NektraSpyStudio API监控工具是一个API级别的代码拦截和监控程序。该程序可以让用户通过实时监控和拦截应用程序来了解系统正在进行的活动。它易于使用并支持阻止所有类型的应用程序。

Nektra SpyStudio（API监控工具）是一个API级别的代码拦截和监控程序。该程序可以让用户通过实时监控和拦截应用程序来了解系统正在进行的活动。它使用方便，支持各类应用的拦截，并且可以提供对各类数据结构的支持。

基本介绍

SpyStudio允许您随时监控和拦截API调用，随意更改其参数，并随时恢复执行。 SpyStudio使用Dviare API技术来拦截函数调用，这使得用户可以实时监控和挂钩应用程序。 Deviare API的技术非常复杂，但是可以通过最简单的接口来使用。

新版本简化了代码执行拦截操作，也称为“连接”。用户现在可以轻松地监视Windows中控制它们的系统进程，让您真正了解计算机系统中工作的进程的详细操作以及该进程的详细应用。

特征

1. 对比痕迹

跟踪应用程序错误时，SpyStudio 可以将工作程序与有问题的应用程序的每个跟踪进行比较。 SpyStudio 显示注册表和文件系统操作、COM 对象和Windows 创作以及其余事件的差异

2.应用虚拟化

要对虚拟应用程序进行故障排除，您可以将虚拟应用程序的跟踪与基本跟踪进行比较。使用此功能您可以查看导致问题的原因

3、应用程序打包

Nektra 的SpyStudio 将应用程序虚拟化简化为包装工作区。它包括高级功能、应用程序收集和故障排除。它能够在有或没有ThinApp 的环境中安装媒体应用程序包

4. 过程监控补充

SpyStudio 是procmon 的用户模式补充。通过内核模式跟踪查找应用程序错误非常乏味，而且也很难看到用户模式调用的最终结果。使用内核模式工具，您会得到许多应用程序看不到的噪音，因为单用户模式调用会生成许多从应用程序角度来看并不重要的内核模式事件。注册表项和值、文件、管道、服务和打印机：大多数应用程序错误是由用户模式调用生成的，该调用期望某些资源处于不同的状态。

5. 过滤驱动性能

SpyStudio 对于测试过滤器驱动程序性能非常有用。它可以显示应用程序执行用户模式API时的时间差。与其他性能分析产品不同，SpyStudio 显示程序等待每个用户模式操作的时间。显示内核操作的产品无法测量新驱动程序对系统的影响。

6. 恶意软件检测

SpyStudio还用于其他IT领域，例如网络安全。 《恶意软件取证：调查和分析恶意代码的现场指南》和《Windows 系统恶意软件取证》一书讨论了使用SpyStudio 对抗恶意软件的一种方法。

软件特点

绿色便携，无需安装；

个人用户免费试用，无任何限制；

支持对进程调用访问的文件进行监控；

支持显示进程和模块的详细信息；

支持快速定位相关文件的路径；

跟踪应用程序错误时，可以根据问题比较工作程序，从而快速识别问题；

支持解析虚拟应用痕迹比较；

支持恶意软件行为分析；