Thread_V2_TypeGroup1-Klasse

Artikel
06/12/2023

Diese Klasse ist die Ereignistypklasse für Threadstart- und -Endereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Thread_V2_TypeGroup1 : Thread_V2
{
  uint32 ProcessId;
  uint32 TThreadId;
  uint32 StackBase;
  uint32 StackLimit;
  uint32 UserStackBase;
  uint32 UserStackLimit;
  uint32 StartAddr;
  uint32 Win32StartAddr;
  uint32 TebBase;
  uint32 SubProcessTag;
};

Member

Die Thread_V2_TypeGroup1-Klasse verfügt über folgende Membertypen:

Eigenschaften

Eigenschaften

Die Thread_V2_TypeGroup1-Klasse verfügt über diese Eigenschaften.

ProcessId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(1), Format("x")

Prozessbezeichner des am Ereignis beteiligten Threads.

StackBase

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(3), Zeiger

Basisadresse des Stapels des Threads.

StackLimit

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(4), Zeiger

Limit des Threadstapels.

StartAddr

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(7), Zeiger

Speicheradresse, an der die Ablaufverfolgung beginnt.

SubProcessTag

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(10), Format("x")

Identifiziert den Dienst, wenn der Thread im Besitz eines Diensts ist; andernfalls 0.

TebBase

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(9), Zeiger

Basisadresse des Threadumgebungsblocks.

TThreadId

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(2), Format("x")

Threadbezeichner des threads, der am Ereignis beteiligt ist.

UserStackBase

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(5), Zeiger

Basisadresse des Benutzermodusstapels des Threads.

UserStackLimit

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(6), Zeiger

Limit des Benutzermodusstapels des Threads.

Win32StartAddr

Datentyp: uint32
Zugriffstyp: Schreibgeschützt
Qualifizierer: WmiDataId(8), Zeiger

Die Startadresse der Funktion, die von diesem Thread ausgeführt werden soll.

Bemerkungen

Die DCStart- und DCEnd-Ereignistypen zählen die Threads auf, die derzeit zum Zeitpunkt des Starts bzw. Endes der Kernelsitzung ausgeführt werden.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]

Siehe auch

Thread
Thread_V2