通过IAT Hook调试Windows自定义未处理异常过滤器  

Debug Windows Custom Filters for Unhandled Exceptions by IAT Hook

作　　者：吴标[1] 赵方[1] 

机构地区：[1]北京林业大学信息学院,北京100083

出　　处：《计算机系统应用》2009年第12期215-219,共5页Computer Systems & Applications

基　　金：国家科技支撑项目(2006BAD10A03)

摘　　要：Windows自定义未处理异常过滤器在程序崩溃时是查找原因的重要途径,实现了一种使用IAT(ImportAddress Table)Hook改变Windows处理未处理异常的流程来调试自定义未处理异常过滤器的代码的方法,简化此部分代码的错误检查工作,此方法兼容性和复用性较高。Hook API方法采用比较挂钩函数的返回地址来确定其调用函数,改进了普通的IAT Hook方法影响整个进程内所有调用的缺点。

关 键 词：IAT Hook调试 自定义未处理异常过滤器 

分 类 号：TP311.11[自动化与计算机技术—计算机软件与理论]