WinObj v3.14

Articolo
10/12/2023

Da Mark Russinovich

Data di pubblicazione: 27 gennaio, 2022

Scaricare WinObj(1,8 MB)
Esegui ora da Sysinternals Live.

Introduzione

WinObj è uno strumento indispensabile per un amministratore di sistema preoccupato per la sicurezza, per uno sviluppatore che monitora i problemi relativi agli oggetti o anche solo per un utente che vuole saperne di più sullo spazio dei nomi di Gestione oggetti.

WinObj è un programma che utilizza l'API Windows nativa (fornita da NTDLL.DLL) per accedere e visualizzare informazioni sullo spazio dei nomi di NT Object Manager. Winobj può sembrare simile al programma omonimo di Microsoft SDK, ma la versione di SDK soffre di numerosi e significativi bug che impediscono la visualizzazione di informazioni accurate (ad esempio, la gestione e il conteggio dei riferimenti sono completamente interrotte). Inoltre, WinObj comprende molti altri tipi di oggetto. Infine, la versione 3.0 di WinObj include miglioramenti dell'interfaccia utente (incluso un tema scuro), sa come aprire gli oggetti dispositivo, fornisce aggiornamenti dinamici quando gli oggetti vengono creati o eliminati definitivamente e consente di effettuare ricerche e l’applicazione di filtri.

Installazione e utilizzo

Non esiste alcun componente driver di dispositivo per WinObj, quindi è possibile eseguirlo come qualsiasi programma Win32.

WinObj screenshot

Funzionamento

Gestione oggetti è responsabile della gestione degli oggetti NT. Nell’ambito di tale responsabilità, gestisce uno spazio dei nomi interno in cui vari componenti del sistema operativo, driver di dispositivo e programmi Win32 possono archiviare e cercare oggetti. L'API NT nativa fornisce routine che consentono ai programmi in modalità utente di esplorare lo spazio dei nomi ed eseguire query sullo stato degli oggetti presenti, ma le interfacce non sono documentate.

Ulteriori informazioni

Helen Custer's Inside Windows NT offre una buona panoramica dello spazio dei nomi di Gestione oggetti, e l’articolo di Mark, "Inside the Object Manager" ("La Gestione oggetti vista dall’interno") su WindowsITPro Magazine dell’ottobre 1997, ne dà (ovviamente) una sintesi eccellente.