Image_Load 類別
這個類別是影像事件的事件種類類別。
下列語法是從 MOF 程式碼簡化的。
語法
[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
uint32 ImageBase;
uint32 ImageSize;
uint32 ProcessId;
uint32 ImageCheckSum;
uint32 TimeDateStamp;
uint32 Reserved0;
uint32 DefaultBase;
uint32 Reserved1;
uint32 Reserved2;
uint32 Reserved3;
uint32 Reserved4;
string FileName;
};
成員
Image_Load類別具有下列類型的成員：
屬性
Image_Load類別具有這些屬性。
-
DefaultBase
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (7) ，指標
預設基底位址。
-
-
FileName
-
-
資料類型： 字串
-
存取類型：唯讀
-
限定詞：WmiDataId (12) 、StringTermination (「NullTerminated」) 、Format (「w」)
DLL 或可執行檔映射的檔案名和副檔名。
-
-
ImageBase
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (1) ，指標
載入映射的應用程式基底位址。
-
-
ImageCheckSum
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (4)
影像檢查總和。
-
-
ImageSize
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (2) 、指標
正在載入的映射大小。
取用這個屬性時，這個屬性的資料類型實際上是size_t。 指標限定詞可用來判斷size_t是否為 4 位元組或 8 位元組。
-
-
ProcessId
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (3)
識別載入影像的進程。
-
-
Reserved0
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (6)
保留的。
-
-
Reserved1
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (8)
保留的。
-
-
Reserved2
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (9)
保留的。
-
-
Reserved3
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (10)
保留的。
-
-
Reserved4
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (11)
保留的。
-
-
TimeDateStamp
-
-
資料類型： uint32
-
存取類型：唯讀
-
限定詞：WmiDataId (5)
載入或卸載影像的時間和日期。
-
備註
DCStart 和 DCEnd 事件會分別列舉追蹤開頭和結尾的所有已載入影像。
規格需求
| 需求 | 值 |
|---|---|
| 最低支援的用戶端 |
Windows Vista [僅限傳統型應用程式] |
| 最低支援的伺服器 |
Windows Server 2008 [僅限傳統型應用程式] |
另請參閱