Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | |||||||||||||||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | |||||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtCallEnclave | |||||||||||||||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | |||||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||||||||||||||
| NtCompareObjects | |||||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | |||||||||||||||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||||||||||||||||
| NtCreateChannel | |||||||||||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||||||||||||||
| NtCreateEnclave | |||||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | |||||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||||||||||||||
| NtCreatePartition | |||||||||||||||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | |||||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | |||||||||||||||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||||||||||||||
| NtCreateWinStation | |||||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||||||||||||||
| NtFilterBootOption | |||||||||||||||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | |||||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||||||||||||||
| NtGetTickCount | |||||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | |||||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||||||||||||||
| NtListenChannel | |||||||||||||||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | |||||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | |||||||||||||||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||||||||||||||
| NtManageHotPatch | |||||||||||||||||||||||||||||||||||||
| NtManagePartition | |||||||||||||||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | |||||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||||||||||||||
| NtOpenChannel | |||||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtOpenPartition | |||||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtOpenWinStation | |||||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||||||||||||||
| NtQueryOleDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||||||||||||||||||||||||
| NtQuerySection | |||||||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | |||||||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | |||||||||||||||||||||||||||||||||||||
| NtQuerySemaphore | |||||||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | |||||||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||||||||||||||||||||||||
| NtQuerySystemTime | |||||||||||||||||||||||||||||||||||||
| NtQueryTimer | |||||||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | |||||||||||||||||||||||||||||||||||||
| NtQueryValueKey | |||||||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||||||||||||||||||||||||
| NtQueryWinStationInformation | |||||||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | |||||||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||||||||||||||||||||||||
| NtQueueApcThread | |||||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||||||||||||||||||||||||
| NtRaiseException | |||||||||||||||||||||||||||||||||||||
| NtRaiseHardError | |||||||||||||||||||||||||||||||||||||
| NtReadFile | |||||||||||||||||||||||||||||||||||||
| NtReadFileScatter | |||||||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||||||||||||||||||||||||
| NtReadRequestData | |||||||||||||||||||||||||||||||||||||
| NtReadVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtRecoverEnlistment | |||||||||||||||||||||||||||||||||||||
| NtRecoverResourceManager | |||||||||||||||||||||||||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtReleaseMutant | |||||||||||||||||||||||||||||||||||||
| NtReleaseSemaphore | |||||||||||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletionEx | |||||||||||||||||||||||||||||||||||||
| NtRemoveProcessDebug | |||||||||||||||||||||||||||||||||||||
| NtRenameKey | |||||||||||||||||||||||||||||||||||||
| NtRenameTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtReplaceKey | |||||||||||||||||||||||||||||||||||||
| NtReplacePartitionUnit | |||||||||||||||||||||||||||||||||||||
| NtReplyPort | |||||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePort | |||||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | |||||||||||||||||||||||||||||||||||||
| NtReplyWaitReplyPort | |||||||||||||||||||||||||||||||||||||
| NtReplyWaitSendChannel | |||||||||||||||||||||||||||||||||||||
| NtRequestDeviceWakeup | |||||||||||||||||||||||||||||||||||||
| NtRequestPort | |||||||||||||||||||||||||||||||||||||
| NtRequestWaitReplyPort | |||||||||||||||||||||||||||||||||||||
| NtRequestWakeupLatency | |||||||||||||||||||||||||||||||||||||
| NtResetEvent | |||||||||||||||||||||||||||||||||||||
| NtResetWriteWatch | |||||||||||||||||||||||||||||||||||||
| NtRestoreKey | |||||||||||||||||||||||||||||||||||||
| NtResumeProcess | |||||||||||||||||||||||||||||||||||||
| NtResumeThread | |||||||||||||||||||||||||||||||||||||
| NtRevertContainerImpersonation | |||||||||||||||||||||||||||||||||||||
| NtRollbackComplete | |||||||||||||||||||||||||||||||||||||
| NtRollbackEnlistment | |||||||||||||||||||||||||||||||||||||
| NtRollbackRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtRollbackSavepointTransaction | |||||||||||||||||||||||||||||||||||||
| NtRollbackTransaction | |||||||||||||||||||||||||||||||||||||
| NtRollforwardTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtSaveKey | |||||||||||||||||||||||||||||||||||||
| NtSaveKeyEx | |||||||||||||||||||||||||||||||||||||
| NtSaveMergedKeys | |||||||||||||||||||||||||||||||||||||
| NtSavepointComplete | |||||||||||||||||||||||||||||||||||||
| NtSavepointTransaction | |||||||||||||||||||||||||||||||||||||
| NtSecureConnectPort | |||||||||||||||||||||||||||||||||||||
| NtSendWaitReplyChannel | |||||||||||||||||||||||||||||||||||||
| NtSerializeBoot | |||||||||||||||||||||||||||||||||||||
| NtSetBootEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtSetBootOptions | |||||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel | |||||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel2 | |||||||||||||||||||||||||||||||||||||
| NtSetContextChannel | |||||||||||||||||||||||||||||||||||||
| NtSetContextThread | |||||||||||||||||||||||||||||||||||||
| NtSetDebugFilterState | |||||||||||||||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | |||||||||||||||||||||||||||||||||||||
| NtSetDefaultLocale | |||||||||||||||||||||||||||||||||||||
| NtSetDefaultUILanguage | |||||||||||||||||||||||||||||||||||||
| NtSetDriverEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtSetEaFile | |||||||||||||||||||||||||||||||||||||
| NtSetEvent | |||||||||||||||||||||||||||||||||||||
| NtSetEventBoostPriority | |||||||||||||||||||||||||||||||||||||
| NtSetHighEventPair | |||||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | |||||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowThread | |||||||||||||||||||||||||||||||||||||
| NtSetIRTimer | |||||||||||||||||||||||||||||||||||||
| NtSetInformationDebugObject | |||||||||||||||||||||||||||||||||||||
| NtSetInformationEnlistment | |||||||||||||||||||||||||||||||||||||
| NtSetInformationFile | |||||||||||||||||||||||||||||||||||||
| NtSetInformationJobObject | |||||||||||||||||||||||||||||||||||||
| NtSetInformationKey | |||||||||||||||||||||||||||||||||||||
| NtSetInformationObject | |||||||||||||||||||||||||||||||||||||
| NtSetInformationProcess | |||||||||||||||||||||||||||||||||||||
| NtSetInformationResourceManager | |||||||||||||||||||||||||||||||||||||
| NtSetInformationSymbolicLink | |||||||||||||||||||||||||||||||||||||
| NtSetInformationThread | |||||||||||||||||||||||||||||||||||||
| NtSetInformationToken | |||||||||||||||||||||||||||||||||||||
| NtSetInformationTransaction | |||||||||||||||||||||||||||||||||||||
| NtSetInformationTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtSetInformationVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtSetInformationWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtSetIntervalProfile | |||||||||||||||||||||||||||||||||||||
| NtSetIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtSetIoCompletionEx | |||||||||||||||||||||||||||||||||||||
| NtSetLdtEntries | |||||||||||||||||||||||||||||||||||||
| NtSetLowEventPair | |||||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | |||||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighThread | |||||||||||||||||||||||||||||||||||||
| NtSetQuotaInformationFile | |||||||||||||||||||||||||||||||||||||
| NtSetSecurityObject | |||||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | |||||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||||
| NtSetSystemInformation | |||||||||||||||||||||||||||||||||||||
| NtSetSystemPowerState | |||||||||||||||||||||||||||||||||||||
| NtSetSystemTime | |||||||||||||||||||||||||||||||||||||
| NtSetThreadExecutionState | |||||||||||||||||||||||||||||||||||||
| NtSetTimer | |||||||||||||||||||||||||||||||||||||
| NtSetTimer2 | |||||||||||||||||||||||||||||||||||||
| NtSetTimerEx | |||||||||||||||||||||||||||||||||||||
| NtSetTimerResolution | |||||||||||||||||||||||||||||||||||||
| NtSetUuidSeed | |||||||||||||||||||||||||||||||||||||
| NtSetValueKey | |||||||||||||||||||||||||||||||||||||
| NtSetVolumeInformationFile | |||||||||||||||||||||||||||||||||||||
| NtSetWinStationInformation | |||||||||||||||||||||||||||||||||||||
| NtSetWnfProcessNotificationEvent | |||||||||||||||||||||||||||||||||||||
| NtShutdownSystem | |||||||||||||||||||||||||||||||||||||
| NtShutdownWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | |||||||||||||||||||||||||||||||||||||
| NtSinglePhaseReject | |||||||||||||||||||||||||||||||||||||
| NtStartProfile | |||||||||||||||||||||||||||||||||||||
| NtStartTm | |||||||||||||||||||||||||||||||||||||
| NtStopProfile | |||||||||||||||||||||||||||||||||||||
| NtSubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||||
| NtSuspendProcess | |||||||||||||||||||||||||||||||||||||
| NtSuspendThread | |||||||||||||||||||||||||||||||||||||
| NtSystemDebugControl | |||||||||||||||||||||||||||||||||||||
| NtTerminateEnclave | |||||||||||||||||||||||||||||||||||||
| NtTerminateJobObject | |||||||||||||||||||||||||||||||||||||
| NtTerminateProcess | |||||||||||||||||||||||||||||||||||||
| NtTerminateThread | |||||||||||||||||||||||||||||||||||||
| NtTestAlert | |||||||||||||||||||||||||||||||||||||
| NtThawRegistry | |||||||||||||||||||||||||||||||||||||
| NtThawTransactions | |||||||||||||||||||||||||||||||||||||
| NtTraceControl | |||||||||||||||||||||||||||||||||||||
| NtTraceEvent | |||||||||||||||||||||||||||||||||||||
| NtTranslateFilePath | |||||||||||||||||||||||||||||||||||||
| NtUmsThreadYield | |||||||||||||||||||||||||||||||||||||
| NtUnloadDriver | |||||||||||||||||||||||||||||||||||||
| NtUnloadKey | |||||||||||||||||||||||||||||||||||||
| NtUnloadKey2 | |||||||||||||||||||||||||||||||||||||
| NtUnloadKeyEx | |||||||||||||||||||||||||||||||||||||
| NtUnlockFile | |||||||||||||||||||||||||||||||||||||
| NtUnlockVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSection | |||||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | |||||||||||||||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||||
| NtUpdateWnfStateData | |||||||||||||||||||||||||||||||||||||
| NtVdmControl | |||||||||||||||||||||||||||||||||||||
| NtW32Call | |||||||||||||||||||||||||||||||||||||
| NtWaitForAlertByThreadId | |||||||||||||||||||||||||||||||||||||
| NtWaitForDebugEvent | |||||||||||||||||||||||||||||||||||||
| NtWaitForKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects | |||||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | |||||||||||||||||||||||||||||||||||||
| NtWaitForSingleObject | |||||||||||||||||||||||||||||||||||||
| NtWaitForWnfNotifications | |||||||||||||||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtWaitHighEventPair | |||||||||||||||||||||||||||||||||||||
| NtWaitLowEventPair | |||||||||||||||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | |||||||||||||||||||||||||||||||||||||
| NtWriteErrorLogEntry | |||||||||||||||||||||||||||||||||||||
| NtWriteFile | |||||||||||||||||||||||||||||||||||||
| NtWriteFileGather | |||||||||||||||||||||||||||||||||||||
| NtWriteRequestData | |||||||||||||||||||||||||||||||||||||
| NtWriteVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtYieldExecution | |||||||||||||||||||||||||||||||||||||