Stimmt schon, an sich braucht man es nicht, um ein Logfile auszuwerten, aber um IAT/EAT, Kernelzugriffe etc. Zu verstehen, ist es schon sehr von Vorteil und viele Einträge von Gmer, verweisen auf solche.