SpyStudio

SpyStudio 是在 Windows 上跟踪用户模式 API 调用的最佳产品。SpyStudio 是一款应用程序追踪工具，可显示并解释调用过程，以结构化方式呈现结果，便于任何 IT 专业人员理解。SpyStudio 能够识别应用程序所使用的资源，定位错误，检测恶意软件，并为虚拟化创建应用层。

SpyStudio 配备了追踪对比工具，有助于在虚拟化环境中识别问题。您可以获取两个样本：原生版本的应用程序和存在故障的虚拟版本。通过“比较追踪”功能，可以查看虚拟环境中缺失的内容。SpyStudio 是用户模式 SysInternals Process Monitor（又称 Procmon）的补充。使用内核模式追踪来查找应用程序错误非常繁琐，且很难看清用户模式调用的最终结果。使用内核模式工具时会生成大量噪声，而这些噪声是应用程序本身看不到的，因为单个用户模式调用会产生大量与应用程序无关的内核模式事件。大多数应用程序错误源于失败的用户模式调用，这些调用期望某些资源处于特定状态：注册表项和值、文件、管道、服务及打印机。

SpyStudio 还能加载并解析 Procmon 日志。

Nektra 的 SpyStudio 简化了 VMware ThinApp 和 Symantec Workspace Virtualization 的应用虚拟化打包流程。它包含高级的应用程序采集与故障排查功能，可在 ThinApp 环境中无需安装介质即可打包应用程序。