SysInternals的WinObj可以列出所有设备对象。我想知道它如何列出设备。有没有我们可以阅读的开源代码？(或代码片段)我应该知道的最重要的功能是什么？ 最佳答案 WinObj使用NT系统调用NtOpenDirectoryObject和NtQueryDirectoryObject。不需要驱动程序或内核代码。您不会看到导入，因为这些NT函数是通过LoadLibrary/GetProcAddress加载的。您不必枚举整个对象命名空间。如果您对设备对象感兴趣，请使用"\Device"调用NtOpenDirectoryObject，