ObjMon

Omschrijving

Met ObjMon kunt u de activiteit van kernelobjecten in realtime volgen. Omdat veel elementen in de Windows-kernel, zoals bestanden, registersleutels, symbolische koppelingen en gebeurtenissen worden weergegeven als kernelobjecten, kan ObjMon voor een groot aantal verschillende doeleinden worden gebruikt.

Hoewel niet elk type kernelobject door ObjMon kan worden gecontroleerd, worden de volgende typen kernelobjecten ondersteund: Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semaphore, Timer, KeyedEvent, WindowStation, Desktop , Sectie, Sleutel, Poort, Wachtbare poort, Adapter, IoCompletion., Bestand en WmiGuid. We kijken ernaar uit om dit bereik in een toekomstige versie van ObjMon uit te breiden.