## 2.3 調試事件 調試器在調試程序的時候會一直循環等待，直到檢測到一個調試事件的發生。當調試事 件發生的時候，就會調用一個與之對應的事件處理函數。 處理函數被調用的時候，調試器會暫停程序等待下一步的指示。以下的這些事件是一個 調試器必須能夠捕捉到的（也叫做陷入）: + 斷點觸發 + 內存違例（也叫做訪問違例或者段錯誤） + 程序異常 每個操作系統都使用不同的方法將這些事件傳遞給調試器，這些留到操作系統章節 詳細介紹 。部分的操作系統，能捕捉（陷入）更多的事件，比如在線程或者進程的創建以 及動態鏈接庫的加載的時候。 一個優秀的調試器必須是可定制腳本的，能夠自定義事件處理函數從而對程序進 行自動化調試。舉個例子，一個內存訪問違例產生的緩沖區溢出，對于黑客來說相當的有趣。 如果在平時正常的調試中你就必須和調試器交互，一步一步的收集信息。但是當你使用定制 好的腳本操作調試器的時候，它就能夠建立起相對應的事件處理函數，并自動化的收集所有 相關的信息。這不僅僅節省了時間，還讓我們更全面的控制整個調試過程。