Image_Load-Klasse

Diese Klasse ist die Ereignistypklasse für Bildereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Member

Die Image_Load-Klasse verfügt über die folgenden Membertypen:

• Eigenschaften

Eigenschaften

Die Image_Load-Klasse verfügt über diese Eigenschaften.

DefaultBase

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(7), Zeiger

Standardbasisadresse.

FileName

Datentyp: Zeichenfolge

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Dateiname und Erweiterung der DLL oder des ausführbaren Images.

ImageBase

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(1), Zeiger

Basisadresse der Anwendung, in der das Image geladen wird.

ImageCheckSum

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(4)

Summe der Bildprüfung.

Imagesize

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(2), Zeiger

Größe des geladenen Bilds.

Beim Verwenden dieser Eigenschaft ist der Datentyp für diese Eigenschaft tatsächlich size_t. Der Zeigerqualifizierer wird verwendet, um zu bestimmen, ob die size_t 4 Bytes oder 8 Bytes ist.

ProcessId

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(3)

Gibt den Prozess an, in den das Image geladen wird.

Reserviert0

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(6)

Reserviert.

Reserved1

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(8)

Reserviert.

Reserved2

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(9)

Reserviert.

Reserviert3

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(10)

Reserviert.

Reserviert4

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(11)

Reserviert.

TimeDateStamp

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(5)

Uhrzeit und Datum, an dem das Bild geladen oder entladen wurde.

Bemerkungen

Das DCStart- und DCEnd-Ereignis listet alle geladenen Images am Anfang und Ende der Ablaufverfolgung auf.

Anforderungen

Siehe auch

Image

Image_V0

Image_V1