• استكشاف كامل مساحة أسماء مدير كائنات Windows

  • شجرة كائنات هرمية

  • حل الارتباطات الرمزية

  • معلومات الإصدار للكائنات من نوع Section المدعومة بملف صورة

  • معلومات إضافية للكائنات من نوع WindowStation

  • عرض تفاصيل الكائنات:

    • الأوصاف
    • العلامات
    • السمات غير الصالحة
    • نوع تجمع الذاكرة
    • معلومات خاصة بنوع الكائن
    • تفريغات ذاكرة الهياكل المرتبطة بالكائن¹:
      • ALPC_PORT
      • CALLBACK_OBJECT
      • DEVICE_OBJECT
      • DRIVER_OBJECT
      • DIRECTORY_OBJECT
      • FLT_SERVER_PORT_OBJECT
      • KEVENT
      • KMUTANT
      • KSEMAPHORE
      • KTIMER
      • KQUEUE (IoCompletion)
      • OBJECT_SYMBOLIC_LINK
      • OBJECT_TYPE
    • المقابض المفتوحة
    • الإحصائيات
    • حقوق الوصول المدعومة
    • تسمية ثقة العملية
    • والمزيد...

  • عرض في هياكل التفريغ الفرعية¹:

    • ALPC_PORT_ATTRIBUTES
    • DEVICE_MAP
    • LDR_DATA_TABLE_ENTRY
    • OBJECT_TYPE_INITIALIZER
    • UNICODE_STRING
    • والعديد غيرها

  • تحرير معلومات الأمان المتعلقة بالكائن²

  • كشف تعديلات IRP لكائن البرنامج التشغيل (عبر تفريغ الهيكل)¹

  • كشف خطافات كائن النواة (عبر تفريغ الهيكل)¹

  • البحث عن الكائنات بالاسم و/أو النوع

• عارض معلومات النظام

  • حالة ونوع الإقلاع
  • خيارات تكامل الكود
  • علامات التخفيف
  • إصدار Windows والبناء

• عارض قائمة برامج التشغيل المحملة

  • تفريغ برنامج التشغيل المحدد¹
  • تصدير قائمة برامج التشغيل إلى ملف CSV
  • الانتقال إلى موقع ملف برنامج التشغيل
  • كشف برامج التشغيل "المُعدلة" بواسطة Kernel Shim Engine¹
  • عرض خصائص ملف برنامج التشغيل

• عارض مآخذ البريد/الأنابيب المسماة

  • سرد جميع مآخذ البريد/الأنابيب المسماة المسجلة
  • تحرير معلومات أمان الأنابيب المسماة⁴
  • إحصائيات الكائن

• عارض شجرة العمليات الهرمية²

  • عرض معرف العملية واسم المستخدم وعناوين EPROCESS
  • تمييز العمليات حسب النوع (مشابه لمستكشف العمليات)
  • عرض قائمة الخيوط للعملية المحددة
  • عرض عناوين ETHREAD
  • الخصائص المشتركة لكائنات العملية/الخيط:
    • الخصائص الأساسية (كما في أنواع الكائنات الأخرى)
    • وقت البدء
    • نوع العملية
    • اسم ملف الصورة
    • سطر الأوامر
    • الدليل الحالي
    • التخفيفات المطبقة
    • الحماية
    • حالة علامة "العملية الحرجة"
    • تحرير الأمان
  • الانتقال إلى موقع ملف العملية
  • معلومات رمز العملية/الخيط:
    • اسم المستخدم
    • SID المستخدم
    • SID حاوية التطبيق
    • الجلسة
    • UIAccess
    • حالة الارتقاء
    • مستوى التكامل
    • الامتيازات والمجموعات
  • خصائص الرمز الإضافية:
    • الخصائص الأساسية (كما في أنواع الكائنات الأخرى)
    • قائمة سمات الأمان
    • تحرير الأمان

• عارض ذاكرة التخزين المؤقت لترخيص البرامج

  • سرد التراخيص المسجلة
  • عرض بيانات الترخيص
  • تفريغ بيانات ترخيص SL_DATA_BINARY إلى ملف

• عارض البيانات المشتركة للمستخدم

  • تفريغ منظم لأقسام KUSER_SHARED_DATA الرئيسية

• عارض استدعاءات النظام¹

  • عرض عناوين الاستدعاءات والوحدات والتفاصيل لـ:
    • PsSetCreateProcessNotifyRoutine
    • PsSetCreateProcessNotifyRoutineEx
    • PsSetCreateProcessNotifyRoutineEx2
    • PsSetCreateThreadNotifyRoutine
    • PsSetCreateThreadNotifyRoutineEx
    • PsSetLoadImageNotifyRoutine
    • PsSetLoadImageNotifyRoutineEx
    • KeRegisterBugCheckCallback
    • KeRegisterBugCheckReasonCallback
    • CmRegisterCallback
    • CmRegisterCallbackEx
    • IoRegisterShutdownNotification
    • IoRegisterLastChanceShutdownNotification
    • PoRegisterPowerSettingCallback
    • SeRegisterLogonSessionTerminatedRoutine
    • SeRegisterLogonSessionTerminatedRoutineEx
    • IoRegisterFsRegistrationChange
    • IopFsListsCallbacks
    • IoRegisterPlugPlayNotification
    • ObRegisterCallbacks
    • DbgSetDebugPrintCallback
    • DbgkLkmdRegisterCallback
    • PsRegisterAltSystemCallHandler
    • CodeIntegrity SeCiCallbacks
    • ExRegisterExtension
    • PoRegisterCoalescingCallback
    • PsRegisterPicoProvider
    • KeRegisterNmiCallback
    • PsRegisterSiloMonitor
    • EmProviderRegister

• عارض مساحة أسماء مدير كائنات Windows الخاصة¹

  • معلومات إدخال مساحة الاسم
  • تفاصيل واصف الحدود
  • خصائص الكائن المشتركة

• عارض KiServiceTable¹

  • تفريغ KiServiceTable (SSDT) المُدار بواسطة Ntoskrnl
  • الانتقال إلى وحدة إدخال الخدمة
  • تصدير إلى ملف CSV

• عارض W32pServiceTable¹

  • تفريغ W32pServiceTable (Shadow SSDT) المُدار بواسطة Win32k
  • دعم إعادة توجيه استيراد Win32k
  • حل ApiSets الخاصة بـ Win32k
  • الانتقال إلى وحدة إدخال الخدمة
  • تصدير إلى ملف CSV

• عارض CmControlVector

  • تفريغ مصفوفة CmControlVector الخاصة بـ Ntoskrnl
  • تصدير بيانات ذاكرة النواة إلى ملف¹
  • تصدير إلى ملف CSV

• التكامل مع الحافظة: نسخ عناوين/أسماء الكائنات إلى الحافظة

• دعم Wine/Wine-Staging³

• نظام الإضافات

  • الإضافات المضمنة:
    • ApiSetView: عارض ApiSetSchema لنظام Windows (يدعم تحميل المخطط من ملف)
    • Example plugin: قالب للمطورين
    • Sonar: عارض بروتوكولات NDIS (يفرغ تفاصيل البروتوكول)
    • ImageScope: تفاصيل محسنة للكائنات من نوع Section (عبر قائمة السياق)

• التوثيق

  • استدعاءات Windows
  • نظام الإضافات

1. يتطلب دعم برنامج تشغيل (انظر قسم "دعم برنامج التشغيل").
2. قد تكون الامتيازات الإدارية مطلوبة.
3. ميزات Windows الداخلية غير متوفرة على Wine/Wine-Staging.
4. الامتيازات الإدارية مطلوبة لبعض الأنابيب المسماة.

دعم برنامج التشغيل

تدعم WinObjEx64 نوعين من برامج التشغيل المساعدة:

1. المساعد للوصول للقراءة فقط لذكرة النواة:

   • يستخدم الإصدار الافتراضي برنامج تشغيل التصحيح المحلي للنواة (KLDBGDRV) من WinDbg.
   • يتطلب:
     • تشغيل Windows في وضع التصحيح (bcdedit -debug on)
     • تشغيل WinObjEx64 بامتيازات إدارية
   • إصدارات برنامج التشغيل المساعد المخصصة لا تتطلب وضع تصحيح Windows.
   • يمكن استخدام برامج تشغيل متعددة من جهات خارجية كمساعدين، على الرغم من أن برنامج تشغيل WinDbg-type هو المضمن افتراضيًا فقط.

2. المساعد للوصول لمقابض الكائنات:

   • تدعم WinObjEx64 (أي إصدار) برنامج تشغيل Process Explorer الإصدار 1.5.2 لفتح العمليات/الخيوط.
   • قم بالتمكين عن طريق تشغيل كل من Process Explorer وWinObjEx64 بامتيازات إدارية.

ملاحظة: تتطلب جميع برامج التشغيل المساعدة تشغيل WinObjEx64 بامتيازات إدارية.