Image_Load clase
Esta clase es la clase de tipo de evento para los eventos de imagen.
La sintaxis siguiente se simplifica a partir del código MOF.
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
La clase Image_Load tiene estos tipos de miembros:
La clase Image_Load tiene estas propiedades.
-
DefaultBase
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(7), Puntero
Dirección base predeterminada.
-
-
FileName
-
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(12), StringTermination("NullTerminated"), Format("w")
Nombre de archivo y extensión de la imagen DLL o ejecutable.
-
-
ImageBase
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(1), Puntero
Dirección base de la aplicación en la que se carga la imagen.
-
-
ImageCheckSum
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(4)
Suma de comprobación de imagen.
-
-
ImageSize
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(2), Puntero
Tamaño de la imagen que se va a cargar.
Al consumir esta propiedad, el tipo de datos de esta propiedad es realmente size_t. El calificador de puntero se usa para determinar si el size_t es de 4 o 8 bytes.
-
-
ProcessId
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(3)
Identifica el proceso en el que se carga la imagen.
-
-
Reserved0
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(6)
Reservado.
-
-
Reserved1
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(8)
Reservado.
-
-
Reserved2
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(9)
Reservado.
-
-
Reservado3
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(10)
Reservado.
-
-
Reservado4
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(11)
Reservado.
-
-
TimeDateStamp
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
-
Calificadores: WmiDataId(5)
Hora y fecha en que se cargó o descargó la imagen.
-
Los eventos DCStart y DCEnd enumeran todas las imágenes cargadas al principio y al final del seguimiento, respectivamente.
Requisito | Value |
---|---|
Cliente mínimo compatible |
Windows Vista [solo aplicaciones de escritorio] |
Servidor mínimo compatible |
Windows Server 2008 [solo aplicaciones de escritorio] |