SpyStudio

Апісанне

SpyStudio паказвае і інтэрпрэтуе выклікі, адлюстроўваючы вынікі ў структураваным выглядзе, што лёгка. SpyStudio можа паказваць ключы рэестра і файлы, якія выкарыстоўвае праграма, аб'екты COM і Windows, створаныя праграмай, а таксама памылкі і выключэнні. Пры адсочванні памылка прыкладання.

Параўнайце сляды

SpyStudio можа параўнаць трасіроўку працоўнага прыкладання з трасіроўкай праграмы, якая мае праблемы.

Ён паказвае адрозненні ў аперацыях рэестра і файлавай сістэмы, стварэння аб'ектаў COM і Windows, а таксама астатніх прасочваемых падзей.

Дапаўненне для манітора працэсаў

SpyStudio - гэта дадатак Procmon у карыстальніцкім рэжыме. Шукаць памылкі прыкладанняў са слядамі ў рэжыме ядра стомна, і вельмі цяжка ўбачыць канчатковы вынік выкліку ў рэжыме карыстальніка. З інструментамі ў рэжыме ядра вы атрымліваеце шмат шуму, які праграма не бачыць, бо адзін выклік у рэжыме карыстальніка спараджае шмат падзей у рэжыме ядра, якія не важныя з пункту гледжання праграмы. Большасць памылак прыкладання ўзнікаюць з-за няўдалых выклікаў карыстальніцкага рэжыму, якія чакаюць іншага стану некаторых рэсурсаў: ключоў і значэнняў рэестра, файлаў, каналаў, службаў і прынтараў.

SpyStudio таксама можа чытаць журналы Process Monitor і паказваць іх у зручным інтэрфейсе. Ён паказвае аперацыі рэестра ў выглядзе дрэва, як Regedit, і адлюстроўвае памылкі чырвоным колерам. Файлавыя аперацыі таксама адлюстроўваюцца ў выглядзе дрэва.

Пошук непаладак .NET

Цяпер SpyStudio можа ліквідаваць непаладкі прыкладанняў .NET: ён рэгіструе выключэнні, загрузку зборкі, стварэнне аб'ектаў і многае іншае.

Выяўленне шкоднасных праграм

SpyStudio таксама выкарыстоўваецца ў іншых ІТ-сектарах, такіх як сфера кібербяспекі. У кнігах "Крыміналістыка шкоднасных праграм: расследаванне і аналіз шкоднаснага кода" і "Кіраўніцтва па экспертызе шкоднасных праграм для сістэм Windows" абмяркоўваецца адзін са спосабаў выкарыстання SpyStudio для барацьбы са шкоднаснымі праграмамі.