通过

IDebugEventContextCallbacks：：CreateProcess 方法 (dbgeng.h)

  • 项目

当目标中发生 create-process 调试事件时，引擎将调用 CreateProcess 回调方法。

如果引擎无法提供这些值，则这些值中的任何值都可以为零。

有关参数说明和其他信息，请参阅 IDebugEventCallbacks：：CreateProcess 。

语法

HRESULT CreateProcess(
       ULONG64 ImageFileHandle,
       ULONG64 Handle,
       ULONG64 BaseOffset,
       ULONG   ModuleSize,
       PCWSTR  ModuleName,
       PCWSTR  ImageName,
       ULONG   CheckSum,
       ULONG   TimeDateStamp,
       ULONG64 InitialThreadHandle,
       ULONG64 ThreadDataOffset,
       ULONG64 StartOffset,
  [in] PVOID   Context,
  [in] ULONG   ContextSize
);

参数

ImageFileHandle

Handle

BaseOffset

ModuleSize

ModuleName

ImageName

CheckSum

TimeDateStamp

InitialThreadHandle

ThreadDataOffset

StartOffset

[in] Context

将 DEBUG_EVENT_CONTEXT结构 指定为每个事件回调的“context”参数。 上下文结构包含有关发生的调试事件的其他信息。

[in] ContextSize

指定缓冲区上下文的大小。

要求

要求 值
Header dbgeng.h

另请参阅

IDebugEventContextCallbacks (dbgeng.h)