WinObj v3.14驱动开发必备的内核对象查看工具

WinObj驱动开发必备的内核对象查看工具发布时间2022年1月简介如果你是系统管理员则WinObj是一个必须具备的工具它关注安全性开发人员跟踪与对象相关的问题或者只是对对象管理器命名空间感到好奇.WinObj是一个32位Windows NT程序它使用NTDLL.DLL提供的本机Windows NTAPI来访问和显示NT对象管理器命名空间的信息.Winobj可能看起来类似于Microsoft SDK的同名程序但SDK版本存在许多重大bug导致它无法显示准确的信息例如其句柄和引用计数信息完全损坏.此外WinObj还了解更多对象类型.最后WinObj版本3.0具有用户界面增强功能包括深色主题知道如何打开设备对象在创建销毁对象时提供动态更新并允许搜索和筛选.安装和使用WinObj没有设备驱动程序组件因此你可以像运行任何Win32程序一样运行它.工作方式对象管理器负责管理NT对象.作为此责任的一部分它维护一个内部命名空间其中各种操作系统组件.