ObjMon

ObjMon позволяет отслеживать объект ядра активность в режиме реального времени. Потому что многие элементы в ядре Windows, такие как файлы, ключи реестра, символические ссылки и событий представлены в виде объектов ядра, ObjMon может быть использован для самых разнообразных целей.

Несмотря на то, не каждый тип объекта ядра может контролироваться ObjMon, поддерживаются следующие типы объектов ядра: Тип, каталог, SymbolicLink, Знак, процессов, потоков, Работа, событие, Мутант, Обратный звонок, Семафор, таймер, KeyedEvent, WindowStation, Настольный, раздел, ключ, Порт, Waitable Порт, адаптер, IoCompletion., файлов и WmiGuid. Мы будем с нетерпением жду, чтобы расширить этот диапазон в будущей версии ObjMon.