SpyStudio

Beskrivelse

SpyStudio viser og fortolker opkald og viser resultaterne på en struktureret måde, som er nem. SpyStudio kan vise registreringsdatabasenøgler og filer, som et program bruger, COM-objekter og Windows, som programmet har oprettet, og fejl og undtagelser. Når du sporer en applikationsfejl.

Sammenlign spor

SpyStudio kan sammenligne et spor af en fungerende applikation med sporet af den applikation, der har problemer.

Det viser forskellene i registreringsdatabasen og filsystemoperationerne, COM-objekter og Windows-skabelser og resten af ​​de sporede hændelser.

Procesmonitor komplement

SpyStudio er Procmon-komplementet i brugertilstand. Det er kedeligt at lede efter applikationsfejl med spor i kernetilstand, og det er meget svært at se det endelige resultat af et brugertilstandskald. Med kernel-mode-værktøjer får du en masse støj, som applikationen ikke ser, da et enkelt bruger-mode-kald genererer masser af kernel-mode-hændelser, som ikke er vigtige fra applikationens perspektiv. De fleste applikationsfejl genereres af mislykkede brugertilstandskald, som forventer en anden tilstand af nogle ressourcer: registreringsdatabasenøgler og -værdier, filer, rør, tjenester og printere.

SpyStudio er også i stand til at læse Process Monitor-logfiler og vise dem i en brugervenlig grænseflade. Det viser registreringsdatabaseoperationer i træform som Regedit og viser fejl i rødt. Filhandlinger vises også i træform.

.NET fejlfinding

SpyStudio kan nu fejlfinde .NET-applikationer: det logger undtagelser, samlingsbelastninger, objektoprettelse og meget mere.

Detektion af malware

SpyStudio bliver også brugt i andre it-sektorer såsom cybersikkerhedsområdet. Bøgerne Malware Forensics: Investigating and Analyzing Malicious Code og Malware Forensics Field Guide til Windows-systemer diskuterer en måde, SpyStudio kan bruges til at bekæmpe malware.