ObjMon

ObjMon permette di monitorare l'attività oggetto di kernel in tempo reale. Dato che molti elementi del kernel di Windows come i file, chiavi di registro, collegamenti simbolici e gli eventi sono rappresentati come oggetti del kernel, ObjMon può essere utilizzato per una vasta gamma di scopi.

Anche se non ogni tipo di oggetto kernel può essere monitorata da ObjMon, sono supportati i seguenti tipi di oggetti del kernel: Tipo, Directory, SymbolicLink, provvisorie, Processo, Filo, Job, Evento, Mutant, richiamata, i semafori, Timer, KeyedEvent, windowstation, desktop, Sezione, Chiave, Porto, waitable Port, adattatore, IoCompletion., file e WmiGuid. Saremo lieti di estendere la gamma in una versione futura di ObjMon.