SpyStudio

説明

SpyStudio は呼び出しを表示および解釈し、結果を構造化された方法で簡単に表示します。 SpyStudio は、アプリケーションが使用するレジストリ キーとファイル、アプリケーションが作成した COM オブジェクトと Windows、およびエラーと例外を表示できます。アプリケーション エラーを追跡する場合。

トレースを比較する

SpyStudio は、動作中のアプリケーションのトレースと問題のあるアプリケーションのトレースを比較できます。

レジストリとファイル システムの操作、COM オブジェクトと Windows の作成、およびその他のトレースされたイベントの違いを示します。

プロセス モニターの補足

SpyStudio は、ユーザー モードの Procmon を補完するものです。カーネル モード トレースでアプリケーション エラーを探すのは面倒で、ユーザー モード呼び出しの最終結果を確認するのは非常に困難です。カーネル モード ツールを使用すると、アプリケーションには見えない多くのノイズが発生します。これは、1 回のユーザー モード呼び出しで、アプリケーションの観点からは重要ではないカーネル モード イベントが多数生成されるためです。ほとんどのアプリケーション エラーは、一部のリソース (レジストリ キーと値、ファイル、パイプ、サービス、およびプリンター) の異なる状態を予期する失敗したユーザー モード呼び出しによって生成されます。

SpyStudio は、Process Monitor ログを読み取り、ユーザー フレンドリーなインターフェイスに表示することもできます。 Regedit のようにレジストリ操作をツリー形式で表示し、エラーを赤で表示します。ファイル操作もツリー形式で表示されます。

.NET のトラブルシューティング

SpyStudio は、.NET アプリケーションのトラブルシューティングを行えるようになりました。例外、アセンブリの読み込み、オブジェクトの作成などをログに記録します。

マルウェア検出

SpyStudio は、サイバーセキュリティ分野など、他の IT 部門でも使用されています。書籍「マルウェア フォレンジック: 悪意のあるコードの調査と分析」および「Windows システム用のマルウェア フォレンジック フィールド ガイド」では、SpyStudio を使用してマルウェアと戦う 1 つの方法について説明しています。