無論您是密切關注安全性的系統管理員,還是探究對象層面問題的開發人員,或者只是對對象管理器命名空間感到好奇,WinObj都是一個不可或缺的工具。WinObj是一個32位的Windows NT程序,它使用本機 Windows NT API(由 NTDLL.DLL 提供)來訪問和顯示有關NT對象管理器命名空間的信息。Winobj 似乎類似于icrosoft SDK的同名程序,但SDK版本存在許多重大的程序錯誤,這些錯誤會妨礙它顯示準確的信息(例如,其句柄和引用計數信息被完全中斷)。此外,我們的WinObj支持的對象類型更多。最后,2.0版本的WinObj在用戶界面方面有所增強,它知道如何打開設備對象,并允許您使用本機NT安全編輯器查看和更改對象安全信息。WinObj沒有設備驅動程序組件,您可以像任何Win32程序一樣運行WinObj。
官網:https://technet.microsoft.com/en-us/sysinternals/default