SpyStudio

Beskrivelse

SpyStudio viser og tolker samtaler, og viser resultatene på en strukturert måte som er enkel. SpyStudio kan vise registernøkler og filer som et program bruker, COM-objekter og Windows programmet har opprettet, og feil og unntak. Når du sporer en applikasjonsfeil.

Sammenlign spor

SpyStudio kan sammenligne et spor av en fungerende applikasjon med sporet av applikasjonen som har problemer.

Den viser forskjellene i register- og filsystemoperasjoner, COM-objekter og Windows-opprettelser, og resten av de sporede hendelsene.

Prosessovervåkingskomplement

SpyStudio er Procmon-komplementet i brukermodus. Det er kjedelig å lete etter applikasjonsfeil med spor i kjernemodus, og det er svært vanskelig å se det endelige resultatet av et brukermodusanrop. Med kjernemodusverktøy får du mye støy som applikasjonen ikke ser, siden et enkelt brukermoduskall genererer mange kjernemodushendelser som ikke er viktige fra applikasjonens perspektiv. De fleste applikasjonsfeil genereres av mislykkede brukermodusanrop som forventer en annen tilstand for enkelte ressurser: registernøkler og -verdier, filer, rør, tjenester og skrivere.

SpyStudio er også i stand til å lese Process Monitor-logger og vise dem i et brukervennlig grensesnitt. Den viser registeroperasjoner i treform som Regedit og viser feil i rødt. Filoperasjoner vises også i treform.

.NET-feilsøking

SpyStudio kan nå feilsøke .NET-applikasjoner: den logger unntak, monteringslastinger, objektoppretting og mye mer.

Oppdagelse av skadelig programvare

SpyStudio blir også brukt i andre IT-sektorer som cybersikkerhetsfeltet. Bøkene Malware Forensics: Investigating and Analyzing Malicious Code og Malware Forensics Field Guide for Windows-systemer diskuterer én måte SpyStudio kan brukes til å bekjempe skadelig programvare.