无论您是密切关注安全性的系统管理员，还是探究对象层面问题的开发人员，或者只是对对象管理器命名空间感到好奇，WinObj都是一个不可或缺的工具。WinObj是一个32位的Windows NT程序，它使用本机 Windows NT API（由 NTDLL.DLL 提供）来访问和显示有关NT对象管理器命名空间的信息。Winobj 似乎类似于icrosoft SDK的同名程序，但SDK版本存在许多重大的程序错误，这些错误会妨碍它显示准确的信息（例如，其句柄和引用计数信息被完全中断）。此外，我们的WinObj支持的对象类型更多。最后，2.0版本的WinObj在用户界面方面有所增强，它知道如何打开设备对象，并允许您使用本机NT安全编辑器查看和更改对象安全信息。WinObj没有设备驱动程序组件，您可以像任何Win32程序一样运行WinObj。

官网：https://technet.microsoft.com/en-us/sysinternals/default