Image_Load classe

Esta classe é a classe de tipo de evento para eventos de imagem.

A sintaxe a seguir é simplificada a partir do código MOF.

Sintaxe

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageChecksum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Membros

A classe Image_Load tem estes tipos de membros:

• Propriedades

Propriedades

A classe Image_Load tem essas propriedades.

DefaultBase

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(7), Ponteiro

Endereço base padrão.

Nome do arquivo

Tipo de dados: string

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Nome do arquivo e extensão da DLL ou imagem executável.

Base de imagens

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(1), Ponteiro

Endereço base do aplicativo no qual a imagem é carregada.

ImagemChecksum

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(4)

Soma de verificação de imagem.

Tamanho da imagem

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(2), Ponteiro

Tamanho da imagem que está sendo carregada.

Ao consumir essa propriedade, o tipo de dados para essa propriedade é realmente size_t. O qualificador de ponteiro é usado para determinar se o size_t é de 4 bytes ou 8 bytes.

ProcessId

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(3)

Identifica o processo no qual a imagem é carregada.

Reservado0

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(6)

Reservado.

Reservado1

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(8)

Reservado.

Reservado2

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(9)

Reservado.

Reservado3

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(10)

Reservado.

Reservado4

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(11)

Reservado.

TimeDateStamp

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(5)

Hora e data em que a imagem foi carregada ou descarregada.

Observações

Os eventos DCStart e DCEnd enumeram todas as imagens carregadas no início e no final do rastreamento, respectivamente.

Requerimentos

Ver também

Imagem

Image_V0

Image_V1