SpyStudio

Opis

SpyStudio prikazuje i tumači pozive, prikazujući rezultate na strukturiran način koji je jednostavan. SpyStudio može prikazati ključeve registra i datoteke koje aplikacija koristi, COM objekte i Windows koje je aplikacija stvorila te pogreške i iznimke. Prilikom praćenja pogreške aplikacije.

Usporedite tragove

SpyStudio može usporediti trag aplikacije koja radi s tragom aplikacije koja ima problema.

Prikazuje razlike u operacijama registra i datotečnog sustava, COM objektima i Windows kreacijama te ostalim praćenim događajima.

Dopuna za praćenje procesa

SpyStudio je dodatak Procmonu za korisnički način rada. Traženje pogrešaka aplikacije s tragovima načina rada jezgre je zamorno i vrlo je teško vidjeti konačni ishod poziva korisničkog načina rada. S alatima za način rada jezgre dobivate puno buke koju aplikacija ne vidi, budući da jedan poziv korisničkog načina rada generira mnogo događaja u načinu rada jezgre koji nisu važni iz perspektive aplikacije. Većina pogrešaka aplikacije generirana je neuspjelim pozivima korisničkog načina koji očekuju drugačije stanje nekih resursa: ključeva i vrijednosti registra, datoteka, cijevi, usluga i pisača.

SpyStudio također može čitati zapisnike Process Monitora i prikazati ih u korisničkom sučelju. Prikazuje operacije registra u obliku stabla poput Regedita i prikazuje pogreške crvenom bojom. Datotečne operacije također se prikazuju u obliku stabla.

.NET Rješavanje problema

SpyStudio sada može otkloniti probleme s .NET aplikacijama: bilježi iznimke, učitavanje sklopova, stvaranje objekata i još mnogo toga.

Otkrivanje zlonamjernog softvera

SpyStudio se također koristi u drugim IT sektorima kao što je polje kibernetičke sigurnosti. Knjige Forenzika zlonamjernog softvera: Istraživanje i analiza zlonamjernog koda i Terenski vodič za forenziku zlonamjernog softvera za Windows sustave govore o jednom od načina na koji se SpyStudio može koristiti za borbu protiv zlonamjernog softvera.