SpyStudio para Windows

Comparar Trazas

SpyStudio puede comparar una traza de una aplicación que funciona con la traza de la aplicación que tiene problemas. Muestra las diferencias en las operaciones del registro y del sistema de archivos, la creación de objetos COM y ventanas, y el resto de los eventos rastreados.

Complemento de Proceso Monitor

SpyStudio es el complemento de Procmon en modo usuario. Buscar errores de aplicación con trazas en modo kernel es tedioso, y es muy difícil ver el resultado final de una llamada en modo usuario. Con herramientas en modo kernel, obtienes mucho ruido que la aplicación no ve, ya que una sola llamada en modo usuario genera muchos eventos en modo kernel que no son importantes desde la perspectiva de la aplicación. La mayoría de los errores de aplicación son generados por llamadas en modo usuario fallidas que esperan un estado diferente de algunos recursos: claves y valores del registro, archivos, tuberías, servicios e impresoras. SpyStudio también es capaz de leer registros de Process Monitor y mostrarlos en una interfaz amigable. Muestra operaciones de registro en forma de árbol como Regedit y muestra errores en rojo. Las operaciones de archivo también se muestran en forma de árbol.

Solución de Problemas de .NET

SpyStudio ahora puede solucionar problemas de aplicaciones .NET: registra excepciones, cargas de ensamblados, creación de objetos y mucho más.

Detección de Malware

SpyStudio también se está utilizando en otros sectores de TI, como el campo de la ciberseguridad. Los libros Malware Forensics: Investigating and Analyzing Malicious Code y Malware Forensics Field Guide for Windows Systems discuten una forma en que SpyStudio puede ser utilizado para combatir el malware.