SpyStudio 是用于在 Windows 上追踪用户模式 API 调用的最佳产品。SpyStudio 是一款应用程序追踪工具，能够显示并解释调用过程，以结构化的方式呈现结果，便于任何 IT 专业人员理解。SpyStudio 可以识别应用程序所使用的资源，定位错误，检测恶意软件，并为虚拟化创建应用程序层。

SpyStudio 拥有轨迹对比工具，有助于识别虚拟化环境中的问题。您可以获取两个样本：应用程序的原生版本和存在缺陷的虚拟版本。通过使用“对比轨迹”功能，可以查看虚拟环境中缺失的内容。SpyStudio 是用户模式 SysInternals 进程监视器（简称 Procmon）的补充工具。通过内核模式轨迹查找应用程序错误非常繁琐，且很难观察到用户模式调用的最终结果。使用内核模式工具会带来大量干扰信息，因为应用程序本身并不会看到这些内容——单个用户模式调用会生成大量内核模式事件，但从应用程序的角度来看这些事件并不重要。大多数应用程序错误都是由用户模式调用失败引起的，这些调用期望资源处于某种特定状态，例如注册表键值、文件、管道、服务和打印机。

SpyStudio 还能够加载并解析 Procmon 日志。

Nektra 的 SpyStudio 可简化 VMware ThinApp 和 Symantec Workspace Virtualization 的应用程序虚拟化打包流程。它具备高级的应用程序采集和故障排查功能，能够在 ThinApp 环境中支持有或无安装介质的应用程序打包。