软件 | 系统行为分析器(BITTRACE) 0.9.3.8 |
内容 |
系统跟踪器(BITTRACE)功能介绍: 功能借鉴了微软(SYSINTERNAL)的PROCMON工具,PROCMON的对网络活动的解析能力还不够强, 部分数据输入/输出没有跟踪到,对外设,管道,邮槽没有跟踪。 在其它方面系统跟踪器效果与PROCMON基本一致。 考虑跟踪速度,当前系统跟踪器只支持将记录信息保存在内存中,可以实时记录一段时间内的系统活动。 1.抓取WINDOWS系统内部的行为,通过有重点,差异化的UI界面将行为内容展示给用户。 2.提供分析方法支持使用户容易认识清楚当前计算机的内部活动。 3.提供调整,处理工具进行相应的系统状态和行为的调整和处理。 4.行为数据内容抓取分析。 5.网络数据含义分析。 6.USB设备通信过程细节分析。 7.串口设备通信过程细节分析。 8 多样化的过滤策略自定义,可以有针对性的解决特定情景下的问题。 应用实例: 1.发现电脑中的某个数据文件被改写,通过在相应时机开启运行BITTRACE一段时间后,查看分析日志,可以找到数据文件被改写的原因。 2.发现硬盘灯亮,通过运行BITTRACE分析当前哪些程序在访问文件和硬盘,其中哪些属于未知程序。 3.对网络正在进行的通信进行查看,分析。以确保网络通信的合法性,正确性。可以需要时开启BITTRACE,查看分析具体的网络通信内容。 4.ANDROID设备发现没有响应,分析USB外设日志,观察执行相应命令时是否有正确的USB通信过程。 系统外设事件跟踪器(BITTRACE)界面介绍: 界面共分为两个主面板: 1.系统行为跟踪输出界面2.关于信息界面主面板通过最上端的两个主按钮进行切换。 系统行为跟踪输出界面结构: 中间部分是跟踪输出列表界面,其中的一行表示一个系统行为,说明了: 什么时间发生? 由哪个程序执行? 是什么事件?文件,注册表,网络通信,启动,关闭新程序,其它系统关键行为。 访问的对象是什么?某一个文件,某个注册表配置项,某个程序,某个网络IP地址,系统关键对象等。 访问的结果是什么? 访问的内容是什么?具体文件读/写的数据内容,具体注册表键值的内容,具体网络通信的数据内容等。 输出界面上部是行为分析工具,包括: 开启/暂停跟踪。 清除当前跟踪出内容。 自定条件过滤当前跟踪出的内容的关键部分。 通过将指针移动到感兴趣的窗体上,使跟踪内容只显示窗体对应程序的行为。 跳转到此访问对象,打开这个对象的目录,或注册表键。 通过行为类型进行过滤。 输出界面的下部是跟踪状态信息输出。 |
标签 | |
缩略图 | ![]() |
软件名称 | 系统行为分析器(BITTRACE) |
软件图标 | |
软件大小 | 1.85MB |
发布时间 | |
软件平台 | |
软件语言 | 简体中文 |
软件授权 | 共享软件 |
操作系统 | Winxp/vista/win7 |
系统类型 | |
用户评分 | |
软件版本 | 0.9.3.8 |
官方网站 | |
官方网址 | |
软件截图 | |
软件总类 | 电脑软件 |
软件大类 | PC软件-安全软件-系统监视 |
软件小类 | |
开发者 | |
主办单位名称 | |
ICP备案名 | |
备案号 | |
使用年龄 | |
下载链接 | ![]() |
攻略教程 | |
详细介绍 | |
操控设备 | |
隐私政策 | |
查看权限 | |
敏感权限获取说明 | |
软件类型 | 国产软件 |
安全警示 | 适度休息有益身心健康,请勿长期沉迷于使用电脑或刷手机。 |
随便看 |
|
传承兰台文化,共同保存历史记忆!兰台网收藏软件、游戏、图片、图书、电影、电视剧等互联网档案,是免费和可借阅文本、电影、音乐等档案的数字图书馆。