SpyStudio

Опис

SpyStudio показує та інтерпретує дзвінки, відображаючи результати в структурованому вигляді, що легко. SpyStudio може показувати ключі реєстру та файли, які використовує програма, об’єкти COM і Windows, створені програмою, а також помилки та винятки. При відстеженні помилки програми.

Порівняйте сліди

SpyStudio може порівняти трасування працюючої програми з трасуванням програми, яка має проблеми.

Він показує відмінності в операціях реєстру та файлової системи, створення COM-об’єктів і Windows, а також інші відстежені події.

Доповнення до моніторингу процесу

SpyStudio є доповненням Procmon для режиму користувача. Шукати помилки програми за допомогою трасування режиму ядра втомливо, і дуже важко побачити остаточний результат виклику режиму користувача. З інструментами режиму ядра ви отримуєте багато шуму, який програма не бачить, оскільки один виклик режиму користувача генерує багато подій режиму ядра, які не є важливими з точки зору програми. Більшість помилок програми породжуються невдалими викликами режиму користувача, які очікують іншого стану деяких ресурсів: розділів і значень реєстру, файлів, каналів, служб і принтерів.

SpyStudio також може читати журнали Process Monitor і показувати їх у зручному для користувача інтерфейсі. Він показує операції реєстру у вигляді дерева, як Regedit, і відображає помилки червоним кольором. Операції з файлами також відображаються у вигляді дерева.

Усунення несправностей .NET

Тепер SpyStudio може виправляти неполадки в програмах .NET: реєструє винятки, завантажує збірки, створює об’єкти та багато іншого.

Виявлення шкідливих програм

SpyStudio також використовується в інших секторах ІТ, наприклад у сфері кібербезпеки. У книгах «Форензістика зловмисного програмного забезпечення: розслідування та аналіз зловмисного коду» та «Посібник з аналізу зловмисного програмного забезпечення для систем Windows» розглядають один із способів використання SpyStudio для боротьби зі зловмисним програмним забезпеченням.