classe Image_Load
Essa classe é a classe de tipo de evento para eventos de imagem.
A sintaxe a seguir é simplificada do código MOF.
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
A classe Image_Load tem estes tipos de membros:
A classe Image_Load tem essas propriedades.
-
DefaultBase
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(7), Ponteiro
Endereço base padrão.
-
-
FileName
-
-
Tipo de dados: cadeia de caracteres
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(12), StringTermination("NullTerminated"), Format("w")
Nome do arquivo e extensão da DLL ou imagem executável.
-
-
Imagebase
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(1), Ponteiro
Endereço base do aplicativo no qual a imagem é carregada.
-
-
ImageCheckSum
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(4)
Imagem marcar soma.
-
-
Imagesize
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(2), Ponteiro
Tamanho da imagem que está sendo carregada.
Ao consumir essa propriedade, o tipo de dados dessa propriedade é, na verdade, size_t. O qualificador Ponteiro é usado para determinar se o size_t é de 4 bytes ou 8 bytes.
-
-
ProcessId
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(3)
Identifica o processo no qual a imagem é carregada.
-
-
Reservado0
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(6)
Reservado.
-
-
Reserved1
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(8)
Reservado.
-
-
Reserved2
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(9)
Reservado.
-
-
Reservado3
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(10)
Reservado.
-
-
Reservado4
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(11)
Reservado.
-
-
Timedatestamp
-
-
Tipo de dados: uint32
-
Tipo de acesso: Somente leitura
-
Qualificadores: WmiDataId(5)
Hora e data em que a imagem foi carregada ou descarregada.
-
Os eventos DCStart e DCEnd enumeram todas as imagens carregadas no início e no final do rastreamento, respectivamente.
Requisito | Valor |
---|---|
Cliente mínimo com suporte |
Windows Vista [somente aplicativos da área de trabalho] |
Servidor mínimo com suporte |
Windows Server 2008 [somente aplicativos da área de trabalho] |