ObjMon

Descrição

ObjMon permite monitorar a atividade do objeto do kernel em tempo real. Como muitos elementos no kernel do Windows, como arquivos, chaves de registro, links simbólicos e eventos, são representados como objetos do kernel, o ObjMon pode ser usado para uma ampla variedade de propósitos.

Embora nem todo tipo de objeto do kernel possa ser monitorado pelo ObjMon, os seguintes tipos de objeto do kernel são suportados: Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semaphore, Timer, KeyedEvent, WindowStation, Desktop , Section, Key, Port, Waitable Port, Adapter, IoCompletion., File e WmiGuid. Estaremos ansiosos para estender esse intervalo em uma versão futura do ObjMon.