PageFault_ImageLoadBacked 클래스

이 클래스는 페이지 파일 이벤트의 이미지 로드에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType{105}, EventTypeName{"ImageLoadBacked"}]
class PageFault_ImageLoadBacked : PageFault_V2
{
  uint32 FileObject;
  uint32 DeviceChar;
  uint16 FileChar;
  uint16 LoadFlags;
};

멤버

PageFault_ImageLoadBacked 클래스에는 다음과 같은 유형의 멤버가 있습니다.

• 속성

속성

PageFault_ImageLoadBacked 클래스에는 이러한 속성이 있습니다.

DeviceChar

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), Format("x")

예약되어 있습니다.

FileChar

데이터 형식: uint16

액세스 형식: 읽기 전용

한정자: WmiDataId(3), Format("x")

예약되어 있습니다.

FileObject

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(1), 포인터

이 포인터의 값을 FileIo_Name 이벤트의 FileObject 포인터 값과 일치하여 파일 이름을 확인합니다.

LoadFlags

데이터 형식: uint16

액세스 형식: 읽기 전용

한정자: WmiDataId(4), Format("x")

예약되어 있습니다.

설명

메모리 관리자가 이미지를 복사하여 페이지 파일에서 실행해야 한다고 결정할 때 이벤트(예: DLL 로드)를 만드는 동안 이벤트가 기록됩니다. 일반적으로 이미지는 원본 파일에서 실행되지만, 메모리 관리자가 원본 파일을 기존 기록기에 의해 비동기적으로 수정할 수 있다고 판단하거나 원본 파일이 이동식 미디어 또는 원격 디바이스에 있을 때 pagefile 백업이 발생할 수 있습니다.

요구 사항

추가 정보

PageFault_V2