Win32_ThreadStartTrace クラス - WMI Library

Win32_ThreadStartTrace クラスの説明

ThreadStartTrace イベント クラスは新しいスレッドが開始したことを示します。

---

プロパティ リスト

• ProcessID

 Data Type: uint32
 Access Type: Read Only

ProcessID プロパティはスレッドが属するプロセスのプロセス識別子を含みます。

• SECURITY_DESCRIPTOR

 Data Type: uint8
 Access Type: Read Only

N/A

• StackBase

 Data Type: uint64
 Access Type: Read Only

StackBase プロパティはスレッドのスタックのベース アドレスを示します。

• StackLimit

 Data Type: uint64
 Access Type: Read Only

StackBase プロパティはスレッドのスタックの制限値を示します。

• StartAddr

 Data Type: uint64
 Access Type: Read Only

N/A

• ThreadID

 Data Type: uint32
 Access Type: Read Only

ThreadID プロパティはイベントに含まれるスレッドのスレッド識別子を含みます。

• TIME_CREATED

 Data Type: uint64
 Access Type: Read Only

N/A

• UserStackBase

 Data Type: uint64
 Access Type: Read Only

UserStackBase プロパティはスレッドのユーザー モード スタックのベース アドレスを示します。

• UserStackLimit

 Data Type: uint64
 Access Type: Read Only

UserStackLimit プロパティはスレッドのユーザー モード スタックの制限値を示します。

• WaitMode

 Data Type: uint32
 Access Type: Read Only

N/A

• Win32StartAddr

 Data Type: uint64
 Access Type: Read Only

N/A

---

メソッド リスト

---

WQL サンプル (e.g. VB/PowerShell)

Win32_ThreadStartTrace

VB6/VBS
SWbemServicesクラスのExecQueryメソッドからWQLを実行可能です。
Set PrcSet = Service.ExecQuery("Win32_ThreadStartTrace")

VB.Net
ObjectQueryクラスのQueryStringプロパティにWQLを設定し、ManagementObjectSearcherクラスのGetメソッドからWQLを実行可能です。
Searcher.Query.QueryString = "Win32_ThreadStartTrace"
PrcSrc = Searcher.Get

PowerShell
Get-WmiObjectコマンドレットのqueryオプションを指定しWQLを実行可能です。
Get-WmiObject -query "Win32_ThreadStartTrace"

---

このサイトの情報について

このコンテンツはWMIの各コンポーネントが持っているWin32_ThreadStartTraceクラス情報を参照・抽出しリファレンスとして作成・提供しています。
参照したWMIの名前空間はroot/CIMV2、参照OS環境はWindows 2000以降のOSを対象としております。

WMIの使い方(VB6, VBS, VBA, VB.NET, VC#, PowerShellを対象)に関してはWMI Stepも参考にしてみてください。(WMI初心者・入門編としてもおすすめです。)
各種言語を使用したWMIを使用するたたき台としてソーステンプレートも公開しています。プログラム/スクリプト作成時に役立てば…と思っています。

---