SpyStudio

Opis

SpyStudio pokazuje i interpretuje połączenia, wyświetlając wyniki w uporządkowany sposób, który jest łatwy. SpyStudio może pokazywać klucze rejestru i pliki używane przez aplikację, obiekty COM i system Windows utworzone przez aplikację, a także błędy i wyjątki. Podczas śledzenia błędu aplikacji.

Porównaj ślady

SpyStudio może porównać ślad działającej aplikacji ze śladem aplikacji, która ma problemy.

Pokazuje różnice w operacjach rejestru i systemu plików, tworzeniu obiektów COM i systemu Windows oraz pozostałych śledzonych zdarzeń.

Uzupełnienie monitora procesu

SpyStudio jest uzupełnieniem Procmon trybu użytkownika. Wyszukiwanie błędów aplikacji za pomocą śladów w trybie jądra jest żmudne i bardzo trudno jest zobaczyć ostateczny wynik wywołania w trybie użytkownika. Dzięki narzędziom trybu jądra otrzymujesz dużo szumu, którego aplikacja nie widzi, ponieważ pojedyncze wywołanie trybu użytkownika generuje wiele zdarzeń trybu jądra, które nie są ważne z punktu widzenia aplikacji. Większość błędów aplikacji jest generowanych przez nieudane wywołania trybu użytkownika, które oczekują innego stanu niektórych zasobów: kluczy i wartości rejestru, plików, potoków, usług i drukarek.

SpyStudio jest również w stanie odczytywać logi Process Monitor i wyświetlać je w przyjaznym dla użytkownika interfejsie. Pokazuje operacje rejestru w formie drzewa, takie jak Regedit i wyświetla błędy na czerwono. Operacje na plikach są również wyświetlane w formie drzewa.

Rozwiązywanie problemów z .NET

SpyStudio może teraz rozwiązywać problemy z aplikacjami .NET: rejestruje wyjątki, ładowanie zestawów, tworzenie obiektów i wiele więcej.

Wykrywanie złośliwego oprogramowania

SpyStudio jest również wykorzystywane w innych sektorach IT, takich jak cyberbezpieczeństwo. Książki Malware Forensics: Investigating and Analyzing Malicious Code oraz Malware Forensics Field Guide for Windows Systems omawiają jeden ze sposobów wykorzystania SpyStudio do zwalczania złośliwego oprogramowania.