Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Layout by Metasploit Team
Enter the Syscall ID to highlight (hex): |
System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
Windows 11 and Server (show) |
|||||||||||||||||||||||||||
NtAcceptConnectPort | ||||||||||||||||||||||||||||||||||
NtAccessCheck | ||||||||||||||||||||||||||||||||||
NtAccessCheckAndAuditAlarm | ||||||||||||||||||||||||||||||||||
NtAccessCheckByType | ||||||||||||||||||||||||||||||||||
NtAccessCheckByTypeAndAuditAlarm | ||||||||||||||||||||||||||||||||||
NtAccessCheckByTypeResultList | ||||||||||||||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarm | ||||||||||||||||||||||||||||||||||
NtAccessCheckByTypeResultListAndAuditAlarmByHandle | ||||||||||||||||||||||||||||||||||
NtAcquireCMFViewOwnership | ||||||||||||||||||||||||||||||||||
NtAcquireCrossVmMutant | ||||||||||||||||||||||||||||||||||
NtAcquireProcessActivityReference | ||||||||||||||||||||||||||||||||||
NtAddAtom | ||||||||||||||||||||||||||||||||||
NtAddAtomEx | ||||||||||||||||||||||||||||||||||
NtAddBootEntry | ||||||||||||||||||||||||||||||||||
NtAddDriverEntry | ||||||||||||||||||||||||||||||||||
NtAdjustGroupsToken | ||||||||||||||||||||||||||||||||||
NtAdjustPrivilegesToken | ||||||||||||||||||||||||||||||||||
NtAdjustTokenClaimsAndDeviceGroups | ||||||||||||||||||||||||||||||||||
NtAlertMultipleThreadByThreadId | ||||||||||||||||||||||||||||||||||
NtAlertResumeThread | ||||||||||||||||||||||||||||||||||
NtAlertThread | ||||||||||||||||||||||||||||||||||
NtAlertThreadByThreadId | ||||||||||||||||||||||||||||||||||
NtAlertThreadByThreadIdEx | ||||||||||||||||||||||||||||||||||
NtAllocateLocallyUniqueId | ||||||||||||||||||||||||||||||||||
NtAllocateReserveObject | ||||||||||||||||||||||||||||||||||
NtAllocateUserPhysicalPages | ||||||||||||||||||||||||||||||||||
NtAllocateUserPhysicalPagesEx | ||||||||||||||||||||||||||||||||||
NtAllocateUuids | ||||||||||||||||||||||||||||||||||
NtAllocateVirtualMemory | ||||||||||||||||||||||||||||||||||
NtAllocateVirtualMemoryEx | ||||||||||||||||||||||||||||||||||
NtAlpcAcceptConnectPort | ||||||||||||||||||||||||||||||||||
NtAlpcCancelMessage | ||||||||||||||||||||||||||||||||||
NtAlpcConnectPort | ||||||||||||||||||||||||||||||||||
NtAlpcConnectPortEx | ||||||||||||||||||||||||||||||||||
NtAlpcCreatePort | ||||||||||||||||||||||||||||||||||
NtAlpcCreatePortSection | ||||||||||||||||||||||||||||||||||
NtAlpcCreateResourceReserve | ||||||||||||||||||||||||||||||||||
NtAlpcCreateSectionView | ||||||||||||||||||||||||||||||||||
NtAlpcCreateSecurityContext | ||||||||||||||||||||||||||||||||||
NtAlpcDeletePortSection | ||||||||||||||||||||||||||||||||||
NtAlpcDeleteResourceReserve | ||||||||||||||||||||||||||||||||||
NtAlpcDeleteSectionView | ||||||||||||||||||||||||||||||||||
NtAlpcDeleteSecurityContext | ||||||||||||||||||||||||||||||||||
NtAlpcDisconnectPort | ||||||||||||||||||||||||||||||||||
NtAlpcImpersonateClientContainerOfPort | ||||||||||||||||||||||||||||||||||
NtAlpcImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
NtAlpcOpenSenderProcess | ||||||||||||||||||||||||||||||||||
NtAlpcOpenSenderThread | ||||||||||||||||||||||||||||||||||
NtAlpcQueryInformation | ||||||||||||||||||||||||||||||||||
NtAlpcQueryInformationMessage | ||||||||||||||||||||||||||||||||||
NtAlpcRevokeSecurityContext | ||||||||||||||||||||||||||||||||||
NtAlpcSendWaitReceivePort | ||||||||||||||||||||||||||||||||||
NtAlpcSetInformation | ||||||||||||||||||||||||||||||||||
NtApphelpCacheControl | ||||||||||||||||||||||||||||||||||
NtAreMappedFilesTheSame | ||||||||||||||||||||||||||||||||||
NtAssignProcessToJobObject | ||||||||||||||||||||||||||||||||||
NtAssociateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
NtCallEnclave | ||||||||||||||||||||||||||||||||||
NtCallbackReturn | ||||||||||||||||||||||||||||||||||
NtCancelDeviceWakeupRequest | ||||||||||||||||||||||||||||||||||
NtCancelIoFile | ||||||||||||||||||||||||||||||||||
NtCancelIoFileEx | ||||||||||||||||||||||||||||||||||
NtCancelSynchronousIoFile | ||||||||||||||||||||||||||||||||||
NtCancelTimer | ||||||||||||||||||||||||||||||||||
NtCancelTimer2 | ||||||||||||||||||||||||||||||||||
NtCancelWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
NtChangeProcessState | ||||||||||||||||||||||||||||||||||
NtChangeThreadState | ||||||||||||||||||||||||||||||||||
NtClearAllSavepointsTransaction | ||||||||||||||||||||||||||||||||||
NtClearEvent | ||||||||||||||||||||||||||||||||||
NtClearSavepointTransaction | ||||||||||||||||||||||||||||||||||
NtClose | ||||||||||||||||||||||||||||||||||
NtCloseObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
NtCommitComplete | ||||||||||||||||||||||||||||||||||
NtCommitEnlistment | ||||||||||||||||||||||||||||||||||
NtCommitRegistryTransaction | ||||||||||||||||||||||||||||||||||
NtCommitTransaction | ||||||||||||||||||||||||||||||||||
NtCompactKeys | ||||||||||||||||||||||||||||||||||
NtCompareObjects | ||||||||||||||||||||||||||||||||||
NtCompareSigningLevels | ||||||||||||||||||||||||||||||||||
NtCompareTokens | ||||||||||||||||||||||||||||||||||
NtCompleteConnectPort | ||||||||||||||||||||||||||||||||||
NtCompressKey | ||||||||||||||||||||||||||||||||||
NtConnectPort | ||||||||||||||||||||||||||||||||||
NtContinue | ||||||||||||||||||||||||||||||||||
NtContinueEx | ||||||||||||||||||||||||||||||||||
NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | ||||||||||||||||||||||||||||||||||
NtCopyFileChunk | ||||||||||||||||||||||||||||||||||
NtCreateCpuPartition | ||||||||||||||||||||||||||||||||||
NtCreateCrossVmEvent | ||||||||||||||||||||||||||||||||||
NtCreateCrossVmMutant | ||||||||||||||||||||||||||||||||||
NtCreateDebugObject | ||||||||||||||||||||||||||||||||||
NtCreateDirectoryObject | ||||||||||||||||||||||||||||||||||
NtCreateDirectoryObjectEx | ||||||||||||||||||||||||||||||||||
NtCreateEnclave | ||||||||||||||||||||||||||||||||||
NtCreateEnlistment | ||||||||||||||||||||||||||||||||||
NtCreateEvent | ||||||||||||||||||||||||||||||||||
NtCreateEventPair | ||||||||||||||||||||||||||||||||||
NtCreateFile | ||||||||||||||||||||||||||||||||||
NtCreateIRTimer | ||||||||||||||||||||||||||||||||||
NtCreateIoCompletion | ||||||||||||||||||||||||||||||||||
NtCreateIoRing | ||||||||||||||||||||||||||||||||||
NtCreateJobObject | ||||||||||||||||||||||||||||||||||
NtCreateJobSet | ||||||||||||||||||||||||||||||||||
NtCreateKey | ||||||||||||||||||||||||||||||||||
NtCreateKeyTransacted | ||||||||||||||||||||||||||||||||||
NtCreateKeyedEvent | ||||||||||||||||||||||||||||||||||
NtCreateLowBoxToken | ||||||||||||||||||||||||||||||||||
NtCreateMailslotFile | ||||||||||||||||||||||||||||||||||
NtCreateMutant | ||||||||||||||||||||||||||||||||||
NtCreateNamedPipeFile | ||||||||||||||||||||||||||||||||||
NtCreatePagingFile | ||||||||||||||||||||||||||||||||||
NtCreatePartition | ||||||||||||||||||||||||||||||||||
NtCreatePort | ||||||||||||||||||||||||||||||||||
NtCreatePrivateNamespace | ||||||||||||||||||||||||||||||||||
NtCreateProcess | ||||||||||||||||||||||||||||||||||
NtCreateProcessEx | ||||||||||||||||||||||||||||||||||
NtCreateProcessStateChange | ||||||||||||||||||||||||||||||||||
NtCreateProfile | ||||||||||||||||||||||||||||||||||
NtCreateProfileEx | ||||||||||||||||||||||||||||||||||
NtCreateRegistryTransaction | ||||||||||||||||||||||||||||||||||
NtCreateResourceManager | ||||||||||||||||||||||||||||||||||
NtCreateSection | ||||||||||||||||||||||||||||||||||
NtCreateSectionEx | ||||||||||||||||||||||||||||||||||
NtCreateSemaphore | ||||||||||||||||||||||||||||||||||
NtCreateSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
NtCreateThread | ||||||||||||||||||||||||||||||||||
NtCreateThreadEx | ||||||||||||||||||||||||||||||||||
NtCreateThreadStateChange | ||||||||||||||||||||||||||||||||||
NtCreateTimer | ||||||||||||||||||||||||||||||||||
NtCreateTimer2 | ||||||||||||||||||||||||||||||||||
NtCreateToken | ||||||||||||||||||||||||||||||||||
NtCreateTokenEx | ||||||||||||||||||||||||||||||||||
NtCreateTransaction | ||||||||||||||||||||||||||||||||||
NtCreateTransactionManager | ||||||||||||||||||||||||||||||||||
NtCreateUserProcess | ||||||||||||||||||||||||||||||||||
NtCreateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
NtCreateWaitablePort | ||||||||||||||||||||||||||||||||||
NtCreateWnfStateName | ||||||||||||||||||||||||||||||||||
NtCreateWorkerFactory | ||||||||||||||||||||||||||||||||||
NtDebugActiveProcess | ||||||||||||||||||||||||||||||||||
NtDebugContinue | ||||||||||||||||||||||||||||||||||
NtDelayExecution | ||||||||||||||||||||||||||||||||||
NtDeleteAtom | ||||||||||||||||||||||||||||||||||
NtDeleteBootEntry | ||||||||||||||||||||||||||||||||||
NtDeleteDriverEntry | ||||||||||||||||||||||||||||||||||
NtDeleteFile | ||||||||||||||||||||||||||||||||||
NtDeleteKey | ||||||||||||||||||||||||||||||||||
NtDeleteObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
NtDeletePrivateNamespace | ||||||||||||||||||||||||||||||||||
NtDeleteValueKey | ||||||||||||||||||||||||||||||||||
NtDeleteWnfStateData | ||||||||||||||||||||||||||||||||||
NtDeleteWnfStateName | ||||||||||||||||||||||||||||||||||
NtDeviceIoControlFile | ||||||||||||||||||||||||||||||||||
NtDirectGraphicsCall | ||||||||||||||||||||||||||||||||||
NtDisableLastKnownGood | ||||||||||||||||||||||||||||||||||
NtDisplayString | ||||||||||||||||||||||||||||||||||
NtDrawText | ||||||||||||||||||||||||||||||||||
NtDuplicateObject | ||||||||||||||||||||||||||||||||||
NtDuplicateToken | ||||||||||||||||||||||||||||||||||
NtEnableLastKnownGood | ||||||||||||||||||||||||||||||||||
NtEnumerateBootEntries | ||||||||||||||||||||||||||||||||||
NtEnumerateDriverEntries | ||||||||||||||||||||||||||||||||||
NtEnumerateKey | ||||||||||||||||||||||||||||||||||
NtEnumerateSystemEnvironmentValuesEx | ||||||||||||||||||||||||||||||||||
NtEnumerateTransactionObject | ||||||||||||||||||||||||||||||||||
NtEnumerateValueKey | ||||||||||||||||||||||||||||||||||
NtExtendSection | ||||||||||||||||||||||||||||||||||
NtFilterBootOption | ||||||||||||||||||||||||||||||||||
NtFilterToken | ||||||||||||||||||||||||||||||||||
NtFilterTokenEx | ||||||||||||||||||||||||||||||||||
NtFindAtom | ||||||||||||||||||||||||||||||||||
NtFlushBuffersFile | ||||||||||||||||||||||||||||||||||
NtFlushBuffersFileEx | ||||||||||||||||||||||||||||||||||
NtFlushInstallUILanguage | ||||||||||||||||||||||||||||||||||
NtFlushInstructionCache | ||||||||||||||||||||||||||||||||||
NtFlushKey | ||||||||||||||||||||||||||||||||||
NtFlushProcessWriteBuffers | ||||||||||||||||||||||||||||||||||
NtFlushVirtualMemory | ||||||||||||||||||||||||||||||||||
NtFlushWriteBuffer | ||||||||||||||||||||||||||||||||||
NtFreeUserPhysicalPages | ||||||||||||||||||||||||||||||||||
NtFreeVirtualMemory | ||||||||||||||||||||||||||||||||||
NtFreezeRegistry | ||||||||||||||||||||||||||||||||||
NtFreezeTransactions | ||||||||||||||||||||||||||||||||||
NtFsControlFile | ||||||||||||||||||||||||||||||||||
NtGetCachedSigningLevel | ||||||||||||||||||||||||||||||||||
NtGetCompleteWnfStateSubscription | ||||||||||||||||||||||||||||||||||
NtGetContextThread | ||||||||||||||||||||||||||||||||||
NtGetCurrentProcessorNumber | ||||||||||||||||||||||||||||||||||
NtGetCurrentProcessorNumberEx | ||||||||||||||||||||||||||||||||||
NtGetDevicePowerState | ||||||||||||||||||||||||||||||||||
NtGetMUIRegistryInfo | ||||||||||||||||||||||||||||||||||
NtGetNextProcess | ||||||||||||||||||||||||||||||||||
NtGetNextThread | ||||||||||||||||||||||||||||||||||
NtGetNlsSectionPtr | ||||||||||||||||||||||||||||||||||
NtGetNotificationResourceManager | ||||||||||||||||||||||||||||||||||
NtGetPlugPlayEvent | ||||||||||||||||||||||||||||||||||
NtGetWriteWatch | ||||||||||||||||||||||||||||||||||
NtImpersonateAnonymousToken | ||||||||||||||||||||||||||||||||||
NtImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
NtImpersonateThread | ||||||||||||||||||||||||||||||||||
NtInitializeEnclave | ||||||||||||||||||||||||||||||||||
NtInitializeNlsFiles | ||||||||||||||||||||||||||||||||||
NtInitializeRegistry | ||||||||||||||||||||||||||||||||||
NtInitiatePowerAction | ||||||||||||||||||||||||||||||||||
NtIsProcessInJob | ||||||||||||||||||||||||||||||||||
NtIsSystemResumeAutomatic | ||||||||||||||||||||||||||||||||||
NtIsUILanguageComitted | ||||||||||||||||||||||||||||||||||
NtListTransactions | ||||||||||||||||||||||||||||||||||
NtListenPort | ||||||||||||||||||||||||||||||||||
NtLoadDriver | ||||||||||||||||||||||||||||||||||
NtLoadEnclaveData | ||||||||||||||||||||||||||||||||||
NtLoadHotPatch | ||||||||||||||||||||||||||||||||||
NtLoadKey | ||||||||||||||||||||||||||||||||||
NtLoadKey2 | ||||||||||||||||||||||||||||||||||
NtLoadKey3 | ||||||||||||||||||||||||||||||||||
NtLoadKeyEx | ||||||||||||||||||||||||||||||||||
NtLockFile | ||||||||||||||||||||||||||||||||||
NtLockProductActivationKeys | ||||||||||||||||||||||||||||||||||
NtLockRegistryKey | ||||||||||||||||||||||||||||||||||
NtLockVirtualMemory | ||||||||||||||||||||||||||||||||||
NtMakePermanentObject | ||||||||||||||||||||||||||||||||||
NtMakeTemporaryObject | ||||||||||||||||||||||||||||||||||
NtManageHotPatch | ||||||||||||||||||||||||||||||||||
NtManagePartition | ||||||||||||||||||||||||||||||||||
NtMapCMFModule | ||||||||||||||||||||||||||||||||||
NtMapUserPhysicalPages | ||||||||||||||||||||||||||||||||||
NtMapUserPhysicalPagesScatter | ||||||||||||||||||||||||||||||||||
NtMapViewOfSection | ||||||||||||||||||||||||||||||||||
NtMapViewOfSectionEx | ||||||||||||||||||||||||||||||||||
NtMarshallTransaction | ||||||||||||||||||||||||||||||||||
NtModifyBootEntry | ||||||||||||||||||||||||||||||||||
NtModifyDriverEntry | ||||||||||||||||||||||||||||||||||
NtNotifyChangeDirectoryFile | ||||||||||||||||||||||||||||||||||
NtNotifyChangeDirectoryFileEx | ||||||||||||||||||||||||||||||||||
NtNotifyChangeKey | ||||||||||||||||||||||||||||||||||
NtNotifyChangeMultipleKeys | ||||||||||||||||||||||||||||||||||
NtNotifyChangeSession | ||||||||||||||||||||||||||||||||||
NtOpenCpuPartition | ||||||||||||||||||||||||||||||||||
NtOpenDirectoryObject | ||||||||||||||||||||||||||||||||||
NtOpenEnlistment | ||||||||||||||||||||||||||||||||||
NtOpenEvent | ||||||||||||||||||||||||||||||||||
NtOpenEventPair | ||||||||||||||||||||||||||||||||||
NtOpenFile | ||||||||||||||||||||||||||||||||||
NtOpenIoCompletion | ||||||||||||||||||||||||||||||||||
NtOpenJobObject | ||||||||||||||||||||||||||||||||||
NtOpenKey | ||||||||||||||||||||||||||||||||||
NtOpenKeyEx | ||||||||||||||||||||||||||||||||||
NtOpenKeyTransacted | ||||||||||||||||||||||||||||||||||
NtOpenKeyTransactedEx | ||||||||||||||||||||||||||||||||||
NtOpenKeyedEvent | ||||||||||||||||||||||||||||||||||
NtOpenMutant | ||||||||||||||||||||||||||||||||||
NtOpenObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
NtOpenPartition | ||||||||||||||||||||||||||||||||||
NtOpenPrivateNamespace | ||||||||||||||||||||||||||||||||||
NtOpenProcess | ||||||||||||||||||||||||||||||||||
NtOpenProcessToken | ||||||||||||||||||||||||||||||||||
NtOpenProcessTokenEx | ||||||||||||||||||||||||||||||||||
NtOpenRegistryTransaction | ||||||||||||||||||||||||||||||||||
NtOpenResourceManager | ||||||||||||||||||||||||||||||||||
NtOpenSection | ||||||||||||||||||||||||||||||||||
NtOpenSemaphore | ||||||||||||||||||||||||||||||||||
NtOpenSession | ||||||||||||||||||||||||||||||||||
NtOpenSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
NtOpenThread | ||||||||||||||||||||||||||||||||||
NtOpenThreadToken | ||||||||||||||||||||||||||||||||||
NtOpenThreadTokenEx | ||||||||||||||||||||||||||||||||||
NtOpenTimer | ||||||||||||||||||||||||||||||||||
NtOpenTransaction | ||||||||||||||||||||||||||||||||||
NtOpenTransactionManager | ||||||||||||||||||||||||||||||||||
NtPlugPlayControl | ||||||||||||||||||||||||||||||||||
NtPowerInformation | ||||||||||||||||||||||||||||||||||
NtPrePrepareComplete | ||||||||||||||||||||||||||||||||||
NtPrePrepareEnlistment | ||||||||||||||||||||||||||||||||||
NtPrepareComplete | ||||||||||||||||||||||||||||||||||
NtPrepareEnlistment | ||||||||||||||||||||||||||||||||||
NtPrivilegeCheck | ||||||||||||||||||||||||||||||||||
NtPrivilegeObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
NtPrivilegedServiceAuditAlarm | ||||||||||||||||||||||||||||||||||
NtPropagationComplete | ||||||||||||||||||||||||||||||||||
NtPropagationFailed | ||||||||||||||||||||||||||||||||||
NtProtectVirtualMemory | ||||||||||||||||||||||||||||||||||
NtPssCaptureVaSpaceBulk | ||||||||||||||||||||||||||||||||||
NtPullTransaction | ||||||||||||||||||||||||||||||||||
NtPulseEvent | ||||||||||||||||||||||||||||||||||
NtQueryAttributesFile | ||||||||||||||||||||||||||||||||||
NtQueryAuxiliaryCounterFrequency | ||||||||||||||||||||||||||||||||||
NtQueryBootEntryOrder | ||||||||||||||||||||||||||||||||||
NtQueryBootOptions | ||||||||||||||||||||||||||||||||||
NtQueryDebugFilterState | ||||||||||||||||||||||||||||||||||
NtQueryDefaultLocale | ||||||||||||||||||||||||||||||||||
NtQueryDefaultUILanguage | ||||||||||||||||||||||||||||||||||
NtQueryDirectoryFile | ||||||||||||||||||||||||||||||||||
NtQueryDirectoryFileEx | ||||||||||||||||||||||||||||||||||
NtQueryDirectoryObject | ||||||||||||||||||||||||||||||||||
NtQueryDriverEntryOrder | ||||||||||||||||||||||||||||||||||
NtQueryEaFile | ||||||||||||||||||||||||||||||||||
NtQueryEvent | ||||||||||||||||||||||||||||||||||
NtQueryFullAttributesFile | ||||||||||||||||||||||||||||||||||
NtQueryInformationAtom | ||||||||||||||||||||||||||||||||||
NtQueryInformationByName | ||||||||||||||||||||||||||||||||||
NtQueryInformationCpuPartition | ||||||||||||||||||||||||||||||||||
NtQueryInformationEnlistment | ||||||||||||||||||||||||||||||||||
NtQueryInformationFile | ||||||||||||||||||||||||||||||||||
NtQueryInformationJobObject | ||||||||||||||||||||||||||||||||||
NtQueryInformationPort | ||||||||||||||||||||||||||||||||||
NtQueryInformationProcess | ||||||||||||||||||||||||||||||||||
NtQueryInformationResourceManager | ||||||||||||||||||||||||||||||||||
NtQueryInformationThread | ||||||||||||||||||||||||||||||||||
NtQueryInformationToken | ||||||||||||||||||||||||||||||||||
NtQueryInformationTransaction | ||||||||||||||||||||||||||||||||||
NtQueryInformationTransactionManager | ||||||||||||||||||||||||||||||||||
NtQueryInformationWorkerFactory | ||||||||||||||||||||||||||||||||||
NtQueryInstallUILanguage | ||||||||||||||||||||||||||||||||||
NtQueryIntervalProfile | ||||||||||||||||||||||||||||||||||
NtQueryIoCompletion | ||||||||||||||||||||||||||||||||||
NtQueryIoRingCapabilities | ||||||||||||||||||||||||||||||||||
NtQueryKey | ||||||||||||||||||||||||||||||||||
NtQueryLicenseValue | ||||||||||||||||||||||||||||||||||
NtQueryMultipleValueKey | ||||||||||||||||||||||||||||||||||
NtQueryMutant | ||||||||||||||||||||||||||||||||||
NtQueryObject | ||||||||||||||||||||||||||||||||||
NtQueryOpenSubKeys | ||||||||||||||||||||||||||||||||||
NtQueryOpenSubKeysEx | ||||||||||||||||||||||||||||||||||
NtQueryPerformanceCounter | ||||||||||||||||||||||||||||||||||
NtQueryPortInformationProcess | ||||||||||||||||||||||||||||||||||
NtQueryQuotaInformationFile | ||||||||||||||||||||||||||||||||||
NtQuerySection | ||||||||||||||||||||||||||||||||||
NtQuerySecurityAttributesToken | ||||||||||||||||||||||||||||||||||
NtQuerySecurityObject | ||||||||||||||||||||||||||||||||||
NtQuerySecurityPolicy | ||||||||||||||||||||||||||||||||||
NtQuerySemaphore | ||||||||||||||||||||||||||||||||||
NtQuerySymbolicLinkObject | ||||||||||||||||||||||||||||||||||
NtQuerySystemEnvironmentValue | ||||||||||||||||||||||||||||||||||
NtQuerySystemEnvironmentValueEx | ||||||||||||||||||||||||||||||||||
NtQuerySystemInformation | ||||||||||||||||||||||||||||||||||
NtQuerySystemInformationEx | ||||||||||||||||||||||||||||||||||
NtQuerySystemTime | ||||||||||||||||||||||||||||||||||
NtQueryTimer | ||||||||||||||||||||||||||||||||||
NtQueryTimerResolution | ||||||||||||||||||||||||||||||||||
NtQueryValueKey | ||||||||||||||||||||||||||||||||||
NtQueryVirtualMemory | ||||||||||||||||||||||||||||||||||
NtQueryVolumeInformationFile | ||||||||||||||||||||||||||||||||||
NtQueryWnfStateData | ||||||||||||||||||||||||||||||||||
NtQueryWnfStateNameInformation | ||||||||||||||||||||||||||||||||||
NtQueueApcThread | ||||||||||||||||||||||||||||||||||
NtQueueApcThreadEx | ||||||||||||||||||||||||||||||||||
NtQueueApcThreadEx2 | ||||||||||||||||||||||||||||||||||
NtRaiseException | ||||||||||||||||||||||||||||||||||
NtRaiseHardError | ||||||||||||||||||||||||||||||||||
NtReadFile | ||||||||||||||||||||||||||||||||||
NtReadFileScatter | ||||||||||||||||||||||||||||||||||
NtReadOnlyEnlistment | ||||||||||||||||||||||||||||||||||
NtReadRequestData | ||||||||||||||||||||||||||||||||||
NtReadVirtualMemory | ||||||||||||||||||||||||||||||||||
NtReadVirtualMemoryEx | ||||||||||||||||||||||||||||||||||
NtRecoverEnlistment | ||||||||||||||||||||||||||||||||||
NtRecoverResourceManager | ||||||||||||||||||||||||||||||||||
NtRecoverTransactionManager | ||||||||||||||||||||||||||||||||||
NtRegisterProtocolAddressInformation | ||||||||||||||||||||||||||||||||||
NtRegisterThreadTerminatePort | ||||||||||||||||||||||||||||||||||
NtReleaseCMFViewOwnership | ||||||||||||||||||||||||||||||||||
NtReleaseKeyedEvent | ||||||||||||||||||||||||||||||||||
NtReleaseMutant | ||||||||||||||||||||||||||||||||||
NtReleaseSemaphore | ||||||||||||||||||||||||||||||||||
NtReleaseWorkerFactoryWorker | ||||||||||||||||||||||||||||||||||
NtRemoveIoCompletion | ||||||||||||||||||||||||||||||||||
NtRemoveIoCompletionEx | ||||||||||||||||||||||||||||||||||
NtRemoveProcessDebug | ||||||||||||||||||||||||||||||||||
NtRenameKey | ||||||||||||||||||||||||||||||||||
NtRenameTransactionManager | ||||||||||||||||||||||||||||||||||
NtReplaceKey | ||||||||||||||||||||||||||||||||||
NtReplacePartitionUnit | ||||||||||||||||||||||||||||||||||
NtReplyPort | ||||||||||||||||||||||||||||||||||
NtReplyWaitReceivePort | ||||||||||||||||||||||||||||||||||
NtReplyWaitReceivePortEx | ||||||||||||||||||||||||||||||||||
NtReplyWaitReplyPort | ||||||||||||||||||||||||||||||||||
NtRequestDeviceWakeup | ||||||||||||||||||||||||||||||||||
NtRequestPort | ||||||||||||||||||||||||||||||||||
NtRequestWaitReplyPort | ||||||||||||||||||||||||||||||||||
NtRequestWakeupLatency | ||||||||||||||||||||||||||||||||||
NtResetEvent | ||||||||||||||||||||||||||||||||||
NtResetWriteWatch | ||||||||||||||||||||||||||||||||||
NtRestoreKey | ||||||||||||||||||||||||||||||||||
NtResumeProcess | ||||||||||||||||||||||||||||||||||
NtResumeThread | ||||||||||||||||||||||||||||||||||
NtRevertContainerImpersonation | ||||||||||||||||||||||||||||||||||
NtRollbackComplete | ||||||||||||||||||||||||||||||||||
NtRollbackEnlistment | ||||||||||||||||||||||||||||||||||
NtRollbackRegistryTransaction | ||||||||||||||||||||||||||||||||||
NtRollbackSavepointTransaction | ||||||||||||||||||||||||||||||||||
NtRollbackTransaction | ||||||||||||||||||||||||||||||||||
NtRollforwardTransactionManager | ||||||||||||||||||||||||||||||||||
NtSaveKey | ||||||||||||||||||||||||||||||||||
NtSaveKeyEx | ||||||||||||||||||||||||||||||||||
NtSaveMergedKeys | ||||||||||||||||||||||||||||||||||
NtSavepointComplete | ||||||||||||||||||||||||||||||||||
NtSavepointTransaction | ||||||||||||||||||||||||||||||||||
NtSecureConnectPort | ||||||||||||||||||||||||||||||||||
NtSerializeBoot | ||||||||||||||||||||||||||||||||||
NtSetBootEntryOrder | ||||||||||||||||||||||||||||||||||
NtSetBootOptions | ||||||||||||||||||||||||||||||||||
NtSetCachedSigningLevel | ||||||||||||||||||||||||||||||||||
NtSetCachedSigningLevel2 | ||||||||||||||||||||||||||||||||||
NtSetContextThread | ||||||||||||||||||||||||||||||||||
NtSetDebugFilterState | ||||||||||||||||||||||||||||||||||
NtSetDefaultHardErrorPort | ||||||||||||||||||||||||||||||||||
NtSetDefaultLocale | ||||||||||||||||||||||||||||||||||
NtSetDefaultUILanguage | ||||||||||||||||||||||||||||||||||
NtSetDriverEntryOrder | ||||||||||||||||||||||||||||||||||
NtSetEaFile | ||||||||||||||||||||||||||||||||||
NtSetEvent | ||||||||||||||||||||||||||||||||||
NtSetEventBoostPriority | ||||||||||||||||||||||||||||||||||
NtSetEventEx | ||||||||||||||||||||||||||||||||||
NtSetHighEventPair | ||||||||||||||||||||||||||||||||||
NtSetHighWaitLowEventPair | ||||||||||||||||||||||||||||||||||
NtSetIRTimer | ||||||||||||||||||||||||||||||||||
NtSetInformationCpuPartition | ||||||||||||||||||||||||||||||||||
NtSetInformationDebugObject | ||||||||||||||||||||||||||||||||||
NtSetInformationEnlistment | ||||||||||||||||||||||||||||||||||
NtSetInformationFile | ||||||||||||||||||||||||||||||||||
NtSetInformationIoRing | ||||||||||||||||||||||||||||||||||
NtSetInformationJobObject | ||||||||||||||||||||||||||||||||||
NtSetInformationKey | ||||||||||||||||||||||||||||||||||
NtSetInformationObject | ||||||||||||||||||||||||||||||||||
NtSetInformationProcess | ||||||||||||||||||||||||||||||||||
NtSetInformationResourceManager | ||||||||||||||||||||||||||||||||||
NtSetInformationSymbolicLink | ||||||||||||||||||||||||||||||||||
NtSetInformationThread | ||||||||||||||||||||||||||||||||||
NtSetInformationToken | ||||||||||||||||||||||||||||||||||
NtSetInformationTransaction | ||||||||||||||||||||||||||||||||||
NtSetInformationTransactionManager | ||||||||||||||||||||||||||||||||||
NtSetInformationVirtualMemory | ||||||||||||||||||||||||||||||||||
NtSetInformationWorkerFactory | ||||||||||||||||||||||||||||||||||
NtSetIntervalProfile | ||||||||||||||||||||||||||||||||||
NtSetIoCompletion | ||||||||||||||||||||||||||||||||||
NtSetIoCompletionEx | ||||||||||||||||||||||||||||||||||
NtSetLdtEntries | ||||||||||||||||||||||||||||||||||
NtSetLowEventPair | ||||||||||||||||||||||||||||||||||
NtSetLowWaitHighEventPair | ||||||||||||||||||||||||||||||||||
NtSetQuotaInformationFile | ||||||||||||||||||||||||||||||||||
NtSetSecurityObject | ||||||||||||||||||||||||||||||||||
NtSetSystemEnvironmentValue | ||||||||||||||||||||||||||||||||||
NtSetSystemEnvironmentValueEx | ||||||||||||||||||||||||||||||||||
NtSetSystemInformation | ||||||||||||||||||||||||||||||||||
NtSetSystemPowerState | ||||||||||||||||||||||||||||||||||
NtSetSystemTime | ||||||||||||||||||||||||||||||||||
NtSetThreadExecutionState | ||||||||||||||||||||||||||||||||||
NtSetTimer | ||||||||||||||||||||||||||||||||||
NtSetTimer2 | ||||||||||||||||||||||||||||||||||
NtSetTimerEx | ||||||||||||||||||||||||||||||||||
NtSetTimerResolution | ||||||||||||||||||||||||||||||||||
NtSetUuidSeed | ||||||||||||||||||||||||||||||||||
NtSetValueKey | ||||||||||||||||||||||||||||||||||
NtSetVolumeInformationFile | ||||||||||||||||||||||||||||||||||
NtSetWnfProcessNotificationEvent | ||||||||||||||||||||||||||||||||||
NtShutdownSystem | ||||||||||||||||||||||||||||||||||
NtShutdownWorkerFactory | ||||||||||||||||||||||||||||||||||
NtSignalAndWaitForSingleObject | ||||||||||||||||||||||||||||||||||
NtSinglePhaseReject | ||||||||||||||||||||||||||||||||||
NtStartProfile | ||||||||||||||||||||||||||||||||||
NtStartTm | ||||||||||||||||||||||||||||||||||
NtStopProfile | ||||||||||||||||||||||||||||||||||
NtSubmitIoRing | ||||||||||||||||||||||||||||||||||
NtSubscribeWnfStateChange | ||||||||||||||||||||||||||||||||||
NtSuspendProcess | ||||||||||||||||||||||||||||||||||
NtSuspendThread | ||||||||||||||||||||||||||||||||||
NtSystemDebugControl | ||||||||||||||||||||||||||||||||||
NtTerminateEnclave | ||||||||||||||||||||||||||||||||||
NtTerminateJobObject | ||||||||||||||||||||||||||||||||||
NtTerminateProcess | ||||||||||||||||||||||||||||||||||
NtTerminateThread | ||||||||||||||||||||||||||||||||||
NtTestAlert | ||||||||||||||||||||||||||||||||||
NtThawRegistry | ||||||||||||||||||||||||||||||||||
NtThawTransactions | ||||||||||||||||||||||||||||||||||
NtTraceControl | ||||||||||||||||||||||||||||||||||
NtTraceEvent | ||||||||||||||||||||||||||||||||||
NtTranslateFilePath | ||||||||||||||||||||||||||||||||||
NtUmsThreadYield | ||||||||||||||||||||||||||||||||||
NtUnloadDriver | ||||||||||||||||||||||||||||||||||
NtUnloadKey | ||||||||||||||||||||||||||||||||||
NtUnloadKey2 | ||||||||||||||||||||||||||||||||||
NtUnloadKeyEx | ||||||||||||||||||||||||||||||||||
NtUnlockFile | ||||||||||||||||||||||||||||||||||
NtUnlockVirtualMemory | ||||||||||||||||||||||||||||||||||
NtUnmapViewOfSection | ||||||||||||||||||||||||||||||||||
NtUnmapViewOfSectionEx | ||||||||||||||||||||||||||||||||||
NtUnsubscribeWnfStateChange | ||||||||||||||||||||||||||||||||||
NtUpdateWnfStateData | ||||||||||||||||||||||||||||||||||
NtVdmControl | ||||||||||||||||||||||||||||||||||
NtWaitForAlertByThreadId | ||||||||||||||||||||||||||||||||||
NtWaitForDebugEvent | ||||||||||||||||||||||||||||||||||
NtWaitForKeyedEvent | ||||||||||||||||||||||||||||||||||
NtWaitForMultipleObjects | ||||||||||||||||||||||||||||||||||
NtWaitForMultipleObjects32 | ||||||||||||||||||||||||||||||||||
NtWaitForSingleObject | ||||||||||||||||||||||||||||||||||
NtWaitForWnfNotifications | ||||||||||||||||||||||||||||||||||
NtWaitForWorkViaWorkerFactory | ||||||||||||||||||||||||||||||||||
NtWaitHighEventPair | ||||||||||||||||||||||||||||||||||
NtWaitLowEventPair | ||||||||||||||||||||||||||||||||||
NtWorkerFactoryWorkerReady | ||||||||||||||||||||||||||||||||||
NtWriteFile | ||||||||||||||||||||||||||||||||||
NtWriteFileGather | ||||||||||||||||||||||||||||||||||
NtWriteRequestData | ||||||||||||||||||||||||||||||||||
NtWriteVirtualMemory | ||||||||||||||||||||||||||||||||||
NtYieldExecution |