Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
Team Vexillium
See also: Windows X86 System Call Table.
Special thanks to: MeMek
Layout by Metasploit Team
Enter the Syscall ID to highlight (hex): |
System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows Server 2012 (show) |
Windows 8 (show) |
Windows 10 (show) |
|||||||||||||||
NtAcceptConnectPort | |||||||||||||||||||||||
NtAccessCheck | |||||||||||||||||||||||
NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||
NtAccessCheckByType | |||||||||||||||||||||||
NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||
NtAccessCheckByTypeResultList | |||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||
NtAcquireCMFViewOwnership | |||||||||||||||||||||||
NtAcquireProcessActivityReference | |||||||||||||||||||||||
NtAddAtom | |||||||||||||||||||||||
NtAddAtomEx | |||||||||||||||||||||||
NtAddBootEntry | |||||||||||||||||||||||
NtAddDriverEntry | |||||||||||||||||||||||
NtAdjustGroupsToken | |||||||||||||||||||||||
NtAdjustPrivilegesToken | |||||||||||||||||||||||
NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||
NtAlertResumeThread | |||||||||||||||||||||||
NtAlertThread | |||||||||||||||||||||||
NtAlertThreadByThreadId | |||||||||||||||||||||||
NtAllocateLocallyUniqueId | |||||||||||||||||||||||
NtAllocateReserveObject | |||||||||||||||||||||||
NtAllocateUserPhysicalPages | |||||||||||||||||||||||
NtAllocateUuids | |||||||||||||||||||||||
NtAllocateVirtualMemory | |||||||||||||||||||||||
NtAlpcAcceptConnectPort | |||||||||||||||||||||||
NtAlpcCancelMessage | |||||||||||||||||||||||
NtAlpcConnectPort | |||||||||||||||||||||||
NtAlpcConnectPortEx | |||||||||||||||||||||||
NtAlpcCreatePort | |||||||||||||||||||||||
NtAlpcCreatePortSection | |||||||||||||||||||||||
NtAlpcCreateResourceReserve | |||||||||||||||||||||||
NtAlpcCreateSectionView | |||||||||||||||||||||||
NtAlpcCreateSecurityContext | |||||||||||||||||||||||
NtAlpcDeletePortSection | |||||||||||||||||||||||
NtAlpcDeleteResourceReserve | |||||||||||||||||||||||
NtAlpcDeleteSectionView | |||||||||||||||||||||||
NtAlpcDeleteSecurityContext | |||||||||||||||||||||||
NtAlpcDisconnectPort | |||||||||||||||||||||||
NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||
NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||
NtAlpcOpenSenderProcess | |||||||||||||||||||||||
NtAlpcOpenSenderThread | |||||||||||||||||||||||
NtAlpcQueryInformation | |||||||||||||||||||||||
NtAlpcQueryInformationMessage | |||||||||||||||||||||||
NtAlpcRevokeSecurityContext | |||||||||||||||||||||||
NtAlpcSendWaitReceivePort | |||||||||||||||||||||||
NtAlpcSetInformation | |||||||||||||||||||||||
NtApphelpCacheControl | |||||||||||||||||||||||
NtAreMappedFilesTheSame | |||||||||||||||||||||||
NtAssignProcessToJobObject | |||||||||||||||||||||||
NtAssociateWaitCompletionPacket | |||||||||||||||||||||||
NtCallbackReturn | |||||||||||||||||||||||
NtCancelDeviceWakeupRequest | |||||||||||||||||||||||
NtCancelIoFile | |||||||||||||||||||||||
NtCancelIoFileEx | |||||||||||||||||||||||
NtCancelSynchronousIoFile | |||||||||||||||||||||||
NtCancelTimer | |||||||||||||||||||||||
NtCancelTimer2 | |||||||||||||||||||||||
NtCancelWaitCompletionPacket | |||||||||||||||||||||||
NtClearAllSavepointsTransaction | |||||||||||||||||||||||
NtClearEvent | |||||||||||||||||||||||
NtClearSavepointTransaction | |||||||||||||||||||||||
NtClose | |||||||||||||||||||||||
NtCloseObjectAuditAlarm | |||||||||||||||||||||||
NtCommitComplete | |||||||||||||||||||||||
NtCommitEnlistment | |||||||||||||||||||||||
NtCommitRegistryTransaction | |||||||||||||||||||||||
NtCommitTransaction | |||||||||||||||||||||||
NtCompactKeys | |||||||||||||||||||||||
NtCompareObjects | |||||||||||||||||||||||
NtCompareSigningLevels | |||||||||||||||||||||||
NtCompareTokens | |||||||||||||||||||||||
NtCompleteConnectPort | |||||||||||||||||||||||
NtCompressKey | |||||||||||||||||||||||
NtConnectPort | |||||||||||||||||||||||
NtContinue | |||||||||||||||||||||||
NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||
NtCreateDebugObject | |||||||||||||||||||||||
NtCreateDirectoryObject | |||||||||||||||||||||||
NtCreateDirectoryObjectEx | |||||||||||||||||||||||
NtCreateEnclave | |||||||||||||||||||||||
NtCreateEnlistment | |||||||||||||||||||||||
NtCreateEvent | |||||||||||||||||||||||
NtCreateEventPair | |||||||||||||||||||||||
NtCreateFile | |||||||||||||||||||||||
NtCreateIRTimer | |||||||||||||||||||||||
NtCreateIoCompletion | |||||||||||||||||||||||
NtCreateJobObject | |||||||||||||||||||||||
NtCreateJobSet | |||||||||||||||||||||||
NtCreateKey | |||||||||||||||||||||||
NtCreateKeyTransacted | |||||||||||||||||||||||
NtCreateKeyedEvent | |||||||||||||||||||||||
NtCreateLowBoxToken | |||||||||||||||||||||||
NtCreateMailslotFile | |||||||||||||||||||||||
NtCreateMutant | |||||||||||||||||||||||
NtCreateNamedPipeFile | |||||||||||||||||||||||
NtCreatePagingFile | |||||||||||||||||||||||
NtCreatePartition | |||||||||||||||||||||||
NtCreatePort | |||||||||||||||||||||||
NtCreatePrivateNamespace | |||||||||||||||||||||||
NtCreateProcess | |||||||||||||||||||||||
NtCreateProcessEx | |||||||||||||||||||||||
NtCreateProfile | |||||||||||||||||||||||
NtCreateProfileEx | |||||||||||||||||||||||
NtCreateRegistryTransaction | |||||||||||||||||||||||
NtCreateResourceManager | |||||||||||||||||||||||
NtCreateSection | |||||||||||||||||||||||
NtCreateSemaphore | |||||||||||||||||||||||
NtCreateSymbolicLinkObject | |||||||||||||||||||||||
NtCreateThread | |||||||||||||||||||||||
NtCreateThreadEx | |||||||||||||||||||||||
NtCreateTimer | |||||||||||||||||||||||
NtCreateTimer2 | |||||||||||||||||||||||
NtCreateToken | |||||||||||||||||||||||
NtCreateTokenEx | |||||||||||||||||||||||
NtCreateTransaction | |||||||||||||||||||||||
NtCreateTransactionManager | |||||||||||||||||||||||
NtCreateUserProcess | |||||||||||||||||||||||
NtCreateWaitCompletionPacket | |||||||||||||||||||||||
NtCreateWaitablePort | |||||||||||||||||||||||
NtCreateWnfStateName | |||||||||||||||||||||||
NtCreateWorkerFactory | |||||||||||||||||||||||
NtDebugActiveProcess | |||||||||||||||||||||||
NtDebugContinue | |||||||||||||||||||||||
NtDelayExecution | |||||||||||||||||||||||
NtDeleteAtom | |||||||||||||||||||||||
NtDeleteBootEntry | |||||||||||||||||||||||
NtDeleteDriverEntry | |||||||||||||||||||||||
NtDeleteFile | |||||||||||||||||||||||
NtDeleteKey | |||||||||||||||||||||||
NtDeleteObjectAuditAlarm | |||||||||||||||||||||||
NtDeletePrivateNamespace | |||||||||||||||||||||||
NtDeleteValueKey | |||||||||||||||||||||||
NtDeleteWnfStateData | |||||||||||||||||||||||
NtDeleteWnfStateName | |||||||||||||||||||||||
NtDeviceIoControlFile | |||||||||||||||||||||||
NtDisableLastKnownGood | |||||||||||||||||||||||
NtDisplayString | |||||||||||||||||||||||
NtDrawText | |||||||||||||||||||||||
NtDuplicateObject | |||||||||||||||||||||||
NtDuplicateToken | |||||||||||||||||||||||
NtEnableLastKnownGood | |||||||||||||||||||||||
NtEnumerateBootEntries | |||||||||||||||||||||||
NtEnumerateDriverEntries | |||||||||||||||||||||||
NtEnumerateKey | |||||||||||||||||||||||
NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||
NtEnumerateTransactionObject | |||||||||||||||||||||||
NtEnumerateValueKey | |||||||||||||||||||||||
NtExtendSection | |||||||||||||||||||||||
NtFilterBootOption | |||||||||||||||||||||||
NtFilterToken | |||||||||||||||||||||||
NtFilterTokenEx | |||||||||||||||||||||||
NtFindAtom | |||||||||||||||||||||||
NtFlushBuffersFile | |||||||||||||||||||||||
NtFlushBuffersFileEx | |||||||||||||||||||||||
NtFlushInstallUILanguage | |||||||||||||||||||||||
NtFlushInstructionCache | |||||||||||||||||||||||
NtFlushKey | |||||||||||||||||||||||
NtFlushProcessWriteBuffers | |||||||||||||||||||||||
NtFlushVirtualMemory | |||||||||||||||||||||||
NtFlushWriteBuffer | |||||||||||||||||||||||
NtFreeUserPhysicalPages | |||||||||||||||||||||||
NtFreeVirtualMemory | |||||||||||||||||||||||
NtFreezeRegistry | |||||||||||||||||||||||
NtFreezeTransactions | |||||||||||||||||||||||
NtFsControlFile | |||||||||||||||||||||||
NtGetCachedSigningLevel | |||||||||||||||||||||||
NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||
NtGetContextThread | |||||||||||||||||||||||
NtGetCurrentProcessorNumber | |||||||||||||||||||||||
NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||
NtGetDevicePowerState | |||||||||||||||||||||||
NtGetMUIRegistryInfo | |||||||||||||||||||||||
NtGetNextProcess | |||||||||||||||||||||||
NtGetNextThread | |||||||||||||||||||||||
NtGetNlsSectionPtr | |||||||||||||||||||||||
NtGetNotificationResourceManager | |||||||||||||||||||||||
NtGetPlugPlayEvent | |||||||||||||||||||||||
NtGetWriteWatch | |||||||||||||||||||||||
NtImpersonateAnonymousToken | |||||||||||||||||||||||
NtImpersonateClientOfPort | |||||||||||||||||||||||
NtImpersonateThread | |||||||||||||||||||||||
NtInitializeEnclave | |||||||||||||||||||||||
NtInitializeNlsFiles | |||||||||||||||||||||||
NtInitializeRegistry | |||||||||||||||||||||||
NtInitiatePowerAction | |||||||||||||||||||||||
NtIsProcessInJob | |||||||||||||||||||||||
NtIsSystemResumeAutomatic | |||||||||||||||||||||||
NtIsUILanguageComitted | |||||||||||||||||||||||
NtListTransactions | |||||||||||||||||||||||
NtListenPort | |||||||||||||||||||||||
NtLoadDriver | |||||||||||||||||||||||
NtLoadEnclaveData | |||||||||||||||||||||||
NtLoadHotPatch | |||||||||||||||||||||||
NtLoadKey | |||||||||||||||||||||||
NtLoadKey2 | |||||||||||||||||||||||
NtLoadKeyEx | |||||||||||||||||||||||
NtLockFile | |||||||||||||||||||||||
NtLockProductActivationKeys | |||||||||||||||||||||||
NtLockRegistryKey | |||||||||||||||||||||||
NtLockVirtualMemory | |||||||||||||||||||||||
NtMakePermanentObject | |||||||||||||||||||||||
NtMakeTemporaryObject | |||||||||||||||||||||||
NtManagePartition | |||||||||||||||||||||||
NtMapCMFModule | |||||||||||||||||||||||
NtMapUserPhysicalPages | |||||||||||||||||||||||
NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||
NtMapViewOfSection | |||||||||||||||||||||||
NtMarshallTransaction | |||||||||||||||||||||||
NtModifyBootEntry | |||||||||||||||||||||||
NtModifyDriverEntry | |||||||||||||||||||||||
NtNotifyChangeDirectoryFile | |||||||||||||||||||||||
NtNotifyChangeKey | |||||||||||||||||||||||
NtNotifyChangeMultipleKeys | |||||||||||||||||||||||
NtNotifyChangeSession | |||||||||||||||||||||||
NtOpenDirectoryObject | |||||||||||||||||||||||
NtOpenEnlistment | |||||||||||||||||||||||
NtOpenEvent | |||||||||||||||||||||||
NtOpenEventPair | |||||||||||||||||||||||
NtOpenFile | |||||||||||||||||||||||
NtOpenIoCompletion | |||||||||||||||||||||||
NtOpenJobObject | |||||||||||||||||||||||
NtOpenKey | |||||||||||||||||||||||
NtOpenKeyEx | |||||||||||||||||||||||
NtOpenKeyTransacted | |||||||||||||||||||||||
NtOpenKeyTransactedEx | |||||||||||||||||||||||
NtOpenKeyedEvent | |||||||||||||||||||||||
NtOpenMutant | |||||||||||||||||||||||
NtOpenObjectAuditAlarm | |||||||||||||||||||||||
NtOpenPartition | |||||||||||||||||||||||
NtOpenPrivateNamespace | |||||||||||||||||||||||
NtOpenProcess | |||||||||||||||||||||||
NtOpenProcessToken | |||||||||||||||||||||||
NtOpenProcessTokenEx | |||||||||||||||||||||||
NtOpenRegistryTransaction | |||||||||||||||||||||||
NtOpenResourceManager | |||||||||||||||||||||||
NtOpenSection | |||||||||||||||||||||||
NtOpenSemaphore | |||||||||||||||||||||||
NtOpenSession | |||||||||||||||||||||||
NtOpenSymbolicLinkObject | |||||||||||||||||||||||
NtOpenThread | |||||||||||||||||||||||
NtOpenThreadToken | |||||||||||||||||||||||
NtOpenThreadTokenEx | |||||||||||||||||||||||
NtOpenTimer | |||||||||||||||||||||||
NtOpenTransaction | |||||||||||||||||||||||
NtOpenTransactionManager | |||||||||||||||||||||||
NtPlugPlayControl | |||||||||||||||||||||||
NtPowerInformation | |||||||||||||||||||||||
NtPrePrepareComplete | |||||||||||||||||||||||
NtPrePrepareEnlistment | |||||||||||||||||||||||
NtPrepareComplete | |||||||||||||||||||||||
NtPrepareEnlistment | |||||||||||||||||||||||
NtPrivilegeCheck | |||||||||||||||||||||||
NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||
NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||
NtPropagationComplete | |||||||||||||||||||||||
NtPropagationFailed | |||||||||||||||||||||||
NtProtectVirtualMemory | |||||||||||||||||||||||
NtPullTransaction | |||||||||||||||||||||||
NtPulseEvent | |||||||||||||||||||||||
NtQueryAttributesFile | |||||||||||||||||||||||
NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||
NtQueryBootEntryOrder | |||||||||||||||||||||||
NtQueryBootOptions | |||||||||||||||||||||||
NtQueryDebugFilterState | |||||||||||||||||||||||
NtQueryDefaultLocale | |||||||||||||||||||||||
NtQueryDefaultUILanguage | |||||||||||||||||||||||
NtQueryDirectoryFile | |||||||||||||||||||||||
NtQueryDirectoryObject | |||||||||||||||||||||||
NtQueryDriverEntryOrder | |||||||||||||||||||||||
NtQueryEaFile | |||||||||||||||||||||||
NtQueryEvent | |||||||||||||||||||||||
NtQueryFullAttributesFile | |||||||||||||||||||||||
NtQueryInformationAtom | |||||||||||||||||||||||
NtQueryInformationByName | |||||||||||||||||||||||
NtQueryInformationEnlistment | |||||||||||||||||||||||
NtQueryInformationFile | |||||||||||||||||||||||
NtQueryInformationJobObject | |||||||||||||||||||||||
NtQueryInformationPort | |||||||||||||||||||||||
NtQueryInformationProcess | |||||||||||||||||||||||
NtQueryInformationResourceManager | |||||||||||||||||||||||
NtQueryInformationThread | |||||||||||||||||||||||
NtQueryInformationToken | |||||||||||||||||||||||
NtQueryInformationTransaction | |||||||||||||||||||||||
NtQueryInformationTransactionManager | |||||||||||||||||||||||
NtQueryInformationWorkerFactory | |||||||||||||||||||||||
NtQueryInstallUILanguage | |||||||||||||||||||||||
NtQueryIntervalProfile | |||||||||||||||||||||||
NtQueryIoCompletion | |||||||||||||||||||||||
NtQueryKey | |||||||||||||||||||||||
NtQueryLicenseValue | |||||||||||||||||||||||
NtQueryMultipleValueKey | |||||||||||||||||||||||
NtQueryMutant | |||||||||||||||||||||||
NtQueryObject | |||||||||||||||||||||||
NtQueryOpenSubKeys | |||||||||||||||||||||||
NtQueryOpenSubKeysEx | |||||||||||||||||||||||
NtQueryPerformanceCounter | |||||||||||||||||||||||
NtQueryPortInformationProcess | |||||||||||||||||||||||
NtQueryQuotaInformationFile | |||||||||||||||||||||||
NtQuerySection | |||||||||||||||||||||||
NtQuerySecurityAttributesToken | |||||||||||||||||||||||
NtQuerySecurityObject | |||||||||||||||||||||||
NtQuerySecurityPolicy | |||||||||||||||||||||||
NtQuerySemaphore | |||||||||||||||||||||||
NtQuerySymbolicLinkObject | |||||||||||||||||||||||
NtQuerySystemEnvironmentValue | |||||||||||||||||||||||
NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||
NtQuerySystemInformation | |||||||||||||||||||||||
NtQuerySystemInformationEx | |||||||||||||||||||||||
NtQuerySystemTime | |||||||||||||||||||||||
NtQueryTimer | |||||||||||||||||||||||
NtQueryTimerResolution | |||||||||||||||||||||||
NtQueryValueKey | |||||||||||||||||||||||
NtQueryVirtualMemory | |||||||||||||||||||||||
NtQueryVolumeInformationFile | |||||||||||||||||||||||
NtQueryWnfStateData | |||||||||||||||||||||||
NtQueryWnfStateNameInformation | |||||||||||||||||||||||
NtQueueApcThread | |||||||||||||||||||||||
NtQueueApcThreadEx | |||||||||||||||||||||||
NtRaiseException | |||||||||||||||||||||||
NtRaiseHardError | |||||||||||||||||||||||
NtReadFile | |||||||||||||||||||||||
NtReadFileScatter | |||||||||||||||||||||||
NtReadOnlyEnlistment | |||||||||||||||||||||||
NtReadRequestData | |||||||||||||||||||||||
NtReadVirtualMemory | |||||||||||||||||||||||
NtRecoverEnlistment | |||||||||||||||||||||||
NtRecoverResourceManager | |||||||||||||||||||||||
NtRecoverTransactionManager | |||||||||||||||||||||||
NtRegisterProtocolAddressInformation | |||||||||||||||||||||||
NtRegisterThreadTerminatePort | |||||||||||||||||||||||
NtReleaseCMFViewOwnership | |||||||||||||||||||||||
NtReleaseKeyedEvent | |||||||||||||||||||||||
NtReleaseMutant | |||||||||||||||||||||||
NtReleaseSemaphore | |||||||||||||||||||||||
NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||
NtRemoveIoCompletion | |||||||||||||||||||||||
NtRemoveIoCompletionEx | |||||||||||||||||||||||
NtRemoveProcessDebug | |||||||||||||||||||||||
NtRenameKey | |||||||||||||||||||||||
NtRenameTransactionManager | |||||||||||||||||||||||
NtReplaceKey | |||||||||||||||||||||||
NtReplacePartitionUnit | |||||||||||||||||||||||
NtReplyPort | |||||||||||||||||||||||
NtReplyWaitReceivePort | |||||||||||||||||||||||
NtReplyWaitReceivePortEx | |||||||||||||||||||||||
NtReplyWaitReplyPort | |||||||||||||||||||||||
NtRequestDeviceWakeup | |||||||||||||||||||||||
NtRequestPort | |||||||||||||||||||||||
NtRequestWaitReplyPort | |||||||||||||||||||||||
NtRequestWakeupLatency | |||||||||||||||||||||||
NtResetEvent | |||||||||||||||||||||||
NtResetWriteWatch | |||||||||||||||||||||||
NtRestoreKey | |||||||||||||||||||||||
NtResumeProcess | |||||||||||||||||||||||
NtResumeThread | |||||||||||||||||||||||
NtRevertContainerImpersonation | |||||||||||||||||||||||
NtRollbackComplete | |||||||||||||||||||||||
NtRollbackEnlistment | |||||||||||||||||||||||
NtRollbackRegistryTransaction | |||||||||||||||||||||||
NtRollbackSavepointTransaction | |||||||||||||||||||||||
NtRollbackTransaction | |||||||||||||||||||||||
NtRollforwardTransactionManager | |||||||||||||||||||||||
NtSaveKey | |||||||||||||||||||||||
NtSaveKeyEx | |||||||||||||||||||||||
NtSaveMergedKeys | |||||||||||||||||||||||
NtSavepointComplete | |||||||||||||||||||||||
NtSavepointTransaction | |||||||||||||||||||||||
NtSecureConnectPort | |||||||||||||||||||||||
NtSerializeBoot | |||||||||||||||||||||||
NtSetBootEntryOrder | |||||||||||||||||||||||
NtSetBootOptions | |||||||||||||||||||||||
NtSetCachedSigningLevel | |||||||||||||||||||||||
NtSetCachedSigningLevel2 | |||||||||||||||||||||||
NtSetContextThread | |||||||||||||||||||||||
NtSetDebugFilterState | |||||||||||||||||||||||
NtSetDefaultHardErrorPort | |||||||||||||||||||||||
NtSetDefaultLocale | |||||||||||||||||||||||
NtSetDefaultUILanguage | |||||||||||||||||||||||
NtSetDriverEntryOrder | |||||||||||||||||||||||
NtSetEaFile | |||||||||||||||||||||||
NtSetEvent | |||||||||||||||||||||||
NtSetEventBoostPriority | |||||||||||||||||||||||
NtSetHighEventPair | |||||||||||||||||||||||
NtSetHighWaitLowEventPair | |||||||||||||||||||||||
NtSetIRTimer | |||||||||||||||||||||||
NtSetInformationDebugObject | |||||||||||||||||||||||
NtSetInformationEnlistment | |||||||||||||||||||||||
NtSetInformationFile | |||||||||||||||||||||||
NtSetInformationJobObject | |||||||||||||||||||||||
NtSetInformationKey | |||||||||||||||||||||||
NtSetInformationObject | |||||||||||||||||||||||
NtSetInformationProcess | |||||||||||||||||||||||
NtSetInformationResourceManager | |||||||||||||||||||||||
NtSetInformationSymbolicLink | |||||||||||||||||||||||
NtSetInformationThread | |||||||||||||||||||||||
NtSetInformationToken | |||||||||||||||||||||||
NtSetInformationTransaction | |||||||||||||||||||||||
NtSetInformationTransactionManager | |||||||||||||||||||||||
NtSetInformationVirtualMemory | |||||||||||||||||||||||
NtSetInformationWorkerFactory | |||||||||||||||||||||||
NtSetIntervalProfile | |||||||||||||||||||||||
NtSetIoCompletion | |||||||||||||||||||||||
NtSetIoCompletionEx | |||||||||||||||||||||||
NtSetLdtEntries | |||||||||||||||||||||||
NtSetLowEventPair | |||||||||||||||||||||||
NtSetLowWaitHighEventPair | |||||||||||||||||||||||
NtSetQuotaInformationFile | |||||||||||||||||||||||
NtSetSecurityObject | |||||||||||||||||||||||
NtSetSystemEnvironmentValue | |||||||||||||||||||||||
NtSetSystemEnvironmentValueEx | |||||||||||||||||||||||
NtSetSystemInformation | |||||||||||||||||||||||
NtSetSystemPowerState | |||||||||||||||||||||||
NtSetSystemTime | |||||||||||||||||||||||
NtSetThreadExecutionState | |||||||||||||||||||||||
NtSetTimer | |||||||||||||||||||||||
NtSetTimer2 | |||||||||||||||||||||||
NtSetTimerEx | |||||||||||||||||||||||
NtSetTimerResolution | |||||||||||||||||||||||
NtSetUuidSeed | |||||||||||||||||||||||
NtSetValueKey | |||||||||||||||||||||||
NtSetVolumeInformationFile | |||||||||||||||||||||||
NtSetWnfProcessNotificationEvent | |||||||||||||||||||||||
NtShutdownSystem | |||||||||||||||||||||||
NtShutdownWorkerFactory | |||||||||||||||||||||||
NtSignalAndWaitForSingleObject | |||||||||||||||||||||||
NtSinglePhaseReject | |||||||||||||||||||||||
NtStartProfile | |||||||||||||||||||||||
NtStartTm | |||||||||||||||||||||||
NtStopProfile | |||||||||||||||||||||||
NtSubscribeWnfStateChange | |||||||||||||||||||||||
NtSuspendProcess | |||||||||||||||||||||||
NtSuspendThread | |||||||||||||||||||||||
NtSystemDebugControl | |||||||||||||||||||||||
NtTerminateJobObject | |||||||||||||||||||||||
NtTerminateProcess | |||||||||||||||||||||||
NtTerminateThread | |||||||||||||||||||||||
NtTestAlert | |||||||||||||||||||||||
NtThawRegistry | |||||||||||||||||||||||
NtThawTransactions | |||||||||||||||||||||||
NtTraceControl | |||||||||||||||||||||||
NtTraceEvent | |||||||||||||||||||||||
NtTranslateFilePath | |||||||||||||||||||||||
NtUmsThreadYield | |||||||||||||||||||||||
NtUnloadDriver | |||||||||||||||||||||||
NtUnloadKey | |||||||||||||||||||||||
NtUnloadKey2 | |||||||||||||||||||||||
NtUnloadKeyEx | |||||||||||||||||||||||
NtUnlockFile | |||||||||||||||||||||||
NtUnlockVirtualMemory | |||||||||||||||||||||||
NtUnmapViewOfSection | |||||||||||||||||||||||
NtUnmapViewOfSectionEx | |||||||||||||||||||||||
NtUnsubscribeWnfStateChange | |||||||||||||||||||||||
NtUpdateWnfStateData | |||||||||||||||||||||||
NtVdmControl | |||||||||||||||||||||||
NtWaitForAlertByThreadId | |||||||||||||||||||||||
NtWaitForDebugEvent | |||||||||||||||||||||||
NtWaitForKeyedEvent | |||||||||||||||||||||||
NtWaitForMultipleObjects | |||||||||||||||||||||||
NtWaitForMultipleObjects32 | |||||||||||||||||||||||
NtWaitForSingleObject | |||||||||||||||||||||||
NtWaitForWnfNotifications | |||||||||||||||||||||||
NtWaitForWorkViaWorkerFactory | |||||||||||||||||||||||
NtWaitHighEventPair | |||||||||||||||||||||||
NtWaitLowEventPair | |||||||||||||||||||||||
NtWorkerFactoryWorkerReady | |||||||||||||||||||||||
NtWriteFile | |||||||||||||||||||||||
NtWriteFileGather | |||||||||||||||||||||||
NtWriteRequestData | |||||||||||||||||||||||
NtWriteVirtualMemory | |||||||||||||||||||||||
NtYieldExecution |