ExeinfoPE-非常好用的EXE文件信息查看工具，是用于软件调试、反汇编和软件脱壳破解的好帮手。

1.COMRaider 2.DLL函数查看器 3.OleView-COM组件查看器 研究Com的读者，欢迎下载

WinObj - 驱动开发必备的内核对象查看工具 发布时间： 2022 年 1 月 简介 如果你是系统管理员，则 WinObj 是一个必须具备的工具，它关注安全性、开发人员跟踪与对象相关的问题，或者只是对对象管理器命名空间感到好奇。 WinObj 是一个 32 位Windows NT程序，它使用NTDLL.DLL) 提供的本机Windows NT API (来访问和显示 NT 对象管理器命名空间的信息。 Winobj 可能看起来类似于 Microsoft SDK 的同名程序，但 SDK 版本存在许多重大 bug，导致它无法显示准确的信息 (，例如其句柄和引用计数信息完全损坏) 。 此外，WinObj 还了解更多对象类型。 最后，WinObj 版本 3.0 具有用户界面增强功能 (，包括深色主题) 、知道如何打开设备对象、在创建/销毁对象时提供动态更新，并允许搜索和筛选。 安装和使用 WinObj 没有设备驱动程序组件，因此你可以像运行任何 Win32 程序一样运行它。 工作方式 对象管理器负责管理 NT 对象。 作为此责任的一部分，它维护一个内部命名空间，其中各种操作系统组件。

PnP 管理器维护一个设备树，用于跟踪系统中的设备。下图显示了示例系统配置的设备树。 设备树包含有关系统上存在的设备的信息。PnP 管理器在计算机启动时使用来自驱动程序和其他组件的信息生成此树，并在添加或删除设备时更新树。 设备树的每个节点称为设备节点或开发节点。devnode 由设备驱动程序的设备对象以及系统维护的内部信息组成。因此，每个设备堆栈都有一个开发节点。 PnP 管理器使用 IRP_MN_QUERY_DEVICE_RELATIONS 请求向总线驱动程序询问其子设备的列表。总线驱动程序根据其总线协议确定其子项列表。例如，Windows ACPI 驱动程序 Acpi.sys 在 ACPI 命名空间中查找，PCI 驱动程序查询 PCI 配置空间，USB 集线器驱动程序遵循 USB 总线协议。 设备树是分层的，总线上的设备表示为总线适配器、控制器或其他总线设备的“子级”。（总线设备是可以附加其他物理、逻辑或虚拟设备的任何设备。您可以使用设备管理器查看设备树中的设备层次结构，并选择允许您按连接查看设备的视图选项。 设备树的层次结构反映了设备在计算机中附加的结构。

内存状态查看工具(MemoryViewer),可以查看物理内存及虚拟内存使用状况.

uiautomatorviewer：扫描和分析Android应用程序的UI控件的工具。

win好用的图片查看工具

查看电脑中隐藏进程，排除病毒木马进程，关闭不用的进程

Netron 6.1.3版本，支持darknet、pytorch、tensorflow、onnx、caffee、paddlepaddle、ncnn、tnn、mnn等各种平台的模型网络结构可视化

网站日志查看器 很好用的服务器日志查看工具，完美支持IIS、Apache、Nginx，分析日志文件，超强秒杀其他日志工具。