Image_V1_Load-Klasse
Diese Klasse ist die Ereignistypklasse für Bildladeereignisse.
Die folgende Syntax wird durch einen MOF-Code vereinfacht.
[EventType(10), EventTypeName("Load")]
class Image_V1_Load : Image_V1
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
string FileName;
};
Die Image_V1_Load-Klasse verfügt über die folgenden Membertypen:
Die Image_V1_Load-Klasse verfügt über diese Eigenschaften.
-
FileName
-
-
Datentyp: Zeichenfolge
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(4), StringTermination("NullTerminated"), Format("w")
Dateiname und Erweiterung der zu ladenden DLL oder ausführbaren Images.
-
-
ImageBase
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(1), Zeiger
Basisadresse der Anwendung, in der das Image geladen wird.
-
-
Imagesize
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(2), Zeiger
Größe des geladenen Bilds.
Beim Verwenden dieser Eigenschaft ist der Datentyp für diese Eigenschaft tatsächlich size_t. Der Zeigerqualifizierer wird verwendet, um zu bestimmen, ob die size_t 4 Bytes oder 8 Bytes ist.
-
-
ProcessId
-
-
Datentyp: uint32
-
Zugriffstyp: Schreibgeschützt
-
Qualifizierer: WmiDataId(3)
Gibt den Prozess an, in den das Image geladen wird.
-
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) |
Windows XP [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) |
Windows Server 2003 [nur Desktop-Apps] |