PLUG_CB_ATTACH

在附加到进程之前调用：

struct PLUG_CB_ATTACH
{
    DWORD dwProcessId;
};