SpyStudio

描述

SpyStudio 显示和解释调用，以简单的结构化方式显示结果。 SpyStudio 可以显示应用程序使用的注册表项和文件、COM 对象和应用程序创建的 Windows，以及错误和异常。跟踪应用程序错误时。

比较迹线

SpyStudio 可以将工作应用程序的跟踪与有问题的应用程序的跟踪进行比较。

它显示了注册表和文件系统操作、COM 对象和 Windows 创建以及其余跟踪事件方面的差异。

进程监视器补充

SpyStudio 是用户模式 ​​Procmon 的补充。使用内核模式跟踪查找应用程序错误很乏味，而且很难看到用户模式调用的最终结果。使用内核模式工具，您会得到很多应用程序看不到的噪音，因为单个用户模式调用会生成许多从应用程序的角度来看并不重要的内核模式事件。大多数应用程序错误是由失败的用户模式调用产生的，这些调用期望某些资源的不同状态：注册表项和值、文件、管道、服务和打印机。

SpyStudio 还能够读取进程监视器日志并在用户友好的界面中显示它们。它以树状形式显示注册表操作，如 Regedit，并以红色显示错误。文件操作也以树的形式展示。

.NET 疑难解答

SpyStudio 现在可以对 .NET 应用程序进行故障排除：它记录异常、程序集加载、对象创建等等。

恶意软件检测

SpyStudio 也被用于其他 IT 领域，例如网络安全领域。 Malware Forensics: Investigating and Analyzing Malicious Code 和 Malware Forensics Field Guide for Windows Systems 这两本书讨论了 SpyStudio 可用于对抗恶意软件的一种方式。