Image_Load 클래스

이 클래스는 이미지 이벤트에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

멤버

Image_Load 클래스에는 다음과 같은 유형의 멤버가 있습니다.

• 속성

속성

Image_Load 클래스에는 이러한 속성이 있습니다.

DefaultBase

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(7), 포인터

기본 기본 주소입니다.

FileName

데이터 형식: 문자열

액세스 형식: 읽기 전용

한정자: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

DLL 또는 실행 파일 이미지의 파일 이름 및 확장명입니다.

ImageBase

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(1), 포인터

이미지가 로드되는 애플리케이션의 기본 주소입니다.

ImageCheckSum

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(4)

이미지 검사 합계입니다.

ImageSize

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), 포인터

로드되는 이미지의 크기입니다.

이 속성을 사용할 때 이 속성의 데이터 형식은 실제로 size_t. 포인터 한정자는 size_t 4바이트 또는 8바이트인지 확인하는 데 사용됩니다.

ProcessId

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(3)

이미지가 로드되는 프로세스를 식별합니다.

Reserved0

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(6)

예약되어 있습니다.

Reserved1

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(8)

예약되어 있습니다.

Reserved2

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(9)

예약되어 있습니다.

Reserved3

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(10)

예약되어 있습니다.

Reserved4

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(11)

예약되어 있습니다.

TimeDateStamp

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(5)

이미지가 로드되거나 언로드된 시간 및 날짜입니다.

설명

DCStart 및 DCEnd 이벤트는 각각 추적의 시작과 끝에 로드된 모든 이미지를 열거합니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows Vista [데스크톱 앱만 해당]
지원되는 최소 서버	Windows Server 2008 [데스크톱 앱만 해당]

추가 정보

이미지

Image_V0

Image_V1