Image 類別
這個類別是影像事件的父類別。
下列語法是從 MOF 程式碼簡化的。
語法
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
成員
Image類別不會定義任何成員。
備註
若要在 NT 核心記錄會話中啟用映射事件,請在呼叫StartTrace函式時,于EVENT_TRACE_PROPERTIES結構的EnableFlags成員中指定EVENT_TRACE_FLAG_IMAGE_LOAD旗標。
事件追蹤取用者可以呼叫 SetTraceCallback 函式,並將 ImageLoadGuid 指定為 pGuid 參數,來實作影像載入事件的特殊處理。 使用下列事件種類來識別取用事件時的影像載入事件。
事件類型 | 描述 |
---|---|
EVENT_TRACE_TYPE_LOAD (事件種類值為 10) |
影像載入事件。 載入 DLL 或可執行檔時產生。 提供者只會在第一次載入指定的 DLL 時產生一個事件。 Image_Load MOF 類別會定義此事件的事件資料。 |
EVENT_TRACE_TYPE_END (事件種類值為 2) |
影像卸載事件。 卸載 DLL 或可執行檔時產生。 提供者只會在上次卸載指定的 DLL 時產生一個事件。 Image_Load MOF 類別會定義此事件的事件資料。 |
EVENT_TRACE_TYPE_DC_START ( 事件種類值為 3) |
資料收集開始事件。 列舉追蹤開頭的所有已載入影像。 Image_Load MOF 類別會定義此事件的事件資料。 |
EVENT_TRACE_TYPE_DC_END (事件種類值為 4) |
資料收集結束事件。 列舉追蹤結尾處所有載入的影像。 Image_Load MOF 類別會定義此事件的事件資料。 |
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 |
Windows Vista [僅限傳統型應用程式] |
最低支援的伺服器 |
Windows Server 2008 [僅限傳統型應用程式] |
另請參閱