Ntos syscalls
#ServiceName1006110240105861439315063162991713417763183621836319041203482200022621226312612026212
1NtAcceptConnectPort22222222222222222
2NtAccessCheck00000000000000000
3NtAccessCheckAndAuditAlarm4141414141414141414141414141414141
4NtAccessCheckByType9999999999999999999999999999999999
5NtAccessCheckByTypeAndAuditAlarm8989898989898989898989898989898989
6NtAccessCheckByTypeResultList100100100100100100100100100100100100100100100100100
7NtAccessCheckByTypeResultListAndAuditAlarm101101101101101101101101101101101101101101101101101
8NtAccessCheckByTypeResultListAndAuditAlarmByHandle102102102102102102102102102102102102102102102102102
9NtAddAtom7171717171717171717171717171717171
10NtAddAtomEx103103103103104104104104104104105105105105105105105
11NtAddBootEntry104104104104105105105105105105106106106106106106106
12NtAddDriverEntry105105105105106106106106106106107107107107107107107
13NtAdjustGroupsToken106106106106107107107107107107108108108108108108108
14NtAdjustPrivilegesToken6565656565656565656565656565656565
15NtAdjustTokenClaimsAndDeviceGroups107107107107108108108108108108109109109109109109109
16NtAlertResumeThread108108108108109109109109109109110110110110110111111
17NtAlertThread109109109109110110110110110110111111111111111112112
18NtAlertThreadByThreadId110110110110111111111111111111112112112112112113113
19NtAllocateLocallyUniqueId111111111111112112112112112112113113113113113115115
20NtAllocateReserveObject112112112112113113113113113113114114114114114116116
21NtAllocateUserPhysicalPages113113113113114114114114114114115115115115115117117
22NtAllocateUuids114114114114115115115115115115117117117117117119119
23NtAllocateVirtualMemory2424242424242424242424242424242424
24NtAlpcAcceptConnectPort115115115115116116117117117117119119119119119121121
25NtAlpcCancelMessage116116116116117117118118118118120120120120120122122
26NtAlpcConnectPort117117117117118118119119119119121121121121121123123
27NtAlpcConnectPortEx118118118118119119120120120120122122122122122124124
28NtAlpcCreatePort119119119119120120121121121121123123123123123125125
29NtAlpcCreatePortSection120120120120121121122122122122124124124124124126126
30NtAlpcCreateResourceReserve121121121121122122123123123123125125125125125127127
31NtAlpcCreateSectionView122122122122123123124124124124126126126126126128128
32NtAlpcCreateSecurityContext123123123123124124125125125125127127127127127129129
33NtAlpcDeletePortSection124124124124125125126126126126128128128128128130130
34NtAlpcDeleteResourceReserve125125125125126126127127127127129129129129129131131
35NtAlpcDeleteSectionView126126126126127127128128128128130130130130130132132
36NtAlpcDeleteSecurityContext127127127127128128129129129129131131131131131133133
37NtAlpcDisconnectPort128128128128129129130130130130132132132132132134134
38NtAlpcImpersonateClientContainerOfPort129129129129130130131131131131133133133133133135135
39NtAlpcImpersonateClientOfPort130130130130131131132132132132134134134134134136136
40NtAlpcOpenSenderProcess131131131131132132133133133133135135135135135137137
41NtAlpcOpenSenderThread132132132132133133134134134134136136136136136138138
42NtAlpcQueryInformation133133133133134134135135135135137137137137137139139
43NtAlpcQueryInformationMessage134134134134135135136136136136138138138138138140140
44NtAlpcRevokeSecurityContext135135135135136136137137137137139139139139139141141
45NtAlpcSendWaitReceivePort136136136136137137138138138138140140140140140142142
46NtAlpcSetInformation137137137137138138139139139139141141141141141143143
47NtApphelpCacheControl7676767676767676767676767676767676
48NtAreMappedFilesTheSame138138138138139139140140140140142142142142142144144
49NtAssignProcessToJobObject139139139139140140141141141141143143143143143145145
50NtAssignProcessToSiloObject140
51NtAssociateWaitCompletionPacket141140140140141141142142142142144144144144144146146
52NtCallbackReturn55555555555555555
53NtCancelIoFile9393939393939393939393939393939393
54NtCancelIoFileEx142141141141142143144144144144146146146146146148148
55NtCancelSynchronousIoFile143142142142143144145145145145147147147147147149149
56NtCancelTimer9797979797979797979797979797979797
57NtCancelTimer2144143143143144145146146146146148148148148148150150
58NtCancelWaitCompletionPacket145144144144145146147147147147149149149149149151151
59NtClearEvent6262626262626262626262626262626262
60NtClose1515151515151515151515151515151515
61NtCloseObjectAuditAlarm5959595959595959595959595959595959
62NtCommitComplete146145145145146147148148148148150152152152152154154
63NtCommitEnlistment147146146146147148149149149149151153153153153155155
64NtCommitTransaction148147147148149150151151151151153155155155155157157
65NtCompactKeys149148148149150151152152152152154156156156156158158
66NtCompareObjects150149149150151152153153153153155157157157157159159
67NtCompareTokens151150150151153154155155155155157159159159159161161
68NtCompleteConnectPort152151151152154155156156156156158160160160160162162
69NtCompressKey153152152153155156157157157157159161161161161163163
70NtConnectPort154153153154156157158158158158160162162162162164164
71NtContinue6767676767676767676767676767676767
72NtCreateDebugObject155154154155158159160160161161166167167169169171171
73NtCreateDirectoryObject156155155156159160161161162162167168168170170172172
74NtCreateDirectoryObjectEx157156156157160161162162163163168169169171171173173
75NtCreateEnlistment158157158159162163164164165165170171171173173175175
76NtCreateEvent7272727272727272727272727272727272
77NtCreateEventPair159158159160163164165165166166171172172174174176176
78NtCreateFile8585858585858585858585858585858585
79NtCreateIRTimer160159160161164165166166167167172173173175175177177
80NtCreateIoCompletion161160161162165166167167168168173174174176176178178
81NtCreateJobObject162161162163166167168168169169174175176178178180180
82NtCreateJobSet163162163164167168169169170170175176177179179181181
83NtCreateKey2929292929292929292929292929292929
84NtCreateKeyTransacted164163164165168169170170171171176177178180180182182
85NtCreateKeyedEvent165164165166169170171171172172177178179181181183183
86NtCreateLowBoxToken166165166167170171172172173173178179180182182184184
87NtCreateMailslotFile167166167168171172173173174174179180181183183185185
88NtCreateMutant168167168169172173174174175175180181182184184186186
89NtCreateNamedPipeFile169168169170173174175175176176181182183185185187187
90NtCreatePagingFile170169170171174175176176177177182183184186186188188
91NtCreatePartition171170171172175176177177178178183184185187187189189
92NtCreatePort172171172173176177178178179179184185186188188190190
93NtCreatePrivateNamespace173172173174177178179179180180185186187189189191191
94NtCreateProcess174173174175178179180180181181186187188190190192192
95NtCreateProcessEx7777777777777777777777777777777777
96NtCreateProfile175174175176179180181181182182187189190192192194194
97NtCreateProfileEx176175176177180181182182183183188190191193193195195
98NtCreateResourceManager177176177179182183184184185185190192193195195197197
99NtCreateSection7474747474747474747474747474747474
100NtCreateSemaphore178177178180183184185186187187192194195197197199199
101NtCreateSiloObject179
102NtCreateSymbolicLinkObject180178179181184185186187188188193195196198198200200
103NtCreateThread7878787878787878787878787878787878
104NtCreateThreadEx181179180182185186187188189189194196197199199201201
105NtCreateTimer182180181183186187188189190190195198199201201203203
106NtCreateTimer2183181182184187188189190191191196199200202202204204
107NtCreateToken184182183185188189190191192192197200201203203205205
108NtCreateTokenEx185183184186189190191192193193198201202204204206206
109NtCreateTransaction186184185187190191192193194194199202203205205207207
110NtCreateTransactionManager187185186188191192193194195195200203204206206208208
111NtCreateUserProcess188186187189192193194195196196201204205207207209209
112NtCreateWaitCompletionPacket189187188190193194195196197197202205206208208210210
113NtCreateWaitablePort190188189191194195196197198198203206207209209211211
114NtCreateWnfStateName191189190192195196197198199199204207208210210212212
115NtCreateWorkerFactory192190191193196197198199200200205208209211211213213
116NtDebugActiveProcess193191192194197198199200201201206209210212212214214
117NtDebugContinue194192193195198199200201202202207210211213213215215
118NtDelayExecution5252525252525252525252525252525252
119NtDeleteAtom195193194196199200201202203203208211212214214216216
120NtDeleteBootEntry196194195197200201202203204204209212213215215217217
121NtDeleteDriverEntry197195196198201202203204205205210213214216216218218
122NtDeleteFile198196197199202203204205206206211214215217217219219
123NtDeleteKey199197198200203204205206207207212215216218218220220
124NtDeleteObjectAuditAlarm200198199201204205206207208208213216217219219221221
125NtDeletePrivateNamespace201199200202205206207208209209214217218220220222222
126NtDeleteValueKey202200201203206207208209210210215218219221221223223
127NtDeleteWnfStateData203201202204207208209210211211216219220222222224224
128NtDeleteWnfStateName204202203205208209210211212212217220221223223225225
129NtDeviceIoControlFile77777777777777777
130NtDisableLastKnownGood205203204206209210211212213213219222223225225227227
131NtDisplayString206204205207210211212213214214220223224226226228228
132NtDrawText207205206208211212213214215215221224225227227229229
133NtDuplicateObject6060606060606060606060606060606060
134NtDuplicateToken6666666666666666666666666666666666
135NtEnableLastKnownGood208206207209212213214215216216222225226228228230230
136NtEnumerateBootEntries209207208210213214215216217217223226227229229231231
137NtEnumerateDriverEntries210208209211214215216217218218224227228230230232232
138NtEnumerateKey5050505050505050505050505050505050
139NtEnumerateSystemEnvironmentValuesEx211209210212215216217218219219225228229231231233233
140NtEnumerateTransactionObject212210211213216217218219220220226229230232232234234
141NtEnumerateValueKey1919191919191919191919191919191919
142NtExtendSection213211212214217218219220221221227230231233233235235
143NtFilterBootOption214212213215218219220221222222228231232234234236236
144NtFilterToken215213214216219220221222223223229232233235235237237
145NtFilterTokenEx216214215217220221222223224224230233234236236238238
146NtFindAtom2020202020202020202020202020202020
147NtFlushBuffersFile7575757575757575757575757575757575
148NtFlushBuffersFileEx217215216218221222223224225225231234235237237239239
149NtFlushInstallUILanguage218216217219222223224225226226232235236238238240240
150NtFlushInstructionCache219217218220223224225226227227233236237239239241241
151NtFlushKey220218219221224225226227228228234237238240240242242
152NtFlushProcessWriteBuffers221219220222225226227228229229235238239241241243243
153NtFlushVirtualMemory222220221223226227228229230230236239240242242244244
154NtFlushWriteBuffer223221222224227228229230231231237240241243243245245
155NtFreeUserPhysicalPages224222223225228229230231232232238241242244244246246
156NtFreeVirtualMemory3030303030303030303030303030303030
157NtFreezeRegistry225223224226229230231232233233239242243245245247247
158NtFreezeTransactions226224225227230231232233234234240243244246246248248
159NtFsControlFile5757575757575757575757575757575757
160NtGetCachedSigningLevel227225226228231232233234235235241244245247247249249
161NtGetCompleteWnfStateSubscription228226227229232233234235236236242245246248248250250
162NtGetContextThread229227228230233234235236237237243246247249249251251
163NtGetCurrentProcessorNumber230228229231234235236237238238244247248250250252252
164NtGetCurrentProcessorNumberEx231229230232235236237238239239245248249251251253253
165NtGetDevicePowerState232230231233236237238239240240246249250252252254254
166NtGetMUIRegistryInfo233231232234237238239240241241247250251253253255255
167NtGetNextProcess234232233235238239240241242242248251252254254256256
168NtGetNextThread235233234236239240241242243243249252253255255257257
169NtGetNlsSectionPtr236234235237240241242243244244250253254256256258258
170NtGetNotificationResourceManager237235236238241242243244245245251254255257257259259
171NtGetWriteWatch238236237239242243244245246246252255256258258260260
172NtImpersonateAnonymousToken239237238240243244245246247247253256257259259261261
173NtImpersonateClientOfPort3131313131313131313131313131313131
174NtImpersonateThread240238239241244245246247248248254257258260260262262
175NtInitializeNlsFiles241239241243246247248249250250256259260262262264264
176NtInitializeRegistry242240242244247248249250251251257260261263263265265
177NtInitiatePowerAction243241243245248249250251252252258261262264264266266
178NtIsProcessInJob7979797979797979797979797979797979
179NtIsSystemResumeAutomatic244242244246249250251252253253259262263265265267267
180NtIsUILanguageComitted245243245247250251252253254254260263264266266268268
181NtListenPort246244246248251252253254255255261264265267267269269
182NtLoadDriver247245247249252253254255256256262265266268268270270
183NtLoadKey248246249251255256257257258258264267268270270272272
184NtLoadKey2249247250252256257258258259259265268269271271273273
185NtLoadKeyEx250248251253257258259259260260266270271273273275275
186NtLockFile251249252254258259260260261261267271272274274276276
187NtLockProductActivationKeys252250253255259260261261262262268272273275275277277
188NtLockRegistryKey253251254256260261262262263263269273274276276278278
189NtLockVirtualMemory254252255257261262263263264264270274275277277279279
190NtMakePermanentObject255253256258262263264264265265271275276278278280280
191NtMakeTemporaryObject256254257259263264265265266266272276277279279281281
192NtManagePartition257255258260264265266267268268274278279281281283283
193NtMapCMFModule258256259261265266267268269269275279280282282284284
194NtMapUserPhysicalPages259257260262266267268269270270276280281283283285285
195NtMapUserPhysicalPagesScatter33333333333333333
196NtMapViewOfSection4040404040404040404040404040404040
197NtModifyBootEntry260258261263267268270271272272278282283285285287287
198NtModifyDriverEntry261259262264268269271272273273279283284286286288288
199NtNotifyChangeDirectoryFile262260263265269270272273274274280284285287287289289
200NtNotifyChangeKey263261264266270272274275276276282286287289289291291
201NtNotifyChangeMultipleKeys264262265267271273275276277277283287288290290292292
202NtNotifyChangeSession265263266268272274276277278278284288289291291293293
203NtOpenDirectoryObject8888888888888888888888888888888888
204NtOpenEnlistment266264267269273275277278279279285289290293293295295
205NtOpenEvent6464646464646464646464646464646464
206NtOpenEventPair267265268270274276278279280280286290291294294296296
207NtOpenFile5151515151515151515151515151515151
208NtOpenIoCompletion268266269271275277279280281281287291292295295297297
209NtOpenJobObject269267270272276278280281282282288292293296296298298
210NtOpenKey1818181818181818181818181818181818
211NtOpenKeyEx270268271273277279281282283283289293294297297299299
212NtOpenKeyTransacted271269272274278280282283284284290294295298298300300
213NtOpenKeyTransactedEx272270273275279281283284285285291295296299299301301
214NtOpenKeyedEvent273271274276280282284285286286292296297300300302302
215NtOpenMutant274272275277281283285286287287293297298301301303303
216NtOpenObjectAuditAlarm275273276278282284286287288288294298299302302304304
217NtOpenPartition276274277279283285287288289289295299300303303305305
218NtOpenPrivateNamespace277275278280284286288289290290296300301304304306306
219NtOpenProcess3838383838383838383838383838383838
220NtOpenProcessToken278276279281285287289290291291297301302305305307307
221NtOpenProcessTokenEx4848484848484848484848484848484848
222NtOpenResourceManager279277280283287289291292293293299303304307307309309
223NtOpenSection5555555555555555555555555555555555
224NtOpenSemaphore280278281284288290292293294294300304305308308310310
225NtOpenSession281279282285289291293294295295301305306309309311311
226NtOpenSiloObject282
227NtOpenSymbolicLinkObject283280283286290292294295296296302306307310310312312
228NtOpenThread284281284287291293295296297297303307308311311313313
229NtOpenThreadToken3636363636363636363636363636363636
230NtOpenThreadTokenEx4747474747474747474747474747474747
231NtOpenTimer285282285288292294296297298298304308309312312314314
232NtOpenTransaction286283286289293295297298299299305309310313313315315
233NtOpenTransactionManager287284287290294296298299300300306310311314314316316
234NtPlugPlayControl288285288291295297299300301301307311312315315317317
235NtPowerInformation9595959595959595959595959595959595
236NtPrePrepareComplete289286289292296298300301302302308312313316316318318
237NtPrePrepareEnlistment290287290293297299301302303303309313314317317319319
238NtPrepareComplete291288291294298300302303304304310314315318318320320
239NtPrepareEnlistment292289292295299301303304305305311315316319319321321
240NtPrivilegeCheck293290293296300302304305306306312316317320320322322
241NtPrivilegeObjectAuditAlarm294291294297301303305306307307313317318321321323323
242NtPrivilegedServiceAuditAlarm295292295298302304306307308308314318319322322324324
243NtPropagationComplete296293296299303305307308309309315319320323323325325
244NtPropagationFailed297294297300304306308309310310316320321324324326326
245NtProtectVirtualMemory8080808080808080808080808080808080
246NtPulseEvent298295298301305307309310311311318322323326326328328
247NtQueryAttributesFile6161616161616161616161616161616161
248NtQueryBootEntryOrder299296299302307309311312313313320324325328328330330
249NtQueryBootOptions300297300303308310312313314314321325326329329331331
250NtQueryDebugFilterState301298301304309311313314315315322326327330330332332
251NtQueryDefaultLocale2121212121212121212121212121212121
252NtQueryDefaultUILanguage6868686868686868686868686868686868
253NtQueryDirectoryFile5353535353535353535353535353535353
254NtQueryDirectoryObject302299302305310313315316317317324328329332332334334
255NtQueryDriverEntryOrder303300303306311314316317318318325329330333333335335
256NtQueryEaFile304301304307312315317318319319326330331334334336336
257NtQueryEvent8686868686868686868686868686868686
258NtQueryFullAttributesFile305302305308313316318319320320327331332335335337337
259NtQueryInformationAtom306303306309314317319320321321328332333336336338338
260NtQueryInformationEnlistment307304307310316319321322323323330334335339339341341
261NtQueryInformationFile1717171717171717171717171717171717
262NtQueryInformationJobObject308305308311317320322323324324331335336340340342342
263NtQueryInformationPort309306309312318321323324325325332336337341341343343
264NtQueryInformationProcess2525252525252525252525252525252525
265NtQueryInformationResourceManager310307310313319322324325326326333337338342342344344
266NtQueryInformationSiloObject311
267NtQueryInformationThread3737373737373737373737373737373737
268NtQueryInformationToken3333333333333333333333333333333333
269NtQueryInformationTransaction312308311314320323325326327327334338339343343345345
270NtQueryInformationTransactionManager313309312315321324326327328328335339340344344346346
271NtQueryInformationWorkerFactory314310313316322325327328329329336340341345345347347
272NtQueryInstallUILanguage315311314317323326328329330330337341342346346348348
273NtQueryIntervalProfile316312315318324327329330331331338342343347347349349
274NtQueryIoCompletion317313316319325328330331332332339343344348348350350
275NtQueryKey2222222222222222222222222222222222
276NtQueryLicenseValue318314317320326329331332333333340344346350350352352
277NtQueryMultipleValueKey319315318321327330332333334334341345347351351353353
278NtQueryMutant320316319322328331333334335335342346348352352354354
279NtQueryObject1616161616161616161616161616161616
280NtQueryOpenSubKeys321317320323329332334335336336343347349353353355355
281NtQueryOpenSubKeysEx322318321324330333335336337337344348350354354356356
282NtQueryPerformanceCounter4949494949494949494949494949494949
283NtQueryPortInformationProcess323319322325331334336337338338345349351355355357357
284NtQueryQuotaInformationFile324320323326332335337338339339346350352356356358358
285NtQuerySection8181818181818181818181818181818181
286NtQuerySecurityAttributesToken325321324327333336338339340340347351353357357359359
287NtQuerySecurityObject326322325328334337339340341341348352354358358360360
288NtQuerySemaphore327323326330336339341342343343350354356360360362362
289NtQuerySymbolicLinkObject328324327331337340342343344344351355357361361363363
290NtQuerySystemEnvironmentValue329325328332338341343344345345352356358362362364364
291NtQuerySystemEnvironmentValueEx330326329333339342344345346346353357359363363365365
292NtQuerySystemInformation5454545454545454545454545454545454
293NtQuerySystemInformationEx331327330334340343345346347347354358360364364366366
294NtQueryTimer5656565656565656565656565656565656
295NtQueryTimerResolution332328331335341344346347348348355359361365365367367
296NtQueryValueKey2323232323232323232323232323232323
297NtQueryVirtualMemory3535353535353535353535353535353535
298NtQueryVolumeInformationFile7373737373737373737373737373737373
299NtQueryWnfStateData333329332336342345347348349349356360362366366368368
300NtQueryWnfStateNameInformation334330333337343346348349350350357361363367367369369
301NtQueueApcThread6969696969696969696969696969696969
302NtQueueApcThreadEx335331334338344347349350351351358362364368368370370
303NtRaiseException336332335339345348350351352352359364366370370372372
304NtRaiseHardError337333336340346349351352353353360365367371371373373
305NtReadFile66666666666666666
306NtReadFileScatter4646464646464646464646464646464646
307NtReadOnlyEnlistment338334337341347350352353354354361366368372372374374
308NtReadRequestData8484848484848484848484848484848484
309NtReadVirtualMemory6363636363636363636363636363636363
310NtRecoverEnlistment339335338342348351353354355355362368370374374376376
311NtRecoverResourceManager340336339343349352354355356356363369371375375377377
312NtRecoverTransactionManager341337340344350353355356357357364370372376376378378
313NtRegisterProtocolAddressInformation342338341345351354356357358358365371373377377379379
314NtRegisterThreadTerminatePort343339342346352355357358359359366372374378378380380
315NtReleaseKeyedEvent344340343347353356358359360360367373375379379381381
316NtReleaseMutant3232323232323232323232323232323232
317NtReleaseSemaphore1010101010101010101010101010101010
318NtReleaseWorkerFactoryWorker345341344348354357359360361361368374376380380382382
319NtRemoveIoCompletion99999999999999999
320NtRemoveIoCompletionEx346342345349355358360361362362369375377381381383383
321NtRemoveProcessDebug347343346350356359361362363363370376378382382384384
322NtRenameKey348344347351357360362363364364371377379383383385385
323NtRenameTransactionManager349345348352358361363364365365372378380384384386386
324NtReplaceKey350346349353359362364365366366373379381385385387387
325NtReplacePartitionUnit351347350354360363365366367367374380382386386388388
326NtReplyPort1212121212121212121212121212121212
327NtReplyWaitReceivePort1111111111111111111111111111111111
328NtReplyWaitReceivePortEx4343434343434343434343434343434343
329NtReplyWaitReplyPort352348351355361364366367368368375381383387387389389
330NtRequestPort353349352356362365367368369369376382384388388390390
331NtRequestWaitReplyPort3434343434343434343434343434343434
332NtResetEvent354350353357363366368369370370377383385389389391391
333NtResetWriteWatch355351354358364367369370371371378384386390390392392
334NtRestoreKey356352355359365368370371372372379385387391391393393
335NtResumeProcess357353356360366369371372373373380386388392392394394
336NtResumeThread8282828282828282828282828282828282
337NtRevertContainerImpersonation358354357361367370372373374374381387389393393395395
338NtRollbackComplete359355358362368371373374375375382388390394394396396
339NtRollbackEnlistment360356359363369372374375376376383389391395395397397
340NtRollbackTransaction361357360365371374376377378378385391393397397399399
341NtRollforwardTransactionManager362358361366372375377378379379386392394398398400400
342NtSaveKey363359362367373376378379380380387393395399399401401
343NtSaveKeyEx364360363368374377379380381381388394396400400402402
344NtSaveMergedKeys365361364369375378380381382382389395397401401403403
345NtSecureConnectPort366362365370376379381382383383390396398402402404404
346NtSerializeBoot367363366371377380382383384384391397399403403405405
347NtSetBootEntryOrder368364367372378381383384385385392398400404404406406
348NtSetBootOptions369365368373379382384385386386393399401405405407407
349NtSetCachedSigningLevel370366369374380383385386387387394400402406406408408
350NtSetContextThread371367370376382385387388389389396402404408408410410
351NtSetDebugFilterState372368371377383386388389390390397403405409409411411
352NtSetDefaultHardErrorPort373369372378384387389390391391398404406410410412412
353NtSetDefaultLocale374370373379385388390391392392399405407411411413413
354NtSetDefaultUILanguage375371374380386389391392393393400406408412412414414
355NtSetDriverEntryOrder376372375381387390392393394394401407409413413415415
356NtSetEaFile377373376382388391393394395395402408410414414416416
357NtSetEvent1414141414141414141414141414141414
358NtSetEventBoostPriority4545454545454545454545454545454545
359NtSetHighEventPair378374377383389392394395396396403409411415415418418
360NtSetHighWaitLowEventPair379375378384390393395396397397404410412416416419419
361NtSetIRTimer380376379385391394396397398398405411413417417420420
362NtSetInformationDebugObject381377380386392395397398399399406412414419419422422
363NtSetInformationEnlistment382378381387393396398399400400407413415420420423423
364NtSetInformationFile3939393939393939393939393939393939
365NtSetInformationJobObject383379382388394397399400401401408414417422422425425
366NtSetInformationKey384380383389395398400401402402409415418423423426426
367NtSetInformationObject9292929292929292929292929292929292
368NtSetInformationProcess2828282828282828282828282828282828
369NtSetInformationResourceManager385381384390396399401402403403410416419424424427427
370NtSetInformationSiloObject386
371NtSetInformationThread1313131313131313131313131313131313
372NtSetInformationToken387383386392398401403404405405412418421426426429429
373NtSetInformationTransaction388384387393399402404405406406413419422427427430430
374NtSetInformationTransactionManager389385388394400403405406407407414420423428428431431
375NtSetInformationVirtualMemory390386389395401404406407408408415421424429429432432
376NtSetInformationWorkerFactory391387390396402405407408409409416422425430430433433
377NtSetIntervalProfile392388391397403406408409410410417423426431431434434
378NtSetIoCompletion393389392398404407409410411411418424427432432435435
379NtSetIoCompletionEx394390393399405408410411412412419425428433433436436
380NtSetLdtEntries395391394400406409411412413413420426429434434437437
381NtSetLowEventPair396392395401407410412413414414421427430435435438438
382NtSetLowWaitHighEventPair397393396402408411413414415415422428431436436439439
383NtSetQuotaInformationFile398394397403409412414415416416423429432437437440440
384NtSetSecurityObject399395398404410413415416417417424430433438438441441
385NtSetSystemEnvironmentValue400396399405411414416417418418425431434439439442442
386NtSetSystemEnvironmentValueEx401397400406412415417418419419426432435440440443443
387NtSetSystemInformation402398401407413416418419420420427433436441441444444
388NtSetSystemPowerState403399402408414417419420421421428434437442442445445
389NtSetSystemTime404400403409415418420421422422429435438443443446446
390NtSetThreadExecutionState405401404410416419421422423423430436439444444447447
391NtSetTimer9898989898989898989898989898989898
392NtSetTimer2406402405411417420422423424424431437440445445448448
393NtSetTimerEx407403406412418421423424425425432438441446446449449
394NtSetTimerResolution408404407413419422424425426426433439442447447450450
395NtSetUuidSeed409405408414420423425426427427434440443448448451451
396NtSetValueKey9696969696969696969696969696969696
397NtSetVolumeInformationFile410406409415421424426427428428435441444449449452452
398NtSetWnfProcessNotificationEvent411407410416422425427428429429436442445450450453453
399NtShutdownSystem412408411417423426428429430430437443446451451454454
400NtShutdownWorkerFactory413409412418424427429430431431438444447452452455455
401NtSignalAndWaitForSingleObject414410413419425428430431432432439445448453453456456
402NtSinglePhaseReject415411414420426429431432433433440446449454454457457
403NtStartProfile416412415421427430432433434434441447450455455458458
404NtStopProfile417413416422428431433434435435442448451456456459459
405NtSubscribeWnfStateChange418414417423429432434435436436443449453458458461461
406NtSuspendProcess419415418424430433435436437437444450454459459462462
407NtSuspendThread420416419425431434436437438438445451455460460463463
408NtSystemDebugControl421417420426432435437438439439446452456461461464464
409NtTerminateJobObject422418421427433437439440441441448454458463463466466
410NtTerminateProcess4444444444444444444444444444444444
411NtTerminateSiloObject423
412NtTerminateThread8383838383838383838383838383838383
413NtTestAlert424419422428434438440441442442449455459464464467467
414NtThawRegistry425420423429435439441442443443450456460465465468468
415NtThawTransactions426421424430436440442443444444451457461466466469469
416NtTraceControl427422425431437441443444445445452458462467467470470
417NtTraceEvent9494949494949494949494949494949494
418NtTranslateFilePath428423426432438442444445446446453459463468468471471
419NtUmsThreadYield429424427433439443445446447447454460464469469472472
420NtUnloadDriver430425428434440444446447448448455461465470470473473
421NtUnloadKey431426429435441445447448449449456462466471471474474
422NtUnloadKey2432427430436442446448449450450457463467472472475475
423NtUnloadKeyEx433428431437443447449450451451458464468473473476476
424NtUnlockFile434429432438444448450451452452459465469474474477477
425NtUnlockVirtualMemory435430433439445449451452453453460466470475475478478
426NtUnmapViewOfSection4242424242424242424242424242424242
427NtUnmapViewOfSectionEx436431434440446450452453454454461467471476476479479
428NtUnsubscribeWnfStateChange437432435441447451453454455455462468472477477480480
429NtUpdateWnfStateData438433436442448452454455456456463469473478478481481
430NtVdmControl439434437443449453455456457457464470474479479482482
431NtWaitForAlertByThreadId440435438444450454456457458458465471475480480483483
432NtWaitForDebugEvent441436439445451455457458459459466472476481481484484
433NtWaitForKeyedEvent442437440446452456458459460460467473477482482485485
434NtWaitForMultipleObjects9191919191919191919191919191919191
435NtWaitForMultipleObjects322626262626262626262626262626262626
436NtWaitForSingleObject44444444444444444
437NtWaitForWorkViaWorkerFactory443438441447453457459460461461468474478483483486486
438NtWaitHighEventPair444439442448454458460461462462469475479484484487487
439NtWaitLowEventPair445440443449455459461462463463470476480485485488488
440NtWorkerFactoryWorkerReady11111111111111111
441NtWriteFile88888888888888888
442NtWriteFileGather2727272727272727272727272727272727
443NtWriteRequestData8787878787878787878787878787878787
444NtWriteVirtualMemory5858585858585858585858585858585858
445NtYieldExecution7070707070707070707070707070707070
446NtSetInformationSymbolicLink 382385391397400402403404404411417420425425428428
447NtCreateEnclave 157158161162163163164164169170170172172174174
448NtInitializeEnclave 240242245246247248249249255258259261261263263
449NtLoadEnclaveData 248250253254255256257257263266267269269271271
450NtCommitRegistryTransaction 147148149150150150150152154154154154156156
451NtCreateRegistryTransaction 178181182183183184184189191192194194196196
452NtLoadKey3 450 463 471269270272272274274
453NtOpenRegistryTransaction 282286288290291292292298302303306306308308
454NtQuerySecurityPolicy 329335338340341342342349353355359359361361
455NtRollbackRegistryTransaction 364370373375376377377384390392396396398398
456NtSetCachedSigningLevel2 375381384386387388388395401403407407409409
457NtAcquireProcessActivityReference 103103103103103103104104104104104104104
458NtCompareSigningLevels 152153154154154154156158158158158160160
459NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 157158159159159159162164164164164166166
460NtLoadHotPatch 254255256
461NtQueryAuxiliaryCounterFrequency 306308310311312312319323324327327329329
462NtQueryInformationByName 315318320321322322329333334337337339339
463NtCallEnclave 142143143143143145145145145145147147
464NtNotifyChangeDirectoryFileEx 271273274275275281285286288288290290
465NtQueryDirectoryFileEx 312314315316316323327328331331333333
466NtTerminateEnclave 436438439440440447453457462462465465
467NtAllocateVirtualMemoryEx 116116116116118118118118118120120
468NtMapViewOfSectionEx 269270271271277281282284284286286
469NtCreateSectionEx 185186186191193194196196198198
470NtManageHotPatch 266267267273277278280280282282
471NtCreateCrossVmEvent 160160164165165167167169169
472NtAcquireCrossVmMutant 103103103103103103103
473NtAllocateUserPhysicalPagesEx 116116116116116118118
474NtContinueEx 161163163163163165165
475NtCopyFileChunk 163 165165167167
476NtCreateCrossVmMutant 165166166168168170170
477NtDirectGraphicsCall 218221222224224226226
478NtPssCaptureVaSpaceBulk 317321322325325327327
479NtChangeProcessState 150150150150152152
480NtChangeThreadState 151151151151153153
481NtCreateProcessStateChange 188189191191193193
482NtCreateThreadStateChange 197198200200202202
483NtQueueApcThreadEx2 363365369369371371
484NtReadVirtualMemoryEx 367369373373375375
485NtCreateIoRing 175177177179179
486NtQueryIoRingCapabilities 345349349351351
487NtSetInformationIoRing 416421421424424
488NtSubmitIoRing 452457457460460
489NtCreateCpuPartition 166166168168
490NtOpenCpuPartition 292292294294
491NtQueryInformationCpuPartition 338338340340
492NtSetInformationCpuPartition 418418421421
493NtAlertMultipleThreadByThreadId 110110
494NtAlertThreadByThreadIdEx 114114
495NtSetEventEx 417417