扫描系统设备及命名管道的小工具

柯林

回复 9楼 choso 的帖子

没用过MD，不了解。发这些小工具，只是给热衷探讨的朋友提供一点帮助。搞驱动开发的人，对这些东西应该很熟悉很简单，由他们来解释一下各项的具体含义以及真正需要拦截或监控的东西是最好的。很多玩规则的，比如我，根本就不懂哪些才是真正的要点，弄得再全也属于眉毛胡子一把抓。

dl123100

winobj是sysinternals出的 应该支持x64
查看object directory类工具里的某个命令行版工具 甚至支持暴力创建、删除部分directory object 不少hips没有防

柯林

回复 12楼 dl123100 的帖子

这个工具集一大堆东东，确实是系统安全辅助的好东西。向大家宣传一下吧，这也属于安辅区的责任。