通过IAT Hook调试Windows自定义未处理异常过滤器

• 作者: 吴标 赵方
• 来源期刊: 计算机系统应用
• 关键词: IAT Hook 调试 自定义未处理异常过滤器
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 实践经验
• 页码范围: 215-219
• 页数: 5页
• 字数: 3038字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2009.12.051

摘要

Windows自定义未处理异常过滤器在程序崩溃时是查找原因的重要途径,实现了一种使用IAT(Import Address Table)Hook改变Windows处理未处理异常的流程来调试自定义未处理异常过滤器的代码的方法,简化此部分代码的错误检查工作,此方法兼容性和复用性较高.Hook API方法采用比较挂钩函数的返回地址来确定其调用函数,改进了普通的IAT Hook方法影响整个进程内所有调用的缺点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴标	北京林业大学信息学院	2	5	1.0	2.0
2	赵方	北京林业大学信息学院	32	299	10.0	16.0