Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | |||||||||||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | |||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||||||||||
| NtCallEnclave | |||||||||||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||||||||||
| NtCancelTimer2 | |||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | |||||||||||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||||||||||
| NtCompareObjects | |||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | |||||||||||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||||||||||||
| NtCreateChannel | |||||||||||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||||||||||
| NtCreateEnclave | |||||||||||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||||||||||
| NtCreateIRTimer | |||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||||||||||
| NtCreatePartition | |||||||||||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | |||||||||||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||||||||||
| NtCreateTimer2 | |||||||||||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||||||||||
| NtCreateWinStation | |||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||||||||||
| NtFilterBootOption | |||||||||||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | |||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||||||||||
| NtGetTickCount | |||||||||||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||||||||||
| NtInitializeEnclave | |||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||||||||||
| NtListenChannel | |||||||||||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | |||||||||||||||||||||||||||||||||
| NtLoadHotPatch | |||||||||||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||||||||||
| NtManagePartition | |||||||||||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | |||||||||||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | |||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||||||||||
| NtOpenChannel | |||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||||||||||
| NtOpenPartition | |||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | |||||||||||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||||||||||
| NtOpenWinStation | |||||||||||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | |||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||||||||||
| NtQueryInformationByName | |||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||||||||||
| NtQueryOleDirectoryFile | |||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||||||||||||||||||||
| NtQuerySection | |||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | |||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | |||||||||||||||||||||||||||||||||
| NtQuerySemaphore | |||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | |||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||||||||||||||||||||
| NtQuerySystemTime | |||||||||||||||||||||||||||||||||
| NtQueryTimer | |||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | |||||||||||||||||||||||||||||||||
| NtQueryValueKey | |||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||||||||||||||||||||
| NtQueryWinStationInformation | |||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | |||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||||||||||||||||||||
| NtQueueApcThread | |||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||||||||||||||||||||
| NtRaiseException | |||||||||||||||||||||||||||||||||
| NtRaiseHardError | |||||||||||||||||||||||||||||||||
| NtReadFile | |||||||||||||||||||||||||||||||||
| NtReadFileScatter | |||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||||||||||||||||||||
| NtReadRequestData | |||||||||||||||||||||||||||||||||
| NtReadVirtualMemory | |||||||||||||||||||||||||||||||||
| NtRecoverEnlistment | |||||||||||||||||||||||||||||||||
| NtRecoverResourceManager | |||||||||||||||||||||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||||||||||||||||||||
| NtReleaseMutant | |||||||||||||||||||||||||||||||||
| NtReleaseSemaphore | |||||||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||||||||||||||||||||