Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Layout by Metasploit Team
Enter the Syscall ID to highlight (hex): |
System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows Server 2012 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||
NtAcceptConnectPort | ||||||||||||||||||||||||||||
NtAccessCheck | ||||||||||||||||||||||||||||
NtAccessCheckAndAuditAlarm | ||||||||||||||||||||||||||||
NtAccessCheckByType | ||||||||||||||||||||||||||||
NtAccessCheckByTypeAndAuditAlarm | ||||||||||||||||||||||||||||
NtAccessCheckByTypeResultList | ||||||||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarm | ||||||||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarmByHandle | ||||||||||||||||||||||||||||
NtAcquireCMFViewOwnership | ||||||||||||||||||||||||||||
NtAcquireProcessActivityReference | ||||||||||||||||||||||||||||
NtAddAtom | ||||||||||||||||||||||||||||
NtAddAtomEx | ||||||||||||||||||||||||||||
NtAddBootEntry | ||||||||||||||||||||||||||||
NtAddDriverEntry | ||||||||||||||||||||||||||||
NtAdjustGroupsToken | ||||||||||||||||||||||||||||
NtAdjustPrivilegesToken | ||||||||||||||||||||||||||||
NtAdjustTokenClaimsAndDeviceGroups | ||||||||||||||||||||||||||||
NtAlertResumeThread | ||||||||||||||||||||||||||||
NtAlertThread | ||||||||||||||||||||||||||||
NtAlertThreadByThreadId | ||||||||||||||||||||||||||||
NtAllocateLocallyUniqueId | ||||||||||||||||||||||||||||
NtAllocateReserveObject | ||||||||||||||||||||||||||||
NtAllocateUserPhysicalPages | ||||||||||||||||||||||||||||
NtAllocateUuids | ||||||||||||||||||||||||||||
NtAllocateVirtualMemory | ||||||||||||||||||||||||||||
NtAllocateVirtualMemoryEx | ||||||||||||||||||||||||||||
NtAlpcAcceptConnectPort | ||||||||||||||||||||||||||||
NtAlpcCancelMessage | ||||||||||||||||||||||||||||
NtAlpcConnectPort | ||||||||||||||||||||||||||||
NtAlpcConnectPortEx | ||||||||||||||||||||||||||||
NtAlpcCreatePort | ||||||||||||||||||||||||||||
NtAlpcCreatePortSection | ||||||||||||||||||||||||||||
NtAlpcCreateResourceReserve | ||||||||||||||||||||||||||||
NtAlpcCreateSectionView | ||||||||||||||||||||||||||||
NtAlpcCreateSecurityContext | ||||||||||||||||||||||||||||
NtAlpcDeletePortSection | ||||||||||||||||||||||||||||
NtAlpcDeleteResourceReserve | ||||||||||||||||||||||||||||
NtAlpcDeleteSectionView | ||||||||||||||||||||||||||||
NtAlpcDeleteSecurityContext | ||||||||||||||||||||||||||||
NtAlpcDisconnectPort | ||||||||||||||||||||||||||||
NtAlpcImpersonateClientContainerOfPort | ||||||||||||||||||||||||||||
NtAlpcImpersonateClientOfPort | ||||||||||||||||||||||||||||
NtAlpcOpenSenderProcess | ||||||||||||||||||||||||||||
NtAlpcOpenSenderThread | ||||||||||||||||||||||||||||
NtAlpcQueryInformation | ||||||||||||||||||||||||||||
NtAlpcQueryInformationMessage | ||||||||||||||||||||||||||||
NtAlpcRevokeSecurityContext | ||||||||||||||||||||||||||||
NtAlpcSendWaitReceivePort | ||||||||||||||||||||||||||||
NtAlpcSetInformation | ||||||||||||||||||||||||||||
NtApphelpCacheControl | ||||||||||||||||||||||||||||
NtAreMappedFilesTheSame | ||||||||||||||||||||||||||||
NtAssignProcessToJobObject | ||||||||||||||||||||||||||||
NtAssociateWaitCompletionPacket | ||||||||||||||||||||||||||||
NtCallEnclave | ||||||||||||||||||||||||||||
NtCallbackReturn | ||||||||||||||||||||||||||||
NtCancelDeviceWakeupRequest | ||||||||||||||||||||||||||||
NtCancelIoFile | ||||||||||||||||||||||||||||
NtCancelIoFileEx | ||||||||||||||||||||||||||||
NtCancelSynchronousIoFile | ||||||||||||||||||||||||||||
NtCancelTimer | ||||||||||||||||||||||||||||
NtCancelTimer2 | ||||||||||||||||||||||||||||
NtCancelWaitCompletionPacket | ||||||||||||||||||||||||||||
NtClearAllSavepointsTransaction | ||||||||||||||||||||||||||||
NtClearEvent | ||||||||||||||||||||||||||||
NtClearSavepointTransaction | ||||||||||||||||||||||||||||
NtClose | ||||||||||||||||||||||||||||
NtCloseObjectAuditAlarm | ||||||||||||||||||||||||||||
NtCommitComplete | ||||||||||||||||||||||||||||
NtCommitEnlistment | ||||||||||||||||||||||||||||
NtCommitRegistryTransaction | ||||||||||||||||||||||||||||
NtCommitTransaction | ||||||||||||||||||||||||||||
NtCompactKeys | ||||||||||||||||||||||||||||
NtCompareObjects | ||||||||||||||||||||||||||||
NtCompareSigningLevels | ||||||||||||||||||||||||||||
NtCompareTokens | ||||||||||||||||||||||||||||
NtCompleteConnectPort | ||||||||||||||||||||||||||||
NtCompressKey | ||||||||||||||||||||||||||||
NtConnectPort | ||||||||||||||||||||||||||||
NtContinue | ||||||||||||||||||||||||||||
NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | ||||||||||||||||||||||||||||
NtCreateCrossVmEvent | ||||||||||||||||||||||||||||
NtCreateDebugObject | ||||||||||||||||||||||||||||
NtCreateDirectoryObject | ||||||||||||||||||||||||||||
NtCreateDirectoryObjectEx | ||||||||||||||||||||||||||||
NtCreateEnclave | ||||||||||||||||||||||||||||
NtCreateEnlistment | ||||||||||||||||||||||||||||
NtCreateEvent | ||||||||||||||||||||||||||||
NtCreateEventPair | ||||||||||||||||||||||||||||
NtCreateFile | ||||||||||||||||||||||||||||
NtCreateIRTimer | ||||||||||||||||||||||||||||
NtCreateIoCompletion | ||||||||||||||||||||||||||||
NtCreateJobObject | ||||||||||||||||||||||||||||
NtCreateJobSet | ||||||||||||||||||||||||||||
NtCreateKey | ||||||||||||||||||||||||||||
NtCreateKeyTransacted | ||||||||||||||||||||||||||||
NtCreateKeyedEvent | ||||||||||||||||||||||||||||
NtCreateLowBoxToken | ||||||||||||||||||||||||||||
NtCreateMailslotFile | ||||||||||||||||||||||||||||
NtCreateMutant | ||||||||||||||||||||||||||||
NtCreateNamedPipeFile | ||||||||||||||||||||||||||||
NtCreatePagingFile | ||||||||||||||||||||||||||||
NtCreatePartition | ||||||||||||||||||||||||||||
NtCreatePort | ||||||||||||||||||||||||||||
NtCreatePrivateNamespace | ||||||||||||||||||||||||||||
NtCreateProcess | ||||||||||||||||||||||||||||
NtCreateProcessEx | ||||||||||||||||||||||||||||
NtCreateProfile | ||||||||||||||||||||||||||||
NtCreateProfileEx | ||||||||||||||||||||||||||||
NtCreateRegistryTransaction | ||||||||||||||||||||||||||||
NtCreateResourceManager | ||||||||||||||||||||||||||||
NtCreateSection | ||||||||||||||||||||||||||||
NtCreateSectionEx | ||||||||||||||||||||||||||||
NtCreateSemaphore | ||||||||||||||||||||||||||||
NtCreateSymbolicLinkObject | ||||||||||||||||||||||||||||
NtCreateThread | ||||||||||||||||||||||||||||
NtCreateThreadEx | ||||||||||||||||||||||||||||
NtCreateTimer | ||||||||||||||||||||||||||||
NtCreateTimer2 | ||||||||||||||||||||||||||||
NtCreateToken | ||||||||||||||||||||||||||||
NtCreateTokenEx | ||||||||||||||||||||||||||||
NtCreateTransaction | ||||||||||||||||||||||||||||
NtCreateTransactionManager | ||||||||||||||||||||||||||||
NtCreateUserProcess | ||||||||||||||||||||||||||||
NtCreateWaitCompletionPacket | ||||||||||||||||||||||||||||
NtCreateWaitablePort | ||||||||||||||||||||||||||||
NtCreateWnfStateName | ||||||||||||||||||||||||||||
NtCreateWorkerFactory | ||||||||||||||||||||||||||||
NtDebugActiveProcess | ||||||||||||||||||||||||||||
NtDebugContinue | ||||||||||||||||||||||||||||
NtDelayExecution | ||||||||||||||||||||||||||||
NtDeleteAtom | ||||||||||||||||||||||||||||
NtDeleteBootEntry | ||||||||||||||||||||||||||||
NtDeleteDriverEntry | ||||||||||||||||||||||||||||
NtDeleteFile | ||||||||||||||||||||||||||||
NtDeleteKey | ||||||||||||||||||||||||||||
NtDeleteObjectAuditAlarm | ||||||||||||||||||||||||||||
NtDeletePrivateNamespace | ||||||||||||||||||||||||||||
NtDeleteValueKey | ||||||||||||||||||||||||||||
NtDeleteWnfStateData | ||||||||||||||||||||||||||||
NtDeleteWnfStateName | ||||||||||||||||||||||||||||
NtDeviceIoControlFile | ||||||||||||||||||||||||||||
NtDisableLastKnownGood | ||||||||||||||||||||||||||||
NtDisplayString | ||||||||||||||||||||||||||||
NtDrawText | ||||||||||||||||||||||||||||
NtDuplicateObject | ||||||||||||||||||||||||||||
NtDuplicateToken | ||||||||||||||||||||||||||||
NtEnableLastKnownGood | ||||||||||||||||||||||||||||
NtEnumerateBootEntries | ||||||||||||||||||||||||||||
NtEnumerateDriverEntries | ||||||||||||||||||||||||||||
NtEnumerateKey | ||||||||||||||||||||||||||||
NtEnumerateSystemEnvironmentValuesEx | ||||||||||||||||||||||||||||
NtEnumerateTransactionObject | ||||||||||||||||||||||||||||
NtEnumerateValueKey | ||||||||||||||||||||||||||||
NtExtendSection | ||||||||||||||||||||||||||||
NtFilterBootOption | ||||||||||||||||||||||||||||
NtFilterToken | ||||||||||||||||||||||||||||
NtFilterTokenEx | ||||||||||||||||||||||||||||
NtFindAtom | ||||||||||||||||||||||||||||
NtFlushBuffersFile | ||||||||||||||||||||||||||||
NtFlushBuffersFileEx | ||||||||||||||||||||||||||||
NtFlushInstallUILanguage | ||||||||||||||||||||||||||||
NtFlushInstructionCache | ||||||||||||||||||||||||||||
NtFlushKey | ||||||||||||||||||||||||||||
NtFlushProcessWriteBuffers | ||||||||||||||||||||||||||||
NtFlushVirtualMemory | ||||||||||||||||||||||||||||
NtFlushWriteBuffer | ||||||||||||||||||||||||||||
NtFreeUserPhysicalPages | ||||||||||||||||||||||||||||
NtFreeVirtualMemory | ||||||||||||||||||||||||||||
NtFreezeRegistry | ||||||||||||||||||||||||||||
NtFreezeTransactions | ||||||||||||||||||||||||||||
NtFsControlFile | ||||||||||||||||||||||||||||
NtGetCachedSigningLevel | ||||||||||||||||||||||||||||
NtGetCompleteWnfStateSubscription | ||||||||||||||||||||||||||||
NtGetContextThread | ||||||||||||||||||||||||||||
NtGetCurrentProcessorNumber | ||||||||||||||||||||||||||||
NtGetCurrentProcessorNumberEx | ||||||||||||||||||||||||||||
NtGetDevicePowerState | ||||||||||||||||||||||||||||
NtGetMUIRegistryInfo | ||||||||||||||||||||||||||||
NtGetNextProcess | ||||||||||||||||||||||||||||
NtGetNextThread | ||||||||||||||||||||||||||||
NtGetNlsSectionPtr | ||||||||||||||||||||||||||||
NtGetNotificationResourceManager | ||||||||||||||||||||||||||||
NtGetPlugPlayEvent | ||||||||||||||||||||||||||||
NtGetWriteWatch | ||||||||||||||||||||||||||||
NtImpersonateAnonymousToken | ||||||||||||||||||||||||||||
NtImpersonateClientOfPort | ||||||||||||||||||||||||||||
NtImpersonateThread | ||||||||||||||||||||||||||||
NtInitializeEnclave | ||||||||||||||||||||||||||||
NtInitializeNlsFiles | ||||||||||||||||||||||||||||
NtInitializeRegistry | ||||||||||||||||||||||||||||
NtInitiatePowerAction | ||||||||||||||||||||||||||||
NtIsProcessInJob | ||||||||||||||||||||||||||||
NtIsSystemResumeAutomatic | ||||||||||||||||||||||||||||
NtIsUILanguageComitted | ||||||||||||||||||||||||||||
NtListTransactions | ||||||||||||||||||||||||||||
NtListenPort | ||||||||||||||||||||||||||||
NtLoadDriver | ||||||||||||||||||||||||||||
NtLoadEnclaveData | ||||||||||||||||||||||||||||
NtLoadHotPatch | ||||||||||||||||||||||||||||
NtLoadKey | ||||||||||||||||||||||||||||
NtLoadKey2 | ||||||||||||||||||||||||||||
NtLoadKeyEx | ||||||||||||||||||||||||||||
NtLockFile | ||||||||||||||||||||||||||||
NtLockProductActivationKeys | ||||||||||||||||||||||||||||
NtLockRegistryKey | ||||||||||||||||||||||||||||
NtLockVirtualMemory | ||||||||||||||||||||||||||||
NtMakePermanentObject | ||||||||||||||||||||||||||||
NtMakeTemporaryObject | ||||||||||||||||||||||||||||
NtManageHotPatch | ||||||||||||||||||||||||||||
NtManagePartition | ||||||||||||||||||||||||||||
NtMapCMFModule | ||||||||||||||||||||||||||||
NtMapUserPhysicalPages | ||||||||||||||||||||||||||||
NtMapUserPhysicalPagesScatter | ||||||||||||||||||||||||||||
NtMapViewOfSection | ||||||||||||||||||||||||||||
NtMapViewOfSectionEx | ||||||||||||||||||||||||||||
NtMarshallTransaction | ||||||||||||||||||||||||||||
NtModifyBootEntry | ||||||||||||||||||||||||||||
NtModifyDriverEntry | ||||||||||||||||||||||||||||
NtNotifyChangeDirectoryFile | ||||||||||||||||||||||||||||
NtNotifyChangeDirectoryFileEx | ||||||||||||||||||||||||||||
NtNotifyChangeKey | ||||||||||||||||||||||||||||
NtNotifyChangeMultipleKeys | ||||||||||||||||||||||||||||
NtNotifyChangeSession | ||||||||||||||||||||||||||||
NtOpenDirectoryObject | ||||||||||||||||||||||||||||
NtOpenEnlistment | ||||||||||||||||||||||||||||
NtOpenEvent | ||||||||||||||||||||||||||||
NtOpenEventPair | ||||||||||||||||||||||||||||
NtOpenFile | ||||||||||||||||||||||||||||
NtOpenIoCompletion | ||||||||||||||||||||||||||||
NtOpenJobObject | ||||||||||||||||||||||||||||
NtOpenKey | ||||||||||||||||||||||||||||
NtOpenKeyEx | ||||||||||||||||||||||||||||
NtOpenKeyTransacted | ||||||||||||||||||||||||||||
NtOpenKeyTransactedEx | ||||||||||||||||||||||||||||
NtOpenKeyedEvent | ||||||||||||||||||||||||||||
NtOpenMutant | ||||||||||||||||||||||||||||
NtOpenObjectAuditAlarm | ||||||||||||||||||||||||||||
NtOpenPartition | ||||||||||||||||||||||||||||
NtOpenPrivateNamespace | ||||||||||||||||||||||||||||
NtOpenProcess | ||||||||||||||||||||||||||||
NtOpenProcessToken | ||||||||||||||||||||||||||||
NtOpenProcessTokenEx | ||||||||||||||||||||||||||||
NtOpenRegistryTransaction | ||||||||||||||||||||||||||||
NtOpenResourceManager | ||||||||||||||||||||||||||||
NtOpenSection | ||||||||||||||||||||||||||||
NtOpenSemaphore | ||||||||||||||||||||||||||||
NtOpenSession | ||||||||||||||||||||||||||||
NtOpenSymbolicLinkObject | ||||||||||||||||||||||||||||
NtOpenThread | ||||||||||||||||||||||||||||
NtOpenThreadToken | ||||||||||||||||||||||||||||
NtOpenThreadTokenEx | ||||||||||||||||||||||||||||
NtOpenTimer | ||||||||||||||||||||||||||||
NtOpenTransaction | ||||||||||||||||||||||||||||
NtOpenTransactionManager | ||||||||||||||||||||||||||||
NtPlugPlayControl | ||||||||||||||||||||||||||||
NtPowerInformation | ||||||||||||||||||||||||||||
NtPrePrepareComplete | ||||||||||||||||||||||||||||
NtPrePrepareEnlistment | ||||||||||||||||||||||||||||
NtPrepareComplete | ||||||||||||||||||||||||||||
NtPrepareEnlistment | ||||||||||||||||||||||||||||
NtPrivilegeCheck | ||||||||||||||||||||||||||||
NtPrivilegeObjectAuditAlarm | ||||||||||||||||||||||||||||
NtPrivilegedServiceAuditAlarm | ||||||||||||||||||||||||||||
NtPropagationComplete | ||||||||||||||||||||||||||||
NtPropagationFailed | ||||||||||||||||||||||||||||
NtProtectVirtualMemory | ||||||||||||||||||||||||||||
NtPullTransaction | ||||||||||||||||||||||||||||
NtPulseEvent | ||||||||||||||||||||||||||||
NtQueryAttributesFile | ||||||||||||||||||||||||||||
NtQueryAuxiliaryCounterFrequency | ||||||||||||||||||||||||||||
NtQueryBootEntryOrder | ||||||||||||||||||||||||||||
NtQueryBootOptions | ||||||||||||||||||||||||||||
NtQueryDebugFilterState | ||||||||||||||||||||||||||||
NtQueryDefaultLocale | ||||||||||||||||||||||||||||
NtQueryDefaultUILanguage | ||||||||||||||||||||||||||||
NtQueryDirectoryFile | ||||||||||||||||||||||||||||
NtQueryDirectoryFileEx | ||||||||||||||||||||||||||||
NtQueryDirectoryObject | ||||||||||||||||||||||||||||
NtQueryDriverEntryOrder | ||||||||||||||||||||||||||||
NtQueryEaFile | ||||||||||||||||||||||||||||
NtQueryEvent | ||||||||||||||||||||||||||||
NtQueryFullAttributesFile | ||||||||||||||||||||||||||||
NtQueryInformationAtom | ||||||||||||||||||||||||||||
NtQueryInformationByName | ||||||||||||||||||||||||||||
NtQueryInformationEnlistment | ||||||||||||||||||||||||||||
NtQueryInformationFile | ||||||||||||||||||||||||||||
NtQueryInformationJobObject | ||||||||||||||||||||||||||||
NtQueryInformationPort | ||||||||||||||||||||||||||||
NtQueryInformationProcess | ||||||||||||||||||||||||||||
NtQueryInformationResourceManager | ||||||||||||||||||||||||||||
NtQueryInformationThread | ||||||||||||||||||||||||||||
NtQueryInformationToken | ||||||||||||||||||||||||||||
NtQueryInformationTransaction | ||||||||||||||||||||||||||||
NtQueryInformationTransactionManager | ||||||||||||||||||||||||||||
NtQueryInformationWorkerFactory | ||||||||||||||||||||||||||||
NtQueryInstallUILanguage | ||||||||||||||||||||||||||||
NtQueryIntervalProfile | ||||||||||||||||||||||||||||
NtQueryIoCompletion | ||||||||||||||||||||||||||||
NtQueryKey | ||||||||||||||||||||||||||||
NtQueryLicenseValue | ||||||||||||||||||||||||||||
NtQueryMultipleValueKey | ||||||||||||||||||||||||||||
NtQueryMutant | ||||||||||||||||||||||||||||
NtQueryObject | ||||||||||||||||||||||||||||
NtQueryOpenSubKeys | ||||||||||||||||||||||||||||
NtQueryOpenSubKeysEx | ||||||||||||||||||||||||||||
NtQueryPerformanceCounter | ||||||||||||||||||||||||||||
NtQueryPortInformationProcess | ||||||||||||||||||||||||||||
NtQueryQuotaInformationFile | ||||||||||||||||||||||||||||
NtQuerySection | ||||||||||||||||||||||||||||
NtQuerySecurityAttributesToken | ||||||||||||||||||||||||||||
NtQuerySecurityObject | ||||||||||||||||||||||||||||
NtQuerySecurityPolicy | ||||||||||||||||||||||||||||
NtQuerySemaphore | ||||||||||||||||||||||||||||
NtQuerySymbolicLinkObject | ||||||||||||||||||||||||||||
NtQuerySystemEnvironmentValue | ||||||||||||||||||||||||||||
NtQuerySystemEnvironmentValueEx | ||||||||||||||||||||||||||||
NtQuerySystemInformation | ||||||||||||||||||||||||||||
NtQuerySystemInformationEx | ||||||||||||||||||||||||||||
NtQuerySystemTime | ||||||||||||||||||||||||||||
NtQueryTimer | ||||||||||||||||||||||||||||
NtQueryTimerResolution | ||||||||||||||||||||||||||||
NtQueryValueKey | ||||||||||||||||||||||||||||
NtQueryVirtualMemory | ||||||||||||||||||||||||||||
NtQueryVolumeInformationFile | ||||||||||||||||||||||||||||
NtQueryWnfStateData | ||||||||||||||||||||||||||||
NtQueryWnfStateNameInformation | ||||||||||||||||||||||||||||
NtQueueApcThread | ||||||||||||||||||||||||||||
NtQueueApcThreadEx | ||||||||||||||||||||||||||||
NtRaiseException | ||||||||||||||||||||||||||||
NtRaiseHardError | ||||||||||||||||||||||||||||
NtReadFile | ||||||||||||||||||||||||||||
NtReadFileScatter | ||||||||||||||||||||||||||||
NtReadOnlyEnlistment | ||||||||||||||||||||||||||||
NtReadRequestData | ||||||||||||||||||||||||||||
NtReadVirtualMemory | ||||||||||||||||||||||||||||
NtRecoverEnlistment | ||||||||||||||||||||||||||||
NtRecoverResourceManager | ||||||||||||||||||||||||||||
NtRecoverTransactionManager | ||||||||||||||||||||||||||||
NtRegisterProtocolAddressInformation | ||||||||||||||||||||||||||||
NtRegisterThreadTerminatePort | ||||||||||||||||||||||||||||
NtReleaseCMFViewOwnership | ||||||||||||||||||||||||||||
NtReleaseKeyedEvent | ||||||||||||||||||||||||||||
NtReleaseMutant | ||||||||||||||||||||||||||||
NtReleaseSemaphore | ||||||||||||||||||||||||||||
NtReleaseWorkerFactoryWorker | ||||||||||||||||||||||||||||
NtRemoveIoCompletion | ||||||||||||||||||||||||||||
NtRemoveIoCompletionEx | ||||||||||||||||||||||||||||
NtRemoveProcessDebug | ||||||||||||||||||||||||||||
NtRenameKey | ||||||||||||||||||||||||||||
NtRenameTransactionManager | ||||||||||||||||||||||||||||
NtReplaceKey | ||||||||||||||||||||||||||||
NtReplacePartitionUnit | ||||||||||||||||||||||||||||
NtReplyPort | ||||||||||||||||||||||||||||
NtReplyWaitReceivePort | ||||||||||||||||||||||||||||
NtReplyWaitReceivePortEx | ||||||||||||||||||||||||||||
NtReplyWaitReplyPort | ||||||||||||||||||||||||||||
NtRequestDeviceWakeup | ||||||||||||||||||||||||||||
NtRequestPort | ||||||||||||||||||||||||||||
NtRequestWaitReplyPort | ||||||||||||||||||||||||||||
NtRequestWakeupLatency | ||||||||||||||||||||||||||||
NtResetEvent | ||||||||||||||||||||||||||||
NtResetWriteWatch | ||||||||||||||||||||||||||||
NtRestoreKey | ||||||||||||||||||||||||||||
NtResumeProcess | ||||||||||||||||||||||||||||
NtResumeThread | ||||||||||||||||||||||||||||
NtRevertContainerImpersonation | ||||||||||||||||||||||||||||
NtRollbackComplete | ||||||||||||||||||||||||||||
NtRollbackEnlistment | ||||||||||||||||||||||||||||
NtRollbackRegistryTransaction | ||||||||||||||||||||||||||||
NtRollbackSavepointTransaction | ||||||||||||||||||||||||||||
NtRollbackTransaction | ||||||||||||||||||||||||||||
NtRollforwardTransactionManager | ||||||||||||||||||||||||||||
NtSaveKey | ||||||||||||||||||||||||||||
NtSaveKeyEx | ||||||||||||||||||||||||||||
NtSaveMergedKeys | ||||||||||||||||||||||||||||
NtSavepointComplete | ||||||||||||||||||||||||||||
NtSavepointTransaction | ||||||||||||||||||||||||||||
NtSecureConnectPort | ||||||||||||||||||||||||||||
NtSerializeBoot | ||||||||||||||||||||||||||||
NtSetBootEntryOrder | ||||||||||||||||||||||||||||
NtSetBootOptions | ||||||||||||||||||||||||||||
NtSetCachedSigningLevel | ||||||||||||||||||||||||||||
NtSetCachedSigningLevel2 | ||||||||||||||||||||||||||||
NtSetContextThread | ||||||||||||||||||||||||||||
NtSetDebugFilterState | ||||||||||||||||||||||||||||
NtSetDefaultHardErrorPort | ||||||||||||||||||||||||||||
NtSetDefaultLocale | ||||||||||||||||||||||||||||
NtSetDefaultUILanguage | ||||||||||||||||||||||||||||
NtSetDriverEntryOrder | ||||||||||||||||||||||||||||
NtSetEaFile | ||||||||||||||||||||||||||||
NtSetEvent | ||||||||||||||||||||||||||||
NtSetEventBoostPriority | ||||||||||||||||||||||||||||
NtSetHighEventPair | ||||||||||||||||||||||||||||
NtSetHighWaitLowEventPair | ||||||||||||||||||||||||||||
NtSetIRTimer | ||||||||||||||||||||||||||||
NtSetInformationDebugObject | ||||||||||||||||||||||||||||
NtSetInformationEnlistment | ||||||||||||||||||||||||||||
NtSetInformationFile | ||||||||||||||||||||||||||||
NtSetInformationJobObject | ||||||||||||||||||||||||||||
NtSetInformationKey | ||||||||||||||||||||||||||||
NtSetInformationObject | ||||||||||||||||||||||||||||
NtSetInformationProcess | ||||||||||||||||||||||||||||
NtSetInformationResourceManager | ||||||||||||||||||||||||||||
NtSetInformationSymbolicLink | ||||||||||||||||||||||||||||
NtSetInformationThread | ||||||||||||||||||||||||||||
NtSetInformationToken | ||||||||||||||||||||||||||||
NtSetInformationTransaction | ||||||||||||||||||||||||||||
NtSetInformationTransactionManager | ||||||||||||||||||||||||||||
NtSetInformationVirtualMemory | ||||||||||||||||||||||||||||
NtSetInformationWorkerFactory | ||||||||||||||||||||||||||||
NtSetIntervalProfile | ||||||||||||||||||||||||||||
NtSetIoCompletion | ||||||||||||||||||||||||||||
NtSetIoCompletionEx | ||||||||||||||||||||||||||||
NtSetLdtEntries | ||||||||||||||||||||||||||||
NtSetLowEventPair | ||||||||||||||||||||||||||||
NtSetLowWaitHighEventPair | ||||||||||||||||||||||||||||
NtSetQuotaInformationFile | ||||||||||||||||||||||||||||
NtSetSecurityObject | ||||||||||||||||||||||||||||
NtSetSystemEnvironmentValue | ||||||||||||||||||||||||||||
NtSetSystemEnvironmentValueEx | ||||||||||||||||||||||||||||
NtSetSystemInformation | ||||||||||||||||||||||||||||
NtSetSystemPowerState | ||||||||||||||||||||||||||||
NtSetSystemTime | ||||||||||||||||||||||||||||
NtSetThreadExecutionState | ||||||||||||||||||||||||||||
NtSetTimer | ||||||||||||||||||||||||||||
NtSetTimer2 | ||||||||||||||||||||||||||||
NtSetTimerEx | ||||||||||||||||||||||||||||
NtSetTimerResolution | ||||||||||||||||||||||||||||
NtSetUuidSeed | ||||||||||||||||||||||||||||
NtSetValueKey | ||||||||||||||||||||||||||||
NtSetVolumeInformationFile | ||||||||||||||||||||||||||||
NtSetWnfProcessNotificationEvent | ||||||||||||||||||||||||||||
NtShutdownSystem | ||||||||||||||||||||||||||||
NtShutdownWorkerFactory | ||||||||||||||||||||||||||||
NtSignalAndWaitForSingleObject | ||||||||||||||||||||||||||||
NtSinglePhaseReject | ||||||||||||||||||||||||||||
NtStartProfile | ||||||||||||||||||||||||||||
NtStartTm | ||||||||||||||||||||||||||||
NtStopProfile | ||||||||||||||||||||||||||||
NtSubscribeWnfStateChange | ||||||||||||||||||||||||||||
NtSuspendProcess | ||||||||||||||||||||||||||||
NtSuspendThread | ||||||||||||||||||||||||||||
NtSystemDebugControl | ||||||||||||||||||||||||||||
NtTerminateEnclave | ||||||||||||||||||||||||||||
NtTerminateJobObject | ||||||||||||||||||||||||||||
NtTerminateProcess | ||||||||||||||||||||||||||||
NtTerminateThread | ||||||||||||||||||||||||||||
NtTestAlert | ||||||||||||||||||||||||||||
NtThawRegistry | ||||||||||||||||||||||||||||
NtThawTransactions | ||||||||||||||||||||||||||||
NtTraceControl | ||||||||||||||||||||||||||||
NtTraceEvent | ||||||||||||||||||||||||||||
NtTranslateFilePath | ||||||||||||||||||||||||||||
NtUmsThreadYield | ||||||||||||||||||||||||||||
NtUnloadDriver | ||||||||||||||||||||||||||||
NtUnloadKey | ||||||||||||||||||||||||||||
NtUnloadKey2 | ||||||||||||||||||||||||||||
NtUnloadKeyEx | ||||||||||||||||||||||||||||
NtUnlockFile | ||||||||||||||||||||||||||||
NtUnlockVirtualMemory | ||||||||||||||||||||||||||||
NtUnmapViewOfSection | ||||||||||||||||||||||||||||
NtUnmapViewOfSectionEx | ||||||||||||||||||||||||||||
NtUnsubscribeWnfStateChange | ||||||||||||||||||||||||||||
NtUpdateWnfStateData | ||||||||||||||||||||||||||||
NtVdmControl | ||||||||||||||||||||||||||||
NtWaitForAlertByThreadId | ||||||||||||||||||||||||||||
NtWaitForDebugEvent | ||||||||||||||||||||||||||||
NtWaitForKeyedEvent | ||||||||||||||||||||||||||||
NtWaitForMultipleObjects | ||||||||||||||||||||||||||||
NtWaitForMultipleObjects32 | ||||||||||||||||||||||||||||
NtWaitForSingleObject | ||||||||||||||||||||||||||||
NtWaitForWnfNotifications | ||||||||||||||||||||||||||||
NtWaitForWorkViaWorkerFactory | ||||||||||||||||||||||||||||
NtWaitHighEventPair | ||||||||||||||||||||||||||||
NtWaitLowEventPair | ||||||||||||||||||||||||||||
NtWorkerFactoryWorkerReady | ||||||||||||||||||||||||||||
NtWriteFile | ||||||||||||||||||||||||||||
NtWriteFileGather | ||||||||||||||||||||||||||||
NtWriteRequestData | ||||||||||||||||||||||||||||
NtWriteVirtualMemory | ||||||||||||||||||||||||||||
NtYieldExecution |