通过IAT Hook调试Windows自定义未处理异常过滤器

摘要

Windows自定义未处理异常过滤器在程序崩溃时是查找原因的重要途径,实现了一种使用IAT(Import Address Table)Hook改变Windows处理未处理异常的流程来调试自定义未处理异常过滤器的代码的方法,简化此部分代码的错误检查工作,此方法兼容性和复用性较高.Hook API方法采用比较挂钩函数的返回地址来确定其调用函数,改进了普通的IAT Hook方法影响整个进程内所有调用的缺点.