ObjMon

ObjMon tillader dig at overvåge kernel objekt aktivitet i realtid. Fordi mange elementer i Windows-kernen, såsom filer, nøgler i registreringsdatabasen, symbolske links og begivenheder er repræsenteret som kerne objekter, kan ObjMon bruges til en lang række forskellige formål.

Selvom det ikke er alle typer af kernel objekt kan overvåges af ObjMon er følgende typer kernel objekt understøttes: Type, Directory, SymbolicLink, Token, Proces, Tråd, Job, Event, Mutant, tilbagekald, Semaphore, Timer, KeyedEvent, WindowStation, Desktop, afsnit, Key, Port, Waitable havn, Adapter, IoCompletion., File og WmiGuid. Vi vil se frem til at udvide dette område i en fremtidig version af ObjMon.