插座间谍4.28_Socket Spy 4.28

有助于了解运套接字通信和算法。

插座间谍是的多用途实用最初创建的诱捕的Winsock，SNMPAPI，ICMP电话和网络TCP / UDP流量已经被激活或新工艺。换句话说，你可以调查已经运行的进程或启动一个新的套接字间谍调试环境。 SocketSpy，可显示Windows的神器出山:www.shenqi73.com注册表（ADVAPI.DLL）操作和文件I / O操作（KERNEL32.DLL）。

例如，您可以捕获所有网络和/或文件IEXPLORE，Outlook Express和其他程序的输入/输出流量。它可以捕捉文件I / O，网络I / O，Windows注册表的访问分别。该实用程序可用于木马和病毒的发现，高层次的网络协议研究或软件进行反向工程。在短形式的结果，在丰富的编辑在输出窗口中的文字和完整的信息可以保存为日志文件。

SocketSpy是基于Win32调试功能，但测试过程中，如果想知道如果调试器目前，SocketSpy可能会阻止此请求，并经过测试的进程将得到一个回答“NO”。你也可以读取和写入测试进程的内存，在内存测试过程中发现的二进制序列，系统功能设置额外的破发点上或反汇编程序的可执行代码或特定系统功能。

要求：

·256 MB RAM
·800 * 600的屏幕分辨率