无论您是密切关注安全性的系统管理员,还是探究对象层面问题的开发人员,或者只是对对象管理器命名空间感到好奇, WinObj 都是一个不可或缺的工具。
WinObj 是一个 32 位的 Windows NT 程序,它使用本机 Windows NT API(由 NTDLL.DLL 提供)来访问和显示有关 NT 对象管理器命名空间的信息。Winobj 似乎类似于 Microsoft SDK 的同名程序,但 SDK 版本存在许多重大的程序错误,这些错误会妨碍它显示准确的信息(例如,其句柄和引用计数信息被完全中断)。此外,我们的 WinObj 支持的对象类型更多。最后,2.0 版本的 WinObj 在用户界面方面有所增强,它知道如何打开设备对象,并允许您使用本机 NT 安全编辑器查看和更改对象安全信息。
WinObj 没有设备驱动程序组件,您可以像任何 Win32 程序一样运行 WinObj。