classe Image_Load

Cette classe est la classe de type d’événement pour les événements d’image.

La syntaxe suivante est simplifiée à partir du code MOF.

Syntaxe

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Membres

La classe Image_Load a les types de membres suivants :

• Propriétés

Propriétés

La classe Image_Load possède ces propriétés.

DefaultBase

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(7), pointeur

Adresse de base par défaut.

FileName

Type de données : chaîne

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(12), StringTermination(« NullTerminated »), Format(« w »)

Nom de fichier et extension de la DLL ou de l’image exécutable.

ImageBase

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(1), Pointeur

Adresse de base de l’application dans laquelle l’image est chargée.

ImageCheckSum

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(4)

Image case activée somme.

ImageSize

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(2), pointeur

Taille de l’image chargée.

Lors de la consommation de cette propriété, le type de données de cette propriété est en fait size_t. Le qualificateur pointeur est utilisé pour déterminer si le size_t est de 4 ou 8 octets.

ProcessId

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(3)

Identifie le processus dans lequel l’image est chargée.

Réservé0

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(6)

Réservé.

Reserved1

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(8)

Réservé.

Reserved2

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(9)

Réservé.

Réservé3

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(10)

Réservé.

Réservé4

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(11)

Réservé.

TimeDateStamp

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(5)

Heure et date de chargement ou de déchargement de l’image.

Notes

Les événements DCStart et DCEnd énumèrent toutes les images chargées au début et à la fin de la trace, respectivement.

Spécifications

Voir aussi

Image

Image_V0

Image_V1