Image_Load クラス

このクラスは、イメージ イベントのイベント型クラスです。

次の構文は、MOF コードから簡略化されています。

構文

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

メンバー

Image_Load クラスには、次の種類のメンバーがあります。

• Properties

プロパティ

Image_Load クラスには、これらのプロパティがあります。

DefaultBase

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(7)、ポインター

既定のベース アドレス。

FileName

データ型: string

アクセスの種類: 読み取り専用

修飾子: WmiDataId(12),StringTermination("NullTerminated"), Format("w")

DLL または実行可能イメージのファイル名と拡張子。

ImageBase

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(1)、ポインター

イメージが読み込まれるアプリケーションのベース アドレス。

ImageCheckSum

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(4)

画像チェック合計。

Imagesize

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(2)、ポインター

読み込まれるイメージのサイズ。

このプロパティを使用する場合、このプロパティのデータ型は実際にはsize_t。 ポインター修飾子は、size_tが 4 バイトか 8 バイトかを判断するために使用されます。

ProcessId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(3)

イメージが読み込まれるプロセスを識別します。

予約済み 0

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(6)

予約済み。

Reserved1

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(8)

予約済み。

Reserved2

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(9)

予約済み。

予約済み 3

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(10)

予約済み。

予約済み 4

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(11)

予約済み。

TimeDateStamp

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(5)

イメージが読み込まれたかアンロードされた日時。

注釈

DCStart イベントと DCEnd イベントは、それぞれトレースの先頭と末尾に読み込まれたすべてのイメージを列挙します。

要件

要件	値
サポートされている最小のクライアント	Windows Vista [デスクトップ アプリのみ]
サポートされている最小のサーバー	Windows Server 2008 [デスクトップ アプリのみ]

こちらもご覧ください

Image

Image_V0

Image_V1