• Windows オブジェクト マネージャーの名前空間全体を探索

  • 階層的なオブジェクト ツリー

  • シンボリック リンクの解決

  • イメージ ファイルによってバッキングされた Section タイプのオブジェクトのバージョン情報

  • WindowStation タイプのオブジェクトの追加情報

  • オブジェクトの詳細を表示:

    • 説明
    • フラグ
    • 無効な属性
    • メモリ プール タイプ
    • オブジェクト タイプ固有の情報
    • オブジェクトに関連する構造体のメモリ ダンプ¹:
      • ALPC_PORT
      • CALLBACK_OBJECT
      • DEVICE_OBJECT
      • DRIVER_OBJECT
      • DIRECTORY_OBJECT
      • FLT_SERVER_PORT_OBJECT
      • KEVENT
      • KMUTANT
      • KSEMAPHORE
      • KTIMER
      • KQUEUE (IoCompletion)
      • OBJECT_SYMBOLIC_LINK
      • OBJECT_TYPE

  • ダンプ内のサブ構造体を表示¹:

    • ALPC_PORT_ATTRIBUTES
    • DEVICE_MAP
    • LDR_DATA_TABLE_ENTRY
    • OBJECT_TYPE_INITIALIZER
    • UNICODE_STRING
    • その他多数

  • オブジェクトに関連するセキュリティ情報の編集²

  • ドライバー オブジェクトの IRP 変更の検出（構造体ダンプによる）¹

  • カーネル オブジェクトのフッキングの検出（構造体ダンプによる）¹

  • 名前やタイプによるオブジェクトの検索

• システム情報ビューアー

  • ブート状態とタイプ
  • コード整合性オプション
  • 軽減フラグ
  • Windows のバージョンとビルド

• 読み込まれたドライバー リスト ビューアー

  • 選択したドライバーのダンプ¹
  • ドライバー リストを CSV ファイルにエクスポート
  • ドライバー ファイルの場所にジャンプ
  • カーネル シム エンジンで「シム化」されたドライバーの検出¹
  • ドライバー ファイルのプロパティを表示

• メールスロット/名前付きパイプ ビューアー

  • 登録されたすべてのメールスロット/名前付きパイプの一覧表示
  • 名前付きパイプのセキュリティ情報の編集⁴
  • オブジェクト統計

• 階層型プロセス ツリービューアー²

  • プロセス ID、ユーザー名、EPROCESS アドレスの表示
  • プロセスのタイプ別の強調表示（Process Explorer と同様）
  • 選択したプロセスのスレッド リストの表示
  • ETHREAD アドレスの表示
  • プロセス/スレッド オブジェクトの共通プロパティ:
    • 基本プロパティ（他のオブジェクト タイプと同様）
    • 開始時刻
    • プロセス タイプ
    • イメージ ファイル名
    • コマンド ライン
    • カレント ディレクトリ
    • 適用された軽減策
    • 保護
    • 「クリティカル プロセス」フラグの状態
    • セキュリティ編集
  • プロセス ファイルの場所にジャンプ
  • プロセス/スレッド トークン情報:
    • ユーザー名
    • ユーザー SID
    • AppContainer SID
    • セッション
    • UIAccess
    • 昇格状態
    • 整合性レベル
    • 特権とグループ
  • 追加のトークン プロパティ:
    • 基本プロパティ（他のオブジェクト タイプと同様）
    • セキュリティ属性リスト
    • セキュリティ編集

• ソフトウェア ライセンス キャッシュ ビューアー

  • 登録されたライセンスの一覧表示
  • ライセンス データの表示
  • SL_DATA_BINARY ライセンス データをファイルにダンプ

• ユーザー共有データ ビューアー

  • 主要な KUSER_SHARED_DATA セクションの構造化ダンプ

• システム コールバック ビューアー¹

  • 以下のコールバック アドレス、モジュール、詳細を表示:
    • PsSetCreateProcessNotifyRoutine
    • PsSetCreateProcessNotifyRoutineEx
    • PsSetCreateProcessNotifyRoutineEx2
    • PsSetCreateThreadNotifyRoutine
    • PsSetCreateThreadNotifyRoutineEx
    • PsSetLoadImageNotifyRoutine
    • PsSetLoadImageNotifyRoutineEx
    • KeRegisterBugCheckCallback
    • KeRegisterBugCheckReasonCallback
    • CmRegisterCallback
    • CmRegisterCallbackEx
    • IoRegisterShutdownNotification

• Windows オブジェクト マネージャー プライベート名前空間ビューアー¹

  • 名前空間エントリ情報
  • 境界記述子の詳細
  • 共通オブジェクト プロパティ

• KiServiceTable ビューアー¹

  • Ntoskrnl 管理の KiServiceTable（SSDT）のダンプ
  • サービス エントリ モジュールにジャンプ
  • CSV ファイルにエクスポート

• W32pServiceTable ビューアー¹

  • Win32k 管理の W32pServiceTable（Shadow SSDT）のダンプ
  • Win32k インポート転送のサポート
  • Win32k ApiSets の解決
  • サービス エントリ モジュールにジャンプ
  • CSV ファイルにエクスポート

• CmControlVector ビューアー

  • Ntoskrnl の CmControlVector 配列のダンプ
  • カーネル メモリ データをファイルにエクスポート¹
  • CSV ファイルにエクスポート

• クリップボード統合: オブジェクトのアドレス/名前をクリップボードにコピー

• Wine/Wine-Staging サポート³

• プラグイン サブシステム

  • 付属プラグイン:
    • ApiSetView: Windows ApiSetSchema ビューアー（ファイルからのスキーマ読み込みをサポート）
    • Example plugin: 開発者向けテンプレート
    • Sonar: NDIS プロトコル ビューアー（プロトコルの詳細をダンプ）
    • ImageScope: 強化された Section タイプのオブジェクト詳細（コンテキスト メニューから）

• ドキュメント

  • Windows コールバック
  • プラグイン サブシステム

1. ドライバーのサポートが必要です（「ドライバー サポート」のセクションを参照）。
2. 管理者権限が必要な場合があります。
3. Wine/Wine-Staging では Windows 内部機能は利用できません。
4. 一部の名前付きパイプには管理者権限が必要です。

ドライバー サポート

WinObjEx64 は、2 種類のドライバー ヘルパーをサポートしています:

1. カーネル メモリへの読み取り専用アクセス用のヘルパー:

   • デフォルト バージョンは、WinDbg の Kernel Local Debugging Driver (KLDBGDRV) を使用します。
   • 必要条件:
     • Windows がデバッグ モードで起動されていること（bcdedit -debug on）
     • WinObjEx64 が管理者権限で実行されていること
   • カスタム ヘルパー ドライバー バージョンは、Windows のデバッグ モードを必要としません。
   • 複数のサードパーティ ドライバーをヘルパーとして使用できますが、デフォルトでは WinDbg タイプ のドライバーのみが含まれています。

2. オブジェクト ハンドルへのアクセス用のヘルパー:

   • WinObjEx64（すべてのバリアント）は、プロセス/スレッドを開くために Process Explorer ドライバー v1.5.2 をサポートしています。
   • 有効にするには、Process Explorer と WinObjEx64 の両方を管理者権限で実行します。

注: すべてのドライバー ヘルパーは、WinObjEx64 を管理者権限で実行する必要があります。