Share via

Image_Load clase

  • Artículo

Esta clase es la clase de tipo de evento para los eventos de imagen.

La sintaxis siguiente se simplifica a partir del código MOF.

Sintaxis

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Miembros

La clase Image_Load tiene estos tipos de miembros:

Propiedades

La clase Image_Load tiene estas propiedades.

DefaultBase

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(7), Puntero

Dirección base predeterminada.

FileName

Tipo de datos: cadena

Tipo de acceso: solo lectura

Calificadores: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Nombre de archivo y extensión de la imagen DLL o ejecutable.

ImageBase

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(1), Puntero

Dirección base de la aplicación en la que se carga la imagen.

ImageCheckSum

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(4)

Suma de comprobación de imagen.

ImageSize

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(2), Puntero

Tamaño de la imagen que se va a cargar.

Al consumir esta propiedad, el tipo de datos de esta propiedad es realmente size_t. El calificador de puntero se usa para determinar si el size_t es de 4 o 8 bytes.

ProcessId

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(3)

Identifica el proceso en el que se carga la imagen.

Reserved0

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(6)

Reservado.

Reserved1

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(8)

Reservado.

Reserved2

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(9)

Reservado.

Reservado3

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(10)

Reservado.

Reservado4

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(11)

Reservado.

TimeDateStamp

Tipo de datos: uint32

Tipo de acceso: solo lectura

Calificadores: WmiDataId(5)

Hora y fecha en que se cargó o descargó la imagen.

Comentarios

Los eventos DCStart y DCEnd enumeran todas las imágenes cargadas al principio y al final del seguimiento, respectivamente.

Requisitos

Requisito Value
Cliente mínimo compatible
 Windows Vista [solo aplicaciones de escritorio]
Servidor mínimo compatible
 Windows Server 2008 [solo aplicaciones de escritorio]

Consulte también

Imagen

Image_V0

Image_V1