ObjMon

기술

ObjMon을 사용하면 커널 개체 활동을 실시간으로 모니터링할 수 있습니다. 파일, 레지스트리 키, 심볼릭 링크 및 이벤트와 같은 Windows 커널의 많은 요소가 커널 개체로 표현되기 때문에 ObjMon은 다양한 용도로 사용될 수 있습니다.

ObjMon에서 모든 유형의 커널 개체를 모니터링할 수 있는 것은 아니지만 다음과 같은 커널 개체 유형이 지원됩니다. Type, Directory, SymbolicLink, Token, Process, Thread, Job, Event, Mutant, Callback, Semaphore, Timer, KeyedEvent, WindowStation, Desktop , 섹션, 키, 포트, 대기 가능한 포트, 어댑터, IoCompletion., 파일 및 WmiGuid. 우리는 ObjMon의 차기 버전에서 이 범위를 확장하기를 고대할 것입니다.