ObjMon

描述

ObjMon 允许您实时监控内核对象活动。由于 Windows 内核中的许多元素（如文件、注册表项、符号链接和事件）都表示为内核对象，因此 ObjMon 可用于多种用途。

虽然不是每种类型的内核对象都可以被 ObjMon 监视，但支持以下内核对象类型：类型、目录、符号链接、令牌、进程、线程、作业、事件、突变体、回调、信号量、定时器、KeyedEvent、WindowStation、桌面, Section, Key, Port, Waitable Port, Adapter, IoCompletion., File 和 WmiGuid。我们期待在 ObjMon 的未来版本中扩展这个范围。