EtwWatcher

EtwWatcher 是一个基于浏览器的静态 Web 应用，用于浏览和对比不同 Windows 版本构建中的 ETW（Event Tracing for Windows）提供程序快照。它支持按名称/GUID 过滤提供程序、钻取事件详情、全文搜索描述与模板字段，并可对任意两个快照进行细粒度差异分析（包括事件增删、字段级变更）。所有解析与渲染均在客户端完成，支持上传本地 NDJSON 或 NDJSON.GZ 格式快照，无需服务端依赖。适用于安全检测开发、威胁狩猎及 Windows 内核/事件机制研究人员，帮助快速识别 Patch Tuesday 更新或 Insider 构建中 ETW 接口的演进与潜在破坏性变更。