Image_Load クラス
このクラスは、イメージ イベントのイベント型クラスです。
次の構文は、MOF コードから簡略化されています。
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
Image_Load クラスには、次の種類のメンバーがあります。
Image_Load クラスには、これらのプロパティがあります。
-
DefaultBase
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(7)、ポインター
既定のベース アドレス。
-
-
FileName
-
-
データ型: string
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(12),StringTermination("NullTerminated"), Format("w")
DLL または実行可能イメージのファイル名と拡張子。
-
-
ImageBase
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(1)、ポインター
イメージが読み込まれるアプリケーションのベース アドレス。
-
-
ImageCheckSum
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(4)
画像チェック合計。
-
-
Imagesize
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(2)、ポインター
読み込まれるイメージのサイズ。
このプロパティを使用する場合、このプロパティのデータ型は実際にはsize_t。 ポインター修飾子は、size_tが 4 バイトか 8 バイトかを判断するために使用されます。
-
-
ProcessId
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(3)
イメージが読み込まれるプロセスを識別します。
-
-
予約済み 0
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(6)
予約済み。
-
-
Reserved1
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(8)
予約済み。
-
-
Reserved2
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(9)
予約済み。
-
-
予約済み 3
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(10)
予約済み。
-
-
予約済み 4
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(11)
予約済み。
-
-
TimeDateStamp
-
-
データ型: uint32
-
アクセスの種類: 読み取り専用
-
修飾子: WmiDataId(5)
イメージが読み込まれたかアンロードされた日時。
-
DCStart イベントと DCEnd イベントは、それぞれトレースの先頭と末尾に読み込まれたすべてのイメージを列挙します。
要件 | 値 |
---|---|
サポートされている最小のクライアント |
Windows Vista [デスクトップ アプリのみ] |
サポートされている最小のサーバー |
Windows Server 2008 [デスクトップ アプリのみ] |