ObjMon

ObjMon lehetővé teszi, hogy nyomon kernel objektum tevékenység valós időben. Mivel sok eleme a Windows kernel például fájlok, registry kulcsokat, a szimbolikus linkek és események képviseletében a kernel objektumok, ObjMon lehet használni a legkülönbözőbb célokra.

Bár nem minden típusú kernel objektum figyelemmel kíséri ObjMon, a következő kernel objektum típust támogatja: Type, Directory, SymbolicLink, Token, folyamat, Thread, Munka, Event, Mutant, visszahívás, Szemafor, időzítő, KeyedEvent, WindowStation, Desktop, szakasz, Key, Port, Waitable Port, Adapter, IoCompletion., a fájlok és WmiGuid. Mi lesz várja, hogy terjessze ki ezt a tartomány jövőbeni verziójában ObjMon.