Image_V1_Load 클래스
이 클래스는 이미지 로드 이벤트에 대한 이벤트 유형 클래스입니다.
MOF 코드에서 다음 구문이 간소화되었습니다.
[EventType(10), EventTypeName("Load")]
class Image_V1_Load : Image_V1
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
string FileName;
};
Image_V1_Load 클래스에는 다음과 같은 유형의 멤버가 있습니다.
Image_V1_Load 클래스에는 이러한 속성이 있습니다.
-
FileName
-
-
데이터 형식: 문자열
-
액세스 형식: 읽기 전용
-
한정자: WmiDataId(4), StringTermination("NullTerminated"), Format("w")
로드할 DLL 또는 실행 파일 이미지의 파일 이름 및 확장명입니다.
-
-
ImageBase
-
-
데이터 형식: uint32
-
액세스 형식: 읽기 전용
-
한정자: WmiDataId(1), 포인터
이미지가 로드되는 애플리케이션의 기본 주소입니다.
-
-
ImageSize
-
-
데이터 형식: uint32
-
액세스 형식: 읽기 전용
-
한정자: WmiDataId(2), 포인터
로드되는 이미지의 크기입니다.
이 속성을 사용할 때 이 속성의 데이터 형식은 실제로 size_t. 포인터 한정자는 size_t 4바이트 또는 8바이트인지 확인하는 데 사용됩니다.
-
-
ProcessId
-
-
데이터 형식: uint32
-
액세스 형식: 읽기 전용
-
한정자: WmiDataId(3)
이미지가 로드되는 프로세스를 식별합니다.
-
요구 사항 | 값 |
---|---|
지원되는 최소 클라이언트 |
Windows XP [데스크톱 앱만 해당] |
지원되는 최소 서버 |
Windows Server 2003 [데스크톱 앱만 해당] |