classe Image_Load

Questa classe è la classe del tipo di evento per gli eventi image.

La sintassi seguente è semplificata dal codice MOF.

Sintassi

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Members

La classe Image_Load dispone di questi tipi di membri:

• Proprietà

Proprietà

La classe Image_Load ha queste proprietà.

DefaultBase

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(7), Puntatore

Indirizzo di base predefinito.

FileName

Tipo di dati: string

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Nome file ed estensione dell'immagine DLL o eseguibile.

ImageBase

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(1), Puntatore

Indirizzo di base dell'applicazione in cui viene caricata l'immagine.

ImageCheckSum

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(4)

Somma del controllo dell'immagine.

Imagesize

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(2), Puntatore

Dimensioni dell'immagine caricata.

Quando si utilizza questa proprietà, il tipo di dati per questa proprietà viene effettivamente size_t. Il qualificatore puntatore viene usato per determinare se il size_t è di 4 byte o 8 byte.

ProcessId

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(3)

Identifica il processo in cui viene caricata l'immagine.

Riservato0

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(6)

Riservato.

Reserved1

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(8)

Riservato.

Reserved2

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(9)

Riservato.

Riservato3

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(10)

Riservato.

Riservato4

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(11)

Riservato.

TimeDateStamp

Tipo di dati: uint32

Tipo di accesso: sola lettura

Qualificatori: WmiDataId(5)

Ora e data in cui l'immagine è stata caricata o scaricata.

Commenti

Gli eventi DCStart e DCEnd enumerano rispettivamente tutte le immagini caricate all'inizio e alla fine della traccia.

Requisiti

Vedi anche

Immagine

Image_V0

Image_V1