SpyStudio

Beskrivning

SpyStudio visar och tolkar samtal och visar resultaten på ett strukturerat sätt som är enkelt. SpyStudio kan visa registernycklar och filer som ett program använder, COM-objekt och Windows som programmet har skapat samt fel och undantag. När du spårar ett applikationsfel.

Jämför Traces

SpyStudio kan jämföra ett spår av en fungerande applikation med spåret av applikationen som har problem.

Den visar skillnaderna i register- och filsystemoperationer, COM-objekt och Windows-skapelser och resten av spårade händelser.

Process Monitor komplement

SpyStudio är Procmon-komplementet i användarläge. Att leta efter applikationsfel med spår i kärnläge är tråkigt och det är mycket svårt att se det slutliga resultatet av ett användarlägesanrop. Med kernel-mode-verktyg får du mycket brus som applikationen inte ser, eftersom ett enda användarlägesanrop genererar massor av kernel-mode-händelser som inte är viktiga ur applikationens perspektiv. De flesta programfel genereras av misslyckade användarlägesanrop som förväntar sig ett annat tillstånd för vissa resurser: registernycklar och värden, filer, pipes, tjänster och skrivare.

SpyStudio kan också läsa Process Monitor-loggar och visa dem i ett användarvänligt gränssnitt. Den visar registeroperationer i trädform som Regedit och visar fel i rött. Filoperationer visas också i trädform.

.NET-felsökning

SpyStudio kan nu felsöka .NET-applikationer: den loggar undantag, monteringsladdningar, objektskapande och mycket mer.

Skadlig programvara

SpyStudio används även inom andra IT-sektorer som cybersäkerhetsområdet. Böckerna Malware Forensics: Investigating and Analyzing Malicious Code och Malware Forensics Field Guide för Windows-system diskuterar ett sätt SpyStudio kan användas för att bekämpa skadlig programvara.