DebugActiveProcess
関数シグネチャ
// KERNEL32.dll
#include <windows.h>
BOOL DebugActiveProcess(
DWORD dwProcessId
);パラメーター
| 名前 | 型 | 方向 | 説明 |
|---|---|---|---|
| dwProcessId | DWORD | in | デバッグ対象となるプロセスの識別子。デバッガーには、DEBUG_ONLY_THIS_PROCESS フラグを指定して プロセスを作成した場合と同じように、そのプロセスへのデバッグ アクセスが付与されます。詳細については、 このトピックの「解説」セクションを参照してください。 |
戻り値の型: BOOL
公式ドキュメント
デバッガーが実行中のプロセスにアタッチしてデバッグできるようにします。
戻り値
関数が成功した場合、戻り値は 0 以外の値になります。
関数が失敗した場合、戻り値は 0 (ゼロ) になります。拡張エラー情報を取得するには、 GetLastError を呼び出します。
解説(Remarks)
プロセスのデバッグを停止するには、プロセスを終了するか、 DebugActiveProcessStop 関数を呼び出す必要があります。 DebugSetProcessKillOnExit 関数を使用しない限り、 デバッガーを終了するとプロセスも終了します。
デバッガーは対象プロセスに対する適切なアクセス権を持っている必要があり、 PROCESS_ALL_ACCESS でそのプロセスを開くことができなければなりません。 対象プロセスが、デバッガーにフル アクセス未満の権限しか付与しないセキュリティ記述子を指定して作成された場合、 DebugActiveProcess は失敗することがあります。デバッグを行うプロセスに SE_DEBUG_NAME 特権が付与されて有効になっている場合は、任意のプロセスをデバッグできます。
システムがプロセス識別子をチェックし、有効なデバッグ アタッチが行われていると判断すると、 関数は TRUE を返します。その後、デバッガーは WaitForDebugEvent 関数を使用して デバッグ イベントを待機することが期待されます。システムはプロセス内のすべてのスレッドを一時停止し、 プロセスの現在の状態を表すイベントをデバッガーに送信します。
システムは、dwProcessId パラメーターで指定されたプロセスを表す単一の CREATE_PROCESS_DEBUG_EVENT デバッグ イベントをデバッガーに送信します。 CREATE_PROCESS_DEBUG_INFO 構造体の lpStartAddress メンバーは NULL です。
プロセスに現在含まれているスレッドごとに、システムは CREATE_THREAD_DEBUG_EVENT デバッグ イベントを送信します。CREATE_THREAD_DEBUG_INFO 構造体の lpStartAddress メンバーは NULL です。
対象プロセスのアドレス空間に現在読み込まれている各ダイナミック リンク ライブラリ (DLL) について、 システムは LOAD_DLL_DEBUG_EVENT デバッグ イベントを送信します。システムは、プロセス内の最初の スレッドが再開された後にブレークポイント命令を実行するように手配します。このスレッドを続行すると、 デバッガーがアタッチされる前と同じ処理を行うように戻ります。
これらすべてが完了すると、システムはプロセス内のすべてのスレッドを再開します。プロセス内の最初のスレッドが 再開すると、ブレークポイント命令を実行し、EXCEPTION_DEBUG_EVENT デバッグ イベントがデバッガーに送信されます。以降のすべてのデバッグ イベントは、 通常のメカニズムとルールを使用してデバッガーに送信されます。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での呼び出し定義
// KERNEL32.dll
#include <windows.h>
BOOL DebugActiveProcess(
DWORD dwProcessId
);[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool DebugActiveProcess(
uint dwProcessId // DWORD
);<DllImport("KERNEL32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function DebugActiveProcess(
dwProcessId As UInteger ' DWORD
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function' dwProcessId : DWORD
Declare PtrSafe Function DebugActiveProcess Lib "kernel32" ( _
ByVal dwProcessId As Long) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。import ctypes
from ctypes import wintypes
DebugActiveProcess = ctypes.windll.kernel32.DebugActiveProcess
DebugActiveProcess.restype = wintypes.BOOL
DebugActiveProcess.argtypes = [
wintypes.DWORD, # dwProcessId : DWORD
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))require 'fiddle'
require 'fiddle/import'
lib = Fiddle.dlopen('KERNEL32.dll')
DebugActiveProcess = Fiddle::Function.new(
lib['DebugActiveProcess'],
[
-Fiddle::TYPE_INT, # dwProcessId : DWORD
],
Fiddle::TYPE_INT)#[link(name = "kernel32")]
extern "system" {
fn DebugActiveProcess(
dwProcessId: u32 // DWORD
) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true)]
public static extern bool DebugActiveProcess(uint dwProcessId);
"@
$api = Add-Type -MemberDefinition $sig -Name 'KERNEL32_DebugActiveProcess' -Namespace Win32 -PassThru
# $api::DebugActiveProcess(dwProcessId)#uselib "KERNEL32.dll"
#func global DebugActiveProcess "DebugActiveProcess" sptr
; DebugActiveProcess dwProcessId ; 戻り値は stat
; dwProcessId : DWORD -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。#uselib "KERNEL32.dll"
#cfunc global DebugActiveProcess "DebugActiveProcess" int
; res = DebugActiveProcess(dwProcessId)
; dwProcessId : DWORD -> "int"; BOOL DebugActiveProcess(DWORD dwProcessId)
#uselib "KERNEL32.dll"
#cfunc global DebugActiveProcess "DebugActiveProcess" int
; res = DebugActiveProcess(dwProcessId)
; dwProcessId : DWORD -> "int"import (
"golang.org/x/sys/windows"
"unsafe"
)
var (
kernel32 = windows.NewLazySystemDLL("KERNEL32.dll")
procDebugActiveProcess = kernel32.NewProc("DebugActiveProcess")
)
// dwProcessId (DWORD)
r1, _, err := procDebugActiveProcess.Call(
uintptr(dwProcessId),
)
_ = err // syscall.Errno (valid when the call sets last-error)
_ = r1 // BOOLfunction DebugActiveProcess(
dwProcessId: DWORD // DWORD
): BOOL; stdcall;
external 'KERNEL32.dll' name 'DebugActiveProcess';result := DllCall("KERNEL32\DebugActiveProcess"
, "UInt", dwProcessId ; DWORD
, "Int") ; return: BOOL●DebugActiveProcess(dwProcessId) = DLL("KERNEL32.dll", "bool DebugActiveProcess(dword)")
# 呼び出し: DebugActiveProcess(dwProcessId)
# dwProcessId : DWORD -> "dword"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。const std = @import("std");
extern "kernel32" fn DebugActiveProcess(
dwProcessId: u32 // DWORD
) callconv(std.os.windows.WINAPI) i32;proc DebugActiveProcess(
dwProcessId: uint32 # DWORD
): int32 {.importc: "DebugActiveProcess", stdcall, dynlib: "KERNEL32.dll".}pragma(lib, "kernel32");
extern(Windows)
int DebugActiveProcess(
uint dwProcessId // DWORD
);ccall((:DebugActiveProcess, "KERNEL32.dll"), stdcall, Int32,
(UInt32,),
dwProcessId)
# dwProcessId : DWORD -> UInt32
# stdcall は 32bit のみ意味を持つ(x64 では無視)。local ffi = require("ffi")
ffi.cdef[[
int32_t DebugActiveProcess(
uint32_t dwProcessId);
]]
local kernel32 = ffi.load("kernel32")
-- kernel32.DebugActiveProcess(dwProcessId)
-- dwProcessId : DWORD
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。const koffi = require('koffi');
const lib = koffi.load('KERNEL32.dll');
const DebugActiveProcess = lib.func('__stdcall', 'DebugActiveProcess', 'int32_t', ['uint32_t']);
// DebugActiveProcess(dwProcessId)
// dwProcessId : DWORD -> 'uint32_t'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。const lib = Deno.dlopen("KERNEL32.dll", {
DebugActiveProcess: { parameters: ["u32"], result: "i32" },
});
// lib.symbols.DebugActiveProcess(dwProcessId)
// dwProcessId : DWORD -> "u32"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。<?php
$ffi = FFI::cdef(<<<C
int32_t DebugActiveProcess(
uint32_t dwProcessId);
C, "KERNEL32.dll");
// $ffi->DebugActiveProcess(dwProcessId);
// dwProcessId : DWORD
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;
public interface Kernel32 extends StdCallLibrary {
Kernel32 INSTANCE = Native.load("kernel32", Kernel32.class);
boolean DebugActiveProcess(
int dwProcessId // DWORD
);
}@[Link("kernel32")]
lib LibKERNEL32
fun DebugActiveProcess = DebugActiveProcess(
dwProcessId : UInt32 # DWORD
) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。import 'dart:ffi';
import 'package:ffi/ffi.dart';
typedef DebugActiveProcessNative = Int32 Function(Uint32);
typedef DebugActiveProcessDart = int Function(int);
final DebugActiveProcess = DynamicLibrary.open('KERNEL32.dll')
.lookupFunction<DebugActiveProcessNative, DebugActiveProcessDart>('DebugActiveProcess');
// dwProcessId : DWORD -> Uint32
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。{$mode objfpc}{$H+}
function DebugActiveProcess(
dwProcessId: DWORD // DWORD
): BOOL; stdcall;
external 'KERNEL32.dll' name 'DebugActiveProcess';import Foreign
import Foreign.C.Types
import Foreign.C.String
foreign import stdcall safe "DebugActiveProcess"
c_DebugActiveProcess :: Word32 -> IO CInt
-- dwProcessId : DWORD -> Word32
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。open Ctypes
open Foreign
let debugactiveprocess =
foreign "DebugActiveProcess"
(uint32_t @-> returning int32_t)
(* dwProcessId : DWORD -> uint32_t *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)(cffi:define-foreign-library kernel32 (t "KERNEL32.dll"))
(cffi:use-foreign-library kernel32)
(cffi:defcfun ("DebugActiveProcess" debug-active-process :convention :stdcall) :int32
(dw-process-id :uint32)) ; DWORD
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。use Win32::API;
my $DebugActiveProcess = Win32::API::More->new('KERNEL32',
'BOOL DebugActiveProcess(DWORD dwProcessId)');
# my $ret = $DebugActiveProcess->Call($dwProcessId);
# dwProcessId : DWORD -> DWORD
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。関連項目
- s CREATE_PROCESS_DEBUG_INFO
- s CREATE_THREAD_DEBUG_INFO
- f CreateProcessW — 新しいプロセスとそのプライマリスレッドを作成する(Unicode版)。
- f DebugActiveProcessStop — デバッグ中のプロセスからデバッガをデタッチする。
- f WaitForDebugEvent — デバッグ対象プロセスのデバッグイベント発生を待機する。