SpyStudio

شرح

SpyStudio تماس ها را نشان می دهد و تفسیر می کند و نتایج را به روشی ساختاریافته که آسان است نمایش می دهد. SpyStudio می‌تواند کلیدها و فایل‌های رجیستری را که یک برنامه استفاده می‌کند، اشیاء COM و ویندوزی که برنامه ایجاد کرده است، و خطاها و استثناها را نشان دهد. هنگام ردیابی یک خطای برنامه

مقایسه ردیابی

SpyStudio می تواند ردی از یک برنامه کاربردی را با ردیابی برنامه ای که دارای مشکلات است مقایسه کند.

این تفاوت ها در عملیات رجیستری و سیستم فایل، شی COM و ایجاد ویندوز، و بقیه رویدادهای ردیابی شده را نشان می دهد.

مکمل مانیتور فرآیند

SpyStudio مکمل Procmon در حالت کاربر است. جستجوی خطاهای برنامه با ردیابی حالت هسته خسته کننده است و دیدن نتیجه نهایی تماس در حالت کاربر بسیار دشوار است. با ابزارهای حالت هسته، نویز زیادی دریافت می کنید که برنامه آن را نمی بیند، زیرا یک تماس با حالت کاربر، رویدادهای حالت هسته زیادی را ایجاد می کند که از دیدگاه برنامه مهم نیستند. اکثر خطاهای برنامه توسط تماس های حالت کاربر ناموفق ایجاد می شوند که انتظار وضعیت متفاوتی از برخی منابع دارند: کلیدها و مقادیر رجیستری، فایل ها، لوله ها، خدمات و چاپگرها.

SpyStudio همچنین می‌تواند گزارش‌های مانیتور فرآیند را بخواند و آنها را در یک رابط کاربر پسند نشان دهد. عملیات رجیستری را به شکل درختی مانند Regedit نشان می دهد و خطاها را به رنگ قرمز نمایش می دهد. عملیات فایل نیز به صورت درختی نمایش داده می شود.

عیب یابی دات نت

SpyStudio اکنون می‌تواند برنامه‌های دات‌نت را عیب‌یابی کند: استثناها، بارگذاری‌های اسمبلی، ایجاد شی و بسیاری موارد دیگر را ثبت می‌کند.

تشخیص بدافزار

SpyStudio همچنین در سایر بخش های فناوری اطلاعات مانند حوزه امنیت سایبری استفاده می شود. کتاب Malware Forensics: Investigating and Analysing Malicious Code و Malware Forensics Field Guide for Windows Systems یکی از راه‌هایی را که می‌توان از SpyStudio برای مبارزه با بدافزارها استفاده کرد، توضیح می‌دهد.