Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows Server 2012 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||
| NtAcceptConnectPort | ||||||||||||||||||||||||||||
| NtAccessCheck | ||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | ||||||||||||||||||||||||||||
| NtAccessCheckByType | ||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | ||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | ||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | ||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | ||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | ||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | ||||||||||||||||||||||||||||
| NtAddAtom | ||||||||||||||||||||||||||||
| NtAddAtomEx | ||||||||||||||||||||||||||||
| NtAddBootEntry | ||||||||||||||||||||||||||||
| NtAddDriverEntry | ||||||||||||||||||||||||||||
| NtAdjustGroupsToken | ||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | ||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | ||||||||||||||||||||||||||||
| NtAlertResumeThread | ||||||||||||||||||||||||||||
| NtAlertThread | ||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | ||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | ||||||||||||||||||||||||||||
| NtAllocateReserveObject | ||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | ||||||||||||||||||||||||||||
| NtAllocateUuids | ||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | ||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | ||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | ||||||||||||||||||||||||||||
| NtAlpcCancelMessage | ||||||||||||||||||||||||||||
| NtAlpcConnectPort | ||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | ||||||||||||||||||||||||||||
| NtAlpcCreatePort | ||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | ||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | ||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | ||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | ||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | ||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | ||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | ||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | ||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | ||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | ||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | ||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | ||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | ||||||||||||||||||||||||||||
| NtAlpcQueryInformation | ||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | ||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | ||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | ||||||||||||||||||||||||||||
| NtAlpcSetInformation | ||||||||||||||||||||||||||||
| NtApphelpCacheControl | ||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | ||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | ||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | ||||||||||||||||||||||||||||
| NtCallEnclave | ||||||||||||||||||||||||||||
| NtCallbackReturn | ||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | ||||||||||||||||||||||||||||
| NtCancelIoFile | ||||||||||||||||||||||||||||
| NtCancelIoFileEx | ||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | ||||||||||||||||||||||||||||
| NtCancelTimer | ||||||||||||||||||||||||||||
| NtCancelTimer2 | ||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | ||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | ||||||||||||||||||||||||||||
| NtClearEvent | ||||||||||||||||||||||||||||
| NtClearSavepointTransaction | ||||||||||||||||||||||||||||
| NtClose | ||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | ||||||||||||||||||||||||||||
| NtCommitComplete | ||||||||||||||||||||||||||||
| NtCommitEnlistment | ||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | ||||||||||||||||||||||||||||
| NtCommitTransaction | ||||||||||||||||||||||||||||
| NtCompactKeys | ||||||||||||||||||||||||||||
| NtCompareObjects | ||||||||||||||||||||||||||||
| NtCompareSigningLevels | ||||||||||||||||||||||||||||
| NtCompareTokens | ||||||||||||||||||||||||||||
| NtCompleteConnectPort | ||||||||||||||||||||||||||||
| NtCompressKey | ||||||||||||||||||||||||||||
| NtConnectPort | ||||||||||||||||||||||||||||
| NtContinue | ||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | ||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | ||||||||||||||||||||||||||||
| NtCreateDebugObject | ||||||||||||||||||||||||||||
| NtCreateDirectoryObject | ||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | ||||||||||||||||||||||||||||
| NtCreateEnclave | ||||||||||||||||||||||||||||
| NtCreateEnlistment | ||||||||||||||||||||||||||||
| NtCreateEvent | ||||||||||||||||||||||||||||
| NtCreateEventPair | ||||||||||||||||||||||||||||
| NtCreateFile | ||||||||||||||||||||||||||||
| NtCreateIRTimer | ||||||||||||||||||||||||||||
| NtCreateIoCompletion | ||||||||||||||||||||||||||||
| NtCreateJobObject | ||||||||||||||||||||||||||||
| NtCreateJobSet | ||||||||||||||||||||||||||||
| NtCreateKey | ||||||||||||||||||||||||||||
| NtCreateKeyTransacted | ||||||||||||||||||||||||||||
| NtCreateKeyedEvent | ||||||||||||||||||||||||||||
| NtCreateLowBoxToken | ||||||||||||||||||||||||||||
| NtCreateMailslotFile | ||||||||||||||||||||||||||||
| NtCreateMutant | ||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | ||||||||||||||||||||||||||||
| NtCreatePagingFile | ||||||||||||||||||||||||||||
| NtCreatePartition | ||||||||||||||||||||||||||||
| NtCreatePort | ||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | ||||||||||||||||||||||||||||
| NtCreateProcess | ||||||||||||||||||||||||||||
| NtCreateProcessEx | ||||||||||||||||||||||||||||
| NtCreateProfile | ||||||||||||||||||||||||||||
| NtCreateProfileEx | ||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | ||||||||||||||||||||||||||||
| NtCreateResourceManager | ||||||||||||||||||||||||||||
| NtCreateSection | ||||||||||||||||||||||||||||
| NtCreateSectionEx | ||||||||||||||||||||||||||||
| NtCreateSemaphore | ||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | ||||||||||||||||||||||||||||
| NtCreateThread | ||||||||||||||||||||||||||||
| NtCreateThreadEx | ||||||||||||||||||||||||||||
| NtCreateTimer | ||||||||||||||||||||||||||||
| NtCreateTimer2 | ||||||||||||||||||||||||||||
| NtCreateToken | ||||||||||||||||||||||||||||
| NtCreateTokenEx | ||||||||||||||||||||||||||||
| NtCreateTransaction | ||||||||||||||||||||||||||||
| NtCreateTransactionManager | ||||||||||||||||||||||||||||
| NtCreateUserProcess | ||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | ||||||||||||||||||||||||||||
| NtCreateWaitablePort | ||||||||||||||||||||||||||||
| NtCreateWnfStateName | ||||||||||||||||||||||||||||
| NtCreateWorkerFactory | ||||||||||||||||||||||||||||
| NtDebugActiveProcess | ||||||||||||||||||||||||||||
| NtDebugContinue | ||||||||||||||||||||||||||||
| NtDelayExecution | ||||||||||||||||||||||||||||
| NtDeleteAtom | ||||||||||||||||||||||||||||
| NtDeleteBootEntry | ||||||||||||||||||||||||||||
| NtDeleteDriverEntry | ||||||||||||||||||||||||||||
| NtDeleteFile | ||||||||||||||||||||||||||||
| NtDeleteKey | ||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | ||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | ||||||||||||||||||||||||||||
| NtDeleteValueKey | ||||||||||||||||||||||||||||
| NtDeleteWnfStateData | ||||||||||||||||||||||||||||
| NtDeleteWnfStateName | ||||||||||||||||||||||||||||
| NtDeviceIoControlFile | ||||||||||||||||||||||||||||
| NtDisableLastKnownGood | ||||||||||||||||||||||||||||
| NtDisplayString | ||||||||||||||||||||||||||||
| NtDrawText | ||||||||||||||||||||||||||||
| NtDuplicateObject | ||||||||||||||||||||||||||||
| NtDuplicateToken | ||||||||||||||||||||||||||||
| NtEnableLastKnownGood | ||||||||||||||||||||||||||||
| NtEnumerateBootEntries | ||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | ||||||||||||||||||||||||||||
| NtEnumerateKey | ||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | ||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | ||||||||||||||||||||||||||||
| NtEnumerateValueKey | ||||||||||||||||||||||||||||
| NtExtendSection | ||||||||||||||||||||||||||||
| NtFilterBootOption | ||||||||||||||||||||||||||||
| NtFilterToken | ||||||||||||||||||||||||||||
| NtFilterTokenEx | ||||||||||||||||||||||||||||
| NtFindAtom | ||||||||||||||||||||||||||||
| NtFlushBuffersFile | ||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | ||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | ||||||||||||||||||||||||||||
| NtFlushInstructionCache | ||||||||||||||||||||||||||||
| NtFlushKey | ||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | ||||||||||||||||||||||||||||
| NtFlushVirtualMemory | ||||||||||||||||||||||||||||
| NtFlushWriteBuffer | ||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | ||||||||||||||||||||||||||||
| NtFreeVirtualMemory | ||||||||||||||||||||||||||||
| NtFreezeRegistry | ||||||||||||||||||||||||||||
| NtFreezeTransactions | ||||||||||||||||||||||||||||
| NtFsControlFile | ||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | ||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | ||||||||||||||||||||||||||||
| NtGetContextThread | ||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | ||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | ||||||||||||||||||||||||||||
| NtGetDevicePowerState | ||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | ||||||||||||||||||||||||||||
| NtGetNextProcess | ||||||||||||||||||||||||||||
| NtGetNextThread | ||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | ||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | ||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | ||||||||||||||||||||||||||||
| NtGetWriteWatch | ||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | ||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | ||||||||||||||||||||||||||||
| NtImpersonateThread | ||||||||||||||||||||||||||||
| NtInitializeEnclave | ||||||||||||||||||||||||||||
| NtInitializeNlsFiles | ||||||||||||||||||||||||||||
| NtInitializeRegistry | ||||||||||||||||||||||||||||
| NtInitiatePowerAction | ||||||||||||||||||||||||||||
| NtIsProcessInJob | ||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | ||||||||||||||||||||||||||||
| NtIsUILanguageComitted | ||||||||||||||||||||||||||||
| NtListTransactions | ||||||||||||||||||||||||||||
| NtListenPort | ||||||||||||||||||||||||||||
| NtLoadDriver | ||||||||||||||||||||||||||||
| NtLoadEnclaveData | ||||||||||||||||||||||||||||
| NtLoadHotPatch | ||||||||||||||||||||||||||||
| NtLoadKey | ||||||||||||||||||||||||||||
| NtLoadKey2 | ||||||||||||||||||||||||||||
| NtLoadKeyEx | ||||||||||||||||||||||||||||
| NtLockFile | ||||||||||||||||||||||||||||
| NtLockProductActivationKeys | ||||||||||||||||||||||||||||
| NtLockRegistryKey | ||||||||||||||||||||||||||||
| NtLockVirtualMemory | ||||||||||||||||||||||||||||
| NtMakePermanentObject | ||||||||||||||||||||||||||||
| NtMakeTemporaryObject | ||||||||||||||||||||||||||||
| NtManageHotPatch | ||||||||||||||||||||||||||||
| NtManagePartition | ||||||||||||||||||||||||||||
| NtMapCMFModule | ||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | ||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | ||||||||||||||||||||||||||||
| NtMapViewOfSection | ||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | ||||||||||||||||||||||||||||
| NtMarshallTransaction | ||||||||||||||||||||||||||||
| NtModifyBootEntry | ||||||||||||||||||||||||||||
| NtModifyDriverEntry | ||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | ||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | ||||||||||||||||||||||||||||
| NtNotifyChangeKey | ||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | ||||||||||||||||||||||||||||
| NtNotifyChangeSession | ||||||||||||||||||||||||||||
| NtOpenDirectoryObject | ||||||||||||||||||||||||||||
| NtOpenEnlistment | ||||||||||||||||||||||||||||
| NtOpenEvent | ||||||||||||||||||||||||||||
| NtOpenEventPair | ||||||||||||||||||||||||||||
| NtOpenFile | ||||||||||||||||||||||||||||
| NtOpenIoCompletion | ||||||||||||||||||||||||||||
| NtOpenJobObject | ||||||||||||||||||||||||||||
| NtOpenKey | ||||||||||||||||||||||||||||
| NtOpenKeyEx | ||||||||||||||||||||||||||||
| NtOpenKeyTransacted | ||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | ||||||||||||||||||||||||||||
| NtOpenKeyedEvent | ||||||||||||||||||||||||||||
| NtOpenMutant | ||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | ||||||||||||||||||||||||||||
| NtOpenPartition | ||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | ||||||||||||||||||||||||||||
| NtOpenProcess | ||||||||||||||||||||||||||||
| NtOpenProcessToken | ||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | ||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | ||||||||||||||||||||||||||||
| NtOpenResourceManager | ||||||||||||||||||||||||||||
| NtOpenSection | ||||||||||||||||||||||||||||
| NtOpenSemaphore | ||||||||||||||||||||||||||||
| NtOpenSession | ||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | ||||||||||||||||||||||||||||
| NtOpenThread | ||||||||||||||||||||||||||||
| NtOpenThreadToken | ||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | ||||||||||||||||||||||||||||
| NtOpenTimer | ||||||||||||||||||||||||||||
| NtOpenTransaction | ||||||||||||||||||||||||||||
| NtOpenTransactionManager | ||||||||||||||||||||||||||||
| NtPlugPlayControl | ||||||||||||||||||||||||||||
| NtPowerInformation | ||||||||||||||||||||||||||||
| NtPrePrepareComplete | ||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | ||||||||||||||||||||||||||||
| NtPrepareComplete | ||||||||||||||||||||||||||||
| NtPrepareEnlistment | ||||||||||||||||||||||||||||
| NtPrivilegeCheck | ||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | ||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | ||||||||||||||||||||||||||||
| NtPropagationComplete | ||||||||||||||||||||||||||||
| NtPropagationFailed | ||||||||||||||||||||||||||||
| NtProtectVirtualMemory | ||||||||||||||||||||||||||||
| NtPullTransaction | ||||||||||||||||||||||||||||
| NtPulseEvent | ||||||||||||||||||||||||||||
| NtQueryAttributesFile | ||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | ||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | ||||||||||||||||||||||||||||
| NtQueryBootOptions | ||||||||||||||||||||||||||||
| NtQueryDebugFilterState | ||||||||||||||||||||||||||||
| NtQueryDefaultLocale | ||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | ||||||||||||||||||||||||||||
| NtQueryDirectoryFile | ||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | ||||||||||||||||||||||||||||
| NtQueryDirectoryObject | ||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | ||||||||||||||||||||||||||||
| NtQueryEaFile | ||||||||||||||||||||||||||||
| NtQueryEvent | ||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | ||||||||||||||||||||||||||||
| NtQueryInformationAtom | ||||||||||||||||||||||||||||
| NtQueryInformationByName | ||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | ||||||||||||||||||||||||||||
| NtQueryInformationFile | ||||||||||||||||||||||||||||
| NtQueryInformationJobObject | ||||||||||||||||||||||||||||
| NtQueryInformationPort | ||||||||||||||||||||||||||||
| NtQueryInformationProcess | ||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | ||||||||||||||||||||||||||||
| NtQueryInformationThread | ||||||||||||||||||||||||||||
| NtQueryInformationToken | ||||||||||||||||||||||||||||
| NtQueryInformationTransaction | ||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | ||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | ||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | ||||||||||||||||||||||||||||
| NtQueryIntervalProfile | ||||||||||||||||||||||||||||
| NtQueryIoCompletion | ||||||||||||||||||||||||||||
| NtQueryKey | ||||||||||||||||||||||||||||
| NtQueryLicenseValue | ||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | ||||||||||||||||||||||||||||
| NtQueryMutant | ||||||||||||||||||||||||||||
| NtQueryObject | ||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | ||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | ||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | ||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | ||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | ||||||||||||||||||||||||||||
| NtQuerySection | ||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | ||||||||||||||||||||||||||||
| NtQuerySecurityObject | ||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | ||||||||||||||||||||||||||||
| NtQuerySemaphore | ||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | ||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | ||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | ||||||||||||||||||||||||||||
| NtQuerySystemInformation | ||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | ||||||||||||||||||||||||||||
| NtQuerySystemTime | ||||||||||||||||||||||||||||
| NtQueryTimer | ||||||||||||||||||||||||||||
| NtQueryTimerResolution | ||||||||||||||||||||||||||||
| NtQueryValueKey | ||||||||||||||||||||||||||||
| NtQueryVirtualMemory | ||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | ||||||||||||||||||||||||||||
| NtQueryWnfStateData | ||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | ||||||||||||||||||||||||||||
| NtQueueApcThread | ||||||||||||||||||||||||||||
| NtQueueApcThreadEx | ||||||||||||||||||||||||||||
| NtRaiseException | ||||||||||||||||||||||||||||
| NtRaiseHardError | ||||||||||||||||||||||||||||
| NtReadFile | ||||||||||||||||||||||||||||
| NtReadFileScatter | ||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | ||||||||||||||||||||||||||||
| NtReadRequestData | ||||||||||||||||||||||||||||
| NtReadVirtualMemory | ||||||||||||||||||||||||||||
| NtRecoverEnlistment | ||||||||||||||||||||||||||||
| NtRecoverResourceManager | ||||||||||||||||||||||||||||
| NtRecoverTransactionManager | ||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | ||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | ||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | ||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | ||||||||||||||||||||||||||||
| NtReleaseMutant | ||||||||||||||||||||||||||||
| NtReleaseSemaphore | ||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | ||||||||||||||||||||||||||||
| NtRemoveIoCompletion | ||||||||||||||||||||||||||||
| NtRemoveIoCompletionEx | ||||||||||||||||||||||||||||
| NtRemoveProcessDebug | ||||||||||||||||||||||||||||
| NtRenameKey | ||||||||||||||||||||||||||||
| NtRenameTransactionManager | ||||||||||||||||||||||||||||
| NtReplaceKey | ||||||||||||||||||||||||||||
| NtReplacePartitionUnit | ||||||||||||||||||||||||||||
| NtReplyPort | ||||||||||||||||||||||||||||
| NtReplyWaitReceivePort | ||||||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | ||||||||||||||||||||||||||||
| NtReplyWaitReplyPort | ||||||||||||||||||||||||||||
| NtRequestDeviceWakeup | ||||||||||||||||||||||||||||
| NtRequestPort | ||||||||||||||||||||||||||||
| NtRequestWaitReplyPort | ||||||||||||||||||||||||||||
| NtRequestWakeupLatency | ||||||||||||||||||||||||||||
| NtResetEvent | ||||||||||||||||||||||||||||
| NtResetWriteWatch | ||||||||||||||||||||||||||||
| NtRestoreKey | ||||||||||||||||||||||||||||
| NtResumeProcess | ||||||||||||||||||||||||||||
| NtResumeThread | ||||||||||||||||||||||||||||
| NtRevertContainerImpersonation | ||||||||||||||||||||||||||||
| NtRollbackComplete | ||||||||||||||||||||||||||||
| NtRollbackEnlistment | ||||||||||||||||||||||||||||
| NtRollbackRegistryTransaction | ||||||||||||||||||||||||||||
| NtRollbackSavepointTransaction | ||||||||||||||||||||||||||||
| NtRollbackTransaction | ||||||||||||||||||||||||||||
| NtRollforwardTransactionManager | ||||||||||||||||||||||||||||
| NtSaveKey | ||||||||||||||||||||||||||||
| NtSaveKeyEx | ||||||||||||||||||||||||||||
| NtSaveMergedKeys | ||||||||||||||||||||||||||||
| NtSavepointComplete | ||||||||||||||||||||||||||||
| NtSavepointTransaction | ||||||||||||||||||||||||||||
| NtSecureConnectPort | ||||||||||||||||||||||||||||
| NtSerializeBoot | ||||||||||||||||||||||||||||
| NtSetBootEntryOrder | ||||||||||||||||||||||||||||
| NtSetBootOptions | ||||||||||||||||||||||||||||
| NtSetCachedSigningLevel | ||||||||||||||||||||||||||||
| NtSetCachedSigningLevel2 | ||||||||||||||||||||||||||||
| NtSetContextThread | ||||||||||||||||||||||||||||
| NtSetDebugFilterState | ||||||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | ||||||||||||||||||||||||||||
| NtSetDefaultLocale | ||||||||||||||||||||||||||||
| NtSetDefaultUILanguage | ||||||||||||||||||||||||||||
| NtSetDriverEntryOrder | ||||||||||||||||||||||||||||
| NtSetEaFile | ||||||||||||||||||||||||||||
| NtSetEvent | ||||||||||||||||||||||||||||
| NtSetEventBoostPriority | ||||||||||||||||||||||||||||
| NtSetHighEventPair | ||||||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | ||||||||||||||||||||||||||||
| NtSetIRTimer | ||||||||||||||||||||||||||||
| NtSetInformationDebugObject | ||||||||||||||||||||||||||||
| NtSetInformationEnlistment | ||||||||||||||||||||||||||||
| NtSetInformationFile | ||||||||||||||||||||||||||||
| NtSetInformationJobObject | ||||||||||||||||||||||||||||
| NtSetInformationKey | ||||||||||||||||||||||||||||
| NtSetInformationObject | ||||||||||||||||||||||||||||
| NtSetInformationProcess | ||||||||||||||||||||||||||||
| NtSetInformationResourceManager | ||||||||||||||||||||||||||||
| NtSetInformationSymbolicLink | ||||||||||||||||||||||||||||
| NtSetInformationThread | ||||||||||||||||||||||||||||
| NtSetInformationToken | ||||||||||||||||||||||||||||
| NtSetInformationTransaction | ||||||||||||||||||||||||||||
| NtSetInformationTransactionManager | ||||||||||||||||||||||||||||
| NtSetInformationVirtualMemory | ||||||||||||||||||||||||||||
| NtSetInformationWorkerFactory | ||||||||||||||||||||||||||||
| NtSetIntervalProfile | ||||||||||||||||||||||||||||
| NtSetIoCompletion | ||||||||||||||||||||||||||||
| NtSetIoCompletionEx | ||||||||||||||||||||||||||||
| NtSetLdtEntries | ||||||||||||||||||||||||||||
| NtSetLowEventPair | ||||||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | ||||||||||||||||||||||||||||
| NtSetQuotaInformationFile | ||||||||||||||||||||||||||||
| NtSetSecurityObject | ||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | ||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | ||||||||||||||||||||||||||||
| NtSetSystemInformation | ||||||||||||||||||||||||||||
| NtSetSystemPowerState | ||||||||||||||||||||||||||||
| NtSetSystemTime | ||||||||||||||||||||||||||||
| NtSetThreadExecutionState | ||||||||||||||||||||||||||||
| NtSetTimer | ||||||||||||||||||||||||||||
| NtSetTimer2 | ||||||||||||||||||||||||||||
| NtSetTimerEx | ||||||||||||||||||||||||||||
| NtSetTimerResolution | ||||||||||||||||||||||||||||
| NtSetUuidSeed | ||||||||||||||||||||||||||||
| NtSetValueKey | ||||||||||||||||||||||||||||
| NtSetVolumeInformationFile | ||||||||||||||||||||||||||||
| NtSetWnfProcessNotificationEvent | ||||||||||||||||||||||||||||
| NtShutdownSystem | ||||||||||||||||||||||||||||
| NtShutdownWorkerFactory | ||||||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | ||||||||||||||||||||||||||||
| NtSinglePhaseReject | ||||||||||||||||||||||||||||
| NtStartProfile | ||||||||||||||||||||||||||||
| NtStartTm | ||||||||||||||||||||||||||||
| NtStopProfile | ||||||||||||||||||||||||||||
| NtSubscribeWnfStateChange | ||||||||||||||||||||||||||||
| NtSuspendProcess | ||||||||||||||||||||||||||||
| NtSuspendThread | ||||||||||||||||||||||||||||
| NtSystemDebugControl | ||||||||||||||||||||||||||||
| NtTerminateEnclave | ||||||||||||||||||||||||||||
| NtTerminateJobObject | ||||||||||||||||||||||||||||
| NtTerminateProcess | ||||||||||||||||||||||||||||
| NtTerminateThread | ||||||||||||||||||||||||||||
| NtTestAlert | ||||||||||||||||||||||||||||
| NtThawRegistry | ||||||||||||||||||||||||||||
| NtThawTransactions | ||||||||||||||||||||||||||||
| NtTraceControl | ||||||||||||||||||||||||||||
| NtTraceEvent | ||||||||||||||||||||||||||||
| NtTranslateFilePath | ||||||||||||||||||||||||||||
| NtUmsThreadYield | ||||||||||||||||||||||||||||
| NtUnloadDriver | ||||||||||||||||||||||||||||
| NtUnloadKey | ||||||||||||||||||||||||||||
| NtUnloadKey2 | ||||||||||||||||||||||||||||
| NtUnloadKeyEx | ||||||||||||||||||||||||||||
| NtUnlockFile | ||||||||||||||||||||||||||||
| NtUnlockVirtualMemory | ||||||||||||||||||||||||||||
| NtUnmapViewOfSection | ||||||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | ||||||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | ||||||||||||||||||||||||||||
| NtUpdateWnfStateData | ||||||||||||||||||||||||||||
| NtVdmControl | ||||||||||||||||||||||||||||
| NtWaitForAlertByThreadId | ||||||||||||||||||||||||||||
| NtWaitForDebugEvent | ||||||||||||||||||||||||||||
| NtWaitForKeyedEvent | ||||||||||||||||||||||||||||
| NtWaitForMultipleObjects | ||||||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | ||||||||||||||||||||||||||||
| NtWaitForSingleObject | ||||||||||||||||||||||||||||
| NtWaitForWnfNotifications | ||||||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | ||||||||||||||||||||||||||||
| NtWaitHighEventPair | ||||||||||||||||||||||||||||
| NtWaitLowEventPair | ||||||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | ||||||||||||||||||||||||||||
| NtWriteFile | ||||||||||||||||||||||||||||
| NtWriteFileGather | ||||||||||||||||||||||||||||
| NtWriteRequestData | ||||||||||||||||||||||||||||
| NtWriteVirtualMemory | ||||||||||||||||||||||||||||
| NtYieldExecution | ||||||||||||||||||||||||||||