功能介紹
抓取WINDOWS系統(tǒng)內(nèi)部的行為，通過(guò)有重點(diǎn)，差異化的UI界面將行為內(nèi)容展示給用戶(hù)。
提供分析方法支持使用戶(hù)容易認(rèn)識(shí)清楚當(dāng)前計(jì)算機(jī)的內(nèi)部活動(dòng)。
提供調(diào)整，處理工具進(jìn)行相應(yīng)的系統(tǒng)狀態(tài)和行為的調(diào)整和處理。
發(fā)現(xiàn)電腦中的某個(gè)數(shù)據(jù)文件被改寫(xiě)，通過(guò)在相應(yīng)時(shí)機(jī)開(kāi)啟運(yùn)行BITTRACE一段時(shí)間后，查看分析日志，可以找到數(shù)據(jù)文件被改寫(xiě)的原因.
發(fā)現(xiàn)硬盤(pán)燈亮，通過(guò)運(yùn)行BITTRACE分析當(dāng)前哪些程序在訪問(wèn)文件和硬盤(pán)，其中哪些屬于未知程序。
對(duì)網(wǎng)絡(luò)正在進(jìn)行的通信進(jìn)行查看,分析。以確保網(wǎng)絡(luò)通信的合法性,正確性?？梢孕枰獣r(shí)開(kāi)啟BITTRACE,查看分析具體的網(wǎng)絡(luò)通信內(nèi)容。
開(kāi)啟/暫停跟蹤。
清除當(dāng)前跟蹤出內(nèi)容。
自定條件過(guò)濾當(dāng)前跟蹤出的內(nèi)容的關(guān)鍵部分。
通過(guò)將指針移動(dòng)到感興趣的窗體上，使跟蹤內(nèi)容只顯示窗體對(duì)應(yīng)程序的行為。
跳轉(zhuǎn)到此訪問(wèn)對(duì)象，打開(kāi)這個(gè)對(duì)象的目錄，或注冊(cè)表鍵。
通過(guò)行為類(lèi)型進(jìn)行過(guò)濾。
輸出界面的下部是跟蹤狀態(tài)信息輸出。
更新日志
加強(qiáng)事件信息過(guò)濾功能
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用