Socket Spy 4.28

Licença: Avaliação gratuita ‎Tamanho do arquivo: 647.17 KB
‎Classificação dos usuários: 4.2/5 - ‎39 ‎Votos

O Socket Spy é um utilitário multiuso criado inicialmente para capturar Winsock, SNMPAPI, chamadas ICMP e tráfego de TCP/UDP de rede de processos já ativos ou novos. Em outras palavras, você pode investigar o processo já em execução ou iniciar um novo no ambiente de depuração do Socket Spy. SocketSpy pode mostrar operações de I/O de arquivo (KERNEL32. DLL) e Registro do Windows (ADVAPI. DLL) operações de processo testado. Por exemplo, você pode capturar todo o tráfego de entrada/saída de arquivos da IExplore, OutLook Express e outros programas. É possível capturar apenas i/O de arquivo, I/O de rede, acesso ao Registro do Windows separadamente. O utilitário pode ser usado para encontrar trojan e vírus, estudo de protocolos de rede de alto nível ou engenharia reversa de software. Em forma curta, os resultados são apresentados como texto Rich Edit na janela de saída e as informações completas podem ser salvas como arquivo log. SocketSpy é baseado em funções Win32 Debug, mas se o processo testado quiser saber se depurar presente, o SocketSpy pode bloquear essa solicitação e o processo testado receberá uma resposta "No". Também você pode ler e escrever para a memória de processo testada, encontrar sequências binárias na memória do processo testado, definir pontos de ruptura adicionais na função do sistema ou fazer desmontagem de código executável ou função específica do sistema.

história da versão

  • Versão 4.28 postado em 2002-03-06

Detalhes do programa