WinObjEx64

Visitors

64ビット版 Windows オブジェクトエクスプローラー

WinObjEx64 は、Windows オブジェクトマネージャー名前空間を探索できる高度なユーティリティです。特定のオブジェクトタイプについては、ダブルクリックするか、ツールバーの「プロパティ...」ボタンを使用して、説明、属性、リソース使用状況などの詳細情報を取得できます。WinObjEx64 では、必要なアクセス権があれば、オブジェクトに関連するセキュリティ情報の表示と編集が可能です。

システム要件

WinObjEx64 は管理者権限を必要としません。ただし、名前空間の大部分を表示したり、オブジェクトに関連するセキュリティ情報を編集するには、管理者権限が必要です。

WinObjEx64 は、以下の x64 Windows でのみ動作します: Windows 7、Windows 8、Windows 8.1、Windows 10/11（Server バリアントを含む）。

機能

一覧を表示

Windows オブジェクトマネージャーの名前空間全体を探索
- 階層的なオブジェクトツリー
- シンボリックリンクの解決
- イメージファイルによってバッキングされた Section タイプのオブジェクトのバージョン情報
- WindowStation タイプのオブジェクトの追加情報
- オブジェクトの詳細を表示:
  - 説明
  - フラグ
  - 無効な属性
  - メモリプールタイプ
  - オブジェクトタイプ固有の情報
  - オブジェクトに関連する構造体のメモリダンプ¹:
    - ALPC_PORT
    - CALLBACK_OBJECT
    - DEVICE_OBJECT
    - DRIVER_OBJECT
    - DIRECTORY_OBJECT
    - FLT_SERVER_PORT_OBJECT
    - KEVENT
    - KMUTANT
    - KSEMAPHORE
    - KTIMER
    - KQUEUE (IoCompletion)
    - OBJECT_SYMBOLIC_LINK
    - OBJECT_TYPE
  - 開かれたハンドル
  - 統計
  - サポートされているアクセス権
  - プロセストラストラベル
  - など...
- ダンプ内のサブ構造体を表示¹:
  - ALPC_PORT_ATTRIBUTES
  - DEVICE_MAP
  - LDR_DATA_TABLE_ENTRY
  - OBJECT_TYPE_INITIALIZER
  - UNICODE_STRING
  - その他多数
- オブジェクトに関連するセキュリティ情報の編集²
- ドライバーオブジェクトの IRP 変更の検出（構造体ダンプによる）¹
- カーネルオブジェクトのフッキングの検出（構造体ダンプによる）¹
- 名前やタイプによるオブジェクトの検索
システム情報ビューアー
- ブート状態とタイプ
- コード整合性オプション
- 軽減フラグ
- Windows のバージョンとビルド
読み込まれたドライバーリストビューアー
- 選択したドライバーのダンプ¹
- ドライバーリストを CSV ファイルにエクスポート
- ドライバーファイルの場所にジャンプ
- カーネルシムエンジンで「シム化」されたドライバーの検出¹
- ドライバーファイルのプロパティを表示
メールスロット/名前付きパイプビューアー
- 登録されたすべてのメールスロット/名前付きパイプの一覧表示
- 名前付きパイプのセキュリティ情報の編集⁴
- オブジェクト統計
階層型プロセスツリービューアー²
- プロセス ID、ユーザー名、EPROCESS アドレスの表示
- プロセスのタイプ別の強調表示（Process Explorer と同様）
- 選択したプロセスのスレッドリストの表示
- ETHREAD アドレスの表示
- プロセス/スレッドオブジェクトの共通プロパティ:
  - 基本プロパティ（他のオブジェクトタイプと同様）
  - 開始時刻
  - プロセスタイプ
  - イメージファイル名
  - コマンドライン
  - カレントディレクトリ
  - 適用された軽減策
  - 保護
  - 「クリティカルプロセス」フラグの状態
  - セキュリティ編集
- プロセスファイルの場所にジャンプ
- プロセス/スレッドトークン情報:
  - ユーザー名
  - ユーザー SID
  - AppContainer SID
  - セッション
  - UIAccess
  - 昇格状態
  - 整合性レベル
  - 特権とグループ
- 追加のトークンプロパティ:
  - 基本プロパティ（他のオブジェクトタイプと同様）
  - セキュリティ属性リスト
  - セキュリティ編集
ソフトウェアライセンスキャッシュビューアー
- 登録されたライセンスの一覧表示
- ライセンスデータの表示
- SL_DATA_BINARY ライセンスデータをファイルにダンプ
ユーザー共有データビューアー
- 主要な KUSER_SHARED_DATA セクションの構造化ダンプ
システムコールバックビューアー¹
- 以下のコールバックアドレス、モジュール、詳細を表示:
  - PsSetCreateProcessNotifyRoutine
  - PsSetCreateProcessNotifyRoutineEx
  - PsSetCreateProcessNotifyRoutineEx2
  - PsSetCreateThreadNotifyRoutine
  - PsSetCreateThreadNotifyRoutineEx
  - PsSetLoadImageNotifyRoutine
  - PsSetLoadImageNotifyRoutineEx
  - KeRegisterBugCheckCallback
  - KeRegisterBugCheckReasonCallback
  - CmRegisterCallback
  - CmRegisterCallbackEx
  - IoRegisterShutdownNotification
  - IoRegisterLastChanceShutdownNotification
  - PoRegisterPowerSettingCallback
  - SeRegisterLogonSessionTerminatedRoutine
  - SeRegisterLogonSessionTerminatedRoutineEx
  - IoRegisterFsRegistrationChange
  - IopFsListsCallbacks
  - IoRegisterPlugPlayNotification
  - ObRegisterCallbacks
  - DbgSetDebugPrintCallback
  - DbgkLkmdRegisterCallback
  - PsRegisterAltSystemCallHandler
  - CodeIntegrity SeCiCallbacks
  - ExRegisterExtension
  - PoRegisterCoalescingCallback
  - PsRegisterPicoProvider
  - KeRegisterNmiCallback
  - PsRegisterSiloMonitor
  - EmProviderRegister
Windows オブジェクトマネージャープライベート名前空間ビューアー¹
- 名前空間エントリ情報
- 境界記述子の詳細
- 共通オブジェクトプロパティ
KiServiceTable ビューアー¹
- Ntoskrnl 管理の KiServiceTable（SSDT）のダンプ
- サービスエントリモジュールにジャンプ
- CSV ファイルにエクスポート
W32pServiceTable ビューアー¹
- Win32k 管理の W32pServiceTable（Shadow SSDT）のダンプ
- Win32k インポート転送のサポート
- Win32k ApiSets の解決
- サービスエントリモジュールにジャンプ
- CSV ファイルにエクスポート
CmControlVector ビューアー
- Ntoskrnl の CmControlVector 配列のダンプ
- カーネルメモリデータをファイルにエクスポート¹
- CSV ファイルにエクスポート
クリップボード統合: オブジェクトのアドレス/名前をクリップボードにコピー
Wine/Wine-Staging サポート³
プラグインサブシステム
- 付属プラグイン:
  - ApiSetView: Windows ApiSetSchema ビューアー（ファイルからのスキーマ読み込みをサポート）
  - Example plugin: 開発者向けテンプレート
  - Sonar: NDIS プロトコルビューアー（プロトコルの詳細をダンプ）
  - ImageScope: 強化された Section タイプのオブジェクト詳細（コンテキストメニューから）
ドキュメント
- Windows コールバック
- プラグインサブシステム

ドライバーのサポートが必要です（「ドライバーサポート」のセクションを参照）。
管理者権限が必要な場合があります。
Wine/Wine-Staging では Windows 内部機能は利用できません。
一部の名前付きパイプには管理者権限が必要です。

ドライバーサポート

WinObjEx64 は、2 種類のドライバーヘルパーをサポートしています:

カーネルメモリへの読み取り専用アクセス用のヘルパー:
- デフォルトバージョンは、WinDbg の Kernel Local Debugging Driver (KLDBGDRV) を使用します。
- 必要条件:
  - Windows がデバッグモードで起動されていること（bcdedit -debug on）
  - WinObjEx64 が管理者権限で実行されていること
- カスタムヘルパードライバーバージョンは、Windows のデバッグモードを必要としません。
- 複数のサードパーティドライバーをヘルパーとして使用できますが、デフォルトでは WinDbg タイプ のドライバーのみが含まれています。
オブジェクトハンドルへのアクセス用のヘルパー:
- WinObjEx64（すべてのバリアント）は、プロセス/スレッドを開くために Process Explorer ドライバー v1.5.2 をサポートしています。
- 有効にするには、Process Explorer と WinObjEx64 の両方を管理者権限で実行します。

注: すべてのドライバーヘルパーは、WinObjEx64 を管理者権限で実行する必要があります。

ビルド

WinObjEx64 には完全なソースコードが付属しています。ソースからビルドするには、Microsoft Visual Studio 2015 以降が必要です。

手順

最初に、ビルドするソリューション内のプロジェクトに対して Platform ToolSet を選択します（プロジェクト→プロパティ→全般）:
- Visual Studio 2015 の場合は v140;
- Visual Studio 2017 の場合は v141;
- Visual Studio 2019 の場合は v142;
- Visual Studio 2022 の場合は v143。
v140 以上の場合は、Target Platform Version を設定します（プロジェクト→プロパティ→全般）:
- v140 の場合は 8.1 を選択;
- v141 以上の場合は 10 を選択。
最低限必要な Windows SDK バージョン: 8.1
推奨される Windows SDK バージョン: 10.0.19041 以上

新機能

2.0.0 の新機能

完全な変更履歴

私たちの活動を支援する

このソフトウェアをお楽しみいただき、作者がメンテナンスと改善を続けるのを支援したいと思われる場合は、寄付によるご支援をご検討ください。ご寄付は開発の促進、アップデートの確保、プロジェクトの存続に役立ちます。

暗号通貨による寄付:

BTC（ビットコイン）: bc1qzkvtpa0053cagf35dqmpvv9k8hyrwl7krwdz84q39mcpy68y6tmqsju0g4

これは完全に任意です。ありがとうございます！

作者

WinObjEx64 v2.1.1

カテゴリ