La descripción de WinObj dice:
WinObj es una herramienta imprescindible si usted es un administrador del sistema preocupado por la seguridad
¿Qué tipo de problemas de seguridad puede detectar y cuál es el uso aproximado?
La descripción de WinObj dice:
WinObj es una herramienta imprescindible si usted es un administrador del sistema preocupado por la seguridad
¿Qué tipo de problemas de seguridad puede detectar y cuál es el uso aproximado?
En realidad, esta es una herramienta de depuración, por lo que para encontrar fallas de seguridad, necesitará conocer muy bien la ingeniería inversa, el ensamblaje, C, C ++. El solo hecho de usar la herramienta y no tener las habilidades requeridas no lo ayudará a encontrar problemas de seguridad.
En otras palabras, WinObj le permite visualizar el espacio de nombres de los Objetos de Windows, que de otro modo es difícil de ver. Por lo tanto, cualquier problema de seguridad que cree o altere objetos en el espacio de nombres será más fácil de encontrar.
La pregunta es muy general, pero intentaré responderla.
De hecho, no va a detectar ningún problema en sí. Esto se puede usar para mostrar algún conjunto particular de información sobre el objeto NT.
Por lo tanto, en primer lugar, debe conocer los parámetros de seguridad de los objetos NT y sus valores, y luego podrá usar WinObj para acceder rápidamente y revisarlos.
Lo siento por esa respuesta general, pero la pregunta tampoco fue muy precisa.
Lea otras preguntas en las etiquetas tools