ObjMon

ObjMon pozwala na monitorowanie aktywności obiektu jądra w czasie rzeczywistym. Ponieważ wiele elementów w jądrze systemu Windows, takich jak pliki, klucze rejestru łączy symbolicznych i wydarzeń są reprezentowane jako obiekty jądra, ObjMon może być wykorzystywane do różnych celów.

Chociaż nie każdy typ obiektu jądra może być monitorowane przez ObjMon, obsługiwane są następujące typy obiektów jądra: Rodzaj, katalog, SymbolicLink, Reklamowe, proces, wątek, Praca, Event, Mutant, zwrotny, Semafor, Timer, KeyedEvent, WindowStation, Desktop, Sekcja, Key, Port, Waitable Port Adapter, IoCompletion., File i WmiGuid. Będziemy się doczekać, aby rozszerzyć ten zakres w przyszłej wersji ObjMon.