chương SpyStudio và diễn giải các cuộc gọi, hiển thị các kết quả trong một cách có cấu trúc đó là dễ dàng. SpyStudio có thể hiển thị các khóa registry và các tập tin mà ứng dụng sử dụng, các đối tượng COM và Windows ứng dụng đã tạo ra, và các lỗi và ngoại lệ. Khi theo dõi xuống một lỗi ứng dụng.
So sánh Vết
SpyStudio có thể so sánh một dấu vết của một ứng dụng làm việc với các dấu vết của các ứng dụng trong đó có vấn đề.
Nó cho thấy sự khác biệt trong hoạt động đăng ký và tập tin hệ thống, đối tượng COM và sáng tạo của Windows, và phần còn lại của các sự kiện truy tìm.
Process Monitor Complement
SpyStudio là sử dụng chế độ ProcMon bổ sung. Tìm kiếm các lỗi ứng dụng với các dấu vết kernel-mode là tẻ nhạt, và nó là rất khó khăn để xem kết quả cuối cùng của một cuộc gọi sử dụng chế độ. Với công cụ kernel-mode, bạn nhận được rất nhiều tiếng ồn mà các ứng dụng không nhìn thấy, kể từ khi một người sử dụng chế độ cuộc gọi duy nhất tạo ra rất nhiều sự kiện hạt nhân-chế độ mà không phải là quan trọng từ quan điểm của ứng dụng. Hầu hết các lỗi ứng dụng được tạo ra bởi thất bại các cuộc gọi sử dụng chế độ mà mong đợi một trạng thái khác nhau của một số tài nguyên: các khóa registry và các giá trị, tập tin, đường ống, các dịch vụ và máy in.
SpyStudio cũng có thể đọc các bản ghi Quá trình giám sát và hiển thị chúng trong một giao diện người dùng thân thiện. Nó cho thấy hoạt động đăng ký ở dạng cây như lỗi Regedit và hiển thị màu đỏ. hoạt động tập tin cũng được hiển thị ở dạng cây.
NET Troubleshoot
SpyStudio bây giờ có thể khắc phục sự cố các ứng dụng .NET. Nó ghi ngoại lệ, tải lắp ráp, sáng tạo đối tượng và nhiều hơn nữa
Phần mềm độc hại phát hiện
SpyStudio cũng đang được sử dụng trong các lĩnh vực CNTT khác như các lĩnh vực an ninh mạng. Những cuốn sách Malware Forensics: Điều tra và phân tích mã độc hại và phần mềm độc hại Forensics Hướng dẫn thực địa cho hệ thống Windows sẽ thảo luận một cách SpyStudio có thể được sử dụng để chống lại phần mềm độc hại.
Bình luận không