Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
|||||||||||||||||||||||||
| NtAcceptConnectPort | ||||||||||||||||||||||||||||||||||
| NtAccessCheck | ||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | ||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | ||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | ||||||||||||||||||||||||||||||||||
| NtAddAtom | ||||||||||||||||||||||||||||||||||
| NtAddAtomEx | ||||||||||||||||||||||||||||||||||
| NtAddBootEntry | ||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | ||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | ||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | ||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | ||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | ||||||||||||||||||||||||||||||||||
| NtAlertThread | ||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | ||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | ||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | ||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtAllocateUuids | ||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | ||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | ||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | ||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | ||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | ||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | ||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | ||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | ||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | ||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | ||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | ||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | ||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | ||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | ||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtCallEnclave | ||||||||||||||||||||||||||||||||||
| NtCallbackReturn | ||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | ||||||||||||||||||||||||||||||||||
| NtCancelIoFile | ||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | ||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | ||||||||||||||||||||||||||||||||||
| NtCancelTimer | ||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | ||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | ||||||||||||||||||||||||||||||||||
| NtClearEvent | ||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | ||||||||||||||||||||||||||||||||||
| NtClose | ||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtCommitComplete | ||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | ||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtCommitTransaction | ||||||||||||||||||||||||||||||||||
| NtCompactKeys | ||||||||||||||||||||||||||||||||||
| NtCompareObjects | ||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | ||||||||||||||||||||||||||||||||||
| NtCompareTokens | ||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | ||||||||||||||||||||||||||||||||||
| NtCompressKey | ||||||||||||||||||||||||||||||||||
| NtConnectPort | ||||||||||||||||||||||||||||||||||
| NtContinue | ||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | ||||||||||||||||||||||||||||||||||
| NtCreateChannel | ||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | ||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | ||||||||||||||||||||||||||||||||||
| NtCreateEnclave | ||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | ||||||||||||||||||||||||||||||||||
| NtCreateEvent | ||||||||||||||||||||||||||||||||||
| NtCreateEventPair | ||||||||||||||||||||||||||||||||||
| NtCreateFile | ||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | ||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | ||||||||||||||||||||||||||||||||||
| NtCreateJobObject | ||||||||||||||||||||||||||||||||||
| NtCreateJobSet | ||||||||||||||||||||||||||||||||||
| NtCreateKey | ||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | ||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | ||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | ||||||||||||||||||||||||||||||||||
| NtCreateMutant | ||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | ||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | ||||||||||||||||||||||||||||||||||
| NtCreatePartition | ||||||||||||||||||||||||||||||||||
| NtCreatePort | ||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtCreateProcess | ||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | ||||||||||||||||||||||||||||||||||
| NtCreateProfile | ||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | ||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | ||||||||||||||||||||||||||||||||||
| NtCreateSection | ||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | ||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | ||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtCreateThread | ||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | ||||||||||||||||||||||||||||||||||
| NtCreateTimer | ||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | ||||||||||||||||||||||||||||||||||
| NtCreateToken | ||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | ||||||||||||||||||||||||||||||||||
| NtCreateTransaction | ||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | ||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | ||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | ||||||||||||||||||||||||||||||||||
| NtCreateWinStation | ||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | ||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | ||||||||||||||||||||||||||||||||||
| NtDebugContinue | ||||||||||||||||||||||||||||||||||
| NtDelayExecution | ||||||||||||||||||||||||||||||||||
| NtDeleteAtom | ||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | ||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | ||||||||||||||||||||||||||||||||||
| NtDeleteFile | ||||||||||||||||||||||||||||||||||
| NtDeleteKey | ||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | ||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | ||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | ||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | ||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | ||||||||||||||||||||||||||||||||||
| NtDisplayString | ||||||||||||||||||||||||||||||||||
| NtDrawText | ||||||||||||||||||||||||||||||||||
| NtDuplicateObject | ||||||||||||||||||||||||||||||||||
| NtDuplicateToken | ||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | ||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | ||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | ||||||||||||||||||||||||||||||||||
| NtEnumerateKey | ||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | ||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | ||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | ||||||||||||||||||||||||||||||||||
| NtExtendSection | ||||||||||||||||||||||||||||||||||
| NtFilterBootOption | ||||||||||||||||||||||||||||||||||
| NtFilterToken | ||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | ||||||||||||||||||||||||||||||||||
| NtFindAtom | ||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | ||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | ||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | ||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | ||||||||||||||||||||||||||||||||||
| NtFlushKey | ||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | ||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | ||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | ||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | ||||||||||||||||||||||||||||||||||
| NtFsControlFile | ||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | ||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | ||||||||||||||||||||||||||||||||||
| NtGetContextThread | ||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | ||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | ||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | ||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | ||||||||||||||||||||||||||||||||||
| NtGetNextProcess | ||||||||||||||||||||||||||||||||||
| NtGetNextThread | ||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | ||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | ||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | ||||||||||||||||||||||||||||||||||
| NtGetTickCount | ||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | ||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | ||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
| NtImpersonateThread | ||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | ||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | ||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | ||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | ||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | ||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | ||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | ||||||||||||||||||||||||||||||||||
| NtListTransactions | ||||||||||||||||||||||||||||||||||
| NtListenChannel | ||||||||||||||||||||||||||||||||||
| NtListenPort | ||||||||||||||||||||||||||||||||||
| NtLoadDriver | ||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | ||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | ||||||||||||||||||||||||||||||||||
| NtLoadKey | ||||||||||||||||||||||||||||||||||
| NtLoadKey2 | ||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | ||||||||||||||||||||||||||||||||||
| NtLockFile | ||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | ||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | ||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | ||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | ||||||||||||||||||||||||||||||||||
| NtManageHotPatch | ||||||||||||||||||||||||||||||||||
| NtManagePartition | ||||||||||||||||||||||||||||||||||
| NtMapCMFModule | ||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | ||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | ||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | ||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | ||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | ||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | ||||||||||||||||||||||||||||||||||
| NtOpenChannel | ||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | ||||||||||||||||||||||||||||||||||
| NtOpenEvent | ||||||||||||||||||||||||||||||||||
| NtOpenEventPair | ||||||||||||||||||||||||||||||||||
| NtOpenFile | ||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | ||||||||||||||||||||||||||||||||||
| NtOpenJobObject | ||||||||||||||||||||||||||||||||||
| NtOpenKey | ||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | ||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | ||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | ||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtOpenMutant | ||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtOpenPartition | ||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtOpenProcess | ||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | ||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | ||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | ||||||||||||||||||||||||||||||||||
| NtOpenSection | ||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | ||||||||||||||||||||||||||||||||||
| NtOpenSession | ||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtOpenThread | ||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | ||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | ||||||||||||||||||||||||||||||||||
| NtOpenTimer | ||||||||||||||||||||||||||||||||||
| NtOpenTransaction | ||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | ||||||||||||||||||||||||||||||||||
| NtOpenWinStation | ||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | ||||||||||||||||||||||||||||||||||
| NtPowerInformation | ||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | ||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | ||||||||||||||||||||||||||||||||||
| NtPrepareComplete | ||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | ||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | ||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtPropagationComplete | ||||||||||||||||||||||||||||||||||
| NtPropagationFailed | ||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtPullTransaction | ||||||||||||||||||||||||||||||||||
| NtPulseEvent | ||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | ||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | ||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | ||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | ||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | ||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | ||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | ||||||||||||||||||||||||||||||||||
| NtQueryEaFile | ||||||||||||||||||||||||||||||||||
| NtQueryEvent | ||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | ||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | ||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | ||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | ||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | ||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | ||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | ||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | ||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | ||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | ||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | ||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | ||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | ||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | ||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | ||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | ||||||||||||||||||||||||||||||||||
| NtQueryKey | ||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | ||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | ||||||||||||||||||||||||||||||||||
| NtQueryMutant | ||||||||||||||||||||||||||||||||||
| NtQueryObject | ||||||||||||||||||||||||||||||||||
| NtQueryOleDirectoryFile | ||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | ||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | ||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | ||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | ||||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | ||||||||||||||||||||||||||||||||||
| NtQuerySection | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | ||||||||||||||||||||||||||||||||||
| NtQuerySemaphore | ||||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | ||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | ||||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | ||||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | ||||||||||||||||||||||||||||||||||
| NtQuerySystemTime | ||||||||||||||||||||||||||||||||||
| NtQueryTimer | ||||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | ||||||||||||||||||||||||||||||||||
| NtQueryValueKey | ||||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | ||||||||||||||||||||||||||||||||||
| NtQueryWinStationInformation | ||||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | ||||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | ||||||||||||||||||||||||||||||||||
| NtQueueApcThread | ||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | ||||||||||||||||||||||||||||||||||
| NtRaiseException | ||||||||||||||||||||||||||||||||||
| NtRaiseHardError | ||||||||||||||||||||||||||||||||||
| NtReadFile | ||||||||||||||||||||||||||||||||||
| NtReadFileScatter | ||||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | ||||||||||||||||||||||||||||||||||
| NtReadRequestData | ||||||||||||||||||||||||||||||||||