Classe Image
Essa classe é a classe pai para eventos de imagem.
A sintaxe a seguir é simplificada do código MOF.
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
A classe Image não define nenhum membro.
Para habilitar eventos de imagem em uma sessão de registro em log do Kernel NT, especifique o sinalizador EVENT_TRACE_FLAG_IMAGE_LOAD no membro EnableFlags da estrutura EVENT_TRACE_PROPERTIES ao chamar a função StartTrace .
Os consumidores de rastreamento de eventos podem implementar o processamento especial para eventos de carregamento de imagem chamando a função SetTraceCallback e especificando ImageLoadGuid como o parâmetro pGuid . Use os tipos de evento a seguir para identificar eventos de carregamento de imagem ao consumir eventos.
Tipo de evento | Descrição |
---|---|
EVENT_TRACE_TYPE_LOAD(O valor do tipo de evento é 10) |
Evento de carregamento de imagem. Gerado quando um arquivo DLL ou executável é carregado. O provedor gera apenas um evento pela primeira vez que uma determinada DLL é carregada. A classe MOF Image_Load define os dados do evento para esse evento. |
EVENT_TRACE_TYPE_END(O valor do tipo de evento é 2) |
Evento de descarregamento de imagem. Gerado quando um arquivo DLL ou executável é descarregado. O provedor gera apenas um evento pela última vez em que uma determinada DLL é descarregada. A classe MOF Image_Load define os dados do evento para esse evento. |
EVENT_TRACE_TYPE_DC_START(O valor do tipo de evento é 3) |
Evento de início da coleta de dados. Enumera todas as imagens carregadas no início do rastreamento. A classe MOF Image_Load define os dados do evento para esse evento. |
EVENT_TRACE_TYPE_DC_END(O valor do tipo de evento é 4) |
Evento final da coleta de dados. Enumera todas as imagens carregadas no final do rastreamento. A classe MOF Image_Load define os dados do evento para esse evento. |
Requisito | Valor |
---|---|
Cliente mínimo com suporte |
Windows Vista [somente aplicativos da área de trabalho] |
Servidor mínimo com suporte |
Windows Server 2008 [somente aplicativos da área de trabalho] |