SpyStudio

Deskripsi

SpyStudio menunjukkan dan menafsirkan panggilan, menampilkan hasil dengan cara terstruktur yang mudah. SpyStudio dapat menampilkan kunci registri dan file yang digunakan aplikasi, objek COM dan Windows yang dibuat aplikasi, serta kesalahan dan pengecualian. Saat melacak kesalahan aplikasi.

Bandingkan Jejak

SpyStudio dapat membandingkan jejak aplikasi yang berfungsi dengan jejak aplikasi yang bermasalah.

Ini menunjukkan perbedaan dalam registri dan operasi sistem file, objek COM dan kreasi Windows, dan sisa peristiwa yang dilacak.

Pelengkap Monitor Proses

SpyStudio adalah pelengkap Procmon mode pengguna. Mencari kesalahan aplikasi dengan jejak mode kernel itu membosankan, dan sangat sulit untuk melihat hasil akhir dari panggilan mode pengguna. Dengan alat mode kernel, Anda mendapatkan banyak gangguan yang tidak terlihat oleh aplikasi, karena satu panggilan mode pengguna menghasilkan banyak kejadian mode kernel yang tidak penting dari perspektif aplikasi. Sebagian besar kesalahan aplikasi dihasilkan oleh panggilan mode pengguna yang gagal yang mengharapkan keadaan berbeda dari beberapa sumber daya: kunci dan nilai registri, file, pipa, layanan, dan printer.

SpyStudio juga dapat membaca log Monitor Proses dan menampilkannya dalam antarmuka yang ramah pengguna. Ini menunjukkan operasi registri dalam bentuk pohon seperti Regedit dan menampilkan kesalahan dalam warna merah. Operasi file juga ditampilkan dalam bentuk pohon.

Pemecahan Masalah .NET

SpyStudio sekarang dapat memecahkan masalah aplikasi .NET: ia mencatat pengecualian, beban perakitan, pembuatan objek, dan banyak lagi.

Deteksi Malware

SpyStudio juga digunakan di sektor TI lainnya seperti bidang keamanan siber. Buku Malware Forensics: Investigating and Analyzing Malicious Code and Malware Forensics Field Guide for Windows Systems membahas salah satu cara SpyStudio dapat digunakan untuk melawan malware.