SpyStudio

Omschrijving

SpyStudio toont en interpreteert oproepen en geeft de resultaten op een gestructureerde manier weer die gemakkelijk is. SpyStudio kan registersleutels en bestanden tonen die een toepassing gebruikt, COM-objecten en Windows die de toepassing heeft gemaakt, en fouten en uitzonderingen. Bij het opsporen van een applicatiefout.

Vergelijk sporen

SpyStudio kan een spoor van een werkende applicatie vergelijken met het spoor van de applicatie die problemen heeft.

Het toont de verschillen in de register- en bestandssysteembewerkingen, COM-objecten en Windows-creaties, en de rest van de getraceerde gebeurtenissen.

Aanvulling procesmonitor

SpyStudio is de Procmon-aanvulling in de gebruikersmodus. Het zoeken naar toepassingsfouten met sporen in de kernelmodus is vervelend en het is erg moeilijk om het uiteindelijke resultaat van een gebruikersmodusaanroep te zien. Met hulpprogramma's in de kernelmodus krijg je veel ruis die de toepassing niet ziet, aangezien een enkele gebruikersmodusaanroep veel gebeurtenissen in de kernelmodus genereert die niet belangrijk zijn vanuit het perspectief van de toepassing. De meeste toepassingsfouten worden gegenereerd door mislukte gebruikersmodusaanroepen die een andere status van sommige bronnen verwachten: registersleutels en -waarden, bestanden, leidingen, services en printers.

SpyStudio is ook in staat om Process Monitor-logboeken te lezen en deze in een gebruiksvriendelijke interface te tonen. Het toont registerbewerkingen in boomvorm zoals Regedit en geeft fouten in rood weer. Bestandsbewerkingen worden ook weergegeven in boomvorm.

.NET-problemen oplossen

SpyStudio kan nu problemen met .NET-toepassingen oplossen: het registreert uitzonderingen, assemblageladingen, het maken van objecten en nog veel meer.

Malwaredetectie

SpyStudio wordt ook gebruikt in andere IT-sectoren, zoals op het gebied van cybersecurity. De boeken Malware Forensics: Investigating and Analyzing Malicious Code en Malware Forensics Field Guide for Windows Systems bespreken een manier waarop SpyStudio kan worden gebruikt om malware te bestrijden.