Sysinternal's WinObj - это браузер для пространства имен объекта ядра.
Отображаемые в память файлы отображаются в виде объектов ядра типа «Раздел».
Вам нужно будет запустить WinObj от имени администратора, и вы, как правило, найдете ваши объекты в «Sessions \ 1 \ BaseNamedObjects».