系統(tǒng)跟蹤器（BITTRACE）功能介紹：相似軟件版本說明軟件地址智能視頻監(jiān)控2.5.8 官方版查看京鼎電腦監(jiān)控專家3.0.1查看北極熊掃描器2.9查看小孩電腦上網(wǎng)管理軟件9.02查看monitor11.3 官方版查看

功能借鑒了微軟(SYSINTERNAL)的PROCMON工具，PROCMON的對網(wǎng)絡(luò)活動的解析能力還不夠強(qiáng)，

部分?jǐn)?shù)據(jù)輸入/輸出沒有跟蹤到，對外設(shè)，管道，郵槽沒有跟蹤。

在其它方面系統(tǒng)跟蹤器效果與PROCMON基本一致。

考慮跟蹤速度，當(dāng)前系統(tǒng)跟蹤器只支持將記錄信息保存在內(nèi)存中，可以實(shí)時記錄一段時間內(nèi)的系統(tǒng)活動。

　　1.抓取WINDOWS系統(tǒng)內(nèi)部的行為，通過有重點(diǎn)，差異化的UI界面將行為內(nèi)容展示給用戶。

　　2.提供分析方法支持使用戶容易認(rèn)識清楚當(dāng)前計算機(jī)的內(nèi)部活動。

　　3.提供調(diào)整，處理工具進(jìn)行相應(yīng)的系統(tǒng)狀態(tài)和行為的調(diào)整和處理。

　　4.行為數(shù)據(jù)內(nèi)容抓取分析。

　　5.網(wǎng)絡(luò)數(shù)據(jù)含義分析。

　　6.USB設(shè)備通信過程細(xì)節(jié)分析。

　　7.串口設(shè)備通信過程細(xì)節(jié)分析。

　　8 多樣化的過濾策略自定義，可以有針對性的解決特定情景下的問題。

　　應(yīng)用實(shí)例：

　　1.發(fā)現(xiàn)電腦中的某個數(shù)據(jù)文件被改寫，通過在相應(yīng)時機(jī)開啟運(yùn)行BITTRACE一段時間后，查看分析日志，可以找到數(shù)據(jù)文件被改寫的原因。

　　2.發(fā)現(xiàn)硬盤燈亮，通過運(yùn)行BITTRACE分析當(dāng)前哪些程序在訪問文件和硬盤，其中哪些屬于未知程序。

　　3.對網(wǎng)絡(luò)正在進(jìn)行的通信進(jìn)行查看，分析。以確保網(wǎng)絡(luò)通信的合法性，正確性?？梢孕枰獣r開啟BITTRACE,查看分析具體的網(wǎng)絡(luò)通信內(nèi)容。

　　4.ANDROID設(shè)備發(fā)現(xiàn)沒有響應(yīng)，分析USB外設(shè)日志，觀察執(zhí)行相應(yīng)命令時是否有正確的USB通信過程。

　　系統(tǒng)外設(shè)事件跟蹤器（BITTRACE）界面介紹：

　　界面共分為兩個主面板：

　　1.系統(tǒng)行為跟蹤輸出界面2.關(guān)于信息界面主面板通過最上端的兩個主按鈕進(jìn)行切換。

　　系統(tǒng)行為跟蹤輸出界面結(jié)構(gòu)：

　　中間部分是跟蹤輸出列表界面，其中的一行表示一個系統(tǒng)行為，說明了：

　　什么時間發(fā)生？

　　由哪個程序執(zhí)行？

　　是什么事件？文件，注冊表，網(wǎng)絡(luò)通信，啟動，關(guān)閉新程序，其它系統(tǒng)關(guān)鍵行為。

　　訪問的對象是什么？某一個文件，某個注冊表配置項(xiàng)，某個程序，某個網(wǎng)絡(luò)IP地址，系統(tǒng)關(guān)鍵對象等。

　　訪問的結(jié)果是什么？

　　訪問的內(nèi)容是什么？具體文件讀/寫的數(shù)據(jù)內(nèi)容，具體注冊表鍵值的內(nèi)容，具體網(wǎng)絡(luò)通信的數(shù)據(jù)內(nèi)容等。

　　輸出界面上部是行為分析工具，包括：

　　開啟/暫停跟蹤。

　　清除當(dāng)前跟蹤出內(nèi)容。

　　自定條件過濾當(dāng)前跟蹤出的內(nèi)容的關(guān)鍵部分。

　　通過將指針移動到感興趣的窗體上，使跟蹤內(nèi)容只顯示窗體對應(yīng)程序的行為。

　　跳轉(zhuǎn)到此訪問對象，打開這個對象的目錄，或注冊表鍵。

　　通過行為類型進(jìn)行過濾。

　　輸出界面的下部是跟蹤狀態(tài)信息輸出。