ObjMon

Opis

ObjMon umożliwia monitorowanie aktywności obiektów jądra w czasie rzeczywistym. Ponieważ wiele elementów jądra Windows, takich jak pliki, klucze rejestru, dowiązania symboliczne i zdarzenia, jest reprezentowanych jako obiekty jądra, ObjMon może być używany do wielu różnych celów.

Chociaż nie każdy typ obiektu jądra może być monitorowany przez ObjMon, obsługiwane są następujące typy obiektów jądra: Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semaphore, Timer, KeyedEvent, WindowStation, Desktop , Sekcja, Klucz, Port, Port oczekujący, Adapter, IoCompletion., Plik i WmiGuid. Nie możemy się doczekać rozszerzenia tego zakresu w przyszłej wersji ObjMon.