Nektra SpyStudio是一個(gè)功能強(qiáng)大的API監(jiān)控工具，使用他我們就可以了解后臺運(yùn)行的程序的活動(dòng)情況。不僅可以實(shí)時(shí)監(jiān)控它們的運(yùn)行情況，還可以對其進(jìn)行攔截，避免被惡意軟件竊取信息。支持?jǐn)r截所有類型的應(yīng)用，可以提供對所有類型的數(shù)據(jù)結(jié)構(gòu)的支持。

軟件介紹

SpyStudio可以讓你在任何時(shí)間監(jiān)控和攔截API調(diào)用，任意改變其參數(shù)，并可隨時(shí)恢復(fù)繼續(xù)執(zhí)行.SpyStudio使用 Deviare API技術(shù)攔截函數(shù)調(diào)用，這使得用戶能夠?qū)崟r(shí)的監(jiān)測和鉤應(yīng)用。Deviare API的技術(shù)非常復(fù)雜，但它可用于通過最簡單的接口。

新版簡化了代碼執(zhí)行攔截行動(dòng)，也被稱為“連接” 。用戶現(xiàn)在可以輕松地監(jiān)視Windows中對其進(jìn)行控制的系統(tǒng)進(jìn)程，可以讓你真正了解正在你的電腦系統(tǒng)中工作的進(jìn)程所進(jìn)行的詳細(xì)操作和關(guān)于這個(gè)進(jìn)程的應(yīng)用程序詳細(xì)的情況。

軟件功能

1、比較痕跡

當(dāng)跟蹤應(yīng)用程序錯(cuò)誤，SpyStudio可以有問題的應(yīng)用程序的一絲一絲的工作程序進(jìn)行比較。 SpyStudio顯示在注冊表和文件系統(tǒng)操作的區(qū)別，COM對象和Windows創(chuàng)作，以及事件的其余部分

2、應(yīng)用程序虛擬化

要解決虛擬應(yīng)用程序，你可以在虛擬應(yīng)用程序的跟蹤與基跟蹤比較。使用此功能，你可以看到什么是產(chǎn)生問題

3、應(yīng)用程序打包

Nektra的SpyStudio簡化了應(yīng)用程序虛擬化的包裝的工作空間。它包括先進(jìn)的功能，應(yīng)用程序收集和故障排除。它能夠帶或不帶ThinApp的環(huán)境中安裝媒體應(yīng)用程序打包

4、進(jìn)程監(jiān)視器

SpyStudio是用戶模式將procmon補(bǔ)充。尋找與內(nèi)核模式的痕跡應(yīng)用程序錯(cuò)誤是乏味的，也是很難看到一個(gè)用戶模式調(diào)用的最終結(jié)果。隨著內(nèi)核模式的工具，你會得到一個(gè)很大的噪音，該應(yīng)用程序不會看到，因?yàn)閱斡脩裟Ｊ秸{(diào)用產(chǎn)生大量的內(nèi)核模式的事件，是不是從應(yīng)用程序的角度很重要。注冊表項(xiàng)和值，文件，管道，服務(wù)和打印機(jī)：由預(yù)計(jì)的一些資源，不同的狀態(tài)沒有用戶模式調(diào)用生成的大多數(shù)應(yīng)用程序錯(cuò)誤。

5、過濾器驅(qū)動(dòng)程序性能

SpyStudio是為了測試過濾器驅(qū)動(dòng)程序的性能非常有用。它可以顯示時(shí)間差，當(dāng)應(yīng)用程序執(zhí)行用戶模式的API。不像其他的性能分析產(chǎn)品SpyStudio顯示多久程序等待對每個(gè)用戶模式操作。其顯示的內(nèi)核操作的產(chǎn)品不能測量的系統(tǒng)在一個(gè)新的驅(qū)動(dòng)程序的影響。

6、惡意軟件檢測

SpyStudio也被用在其他IT領(lǐng)域，如網(wǎng)絡(luò)安全領(lǐng)域。書惡意軟件取證：調(diào)查與分析惡意代碼和惡意軟件取證領(lǐng)域指南適用于Windows系統(tǒng)討論的一種方式SpyStudio可以用來對抗惡意軟件。

軟件特色

綠色便攜無需安裝；

個(gè)人用戶免費(fèi)試用沒有任何限制；

支持監(jiān)視進(jìn)程調(diào)用訪問了什么文件；

支持顯示進(jìn)程以及模塊的詳細(xì)信息；

支持快速定位相關(guān)文件的路徑；

當(dāng)跟蹤應(yīng)用程序錯(cuò)誤可以根據(jù)問題對工作程序進(jìn)行比較快速發(fā)現(xiàn)問題；

支持解決虛擬應(yīng)用程序跟蹤比較；

支持分析惡意軟件的行為；