Получить все существующие указатели на объект

К сожалению нет. Если бы такое вообще было возможно, то написать точный сборщик мусора было бы довольно просто:

int count;
pointers(obj, &count);
if (count == 0) {
    free(obj);
}

Поскольку сборщику мусора target-c приходится отбирать указатели от корней, управлять распределителем и консервативно сканировать стек, чтобы добиться чего-то подобного, я думаю, разумно предположить, что вам нужно сделать то же самое.

Однако можно было бы использовать реализацию этого сборщика мусора, если он работает в режиме GC. Плохая идея, не простая и не будет работать на iOS, но возможно. libauto, в конце концов, с открытым исходным кодом.