SpyStudio

SpyStudio bemutatók és értelmezi hívások eredményei láthatóak strukturált módon, ami könnyen. SpyStudio tudja mutatni kulcsokat és fájlokat, hogy egy alkalmazás, COM-objektumokat és a Windows az alkalmazás hozta létre, és a hibákat és kivételek. Ha nyomon követni egy alkalmazás hiba.

Összehasonlítás nyomai

SpyStudio lehet összehasonlítani a nyoma egy működő alkalmazás a nyoma az alkalmazás, amely kérdéseket.
Ez mutatja a különbséget a rendszerleíró adatbázis és a rendszer működését, COM objektum és a Windows alkotások, és a többi vezethető eseményeket.

Process Monitor kiegészítő

SpyStudio a felhasználói módú Procmon kiegészítője. Keresi alkalmazás hibák kernel módú nyomok unalmas, és ez nagyon nehéz, hogy a végeredmény egy felhasználói módú hívást. A kernel módú eszközök, akkor kap egy csomó zajt, hogy az alkalmazás nem látja, mert egyetlen felhasználói módú hívás generál sok kernel módú eseményeket, amelyek nem fontosak az alkalmazás szempontjából. A legtöbb alkalmazás hibát generálja sikertelen felhasználói módú hívásokat, amelyek várnak egy másik állam bizonyos erőforrások: kulcsokat és értékeket, fájlokat, csövek, a szolgáltatások és a nyomtatók.
SpyStudio is képes olvasni Process Monitor naplók és megmutatja nekik egy felhasználóbarát felület. Ez azt mutatja, registry műveleteket fa formában, mint a regedit, és megjeleníti a hibákat a piros. Fájl műveletek szintén megjelenik a fa formájában.

.NET Elhárítása

SpyStudio most elhárítása .NET alkalmazások: naplóz kivételek, összeszerelés terhelés, az objektumok létrehozását és még sok más.

Malware detektálás

SpyStudio is használják más informatikai ágazatokban, mint a számítógépes biztonság területén. A könyvek Malware Forensics: vizsgálatára és elemzésére rosszindulatú kód Malware kriminalisztika Field Guide for Windows rendszerek megvitatása egyirányú SpyStudio lehet használni a harcot malware.