WinObj v3.14

Makale
10/07/2023

Tarafından Mark Russinovich

Yayımlanma Tarihi: 27 Ocak 2022

WinObj'ı indirin(1,8 MB)
Şimdi Sysinternals Live'dan çalıştırın.

Giriş

Güvenlikle ilgilenen bir sistem yöneticisiyseniz, nesneyle ilgili sorunları izleyen bir geliştiriciyseniz veya yalnızca Nesne Yöneticisi ad alanını merak ediyorsanız WinObj olması gereken bir araçtır.

WinObj , NT Nesne Yöneticisi'nin ad alanında bilgilere erişmek ve bilgileri görüntülemek için yerel Windows API'sini (NTDLL.DLL tarafından sağlanan) kullanan bir programdır. Winobj, Microsoft SDK'nın aynı ada sahip programına benzer görünebilir, ancak SDK sürümü doğru bilgileri görüntülemesini engelleyen çok sayıda önemli hatadan muzdariptir (örneğin, tanıtıcı ve başvuru sayma bilgileri tamamen bozuktur). Buna ek olarak, WinObj'ımız daha birçok nesne türünü anlar. Son olarak, WinObj sürüm 3.0'da kullanıcı arabirimi geliştirmeleri (koyu bir tema dahil), cihaz nesnelerinin nasıl açıldığını bilir, nesneler oluşturulduğunda/yok edildiğinde dinamik güncelleştirmeler sağlar ve arama ve filtrelemeye izin verir.

Yükleme ve Kullanma

WinObj için cihaz sürücüsü bileşeni yoktur, bu nedenle herhangi bir Win32 programı gibi çalıştırabilirsiniz.

WinObj screenshot

Nasıl çalışır?

Nesne Yöneticisi, NT nesnelerini yönetmekle sorumludur. Bu sorumluluğun bir parçası olarak, çeşitli işletim sistemi bileşenlerinin, cihaz sürücülerinin ve Win32 programlarının nesneleri depolayıp arayabileceği bir iç ad alanı tutar. Yerel NT API,kullanıcı modu programlarının ad alanına göz atmasına ve orada bulunan nesnelerin durumunu sorgulamasına olanak sağlayan yordamlar sağlar, ancak arabirimler belgelenmemiştir.

Ek Bilgi

Helen Custer's Inside Windows NT , Object Manager ad alanına iyi bir genel bakış sağlar ve Mark'ın Ekim 1997 WindowsITPro Magazine sütunu olan "Inside the Object Manager", (elbette) mükemmel bir genel bakıştır.