比特跟蹤bittrace是一款系統(tǒng)行為監(jiān)控分析器，通過(guò)對(duì)系統(tǒng)的軟件經(jīng)?；蛘呤录?，通過(guò)圖形話界面提供給用戶進(jìn)行識(shí)別，幫助你對(duì)相應(yīng)的系統(tǒng)狀態(tài)和行為的調(diào)整和處理。是一款不錯(cuò)的系統(tǒng)輔助工具！

系統(tǒng)跟蹤器(BITTRACE)功能:

1.抓取WINDOWS系統(tǒng)內(nèi)部的行為，通過(guò)有重點(diǎn)，差異化的UI界面將行為內(nèi)容展示給用戶。

2.提供分析方法支持使用戶容易認(rèn)識(shí)清楚當(dāng)前計(jì)算機(jī)的內(nèi)部活動(dòng)。

3.提供調(diào)整，處理工具進(jìn)行相應(yīng)的系統(tǒng)狀態(tài)和行為的調(diào)整和處理。

應(yīng)用實(shí)例:

1.發(fā)現(xiàn)電腦中的某個(gè)數(shù)據(jù)文件被改寫(xiě)，通過(guò)在相應(yīng)時(shí)機(jī)開(kāi)啟運(yùn)行BITTRACE一段時(shí)間后，查看分析日志，可以找到數(shù)據(jù)文件被改寫(xiě)的原因.

2.發(fā)現(xiàn)硬盤(pán)燈亮，通過(guò)運(yùn)行BITTRACE分析當(dāng)前哪些程序在訪問(wèn)文件和硬盤(pán)，其中哪些屬于未知程序。

3.對(duì)網(wǎng)絡(luò)正在進(jìn)行的通信進(jìn)行查看,分析。以確保網(wǎng)絡(luò)通信的合法性,正確性?？梢孕枰獣r(shí)開(kāi)啟BITTRACE,查看分析具體的網(wǎng)絡(luò)通信內(nèi)容。

系統(tǒng)跟蹤器(BITTRACE)界面介紹：

界面共分為兩個(gè)主面板：

1.系統(tǒng)行為跟蹤輸出界面

2.關(guān)于信息界面

主面板通過(guò)最上端的兩個(gè)主按鈕進(jìn)行切換。

系統(tǒng)行為跟蹤輸出界面結(jié)構(gòu)：

中間部分是跟蹤輸出列表界面，其中的一行表示一個(gè)系統(tǒng)行為，說(shuō)明了：

什么時(shí)間發(fā)生？

由哪個(gè)程序執(zhí)行？

是什么事件？文件，注冊(cè)表，網(wǎng)絡(luò)通信，啟動(dòng)，關(guān)閉新程序，其它系統(tǒng)關(guān)鍵行為。

訪問(wèn)的對(duì)象是什么？某一個(gè)文件，某個(gè)注冊(cè)表配置項(xiàng)，某個(gè)程序，某個(gè)網(wǎng)絡(luò)IP地址，系統(tǒng)關(guān)鍵對(duì)象等。

訪問(wèn)的結(jié)果是什么？

訪問(wèn)的內(nèi)容是什么？

輸出界面上部是行為分析工具，包括：

開(kāi)啟/暫停跟蹤。

清除當(dāng)前跟蹤出內(nèi)容。

自定條件過(guò)濾當(dāng)前跟蹤出的內(nèi)容的關(guān)鍵部分。

通過(guò)將指針移動(dòng)到感興趣的窗體上，使跟蹤內(nèi)容只顯示窗體對(duì)應(yīng)程序的行為。

跳轉(zhuǎn)到此訪問(wèn)對(duì)象，打開(kāi)這個(gè)對(duì)象的目錄，或注冊(cè)表鍵。

通過(guò)行為類型進(jìn)行過(guò)濾。

輸出界面的下部是跟蹤狀態(tài)信息輸出。