ObjMon

説明

ObjMon を使用すると、カーネル オブジェクトのアクティビティをリアルタイムで監視できます。ファイル、レジストリ キー、シンボリック リンク、イベントなど、Windows カーネルの多くの要素がカーネル オブジェクトとして表されるため、ObjMon はさまざまな目的に使用できます。

すべての種類のカーネル オブジェクトを ObjMon で監視できるわけではありませんが、次の種類のカーネル オブジェクトがサポートされています: Type、Directory、SymbolicLink、Token、Process、Thread、Job、Event、Mutant、Callback、Semaphore、Timer、KeyedEvent、WindowStation、Desktop 、セクション、キー、ポート、待機可能なポート、アダプター、IoCompletion、ファイル、および WmiGuid。 ObjMon の将来のバージョンでこの範囲を拡張することを楽しみにしています。