PLUG_CB_DETACH

在从进程分离之前调用：

struct PLUG_CB_DETACH
{
    PROCESS_INFORMATION* fdProcessInfo;
};