WinObj v3.14

作者:Mark Russinovich

發佈日期:2022 年 1 月 27 日

Download下載 WinObj(1.8 MB)
Sysinternals Live立即執行

簡介

無論您是關心安全性的系統管理員、熱心追蹤物件相關問題的開發人員,還是單純對物件管理員命名空間感到好奇,WinObj 都會是您的必備工具。

WinObj 這款程式會用原生 Windows API (由 NTDLL.DLL 提供) 來存取和顯示 NT 物件管理員命名空間的相關資訊。 乍看之下,Winobj 可能與 Microsoft SDK 的同名程式相當雷同,但 SDK 版本有不少重大錯誤,因此無法顯示準確的資訊 (例如其控制碼和參考計數資訊已完全失效)。 我們的 WinObj 不僅了解更多物件類型, WinObj 版本 3.0 還具有使用者介面增強功能 (包括深色主題)、知道如何開啟裝置物件、能在建立/終結物件時提供動態更新,且能使用搜尋和篩選功能。

安裝與使用

WinObj 沒有裝置驅動程式元件,因此可以如其他 Win32 程式一樣執行。

WinObj screenshot

運作方式

物件管理員負責管理 NT 物件, 其功能包括維護內部命名空間,讓各項作業系統元件、裝置驅動程式和 Win32 程式可以儲存和查詢物件。 原生 NT API 提供常式,可讓使用者模式程式瀏覽命名空間,並查詢位於該處但介面未記載的物件狀態。

相關資訊

Helen Custer 的<Inside Windows NT>提供了物件管理員命名空間的良好概觀,Mark 在 1997 年 WindowsITPro 雜誌 10 月號專欄<Inside the Object Manager>中提出的概觀當然也很出色。

Download下載 WinObj(1.8 MB)
Sysinternals Live立即執行

執行於:

  • 用戶端:Windows 8.1 和更新版本。
  • 伺服器:Windows Server 2012 和更新版本。