sha256
84BF3C0C2327BD843CD572C20F80C56B6E28D21C952CB1285587989B32458BF9
在使用TraceView的filter的时候，我想discard掉特定的pid的消息，但是总是不生效
于是我就用IDA逆了一下，发现在EventListDlg::RefilterEventInfos函数中会使用过滤器对消息进行过滤
该函数会调用 FilterRule::GetActionForMessage
而这个函数调用FilterRule::SubRule::MatchesMessage来判断当前消息是否匹配到过滤规则
最后使用 FilterRule::SubRule::PerformOperationOnLongField函数来对PID进行比较
但是它使用的24h（DWORD）字段中并没有包含我们预设的PID
那我们就只能使用调试器在39DC8偏移进行修改了