Image_Load 類別

這個類別是影像事件的事件種類類別。

下列語法是從 MOF 程式碼簡化的。

語法

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

成員

Image_Load類別具有下列類型的成員：

• 屬性

屬性

Image_Load類別具有這些屬性。

DefaultBase

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (7) ，指標

預設基底位址。

FileName

資料類型： 字串

存取類型：唯讀

限定詞：WmiDataId (12) 、StringTermination (「NullTerminated」) 、Format (「w」)

DLL 或可執行檔映射的檔案名和副檔名。

ImageBase

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (1) ，指標

載入映射的應用程式基底位址。

ImageCheckSum

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (4)

影像檢查總和。

ImageSize

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (2) 、指標

正在載入的映射大小。

取用這個屬性時，這個屬性的資料類型實際上是size_t。 指標限定詞可用來判斷size_t是否為 4 位元組或 8 位元組。

ProcessId

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (3)

識別載入影像的進程。

Reserved0

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (6)

保留的。

Reserved1

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (8)

保留的。

Reserved2

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (9)

保留的。

Reserved3

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (10)

保留的。

Reserved4

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (11)

保留的。

TimeDateStamp

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (5)

載入或卸載影像的時間和日期。

備註

DCStart 和 DCEnd 事件會分別列舉追蹤開頭和結尾的所有已載入影像。

規格需求

需求	值
最低支援的用戶端	Windows Vista [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2008 [僅限傳統型應用程式]

另請參閱

映像

Image_V0

Image_V1