| 1 | ;note that the Zw... functions are alternate names for the
|
|---|
| 2 | ;Nt... functions. (see www.sysinternals.com for details)
|
|---|
| 3 | ;if you change a Nt.. function DON'T FORGET to change the
|
|---|
| 4 | ;Zw one too.
|
|---|
| 5 |
|
|---|
| 6 | LIBRARY ntdll.dll
|
|---|
| 7 | EXPORTS
|
|---|
| 8 | CsrAllocateCaptureBuffer@8
|
|---|
| 9 | CsrAllocateMessagePointer@12
|
|---|
| 10 | CsrCaptureMessageBuffer@16
|
|---|
| 11 | CsrCaptureMessageString@20
|
|---|
| 12 | CsrCaptureTimeout@8
|
|---|
| 13 | CsrClientCallServer@16
|
|---|
| 14 | CsrClientConnectToServer@24
|
|---|
| 15 | CsrFreeCaptureBuffer@4
|
|---|
| 16 | CsrIdentifyAlertableThread@0
|
|---|
| 17 | CsrNewThread@0
|
|---|
| 18 | CsrProbeForRead@12
|
|---|
| 19 | CsrProbeForWrite@12
|
|---|
| 20 | CsrSetPriorityClass@8
|
|---|
| 21 | DbgBreakPoint@0
|
|---|
| 22 | DbgPrint
|
|---|
| 23 | DbgPrintReturnControlC
|
|---|
| 24 | DbgPrompt@12
|
|---|
| 25 | DbgSsHandleKmApiMsg@8
|
|---|
| 26 | DbgSsInitialize@16
|
|---|
| 27 | DbgUiConnectToDbg@0
|
|---|
| 28 | DbgUiContinue@8
|
|---|
| 29 | DbgUiWaitStateChange@8
|
|---|
| 30 | DbgUserBreakPoint@0
|
|---|
| 31 | KiRaiseUserExceptionDispatcher@0
|
|---|
| 32 | KiUserApcDispatcher@20
|
|---|
| 33 | KiUserCallbackDispatcher@12
|
|---|
| 34 | KiUserExceptionDispatcher@8
|
|---|
| 35 | LdrAccessResource@16
|
|---|
| 36 | LdrAlternateResourcesEnabled@0
|
|---|
| 37 | LdrDisableThreadCalloutsForDll@4
|
|---|
| 38 | LdrEnumResources@20
|
|---|
| 39 | LdrFindEntryForAddress@8
|
|---|
| 40 | LdrFindResourceDirectory_U@16
|
|---|
| 41 | LdrFindResource_U@16
|
|---|
| 42 | LdrFlushAlternateResourceModules@0
|
|---|
| 43 | LdrGetDllHandle@16
|
|---|
| 44 | LdrGetProcedureAddress@16
|
|---|
| 45 | LdrInitializeThunk@16
|
|---|
| 46 | LdrLoadAlternateResourceModule@8
|
|---|
| 47 | LdrLoadDll@16
|
|---|
| 48 | LdrProcessRelocationBlock@16
|
|---|
| 49 | LdrQueryImageFileExecutionOptions@24
|
|---|
| 50 | LdrQueryProcessModuleInformation@12
|
|---|
| 51 | LdrShutdownProcess@0
|
|---|
| 52 | LdrShutdownThread@0
|
|---|
| 53 | LdrUnloadAlternateResourceModule@4
|
|---|
| 54 | LdrUnloadDll@4
|
|---|
| 55 | LdrVerifyImageMatchesChecksum@16
|
|---|
| 56 | NlsAnsiCodePage
|
|---|
| 57 | NlsMbCodePageTag
|
|---|
| 58 | NlsMbOemCodePageTag
|
|---|
| 59 | NtAcceptConnectPort@24
|
|---|
| 60 | NtAccessCheck@32
|
|---|
| 61 | NtAccessCheckAndAuditAlarm@44
|
|---|
| 62 | NtAccessCheckByType@44
|
|---|
| 63 | NtAccessCheckByTypeAndAuditAlarm@64
|
|---|
| 64 | NtAccessCheckByTypeResultList@44
|
|---|
| 65 | NtAccessCheckByTypeResultListAndAuditAlarm@64
|
|---|
| 66 | NtAccessCheckByTypeResultListAndAuditAlarmByHandle@68
|
|---|
| 67 | NtAddAtom@12
|
|---|
| 68 | NtAdjustGroupsToken@24
|
|---|
| 69 | NtAdjustPrivilegesToken@24
|
|---|
| 70 | NtAlertResumeThread@8
|
|---|
| 71 | NtAlertThread@4
|
|---|
| 72 | NtAllocateLocallyUniqueId@4
|
|---|
| 73 | NtAllocateUserPhysicalPages@12
|
|---|
| 74 | NtAllocateUuids@16
|
|---|
| 75 | NtAllocateVirtualMemory@24
|
|---|
| 76 | NtAreMappedFilesTheSame@8
|
|---|
| 77 | NtAssignProcessToJobObject@8
|
|---|
| 78 | NtCallbackReturn@12
|
|---|
| 79 | NtCancelDeviceWakeupRequest@4
|
|---|
| 80 | NtCancelIoFile@8
|
|---|
| 81 | NtCancelTimer@8
|
|---|
| 82 | NtClearEvent@4
|
|---|
| 83 | NtClose@4
|
|---|
| 84 | NtCloseObjectAuditAlarm@12
|
|---|
| 85 | NtCompleteConnectPort@4
|
|---|
| 86 | NtConnectPort@32
|
|---|
| 87 | NtContinue@8
|
|---|
| 88 | NtCreateDirectoryObject@12
|
|---|
| 89 | NtCreateEvent@20
|
|---|
| 90 | NtCreateEventPair@12
|
|---|
| 91 | NtCreateFile@44
|
|---|
| 92 | NtCreateIoCompletion@16
|
|---|
| 93 | NtCreateJobObject@12
|
|---|
| 94 | NtCreateKey@28
|
|---|
| 95 | NtCreateMailslotFile@32
|
|---|
| 96 | NtCreateMutant@16
|
|---|
| 97 | NtCreateNamedPipeFile@56
|
|---|
| 98 | NtCreatePagingFile@16
|
|---|
| 99 | NtCreatePort@20
|
|---|
| 100 | NtCreateProcess@32
|
|---|
| 101 | NtCreateProfile@36
|
|---|
| 102 | NtCreateSection@28
|
|---|
| 103 | NtCreateSemaphore@20
|
|---|
| 104 | NtCreateSymbolicLinkObject@16
|
|---|
| 105 | NtCreateThread@32
|
|---|
| 106 | NtCreateTimer@16
|
|---|
| 107 | NtCreateToken@52
|
|---|
| 108 | NtCreateWaitablePort@20
|
|---|
| 109 | NtDelayExecution@8
|
|---|
| 110 | NtDeleteAtom@4
|
|---|
| 111 | NtDeleteFile@4
|
|---|
| 112 | NtDeleteKey@4
|
|---|
| 113 | NtDeleteObjectAuditAlarm@12
|
|---|
| 114 | NtDeleteValueKey@8
|
|---|
| 115 | NtDeviceIoControlFile@40
|
|---|
| 116 | NtDisplayString@4
|
|---|
| 117 | NtDuplicateObject@28
|
|---|
| 118 | NtDuplicateToken@24
|
|---|
| 119 | NtEnumerateKey@24
|
|---|
| 120 | NtEnumerateValueKey@24
|
|---|
| 121 | NtExtendSection@8
|
|---|
| 122 | NtFilterToken@24
|
|---|
| 123 | NtFindAtom@12
|
|---|
| 124 | NtFlushBuffersFile@8
|
|---|
| 125 | NtFlushInstructionCache@12
|
|---|
| 126 | NtFlushKey@4
|
|---|
| 127 | NtFlushVirtualMemory@16
|
|---|
| 128 | NtFlushWriteBuffer@0
|
|---|
| 129 | NtFreeUserPhysicalPages@12
|
|---|
| 130 | NtFreeVirtualMemory@16
|
|---|
| 131 | NtFsControlFile@40
|
|---|
| 132 | NtGetContextThread@8
|
|---|
| 133 | NtGetDevicePowerState@8
|
|---|
| 134 | NtGetPlugPlayEvent@16
|
|---|
| 135 | NtGetTickCount@0
|
|---|
| 136 | NtGetWriteWatch@28
|
|---|
| 137 | NtImpersonateAnonymousToken@8
|
|---|
| 138 | NtImpersonateClientOfPort@8
|
|---|
| 139 | NtImpersonateThread@12
|
|---|
| 140 | NtInitializeRegistry@4
|
|---|
| 141 | NtInitiatePowerAction@16
|
|---|
| 142 | NtIsSystemResumeAutomatic@0
|
|---|
| 143 | NtListenPort@8
|
|---|
| 144 | NtLoadDriver@4
|
|---|
| 145 | NtLoadKey@8
|
|---|
| 146 | NtLoadKey2@12
|
|---|
| 147 | NtLockFile@40
|
|---|
| 148 | NtLockVirtualMemory@16
|
|---|
| 149 | NtMakeTemporaryObject@4
|
|---|
| 150 | NtMapUserPhysicalPages@12
|
|---|
| 151 | NtMapUserPhysicalPagesScatter@12
|
|---|
| 152 | NtMapViewOfSection@40
|
|---|
| 153 | NtNotifyChangeDirectoryFile@36
|
|---|
| 154 | NtNotifyChangeKey@40
|
|---|
| 155 | NtNotifyChangeMultipleKeys@48
|
|---|
| 156 | NtOpenDirectoryObject@12
|
|---|
| 157 | NtOpenEvent@12
|
|---|
| 158 | NtOpenEventPair@12
|
|---|
| 159 | NtOpenFile@24
|
|---|
| 160 | NtOpenIoCompletion@12
|
|---|
| 161 | NtOpenJobObject@12
|
|---|
| 162 | NtOpenKey@12
|
|---|
| 163 | NtOpenMutant@12
|
|---|
| 164 | NtOpenObjectAuditAlarm@48
|
|---|
| 165 | NtOpenProcess@16
|
|---|
| 166 | NtOpenProcessToken@12
|
|---|
| 167 | NtOpenSection@12
|
|---|
| 168 | NtOpenSemaphore@12
|
|---|
| 169 | NtOpenSymbolicLinkObject@12
|
|---|
| 170 | NtOpenThread@16
|
|---|
| 171 | NtOpenThreadToken@16
|
|---|
| 172 | NtOpenTimer@12
|
|---|
| 173 | NtPowerInformation@20
|
|---|
| 174 | NtPrivilegeCheck@12
|
|---|
| 175 | NtPrivilegedServiceAuditAlarm@20
|
|---|
| 176 | NtPrivilegeObjectAuditAlarm@24
|
|---|
| 177 | NtProtectVirtualMemory@20
|
|---|
| 178 | NtPulseEvent@8
|
|---|
| 179 | NtQueryAttributesFile@8
|
|---|
| 180 | NtQueryDefaultLocale@8
|
|---|
| 181 | NtQueryDefaultUILanguage@4
|
|---|
| 182 | NtQueryDirectoryFile@44
|
|---|
| 183 | NtQueryDirectoryObject@28
|
|---|
| 184 | NtQueryEaFile@36
|
|---|
| 185 | NtQueryEvent@20
|
|---|
| 186 | NtQueryFullAttributesFile@8
|
|---|
| 187 | NtQueryInformationAtom@20
|
|---|
| 188 | NtQueryInformationFile@20
|
|---|
| 189 | NtQueryInformationJobObject@20
|
|---|
| 190 | NtQueryInformationPort@20
|
|---|
| 191 | NtQueryInformationProcess@20
|
|---|
| 192 | NtQueryInformationThread@20
|
|---|
| 193 | NtQueryInformationToken@20
|
|---|
| 194 | NtQueryIntervalProfile@8
|
|---|
| 195 | NtQueryIoCompletion@20
|
|---|
| 196 | NtQueryKey@20
|
|---|
| 197 | NtQueryMultipleValueKey@24
|
|---|
| 198 | NtQueryMutant@20
|
|---|
| 199 | NtQueryObject@20
|
|---|
| 200 | NtQueryOpenSubKeys@8
|
|---|
| 201 | NtQueryPerformanceCounter@8
|
|---|
| 202 | NtQueryQuotaInformationFile@36
|
|---|
| 203 | NtQuerySection@20
|
|---|
| 204 | NtQuerySecurityObject@20
|
|---|
| 205 | NtQuerySemaphore@20
|
|---|
| 206 | NtQuerySymbolicLinkObject@12
|
|---|
| 207 | NtQuerySystemEnvironmentValue@16
|
|---|
| 208 | NtQuerySystemInformation@16
|
|---|
| 209 | NtQuerySystemTime@4
|
|---|
| 210 | NtQueryTimer@20
|
|---|
| 211 | NtQueryTimerResolution@12
|
|---|
| 212 | NtQueryValueKey@24
|
|---|
| 213 | NtQueryVirtualMemory@24
|
|---|
| 214 | NtQueryVolumeInformationFile@20
|
|---|
| 215 | NtQueueApcThread@20
|
|---|
| 216 | NtRaiseException@12
|
|---|
| 217 | NtRaiseHardError@24
|
|---|
| 218 | NtReadFile@36
|
|---|
| 219 | NtReadFileScatter@36
|
|---|
| 220 | NtReadRequestData@24
|
|---|
| 221 | NtReadVirtualMemory@20
|
|---|
| 222 | NtRegisterThreadTerminatePort@4
|
|---|
| 223 | NtReleaseMutant@8
|
|---|
| 224 | NtReleaseSemaphore@12
|
|---|
| 225 | NtRemoveIoCompletion@20
|
|---|
| 226 | NtReplaceKey@12
|
|---|
| 227 | NtReplyPort@8
|
|---|
| 228 | NtReplyWaitReceivePort@16
|
|---|
| 229 | NtReplyWaitReceivePortEx@20
|
|---|
| 230 | NtReplyWaitReplyPort@8
|
|---|
| 231 | NtRequestDeviceWakeup@4
|
|---|
| 232 | NtRequestPort@8
|
|---|
| 233 | NtRequestWaitReplyPort@12
|
|---|
| 234 | NtRequestWakeupLatency@4
|
|---|
| 235 | NtResetEvent@8
|
|---|
| 236 | NtResetWriteWatch@12
|
|---|
| 237 | NtRestoreKey@12
|
|---|
| 238 | NtResumeThread@8
|
|---|
| 239 | NtSaveKey@8
|
|---|
| 240 | NtSaveMergedKeys@12
|
|---|
| 241 | NtSecureConnectPort@36
|
|---|
| 242 | NtSetContextThread@8
|
|---|
| 243 | NtSetDefaultHardErrorPort@4
|
|---|
| 244 | NtSetDefaultLocale@8
|
|---|
| 245 | NtSetDefaultUILanguage@4
|
|---|
| 246 | NtSetEaFile@16
|
|---|
| 247 | NtSetEvent@8
|
|---|
| 248 | NtSetHighEventPair@4
|
|---|
| 249 | NtSetHighWaitLowEventPair@4
|
|---|
| 250 | NtSetInformationFile@20
|
|---|
| 251 | NtSetInformationJobObject@16
|
|---|
| 252 | NtSetInformationKey@16
|
|---|
| 253 | NtSetInformationObject@16
|
|---|
| 254 | NtSetInformationProcess@16
|
|---|
| 255 | NtSetInformationThread@16
|
|---|
| 256 | NtSetInformationToken@16
|
|---|
| 257 | NtSetIntervalProfile@8
|
|---|
| 258 | NtSetIoCompletion@20
|
|---|
| 259 | NtSetLdtEntries@16
|
|---|
| 260 | NtSetLowEventPair@4
|
|---|
| 261 | NtSetLowWaitHighEventPair@4
|
|---|
| 262 | NtSetQuotaInformationFile@16
|
|---|
| 263 | NtSetSecurityObject@12
|
|---|
| 264 | NtSetSystemEnvironmentValue@8
|
|---|
| 265 | NtSetSystemInformation@12
|
|---|
| 266 | NtSetSystemPowerState@12
|
|---|
| 267 | NtSetSystemTime@8
|
|---|
| 268 | NtSetThreadExecutionState@8
|
|---|
| 269 | NtSetTimer@28
|
|---|
| 270 | NtSetTimerResolution@12
|
|---|
| 271 | NtSetUuidSeed@4
|
|---|
| 272 | NtSetValueKey@24
|
|---|
| 273 | NtSetVolumeInformationFile@20
|
|---|
| 274 | NtShutdownSystem@4
|
|---|
| 275 | NtSignalAndWaitForSingleObject@16
|
|---|
| 276 | NtStartProfile@4
|
|---|
| 277 | NtStopProfile@4
|
|---|
| 278 | NtSuspendThread@8
|
|---|
| 279 | NtSystemDebugControl@24
|
|---|
| 280 | NtTerminateJobObject@8
|
|---|
| 281 | NtTerminateProcess@8
|
|---|
| 282 | NtTerminateThread@8
|
|---|
| 283 | NtTestAlert@0
|
|---|
| 284 | NtUnloadDriver@4
|
|---|
| 285 | NtUnloadKey@4
|
|---|
| 286 | NtUnlockFile@20
|
|---|
| 287 | NtUnlockVirtualMemory@16
|
|---|
| 288 | NtUnmapViewOfSection@8
|
|---|
| 289 | NtVdmControl@8
|
|---|
| 290 | NtWaitForMultipleObjects@20
|
|---|
| 291 | NtWaitForSingleObject@12
|
|---|
| 292 | NtWaitHighEventPair@4
|
|---|
| 293 | NtWaitLowEventPair@4
|
|---|
| 294 | NtWriteFile@36
|
|---|
| 295 | NtWriteFileGather@36
|
|---|
| 296 | NtWriteRequestData@24
|
|---|
| 297 | NtWriteVirtualMemory@20
|
|---|
| 298 | NtYieldExecution@0
|
|---|
| 299 | RtlAbortRXact@4
|
|---|
| 300 | RtlAbsoluteToSelfRelativeSD@12
|
|---|
| 301 | RtlAcquirePebLock@0
|
|---|
| 302 | RtlAcquireResourceExclusive@8
|
|---|
| 303 | RtlAcquireResourceShared@8
|
|---|
| 304 | RtlAddAccessAllowedAce@16
|
|---|
| 305 | RtlAddAccessAllowedAceEx@20
|
|---|
| 306 | RtlAddAccessAllowedObjectAce@28
|
|---|
| 307 | RtlAddAccessDeniedAce@16
|
|---|
| 308 | RtlAddAccessDeniedAceEx@20
|
|---|
| 309 | RtlAddAccessDeniedObjectAce@28
|
|---|
| 310 | RtlAddAce@20
|
|---|
| 311 | RtlAddActionToRXact@24
|
|---|
| 312 | RtlAddAtomToAtomTable@12
|
|---|
| 313 | RtlAddAttributeActionToRXact@32
|
|---|
| 314 | RtlAddAuditAccessAce@24
|
|---|
| 315 | RtlAddAuditAccessAceEx@28
|
|---|
| 316 | RtlAddAuditAccessObjectAce@36
|
|---|
| 317 | RtlAddCompoundAce@24
|
|---|
| 318 | RtlAddRange@36
|
|---|
| 319 | RtlAdjustPrivilege@16
|
|---|
| 320 | RtlAllocateAndInitializeSid@44
|
|---|
| 321 | RtlAllocateHandle@8
|
|---|
| 322 | RtlAllocateHeap@12
|
|---|
| 323 | RtlAnsiCharToUnicodeChar@4
|
|---|
| 324 | RtlAnsiStringToUnicodeSize@4
|
|---|
| 325 | RtlAnsiStringToUnicodeString@12
|
|---|
| 326 | RtlAppendAsciizToString@8
|
|---|
| 327 | RtlAppendStringToString@8
|
|---|
| 328 | RtlAppendUnicodeStringToString@8
|
|---|
| 329 | RtlAppendUnicodeToString@8
|
|---|
| 330 | RtlApplyRXact@4
|
|---|
| 331 | RtlApplyRXactNoFlush@4
|
|---|
| 332 | RtlAreAllAccessesGranted@8
|
|---|
| 333 | RtlAreAnyAccessesGranted@8
|
|---|
| 334 | RtlAreBitsClear@12
|
|---|
| 335 | RtlAreBitsSet@12
|
|---|
| 336 | RtlAssert@16
|
|---|
| 337 | RtlCallbackLpcClient@12
|
|---|
| 338 | RtlCancelTimer@8
|
|---|
| 339 | RtlCaptureStackBackTrace@16
|
|---|
| 340 | RtlCharToInteger@12
|
|---|
| 341 | RtlCheckForOrphanedCriticalSections@4
|
|---|
| 342 | RtlCheckRegistryKey@8
|
|---|
| 343 | RtlClearAllBits@4
|
|---|
| 344 | RtlClearBits@12
|
|---|
| 345 | RtlCompactHeap@8
|
|---|
| 346 | RtlCompareMemory@12
|
|---|
| 347 | RtlCompareMemoryUlong@12
|
|---|
| 348 | RtlCompareString@12
|
|---|
| 349 | RtlCompareUnicodeString@12
|
|---|
| 350 | RtlCompressBuffer@32
|
|---|
| 351 | RtlConsoleMultiByteToUnicodeN@24
|
|---|
| 352 | RtlConvertExclusiveToShared@4
|
|---|
| 353 | RtlConvertSharedToExclusive@4
|
|---|
| 354 | RtlConvertSidToUnicodeString@12
|
|---|
| 355 | RtlConvertToAutoInheritSecurityObject@24
|
|---|
| 356 | RtlConvertUiListToApiList@12
|
|---|
| 357 | RtlConvertUlongToLargeInteger@4
|
|---|
| 358 | RtlConvertVariantToProperty@28
|
|---|
| 359 | RtlCopyLuid@8
|
|---|
| 360 | RtlCopyLuidAndAttributesArray@12
|
|---|
| 361 | RtlCopyRangeList@8
|
|---|
| 362 | RtlCopySecurityDescriptor@8
|
|---|
| 363 | RtlCopySid@12
|
|---|
| 364 | RtlCopySidAndAttributesArray@28
|
|---|
| 365 | RtlCopyString@8
|
|---|
| 366 | RtlCopyUnicodeString@8
|
|---|
| 367 | RtlCreateAcl@12
|
|---|
| 368 | RtlCreateAndSetSD@20
|
|---|
| 369 | RtlCreateAtomTable@8
|
|---|
| 370 | RtlCreateEnvironment@8
|
|---|
| 371 | RtlCreateHeap@24
|
|---|
| 372 | RtlCreateLpcServer@24
|
|---|
| 373 | RtlCreateProcessParameters@40
|
|---|
| 374 | RtlCreateQueryDebugBuffer@8
|
|---|
| 375 | RtlCreateRegistryKey@8
|
|---|
| 376 | RtlCreateSecurityDescriptor@8
|
|---|
| 377 | RtlCreateTagHeap@16
|
|---|
| 378 | RtlCreateTimer@28
|
|---|
| 379 | RtlCreateTimerQueue@4
|
|---|
| 380 | RtlCreateUnicodeString@8
|
|---|
| 381 | RtlCreateUnicodeStringFromAsciiz@8
|
|---|
| 382 | RtlCreateUserProcess@40
|
|---|
| 383 | RtlCreateUserThread@40
|
|---|
| 384 | RtlCustomCPToUnicodeN@24
|
|---|
| 385 | RtlCutoverTimeToSystemTime@16
|
|---|
| 386 | RtlDebugPrintTimes@0
|
|---|
| 387 | RtlDecompressBuffer@24
|
|---|
| 388 | RtlDecompressFragment@32
|
|---|
| 389 | RtlDefaultNpAcl@4
|
|---|
| 390 | RtlDelete@4
|
|---|
| 391 | RtlDeleteAce@8
|
|---|
| 392 | RtlDeleteAtomFromAtomTable@8
|
|---|
| 393 | RtlDeleteCriticalSection@4
|
|---|
| 394 | RtlDeleteElementGenericTable@8
|
|---|
| 395 | RtlDeleteNoSplay@8
|
|---|
| 396 | RtlDeleteOwnersRanges@8
|
|---|
| 397 | RtlDeleteRange@24
|
|---|
| 398 | RtlDeleteResource@4
|
|---|
| 399 | RtlDeleteSecurityObject@4
|
|---|
| 400 | RtlDeleteTimer@12
|
|---|
| 401 | RtlDeleteTimerQueue@4
|
|---|
| 402 | RtlDeleteTimerQueueEx@8
|
|---|
| 403 | RtlDeNormalizeProcessParams@4
|
|---|
| 404 | RtlDeregisterWait@4
|
|---|
| 405 | RtlDeregisterWaitEx@8
|
|---|
| 406 | RtlDestroyAtomTable@4
|
|---|
| 407 | RtlDestroyEnvironment@4
|
|---|
| 408 | RtlDestroyHandleTable@4
|
|---|
| 409 | RtlDestroyHeap@4
|
|---|
| 410 | RtlDestroyProcessParameters@4
|
|---|
| 411 | RtlDestroyQueryDebugBuffer@4
|
|---|
| 412 | RtlDetermineDosPathNameType_U@4
|
|---|
| 413 | RtlDoesFileExists_U@4
|
|---|
| 414 | RtlDosPathNameToNtPathName_U@16
|
|---|
| 415 | RtlDosSearchPath_U@24
|
|---|
| 416 | RtlDowncaseUnicodeString@12
|
|---|
| 417 | RtlEmptyAtomTable@8
|
|---|
| 418 | RtlEnableEarlyCriticalSectionEventCreation@0
|
|---|
| 419 | RtlEnlargedIntegerMultiply@8
|
|---|
| 420 | RtlEnlargedUnsignedDivide@16
|
|---|
| 421 | RtlEnlargedUnsignedMultiply@8
|
|---|
| 422 | RtlEnterCriticalSection@4
|
|---|
| 423 | RtlEnumerateGenericTable@8
|
|---|
| 424 | RtlEnumerateGenericTableWithoutSplaying@8
|
|---|
| 425 | RtlEnumProcessHeaps@8
|
|---|
| 426 | RtlEqualComputerName@8
|
|---|
| 427 | RtlEqualDomainName@8
|
|---|
| 428 | RtlEqualLuid@8
|
|---|
| 429 | RtlEqualPrefixSid@8
|
|---|
| 430 | RtlEqualSid@8
|
|---|
| 431 | RtlEqualString@12
|
|---|
| 432 | RtlEqualUnicodeString@12
|
|---|
| 433 | RtlEraseUnicodeString@4
|
|---|
| 434 | RtlExpandEnvironmentStrings_U@16
|
|---|
| 435 | RtlExtendedLargeIntegerDivide@16
|
|---|
| 436 | RtlExtendedMagicDivide@20
|
|---|
| 437 | RtlExtendHeap@16
|
|---|
| 438 | RtlFillMemory@12
|
|---|
| 439 | RtlFillMemoryUlong@12
|
|---|
| 440 | RtlFindClearBits@12
|
|---|
| 441 | RtlFindClearBitsAndSet@12
|
|---|
| 442 | RtlFindLeastSignificantBit@8
|
|---|
| 443 | RtlFindLongestRunClear@8
|
|---|
| 444 | RtlFindLongestRunSet@8
|
|---|
| 445 | RtlFindMessage@20
|
|---|
| 446 | RtlFindMostSignificantBit@8
|
|---|
| 447 | RtlFindNextForwardRunClear@12
|
|---|
| 448 | RtlFindRange@48
|
|---|
| 449 | RtlFindSetBits@12
|
|---|
| 450 | RtlFindSetBitsAndClear@12
|
|---|
| 451 | RtlFirstFreeAce@8
|
|---|
| 452 | RtlFormatCurrentUserKeyPath@4
|
|---|
| 453 | RtlFormatMessage@36
|
|---|
| 454 | RtlFreeAnsiString@4
|
|---|
| 455 | RtlFreeHandle@8
|
|---|
| 456 | RtlFreeHeap@12
|
|---|
| 457 | RtlFreeOemString@4
|
|---|
| 458 | RtlFreeSid@4
|
|---|
| 459 | RtlFreeUnicodeString@4
|
|---|
| 460 | RtlFreeUserThreadStack@8
|
|---|
| 461 | RtlGenerate8dot3Name@16
|
|---|
| 462 | RtlGetAce@12
|
|---|
| 463 | RtlGetCallersAddress@8
|
|---|
| 464 | RtlGetCompressionWorkSpaceSize@12
|
|---|
| 465 | RtlGetControlSecurityDescriptor@12
|
|---|
| 466 | RtlGetCurrentDirectory_U@8
|
|---|
| 467 | RtlGetDaclSecurityDescriptor@16
|
|---|
| 468 | RtlGetElementGenericTable@8
|
|---|
| 469 | RtlGetFirstRange@12
|
|---|
| 470 | RtlGetFullPathName_U@16
|
|---|
| 471 | RtlGetGroupSecurityDescriptor@12
|
|---|
| 472 | RtlGetLongestNtPathLength@0
|
|---|
| 473 | RtlGetNextRange@12
|
|---|
| 474 | RtlGetNtGlobalFlags@0
|
|---|
| 475 | RtlGetNtProductType@4
|
|---|
| 476 | RtlGetOwnerSecurityDescriptor@12
|
|---|
| 477 | RtlGetProcessHeaps@8
|
|---|
| 478 | RtlGetSaclSecurityDescriptor@16
|
|---|
| 479 | RtlGetSecurityDescriptorRMControl@8
|
|---|
| 480 | RtlGetUserInfoHeap@20
|
|---|
| 481 | RtlGetVersion@4
|
|---|
| 482 | RtlGUIDFromString@8
|
|---|
| 483 | RtlIdentifierAuthoritySid@4
|
|---|
| 484 | RtlImageDirectoryEntryToData@16
|
|---|
| 485 | RtlImageNtHeader@4
|
|---|
| 486 | RtlImageRvaToSection@12
|
|---|
| 487 | RtlImageRvaToVa@16
|
|---|
| 488 | RtlImpersonateLpcClient@8
|
|---|
| 489 | RtlImpersonateSelf@4
|
|---|
| 490 | RtlInitAnsiString@8
|
|---|
| 491 | RtlInitCodePageTable@8
|
|---|
| 492 | RtlInitNlsTables@16
|
|---|
| 493 | RtlInitString@8
|
|---|
| 494 | RtlInitUnicodeString@8
|
|---|
| 495 | RtlInitializeAtomPackage@4
|
|---|
| 496 | RtlInitializeBitMap@12
|
|---|
| 497 | RtlInitializeContext@20
|
|---|
| 498 | RtlInitializeCriticalSection@4
|
|---|
| 499 | RtlInitializeCriticalSectionAndSpinCount@8
|
|---|
| 500 | RtlInitializeGenericTable@20
|
|---|
| 501 | RtlInitializeHandleTable@12
|
|---|
| 502 | RtlInitializeRXact@12
|
|---|
| 503 | RtlInitializeRangeList@4
|
|---|
| 504 | RtlInitializeResource@4
|
|---|
| 505 | RtlInitializeSid@12
|
|---|
| 506 | RtlInsertElementGenericTable@16
|
|---|
| 507 | RtlIntegerToChar@16
|
|---|
| 508 | RtlIntegerToUnicodeString@12
|
|---|
| 509 | RtlInvertRangeList@8
|
|---|
| 510 | RtlIsDosDeviceName_U@4
|
|---|
| 511 | RtlIsNameLegalDOS8Dot3@12
|
|---|
| 512 | RtlIsRangeAvailable@40
|
|---|
| 513 | RtlIsTextUnicode@12
|
|---|
| 514 | RtlIsValidHandle@8
|
|---|
| 515 | RtlIsValidIndexHandle@12
|
|---|
| 516 | RtlLargeIntegerAdd@16
|
|---|
| 517 | RtlLargeIntegerArithmeticShift@12
|
|---|
| 518 | RtlLargeIntegerDivide@20
|
|---|
| 519 | RtlLargeIntegerNegate@8
|
|---|
| 520 | RtlLargeIntegerShiftLeft@12
|
|---|
| 521 | RtlLargeIntegerShiftRight@12
|
|---|
| 522 | RtlLargeIntegerSubtract@16
|
|---|
| 523 | RtlLargeIntegerToChar@16
|
|---|
| 524 | RtlLeaveCriticalSection@4
|
|---|
| 525 | RtlLengthRequiredSid@4
|
|---|
| 526 | RtlLengthSecurityDescriptor@4
|
|---|
| 527 | RtlLengthSid@4
|
|---|
| 528 | RtlLocalTimeToSystemTime@8
|
|---|
| 529 | RtlLockHeap@4
|
|---|
| 530 | RtlLookupAtomInAtomTable@12
|
|---|
| 531 | RtlLookupElementGenericTable@8
|
|---|
| 532 | RtlMakeSelfRelativeSD@12
|
|---|
| 533 | RtlMapGenericMask@8
|
|---|
| 534 | RtlMergeRangeLists@16
|
|---|
| 535 | RtlMoveMemory@12
|
|---|
| 536 | RtlMultiByteToUnicodeN@20
|
|---|
| 537 | RtlMultiByteToUnicodeSize@12
|
|---|
| 538 | RtlNewInstanceSecurityObject@40
|
|---|
| 539 | RtlNewSecurityGrantedAccess@24
|
|---|
| 540 | RtlNewSecurityObject@24
|
|---|
| 541 | RtlNewSecurityObjectEx@32
|
|---|
| 542 | RtlNormalizeProcessParams@4
|
|---|
| 543 | RtlNtStatusToDosError@4
|
|---|
| 544 | RtlNumberGenericTableElements@4
|
|---|
| 545 | RtlNumberOfClearBits@4
|
|---|
| 546 | RtlNumberOfSetBits@4
|
|---|
| 547 | RtlOemStringToUnicodeSize@4
|
|---|
| 548 | RtlOemStringToUnicodeString@12
|
|---|
| 549 | RtlOemToUnicodeN@12
|
|---|
| 550 | RtlOpenCurrentUser@8
|
|---|
| 551 | RtlPcToFileHeader@8
|
|---|
| 552 | RtlPinAtomInAtomTable@8
|
|---|
| 553 | RtlPrefixString@12
|
|---|
| 554 | RtlPrefixUnicodeString@12
|
|---|
| 555 | RtlProtectHeap@8
|
|---|
| 556 | RtlQueryAtomInAtomTable@24
|
|---|
| 557 | RtlQueryEnvironmentVariable_U@12
|
|---|
| 558 | RtlQueryInformationAcl@16
|
|---|
| 559 | RtlQueryProcessBackTraceInformation@4
|
|---|
| 560 | RtlQueryProcessDebugInformation@12
|
|---|
| 561 | RtlQueryProcessHeapInformation@4
|
|---|
| 562 | RtlQueryProcessLockInformation@4
|
|---|
| 563 | RtlQueryRegistryValues@20
|
|---|
| 564 | RtlQuerySecurityObject@20
|
|---|
| 565 | RtlQueryTagHeap@20
|
|---|
| 566 | RtlQueryTimeZoneInformation@4
|
|---|
| 567 | RtlQueueWorkItem@12
|
|---|
| 568 | RtlRaiseException@4
|
|---|
| 569 | RtlRaiseStatus@4
|
|---|
| 570 | RtlReAllocateHeap@16
|
|---|
| 571 | RtlRealPredecessor@4
|
|---|
| 572 | RtlRegisterWait@24
|
|---|
| 573 | RtlReleasePebLock@0
|
|---|
| 574 | RtlReleaseResource@4
|
|---|
| 575 | RtlRemoteCall@28
|
|---|
| 576 | RtlResetRtlTranslations@4
|
|---|
| 577 | RtlRunDecodeUnicodeString@8
|
|---|
| 578 | RtlRunEncodeUnicodeString@8
|
|---|
| 579 | RtlSecondsSince1970ToTime@8
|
|---|
| 580 | RtlSecondsSince1980ToTime@8
|
|---|
| 581 | RtlSelfRelativeToAbsoluteSD2@8
|
|---|
| 582 | RtlSelfRelativeToAbsoluteSD@44
|
|---|
| 583 | RtlSetAllBits@4
|
|---|
| 584 | RtlSetAttributesSecurityDescriptor@12
|
|---|
| 585 | RtlSetBits@12
|
|---|
| 586 | RtlSetControlSecurityDescriptor@12
|
|---|
| 587 | RtlSetCriticalSectionSpinCount@8
|
|---|
| 588 | RtlSetCurrentDirectory_U@4
|
|---|
| 589 | RtlSetCurrentEnvironment@8
|
|---|
| 590 | RtlSetDaclSecurityDescriptor@16
|
|---|
| 591 | RtlSetEnvironmentVariable@12
|
|---|
| 592 | RtlSetGroupSecurityDescriptor@12
|
|---|
| 593 | RtlSetInformationAcl@16
|
|---|
| 594 | RtlSetIoCompletionCallback@12
|
|---|
| 595 | RtlSetOwnerSecurityDescriptor@12
|
|---|
| 596 | RtlSetSaclSecurityDescriptor@16
|
|---|
| 597 | RtlSetSecurityDescriptorRMControl@8
|
|---|
| 598 | RtlSetSecurityObject@20
|
|---|
| 599 | RtlSetSecurityObjectEx@24
|
|---|
| 600 | RtlSetThreadPoolStartFunc@8
|
|---|
| 601 | RtlSetTimeZoneInformation@4
|
|---|
| 602 | RtlSetTimer@28
|
|---|
| 603 | RtlSetUnicodeCallouts@4
|
|---|
| 604 | RtlSetUserFlagsHeap@20
|
|---|
| 605 | RtlSetUserValueHeap@16
|
|---|
| 606 | RtlShutdownLpcServer@4
|
|---|
| 607 | RtlSizeHeap@12
|
|---|
| 608 | RtlSplay@4
|
|---|
| 609 | RtlStartRXact@4
|
|---|
| 610 | RtlStringFromGUID@8
|
|---|
| 611 | RtlSubAuthorityCountSid@4
|
|---|
| 612 | RtlSubAuthoritySid@8
|
|---|
| 613 | RtlSubtreePredecessor@4
|
|---|
| 614 | RtlSubtreeSuccessor@4
|
|---|
| 615 | RtlSystemTimeToLocalTime@8
|
|---|
| 616 | RtlTimeFieldsToTime@8
|
|---|
| 617 | RtlTimeToElapsedTimeFields@8
|
|---|
| 618 | RtlTimeToSecondsSince1970@8
|
|---|
| 619 | RtlTimeToSecondsSince1980@8
|
|---|
| 620 | RtlTimeToTimeFields@8
|
|---|
| 621 | RtlTraceDatabaseAdd@16
|
|---|
| 622 | RtlTraceDatabaseCreate@20
|
|---|
| 623 | RtlTraceDatabaseDestroy@4
|
|---|
| 624 | RtlTraceDatabaseEnumerate@12
|
|---|
| 625 | RtlTraceDatabaseFind@16
|
|---|
| 626 | RtlTraceDatabaseLock@4
|
|---|
| 627 | RtlTraceDatabaseUnlock@4
|
|---|
| 628 | RtlTraceDatabaseValidate@4
|
|---|
| 629 | RtlTryEnterCriticalSection@4
|
|---|
| 630 | RtlUlongByteSwap@4
|
|---|
| 631 | RtlUlonglongByteSwap@4
|
|---|
| 632 | RtlUnicodeStringToAnsiSize@4
|
|---|
| 633 | RtlUnicodeStringToAnsiString@12
|
|---|
| 634 | RtlUnicodeStringToCountedOemString@12
|
|---|
| 635 | RtlUnicodeStringToInteger@12
|
|---|
| 636 | RtlUnicodeStringToOemSize@4
|
|---|
| 637 | RtlUnicodeStringToOemString@12
|
|---|
| 638 | RtlUnicodeToMultiByteN@20
|
|---|
| 639 | RtlUnicodeToMultiByteSize@12
|
|---|
| 640 | RtlUnicodeToOemN@20
|
|---|
| 641 | RtlUniform@4
|
|---|
| 642 | RtlUnlockHeap@4
|
|---|
| 643 | RtlUnwind@16
|
|---|
| 644 | RtlUpcaseUnicodeChar@4
|
|---|
| 645 | RtlUpcaseUnicodeString@12
|
|---|
| 646 | RtlUpcaseUnicodeStringToAnsiString@12
|
|---|
| 647 | RtlUpcaseUnicodeStringToCountedOemString@12
|
|---|
| 648 | RtlUpcaseUnicodeStringToOemString@12
|
|---|
| 649 | RtlUpcaseUnicodeToCustomCPN@24
|
|---|
| 650 | RtlUpcaseUnicodeToMultiByteN@20
|
|---|
| 651 | RtlUpcaseUnicodeToOemN@20
|
|---|
| 652 | RtlUpdateTimer@16
|
|---|
| 653 | RtlUpperChar@4
|
|---|
| 654 | RtlUpperString@12
|
|---|
| 655 | RtlUsageHeap@12
|
|---|
| 656 | RtlUshortByteSwap@4
|
|---|
| 657 | RtlValidAcl@4
|
|---|
| 658 | RtlValidRelativeSecurityDescriptor@12
|
|---|
| 659 | RtlValidSecurityDescriptor@4
|
|---|
| 660 | RtlValidSid@4
|
|---|
| 661 | RtlValidateHeap@12
|
|---|
| 662 | RtlValidateProcessHeaps@0
|
|---|
| 663 | RtlVerifyVersionInfo@16
|
|---|
| 664 | RtlWalkFrameChain@12
|
|---|
| 665 | RtlWalkHeap@8
|
|---|
| 666 | RtlWriteRegistryValue@24
|
|---|
| 667 | RtlZeroHeap@8
|
|---|
| 668 | RtlZeroMemory@8
|
|---|
| 669 | RtlpNtCreateKey@24
|
|---|
| 670 | RtlpNtEnumerateSubKey@16
|
|---|
| 671 | RtlpNtMakeTemporaryKey@4
|
|---|
| 672 | RtlpNtOpenKey@16
|
|---|
| 673 | RtlpNtQueryValueKey@20
|
|---|
| 674 | RtlpNtSetValueKey@16
|
|---|
| 675 | RtlpUnWaitCriticalSection@4
|
|---|
| 676 | RtlpWaitForCriticalSection@4
|
|---|
| 677 | RtlxAnsiStringToUnicodeSize@4
|
|---|
| 678 | RtlxOemStringToUnicodeSize@4
|
|---|
| 679 | RtlxUnicodeStringToAnsiSize@4
|
|---|
| 680 | RtlxUnicodeStringToOemSize@4
|
|---|
| 681 | ZwAcceptConnectPort@24
|
|---|
| 682 | ZwAccessCheck@32
|
|---|
| 683 | ZwAccessCheckAndAuditAlarm@44
|
|---|
| 684 | ZwAccessCheckByType@44
|
|---|
| 685 | ZwAccessCheckByTypeAndAuditAlarm@64
|
|---|
| 686 | ZwAccessCheckByTypeResultList@44
|
|---|
| 687 | ZwAccessCheckByTypeResultListAndAuditAlarm@64
|
|---|
| 688 | ZwAccessCheckByTypeResultListAndAuditAlarmByHandle@68
|
|---|
| 689 | ZwAddAtom@12
|
|---|
| 690 | ZwAdjustGroupsToken@24
|
|---|
| 691 | ZwAdjustPrivilegesToken@24
|
|---|
| 692 | ZwAlertResumeThread@8
|
|---|
| 693 | ZwAlertThread@4
|
|---|
| 694 | ZwAllocateLocallyUniqueId@4
|
|---|
| 695 | ZwAllocateUserPhysicalPages@12
|
|---|
| 696 | ZwAllocateUuids@16
|
|---|
| 697 | ZwAllocateVirtualMemory@24
|
|---|
| 698 | ZwAreMappedFilesTheSame@8
|
|---|
| 699 | ZwAssignProcessToJobObject@8
|
|---|
| 700 | ZwCallbackReturn@12
|
|---|
| 701 | ZwCancelDeviceWakeupRequest@4
|
|---|
| 702 | ZwCancelIoFile@8
|
|---|
| 703 | ZwCancelTimer@8
|
|---|
| 704 | ZwClearEvent@4
|
|---|
| 705 | ZwClose@4
|
|---|
| 706 | ZwCloseObjectAuditAlarm@12
|
|---|
| 707 | ZwCompleteConnectPort@4
|
|---|
| 708 | ZwConnectPort@32
|
|---|
| 709 | ZwContinue@8
|
|---|
| 710 | ZwCreateDirectoryObject@12
|
|---|
| 711 | ZwCreateEvent@20
|
|---|
| 712 | ZwCreateEventPair@12
|
|---|
| 713 | ZwCreateFile@44
|
|---|
| 714 | ZwCreateIoCompletion@16
|
|---|
| 715 | ZwCreateJobObject@12
|
|---|
| 716 | ZwCreateKey@28
|
|---|
| 717 | ZwCreateMailslotFile@32
|
|---|
| 718 | ZwCreateMutant@16
|
|---|
| 719 | ZwCreateNamedPipeFile@56
|
|---|
| 720 | ZwCreatePagingFile@16
|
|---|
| 721 | ZwCreatePort@20
|
|---|
| 722 | ZwCreateProcess@32
|
|---|
| 723 | ZwCreateProfile@36
|
|---|
| 724 | ZwCreateSection@28
|
|---|
| 725 | ZwCreateSemaphore@20
|
|---|
| 726 | ZwCreateSymbolicLinkObject@16
|
|---|
| 727 | ZwCreateThread@32
|
|---|
| 728 | ZwCreateTimer@16
|
|---|
| 729 | ZwCreateToken@52
|
|---|
| 730 | ZwCreateWaitablePort@20
|
|---|
| 731 | ZwDelayExecution@8
|
|---|
| 732 | ZwDeleteAtom@4
|
|---|
| 733 | ZwDeleteFile@4
|
|---|
| 734 | ZwDeleteKey@4
|
|---|
| 735 | ZwDeleteObjectAuditAlarm@12
|
|---|
| 736 | ZwDeleteValueKey@8
|
|---|
| 737 | ZwDeviceIoControlFile@40
|
|---|
| 738 | ZwDisplayString@4
|
|---|
| 739 | ZwDuplicateObject@28
|
|---|
| 740 | ZwDuplicateToken@24
|
|---|
| 741 | ZwEnumerateKey@24
|
|---|
| 742 | ZwEnumerateValueKey@24
|
|---|
| 743 | ZwExtendSection@8
|
|---|
| 744 | ZwFilterToken@24
|
|---|
| 745 | ZwFindAtom@12
|
|---|
| 746 | ZwFlushBuffersFile@8
|
|---|
| 747 | ZwFlushInstructionCache@12
|
|---|
| 748 | ZwFlushKey@4
|
|---|
| 749 | ZwFlushVirtualMemory@16
|
|---|
| 750 | ZwFlushWriteBuffer@0
|
|---|
| 751 | ZwFreeUserPhysicalPages@12
|
|---|
| 752 | ZwFreeVirtualMemory@16
|
|---|
| 753 | ZwFsControlFile@40
|
|---|
| 754 | ZwGetContextThread@8
|
|---|
| 755 | ZwGetDevicePowerState@8
|
|---|
| 756 | ZwGetPlugPlayEvent@16
|
|---|
| 757 | ZwGetTickCount@0
|
|---|
| 758 | ZwGetWriteWatch@28
|
|---|
| 759 | ZwImpersonateAnonymousToken@8
|
|---|
| 760 | ZwImpersonateClientOfPort@8
|
|---|
| 761 | ZwImpersonateThread@12
|
|---|
| 762 | ZwInitializeRegistry@4
|
|---|
| 763 | ZwInitiatePowerAction@16
|
|---|
| 764 | ZwIsSystemResumeAutomatic@0
|
|---|
| 765 | ZwListenPort@8
|
|---|
| 766 | ZwLoadDriver@4
|
|---|
| 767 | ZwLoadKey@8
|
|---|
| 768 | ZwLoadKey2@12
|
|---|
| 769 | ZwLockFile@40
|
|---|
| 770 | ZwLockVirtualMemory@16
|
|---|
| 771 | ZwMakeTemporaryObject@4
|
|---|
| 772 | ZwMapUserPhysicalPages@12
|
|---|
| 773 | ZwMapUserPhysicalPagesScatter@12
|
|---|
| 774 | ZwMapViewOfSection@40
|
|---|
| 775 | ZwNotifyChangeDirectoryFile@36
|
|---|
| 776 | ZwNotifyChangeKey@40
|
|---|
| 777 | ZwNotifyChangeMultipleKeys@48
|
|---|
| 778 | ZwOpenDirectoryObject@12
|
|---|
| 779 | ZwOpenEvent@12
|
|---|
| 780 | ZwOpenEventPair@12
|
|---|
| 781 | ZwOpenFile@24
|
|---|
| 782 | ZwOpenIoCompletion@12
|
|---|
| 783 | ZwOpenJobObject@12
|
|---|
| 784 | ZwOpenKey@12
|
|---|
| 785 | ZwOpenMutant@12
|
|---|
| 786 | ZwOpenObjectAuditAlarm@48
|
|---|
| 787 | ZwOpenProcess@16
|
|---|
| 788 | ZwOpenProcessToken@12
|
|---|
| 789 | ZwOpenSection@12
|
|---|
| 790 | ZwOpenSemaphore@12
|
|---|
| 791 | ZwOpenSymbolicLinkObject@12
|
|---|
| 792 | ZwOpenThread@16
|
|---|
| 793 | ZwOpenThreadToken@16
|
|---|
| 794 | ZwOpenTimer@12
|
|---|
| 795 | ZwPowerInformation@20
|
|---|
| 796 | ZwPrivilegeCheck@12
|
|---|
| 797 | ZwPrivilegedServiceAuditAlarm@20
|
|---|
| 798 | ZwPrivilegeObjectAuditAlarm@24
|
|---|
| 799 | ZwProtectVirtualMemory@20
|
|---|
| 800 | ZwPulseEvent@8
|
|---|
| 801 | ZwQueryAttributesFile@8
|
|---|
| 802 | ZwQueryDefaultLocale@8
|
|---|
| 803 | ZwQueryDefaultUILanguage@4
|
|---|
| 804 | ZwQueryDirectoryFile@44
|
|---|
| 805 | ZwQueryDirectoryObject@28
|
|---|
| 806 | ZwQueryEaFile@36
|
|---|
| 807 | ZwQueryEvent@20
|
|---|
| 808 | ZwQueryFullAttributesFile@8
|
|---|
| 809 | ZwQueryInformationAtom@20
|
|---|
| 810 | ZwQueryInformationFile@20
|
|---|
| 811 | ZwQueryInformationJobObject@20
|
|---|
| 812 | ZwQueryInformationPort@20
|
|---|
| 813 | ZwQueryInformationProcess@20
|
|---|
| 814 | ZwQueryInformationThread@20
|
|---|
| 815 | ZwQueryInformationToken@20
|
|---|
| 816 | ZwQueryIntervalProfile@8
|
|---|
| 817 | ZwQueryIoCompletion@20
|
|---|
| 818 | ZwQueryKey@20
|
|---|
| 819 | ZwQueryMultipleValueKey@24
|
|---|
| 820 | ZwQueryMutant@20
|
|---|
| 821 | ZwQueryObject@20
|
|---|
| 822 | ZwQueryOpenSubKeys@8
|
|---|
| 823 | ZwQueryPerformanceCounter@8
|
|---|
| 824 | ZwQueryQuotaInformationFile@36
|
|---|
| 825 | ZwQuerySection@20
|
|---|
| 826 | ZwQuerySecurityObject@20
|
|---|
| 827 | ZwQuerySemaphore@20
|
|---|
| 828 | ZwQuerySymbolicLinkObject@12
|
|---|
| 829 | ZwQuerySystemEnvironmentValue@16
|
|---|
| 830 | ZwQuerySystemInformation@16
|
|---|
| 831 | ZwQuerySystemTime@4
|
|---|
| 832 | ZwQueryTimer@20
|
|---|
| 833 | ZwQueryTimerResolution@12
|
|---|
| 834 | ZwQueryValueKey@24
|
|---|
| 835 | ZwQueryVirtualMemory@24
|
|---|
| 836 | ZwQueryVolumeInformationFile@20
|
|---|
| 837 | ZwQueueApcThread@20
|
|---|
| 838 | ZwRaiseException@12
|
|---|
| 839 | ZwRaiseHardError@24
|
|---|
| 840 | ZwReadFile@36
|
|---|
| 841 | ZwReadFileScatter@36
|
|---|
| 842 | ZwReadRequestData@24
|
|---|
| 843 | ZwReadVirtualMemory@20
|
|---|
| 844 | ZwRegisterThreadTerminatePort@4
|
|---|
| 845 | ZwReleaseMutant@8
|
|---|
| 846 | ZwReleaseSemaphore@12
|
|---|
| 847 | ZwRemoveIoCompletion@20
|
|---|
| 848 | ZwReplaceKey@12
|
|---|
| 849 | ZwReplyPort@8
|
|---|
| 850 | ZwReplyWaitReceivePort@16
|
|---|
| 851 | ZwReplyWaitReceivePortEx@20
|
|---|
| 852 | ZwReplyWaitReplyPort@8
|
|---|
| 853 | ZwRequestDeviceWakeup@4
|
|---|
| 854 | ZwRequestPort@8
|
|---|
| 855 | ZwRequestWaitReplyPort@12
|
|---|
| 856 | ZwRequestWakeupLatency@4
|
|---|
| 857 | ZwResetEvent@8
|
|---|
| 858 | ZwResetWriteWatch@12
|
|---|
| 859 | ZwRestoreKey@12
|
|---|
| 860 | ZwResumeThread@8
|
|---|
| 861 | ZwSaveKey@8
|
|---|
| 862 | ZwSaveMergedKeys@12
|
|---|
| 863 | ZwSecureConnectPort@36
|
|---|
| 864 | ZwSetContextThread@8
|
|---|
| 865 | ZwSetDefaultHardErrorPort@4
|
|---|
| 866 | ZwSetDefaultLocale@8
|
|---|
| 867 | ZwSetDefaultUILanguage@4
|
|---|
| 868 | ZwSetEaFile@16
|
|---|
| 869 | ZwSetEvent@8
|
|---|
| 870 | ZwSetHighEventPair@4
|
|---|
| 871 | ZwSetHighWaitLowEventPair@4
|
|---|
| 872 | ZwSetInformationFile@20
|
|---|
| 873 | ZwSetInformationJobObject@16
|
|---|
| 874 | ZwSetInformationKey@16
|
|---|
| 875 | ZwSetInformationObject@16
|
|---|
| 876 | ZwSetInformationProcess@16
|
|---|
| 877 | ZwSetInformationThread@16
|
|---|
| 878 | ZwSetInformationToken@16
|
|---|
| 879 | ZwSetIntervalProfile@8
|
|---|
| 880 | ZwSetIoCompletion@20
|
|---|
| 881 | ZwSetLdtEntries@16
|
|---|
| 882 | ZwSetLowEventPair@4
|
|---|
| 883 | ZwSetLowWaitHighEventPair@4
|
|---|
| 884 | ZwSetQuotaInformationFile@16
|
|---|
| 885 | ZwSetSecurityObject@12
|
|---|
| 886 | ZwSetSystemEnvironmentValue@8
|
|---|
| 887 | ZwSetSystemInformation@12
|
|---|
| 888 | ZwSetSystemPowerState@12
|
|---|
| 889 | ZwSetSystemTime@8
|
|---|
| 890 | ZwSetThreadExecutionState@8
|
|---|
| 891 | ZwSetTimer@28
|
|---|
| 892 | ZwSetTimerResolution@12
|
|---|
| 893 | ZwSetUuidSeed@4
|
|---|
| 894 | ZwSetValueKey@24
|
|---|
| 895 | ZwSetVolumeInformationFile@20
|
|---|
| 896 | ZwShutdownSystem@4
|
|---|
| 897 | ZwSignalAndWaitForSingleObject@16
|
|---|
| 898 | ZwStartProfile@4
|
|---|
| 899 | ZwStopProfile@4
|
|---|
| 900 | ZwSuspendThread@8
|
|---|
| 901 | ZwSystemDebugControl@24
|
|---|
| 902 | ZwTerminateJobObject@8
|
|---|
| 903 | ZwTerminateProcess@8
|
|---|
| 904 | ZwTerminateThread@8
|
|---|
| 905 | ZwTestAlert@0
|
|---|
| 906 | ZwUnloadDriver@4
|
|---|
| 907 | ZwUnloadKey@4
|
|---|
| 908 | ZwUnlockFile@20
|
|---|
| 909 | ZwUnlockVirtualMemory@16
|
|---|
| 910 | ZwUnmapViewOfSection@8
|
|---|
| 911 | ZwVdmControl@8
|
|---|
| 912 | ZwWaitForMultipleObjects@20
|
|---|
| 913 | ZwWaitForSingleObject@12
|
|---|
| 914 | ZwWaitHighEventPair@4
|
|---|
| 915 | ZwWaitLowEventPair@4
|
|---|
| 916 | ZwWriteFile@36
|
|---|
| 917 | ZwWriteFileGather@36
|
|---|
| 918 | ZwWriteRequestData@24
|
|---|
| 919 | ZwWriteVirtualMemory@20
|
|---|
| 920 | ZwYieldExecution@0
|
|---|
| 921 | __isascii
|
|---|
| 922 | __iscsym
|
|---|
| 923 | __iscsymf
|
|---|
| 924 | __toascii
|
|---|
| 925 | _itoa
|
|---|
| 926 | _itow
|
|---|
| 927 | _ltoa
|
|---|
| 928 | _ltow
|
|---|
| 929 | _snprintf
|
|---|
| 930 | _snwprintf
|
|---|
| 931 | _strcmpi
|
|---|
| 932 | _stricmp
|
|---|
| 933 | _strlwr
|
|---|
| 934 | _strnicmp
|
|---|
| 935 | _strupr
|
|---|
| 936 | _tolower
|
|---|
| 937 | _toupper
|
|---|
| 938 | _ultoa
|
|---|
| 939 | _ultow
|
|---|
| 940 | _vsnprintf
|
|---|
| 941 | _wcsicmp
|
|---|
| 942 | _wcslwr
|
|---|
| 943 | _wcsnicmp
|
|---|
| 944 | _wcsupr
|
|---|
| 945 | _wtoi
|
|---|
| 946 | _wtol
|
|---|
| 947 | abs
|
|---|
| 948 | atan
|
|---|
| 949 | atoi
|
|---|
| 950 | atol
|
|---|
| 951 | ceil
|
|---|
| 952 | cos
|
|---|
| 953 | fabs
|
|---|
| 954 | floor
|
|---|
| 955 | isalnum
|
|---|
| 956 | isalpha
|
|---|
| 957 | iscntrl
|
|---|
| 958 | isdigit
|
|---|
| 959 | isgraph
|
|---|
| 960 | islower
|
|---|
| 961 | isprint
|
|---|
| 962 | ispunct
|
|---|
| 963 | isspace
|
|---|
| 964 | isupper
|
|---|
| 965 | iswalpha
|
|---|
| 966 | iswctype
|
|---|
| 967 | isxdigit
|
|---|
| 968 | labs
|
|---|
| 969 | log
|
|---|
| 970 | mbstowcs
|
|---|
| 971 | memchr
|
|---|
| 972 | memcmp
|
|---|
| 973 | memcpy
|
|---|
| 974 | memmove
|
|---|
| 975 | memset
|
|---|
| 976 | pow
|
|---|
| 977 | sin
|
|---|
| 978 | sprintf
|
|---|
| 979 | sqrt
|
|---|
| 980 | strcat
|
|---|
| 981 | strchr
|
|---|
| 982 | strcmp
|
|---|
| 983 | strcpy
|
|---|
| 984 | strcspn
|
|---|
| 985 | strlen
|
|---|
| 986 | strncat
|
|---|
| 987 | strncmp
|
|---|
| 988 | strncpy
|
|---|
| 989 | strpbrk
|
|---|
| 990 | strrchr
|
|---|
| 991 | strspn
|
|---|
| 992 | strstr
|
|---|
| 993 | strtol
|
|---|
| 994 | strtoul
|
|---|
| 995 | swprintf
|
|---|
| 996 | tan
|
|---|
| 997 | tolower
|
|---|
| 998 | toupper
|
|---|
| 999 | towlower
|
|---|
| 1000 | towupper
|
|---|
| 1001 | vsprintf
|
|---|
| 1002 | wcscat
|
|---|
| 1003 | wcschr
|
|---|
| 1004 | wcscmp
|
|---|
| 1005 | wcscpy
|
|---|
| 1006 | wcscspn
|
|---|
| 1007 | wcslen
|
|---|
| 1008 | wcsncat
|
|---|
| 1009 | wcsncmp
|
|---|
| 1010 | wcsncpy
|
|---|
| 1011 | wcspbrk
|
|---|
| 1012 | wcsrchr
|
|---|
| 1013 | wcsspn
|
|---|
| 1014 | wcsstr
|
|---|
| 1015 | wcstol
|
|---|
| 1016 | wcstombs
|
|---|
| 1017 | wcstoul
|
|---|
