Nektra SpyStudio

Nektra SpyStudio是一款A(yù)PI級(jí)的代碼攔截監(jiān)控程序，程序可以通過(guò)實(shí)時(shí)監(jiān)控以及攔截申請(qǐng)讓用戶(hù)了解系統(tǒng)正在進(jìn)行的活動(dòng)。它使用方便，支持?jǐn)r截所有類(lèi)型的應(yīng)用，可以提供對(duì)所有類(lèi)型的數(shù)據(jù)結(jié)構(gòu)的支持。

軟件介紹：

SpyStudio可以讓你在任何時(shí)間監(jiān)控和攔截API調(diào)用，任意改變其參數(shù)，并可隨時(shí)恢復(fù)繼續(xù)執(zhí)行.SpyStudio使用 Deviare API技術(shù)攔截函數(shù)調(diào)用，這使得用戶(hù)能夠?qū)崟r(shí)的監(jiān)測(cè)和鉤應(yīng)用。Deviare API的技術(shù)非常復(fù)雜，但它可用于通過(guò)最簡(jiǎn)單的接口。

新版簡(jiǎn)化了代碼執(zhí)行攔截行動(dòng)，也被稱(chēng)為“連接” 。用戶(hù)現(xiàn)在可以輕松地監(jiān)視Windows中對(duì)其進(jìn)行控制的系統(tǒng)進(jìn)程，可以讓你真正了解正在你的電腦系統(tǒng)中工作的進(jìn)程所進(jìn)行的詳細(xì)操作和關(guān)于這個(gè)進(jìn)程的應(yīng)用程序詳細(xì)的情況。

功能特色：

比較痕跡 

當(dāng)跟蹤應(yīng)用程序錯(cuò)誤，SpyStudio可以有問(wèn)題的應(yīng)用程序的一絲一絲的工作程序進(jìn)行比較。 SpyStudio顯示在注冊(cè)表和文件系統(tǒng)操作的區(qū)別，COM對(duì)象和Windows創(chuàng)作，以及事件的其余部分 

應(yīng)用程序虛擬化 

要解決虛擬應(yīng)用程序，你可以在虛擬應(yīng)用程序的跟蹤與基跟蹤比較。使用此功能，你可以看到什么是產(chǎn)生問(wèn)題 

應(yīng)用程序打包 

Nektra的SpyStudio簡(jiǎn)化了應(yīng)用程序虛擬化的包裝適用于VMware的ThinApp和賽門(mén)鐵克虛擬化的工作空間。它包括先進(jìn)的功能，應(yīng)用程序收集和故障排除。它能夠帶或不帶ThinApp的環(huán)境中安裝媒體應(yīng)用程序打包 

進(jìn)程監(jiān)視器補(bǔ) 

SpyStudio是用戶(hù)模式將procmon補(bǔ)充。尋找與內(nèi)核模式的痕跡應(yīng)用程序錯(cuò)誤是乏味的，也是很難看到一個(gè)用戶(hù)模式調(diào)用的最終結(jié)果。隨著內(nèi)核模式的工具，你會(huì)得到一個(gè)很大的噪音，該應(yīng)用程序不會(huì)看到，因?yàn)閱斡脩?hù)模式調(diào)用產(chǎn)生大量的內(nèi)核模式的事件，是不是從應(yīng)用程序的角度很重要。注冊(cè)表項(xiàng)和值，文件，管道，服務(wù)和打印機(jī)：由預(yù)計(jì)的一些資源，不同的狀態(tài)沒(méi)有用戶(hù)模式調(diào)用生成的大多數(shù)應(yīng)用程序錯(cuò)誤。 

過(guò)濾器驅(qū)動(dòng)程序性能 

SpyStudio是為了測(cè)試過(guò)濾器驅(qū)動(dòng)程序的性能非常有用。它可以顯示時(shí)間差，當(dāng)應(yīng)用程序執(zhí)行用戶(hù)模式的API。不像其他的性能分析產(chǎn)品SpyStudio顯示多久程序等待對(duì)每個(gè)用戶(hù)模式操作。其顯示的內(nèi)核操作的產(chǎn)品不能測(cè)量的系統(tǒng)在一個(gè)新的驅(qū)動(dòng)程序的影響。 

惡意軟件檢測(cè) 

SpyStudio也被用在其他IT領(lǐng)域，如網(wǎng)絡(luò)安全領(lǐng)域。書(shū)惡意軟件取證：調(diào)查與分析惡意代碼和惡意軟件取證領(lǐng)域指南適用于Windows系統(tǒng)討論的一種方式SpyStudio可以用來(lái)對(duì)抗惡意軟件。