SpyStudio, v2.7.3 (х86 & x64) Опции

[.Stealth]

Nektra Advanced Computing

SpyStudio - анализатор поведения исполняемых файлов, с помощью которого можно детально изучить поведение файлов, программ, установщиков. Для работы в системе необходимо присутствие .NET Framework 3.5 SP1. Работает на версиях Windows, начиная от ХР и заканчивая 8.1.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Утилита не требует установки - достаточно просто распаковать архив и запустить ее. Кроме того, все, что необходимо для работы SpyStudio, уже находится внутри архива, также не нужны административные привилегии для ее запуска (они нужны только при "перехвате" анализируемых приложений).
Как же она работает? Достаточно просто, - запускаете SpyStudio.exe, в окошке запущенных процессов выбираете нужный и ПКМ выбираете "Hook", после чего все системные вызовы подопытного файла будут перехватываться и будет выводиться подробный анализ всех перехватов в отдельной соседней вкладке.
Кроме того, можно запускать для анализа любой файл с помощью ввода в верхнем левом окошке полного пути к нему.
Вам будут доступны такие данные перехвата:
- обращения к реестру,
- обращения к файловой системе
и прочее.
Разумеется, все это будет выводиться в подробном логе трассировки, который можно будет сохранить на диск для дальнейшего анализа\сравнения и т.д.
По своей сути, SpyStudio подобна широко известному Process Monitor М. Руссиновича, но, в отличие от последнего, обладает возможностью более подробного анализа процессов (с возможностью тонкой настройки мониторинга), ну и некоторыми другими полезными "плюшками", например, экспортом в ThinApp (доступном в зарегистрированной версии, - лекарство, к сожалению, пока не найдено).
Незарегистрированная версия полностью функциональна для "некоммерческого" применения, просто некоторые неактуальные для анализа функции будут недоступны.
В общем, SpyStudio может пригодиться вам при анализе какого-либо "сбойного" файла\приложения (как в дополнение к другим методам, так и основным, если вам просто нужно разобраться в причинах сбоя).
Для опытных пользователей SpyStudio пригодится, к примеру, при создании т.н. "репаков", или для мониторинга установки приложений (чтобы потом, при удалении, можно было легко удалить "хвосты").
Ну, а особо искушенные компьютерные "перцы" вполне могут "заюзать" утилиту в процессе активации\регистрации программ.

Год: 2013
ОС: NT-системы
Фэйс: аглицкий

SpyStudio (х86 & x64) (18 Mb)
FreakShare | Fileplaneta | Filedeluxe

Сообщение отредактировал .Stealth - Nov 30 2013, 20:05

[.Stealth]

Качественный анализатор. Несмотря, что бесплатный. Рекомендую знатокам.