Image_Load類別

這個類別是影像事件的事件類型類別。

從MOF程式代碼簡化下列語法。

語法

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageChecksum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

成員

Image_Load 類別具有下列類型的成員：

• 性能

屬性

Image_Load 類別具有這些屬性。

DefaultBase

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（7），指標

預設基位址。

檔案名稱

數據類型： 字串

存取類型：唯讀

限定符：WmiDataId（12）、StringTermination（“NullTerminated”），Format（“w”）

DLL 或可執行檔映像的檔名和擴展名。

ImageBase

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（1），指標

載入映像的應用程式基位址。

ImageChecksum

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（4）

影像檢查總和。

圖像大小

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（2），指標

正在載入的映像大小。

取用這個屬性時，這個屬性的數據類型實際上是size_t。 指標限定符用來判斷size_t是否為 4 位元組或 8 位元組。

ProcessId

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（3）

識別載入映像的進程。

Reserved0

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（6）

已保留。

Reserved1

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（8）

已保留。

Reserved2

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（9）

已保留。

Reserved3

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（10）

已保留。

Reserved4

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（11）

已保留。

TimeDateStamp

數據類型：uint32

存取類型：唯讀

限定符：WmiDataId（5）

載入或卸除映像的時間和日期。

備註

DCStart 和 DCEnd 事件會分別列舉追蹤開頭和結尾的所有已載入映像。

需求

另請參閱

映像

Image_V0

Image_V1