ntobjx

ntobjx是一款功能强大的电脑系统管理软件。非常好用的系统管理工具ntobjx。它旨在成为一个开源克隆，超越WinObj的功能，并成为其最佳替代工具。它显示了在其他情况下难以探索的对象和名称空间。许多用户将参与NT Object Manager名称空间和其他Windows系统。使用默认的Win32-API通常很难探索某些方面。目前，该工具可以为您提供帮助，使用户可以按照您需要的方式管理系统；该程序旨在搜索Windows系统开发的所有数据信息以及识别功能，具有全面的识别和提取功能来帮助用户，它允许用户导出对象管理器名称空间的文本或XML表示形式（全部使用Unicode） ;需要它的用户可以下载体验；需要它的用户可以下载。

使用教程：

用户可以直接从该网站下载相应的安装包，然后将其解压缩，双击该程序以将其打开。

双击后，将弹出相应的用户界面。整个用户界面的功能模块分布非常清晰

Ntobjx没有设备驱动程序组件，因此您可以像运行任何Win32程序一样运行它。

对象管理器负责管理NT对象。

作为此职责的一部分，它维护内部名称空间，各种操作系统组件

设备驱动程序和Win32程序可以在其中存储和查找对象。

本机NT API提供的例程允许用户模式程序浏览名称空间并查询名称空间中对象的状态，但不会记录该接口。

主视窗

主窗口包含两个窗格：

左侧是树视图，以树的形式列出了对象目录。

右侧是一个列表视图，其中列出了所有对象，包括目录，符号链接和所有其他类型。

此外，您可以在标题栏（窗口标题）下方看到一个主菜单栏，并在主窗口底部看到一个状态栏。

属性对话框

“属性”对话框在属性表中显示有关对象（如果可用和可访问）的详细信息，以及有关如何确保对其进行访问的信息。

对象详细信息

此属性表大约有三种可能性。

完整细节可用

如果您有完整的详细信息，通常可以期望在对话框的前三分之二处填写属性。在较低的三分之二中，特定于对象的信息仅适用于几种类型，并且根据类型而有所不同。

注意：“创建时间：”中的n / a表示创建时间值为零，即不可用。

可用的常规属性

如果可以使用常规详细信息，但是由于某些原因无法查询特定于对象的属性，则对话框通常如下所示。

如果这是不查询特定对象的对象类型

c属性，您甚至都不会在下三分之一看到错误消息。它将保持空白。

仅名称和类型可用

如您所见，此处仅提供名称，完整路径和对象类型。如果您以非特权用户或没有提升特权的特权用户身份运行ntobjx，则经常会发生这种情况。实际上，您在Created：字段（通常显示对象的创建日期和时间）中看到的错误代码0xC0000022表示“访问被拒绝”（STATUS_ACCESS_DENIED）。

安全

当我有时间时，它看起来像这样。

当不可用时，它看起来像这样。

由于各种原因，此信息可能不可用，这就是为什么仍显示属性表和错误消息的原因。

再次，也许最常见的问题是作为非特权用户运行或未运行提升的ntobjx。

关于盒子

尽管名称ntobjx32.exe或ntobjx64.exe足以说明正在运行的程序的结构准确性，但是您或其他人可能已决定重命名该程序文件。尽管您仍然可以通过其他方式找到答案，但是最简单的方法可能是使用F12并选中并打开其标题栏中的“关于”框（窗口标题）。但是，主GUI窗口标题已经包含了最少的必要信息。

这将显示您正在运行ntobjx的32位还是64位版本以及完整版本号。

软件功能：

准备从生成的二进制文件中删除更多文件

更新了文档并为WDK项目启用WITHACLUI = 1

它可以帮助系统管理员和开发人员跟踪与对象相关的问题并管理对象管理器名称空间

它使用本机Windows NT API访问和显示NT对象管理器名称空间上的信息。

Ntobjx通过增强的用户界面功能了解有关对象类型的更多信息，并了解如何打开设备对象

并且允许您使用本机NT安全性编辑器来查看和更改对象安全性信息。

软件特色：

Enter当右窗格处于焦点位置时，它将进入所选的非空目录或弹出属性对话框。

空目录使用与普通目录相同的符号，但以灰色显示。

退格键当右窗格聚焦时，它将进入一个目录。如果可能的话。

F10将弹出所选项目的属性对话框。

F5将刷新对象列表。

Ctrl + S允许您将对象列表另存为UTF-8文本或XML文件。默认情况下将保存该文本文件。

F11允许您切换到任何受支持的语言。

F12弹出“关于”框，显示有关您正在使用的程序的详细信息。

Ntobjx看起来类似于同名的Microsoft SDK程序，但是SDK版本存在许多主要错误

这些错误导致它无法显示准确的信息（例如，其句柄和参考计数信息已被完全破坏）。

该实用程序应在Windows®2000及更高版本上运行。

Windows NT 4.0和更早版本显然不受支持（尽管可以将源修改为在其上运行）。