Ntos syscalls
#ServiceName10061102401058614393150631629917134177631836218363190411904420348220002262122631261202768627695
1NtAcceptConnectPort2222222222222222222
2NtAccessCheck0000000000000000000
3NtAccessCheckAndAuditAlarm41414141414141414141414141414141414141
4NtAccessCheckByType99999999999999999999999999999999999999
5NtAccessCheckByTypeAndAuditAlarm89898989898989898989898989898989898989
6NtAccessCheckByTypeResultList100100100100100100100100100100100100100100100100100100100
7NtAccessCheckByTypeResultListAndAuditAlarm101101101101101101101101101101101101101101101101101101101
8NtAccessCheckByTypeResultListAndAuditAlarmByHandle102102102102102102102102102102102102102102102102102102102
9NtAddAtom71717171717171717171717171717171717171
10NtAddAtomEx103103103103104104104104104104105105105105105105105105105
11NtAddBootEntry104104104104105105105105105105106106106106106106106106106
12NtAddDriverEntry105105105105106106106106106106107107107107107107107107107
13NtAdjustGroupsToken106106106106107107107107107107108108108108108108108108108
14NtAdjustPrivilegesToken65656565656565656565656565656565656565
15NtAdjustTokenClaimsAndDeviceGroups107107107107108108108108108108109109109109109109109109109
16NtAlertResumeThread108108108108109109109109109109110110110110110110111111111
17NtAlertThread109109109109110110110110110110111111111111111111112112112
18NtAlertThreadByThreadId110110110110111111111111111111112112112112112112113113113
19NtAllocateLocallyUniqueId111111111111112112112112112112113113113113113113115115115
20NtAllocateReserveObject112112112112113113113113113113114114114114114114116116116
21NtAllocateUserPhysicalPages113113113113114114114114114114115115115115115115117117117
22NtAllocateUuids114114114114115115115115115115117117117117117117119119119
23NtAllocateVirtualMemory24242424242424242424242424242424242424
24NtAlpcAcceptConnectPort115115115115116116117117117117119119119119119119121121121
25NtAlpcCancelMessage116116116116117117118118118118120120120120120120122122122
26NtAlpcConnectPort117117117117118118119119119119121121121121121121123123123
27NtAlpcConnectPortEx118118118118119119120120120120122122122122122122124124124
28NtAlpcCreatePort119119119119120120121121121121123123123123123123125125125
29NtAlpcCreatePortSection120120120120121121122122122122124124124124124124126126126
30NtAlpcCreateResourceReserve121121121121122122123123123123125125125125125125127127127
31NtAlpcCreateSectionView122122122122123123124124124124126126126126126126128128128
32NtAlpcCreateSecurityContext123123123123124124125125125125127127127127127127129129129
33NtAlpcDeletePortSection124124124124125125126126126126128128128128128128130130130
34NtAlpcDeleteResourceReserve125125125125126126127127127127129129129129129129131131131
35NtAlpcDeleteSectionView126126126126127127128128128128130130130130130130132132132
36NtAlpcDeleteSecurityContext127127127127128128129129129129131131131131131131133133133
37NtAlpcDisconnectPort128128128128129129130130130130132132132132132132134134134
38NtAlpcImpersonateClientContainerOfPort129129129129130130131131131131133133133133133133135135135
39NtAlpcImpersonateClientOfPort130130130130131131132132132132134134134134134134136136136
40NtAlpcOpenSenderProcess131131131131132132133133133133135135135135135135137137137
41NtAlpcOpenSenderThread132132132132133133134134134134136136136136136136138138138
42NtAlpcQueryInformation133133133133134134135135135135137137137137137137139139139
43NtAlpcQueryInformationMessage134134134134135135136136136136138138138138138138140140140
44NtAlpcRevokeSecurityContext135135135135136136137137137137139139139139139139141141141
45NtAlpcSendWaitReceivePort136136136136137137138138138138140140140140140140142142142
46NtAlpcSetInformation137137137137138138139139139139141141141141141141143143143
47NtApphelpCacheControl76767676767676767676767676767676767676
48NtAreMappedFilesTheSame138138138138139139140140140140142142142142142142144144144
49NtAssignProcessToJobObject139139139139140140141141141141143143143143143143145145145
50NtAssignProcessToSiloObject140
51NtAssociateWaitCompletionPacket141140140140141141142142142142144144144144144144146146146
52NtCallbackReturn5555555555555555555
53NtCancelIoFile93939393939393939393939393939393939393
54NtCancelIoFileEx142141141141142143144144144144146146146146146146148148148
55NtCancelSynchronousIoFile143142142142143144145145145145147147147147147147149149149
56NtCancelTimer97979797979797979797979797979797979797
57NtCancelTimer2144143143143144145146146146146148148148148148148150150150
58NtCancelWaitCompletionPacket145144144144145146147147147147149149149149149149151151151
59NtClearEvent62626262626262626262626262626262626262
60NtClose15151515151515151515151515151515151515
61NtCloseObjectAuditAlarm59595959595959595959595959595959595959
62NtCommitComplete146145145145146147148148148148150150152152152152154154154
63NtCommitEnlistment147146146146147148149149149149151151153153153153155155155
64NtCommitTransaction148147147148149150151151151151153153155155155155157157157
65NtCompactKeys149148148149150151152152152152154154156156156156158158158
66NtCompareObjects150149149150151152153153153153155155157157157157159159159
67NtCompareTokens151150150151153154155155155155157157159159159159161161161
68NtCompleteConnectPort152151151152154155156156156156158158160160160160162162162
69NtCompressKey153152152153155156157157157157159159161161161161163163163
70NtConnectPort154153153154156157158158158158160160162162162162164164164
71NtContinue67676767676767676767676767676767676767
72NtCreateDebugObject155154154155158159160160161161166166167167169169171171171
73NtCreateDirectoryObject156155155156159160161161162162167167168168170170172172172
74NtCreateDirectoryObjectEx157156156157160161162162163163168168169169171171173173173
75NtCreateEnlistment158157158159162163164164165165170170171171173173175175175
76NtCreateEvent72727272727272727272727272727272727272
77NtCreateEventPair159158159160163164165165166166171171172172174174176176176
78NtCreateFile85858585858585858585858585858585858585
79NtCreateIRTimer160159160161164165166166167167172172173173175175177177177
80NtCreateIoCompletion161160161162165166167167168168173173174174176176178178178
81NtCreateJobObject162161162163166167168168169169174174175176178178180180180
82NtCreateJobSet163162163164167168169169170170175175176177179179181181181
83NtCreateKey29292929292929292929292929292929292929
84NtCreateKeyTransacted164163164165168169170170171171176176177178180180182182182
85NtCreateKeyedEvent165164165166169170171171172172177177178179181181183183183
86NtCreateLowBoxToken166165166167170171172172173173178178179180182182184184184
87NtCreateMailslotFile167166167168171172173173174174179179180181183183185185185
88NtCreateMutant168167168169172173174174175175180180181182184184186186186
89NtCreateNamedPipeFile169168169170173174175175176176181181182183185185187187187
90NtCreatePagingFile170169170171174175176176177177182182183184186186188188188
91NtCreatePartition171170171172175176177177178178183183184185187187189189189
92NtCreatePort172171172173176177178178179179184184185186188188190190190
93NtCreatePrivateNamespace173172173174177178179179180180185185186187189189191191191
94NtCreateProcess174173174175178179180180181181186186187188190190192192192
95NtCreateProcessEx77777777777777777777777777777777777777
96NtCreateProfile175174175176179180181181182182187187189190192192194194194
97NtCreateProfileEx176175176177180181182182183183188188190191193193195195195
98NtCreateResourceManager177176177179182183184184185185190190192193195195197197197
99NtCreateSection74747474747474747474747474747474747474
100NtCreateSemaphore178177178180183184185186187187192192194195197197199199199
101NtCreateSiloObject179
102NtCreateSymbolicLinkObject180178179181184185186187188188193193195196198198200200200
103NtCreateThread78787878787878787878787878787878787878
104NtCreateThreadEx181179180182185186187188189189194194196197199199201201201
105NtCreateTimer182180181183186187188189190190195195198199201201203203203
106NtCreateTimer2183181182184187188189190191191196196199200202202204204204
107NtCreateToken184182183185188189190191192192197197200201203203205205205
108NtCreateTokenEx185183184186189190191192193193198198201202204204206206206
109NtCreateTransaction186184185187190191192193194194199199202203205205207207207
110NtCreateTransactionManager187185186188191192193194195195200200203204206206208208208
111NtCreateUserProcess188186187189192193194195196196201201204205207207209209209
112NtCreateWaitCompletionPacket189187188190193194195196197197202202205206208208210210210
113NtCreateWaitablePort190188189191194195196197198198203203206207209209211211211
114NtCreateWnfStateName191189190192195196197198199199204204207208210210212212212
115NtCreateWorkerFactory192190191193196197198199200200205205208209211211213213213
116NtDebugActiveProcess193191192194197198199200201201206206209210212212214214214
117NtDebugContinue194192193195198199200201202202207207210211213213215215215
118NtDelayExecution52525252525252525252525252525252525252
119NtDeleteAtom195193194196199200201202203203208208211212214214216216216
120NtDeleteBootEntry196194195197200201202203204204209209212213215215217217217
121NtDeleteDriverEntry197195196198201202203204205205210210213214216216218218218
122NtDeleteFile198196197199202203204205206206211211214215217217219219219
123NtDeleteKey199197198200203204205206207207212212215216218218220220220
124NtDeleteObjectAuditAlarm200198199201204205206207208208213213216217219219221221221
125NtDeletePrivateNamespace201199200202205206207208209209214214217218220220222222222
126NtDeleteValueKey202200201203206207208209210210215215218219221221223223223
127NtDeleteWnfStateData203201202204207208209210211211216216219220222222224224224
128NtDeleteWnfStateName204202203205208209210211212212217217220221223223225225225
129NtDeviceIoControlFile7777777777777777777
130NtDisableLastKnownGood205203204206209210211212213213219219222223225225227227227
131NtDisplayString206204205207210211212213214214220220223224226226228228228
132NtDrawText207205206208211212213214215215221221224225227227229229229
133NtDuplicateObject60606060606060606060606060606060606060
134NtDuplicateToken66666666666666666666666666666666666666
135NtEnableLastKnownGood208206207209212213214215216216222222225226228228230230230
136NtEnumerateBootEntries209207208210213214215216217217223223226227229229231231231
137NtEnumerateDriverEntries210208209211214215216217218218224224227228230230232232232
138NtEnumerateKey50505050505050505050505050505050505050
139NtEnumerateSystemEnvironmentValuesEx211209210212215216217218219219225225228229231231233233233
140NtEnumerateTransactionObject212210211213216217218219220220226226229230232232234234234
141NtEnumerateValueKey19191919191919191919191919191919191919
142NtExtendSection213211212214217218219220221221227227230231233233235235235
143NtFilterBootOption214212213215218219220221222222228228231232234234236236236
144NtFilterToken215213214216219220221222223223229229232233235235237237237
145NtFilterTokenEx216214215217220221222223224224230230233234236236238238238
146NtFindAtom20202020202020202020202020202020202020
147NtFlushBuffersFile75757575757575757575757575757575757575
148NtFlushBuffersFileEx217215216218221222223224225225231231234235237237239239239
149NtFlushInstallUILanguage218216217219222223224225226226232232235236238238240240240
150NtFlushInstructionCache219217218220223224225226227227233233236237239239241241241
151NtFlushKey220218219221224225226227228228234234237238240240242242242
152NtFlushProcessWriteBuffers221219220222225226227228229229235235238239241241243243243
153NtFlushVirtualMemory222220221223226227228229230230236236239240242242244244244
154NtFlushWriteBuffer223221222224227228229230231231237237240241243243245245245
155NtFreeUserPhysicalPages224222223225228229230231232232238238241242244244246246246
156NtFreeVirtualMemory30303030303030303030303030303030303030
157NtFreezeRegistry225223224226229230231232233233239239242243245245247247247
158NtFreezeTransactions226224225227230231232233234234240240243244246246248248248
159NtFsControlFile57575757575757575757575757575757575757
160NtGetCachedSigningLevel227225226228231232233234235235241241244245247247249249249
161NtGetCompleteWnfStateSubscription228226227229232233234235236236242242245246248248250250250
162NtGetContextThread229227228230233234235236237237243243246247249249251251251
163NtGetCurrentProcessorNumber230228229231234235236237238238244244247248250250252252252
164NtGetCurrentProcessorNumberEx231229230232235236237238239239245245248249251251253253253
165NtGetDevicePowerState232230231233236237238239240240246246249250252252254254254
166NtGetMUIRegistryInfo233231232234237238239240241241247247250251253253255255255
167NtGetNextProcess234232233235238239240241242242248248251252254254256256256
168NtGetNextThread235233234236239240241242243243249249252253255255257257257
169NtGetNlsSectionPtr236234235237240241242243244244250250253254256256258258258
170NtGetNotificationResourceManager237235236238241242243244245245251251254255257257259259259
171NtGetWriteWatch238236237239242243244245246246252252255256258258260260260
172NtImpersonateAnonymousToken239237238240243244245246247247253253256257259259261261261
173NtImpersonateClientOfPort31313131313131313131313131313131313131
174NtImpersonateThread240238239241244245246247248248254254257258260260262262262
175NtInitializeNlsFiles241239241243246247248249250250256256259260262262264264264
176NtInitializeRegistry242240242244247248249250251251257257260261263263265265265
177NtInitiatePowerAction243241243245248249250251252252258258261262264264266266266
178NtIsProcessInJob79797979797979797979797979797979797979
179NtIsSystemResumeAutomatic244242244246249250251252253253259259262263265265267267267
180NtIsUILanguageComitted245243245247250251252253254254260260263264266266268268268
181NtListenPort246244246248251252253254255255261261264265267267269269269
182NtLoadDriver247245247249252253254255256256262262265266268268270270270
183NtLoadKey248246249251255256257257258258264264267268270270272272272
184NtLoadKey2249247250252256257258258259259265265268269271271273273273
185NtLoadKeyEx250248251253257258259259260260266266270271273273275275275
186NtLockFile251249252254258259260260261261267267271272274274276276276
187NtLockProductActivationKeys252250253255259260261261262262268268272273275275277277277
188NtLockRegistryKey253251254256260261262262263263269269273274276276278278278
189NtLockVirtualMemory254252255257261262263263264264270270274275277277279279279
190NtMakePermanentObject255253256258262263264264265265271271275276278278280280280
191NtMakeTemporaryObject256254257259263264265265266266272272276277279279281281281
192NtManagePartition257255258260264265266267268268274274278279281281283283283
193NtMapCMFModule258256259261265266267268269269275275279280282282284284284
194NtMapUserPhysicalPages259257260262266267268269270270276276280281283283285285285
195NtMapUserPhysicalPagesScatter3333333333333333333
196NtMapViewOfSection40404040404040404040404040404040404040
197NtModifyBootEntry260258261263267268270271272272278278282283285285287287287
198NtModifyDriverEntry261259262264268269271272273273279279283284286286288288288
199NtNotifyChangeDirectoryFile262260263265269270272273274274280280284285287287289289289
200NtNotifyChangeKey263261264266270272274275276276282282286287289289291291291
201NtNotifyChangeMultipleKeys264262265267271273275276277277283283287288290290292292292
202NtNotifyChangeSession265263266268272274276277278278284284288289291291293293293
203NtOpenDirectoryObject88888888888888888888888888888888888888
204NtOpenEnlistment266264267269273275277278279279285285289290293293295295295
205NtOpenEvent64646464646464646464646464646464646464
206NtOpenEventPair267265268270274276278279280280286286290291294294296296296
207NtOpenFile51515151515151515151515151515151515151
208NtOpenIoCompletion268266269271275277279280281281287287291292295295297297297
209NtOpenJobObject269267270272276278280281282282288288292293296296298298298
210NtOpenKey18181818181818181818181818181818181818
211NtOpenKeyEx270268271273277279281282283283289289293294297297299299299
212NtOpenKeyTransacted271269272274278280282283284284290290294295298298300300300
213NtOpenKeyTransactedEx272270273275279281283284285285291291295296299299301301301
214NtOpenKeyedEvent273271274276280282284285286286292292296297300300302302302
215NtOpenMutant274272275277281283285286287287293293297298301301303303303
216NtOpenObjectAuditAlarm275273276278282284286287288288294294298299302302304304304
217NtOpenPartition276274277279283285287288289289295295299300303303305305305
218NtOpenPrivateNamespace277275278280284286288289290290296296300301304304306306306
219NtOpenProcess38383838383838383838383838383838383838
220NtOpenProcessToken278276279281285287289290291291297297301302305305307307307
221NtOpenProcessTokenEx48484848484848484848484848484848484848
222NtOpenResourceManager279277280283287289291292293293299299303304307307309309309
223NtOpenSection55555555555555555555555555555555555555
224NtOpenSemaphore280278281284288290292293294294300300304305308308310310310
225NtOpenSession281279282285289291293294295295301301305306309309311311311
226NtOpenSiloObject282
227NtOpenSymbolicLinkObject283280283286290292294295296296302302306307310310312312312
228NtOpenThread284281284287291293295296297297303303307308311311313313313
229NtOpenThreadToken36363636363636363636363636363636363636
230NtOpenThreadTokenEx47474747474747474747474747474747474747
231NtOpenTimer285282285288292294296297298298304304308309312312314314314
232NtOpenTransaction286283286289293295297298299299305305309310313313315315315
233NtOpenTransactionManager287284287290294296298299300300306306310311314314316316316
234NtPlugPlayControl288285288291295297299300301301307307311312315315317317317
235NtPowerInformation95959595959595959595959595959595959595
236NtPrePrepareComplete289286289292296298300301302302308308312313316316318318318
237NtPrePrepareEnlistment290287290293297299301302303303309309313314317317319319319
238NtPrepareComplete291288291294298300302303304304310310314315318318320320320
239NtPrepareEnlistment292289292295299301303304305305311311315316319319321321321
240NtPrivilegeCheck293290293296300302304305306306312312316317320320322322322
241NtPrivilegeObjectAuditAlarm294291294297301303305306307307313313317318321321323323323
242NtPrivilegedServiceAuditAlarm295292295298302304306307308308314314318319322322324324324
243NtPropagationComplete296293296299303305307308309309315315319320323323325325325
244NtPropagationFailed297294297300304306308309310310316316320321324324326326326
245NtProtectVirtualMemory80808080808080808080808080808080808080
246NtPulseEvent298295298301305307309310311311318318322323326326328328328
247NtQueryAttributesFile61616161616161616161616161616161616161
248NtQueryBootEntryOrder299296299302307309311312313313320320324325328328330330330
249NtQueryBootOptions300297300303308310312313314314321321325326329329331331331
250NtQueryDebugFilterState301298301304309311313314315315322322326327330330332332332
251NtQueryDefaultLocale21212121212121212121212121212121212121
252NtQueryDefaultUILanguage68686868686868686868686868686868686868
253NtQueryDirectoryFile53535353535353535353535353535353535353
254NtQueryDirectoryObject302299302305310313315316317317324324328329332332334334334
255NtQueryDriverEntryOrder303300303306311314316317318318325325329330333333335335335
256NtQueryEaFile304301304307312315317318319319326326330331334334336336336
257NtQueryEvent86868686868686868686868686868686868686
258NtQueryFullAttributesFile305302305308313316318319320320327327331332335335337337337
259NtQueryInformationAtom306303306309314317319320321321328328332333336336338338338
260NtQueryInformationEnlistment307304307310316319321322323323330330334335339339341341341
261NtQueryInformationFile17171717171717171717171717171717171717
262NtQueryInformationJobObject308305308311317320322323324324331331335336340340342342342
263NtQueryInformationPort309306309312318321323324325325332332336337341341343343343
264NtQueryInformationProcess25252525252525252525252525252525252525
265NtQueryInformationResourceManager310307310313319322324325326326333333337338342342344344344
266NtQueryInformationSiloObject311
267NtQueryInformationThread37373737373737373737373737373737373737
268NtQueryInformationToken33333333333333333333333333333333333333
269NtQueryInformationTransaction312308311314320323325326327327334334338339343343345345345
270NtQueryInformationTransactionManager313309312315321324326327328328335335339340344344346346346
271NtQueryInformationWorkerFactory314310313316322325327328329329336336340341345345347347347
272NtQueryInstallUILanguage315311314317323326328329330330337337341342346346348348348
273NtQueryIntervalProfile316312315318324327329330331331338338342343347347349349349
274NtQueryIoCompletion317313316319325328330331332332339339343344348348350350350
275NtQueryKey22222222222222222222222222222222222222
276NtQueryLicenseValue318314317320326329331332333333340340344346350350352352352
277NtQueryMultipleValueKey319315318321327330332333334334341341345347351351353353353
278NtQueryMutant320316319322328331333334335335342342346348352352354354354
279NtQueryObject16161616161616161616161616161616161616
280NtQueryOpenSubKeys321317320323329332334335336336343343347349353353355355355
281NtQueryOpenSubKeysEx322318321324330333335336337337344344348350354354356356356
282NtQueryPerformanceCounter49494949494949494949494949494949494949
283NtQueryPortInformationProcess323319322325331334336337338338345345349351355355357357357
284NtQueryQuotaInformationFile324320323326332335337338339339346346350352356356358358358
285NtQuerySection81818181818181818181818181818181818181
286NtQuerySecurityAttributesToken325321324327333336338339340340347347351353357357359359359
287NtQuerySecurityObject326322325328334337339340341341348348352354358358360360360
288NtQuerySemaphore327323326330336339341342343343350350354356360360362362362
289NtQuerySymbolicLinkObject328324327331337340342343344344351351355357361361363363363
290NtQuerySystemEnvironmentValue329325328332338341343344345345352352356358362362364364364
291NtQuerySystemEnvironmentValueEx330326329333339342344345346346353353357359363363365365365
292NtQuerySystemInformation54545454545454545454545454545454545454
293NtQuerySystemInformationEx331327330334340343345346347347354354358360364364366366366
294NtQueryTimer56565656565656565656565656565656565656
295NtQueryTimerResolution332328331335341344346347348348355355359361365365367367367
296NtQueryValueKey23232323232323232323232323232323232323
297NtQueryVirtualMemory35353535353535353535353535353535353535
298NtQueryVolumeInformationFile73737373737373737373737373737373737373
299NtQueryWnfStateData333329332336342345347348349349356356360362366366368368368
300NtQueryWnfStateNameInformation334330333337343346348349350350357357361363367367369369369
301NtQueueApcThread69696969696969696969696969696969696969
302NtQueueApcThreadEx335331334338344347349350351351358358362364368368370370370
303NtRaiseException336332335339345348350351352352359359364366370370372372372
304NtRaiseHardError337333336340346349351352353353360360365367371371373373373
305NtReadFile6666666666666666666
306NtReadFileScatter46464646464646464646464646464646464646
307NtReadOnlyEnlistment338334337341347350352353354354361361366368372372374374374
308NtReadRequestData84848484848484848484848484848484848484
309NtReadVirtualMemory63636363636363636363636363636363636363
310NtRecoverEnlistment339335338342348351353354355355362362368370374374376376376
311NtRecoverResourceManager340336339343349352354355356356363363369371375375377377377
312NtRecoverTransactionManager341337340344350353355356357357364364370372376376378378378
313NtRegisterProtocolAddressInformation342338341345351354356357358358365365371373377377379379379
314NtRegisterThreadTerminatePort343339342346352355357358359359366366372374378378380380380
315NtReleaseKeyedEvent344340343347353356358359360360367367373375379379381381381
316NtReleaseMutant32323232323232323232323232323232323232
317NtReleaseSemaphore10101010101010101010101010101010101010
318NtReleaseWorkerFactoryWorker345341344348354357359360361361368368374376380380382382382
319NtRemoveIoCompletion9999999999999999999
320NtRemoveIoCompletionEx346342345349355358360361362362369369375377381381383383383
321NtRemoveProcessDebug347343346350356359361362363363370370376378382382384384384
322NtRenameKey348344347351357360362363364364371371377379383383385385385
323NtRenameTransactionManager349345348352358361363364365365372372378380384384386386386
324NtReplaceKey350346349353359362364365366366373373379381385385387387387
325NtReplacePartitionUnit351347350354360363365366367367374374380382386386388388388
326NtReplyPort12121212121212121212121212121212121212
327NtReplyWaitReceivePort11111111111111111111111111111111111111
328NtReplyWaitReceivePortEx43434343434343434343434343434343434343
329NtReplyWaitReplyPort352348351355361364366367368368375375381383387387389389389
330NtRequestPort353349352356362365367368369369376376382384388388390390390
331NtRequestWaitReplyPort34343434343434343434343434343434343434
332NtResetEvent354350353357363366368369370370377377383385389389391391391
333NtResetWriteWatch355351354358364367369370371371378378384386390390392392392
334NtRestoreKey356352355359365368370371372372379379385387391391393393393
335NtResumeProcess357353356360366369371372373373380380386388392392394394394
336NtResumeThread82828282828282828282828282828282828282
337NtRevertContainerImpersonation358354357361367370372373374374381381387389393393395395395
338NtRollbackComplete359355358362368371373374375375382382388390394394396396396
339NtRollbackEnlistment360356359363369372374375376376383383389391395395397397397
340NtRollbackTransaction361357360365371374376377378378385385391393397397399399399
341NtRollforwardTransactionManager362358361366372375377378379379386386392394398398400400400
342NtSaveKey363359362367373376378379380380387387393395399399401401401
343NtSaveKeyEx364360363368374377379380381381388388394396400400402402402
344NtSaveMergedKeys365361364369375378380381382382389389395397401401403403403
345NtSecureConnectPort366362365370376379381382383383390390396398402402404404404
346NtSerializeBoot367363366371377380382383384384391391397399403403405405405
347NtSetBootEntryOrder368364367372378381383384385385392392398400404404406406406
348NtSetBootOptions369365368373379382384385386386393393399401405405407407407
349NtSetCachedSigningLevel370366369374380383385386387387394394400402406406408408408
350NtSetContextThread371367370376382385387388389389396396402404408408410410410
351NtSetDebugFilterState372368371377383386388389390390397397403405409409411411411
352NtSetDefaultHardErrorPort373369372378384387389390391391398398404406410410412412412
353NtSetDefaultLocale374370373379385388390391392392399399405407411411413413413
354NtSetDefaultUILanguage375371374380386389391392393393400400406408412412414414414
355NtSetDriverEntryOrder376372375381387390392393394394401401407409413413415415415
356NtSetEaFile377373376382388391393394395395402402408410414414416416416
357NtSetEvent14141414141414141414141414141414141414
358NtSetEventBoostPriority45454545454545454545454545454545454545
359NtSetHighEventPair378374377383389392394395396396403403409411415415418418418
360NtSetHighWaitLowEventPair379375378384390393395396397397404404410412416416419419419
361NtSetIRTimer380376379385391394396397398398405405411413417417420420420
362NtSetInformationDebugObject381377380386392395397398399399406406412414419419422422422
363NtSetInformationEnlistment382378381387393396398399400400407407413415420420423423423
364NtSetInformationFile39393939393939393939393939393939393939
365NtSetInformationJobObject383379382388394397399400401401408408414417422422425425425
366NtSetInformationKey384380383389395398400401402402409409415418423423426426426
367NtSetInformationObject92929292929292929292929292929292929292
368NtSetInformationProcess28282828282828282828282828282828282828
369NtSetInformationResourceManager385381384390396399401402403403410410416419424424427427427
370NtSetInformationSiloObject386
371NtSetInformationThread13131313131313131313131313131313131313
372NtSetInformationToken387383386392398401403404405405412412418421426426429429429
373NtSetInformationTransaction388384387393399402404405406406413413419422427427430430430
374NtSetInformationTransactionManager389385388394400403405406407407414414420423428428431431431
375NtSetInformationVirtualMemory390386389395401404406407408408415415421424429429432432432
376NtSetInformationWorkerFactory391387390396402405407408409409416416422425430430433433433
377NtSetIntervalProfile392388391397403406408409410410417417423426431431434434434
378NtSetIoCompletion393389392398404407409410411411418418424427432432435435435
379NtSetIoCompletionEx394390393399405408410411412412419419425428433433436436436
380NtSetLdtEntries395391394400406409411412413413420420426429434434437437437
381NtSetLowEventPair396392395401407410412413414414421421427430435435438438438
382NtSetLowWaitHighEventPair397393396402408411413414415415422422428431436436439439439
383NtSetQuotaInformationFile398394397403409412414415416416423423429432437437440440440
384NtSetSecurityObject399395398404410413415416417417424424430433438438441441441
385NtSetSystemEnvironmentValue400396399405411414416417418418425425431434439439442442442
386NtSetSystemEnvironmentValueEx401397400406412415417418419419426426432435440440443443443
387NtSetSystemInformation402398401407413416418419420420427427433436441441444444444
388NtSetSystemPowerState403399402408414417419420421421428428434437442442445445445
389NtSetSystemTime404400403409415418420421422422429429435438443443446446446
390NtSetThreadExecutionState405401404410416419421422423423430430436439444444447447447
391NtSetTimer98989898989898989898989898989898989898
392NtSetTimer2406402405411417420422423424424431431437440445445448448448
393NtSetTimerEx407403406412418421423424425425432432438441446446449449449
394NtSetTimerResolution408404407413419422424425426426433433439442447447450450450
395NtSetUuidSeed409405408414420423425426427427434434440443448448451451451
396NtSetValueKey96969696969696969696969696969696969696
397NtSetVolumeInformationFile410406409415421424426427428428435435441444449449452452452
398NtSetWnfProcessNotificationEvent411407410416422425427428429429436436442445450450453453453
399NtShutdownSystem412408411417423426428429430430437437443446451451454454454
400NtShutdownWorkerFactory413409412418424427429430431431438438444447452452455455455
401NtSignalAndWaitForSingleObject414410413419425428430431432432439439445448453453456456456
402NtSinglePhaseReject415411414420426429431432433433440440446449454454457457457
403NtStartProfile416412415421427430432433434434441441447450455455458458458
404NtStopProfile417413416422428431433434435435442442448451456456459459459
405NtSubscribeWnfStateChange418414417423429432434435436436443443449453458458461461461
406NtSuspendProcess419415418424430433435436437437444444450454459459462462462
407NtSuspendThread420416419425431434436437438438445445451455460460463463463
408NtSystemDebugControl421417420426432435437438439439446446452456461461464464464
409NtTerminateJobObject422418421427433437439440441441448448454458463463466466466
410NtTerminateProcess44444444444444444444444444444444444444
411NtTerminateSiloObject423
412NtTerminateThread83838383838383838383838383838383838383
413NtTestAlert424419422428434438440441442442449449455459464464467467467
414NtThawRegistry425420423429435439441442443443450450456460465465468468468
415NtThawTransactions426421424430436440442443444444451451457461466466469469469
416NtTraceControl427422425431437441443444445445452452458462467467470470470
417NtTraceEvent94949494949494949494949494949494949494
418NtTranslateFilePath428423426432438442444445446446453453459463468468471471471
419NtUmsThreadYield429424427433439443445446447447454454460464469469472472472
420NtUnloadDriver430425428434440444446447448448455455461465470470473473473
421NtUnloadKey431426429435441445447448449449456456462466471471474474474
422NtUnloadKey2432427430436442446448449450450457457463467472472475475475
423NtUnloadKeyEx433428431437443447449450451451458458464468473473476476476
424NtUnlockFile434429432438444448450451452452459459465469474474477477477
425NtUnlockVirtualMemory435430433439445449451452453453460460466470475475478478478
426NtUnmapViewOfSection42424242424242424242424242424242424242
427NtUnmapViewOfSectionEx436431434440446450452453454454461461467471476476479479479
428NtUnsubscribeWnfStateChange437432435441447451453454455455462462468472477477480480480
429NtUpdateWnfStateData438433436442448452454455456456463463469473478478481481481
430NtVdmControl439434437443449453455456457457464464470474479479482482482
431NtWaitForAlertByThreadId440435438444450454456457458458465465471475480480483483483
432NtWaitForDebugEvent441436439445451455457458459459466466472476481481484484484
433NtWaitForKeyedEvent442437440446452456458459460460467467473477482482485485485
434NtWaitForMultipleObjects91919191919191919191919191919191919191
435NtWaitForMultipleObjects3226262626262626262626262626262626262626
436NtWaitForSingleObject4444444444444444444
437NtWaitForWorkViaWorkerFactory443438441447453457459460461461468468474478483483486486486
438NtWaitHighEventPair444439442448454458460461462462469469475479484484487487487
439NtWaitLowEventPair445440443449455459461462463463470470476480485485488488488
440NtWorkerFactoryWorkerReady1111111111111111111
441NtWriteFile8888888888888888888
442NtWriteFileGather27272727272727272727272727272727272727
443NtWriteRequestData87878787878787878787878787878787878787
444NtWriteVirtualMemory58585858585858585858585858585858585858
445NtYieldExecution70707070707070707070707070707070707070
446NtSetInformationSymbolicLink 382385391397400402403404404411411417420425425428428428
447NtCreateEnclave 157158161162163163164164169169170170172172174174174
448NtInitializeEnclave 240242245246247248249249255255258259261261263263263
449NtLoadEnclaveData 248250253254255256257257263263266267269269271271271
450NtCommitRegistryTransaction 147148149150150150150152152154154154154156156156
451NtCreateRegistryTransaction 178181182183183184184189189191192194194196196196
452NtLoadKey3 450 463 471471269270272272274274274
453NtOpenRegistryTransaction 282286288290291292292298298302303306306308308308
454NtQuerySecurityPolicy 329335338340341342342349349353355359359361361361
455NtRollbackRegistryTransaction 364370373375376377377384384390392396396398398398
456NtSetCachedSigningLevel2 375381384386387388388395395401403407407409409409
457NtAcquireProcessActivityReference 103103103103103103104104104104104104104104104
458NtCompareSigningLevels 152153154154154154156156158158158158160160160
459NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 157158159159159159162162164164164164166166166
460NtLoadHotPatch 254255256
461NtQueryAuxiliaryCounterFrequency 306308310311312312319319323324327327329329329
462NtQueryInformationByName 315318320321322322329329333334337337339339339
463NtCallEnclave 142143143143143145145145145145145147147147
464NtNotifyChangeDirectoryFileEx 271273274275275281281285286288288290290290
465NtQueryDirectoryFileEx 312314315316316323323327328331331333333333
466NtTerminateEnclave 436438439440440447447453457462462465465465
467NtAllocateVirtualMemoryEx 116116116116118118118118118118120120120
468NtMapViewOfSectionEx 269270271271277277281282284284286286286
469NtCreateSectionEx 185186186191191193194196196198198198
470NtManageHotPatch 266267267273273277278280280282282282
471NtCreateCrossVmEvent 160160164164165165167167169169169
472NtAcquireCrossVmMutant 103103103103103103103103103
473NtAllocateUserPhysicalPagesEx 116116116116116116118118118
474NtContinueEx 161161163163163163165165165
475NtCopyFileChunk 163163 165165167167167
476NtCreateCrossVmMutant 165165166166168168170170170
477NtDirectGraphicsCall 218218221222224224226226226
478NtPssCaptureVaSpaceBulk 317317321322325325327327327
479NtChangeProcessState 150150150150152152152
480NtChangeThreadState 151151151151153153153
481NtCreateProcessStateChange 188189191191193193193
482NtCreateThreadStateChange 197198200200202202202
483NtQueueApcThreadEx2 363365369369371371371
484NtReadVirtualMemoryEx 367369373373375375375
485NtCreateIoRing 175177177179179179
486NtQueryIoRingCapabilities 345349349351351351
487NtSetInformationIoRing 416421421424424424
488NtSubmitIoRing 452457457460460460
489NtCreateCpuPartition 166166168168168
490NtOpenCpuPartition 292292294294294
491NtQueryInformationCpuPartition 338338340340340
492NtSetInformationCpuPartition 418418421421421
493NtAlertMultipleThreadByThreadId 110110110
494NtAlertThreadByThreadIdEx 114114114
495NtSetEventEx 417417417
496NtQuerySystemTime 9191