SpyStudio

Descrição

O SpyStudio mostra e interpreta as chamadas, exibindo os resultados de forma estruturada e fácil. O SpyStudio pode mostrar chaves de registro e arquivos que um aplicativo usa, objetos COM e Windows que o aplicativo criou e erros e exceções. Ao rastrear um erro de aplicativo.

Comparar rastreamentos

O SpyStudio pode comparar o rastreamento de um aplicativo em funcionamento com o rastreamento do aplicativo com problemas.

Ele mostra as diferenças nas operações de registro e sistema de arquivos, objetos COM e criações do Windows e o restante dos eventos rastreados.

Complemento do Monitor de Processo

SpyStudio é o complemento Procmon do modo de usuário. Procurar erros de aplicativo com rastreamentos de modo kernel é tedioso e é muito difícil ver o resultado final de uma chamada de modo de usuário. Com ferramentas de modo kernel, você obtém muito ruído que o aplicativo não vê, pois uma única chamada de modo de usuário gera muitos eventos de modo kernel que não são importantes da perspectiva do aplicativo. A maioria dos erros de aplicativos são gerados por chamadas de modo de usuário com falha que esperam um estado diferente de alguns recursos: chaves e valores de registro, arquivos, pipes, serviços e impressoras.

O SpyStudio também é capaz de ler os logs do Process Monitor e mostrá-los em uma interface amigável. Ele mostra as operações do registro em forma de árvore como o Regedit e exibe erros em vermelho. As operações de arquivo também são exibidas em forma de árvore.

Solução de problemas do .NET

O SpyStudio agora pode solucionar problemas de aplicativos .NET: ele registra exceções, cargas de montagem, criação de objetos e muito mais.

Detecção de malware

O SpyStudio também está sendo usado em outros setores de TI, como o campo de segurança cibernética. Os livros Malware Forensics: Investigating and Analyzing Malicious Code and Malware Forensics Field Guide for Windows Systems discutem uma maneira pela qual o SpyStudio pode ser usado para combater malware.