Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
Team Vexillium
See also: Windows X86-64 System Call Table: http://j00ru.vexillium.org/ntapi_64/
Special thanks to: MeMek
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows 2003 Server (show) |
Windows Vista (show) |
Windows 2008 Server (show) |
Windows 7 (show) |
Windows 8 (show) | |||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||
| NtClearMUILicenseInfo | |||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||
| NtCreateChannel | |||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||
| NtCreateWinStation | |||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||
| NtGetMUILicenseInfo | |||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||
| NtGetTickCount | |||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||
| NtListenChannel | |||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||
| NtOpenChannel | |||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||
| NtOpenWinStation | |||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||
| NtPrefetchVirtualMemory | |||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||
| NtQueryOleDirectoryFile | |||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||||||||||||
| NtQuerySection | |||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||||||||||||
| NtQuerySecurityObject | |||||||||||||||||||||||||
| NtQuerySemaphore | |||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||||
| NtQuerySystemInformation | |||||||||||||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||||||||||||
| NtQuerySystemTime | |||||||||||||||||||||||||
| NtQueryTimer | |||||||||||||||||||||||||
| NtQueryTimerResolution | |||||||||||||||||||||||||
| NtQueryValueKey | |||||||||||||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||||||||||||
| NtQueryWinStationInformation | |||||||||||||||||||||||||
| NtQueryWnfStateData | |||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||||||||||||
| NtQueueApcThread | |||||||||||||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||||||||||||
| NtRaiseException | |||||||||||||||||||||||||
| NtRaiseHardError | |||||||||||||||||||||||||
| NtReadFile | |||||||||||||||||||||||||
| NtReadFileScatter | |||||||||||||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||||||||||||
| NtReadRequestData | |||||||||||||||||||||||||
| NtReadVirtualMemory | |||||||||||||||||||||||||
| NtRecoverEnlistment | |||||||||||||||||||||||||
| NtRecoverResourceManager | |||||||||||||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||||||||||||
| NtReleaseMutant | |||||||||||||||||||||||||
| NtReleaseSemaphore | |||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||||||||||||
| NtRemoveIoCompletionEx | |||||||||||||||||||||||||
| NtRemoveProcessDebug | |||||||||||||||||||||||||
| NtRenameKey | |||||||||||||||||||||||||
| NtRenameTransactionManager | |||||||||||||||||||||||||
| NtReplaceKey | |||||||||||||||||||||||||
| NtReplacePartitionUnit | |||||||||||||||||||||||||
| NtReplyPort | |||||||||||||||||||||||||
| NtReplyWaitReceivePort | |||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | |||||||||||||||||||||||||
| NtReplyWaitReplyPort | |||||||||||||||||||||||||
| NtReplyWaitSendChannel | |||||||||||||||||||||||||
| NtRequestDeviceWakeup | |||||||||||||||||||||||||
| NtRequestPort | |||||||||||||||||||||||||
| NtRequestWaitReplyPort | |||||||||||||||||||||||||
| NtRequestWakeupLatency | |||||||||||||||||||||||||
| NtResetEvent | |||||||||||||||||||||||||
| NtResetWriteWatch | |||||||||||||||||||||||||
| NtRestoreKey | |||||||||||||||||||||||||
| NtResumeProcess | |||||||||||||||||||||||||
| NtResumeThread | |||||||||||||||||||||||||
| NtRollbackComplete | |||||||||||||||||||||||||
| NtRollbackEnlistment | |||||||||||||||||||||||||
| NtRollbackSavepointTransaction | |||||||||||||||||||||||||
| NtRollbackTransaction | |||||||||||||||||||||||||
| NtRollforwardTransactionManager | |||||||||||||||||||||||||
| NtSaveKey | |||||||||||||||||||||||||
| NtSaveKeyEx | |||||||||||||||||||||||||
| NtSaveMergedKeys | |||||||||||||||||||||||||
| NtSavepointComplete | |||||||||||||||||||||||||
| NtSavepointTransaction | |||||||||||||||||||||||||
| NtSecureConnectPort | |||||||||||||||||||||||||
| NtSendWaitReplyChannel | |||||||||||||||||||||||||
| NtSerializeBoot | |||||||||||||||||||||||||
| NtSetBootEntryOrder | |||||||||||||||||||||||||
| NtSetBootOptions | |||||||||||||||||||||||||
| NtSetContextChannel | |||||||||||||||||||||||||
| NtSetContextThread | |||||||||||||||||||||||||
| NtSetDebugFilterState | |||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | |||||||||||||||||||||||||
| NtSetDefaultLocale | |||||||||||||||||||||||||
| NtSetDefaultUILanguage | |||||||||||||||||||||||||
| NtSetDriverEntryOrder | |||||||||||||||||||||||||
| NtSetEaFile | |||||||||||||||||||||||||
| NtSetEvent | |||||||||||||||||||||||||
| NtSetEventBoostPriority | |||||||||||||||||||||||||
| NtSetHighEventPair | |||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | |||||||||||||||||||||||||
| NtSetHighWaitLowThread | |||||||||||||||||||||||||
| NtSetInformationDebugObject | |||||||||||||||||||||||||
| NtSetInformationEnlistment | |||||||||||||||||||||||||
| NtSetInformationFile | |||||||||||||||||||||||||
| NtSetInformationJobObject | |||||||||||||||||||||||||
| NtSetInformationKey | |||||||||||||||||||||||||
| NtSetInformationObject | |||||||||||||||||||||||||
| NtSetInformationProcess | |||||||||||||||||||||||||
| NtSetInformationResourceManager | |||||||||||||||||||||||||
| NtSetInformationThread | |||||||||||||||||||||||||
| NtSetInformationToken | |||||||||||||||||||||||||
| NtSetInformationTransaction | |||||||||||||||||||||||||
| NtSetInformationTransactionManager | |||||||||||||||||||||||||
| NtSetInformationWorkerFactory | |||||||||||||||||||||||||
| NtSetIntervalProfile | |||||||||||||||||||||||||
| NtSetIoCompletion | |||||||||||||||||||||||||
| NtSetIoCompletionEx | |||||||||||||||||||||||||
| NtSetLdtEntries | |||||||||||||||||||||||||
| NtSetLowEventPair | |||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | |||||||||||||||||||||||||
| NtSetLowWaitHighThread | |||||||||||||||||||||||||
| NtSetQuotaInformationFile | |||||||||||||||||||||||||
| NtSetSecurityObject | |||||||||||||||||||||||||
| NtSetSystemCodeIntegrityRoots | |||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | |||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | |||||||||||||||||||||||||
| NtSetSystemInformation | |||||||||||||||||||||||||
| NtSetSystemPowerState | |||||||||||||||||||||||||
| NtSetSystemTime | |||||||||||||||||||||||||
| NtSetThreadExecutionState | |||||||||||||||||||||||||
| NtSetTimer | |||||||||||||||||||||||||
| NtSetTimerEx | |||||||||||||||||||||||||
| NtSetTimerResolution | |||||||||||||||||||||||||
| NtSetUuidSeed | |||||||||||||||||||||||||
| NtSetValueKey | |||||||||||||||||||||||||
| NtSetVolumeInformationFile | |||||||||||||||||||||||||
| NtSetWinStationInformation | |||||||||||||||||||||||||
| NtShutdownSystem | |||||||||||||||||||||||||
| NtShutdownWorkerFactory | |||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | |||||||||||||||||||||||||
| NtSinglePhaseReject | |||||||||||||||||||||||||
| NtStartProfile | |||||||||||||||||||||||||
| NtStartTm | |||||||||||||||||||||||||
| NtStopProfile | |||||||||||||||||||||||||
| NtSubscribeWnfStateChange | |||||||||||||||||||||||||
| NtSuspendProcess | |||||||||||||||||||||||||
| NtSuspendThread | |||||||||||||||||||||||||
| NtSystemDebugControl | |||||||||||||||||||||||||
| NtTerminateJobObject | |||||||||||||||||||||||||
| NtTerminateProcess | |||||||||||||||||||||||||
| NtTerminateThread | |||||||||||||||||||||||||
| NtTestAlert | |||||||||||||||||||||||||
| NtThawRegistry | |||||||||||||||||||||||||
| NtThawTransactions | |||||||||||||||||||||||||
| NtTraceControl | |||||||||||||||||||||||||
| NtTraceEvent | |||||||||||||||||||||||||
| NtTranslateFilePath | |||||||||||||||||||||||||
| NtUmsThreadYield | |||||||||||||||||||||||||
| NtUnloadDriver | |||||||||||||||||||||||||
| NtUnloadKey | |||||||||||||||||||||||||
| NtUnloadKey2 | |||||||||||||||||||||||||
| NtUnloadKeyEx | |||||||||||||||||||||||||
| NtUnlockFile | |||||||||||||||||||||||||
| NtUnlockVirtualMemory | |||||||||||||||||||||||||
| NtUnmapViewOfSection | |||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | |||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | |||||||||||||||||||||||||
| NtUpdateWnfStateData | |||||||||||||||||||||||||
| NtVdmControl | |||||||||||||||||||||||||
| NtW32Call | |||||||||||||||||||||||||
| NtWaitForAlertByThreadId | |||||||||||||||||||||||||
| NtWaitForDebugEvent | |||||||||||||||||||||||||
| NtWaitForKeyedEvent | |||||||||||||||||||||||||
| NtWaitForMultipleObjects | |||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | |||||||||||||||||||||||||
| NtWaitForSingleObject | |||||||||||||||||||||||||
| NtWaitForWnfNotifications | |||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | |||||||||||||||||||||||||
| NtWaitHighEventPair | |||||||||||||||||||||||||
| NtWaitLowEventPair | |||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | |||||||||||||||||||||||||
| NtWriteErrorLogEntry | |||||||||||||||||||||||||
| NtWriteFile | |||||||||||||||||||||||||
| NtWriteFileGather | |||||||||||||||||||||||||
| NtWriteRequestData | |||||||||||||||||||||||||
| NtWriteVirtualMemory | |||||||||||||||||||||||||
| NtYieldExecution | |||||||||||||||||||||||||
| xHalLoadMicrocode | |||||||||||||||||||||||||