SpyStudio

Popis

SpyStudio zobrazuje a interpretuje hovory a zobrazuje výsledky štruktúrovaným spôsobom, ktorý je jednoduchý. SpyStudio môže zobraziť kľúče a súbory databázy Registry, ktoré aplikácia používa, objekty COM a Windows, ktoré aplikácia vytvorila, a chyby a výnimky. Pri sledovaní chyby aplikácie.

Porovnajte stopy

SpyStudio dokáže porovnať stopu fungujúcej aplikácie so stopou aplikácie, ktorá má problémy.

Zobrazuje rozdiely v operáciách registra a súborového systému, vo vytváraní objektov COM a Windows a vo zvyšku sledovaných udalostí.

Doplnok k monitorovaniu procesov

SpyStudio je doplnok Procmon v užívateľskom režime. Hľadanie chýb aplikácií so stopami v režime jadra je únavné a je veľmi ťažké vidieť konečný výsledok volania v používateľskom režime. S nástrojmi v režime jadra získate veľa hluku, ktorý aplikácia nevidí, pretože jediné volanie používateľského režimu generuje množstvo udalostí v režime jadra, ktoré nie sú dôležité z pohľadu aplikácie. Väčšina chýb aplikácií je generovaná neúspešnými volaniami používateľského režimu, ktoré očakávajú odlišný stav niektorých zdrojov: kľúčov a hodnôt registra, súborov, kanálov, služieb a tlačiarní.

SpyStudio je tiež schopné čítať protokoly Process Monitor a zobrazovať ich v užívateľsky prívetivom rozhraní. Zobrazuje operácie registra v stromovej forme ako Regedit a zobrazuje chyby červenou farbou. Operácie so súbormi sa zobrazujú aj v stromovej forme.

Riešenie problémov s .NET

SpyStudio teraz dokáže odstraňovať problémy s aplikáciami .NET: zaznamenáva výnimky, načítanie zostavy, vytváranie objektov a oveľa viac.

Detekcia malvéru

SpyStudio sa používa aj v iných IT sektoroch, ako je napríklad oblasť kybernetickej bezpečnosti. Knihy Malware Forensics: Investigating and Analysing Malicious Code a Malware Forensics Field Guide for Windows Systems pojednávajú o jednom spôsobe použitia SpyStudio na boj proti malvéru.