classe Image_Load
Cette classe est la classe de type d’événement pour les événements d’image.
La syntaxe suivante est simplifiée à partir du code MOF.
Syntaxe
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
Membres
La classe Image_Load a les types de membres suivants :
Propriétés
La classe Image_Load possède ces propriétés.
-
DefaultBase
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(7), pointeur
Adresse de base par défaut.
-
-
FileName
-
-
Type de données : chaîne
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(12), StringTermination(« NullTerminated »), Format(« w »)
Nom de fichier et extension de la DLL ou de l’image exécutable.
-
-
ImageBase
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(1), Pointeur
Adresse de base de l’application dans laquelle l’image est chargée.
-
-
ImageCheckSum
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(4)
Image case activée somme.
-
-
ImageSize
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(2), pointeur
Taille de l’image chargée.
Lors de la consommation de cette propriété, le type de données de cette propriété est en fait size_t. Le qualificateur pointeur est utilisé pour déterminer si le size_t est de 4 ou 8 octets.
-
-
ProcessId
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(3)
Identifie le processus dans lequel l’image est chargée.
-
-
Réservé0
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(6)
Réservé.
-
-
Reserved1
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(8)
Réservé.
-
-
Reserved2
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(9)
Réservé.
-
-
Réservé3
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(10)
Réservé.
-
-
Réservé4
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(11)
Réservé.
-
-
TimeDateStamp
-
-
Type de données : uint32
-
Type d'accès : Lecture seule
-
Qualificateurs : WmiDataId(5)
Heure et date de chargement ou de déchargement de l’image.
-
Notes
Les événements DCStart et DCEnd énumèrent toutes les images chargées au début et à la fin de la trace, respectivement.
Spécifications
Condition requise | Valeur |
---|---|
Client minimal pris en charge |
Windows Vista [applications de bureau uniquement] |
Serveur minimal pris en charge |
Windows Server 2008 [applications de bureau uniquement] |
Voir aussi