ObjMon

ObjMon kun je kernel object in real-time te monitoren. Omdat veel elementen in de Windows-kernel zoals bestanden, registersleutels, symbolische links en gebeurtenissen worden weergegeven als kernelobjecten kan ObjMon worden gebruikt voor uiteenlopende doeleinden.

Hoewel niet elk type kernel object worden gevolgd door ObjMon, worden de volgende soorten kernel object ondersteund: Type, Directory, SymbolicLink, Token, Process, Draad, Job, Event, Mutant, terugbellen, Semaphore, Timer, KeyedEvent, WindowStation, Desktop, afdeling, Key, Port, Waitable Port, Adapter, IoCompletion., File en WmiGuid. We zullen kijken naar deze uit te breiden in een toekomstige versie van ObjMon.