通过

IDebugEventContextCallbacks：：CreateProcess 方法 （dbgeng.h）

  • 项目

当目标中发生创建进程调试事件时，引擎将调用 CreateProcess 回调方法。

如果引擎无法提供这些值，则这些值可以是零。

有关参数说明和其他信息，请参阅 IDebugEventCallbacks：：CreateProcess。

语法

HRESULT CreateProcess(
       ULONG64 ImageFileHandle,
       ULONG64 Handle,
       ULONG64 BaseOffset,
       ULONG   ModuleSize,
       PCWSTR  ModuleName,
       PCWSTR  ImageName,
       ULONG   CheckSum,
       ULONG   TimeDateStamp,
       ULONG64 InitialThreadHandle,
       ULONG64 ThreadDataOffset,
       ULONG64 StartOffset,
  [in] PVOID   Context,
  [in] ULONG   ContextSize
);

参数

ImageFileHandle

Handle

BaseOffset

ModuleSize

ModuleName

ImageName

CheckSum

TimeDateStamp

InitialThreadHandle

ThreadDataOffset

StartOffset

[in] Context

将 DEBUG_EVENT_CONTEXT 结构 指定为每个事件回调的“context”参数。 上下文结构包含有关发生的调试事件的其他信息。

[in] ContextSize

指定缓冲区上下文的大小。

要求

要求 价值
标头 dbgeng.h

另请参阅

IDebugEventContextCallbacks （dbgeng.h）