SpyStudio

기술

SpyStudio는 호출을 표시하고 해석하여 결과를 쉽게 구조화된 방식으로 표시합니다. SpyStudio는 응용 프로그램이 사용하는 레지스트리 키와 파일, 응용 프로그램이 만든 COM 개체 및 Windows, 오류 및 예외를 표시할 수 있습니다. 애플리케이션 오류를 추적할 때.

추적 비교

SpyStudio는 작동 중인 응용 프로그램의 추적과 문제가 있는 응용 프로그램의 추적을 비교할 수 있습니다.

레지스트리 및 파일 시스템 작업, COM 개체 및 Windows 생성, 나머지 추적된 이벤트의 차이점을 보여줍니다.

프로세스 모니터 보완

SpyStudio는 사용자 모드 Procmon 보완입니다. 커널 모드 추적으로 애플리케이션 오류를 찾는 것은 지루하고 사용자 모드 호출의 최종 결과를 보는 것은 매우 어렵습니다. 커널 모드 도구를 사용하면 단일 사용자 모드 호출이 애플리케이션의 관점에서 중요하지 않은 커널 모드 이벤트를 많이 생성하기 때문에 애플리케이션에 표시되지 않는 많은 노이즈가 발생합니다. 대부분의 응용 프로그램 오류는 레지스트리 키 및 값, 파일, 파이프, 서비스 및 프린터와 같은 일부 리소스의 다른 상태를 예상하는 실패한 사용자 모드 호출에 의해 생성됩니다.

SpyStudio는 또한 프로세스 모니터 로그를 읽고 사용자 친화적인 인터페이스에 표시할 수 있습니다. Regedit와 같은 트리 형식으로 레지스트리 작업을 표시하고 오류를 빨간색으로 표시합니다. 파일 작업도 트리 형식으로 표시됩니다.

.NET 문제 해결

SpyStudio는 이제 .NET 응용 프로그램 문제를 해결할 수 있습니다. 예외, 어셈블리 로드, 개체 생성 등을 기록합니다.

맬웨어 감지

SpyStudio는 사이버 보안 분야와 같은 다른 IT 분야에서도 사용되고 있습니다. Malware Forensics: Investigating and Analyzing Malicious Code 및 Malware Forensics Field Guide for Windows Systems에서는 SpyStudio를 사용하여 맬웨어를 퇴치할 수 있는 한 가지 방법에 대해 설명합니다.