ObjMon

Descrizione

ObjMon ti consente di monitorare l'attività degli oggetti del kernel in tempo reale. Poiché molti elementi nel kernel di Windows come file, chiavi di registro, collegamenti simbolici ed eventi sono rappresentati come oggetti del kernel, ObjMon può essere utilizzato per un'ampia varietà di scopi.

Sebbene non tutti i tipi di oggetti del kernel possano essere monitorati da ObjMon, sono supportati i seguenti tipi di oggetti del kernel: Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semaphore, Timer, KeyedEvent, WindowStation, Desktop , Sezione, Chiave, Porta, Porta in attesa, Adattatore, Completamento Io., File e WmiGuid. Non vediamo l'ora di estendere questa gamma in una versione futura di ObjMon.