ObjMon

Popis

ObjMon umožňuje sledovat aktivitu objektů jádra v reálném čase. Protože mnoho prvků v jádře Windows, jako jsou soubory, klíče registru, symbolické odkazy a události, jsou reprezentovány jako objekty jádra, lze ObjMon použít pro širokou škálu účelů.

Ačkoli ne každý typ objektu jádra může být monitorován pomocí ObjMon, jsou podporovány následující typy objektů jádra: Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semafor, Timer, KeyedEvent, WindowStation, Desktop , Sekce, Klíč, Port, Waitable Port, Adapter, IoCompletion., File a WmiGuid. Budeme se těšit na rozšíření tohoto rozsahu v budoucí verzi ObjMon.