SpyStudio

Kirjeldus

SpyStudio näitab ja tõlgendab kõnesid, kuvades tulemusi struktureeritud viisil, mis on lihtne. SpyStudio saab näidata registrivõtmeid ja faile, mida rakendus kasutab, COM-objekte ja rakenduse loodud Windowsi ning vigu ja erandeid. Rakenduse vea leidmisel.

Võrrelge jälgi

SpyStudio saab võrrelda töötava rakenduse jälgi probleemidega rakenduse jälgedega.

See näitab erinevusi registri ja failisüsteemi toimingutes, COM-objekti ja Windowsi loomingus ning ülejäänud jälgitavates sündmustes.

Protsessimonitori täiendus

SpyStudio on kasutajarežiimis Procmoni täiendus. Rakendusvigade otsimine kerneli režiimi jälgedega on tüütu ja kasutajarežiimi kõne lõpptulemust on väga raske näha. Kerneli režiimi tööriistadega saate palju müra, mida rakendus ei näe, kuna üks kasutajarežiimi kõne genereerib palju kerneli režiimi sündmusi, mis pole rakenduse seisukohast olulised. Enamiku rakenduste vigu tekitavad ebaõnnestunud kasutajarežiimi kõned, mis eeldavad mõne ressursi teistsugust olekut: registrivõtmed ja väärtused, failid, torud, teenused ja printerid.

SpyStudio suudab lugeda ka protsessimonitori logisid ja kuvada neid kasutajasõbralikus liideses. See näitab registritoiminguid puu kujul, nagu Regedit, ja kuvab vead punaselt. Failitoimingud kuvatakse ka puu kujul.

.NET-i tõrkeotsing

SpyStudio saab nüüd teha .NET-i rakenduste tõrkeotsingut: see logib erandeid, koostekoormusi, objektide loomist ja palju muud.

Pahavara tuvastamine

SpyStudiot kasutatakse ka teistes IT-sektorites, näiteks küberturvalisuse valdkonnas. Raamatutes Malware Forensics: Investigating and Analyzing Malicious Code ja Malware Forensics Field Guide for Windows Systems käsitletakse üht viisi, kuidas SpyStudiot saab kasutada pahavara vastu võitlemiseks.