Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
Windows 11 and Server (show) |
||||||||||||||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||||||||||||
| NtAcquireCrossVmMutant | |||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | |||||||||||||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||||||||||||
| NtAlertMultipleThreadByThreadId | |||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadIdEx | |||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPagesEx | |||||||||||||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | |||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||
| NtCallEnclave | |||||||||||||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | |||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||||||||||||
| NtChangeProcessState | |||||||||||||||||||||||||||||||||||
| NtChangeThreadState | |||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | |||||||||||||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||||||||||||
| NtCompareObjects | |||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | |||||||||||||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||||||||||||
| NtContinueEx | |||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||||||||||||||
| NtCopyFileChunk | |||||||||||||||||||||||||||||||||||
| NtCreateCpuPartition | |||||||||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | |||||||||||||||||||||||||||||||||||
| NtCreateCrossVmMutant | |||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||||||||||||
| NtCreateEnclave | |||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | |||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||||||||||||
| NtCreateIoRing | |||||||||||||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||||||||||||
| NtCreatePartition | |||||||||||||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||||||||||||
| NtCreateProcessStateChange | |||||||||||||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | |||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | |||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||||||||||||
| NtCreateThreadStateChange | |||||||||||||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | |||||||||||||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||||||||||||
| NtDirectGraphicsCall | |||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||||||||||||
| NtFilterBootOption | |||||||||||||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | |||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | |||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | |||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | |||||||||||||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||||||||||||
| NtLoadKey3 | |||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||||||||||||
| NtManageHotPatch | |||||||||||||||||||||||||||||||||||
| NtManagePartition | |||||||||||||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | |||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | |||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||||||||||||
| NtOpenCpuPartition | |||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtOpenPartition | |||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | |||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtPssCaptureVaSpaceBulk | |||||||||||||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | |||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | |||||||||||||||||||||||||||||||||||
| NtQueryInformationCpuPartition | |||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||||||||||||
| NtQueryIoRingCapabilities | |||||||||||||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||||||||||||||||||||||
| NtQuerySection | |||||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | |||||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | |||||||||||||||||||||||||||||||||||
| NtQuerySemaphore | |||||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | |||||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||||||||||||||||||||||
| NtQuerySystemTime | |||||||||||||||||||||||||||||||||||
| NtQueryTimer | |||||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | |||||||||||||||||||||||||||||||||||
| NtQueryValueKey | |||||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | |||||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||||||||||||||||||||||
| NtQueueApcThread | |||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx2 | |||||||||||||||||||||||||||||||||||
| NtRaiseException | |||||||||||||||||||||||||||||||||||
| NtRaiseHardError | |||||||||||||||||||||||||||||||||||
| NtReadFile | |||||||||||||||||||||||||||||||||||
| NtReadFileScatter | |||||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||||||||||||||||||||||
| NtReadRequestData | |||||||||||||||||||||||||||||||||||
| NtReadVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtReadVirtualMemoryEx | |||||||||||||||||||||||||||||||||||
| NtRecoverEnlistment | |||||||||||||||||||||||||||||||||||
| NtRecoverResourceManager | |||||||||||||||||||||||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||||||||||||||||||||||
| NtReleaseMutant | |||||||||||||||||||||||||||||||||||
| NtReleaseSemaphore | |||||||||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletionEx | |||||||||||||||||||||||||||||||||||
| NtRemoveProcessDebug | |||||||||||||||||||||||||||||||||||
| NtRenameKey | |||||||||||||||||||||||||||||||||||
| NtRenameTransactionManager | |||||||||||||||||||||||||||||||||||
| NtReplaceKey | |||||||||||||||||||||||||||||||||||
| NtReplacePartitionUnit | |||||||||||||||||||||||||||||||||||
| NtReplyPort | |||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePort | |||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | |||||||||||||||||||||||||||||||||||
| NtReplyWaitReplyPort | |||||||||||||||||||||||||||||||||||
| NtRequestDeviceWakeup | |||||||||||||||||||||||||||||||||||
| NtRequestPort | |||||||||||||||||||||||||||||||||||
| NtRequestWaitReplyPort | |||||||||||||||||||||||||||||||||||
| NtRequestWakeupLatency | |||||||||||||||||||||||||||||||||||
| NtResetEvent | |||||||||||||||||||||||||||||||||||
| NtResetWriteWatch | |||||||||||||||||||||||||||||||||||
| NtRestoreKey | |||||||||||||||||||||||||||||||||||
| NtResumeProcess | |||||||||||||||||||||||||||||||||||
| NtResumeThread | |||||||||||||||||||||||||||||||||||
| NtRevertContainerImpersonation | |||||||||||||||||||||||||||||||||||
| NtRollbackComplete | |||||||||||||||||||||||||||||||||||
| NtRollbackEnlistment | |||||||||||||||||||||||||||||||||||
| NtRollbackRegistryTransaction | |||||||||||||||||||||||||||||||||||
| NtRollbackSavepointTransaction | |||||||||||||||||||||||||||||||||||
| NtRollbackTransaction | |||||||||||||||||||||||||||||||||||
| NtRollforwardTransactionManager | |||||||||||||||||||||||||||||||||||
| NtSaveKey | |||||||||||||||||||||||||||||||||||
| NtSaveKeyEx | |||||||||||||||||||||||||||||||||||
| NtSaveMergedKeys | |||||||||||||||||||||||||||||||||||
| NtSavepointComplete | |||||||||||||||||||||||||||||||||||
| NtSavepointTransaction | |||||||||||||||||||||||||||||||||||
| NtSecureConnectPort | |||||||||||||||||||||||||||||||||||
| NtSerializeBoot | |||||||||||||||||||||||||||||||||||
| NtSetBootEntryOrder | |||||||||||||||||||||||||||||||||||
| NtSetBootOptions | |||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel | |||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel2 | |||||||||||||||||||||||||||||||||||
| NtSetContextThread | |||||||||||||||||||||||||||||||||||
| NtSetDebugFilterState | |||||||||||||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | |||||||||||||||||||||||||||||||||||
| NtSetDefaultLocale | |||||||||||||||||||||||||||||||||||
| NtSetDefaultUILanguage | |||||||||||||||||||||||||||||||||||
| NtSetDriverEntryOrder | |||||||||||||||||||||||||||||||||||
| NtSetEaFile | |||||||||||||||||||||||||||||||||||
| NtSetEvent | |||||||||||||||||||||||||||||||||||
| NtSetEventBoostPriority | |||||||||||||||||||||||||||||||||||
| NtSetEventEx | |||||||||||||||||||||||||||||||||||
| NtSetHighEventPair | |||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | |||||||||||||||||||||||||||||||||||
| NtSetIRTimer | |||||||||||||||||||||||||||||||||||
| NtSetInformationCpuPartition | |||||||||||||||||||||||||||||||||||
| NtSetInformationDebugObject | |||||||||||||||||||||||||||||||||||
| NtSetInformationEnlistment | |||||||||||||||||||||||||||||||||||
| NtSetInformationFile | |||||||||||||||||||||||||||||||||||
| NtSetInformationIoRing | |||||||||||||||||||||||||||||||||||
| NtSetInformationJobObject | |||||||||||||||||||||||||||||||||||
| NtSetInformationKey | |||||||||||||||||||||||||||||||||||
| NtSetInformationObject | |||||||||||||||||||||||||||||||||||
| NtSetInformationProcess | |||||||||||||||||||||||||||||||||||
| NtSetInformationResourceManager | |||||||||||||||||||||||||||||||||||
| NtSetInformationSymbolicLink | |||||||||||||||||||||||||||||||||||
| NtSetInformationThread | |||||||||||||||||||||||||||||||||||
| NtSetInformationToken | |||||||||||||||||||||||||||||||||||
| NtSetInformationTransaction | |||||||||||||||||||||||||||||||||||
| NtSetInformationTransactionManager | |||||||||||||||||||||||||||||||||||
| NtSetInformationVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtSetInformationWorkerFactory | |||||||||||||||||||||||||||||||||||
| NtSetIntervalProfile | |||||||||||||||||||||||||||||||||||
| NtSetIoCompletion | |||||||||||||||||||||||||||||||||||
| NtSetIoCompletionEx | |||||||||||||||||||||||||||||||||||
| NtSetLdtEntries | |||||||||||||||||||||||||||||||||||
| NtSetLowEventPair | |||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | |||||||||||||||||||||||||||||||||||
| NtSetQuotaInformationFile | |||||||||||||||||||||||||||||||||||
| NtSetSecurityObject | |||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | |||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||
| NtSetSystemInformation | |||||||||||||||||||||||||||||||||||
| NtSetSystemPowerState | |||||||||||||||||||||||||||||||||||
| NtSetSystemTime | |||||||||||||||||||||||||||||||||||
| NtSetThreadExecutionState | |||||||||||||||||||||||||||||||||||
| NtSetTimer | |||||||||||||||||||||||||||||||||||
| NtSetTimer2 | |||||||||||||||||||||||||||||||||||
| NtSetTimerEx | |||||||||||||||||||||||||||||||||||
| NtSetTimerResolution | |||||||||||||||||||||||||||||||||||
| NtSetUuidSeed | |||||||||||||||||||||||||||||||||||
| NtSetValueKey | |||||||||||||||||||||||||||||||||||
| NtSetVolumeInformationFile | |||||||||||||||||||||||||||||||||||
| NtSetWnfProcessNotificationEvent | |||||||||||||||||||||||||||||||||||
| NtShutdownSystem | |||||||||||||||||||||||||||||||||||
| NtShutdownWorkerFactory | |||||||||||||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | |||||||||||||||||||||||||||||||||||
| NtSinglePhaseReject | |||||||||||||||||||||||||||||||||||
| NtStartProfile | |||||||||||||||||||||||||||||||||||
| NtStartTm | |||||||||||||||||||||||||||||||||||
| NtStopProfile | |||||||||||||||||||||||||||||||||||
| NtSubmitIoRing | |||||||||||||||||||||||||||||||||||
| NtSubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||
| NtSuspendProcess | |||||||||||||||||||||||||||||||||||
| NtSuspendThread | |||||||||||||||||||||||||||||||||||
| NtSystemDebugControl | |||||||||||||||||||||||||||||||||||
| NtTerminateEnclave | |||||||||||||||||||||||||||||||||||
| NtTerminateJobObject | |||||||||||||||||||||||||||||||||||
| NtTerminateProcess | |||||||||||||||||||||||||||||||||||
| NtTerminateThread | |||||||||||||||||||||||||||||||||||
| NtTestAlert | |||||||||||||||||||||||||||||||||||
| NtThawRegistry | |||||||||||||||||||||||||||||||||||
| NtThawTransactions | |||||||||||||||||||||||||||||||||||
| NtTraceControl | |||||||||||||||||||||||||||||||||||
| NtTraceEvent | |||||||||||||||||||||||||||||||||||
| NtTranslateFilePath | |||||||||||||||||||||||||||||||||||
| NtUmsThreadYield | |||||||||||||||||||||||||||||||||||
| NtUnloadDriver | |||||||||||||||||||||||||||||||||||
| NtUnloadKey | |||||||||||||||||||||||||||||||||||
| NtUnloadKey2 | |||||||||||||||||||||||||||||||||||
| NtUnloadKeyEx | |||||||||||||||||||||||||||||||||||
| NtUnlockFile | |||||||||||||||||||||||||||||||||||
| NtUnlockVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSection | |||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | |||||||||||||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||
| NtUpdateWnfStateData | |||||||||||||||||||||||||||||||||||
| NtVdmControl | |||||||||||||||||||||||||||||||||||
| NtWaitForAlertByThreadId | |||||||||||||||||||||||||||||||||||
| NtWaitForDebugEvent | |||||||||||||||||||||||||||||||||||
| NtWaitForKeyedEvent | |||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects | |||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | |||||||||||||||||||||||||||||||||||
| NtWaitForSingleObject | |||||||||||||||||||||||||||||||||||
| NtWaitForWnfNotifications | |||||||||||||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | |||||||||||||||||||||||||||||||||||
| NtWaitHighEventPair | |||||||||||||||||||||||||||||||||||
| NtWaitLowEventPair | |||||||||||||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | |||||||||||||||||||||||||||||||||||
| NtWriteFile | |||||||||||||||||||||||||||||||||||
| NtWriteFileGather | |||||||||||||||||||||||||||||||||||
| NtWriteRequestData | |||||||||||||||||||||||||||||||||||
| NtWriteVirtualMemory | |||||||||||||||||||||||||||||||||||
| NtYieldExecution | |||||||||||||||||||||||||||||||||||