WinObj (WinObj Portable) 무료 다운로드

WinObj 포터블은 마이크로소프트 Sysinternals의 마크 러시노비치(Mark Russinovich)가 만든 NT Object Manager 네임스페이스 뷰어를 무설치로 실행하는 도구입니다. Windows 커널이 내부적으로 관리하는 디바이스, 심볼릭 링크, 뮤텍스, 세마포어, 이벤트, 섹션 등 각종 커널 개체를 트리 구조로 펼쳐서 보여 줍니다. 시스템 관리자, 드라이버 개발자, 보안 분석가가 프로세스 간 충돌 원인이나 디바이스 이름 충돌, 핸들 누수 같은 문제를 추적할 때 자주 사용합니다. PortableApps.com 패키지로 배포되어 USB나 외장 디스크에서 그대로 실행할 수 있으며, 레지스트리나 시스템 디렉터리에 흔적을 남기지 않습니다.

WinObj 무료 다운로드

⚡ USB 하나로 어디서든 무료 사용

버전 3.14 Rev 2

DOWNLOAD

📖 WinObj란?

⭐ 주요 기능 상세

✓NT 개체 네임스페이스 트리 탐색: \Device, \GLOBAL??, \BaseNamedObjects, \KernelObjects 등 커널 내부 디렉터리를 좌측 트리로 펼쳐서 한눈에 확인합니다.
✓개체 타입과 심볼릭 링크 표시: 오른쪽 패널에서 각 개체의 이름, 타입(Device, SymbolicLink, Mutant 등), 대상 경로를 함께 보여 줍니다.
✓디바이스 개체 열기: v3 이후 디바이스 개체를 직접 열어 핸들 정보를 확인할 수 있어 드라이버 디버깅에 유용합니다.
✓다크 테마 UI: v3 이후 다크 모드를 지원하여 장시간 분석 작업에서 눈의 피로를 줄여 줍니다.
✓동적 업데이트: 개체가 생성되거나 소멸될 때 트리가 실시간으로 갱신되어 일시적인 개체도 포착할 수 있습니다.
✓이름 검색 및 필터: 특정 이름의 뮤텍스나 디바이스를 키워드로 빠르게 찾아낼 수 있는 검색·필터 기능을 제공합니다.
✓보안 디스크립터 확인: 개체별 ACL과 보안 디스크립터를 확인하여 권한 관련 문제를 분석할 수 있습니다.
✓32비트·64비트 모두 지원: x86 및 x64 윈도우 모두에서 네이티브로 동작하며 패키지에 두 실행 파일이 포함됩니다.
✓무설치 포터블 실행: PortableApps.com 포맷으로 USB나 외장 디스크에서 바로 실행되며 시스템에 흔적을 남기지 않습니다.
✓관리자 권한 자동 요청: 전체 네임스페이스 접근을 위해 실행 시 UAC 권한 상승을 자동으로 요구합니다.

💾 다운로드 및 설치 방법

1아래 다운로드 버튼을 클릭하여 설치 파일을 받습니다.
2다운로드된 파일을 USB 드라이브 또는 원하는 폴더에 압축 해제합니다.
3해당 폴더에서 실행 파일을 더블 클릭하면 설치 없이 바로 사용할 수 있습니다.
4💡 아래 사용법을 참고하여 다운로드 후 직접 사용해 보세요.

🚀 사용법

다운로드한 WinObjPortable 폴더의 WinObjPortable.exe를 실행하면 UAC 권한 요청 후 메인 창이 열립니다. 왼쪽 트리에서 \Device 폴더를 클릭하면 시스템에 등록된 디바이스 이름이 나열되고, \GLOBAL?? 폴더에서는 C: D: 같은 드라이브 문자가 실제 디바이스로 매핑되는 심볼릭 링크를 확인할 수 있습니다. \BaseNamedObjects 폴더에서는 응용 프로그램이 만든 뮤텍스, 이벤트, 섹션 등을 볼 수 있어 프로그램이 "이미 실행 중"이라고 판단하는 원인을 추적할 때 유용합니다. 특정 개체를 찾을 때는 Find 메뉴(Ctrl+F)로 이름의 일부만 입력해도 빠르게 위치를 잡을 수 있고, 개체를 더블클릭하면 핸들 수와 참조 카운트, 보안 정보를 보여 주는 속성 창이 열립니다. 원격 분석을 마친 뒤에는 폴더만 삭제하면 끝납니다.