Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | |||||||||||||||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | |||||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtCallEnclave | |||||||||||||||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | |||||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||||||||||||||
| NtCompareObjects | |||||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | |||||||||||||||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||||||||||||||||
| NtCreateChannel | |||||||||||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||||||||||||||
| NtCreateEnclave | |||||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | |||||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||||||||||||||
| NtCreatePartition | |||||||||||||||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | |||||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | |||||||||||||||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||||||||||||||
| NtCreateWinStation | |||||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||||||||||||||
| NtFilterBootOption | |||||||||||||||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | |||||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||||||||||||||
| NtGetTickCount | |||||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | |||||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||||||||||||||
| NtListenChannel | |||||||||||||||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | |||||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | |||||||||||||||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||||||||||||||
| NtManageHotPatch | |||||||||||||||||||||||||||||||||||||
| NtManagePartition | |||||||||||||||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | |||||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||||||||||||||
| NtOpenChannel | |||||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtOpenPartition | |||||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | |||||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtOpenWinStation | |||||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | |||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||||||||||||||
| NtQueryOleDirectoryFile | |||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||||||||||||||