Share via


Image 類別

這個類別是影像事件的父類別。

下列語法是從 MOF 程式碼簡化的。

語法

[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};

成員

Image類別不會定義任何成員。

備註

若要在 NT 核心記錄會話中啟用映射事件,請在呼叫StartTrace函式時,于EVENT_TRACE_PROPERTIES結構的EnableFlags成員中指定EVENT_TRACE_FLAG_IMAGE_LOAD旗標。

事件追蹤取用者可以呼叫 SetTraceCallback 函式,並將 ImageLoadGuid 指定為 pGuid 參數,來實作影像載入事件的特殊處理。 使用下列事件種類來識別取用事件時的影像載入事件。

事件類型 描述
EVENT_TRACE_TYPE_LOAD (事件種類值為 10)
影像載入事件。 載入 DLL 或可執行檔時產生。 提供者只會在第一次載入指定的 DLL 時產生一個事件。 Image_Load MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_END (事件種類值為 2)
影像卸載事件。 卸載 DLL 或可執行檔時產生。 提供者只會在上次卸載指定的 DLL 時產生一個事件。 Image_Load MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_DC_START ( 事件種類值為 3)
資料收集開始事件。 列舉追蹤開頭的所有已載入影像。 Image_Load MOF 類別會定義此事件的事件資料。
EVENT_TRACE_TYPE_DC_END (事件種類值為 4)
資料收集結束事件。 列舉追蹤結尾處所有載入的影像。 Image_Load MOF 類別會定義此事件的事件資料。

 

規格需求

需求
最低支援的用戶端
Windows Vista [僅限傳統型應用程式]
最低支援的伺服器
Windows Server 2008 [僅限傳統型應用程式]

另請參閱

MSNT_SystemTrace

Image_Load

Image_V0

Image_V1