classe Image_V1_Load

Cette classe est la classe de type d’événement pour les événements de chargement d’images.

La syntaxe suivante est simplifiée à partir du code MOF.

Syntaxe

[EventType(10), EventTypeName("Load")]
class Image_V1_Load : Image_V1
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  string FileName;
};

Membres

La classe Image_V1_Load a les types de membres suivants :

• Propriétés

Propriétés

La classe Image_V1_Load possède ces propriétés.

FileName

Type de données : chaîne

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(4), StringTermination(« NullTerminated »), Format(« w »)

Nom de fichier et extension de la DLL ou de l’image exécutable à charger.

ImageBase

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(1), Pointeur

Adresse de base de l’application dans laquelle l’image est chargée.

ImageSize

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(2), pointeur

Taille de l’image chargée.

Lors de la consommation de cette propriété, le type de données de cette propriété est en fait size_t. Le qualificateur pointeur est utilisé pour déterminer si le size_t est de 4 ou 8 octets.

ProcessId

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : WmiDataId(3)

Identifie le processus dans lequel l’image est chargée.

Spécifications

Voir aussi

Image_V1