WinObj v3.14

Artikel
10/07/2023

Oleh Mark Russinovich

Diterbitkan: 27 Januari 2022

Unduh WinObj(1.8 MB)
Jalankan sekarang dari Sysinternals Live.

Pendahuluan

WinObj adalah alat yang harus dimiliki jika Anda adalah administrator sistem yang khawatir tentang keamanan, pengembang yang melacak masalah terkait objek, atau hanya ingin tahu tentang namespace Object Manager.

WinObj adalah program yang menggunakan Windows API asli (disediakan oleh NTDLL.DLL) untuk mengakses dan menampilkan informasi pada namespace NT Object Manager. Winobj mungkin tampak mirip dengan program Microsoft SDK dengan nama yang sama, tetapi versi SDK menderita banyak bug signifikan yang mencegahnya menampilkan informasi yang akurat (misalnya handel dan informasi penghitungan referensinya benar-benar rusak). Selain itu, WinObj kami memahami lebih banyak jenis objek. Terakhir, WinObj versi 3.0 kami memiliki penyempurnaan antarmuka pengguna (termasuk tema gelap), mengetahui cara membuka objek perangkat, memberikan pembaruan dinamis saat objek dibuat/dihancurkan, dan memungkinkan pencarian dan pemfilteran.

Penginstalan dan Penggunaan

Tidak ada komponen driver perangkat untuk WinObj, sehingga Anda dapat menjalankannya seperti program Win32.

WinObj screenshot

Cara Kerja

Object Manager bertanggung jawab untuk mengelola objek NT. Sebagai bagian dari tanggung jawab ini, ia mempertahankan namespace internal di mana berbagai komponen sistem operasi, driver perangkat, dan program Win32 dapat menyimpan dan mencari objek. API NT asli menyediakan rutinitas yang memungkinkan program mode pengguna untuk menelusuri namespace layanan dan mengkueri status objek yang terletak di sana, tetapi antarmuka tidak terdokumentasi.

Informasi Selengkapnya

Helen Custer's Inside Windows NT memberikan gambaran umum yang baik tentang namespace Object Manager, dan kolom Majalah WindowsITPro Oktober 1997 Mark, "Di dalam Object Manager", adalah (tentu saja) gambaran umum yang sangat baik.