工具用于获取进程的启动和结束时间

使用 PSAPI 获取内核模式和用户模式进程并将用户模式进程的启动时间和结束时间记入日志。本文工具程序名为 ProcessTime。运行程序后，它启动一个线程，该线程在后台执行每隔一定时间监控是否有新启动进程或退出进程。