WinObj内核工具 驱动开发必备的内核对象查看工具

Winobj.exe是一款适用于32位及64位xp win7 win10等系统的内核对象查看工具，大家更喜欢把它简称为Winobj，deviceTree.exe和WinObj.exe都是开发驱动和修改windows内核的必备软件，它可用于查看驱动对象和设备对象，了解对象间的层次关系。

界面预览图：

WinObj内核对象查看工具是驱动程序开发时观察内核对象的一个非常有用的工具，说白了就是查看系统里的串口名称及信息与并口名称及信息。

此外WinObj也可以帮助程序开发人员解决内核对象相关的bug，通过WinObj小伙伴们可以轻松的查看系统当前的内核对象与命名空间。

Winobj，DbgView，InstDrv三款软件并称驱动开发三剑客，运行DbgView可查看内核状态下输出，运行Winobj可查看创建的设备对象，运行InstDrv可进行驱动的加载，启动，停止，卸载。

WinObj官方介绍：

如果您是关注安全性的系统管理员，开发人员跟踪与对象有关的问题或者只是对Object Manager名称空间感到好奇，则WinObj是必备工具。

WinObj是一个32位Windows NT程序，它使用本机Windows NT API(由NTDLL.DLL提供)来访问与显示NT对象管理器的名称空间上的信息。Winobj看起来似乎与同名的Microsoft SDK程序相似，但是SDK版本遭受很多重大错误的困扰，这些错误导致其无法显示精准的信息(例如，其句柄与引用计数信息完全损坏)。此外，我们的WinObj还可以理解更多对象类型。最后，我们的WinObj 2.0版具有用户界面增强功能，知道怎么打开设备对象，并允许您使用本机NT安全性编辑器查看与更改对象安全性信息。