Posso substituir a função de rastreamento real?

Sim. Você pode fazer isso definindo uma macro de WPP_TRACE personalizada. Você deve definir sua versão dessa macro antes de incluir o arquivo de cabeçalho de mensagem de rastreamento (.tmh) no arquivo de origem do provedor de rastreamento, como um driver do modo kernel ou um aplicativo de modo de usuário.

Para obter um exemplo de como definir uma macro de WPP_TRACE personalizada, consulte Posso preservar o código de último erro antes de TraceMessage ser chamado?.