SpyStudio

apibūdinimas

„SpyStudio“ rodo ir interpretuoja skambučius, pateikdama rezultatus struktūrizuotu būdu, o tai paprasta. „SpyStudio“ gali rodyti programos naudojamus registro raktus ir failus, programos sukurtus COM objektus ir „Windows“ bei klaidas ir išimtis. Kai nustatoma programos klaida.

Palyginkite pėdsakus

„SpyStudio“ gali palyginti veikiančios programos pėdsakus su problemų turinčios programos pėdsaku.

Tai rodo registro ir failų sistemos operacijų, COM objektų ir Windows kūrinių skirtumus ir kitus atsektus įvykius.

Proceso monitoriaus papildymas

„SpyStudio“ yra vartotojo režimo „Procmon“ papildymas. Ieškoti programos klaidų naudojant branduolio režimo pėdsakus yra nuobodu, be to, labai sunku pamatyti galutinį vartotojo režimo skambučio rezultatą. Naudodami branduolio režimo įrankius gaunate daug triukšmo, kurio programa nemato, nes vienas vartotojo režimo skambutis generuoja daug branduolio režimo įvykių, kurie nėra svarbūs programos požiūriu. Daugumą programų klaidų sukuria nepavykę vartotojo režimo iškvietimai, kurių metu tikimasi kitokios kai kurių išteklių būsenos: registro raktų ir verčių, failų, vamzdžių, paslaugų ir spausdintuvų.

„SpyStudio“ taip pat gali skaityti „Process Monitor“ žurnalus ir parodyti juos patogioje vartotojo sąsajoje. Jis rodo registro operacijas medžio pavidalu, pvz., Regedit, ir rodo klaidas raudonai. Failų operacijos taip pat rodomos medžio pavidalu.

.NET trikčių šalinimas

„SpyStudio“ dabar gali pašalinti .NET programų triktis: registruoja išimtis, surinkimo įkėlimus, objektų kūrimą ir dar daugiau.

Kenkėjiškų programų aptikimas

„SpyStudio“ taip pat naudojama kituose IT sektoriuose, pavyzdžiui, kibernetinio saugumo srityje. Knygose „Malware Forensics: Investigating and Analyzing Malware Code: Investigating and Analyzing Malware Code“ ir „Windows Systems Kenkėjiškų programų kriminalistikos vadovas“ aptariamas vienas „SpyStudio“ būdas kovoti su kenkėjiškomis programomis.