Image_Load-Klasse
Diese Klasse ist die Ereignistypklasse für Bildereignisse.
Die folgende Syntax wird durch einen MOF-Code vereinfacht.
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
Die Image_Load-Klasse verfügt über die folgenden Membertypen:
Die Image_Load-Klasse verfügt über diese Eigenschaften.
-
DefaultBase
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(7), Zeiger
Standardbasisadresse.
-
-
FileName
-
-
Datentyp: Zeichenfolge
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(12), StringTermination("NullTerminated"), Format("w")
Dateiname und Erweiterung der DLL oder des ausführbaren Images.
-
-
ImageBase
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(1), Zeiger
Basisadresse der Anwendung, in der das Image geladen wird.
-
-
ImageCheckSum
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(4)
Summe der Bildprüfung.
-
-
Imagesize
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(2), Zeiger
Größe des geladenen Bilds.
Beim Verwenden dieser Eigenschaft ist der Datentyp für diese Eigenschaft tatsächlich size_t. Der Zeigerqualifizierer wird verwendet, um zu bestimmen, ob die size_t 4 Bytes oder 8 Bytes ist.
-
-
ProcessId
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(3)
Gibt den Prozess an, in den das Image geladen wird.
-
-
Reserviert0
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(6)
Reserviert.
-
-
Reserved1
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(8)
Reserviert.
-
-
Reserved2
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(9)
Reserviert.
-
-
Reserviert3
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(10)
Reserviert.
-
-
Reserviert4
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(11)
Reserviert.
-
-
TimeDateStamp
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(5)
Uhrzeit und Datum, an dem das Bild geladen oder entladen wurde.
-
Das DCStart- und DCEnd-Ereignis listet alle geladenen Images am Anfang und Ende der Ablaufverfolgung auf.
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) |
Windows Vista [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) |
Windows Server 2008 [nur Desktop-Apps] |