ObjMon

ObjMon lar deg overvåke kernel objekt aktivitet i sanntid. Fordi mange elementer i Windows-kjernen for eksempel filer, registernøkler, symbolske lenker og hendelser er representert som kjerne objekter, kan ObjMon brukes til en rekke formål.

Selv om ikke alle typer kernel objekt kan overvåkes av ObjMon er følgende kernel objekttyper støttes: Type, Directory, SymbolicLink, Token, Prosess, tråd, Job, Event, Mutant, tilbakeringing, Semaphore, Timer, KeyedEvent, WindowStation, Desktop, seksjon, Key, Port, Waitable Port, Adapter, IoCompletion., File og WmiGuid. Vi skal se fremover for å utvide dette området i en fremtidig versjon av ObjMon.