Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Windows NT, 2000 syscalls and layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows NT (show) |
Windows 2000 (show) |
Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows Server 2008 (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
||||||||||||||||||||||||||||||
| NtAcceptConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheck | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||||||||||||||||||||||||||
| NtAcquireCrossVmMutant | |||||||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | |||||||||||||||||||||||||||||||||||||||
| NtAddAtom | |||||||||||||||||||||||||||||||||||||||
| NtAddAtomEx | |||||||||||||||||||||||||||||||||||||||
| NtAddBootEntry | |||||||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | |||||||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | |||||||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | |||||||||||||||||||||||||||||||||||||||
| NtAlertThread | |||||||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | |||||||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPagesEx | |||||||||||||||||||||||||||||||||||||||
| NtAllocateUuids | |||||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | |||||||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | |||||||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | |||||||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||||
| NtCallEnclave | |||||||||||||||||||||||||||||||||||||||
| NtCallbackReturn | |||||||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | |||||||||||||||||||||||||||||||||||||||
| NtCancelIoFile | |||||||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | |||||||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||||||||||||||||||||||||||
| NtCancelTimer | |||||||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | |||||||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | |||||||||||||||||||||||||||||||||||||||
| NtClearEvent | |||||||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | |||||||||||||||||||||||||||||||||||||||
| NtClose | |||||||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtCommitComplete | |||||||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | |||||||||||||||||||||||||||||||||||||||
| NtCommitTransaction | |||||||||||||||||||||||||||||||||||||||
| NtCompactKeys | |||||||||||||||||||||||||||||||||||||||
| NtCompareObjects | |||||||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | |||||||||||||||||||||||||||||||||||||||
| NtCompareTokens | |||||||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtCompressKey | |||||||||||||||||||||||||||||||||||||||
| NtConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtContinue | |||||||||||||||||||||||||||||||||||||||
| NtContinueEx | |||||||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | |||||||||||||||||||||||||||||||||||||||
| NtCreateChannel | |||||||||||||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | |||||||||||||||||||||||||||||||||||||||
| NtCreateCrossVmMutant | |||||||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | |||||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateEnclave | |||||||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtCreateEvent | |||||||||||||||||||||||||||||||||||||||
| NtCreateEventPair | |||||||||||||||||||||||||||||||||||||||
| NtCreateFile | |||||||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | |||||||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | |||||||||||||||||||||||||||||||||||||||
| NtCreateJobObject | |||||||||||||||||||||||||||||||||||||||
| NtCreateJobSet | |||||||||||||||||||||||||||||||||||||||
| NtCreateKey | |||||||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | |||||||||||||||||||||||||||||||||||||||
| NtCreateMutant | |||||||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | |||||||||||||||||||||||||||||||||||||||
| NtCreatePartition | |||||||||||||||||||||||||||||||||||||||
| NtCreatePort | |||||||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||||||||||||||||||||||||||
| NtCreateProcess | |||||||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateProfile | |||||||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | |||||||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtCreateSection | |||||||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | |||||||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||||
| NtCreateThread | |||||||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateTimer | |||||||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | |||||||||||||||||||||||||||||||||||||||
| NtCreateToken | |||||||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | |||||||||||||||||||||||||||||||||||||||
| NtCreateTransaction | |||||||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | |||||||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | |||||||||||||||||||||||||||||||||||||||
| NtCreateWinStation | |||||||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | |||||||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | |||||||||||||||||||||||||||||||||||||||
| NtDebugContinue | |||||||||||||||||||||||||||||||||||||||
| NtDelayExecution | |||||||||||||||||||||||||||||||||||||||
| NtDeleteAtom | |||||||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | |||||||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||||||||||||||||||||||||||
| NtDeleteFile | |||||||||||||||||||||||||||||||||||||||
| NtDeleteKey | |||||||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | |||||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||||||||||||||||||||||||||
| NtDirectGraphicsCall | |||||||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||||||||||||||||||||||||||
| NtDisplayString | |||||||||||||||||||||||||||||||||||||||
| NtDrawText | |||||||||||||||||||||||||||||||||||||||
| NtDuplicateObject | |||||||||||||||||||||||||||||||||||||||
| NtDuplicateToken | |||||||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateKey | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | |||||||||||||||||||||||||||||||||||||||
| NtExtendSection | |||||||||||||||||||||||||||||||||||||||
| NtFilterBootOption | |||||||||||||||||||||||||||||||||||||||
| NtFilterToken | |||||||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | |||||||||||||||||||||||||||||||||||||||
| NtFindAtom | |||||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | |||||||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | |||||||||||||||||||||||||||||||||||||||
| NtFlushKey | |||||||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | |||||||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | |||||||||||||||||||||||||||||||||||||||
| NtFsControlFile | |||||||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | |||||||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | |||||||||||||||||||||||||||||||||||||||
| NtGetContextThread | |||||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | |||||||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | |||||||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||||||||||||||||||||||||||
| NtGetNextProcess | |||||||||||||||||||||||||||||||||||||||
| NtGetNextThread | |||||||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||||||||||||||||||||||||||
| NtGetTickCount | |||||||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | |||||||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||||||||||||||||||||||||||
| NtImpersonateThread | |||||||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | |||||||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | |||||||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | |||||||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | |||||||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||||||||||||||||||||||||||
| NtListTransactions | |||||||||||||||||||||||||||||||||||||||
| NtListenChannel | |||||||||||||||||||||||||||||||||||||||
| NtListenPort | |||||||||||||||||||||||||||||||||||||||
| NtLoadDriver | |||||||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | |||||||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | |||||||||||||||||||||||||||||||||||||||
| NtLoadKey | |||||||||||||||||||||||||||||||||||||||
| NtLoadKey2 | |||||||||||||||||||||||||||||||||||||||
| NtLoadKey3 | |||||||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | |||||||||||||||||||||||||||||||||||||||
| NtLockFile | |||||||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | |||||||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | |||||||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||||||||||||||||||||||||||
| NtManageHotPatch | |||||||||||||||||||||||||||||||||||||||
| NtManagePartition | |||||||||||||||||||||||||||||||||||||||
| NtMapCMFModule | |||||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | |||||||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | |||||||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | |||||||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | |||||||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | |||||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | |||||||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | |||||||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | |||||||||||||||||||||||||||||||||||||||
| NtOpenChannel | |||||||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtOpenEvent | |||||||||||||||||||||||||||||||||||||||
| NtOpenEventPair | |||||||||||||||||||||||||||||||||||||||
| NtOpenFile | |||||||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | |||||||||||||||||||||||||||||||||||||||
| NtOpenJobObject | |||||||||||||||||||||||||||||||||||||||
| NtOpenKey | |||||||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | |||||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||||||||||||||||||||||||||
| NtOpenMutant | |||||||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtOpenPartition | |||||||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||||||||||||||||||||||||||
| NtOpenProcess | |||||||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | |||||||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | |||||||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtOpenSection | |||||||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | |||||||||||||||||||||||||||||||||||||||
| NtOpenSession | |||||||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||||||||||||||||||||||||||
| NtOpenThread | |||||||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | |||||||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||||||||||||||||||||||||||
| NtOpenTimer | |||||||||||||||||||||||||||||||||||||||
| NtOpenTransaction | |||||||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtOpenWinStation | |||||||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | |||||||||||||||||||||||||||||||||||||||
| NtPowerInformation | |||||||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | |||||||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtPrepareComplete | |||||||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | |||||||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||||||||||||||||||||||||||
| NtPropagationComplete | |||||||||||||||||||||||||||||||||||||||
| NtPropagationFailed | |||||||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtPssCaptureVaSpaceBulk | |||||||||||||||||||||||||||||||||||||||
| NtPullTransaction | |||||||||||||||||||||||||||||||||||||||
| NtPulseEvent | |||||||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | |||||||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | |||||||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | |||||||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||||||||||||||||||||||||||
| NtQueryEaFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryEvent | |||||||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | |||||||||||||||||||||||||||||||||||||||
| NtQueryKey | |||||||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | |||||||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||||||||||||||||||||||||||
| NtQueryMutant | |||||||||||||||||||||||||||||||||||||||
| NtQueryObject | |||||||||||||||||||||||||||||||||||||||
| NtQueryOleDirectoryFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtQuerySection | |||||||||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | |||||||||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | |||||||||||||||||||||||||||||||||||||||
| NtQuerySemaphore | |||||||||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | |||||||||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||||||||||||||||||||||||||
| NtQuerySystemTime | |||||||||||||||||||||||||||||||||||||||
| NtQueryTimer | |||||||||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | |||||||||||||||||||||||||||||||||||||||
| NtQueryValueKey | |||||||||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtQueryWinStationInformation | |||||||||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | |||||||||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||||||||||||||||||||||||||
| NtQueueApcThread | |||||||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||||||||||||||||||||||||||
| NtRaiseException | |||||||||||||||||||||||||||||||||||||||
| NtRaiseHardError | |||||||||||||||||||||||||||||||||||||||
| NtReadFile | |||||||||||||||||||||||||||||||||||||||
| NtReadFileScatter | |||||||||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtReadRequestData | |||||||||||||||||||||||||||||||||||||||
| NtReadVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtRecoverEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtRecoverResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||||||||||||||||||||||||||
| NtReleaseMutant | |||||||||||||||||||||||||||||||||||||||
| NtReleaseSemaphore | |||||||||||||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletionEx | |||||||||||||||||||||||||||||||||||||||
| NtRemoveProcessDebug | |||||||||||||||||||||||||||||||||||||||
| NtRenameKey | |||||||||||||||||||||||||||||||||||||||
| NtRenameTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtReplaceKey | |||||||||||||||||||||||||||||||||||||||
| NtReplacePartitionUnit | |||||||||||||||||||||||||||||||||||||||
| NtReplyPort | |||||||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePort | |||||||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | |||||||||||||||||||||||||||||||||||||||
| NtReplyWaitReplyPort | |||||||||||||||||||||||||||||||||||||||
| NtReplyWaitSendChannel | |||||||||||||||||||||||||||||||||||||||
| NtRequestDeviceWakeup | |||||||||||||||||||||||||||||||||||||||
| NtRequestPort | |||||||||||||||||||||||||||||||||||||||
| NtRequestWaitReplyPort | |||||||||||||||||||||||||||||||||||||||
| NtRequestWakeupLatency | |||||||||||||||||||||||||||||||||||||||
| NtResetEvent | |||||||||||||||||||||||||||||||||||||||
| NtResetWriteWatch | |||||||||||||||||||||||||||||||||||||||
| NtRestoreKey | |||||||||||||||||||||||||||||||||||||||
| NtResumeProcess | |||||||||||||||||||||||||||||||||||||||
| NtResumeThread | |||||||||||||||||||||||||||||||||||||||
| NtRevertContainerImpersonation | |||||||||||||||||||||||||||||||||||||||
| NtRollbackComplete | |||||||||||||||||||||||||||||||||||||||
| NtRollbackEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtRollbackRegistryTransaction | |||||||||||||||||||||||||||||||||||||||
| NtRollbackSavepointTransaction | |||||||||||||||||||||||||||||||||||||||
| NtRollbackTransaction | |||||||||||||||||||||||||||||||||||||||
| NtRollforwardTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtSaveKey | |||||||||||||||||||||||||||||||||||||||
| NtSaveKeyEx | |||||||||||||||||||||||||||||||||||||||
| NtSaveMergedKeys | |||||||||||||||||||||||||||||||||||||||
| NtSavepointComplete | |||||||||||||||||||||||||||||||||||||||
| NtSavepointTransaction | |||||||||||||||||||||||||||||||||||||||
| NtSecureConnectPort | |||||||||||||||||||||||||||||||||||||||
| NtSendWaitReplyChannel | |||||||||||||||||||||||||||||||||||||||
| NtSerializeBoot | |||||||||||||||||||||||||||||||||||||||
| NtSetBootEntryOrder | |||||||||||||||||||||||||||||||||||||||
| NtSetBootOptions | |||||||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel | |||||||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel2 | |||||||||||||||||||||||||||||||||||||||
| NtSetContextChannel | |||||||||||||||||||||||||||||||||||||||
| NtSetContextThread | |||||||||||||||||||||||||||||||||||||||
| NtSetDebugFilterState | |||||||||||||||||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | |||||||||||||||||||||||||||||||||||||||
| NtSetDefaultLocale | |||||||||||||||||||||||||||||||||||||||
| NtSetDefaultUILanguage | |||||||||||||||||||||||||||||||||||||||
| NtSetDriverEntryOrder | |||||||||||||||||||||||||||||||||||||||
| NtSetEaFile | |||||||||||||||||||||||||||||||||||||||
| NtSetEvent | |||||||||||||||||||||||||||||||||||||||
| NtSetEventBoostPriority | |||||||||||||||||||||||||||||||||||||||
| NtSetHighEventPair | |||||||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | |||||||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowThread | |||||||||||||||||||||||||||||||||||||||
| NtSetIRTimer | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationDebugObject | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationEnlistment | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationJobObject | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationKey | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationObject | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationProcess | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationResourceManager | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationSymbolicLink | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationThread | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationToken | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationTransaction | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationTransactionManager | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtSetInformationWorkerFactory | |||||||||||||||||||||||||||||||||||||||
| NtSetIntervalProfile | |||||||||||||||||||||||||||||||||||||||
| NtSetIoCompletion | |||||||||||||||||||||||||||||||||||||||
| NtSetIoCompletionEx | |||||||||||||||||||||||||||||||||||||||
| NtSetLdtEntries | |||||||||||||||||||||||||||||||||||||||
| NtSetLowEventPair | |||||||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | |||||||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighThread | |||||||||||||||||||||||||||||||||||||||
| NtSetQuotaInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtSetSecurityObject | |||||||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | |||||||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | |||||||||||||||||||||||||||||||||||||||
| NtSetSystemInformation | |||||||||||||||||||||||||||||||||||||||
| NtSetSystemPowerState | |||||||||||||||||||||||||||||||||||||||
| NtSetSystemTime | |||||||||||||||||||||||||||||||||||||||
| NtSetThreadExecutionState | |||||||||||||||||||||||||||||||||||||||
| NtSetTimer | |||||||||||||||||||||||||||||||||||||||
| NtSetTimer2 | |||||||||||||||||||||||||||||||||||||||
| NtSetTimerEx | |||||||||||||||||||||||||||||||||||||||
| NtSetTimerResolution | |||||||||||||||||||||||||||||||||||||||
| NtSetUuidSeed | |||||||||||||||||||||||||||||||||||||||
| NtSetValueKey | |||||||||||||||||||||||||||||||||||||||
| NtSetVolumeInformationFile | |||||||||||||||||||||||||||||||||||||||
| NtSetWinStationInformation | |||||||||||||||||||||||||||||||||||||||
| NtSetWnfProcessNotificationEvent | |||||||||||||||||||||||||||||||||||||||
| NtShutdownSystem | |||||||||||||||||||||||||||||||||||||||
| NtShutdownWorkerFactory | |||||||||||||||||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | |||||||||||||||||||||||||||||||||||||||
| NtSinglePhaseReject | |||||||||||||||||||||||||||||||||||||||
| NtStartProfile | |||||||||||||||||||||||||||||||||||||||
| NtStartTm | |||||||||||||||||||||||||||||||||||||||
| NtStopProfile | |||||||||||||||||||||||||||||||||||||||
| NtSubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||||||
| NtSuspendProcess | |||||||||||||||||||||||||||||||||||||||
| NtSuspendThread | |||||||||||||||||||||||||||||||||||||||
| NtSystemDebugControl | |||||||||||||||||||||||||||||||||||||||
| NtTerminateEnclave | |||||||||||||||||||||||||||||||||||||||
| NtTerminateJobObject | |||||||||||||||||||||||||||||||||||||||
| NtTerminateProcess | |||||||||||||||||||||||||||||||||||||||
| NtTerminateThread | |||||||||||||||||||||||||||||||||||||||
| NtTestAlert | |||||||||||||||||||||||||||||||||||||||
| NtThawRegistry | |||||||||||||||||||||||||||||||||||||||
| NtThawTransactions | |||||||||||||||||||||||||||||||||||||||
| NtTraceControl | |||||||||||||||||||||||||||||||||||||||
| NtTraceEvent | |||||||||||||||||||||||||||||||||||||||
| NtTranslateFilePath | |||||||||||||||||||||||||||||||||||||||
| NtUmsThreadYield | |||||||||||||||||||||||||||||||||||||||
| NtUnloadDriver | |||||||||||||||||||||||||||||||||||||||
| NtUnloadKey | |||||||||||||||||||||||||||||||||||||||
| NtUnloadKey2 | |||||||||||||||||||||||||||||||||||||||
| NtUnloadKeyEx | |||||||||||||||||||||||||||||||||||||||
| NtUnlockFile | |||||||||||||||||||||||||||||||||||||||
| NtUnlockVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSection | |||||||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | |||||||||||||||||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | |||||||||||||||||||||||||||||||||||||||
| NtUpdateWnfStateData | |||||||||||||||||||||||||||||||||||||||
| NtVdmControl | |||||||||||||||||||||||||||||||||||||||
| NtW32Call | |||||||||||||||||||||||||||||||||||||||
| NtWaitForAlertByThreadId | |||||||||||||||||||||||||||||||||||||||
| NtWaitForDebugEvent | |||||||||||||||||||||||||||||||||||||||
| NtWaitForKeyedEvent | |||||||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects | |||||||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | |||||||||||||||||||||||||||||||||||||||
| NtWaitForSingleObject | |||||||||||||||||||||||||||||||||||||||
| NtWaitForWnfNotifications | |||||||||||||||||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | |||||||||||||||||||||||||||||||||||||||
| NtWaitHighEventPair | |||||||||||||||||||||||||||||||||||||||
| NtWaitLowEventPair | |||||||||||||||||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | |||||||||||||||||||||||||||||||||||||||
| NtWriteErrorLogEntry | |||||||||||||||||||||||||||||||||||||||
| NtWriteFile | |||||||||||||||||||||||||||||||||||||||
| NtWriteFileGather | |||||||||||||||||||||||||||||||||||||||
| NtWriteRequestData | |||||||||||||||||||||||||||||||||||||||
| NtWriteVirtualMemory | |||||||||||||||||||||||||||||||||||||||
| NtYieldExecution | |||||||||||||||||||||||||||||||||||||||