通过

Image_V1_Load 类

  • 项目

此类是图像加载事件的事件类型类。

以下语法从 MOF 代码中简化而来。

语法

[EventType(10), EventTypeName("Load")]
class Image_V1_Load : Image_V1
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  string FileName;
};

成员

Image_V1_Load 类具有以下类型的成员：

属性

Image_V1_Load 类具有这些属性。

FileName

数据类型： 字符串

访问类型：只读

限定符：WmiDataId (4) 、StringTermination (“NullTerminated”) 、Format (“w”)

要加载的 DLL 或可执行映像的文件名和扩展名。

ImageBase

数据类型： uint32

访问类型：只读

限定符：WmiDataId (1) 指针

在其中加载映像的应用程序的基址。

ImageSize

数据类型： uint32

访问类型：只读

限定符：WmiDataId (2) 指针

正在加载的图像的大小。

使用此属性时，此属性的数据类型实际上是size_t。 指针限定符用于确定size_t是 4 字节还是 8 字节。

ProcessId

数据类型： uint32

访问类型：只读

限定符：WmiDataId (3)

标识映像加载到的进程。

要求

要求 值
最低受支持的客户端
 Windows XP [仅限桌面应用]
最低受支持的服务器
 Windows Server 2003 [仅限桌面应用]

另请参阅

Image_V1