classe Image_Load

Cette classe est la classe de type d’événement pour les événements d’image.

La syntaxe suivante est simplifiée à partir du code MOF.

Syntaxe

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageChecksum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Membres

La classe Image_Load a ces types de membres :

• Propriétés

Propriétés

La classe Image_Load possède ces propriétés.

DefaultBase

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(7), Pointeur

Adresse de base par défaut.

Nom du fichier

Type de données : chaîne

Type d’accès : lecture seule

Qualificateurs : WmiDataId(12), StringTermination(« NullTerminated »), Format(« w »)

Nom de fichier et extension de l’image DLL ou exécutable.

ImageBase

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(1), pointeur

Adresse de base de l’application dans laquelle l’image est chargée.

ImageChecksum

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(4)

Somme de la vérification de l’image.

Taille de l'image

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(2), Pointeur

Taille de l’image chargée.

Lorsque vous consommez cette propriété, le type de données de cette propriété est en fait size_t. Le qualificateur de pointeur est utilisé pour déterminer si le size_t est de 4 octets ou de 8 octets.

ProcessId

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(3)

Identifie le processus dans lequel l’image est chargée.

Réservé0

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(6)

Réservé.

Réservé1

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(8)

Réservé.

Réservé2

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(9)

Réservé.

Réservé3

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(10)

Réservé.

Réservé4

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(11)

Réservé.

TimeDateStamp

Type de données : uint32

Type d’accès : lecture seule

Qualificateurs : WmiDataId(5)

Heure et date à laquelle l’image a été chargée ou déchargée.

Remarques

Les événements DCStart et DCEnd énumèrent toutes les images chargées au début et à la fin de la trace, respectivement.

Spécifications

Voir aussi

image

Image_V0

Image_V1