WaitForDebugEvent是一个程序函数，WIN32API函数WaitForDebugEvent来获取调试事件

函数原型

WaiteForDebugEvent(LPDEBUG_EVENT _DEBUG_EVENT,DWORD dwMilliseconds)

第一个参数指向event结构，这个结构描述了一个调试事件，第二个参数为等待事件的毫秒数。

返回一个BOOL值

event结构

c++:

typedef struct _DEBUG_EVENT { DWORD dwDebugEventCode; DWORD dwProcessId; DWORD dwThreadId; union { EXCEPTION_DEBUG_INFO Exception; CREATE_THREAD_DEBUG_INFO CreateThread; CREATE_PROCESS_DEBUG_INFO CreateProcessInfo; EXIT_THREAD_DEBUG_INFO ExitThread; EXIT_PROCESS_DEBUG_INFO ExitProcess; LOAD_DLL_DEBUG_INFO LoadDll; UNLOAD_DLL_DEBUG_INFO UnloadDll; OUTPUT_DEBUG_STRING_INFO DebugString; RIP_INFO RipInfo; }u;} DEBUG_EVENT, *LPDEBUG_EVENT;

python:

typedef struct DEBUG_EVENT {

DWORD dwDebugEventCode;

DWORD dwProcessId;

DWORD dwThreadId;

union {

EXCEPTION_DEBUG_INFO Exception;

CREATE_THREAD_DEBUG_INFO CreateThread;

CREATE_PROCESS_DEBUG_INFO CreateProcessInfo;

EXIT_THREAD_DEBUG_INFO ExitThread;

EXIT_PROCESS_DEBUG_INFO ExitProcess;

LOAD_DLL_DEBUG_INFO LoadDll;

UNLOAD_DLL_DEBUG_INFO UnloadDll;

OUTPUT_DEBUG_STRING_INFO DebugString;

RIP_INFO RipInfo;

}u;

};

dwDebugEventCode信息

值 联合体u的值

1u.Exception

2 u.Create Thread

3 u.CreateProcessInfo

4 u.ExitThread

5 u.ExitProcess

6 u.LoadDll

7 u.UnloadDll

8 u.DebugString

9 u.RipInfo