Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
See also: Windows System Call Tables in CSV/JSON formats on GitHub
Special thanks to: MeMek, Wandering Glitch
Layout by Metasploit Team
|
Enter the Syscall ID to highlight (hex): |
| System Call Symbol | Windows XP (show) |
Windows Server 2003 (show) |
Windows Vista (show) |
Windows 7 (show) |
Windows 8 (show) |
Windows 10 (show) |
Windows 11 and Server (show) |
|||||||||||||||||||||||||||
| NtAcceptConnectPort | ||||||||||||||||||||||||||||||||||
| NtAccessCheck | ||||||||||||||||||||||||||||||||||
| NtAccessCheckAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByType | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultList | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | ||||||||||||||||||||||||||||||||||
| NtAcquireCMFViewOwnership | ||||||||||||||||||||||||||||||||||
| NtAcquireCrossVmMutant | ||||||||||||||||||||||||||||||||||
| NtAcquireProcessActivityReference | ||||||||||||||||||||||||||||||||||
| NtAddAtom | ||||||||||||||||||||||||||||||||||
| NtAddAtomEx | ||||||||||||||||||||||||||||||||||
| NtAddBootEntry | ||||||||||||||||||||||||||||||||||
| NtAddDriverEntry | ||||||||||||||||||||||||||||||||||
| NtAdjustGroupsToken | ||||||||||||||||||||||||||||||||||
| NtAdjustPrivilegesToken | ||||||||||||||||||||||||||||||||||
| NtAdjustTokenClaimsAndDeviceGroups | ||||||||||||||||||||||||||||||||||
| NtAlertMultipleThreadByThreadId | ||||||||||||||||||||||||||||||||||
| NtAlertResumeThread | ||||||||||||||||||||||||||||||||||
| NtAlertThread | ||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadId | ||||||||||||||||||||||||||||||||||
| NtAlertThreadByThreadIdEx | ||||||||||||||||||||||||||||||||||
| NtAllocateLocallyUniqueId | ||||||||||||||||||||||||||||||||||
| NtAllocateReserveObject | ||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtAllocateUserPhysicalPagesEx | ||||||||||||||||||||||||||||||||||
| NtAllocateUuids | ||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtAllocateVirtualMemoryEx | ||||||||||||||||||||||||||||||||||
| NtAlpcAcceptConnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcCancelMessage | ||||||||||||||||||||||||||||||||||
| NtAlpcConnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcConnectPortEx | ||||||||||||||||||||||||||||||||||
| NtAlpcCreatePort | ||||||||||||||||||||||||||||||||||
| NtAlpcCreatePortSection | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateResourceReserve | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateSectionView | ||||||||||||||||||||||||||||||||||
| NtAlpcCreateSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcDeletePortSection | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteResourceReserve | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSectionView | ||||||||||||||||||||||||||||||||||
| NtAlpcDeleteSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcDisconnectPort | ||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientContainerOfPort | ||||||||||||||||||||||||||||||||||
| NtAlpcImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderProcess | ||||||||||||||||||||||||||||||||||
| NtAlpcOpenSenderThread | ||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformation | ||||||||||||||||||||||||||||||||||
| NtAlpcQueryInformationMessage | ||||||||||||||||||||||||||||||||||
| NtAlpcRevokeSecurityContext | ||||||||||||||||||||||||||||||||||
| NtAlpcSendWaitReceivePort | ||||||||||||||||||||||||||||||||||
| NtAlpcSetInformation | ||||||||||||||||||||||||||||||||||
| NtApphelpCacheControl | ||||||||||||||||||||||||||||||||||
| NtAreMappedFilesTheSame | ||||||||||||||||||||||||||||||||||
| NtAssignProcessToJobObject | ||||||||||||||||||||||||||||||||||
| NtAssociateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtCallEnclave | ||||||||||||||||||||||||||||||||||
| NtCallbackReturn | ||||||||||||||||||||||||||||||||||
| NtCancelDeviceWakeupRequest | ||||||||||||||||||||||||||||||||||
| NtCancelIoFile | ||||||||||||||||||||||||||||||||||
| NtCancelIoFileEx | ||||||||||||||||||||||||||||||||||
| NtCancelSynchronousIoFile | ||||||||||||||||||||||||||||||||||
| NtCancelTimer | ||||||||||||||||||||||||||||||||||
| NtCancelTimer2 | ||||||||||||||||||||||||||||||||||
| NtCancelWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtChangeProcessState | ||||||||||||||||||||||||||||||||||
| NtChangeThreadState | ||||||||||||||||||||||||||||||||||
| NtClearAllSavepointsTransaction | ||||||||||||||||||||||||||||||||||
| NtClearEvent | ||||||||||||||||||||||||||||||||||
| NtClearSavepointTransaction | ||||||||||||||||||||||||||||||||||
| NtClose | ||||||||||||||||||||||||||||||||||
| NtCloseObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtCommitComplete | ||||||||||||||||||||||||||||||||||
| NtCommitEnlistment | ||||||||||||||||||||||||||||||||||
| NtCommitRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtCommitTransaction | ||||||||||||||||||||||||||||||||||
| NtCompactKeys | ||||||||||||||||||||||||||||||||||
| NtCompareObjects | ||||||||||||||||||||||||||||||||||
| NtCompareSigningLevels | ||||||||||||||||||||||||||||||||||
| NtCompareTokens | ||||||||||||||||||||||||||||||||||
| NtCompleteConnectPort | ||||||||||||||||||||||||||||||||||
| NtCompressKey | ||||||||||||||||||||||||||||||||||
| NtConnectPort | ||||||||||||||||||||||||||||||||||
| NtContinue | ||||||||||||||||||||||||||||||||||
| NtContinueEx | ||||||||||||||||||||||||||||||||||
| NtConvertBetweenAuxiliaryCounterAndPerformanceCounter | ||||||||||||||||||||||||||||||||||
| NtCopyFileChunk | ||||||||||||||||||||||||||||||||||
| NtCreateCpuPartition | ||||||||||||||||||||||||||||||||||
| NtCreateCrossVmEvent | ||||||||||||||||||||||||||||||||||
| NtCreateCrossVmMutant | ||||||||||||||||||||||||||||||||||
| NtCreateDebugObject | ||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtCreateDirectoryObjectEx | ||||||||||||||||||||||||||||||||||
| NtCreateEnclave | ||||||||||||||||||||||||||||||||||
| NtCreateEnlistment | ||||||||||||||||||||||||||||||||||
| NtCreateEvent | ||||||||||||||||||||||||||||||||||
| NtCreateEventPair | ||||||||||||||||||||||||||||||||||
| NtCreateFile | ||||||||||||||||||||||||||||||||||
| NtCreateIRTimer | ||||||||||||||||||||||||||||||||||
| NtCreateIoCompletion | ||||||||||||||||||||||||||||||||||
| NtCreateIoRing | ||||||||||||||||||||||||||||||||||
| NtCreateJobObject | ||||||||||||||||||||||||||||||||||
| NtCreateJobSet | ||||||||||||||||||||||||||||||||||
| NtCreateKey | ||||||||||||||||||||||||||||||||||
| NtCreateKeyTransacted | ||||||||||||||||||||||||||||||||||
| NtCreateKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtCreateLowBoxToken | ||||||||||||||||||||||||||||||||||
| NtCreateMailslotFile | ||||||||||||||||||||||||||||||||||
| NtCreateMutant | ||||||||||||||||||||||||||||||||||
| NtCreateNamedPipeFile | ||||||||||||||||||||||||||||||||||
| NtCreatePagingFile | ||||||||||||||||||||||||||||||||||
| NtCreatePartition | ||||||||||||||||||||||||||||||||||
| NtCreatePort | ||||||||||||||||||||||||||||||||||
| NtCreatePrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtCreateProcess | ||||||||||||||||||||||||||||||||||
| NtCreateProcessEx | ||||||||||||||||||||||||||||||||||
| NtCreateProcessStateChange | ||||||||||||||||||||||||||||||||||
| NtCreateProfile | ||||||||||||||||||||||||||||||||||
| NtCreateProfileEx | ||||||||||||||||||||||||||||||||||
| NtCreateRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtCreateResourceManager | ||||||||||||||||||||||||||||||||||
| NtCreateSection | ||||||||||||||||||||||||||||||||||
| NtCreateSectionEx | ||||||||||||||||||||||||||||||||||
| NtCreateSemaphore | ||||||||||||||||||||||||||||||||||
| NtCreateSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtCreateThread | ||||||||||||||||||||||||||||||||||
| NtCreateThreadEx | ||||||||||||||||||||||||||||||||||
| NtCreateThreadStateChange | ||||||||||||||||||||||||||||||||||
| NtCreateTimer | ||||||||||||||||||||||||||||||||||
| NtCreateTimer2 | ||||||||||||||||||||||||||||||||||
| NtCreateToken | ||||||||||||||||||||||||||||||||||
| NtCreateTokenEx | ||||||||||||||||||||||||||||||||||
| NtCreateTransaction | ||||||||||||||||||||||||||||||||||
| NtCreateTransactionManager | ||||||||||||||||||||||||||||||||||
| NtCreateUserProcess | ||||||||||||||||||||||||||||||||||
| NtCreateWaitCompletionPacket | ||||||||||||||||||||||||||||||||||
| NtCreateWaitablePort | ||||||||||||||||||||||||||||||||||
| NtCreateWnfStateName | ||||||||||||||||||||||||||||||||||
| NtCreateWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtDebugActiveProcess | ||||||||||||||||||||||||||||||||||
| NtDebugContinue | ||||||||||||||||||||||||||||||||||
| NtDelayExecution | ||||||||||||||||||||||||||||||||||
| NtDeleteAtom | ||||||||||||||||||||||||||||||||||
| NtDeleteBootEntry | ||||||||||||||||||||||||||||||||||
| NtDeleteDriverEntry | ||||||||||||||||||||||||||||||||||
| NtDeleteFile | ||||||||||||||||||||||||||||||||||
| NtDeleteKey | ||||||||||||||||||||||||||||||||||
| NtDeleteObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtDeletePrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtDeleteValueKey | ||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateData | ||||||||||||||||||||||||||||||||||
| NtDeleteWnfStateName | ||||||||||||||||||||||||||||||||||
| NtDeviceIoControlFile | ||||||||||||||||||||||||||||||||||
| NtDirectGraphicsCall | ||||||||||||||||||||||||||||||||||
| NtDisableLastKnownGood | ||||||||||||||||||||||||||||||||||
| NtDisplayString | ||||||||||||||||||||||||||||||||||
| NtDrawText | ||||||||||||||||||||||||||||||||||
| NtDuplicateObject | ||||||||||||||||||||||||||||||||||
| NtDuplicateToken | ||||||||||||||||||||||||||||||||||
| NtEnableLastKnownGood | ||||||||||||||||||||||||||||||||||
| NtEnumerateBootEntries | ||||||||||||||||||||||||||||||||||
| NtEnumerateDriverEntries | ||||||||||||||||||||||||||||||||||
| NtEnumerateKey | ||||||||||||||||||||||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | ||||||||||||||||||||||||||||||||||
| NtEnumerateTransactionObject | ||||||||||||||||||||||||||||||||||
| NtEnumerateValueKey | ||||||||||||||||||||||||||||||||||
| NtExtendSection | ||||||||||||||||||||||||||||||||||
| NtFilterBootOption | ||||||||||||||||||||||||||||||||||
| NtFilterToken | ||||||||||||||||||||||||||||||||||
| NtFilterTokenEx | ||||||||||||||||||||||||||||||||||
| NtFindAtom | ||||||||||||||||||||||||||||||||||
| NtFlushBuffersFile | ||||||||||||||||||||||||||||||||||
| NtFlushBuffersFileEx | ||||||||||||||||||||||||||||||||||
| NtFlushInstallUILanguage | ||||||||||||||||||||||||||||||||||
| NtFlushInstructionCache | ||||||||||||||||||||||||||||||||||
| NtFlushKey | ||||||||||||||||||||||||||||||||||
| NtFlushProcessWriteBuffers | ||||||||||||||||||||||||||||||||||
| NtFlushVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtFlushWriteBuffer | ||||||||||||||||||||||||||||||||||
| NtFreeUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtFreeVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtFreezeRegistry | ||||||||||||||||||||||||||||||||||
| NtFreezeTransactions | ||||||||||||||||||||||||||||||||||
| NtFsControlFile | ||||||||||||||||||||||||||||||||||
| NtGetCachedSigningLevel | ||||||||||||||||||||||||||||||||||
| NtGetCompleteWnfStateSubscription | ||||||||||||||||||||||||||||||||||
| NtGetContextThread | ||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumber | ||||||||||||||||||||||||||||||||||
| NtGetCurrentProcessorNumberEx | ||||||||||||||||||||||||||||||||||
| NtGetDevicePowerState | ||||||||||||||||||||||||||||||||||
| NtGetMUIRegistryInfo | ||||||||||||||||||||||||||||||||||
| NtGetNextProcess | ||||||||||||||||||||||||||||||||||
| NtGetNextThread | ||||||||||||||||||||||||||||||||||
| NtGetNlsSectionPtr | ||||||||||||||||||||||||||||||||||
| NtGetNotificationResourceManager | ||||||||||||||||||||||||||||||||||
| NtGetPlugPlayEvent | ||||||||||||||||||||||||||||||||||
| NtGetWriteWatch | ||||||||||||||||||||||||||||||||||
| NtImpersonateAnonymousToken | ||||||||||||||||||||||||||||||||||
| NtImpersonateClientOfPort | ||||||||||||||||||||||||||||||||||
| NtImpersonateThread | ||||||||||||||||||||||||||||||||||
| NtInitializeEnclave | ||||||||||||||||||||||||||||||||||
| NtInitializeNlsFiles | ||||||||||||||||||||||||||||||||||
| NtInitializeRegistry | ||||||||||||||||||||||||||||||||||
| NtInitiatePowerAction | ||||||||||||||||||||||||||||||||||
| NtIsProcessInJob | ||||||||||||||||||||||||||||||||||
| NtIsSystemResumeAutomatic | ||||||||||||||||||||||||||||||||||
| NtIsUILanguageComitted | ||||||||||||||||||||||||||||||||||
| NtListTransactions | ||||||||||||||||||||||||||||||||||
| NtListenPort | ||||||||||||||||||||||||||||||||||
| NtLoadDriver | ||||||||||||||||||||||||||||||||||
| NtLoadEnclaveData | ||||||||||||||||||||||||||||||||||
| NtLoadHotPatch | ||||||||||||||||||||||||||||||||||
| NtLoadKey | ||||||||||||||||||||||||||||||||||
| NtLoadKey2 | ||||||||||||||||||||||||||||||||||
| NtLoadKey3 | ||||||||||||||||||||||||||||||||||
| NtLoadKeyEx | ||||||||||||||||||||||||||||||||||
| NtLockFile | ||||||||||||||||||||||||||||||||||
| NtLockProductActivationKeys | ||||||||||||||||||||||||||||||||||
| NtLockRegistryKey | ||||||||||||||||||||||||||||||||||
| NtLockVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtMakePermanentObject | ||||||||||||||||||||||||||||||||||
| NtMakeTemporaryObject | ||||||||||||||||||||||||||||||||||
| NtManageHotPatch | ||||||||||||||||||||||||||||||||||
| NtManagePartition | ||||||||||||||||||||||||||||||||||
| NtMapCMFModule | ||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPages | ||||||||||||||||||||||||||||||||||
| NtMapUserPhysicalPagesScatter | ||||||||||||||||||||||||||||||||||
| NtMapViewOfSection | ||||||||||||||||||||||||||||||||||
| NtMapViewOfSectionEx | ||||||||||||||||||||||||||||||||||
| NtMarshallTransaction | ||||||||||||||||||||||||||||||||||
| NtModifyBootEntry | ||||||||||||||||||||||||||||||||||
| NtModifyDriverEntry | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFile | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeDirectoryFileEx | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeKey | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeMultipleKeys | ||||||||||||||||||||||||||||||||||
| NtNotifyChangeSession | ||||||||||||||||||||||||||||||||||
| NtOpenCpuPartition | ||||||||||||||||||||||||||||||||||
| NtOpenDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtOpenEnlistment | ||||||||||||||||||||||||||||||||||
| NtOpenEvent | ||||||||||||||||||||||||||||||||||
| NtOpenEventPair | ||||||||||||||||||||||||||||||||||
| NtOpenFile | ||||||||||||||||||||||||||||||||||
| NtOpenIoCompletion | ||||||||||||||||||||||||||||||||||
| NtOpenJobObject | ||||||||||||||||||||||||||||||||||
| NtOpenKey | ||||||||||||||||||||||||||||||||||
| NtOpenKeyEx | ||||||||||||||||||||||||||||||||||
| NtOpenKeyTransacted | ||||||||||||||||||||||||||||||||||
| NtOpenKeyTransactedEx | ||||||||||||||||||||||||||||||||||
| NtOpenKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtOpenMutant | ||||||||||||||||||||||||||||||||||
| NtOpenObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtOpenPartition | ||||||||||||||||||||||||||||||||||
| NtOpenPrivateNamespace | ||||||||||||||||||||||||||||||||||
| NtOpenProcess | ||||||||||||||||||||||||||||||||||
| NtOpenProcessToken | ||||||||||||||||||||||||||||||||||
| NtOpenProcessTokenEx | ||||||||||||||||||||||||||||||||||
| NtOpenRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtOpenResourceManager | ||||||||||||||||||||||||||||||||||
| NtOpenSection | ||||||||||||||||||||||||||||||||||
| NtOpenSemaphore | ||||||||||||||||||||||||||||||||||
| NtOpenSession | ||||||||||||||||||||||||||||||||||
| NtOpenSymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtOpenThread | ||||||||||||||||||||||||||||||||||
| NtOpenThreadToken | ||||||||||||||||||||||||||||||||||
| NtOpenThreadTokenEx | ||||||||||||||||||||||||||||||||||
| NtOpenTimer | ||||||||||||||||||||||||||||||||||
| NtOpenTransaction | ||||||||||||||||||||||||||||||||||
| NtOpenTransactionManager | ||||||||||||||||||||||||||||||||||
| NtPlugPlayControl | ||||||||||||||||||||||||||||||||||
| NtPowerInformation | ||||||||||||||||||||||||||||||||||
| NtPrePrepareComplete | ||||||||||||||||||||||||||||||||||
| NtPrePrepareEnlistment | ||||||||||||||||||||||||||||||||||
| NtPrepareComplete | ||||||||||||||||||||||||||||||||||
| NtPrepareEnlistment | ||||||||||||||||||||||||||||||||||
| NtPrivilegeCheck | ||||||||||||||||||||||||||||||||||
| NtPrivilegeObjectAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtPrivilegedServiceAuditAlarm | ||||||||||||||||||||||||||||||||||
| NtPropagationComplete | ||||||||||||||||||||||||||||||||||
| NtPropagationFailed | ||||||||||||||||||||||||||||||||||
| NtProtectVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtPssCaptureVaSpaceBulk | ||||||||||||||||||||||||||||||||||
| NtPullTransaction | ||||||||||||||||||||||||||||||||||
| NtPulseEvent | ||||||||||||||||||||||||||||||||||
| NtQueryAttributesFile | ||||||||||||||||||||||||||||||||||
| NtQueryAuxiliaryCounterFrequency | ||||||||||||||||||||||||||||||||||
| NtQueryBootEntryOrder | ||||||||||||||||||||||||||||||||||
| NtQueryBootOptions | ||||||||||||||||||||||||||||||||||
| NtQueryDebugFilterState | ||||||||||||||||||||||||||||||||||
| NtQueryDefaultLocale | ||||||||||||||||||||||||||||||||||
| NtQueryDefaultUILanguage | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFile | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryFileEx | ||||||||||||||||||||||||||||||||||
| NtQueryDirectoryObject | ||||||||||||||||||||||||||||||||||
| NtQueryDriverEntryOrder | ||||||||||||||||||||||||||||||||||
| NtQueryEaFile | ||||||||||||||||||||||||||||||||||
| NtQueryEvent | ||||||||||||||||||||||||||||||||||
| NtQueryFullAttributesFile | ||||||||||||||||||||||||||||||||||
| NtQueryInformationAtom | ||||||||||||||||||||||||||||||||||
| NtQueryInformationByName | ||||||||||||||||||||||||||||||||||
| NtQueryInformationCpuPartition | ||||||||||||||||||||||||||||||||||
| NtQueryInformationEnlistment | ||||||||||||||||||||||||||||||||||
| NtQueryInformationFile | ||||||||||||||||||||||||||||||||||
| NtQueryInformationJobObject | ||||||||||||||||||||||||||||||||||
| NtQueryInformationPort | ||||||||||||||||||||||||||||||||||
| NtQueryInformationProcess | ||||||||||||||||||||||||||||||||||
| NtQueryInformationResourceManager | ||||||||||||||||||||||||||||||||||
| NtQueryInformationThread | ||||||||||||||||||||||||||||||||||
| NtQueryInformationToken | ||||||||||||||||||||||||||||||||||
| NtQueryInformationTransaction | ||||||||||||||||||||||||||||||||||
| NtQueryInformationTransactionManager | ||||||||||||||||||||||||||||||||||
| NtQueryInformationWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtQueryInstallUILanguage | ||||||||||||||||||||||||||||||||||
| NtQueryIntervalProfile | ||||||||||||||||||||||||||||||||||
| NtQueryIoCompletion | ||||||||||||||||||||||||||||||||||
| NtQueryIoRingCapabilities | ||||||||||||||||||||||||||||||||||
| NtQueryKey | ||||||||||||||||||||||||||||||||||
| NtQueryLicenseValue | ||||||||||||||||||||||||||||||||||
| NtQueryMultipleValueKey | ||||||||||||||||||||||||||||||||||
| NtQueryMutant | ||||||||||||||||||||||||||||||||||
| NtQueryObject | ||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeys | ||||||||||||||||||||||||||||||||||
| NtQueryOpenSubKeysEx | ||||||||||||||||||||||||||||||||||
| NtQueryPerformanceCounter | ||||||||||||||||||||||||||||||||||
| NtQueryPortInformationProcess | ||||||||||||||||||||||||||||||||||
| NtQueryQuotaInformationFile | ||||||||||||||||||||||||||||||||||
| NtQuerySection | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityAttributesToken | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityObject | ||||||||||||||||||||||||||||||||||
| NtQuerySecurityPolicy | ||||||||||||||||||||||||||||||||||
| NtQuerySemaphore | ||||||||||||||||||||||||||||||||||
| NtQuerySymbolicLinkObject | ||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValue | ||||||||||||||||||||||||||||||||||
| NtQuerySystemEnvironmentValueEx | ||||||||||||||||||||||||||||||||||
| NtQuerySystemInformation | ||||||||||||||||||||||||||||||||||
| NtQuerySystemInformationEx | ||||||||||||||||||||||||||||||||||
| NtQuerySystemTime | ||||||||||||||||||||||||||||||||||
| NtQueryTimer | ||||||||||||||||||||||||||||||||||
| NtQueryTimerResolution | ||||||||||||||||||||||||||||||||||
| NtQueryValueKey | ||||||||||||||||||||||||||||||||||
| NtQueryVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtQueryVolumeInformationFile | ||||||||||||||||||||||||||||||||||
| NtQueryWnfStateData | ||||||||||||||||||||||||||||||||||
| NtQueryWnfStateNameInformation | ||||||||||||||||||||||||||||||||||
| NtQueueApcThread | ||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx | ||||||||||||||||||||||||||||||||||
| NtQueueApcThreadEx2 | ||||||||||||||||||||||||||||||||||
| NtRaiseException | ||||||||||||||||||||||||||||||||||
| NtRaiseHardError | ||||||||||||||||||||||||||||||||||
| NtReadFile | ||||||||||||||||||||||||||||||||||
| NtReadFileScatter | ||||||||||||||||||||||||||||||||||
| NtReadOnlyEnlistment | ||||||||||||||||||||||||||||||||||
| NtReadRequestData | ||||||||||||||||||||||||||||||||||
| NtReadVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtReadVirtualMemoryEx | ||||||||||||||||||||||||||||||||||
| NtRecoverEnlistment | ||||||||||||||||||||||||||||||||||
| NtRecoverResourceManager | ||||||||||||||||||||||||||||||||||
| NtRecoverTransactionManager | ||||||||||||||||||||||||||||||||||
| NtRegisterProtocolAddressInformation | ||||||||||||||||||||||||||||||||||
| NtRegisterThreadTerminatePort | ||||||||||||||||||||||||||||||||||
| NtReleaseCMFViewOwnership | ||||||||||||||||||||||||||||||||||
| NtReleaseKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtReleaseMutant | ||||||||||||||||||||||||||||||||||
| NtReleaseSemaphore | ||||||||||||||||||||||||||||||||||
| NtReleaseWorkerFactoryWorker | ||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletion | ||||||||||||||||||||||||||||||||||
| NtRemoveIoCompletionEx | ||||||||||||||||||||||||||||||||||
| NtRemoveProcessDebug | ||||||||||||||||||||||||||||||||||
| NtRenameKey | ||||||||||||||||||||||||||||||||||
| NtRenameTransactionManager | ||||||||||||||||||||||||||||||||||
| NtReplaceKey | ||||||||||||||||||||||||||||||||||
| NtReplacePartitionUnit | ||||||||||||||||||||||||||||||||||
| NtReplyPort | ||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePort | ||||||||||||||||||||||||||||||||||
| NtReplyWaitReceivePortEx | ||||||||||||||||||||||||||||||||||
| NtReplyWaitReplyPort | ||||||||||||||||||||||||||||||||||
| NtRequestDeviceWakeup | ||||||||||||||||||||||||||||||||||
| NtRequestPort | ||||||||||||||||||||||||||||||||||
| NtRequestWaitReplyPort | ||||||||||||||||||||||||||||||||||
| NtRequestWakeupLatency | ||||||||||||||||||||||||||||||||||
| NtResetEvent | ||||||||||||||||||||||||||||||||||
| NtResetWriteWatch | ||||||||||||||||||||||||||||||||||
| NtRestoreKey | ||||||||||||||||||||||||||||||||||
| NtResumeProcess | ||||||||||||||||||||||||||||||||||
| NtResumeThread | ||||||||||||||||||||||||||||||||||
| NtRevertContainerImpersonation | ||||||||||||||||||||||||||||||||||
| NtRollbackComplete | ||||||||||||||||||||||||||||||||||
| NtRollbackEnlistment | ||||||||||||||||||||||||||||||||||
| NtRollbackRegistryTransaction | ||||||||||||||||||||||||||||||||||
| NtRollbackSavepointTransaction | ||||||||||||||||||||||||||||||||||
| NtRollbackTransaction | ||||||||||||||||||||||||||||||||||
| NtRollforwardTransactionManager | ||||||||||||||||||||||||||||||||||
| NtSaveKey | ||||||||||||||||||||||||||||||||||
| NtSaveKeyEx | ||||||||||||||||||||||||||||||||||
| NtSaveMergedKeys | ||||||||||||||||||||||||||||||||||
| NtSavepointComplete | ||||||||||||||||||||||||||||||||||
| NtSavepointTransaction | ||||||||||||||||||||||||||||||||||
| NtSecureConnectPort | ||||||||||||||||||||||||||||||||||
| NtSerializeBoot | ||||||||||||||||||||||||||||||||||
| NtSetBootEntryOrder | ||||||||||||||||||||||||||||||||||
| NtSetBootOptions | ||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel | ||||||||||||||||||||||||||||||||||
| NtSetCachedSigningLevel2 | ||||||||||||||||||||||||||||||||||
| NtSetContextThread | ||||||||||||||||||||||||||||||||||
| NtSetDebugFilterState | ||||||||||||||||||||||||||||||||||
| NtSetDefaultHardErrorPort | ||||||||||||||||||||||||||||||||||
| NtSetDefaultLocale | ||||||||||||||||||||||||||||||||||
| NtSetDefaultUILanguage | ||||||||||||||||||||||||||||||||||
| NtSetDriverEntryOrder | ||||||||||||||||||||||||||||||||||
| NtSetEaFile | ||||||||||||||||||||||||||||||||||
| NtSetEvent | ||||||||||||||||||||||||||||||||||
| NtSetEventBoostPriority | ||||||||||||||||||||||||||||||||||
| NtSetEventEx | ||||||||||||||||||||||||||||||||||
| NtSetHighEventPair | ||||||||||||||||||||||||||||||||||
| NtSetHighWaitLowEventPair | ||||||||||||||||||||||||||||||||||
| NtSetIRTimer | ||||||||||||||||||||||||||||||||||
| NtSetInformationCpuPartition | ||||||||||||||||||||||||||||||||||
| NtSetInformationDebugObject | ||||||||||||||||||||||||||||||||||
| NtSetInformationEnlistment | ||||||||||||||||||||||||||||||||||
| NtSetInformationFile | ||||||||||||||||||||||||||||||||||
| NtSetInformationIoRing | ||||||||||||||||||||||||||||||||||
| NtSetInformationJobObject | ||||||||||||||||||||||||||||||||||
| NtSetInformationKey | ||||||||||||||||||||||||||||||||||
| NtSetInformationObject | ||||||||||||||||||||||||||||||||||
| NtSetInformationProcess | ||||||||||||||||||||||||||||||||||
| NtSetInformationResourceManager | ||||||||||||||||||||||||||||||||||
| NtSetInformationSymbolicLink | ||||||||||||||||||||||||||||||||||
| NtSetInformationThread | ||||||||||||||||||||||||||||||||||
| NtSetInformationToken | ||||||||||||||||||||||||||||||||||
| NtSetInformationTransaction | ||||||||||||||||||||||||||||||||||
| NtSetInformationTransactionManager | ||||||||||||||||||||||||||||||||||
| NtSetInformationVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtSetInformationWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtSetIntervalProfile | ||||||||||||||||||||||||||||||||||
| NtSetIoCompletion | ||||||||||||||||||||||||||||||||||
| NtSetIoCompletionEx | ||||||||||||||||||||||||||||||||||
| NtSetLdtEntries | ||||||||||||||||||||||||||||||||||
| NtSetLowEventPair | ||||||||||||||||||||||||||||||||||
| NtSetLowWaitHighEventPair | ||||||||||||||||||||||||||||||||||
| NtSetQuotaInformationFile | ||||||||||||||||||||||||||||||||||
| NtSetSecurityObject | ||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValue | ||||||||||||||||||||||||||||||||||
| NtSetSystemEnvironmentValueEx | ||||||||||||||||||||||||||||||||||
| NtSetSystemInformation | ||||||||||||||||||||||||||||||||||
| NtSetSystemPowerState | ||||||||||||||||||||||||||||||||||
| NtSetSystemTime | ||||||||||||||||||||||||||||||||||
| NtSetThreadExecutionState | ||||||||||||||||||||||||||||||||||
| NtSetTimer | ||||||||||||||||||||||||||||||||||
| NtSetTimer2 | ||||||||||||||||||||||||||||||||||
| NtSetTimerEx | ||||||||||||||||||||||||||||||||||
| NtSetTimerResolution | ||||||||||||||||||||||||||||||||||
| NtSetUuidSeed | ||||||||||||||||||||||||||||||||||
| NtSetValueKey | ||||||||||||||||||||||||||||||||||
| NtSetVolumeInformationFile | ||||||||||||||||||||||||||||||||||
| NtSetWnfProcessNotificationEvent | ||||||||||||||||||||||||||||||||||
| NtShutdownSystem | ||||||||||||||||||||||||||||||||||
| NtShutdownWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtSignalAndWaitForSingleObject | ||||||||||||||||||||||||||||||||||
| NtSinglePhaseReject | ||||||||||||||||||||||||||||||||||
| NtStartProfile | ||||||||||||||||||||||||||||||||||
| NtStartTm | ||||||||||||||||||||||||||||||||||
| NtStopProfile | ||||||||||||||||||||||||||||||||||
| NtSubmitIoRing | ||||||||||||||||||||||||||||||||||
| NtSubscribeWnfStateChange | ||||||||||||||||||||||||||||||||||
| NtSuspendProcess | ||||||||||||||||||||||||||||||||||
| NtSuspendThread | ||||||||||||||||||||||||||||||||||
| NtSystemDebugControl | ||||||||||||||||||||||||||||||||||
| NtTerminateEnclave | ||||||||||||||||||||||||||||||||||
| NtTerminateJobObject | ||||||||||||||||||||||||||||||||||
| NtTerminateProcess | ||||||||||||||||||||||||||||||||||
| NtTerminateThread | ||||||||||||||||||||||||||||||||||
| NtTestAlert | ||||||||||||||||||||||||||||||||||
| NtThawRegistry | ||||||||||||||||||||||||||||||||||
| NtThawTransactions | ||||||||||||||||||||||||||||||||||
| NtTraceControl | ||||||||||||||||||||||||||||||||||
| NtTraceEvent | ||||||||||||||||||||||||||||||||||
| NtTranslateFilePath | ||||||||||||||||||||||||||||||||||
| NtUmsThreadYield | ||||||||||||||||||||||||||||||||||
| NtUnloadDriver | ||||||||||||||||||||||||||||||||||
| NtUnloadKey | ||||||||||||||||||||||||||||||||||
| NtUnloadKey2 | ||||||||||||||||||||||||||||||||||
| NtUnloadKeyEx | ||||||||||||||||||||||||||||||||||
| NtUnlockFile | ||||||||||||||||||||||||||||||||||
| NtUnlockVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSection | ||||||||||||||||||||||||||||||||||
| NtUnmapViewOfSectionEx | ||||||||||||||||||||||||||||||||||
| NtUnsubscribeWnfStateChange | ||||||||||||||||||||||||||||||||||
| NtUpdateWnfStateData | ||||||||||||||||||||||||||||||||||
| NtVdmControl | ||||||||||||||||||||||||||||||||||
| NtWaitForAlertByThreadId | ||||||||||||||||||||||||||||||||||
| NtWaitForDebugEvent | ||||||||||||||||||||||||||||||||||
| NtWaitForKeyedEvent | ||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects | ||||||||||||||||||||||||||||||||||
| NtWaitForMultipleObjects32 | ||||||||||||||||||||||||||||||||||
| NtWaitForSingleObject | ||||||||||||||||||||||||||||||||||
| NtWaitForWnfNotifications | ||||||||||||||||||||||||||||||||||
| NtWaitForWorkViaWorkerFactory | ||||||||||||||||||||||||||||||||||
| NtWaitHighEventPair | ||||||||||||||||||||||||||||||||||
| NtWaitLowEventPair | ||||||||||||||||||||||||||||||||||
| NtWorkerFactoryWorkerReady | ||||||||||||||||||||||||||||||||||
| NtWriteFile | ||||||||||||||||||||||||||||||||||
| NtWriteFileGather | ||||||||||||||||||||||||||||||||||
| NtWriteRequestData | ||||||||||||||||||||||||||||||||||
| NtWriteVirtualMemory | ||||||||||||||||||||||||||||||||||
| NtYieldExecution | ||||||||||||||||||||||||||||||||||