ObjMon

ObjMon vous permet de surveiller l'activité de l'objet du noyau en temps réel. Parce que de nombreux éléments dans le noyau Windows tels que les fichiers, clés de registre, les liens symboliques et les événements sont représentés comme des objets du noyau, ObjMon peut être utilisé pour une grande variété de fins.

Bien que pas tous les types d'objet de noyau peut être surveillé par ObjMon, les types d'objets du noyau suivants sont supportés: Type, Annuaire, SymbolicLink, Token, Process, Fil, Travail, Événement, Mutant, rappel, Sémaphore, Timer, KeyedEvent, windowstation, Desktop, Section, Key, Port, waitable Port, Adaptateur, IoCompletion., File et WmiGuid. Nous serons impatients d'étendre cette gamme dans une future version de ObjMon.