ObjMon

ObjMon låter dig övervaka kärnobjekt aktivitet i realtid. Eftersom många element i Windows-kärnan, såsom filer, registernycklar, symboliska länkar och händelser representeras som kärnobjekt, kan ObjMon användas för en mängd olika ändamål.

Även om inte alla typer av kärnobjekt kan övervakas av ObjMon, följande kärnobjekttyper som stöds: Typ, Directory, SymbolicLink, Token, Process, tråd, jobb, evenemang, Mutant, återuppringning, semafor, Timer, KeyedEvent, WindowStation, Desktop, avsnitt, Key, Port, Waitable Port, Adapter, IoCompletion., fil och WmiGuid. Vi kommer att ser fram emot att utöka detta intervall i en framtida version av ObjMon.