SpyStudio

Sự miêu tả

SpyStudio hiển thị và thông dịch các cuộc gọi, hiển thị kết quả theo cách có cấu trúc dễ dàng. SpyStudio có thể hiển thị các khóa và tệp đăng ký mà một ứng dụng sử dụng, các đối tượng COM và Windows mà ứng dụng đã tạo cũng như các lỗi và ngoại lệ. Khi theo dõi một lỗi ứng dụng.

So sánh các dấu vết

SpyStudio có thể so sánh dấu vết của một ứng dụng đang hoạt động với dấu vết của ứng dụng có vấn đề.

Nó cho thấy sự khác biệt trong hoạt động đăng ký và hệ thống tệp, đối tượng COM và các sáng tạo của Windows, và phần còn lại của các sự kiện được theo dõi.

Quá trình giám sát bổ sung

SpyStudio là phần bổ sung Procmon ở chế độ người dùng. Việc tìm kiếm các lỗi ứng dụng có dấu vết chế độ nhân thật tẻ nhạt và rất khó để thấy kết quả cuối cùng của một lệnh gọi ở chế độ người dùng. Với các công cụ chế độ hạt nhân, bạn sẽ nhận được rất nhiều tiếng ồn mà ứng dụng không nhìn thấy, vì một lệnh gọi chế độ người dùng duy nhất tạo ra nhiều sự kiện ở chế độ hạt nhân không quan trọng theo quan điểm của ứng dụng. Hầu hết các lỗi ứng dụng được tạo ra bởi các lệnh gọi ở chế độ người dùng không thành công với trạng thái khác nhau của một số tài nguyên: khóa và giá trị đăng ký, tệp, đường dẫn, dịch vụ và máy in.

SpyStudio cũng có thể đọc nhật ký Process Monitor và hiển thị chúng trong một giao diện thân thiện với người dùng. Nó hiển thị các hoạt động đăng ký ở dạng cây như Regedit và hiển thị lỗi bằng màu đỏ. Các thao tác với tệp cũng được hiển thị dưới dạng cây.

Khắc phục sự cố .NET

SpyStudio hiện có thể khắc phục sự cố các ứng dụng .NET: nó ghi lại các ngoại lệ, tải lắp ráp, tạo đối tượng và hơn thế nữa.

Phát hiện phần mềm độc hại

SpyStudio cũng đang được sử dụng trong các lĩnh vực CNTT khác như lĩnh vực an ninh mạng. Sách Hướng dẫn hiện trường về pháp y phần mềm độc hại: Điều tra và phân tích mã độc hại và phần mềm độc hại cho hệ thống Windows thảo luận về một cách SpyStudio có thể được sử dụng để chống lại phần mềm độc hại.