classe Image_Load

Essa classe é a classe de tipo de evento para eventos de imagem.

A sintaxe a seguir é simplificada do código MOF.

Sintaxe

[EventType(10, 2, 3, 4), EventTypeName("Load", "Unload", "DCStart", "DCEnd")]
class Image_Load : Image
{
  uint32 ImageBase;
  uint32 ImageSize;
  uint32 ProcessId;
  uint32 ImageCheckSum;
  uint32 TimeDateStamp;
  uint32 Reserved0;
  uint32 DefaultBase;
  uint32 Reserved1;
  uint32 Reserved2;
  uint32 Reserved3;
  uint32 Reserved4;
  string FileName;
};

Membros

A classe Image_Load tem estes tipos de membros:

• Propriedades

Propriedades

A classe Image_Load tem essas propriedades.

DefaultBase

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(7), Ponteiro

Endereço base padrão.

FileName

Tipo de dados: cadeia de caracteres

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(12), StringTermination("NullTerminated"), Format("w")

Nome do arquivo e extensão da DLL ou imagem executável.

Imagebase

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(1), Ponteiro

Endereço base do aplicativo no qual a imagem é carregada.

ImageCheckSum

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(4)

Imagem marcar soma.

Imagesize

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(2), Ponteiro

Tamanho da imagem que está sendo carregada.

Ao consumir essa propriedade, o tipo de dados dessa propriedade é, na verdade, size_t. O qualificador Ponteiro é usado para determinar se o size_t é de 4 bytes ou 8 bytes.

ProcessId

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(3)

Identifica o processo no qual a imagem é carregada.

Reservado0

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(6)

Reservado.

Reserved1

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(8)

Reservado.

Reserved2

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(9)

Reservado.

Reservado3

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(10)

Reservado.

Reservado4

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(11)

Reservado.

Timedatestamp

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(5)

Hora e data em que a imagem foi carregada ou descarregada.

Comentários

Os eventos DCStart e DCEnd enumeram todas as imagens carregadas no início e no final do rastreamento, respectivamente.

Requisitos

Confira também

Imagem

Image_V0

Image_V1