Image_Load-klasse

Deze klasse is de gebeurtenistypeklasse voor installatiekopie-gebeurtenissen.

De volgende syntaxis wordt vereenvoudigd vanuit MOF-code.

Syntaxis

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageChecksum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Leden

De Image_Load-klasse heeft deze typen leden:

• Eigenschappen

Eigenschappen

De klasse Image_Load heeft deze eigenschappen.

DefaultBase

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(7), Aanwijzer

Standaardbasisadres.

Bestandsnaam

Gegevenstype: tekenreeks

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Bestandsnaam en extensie van de DLL of uitvoerbare installatiekopieën.

ImageBase

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(1), Aanwijzer

Basisadres van de toepassing waarin de installatiekopieën worden geladen.

ImageChecksum

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(4)

Som van afbeeldingscontrole.

Afbeeldingsgrootte

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(2), Aanwijzer

Grootte van de afbeelding die wordt geladen.

Wanneer u deze eigenschap gebruikt, wordt het gegevenstype voor deze eigenschap daadwerkelijk size_t. De aanwijzerkwalificatie wordt gebruikt om te bepalen of de size_t 4-bytes of 8-bytes is.

ProcessId

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(3)

Identificeert het proces waarin de afbeelding wordt geladen.

Gereserveerd0

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(6)

Gereserveerd.

Gereserveerd1

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(8)

Gereserveerd.

Gereserveerd2

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(9)

Gereserveerd.

Gereserveerd3

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(10)

Gereserveerd.

Gereserveerd4

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(11)

Gereserveerd.

TimeDateStamp

Gegevenstype: uint32

Toegangstype: alleen-lezen

Kwalificatie: WmiDataId(5)

Tijd en datum waarop de afbeelding is geladen of uitgepakt.

Opmerkingen

De DCStart- en DCEnd-gebeurtenissen inventariseren respectievelijk alle geladen installatiekopieën aan het begin en einde van de tracering.

Behoeften

Voorwaarde	Waarde
Minimaal ondersteunde client	Windows Vista [alleen desktop-apps]
Minimaal ondersteunde server	Windows Server 2008 [alleen desktop-apps]

Zie ook

afbeelding

Image_V0

Image_V1