Select:

NT OS System Service Table

#	ServiceName	10061	10240	10586	14393	15063	16299	17134	17763	18362	18363	19041	19044	20348	22000	22621	22631	26120	27842	27881
1	NtAcceptConnectPort	2	2	2	2	2	2	2	2	2	2	2	2	2	2	2	2	2	2	2
2	NtAccessCheck	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
3	NtAccessCheckAndAuditAlarm	41	41	41	41	41	41	41	41	41	41	41	41	41	41	41	41	41	41	41
4	NtAccessCheckByType	99	99	99	99	99	99	99	99	99	99	99	99	99	99	99	99	99	99	99
5	NtAccessCheckByTypeAndAuditAlarm	89	89	89	89	89	89	89	89	89	89	89	89	89	89	89	89	89	89	89
6	NtAccessCheckByTypeResultList	100	100	100	100	100	100	100	100	100	100	100	100	100	100	100	100	100	100	100
7	NtAccessCheckByTypeResultListAndAuditAlarm	101	101	101	101	101	101	101	101	101	101	101	101	101	101	101	101	101	101	101
8	NtAccessCheckByTypeResultListAndAuditAlarmByHandle	102	102	102	102	102	102	102	102	102	102	102	102	102	102	102	102	102	102	102
9	NtAddAtom	71	71	71	71	71	71	71	71	71	71	71	71	71	71	71	71	71	71	71
10	NtAddAtomEx	103	103	103	103	104	104	104	104	104	104	105	105	105	105	105	105	105	105	105
11	NtAddBootEntry	104	104	104	104	105	105	105	105	105	105	106	106	106	106	106	106	106	106	106
12	NtAddDriverEntry	105	105	105	105	106	106	106	106	106	106	107	107	107	107	107	107	107	107	107
13	NtAdjustGroupsToken	106	106	106	106	107	107	107	107	107	107	108	108	108	108	108	108	108	108	108
14	NtAdjustPrivilegesToken	65	65	65	65	65	65	65	65	65	65	65	65	65	65	65	65	65	65	65
15	NtAdjustTokenClaimsAndDeviceGroups	107	107	107	107	108	108	108	108	108	108	109	109	109	109	109	109	109	109	109
16	NtAlertResumeThread	108	108	108	108	109	109	109	109	109	109	110	110	110	110	110	110	111	111	111
17	NtAlertThread	109	109	109	109	110	110	110	110	110	110	111	111	111	111	111	111	112	112	112
18	NtAlertThreadByThreadId	110	110	110	110	111	111	111	111	111	111	112	112	112	112	112	112	113	113	113
19	NtAllocateLocallyUniqueId	111	111	111	111	112	112	112	112	112	112	113	113	113	113	113	113	115	115	115
20	NtAllocateReserveObject	112	112	112	112	113	113	113	113	113	113	114	114	114	114	114	114	116	116	116
21	NtAllocateUserPhysicalPages	113	113	113	113	114	114	114	114	114	114	115	115	115	115	115	115	117	117	117
22	NtAllocateUuids	114	114	114	114	115	115	115	115	115	115	117	117	117	117	117	117	119	119	119
23	NtAllocateVirtualMemory	24	24	24	24	24	24	24	24	24	24	24	24	24	24	24	24	24	24	24
24	NtAlpcAcceptConnectPort	115	115	115	115	116	116	117	117	117	117	119	119	119	119	119	119	121	121	121
25	NtAlpcCancelMessage	116	116	116	116	117	117	118	118	118	118	120	120	120	120	120	120	122	122	122
26	NtAlpcConnectPort	117	117	117	117	118	118	119	119	119	119	121	121	121	121	121	121	123	123	123
27	NtAlpcConnectPortEx	118	118	118	118	119	119	120	120	120	120	122	122	122	122	122	122	124	124	124
28	NtAlpcCreatePort	119	119	119	119	120	120	121	121	121	121	123	123	123	123	123	123	125	125	125
29	NtAlpcCreatePortSection	120	120	120	120	121	121	122	122	122	122	124	124	124	124	124	124	126	126	126
30	NtAlpcCreateResourceReserve	121	121	121	121	122	122	123	123	123	123	125	125	125	125	125	125	127	127	127
31	NtAlpcCreateSectionView	122	122	122	122	123	123	124	124	124	124	126	126	126	126	126	126	128	128	128
32	NtAlpcCreateSecurityContext	123	123	123	123	124	124	125	125	125	125	127	127	127	127	127	127	129	129	129
33	NtAlpcDeletePortSection	124	124	124	124	125	125	126	126	126	126	128	128	128	128	128	128	130	130	130
34	NtAlpcDeleteResourceReserve	125	125	125	125	126	126	127	127	127	127	129	129	129	129	129	129	131	131	131
35	NtAlpcDeleteSectionView	126	126	126	126	127	127	128	128	128	128	130	130	130	130	130	130	132	132	132
36	NtAlpcDeleteSecurityContext	127	127	127	127	128	128	129	129	129	129	131	131	131	131	131	131	133	133	133
37	NtAlpcDisconnectPort	128	128	128	128	129	129	130	130	130	130	132	132	132	132	132	132	134	134	134
38	NtAlpcImpersonateClientContainerOfPort	129	129	129	129	130	130	131	131	131	131	133	133	133	133	133	133	135	135	135
39	NtAlpcImpersonateClientOfPort	130	130	130	130	131	131	132	132	132	132	134	134	134	134	134	134	136	136	136
40	NtAlpcOpenSenderProcess	131	131	131	131	132	132	133	133	133	133	135	135	135	135	135	135	137	137	137
41	NtAlpcOpenSenderThread	132	132	132	132	133	133	134	134	134	134	136	136	136	136	136	136	138	138	138
42	NtAlpcQueryInformation	133	133	133	133	134	134	135	135	135	135	137	137	137	137	137	137	139	139	139
43	NtAlpcQueryInformationMessage	134	134	134	134	135	135	136	136	136	136	138	138	138	138	138	138	140	140	140
44	NtAlpcRevokeSecurityContext	135	135	135	135	136	136	137	137	137	137	139	139	139	139	139	139	141	141	141
45	NtAlpcSendWaitReceivePort	136	136	136	136	137	137	138	138	138	138	140	140	140	140	140	140	142	142	142
46	NtAlpcSetInformation	137	137	137	137	138	138	139	139	139	139	141	141	141	141	141	141	143	143	143
47	NtApphelpCacheControl	76	76	76	76	76	76	76	76	76	76	76	76	76	76	76	76	76	76	76
48	NtAreMappedFilesTheSame	138	138	138	138	139	139	140	140	140	140	142	142	142	142	142	142	144	144	144
49	NtAssignProcessToJobObject	139	139	139	139	140	140	141	141	141	141	143	143	143	143	143	143	145	145	145
50	NtAssignProcessToSiloObject	140
51	NtAssociateWaitCompletionPacket	141	140	140	140	141	141	142	142	142	142	144	144	144	144	144	144	146	146	146
52	NtCallbackReturn	5	5	5	5	5	5	5	5	5	5	5	5	5	5	5	5	5	5	5
53	NtCancelIoFile	93	93	93	93	93	93	93	93	93	93	93	93	93	93	93	93	93	93	93
54	NtCancelIoFileEx	142	141	141	141	142	143	144	144	144	144	146	146	146	146	146	146	148	148	148
55	NtCancelSynchronousIoFile	143	142	142	142	143	144	145	145	145	145	147	147	147	147	147	147	149	149	149
56	NtCancelTimer	97	97	97	97	97	97	97	97	97	97	97	97	97	97	97	97	97	97	97
57	NtCancelTimer2	144	143	143	143	144	145	146	146	146	146	148	148	148	148	148	148	150	150	150
58	NtCancelWaitCompletionPacket	145	144	144	144	145	146	147	147	147	147	149	149	149	149	149	149	151	151	151
59	NtClearEvent	62	62	62	62	62	62	62	62	62	62	62	62	62	62	62	62	62	62	62
60	NtClose	15	15	15	15	15	15	15	15	15	15	15	15	15	15	15	15	15	15	15
61	NtCloseObjectAuditAlarm	59	59	59	59	59	59	59	59	59	59	59	59	59	59	59	59	59	59	59
62	NtCommitComplete	146	145	145	145	146	147	148	148	148	148	150	150	152	152	152	152	154	154	154
63	NtCommitEnlistment	147	146	146	146	147	148	149	149	149	149	151	151	153	153	153	153	155	155	155
64	NtCommitTransaction	148	147	147	148	149	150	151	151	151	151	153	153	155	155	155	155	157	157	157
65	NtCompactKeys	149	148	148	149	150	151	152	152	152	152	154	154	156	156	156	156	158	158	158
66	NtCompareObjects	150	149	149	150	151	152	153	153	153	153	155	155	157	157	157	157	159	159	159
67	NtCompareTokens	151	150	150	151	153	154	155	155	155	155	157	157	159	159	159	159	161	161	161
68	NtCompleteConnectPort	152	151	151	152	154	155	156	156	156	156	158	158	160	160	160	160	162	162	162
69	NtCompressKey	153	152	152	153	155	156	157	157	157	157	159	159	161	161	161	161	163	163	163
70	NtConnectPort	154	153	153	154	156	157	158	158	158	158	160	160	162	162	162	162	164	164	164
71	NtContinue	67	67	67	67	67	67	67	67	67	67	67	67	67	67	67	67	67	67	67
72	NtCreateDebugObject	155	154	154	155	158	159	160	160	161	161	166	166	167	167	169	169	171	171	171
73	NtCreateDirectoryObject	156	155	155	156	159	160	161	161	162	162	167	167	168	168	170	170	172	172	172
74	NtCreateDirectoryObjectEx	157	156	156	157	160	161	162	162	163	163	168	168	169	169	171	171	173	173	173
75	NtCreateEnlistment	158	157	158	159	162	163	164	164	165	165	170	170	171	171	173	173	175	175	175
76	NtCreateEvent	72	72	72	72	72	72	72	72	72	72	72	72	72	72	72	72	72	72	72
77	NtCreateEventPair	159	158	159	160	163	164	165	165	166	166	171	171	172	172	174	174	176	176	176
78	NtCreateFile	85	85	85	85	85	85	85	85	85	85	85	85	85	85	85	85	85	85	85
79	NtCreateIoCompletion	161	160	161	162	165	166	167	167	168	168	173	173	174	174	176	176	178	178	178
80	NtCreateIRTimer	160	159	160	161	164	165	166	166	167	167	172	172	173	173	175	175	177	177	177
81	NtCreateJobObject	162	161	162	163	166	167	168	168	169	169	174	174	175	176	178	178	180	180	180
82	NtCreateJobSet	163	162	163	164	167	168	169	169	170	170	175	175	176	177	179	179	181	181	181
83	NtCreateKey	29	29	29	29	29	29	29	29	29	29	29	29	29	29	29	29	29	29	29
84	NtCreateKeyedEvent	165	164	165	166	169	170	171	171	172	172	177	177	178	179	181	181	183	183	183
85	NtCreateKeyTransacted	164	163	164	165	168	169	170	170	171	171	176	176	177	178	180	180	182	182	182
86	NtCreateLowBoxToken	166	165	166	167	170	171	172	172	173	173	178	178	179	180	182	182	184	184	184
87	NtCreateMailslotFile	167	166	167	168	171	172	173	173	174	174	179	179	180	181	183	183	185	185	185
88	NtCreateMutant	168	167	168	169	172	173	174	174	175	175	180	180	181	182	184	184	186	186	186
89	NtCreateNamedPipeFile	169	168	169	170	173	174	175	175	176	176	181	181	182	183	185	185	187	187	187
90	NtCreatePagingFile	170	169	170	171	174	175	176	176	177	177	182	182	183	184	186	186	188	188	188
91	NtCreatePartition	171	170	171	172	175	176	177	177	178	178	183	183	184	185	187	187	189	189	189
92	NtCreatePort	172	171	172	173	176	177	178	178	179	179	184	184	185	186	188	188	190	190	190
93	NtCreatePrivateNamespace	173	172	173	174	177	178	179	179	180	180	185	185	186	187	189	189	191	191	191
94	NtCreateProcess	174	173	174	175	178	179	180	180	181	181	186	186	187	188	190	190	192	192	192
95	NtCreateProcessEx	77	77	77	77	77	77	77	77	77	77	77	77	77	77	77	77	77	77	77
96	NtCreateProfile	175	174	175	176	179	180	181	181	182	182	187	187	189	190	192	192	194	194	194
97	NtCreateProfileEx	176	175	176	177	180	181	182	182	183	183	188	188	190	191	193	193	195	195	195
98	NtCreateResourceManager	177	176	177	179	182	183	184	184	185	185	190	190	192	193	195	195	197	197	197
99	NtCreateSection	74	74	74	74	74	74	74	74	74	74	74	74	74	74	74	74	74	74	74
100	NtCreateSemaphore	178	177	178	180	183	184	185	186	187	187	192	192	194	195	197	197	199	199	199
101	NtCreateSiloObject	179
102	NtCreateSymbolicLinkObject	180	178	179	181	184	185	186	187	188	188	193	193	195	196	198	198	200	200	200
103	NtCreateThread	78	78	78	78	78	78	78	78	78	78	78	78	78	78	78	78	78	78	78
104	NtCreateThreadEx	181	179	180	182	185	186	187	188	189	189	194	194	196	197	199	199	201	201	201
105	NtCreateTimer	182	180	181	183	186	187	188	189	190	190	195	195	198	199	201	201	203	203	203
106	NtCreateTimer2	183	181	182	184	187	188	189	190	191	191	196	196	199	200	202	202	204	204	204
107	NtCreateToken	184	182	183	185	188	189	190	191	192	192	197	197	200	201	203	203	205	205	205
108	NtCreateTokenEx	185	183	184	186	189	190	191	192	193	193	198	198	201	202	204	204	206	206	206
109	NtCreateTransaction	186	184	185	187	190	191	192	193	194	194	199	199	202	203	205	205	207	207	207
110	NtCreateTransactionManager	187	185	186	188	191	192	193	194	195	195	200	200	203	204	206	206	208	208	208
111	NtCreateUserProcess	188	186	187	189	192	193	194	195	196	196	201	201	204	205	207	207	209	209	209
112	NtCreateWaitablePort	190	188	189	191	194	195	196	197	198	198	203	203	206	207	209	209	211	211	211
113	NtCreateWaitCompletionPacket	189	187	188	190	193	194	195	196	197	197	202	202	205	206	208	208	210	210	210
114	NtCreateWnfStateName	191	189	190	192	195	196	197	198	199	199	204	204	207	208	210	210	212	212	212
115	NtCreateWorkerFactory	192	190	191	193	196	197	198	199	200	200	205	205	208	209	211	211	213	213	213
116	NtDebugActiveProcess	193	191	192	194	197	198	199	200	201	201	206	206	209	210	212	212	214	214	214
117	NtDebugContinue	194	192	193	195	198	199	200	201	202	202	207	207	210	211	213	213	215	215	215
118	NtDelayExecution	52	52	52	52	52	52	52	52	52	52	52	52	52	52	52	52	52	52	52
119	NtDeleteAtom	195	193	194	196	199	200	201	202	203	203	208	208	211	212	214	214	216	216	216
120	NtDeleteBootEntry	196	194	195	197	200	201	202	203	204	204	209	209	212	213	215	215	217	217	217
121	NtDeleteDriverEntry	197	195	196	198	201	202	203	204	205	205	210	210	213	214	216	216	218	218	218
122	NtDeleteFile	198	196	197	199	202	203	204	205	206	206	211	211	214	215	217	217	219	219	219
123	NtDeleteKey	199	197	198	200	203	204	205	206	207	207	212	212	215	216	218	218	220	220	220
124	NtDeleteObjectAuditAlarm	200	198	199	201	204	205	206	207	208	208	213	213	216	217	219	219	221	221	221
125	NtDeletePrivateNamespace	201	199	200	202	205	206	207	208	209	209	214	214	217	218	220	220	222	222	222
126	NtDeleteValueKey	202	200	201	203	206	207	208	209	210	210	215	215	218	219	221	221	223	223	223
127	NtDeleteWnfStateData	203	201	202	204	207	208	209	210	211	211	216	216	219	220	222	222	224	224	224
128	NtDeleteWnfStateName	204	202	203	205	208	209	210	211	212	212	217	217	220	221	223	223	225	225	225
129	NtDeviceIoControlFile	7	7	7	7	7	7	7	7	7	7	7	7	7	7	7	7	7	7	7
130	NtDisableLastKnownGood	205	203	204	206	209	210	211	212	213	213	219	219	222	223	225	225	227	227	227
131	NtDisplayString	206	204	205	207	210	211	212	213	214	214	220	220	223	224	226	226	228	228	228
132	NtDrawText	207	205	206	208	211	212	213	214	215	215	221	221	224	225	227	227	229	229	229
133	NtDuplicateObject	60	60	60	60	60	60	60	60	60	60	60	60	60	60	60	60	60	60	60
134	NtDuplicateToken	66	66	66	66	66	66	66	66	66	66	66	66	66	66	66	66	66	66	66
135	NtEnableLastKnownGood	208	206	207	209	212	213	214	215	216	216	222	222	225	226	228	228	230	230	230
136	NtEnumerateBootEntries	209	207	208	210	213	214	215	216	217	217	223	223	226	227	229	229	231	231	231
137	NtEnumerateDriverEntries	210	208	209	211	214	215	216	217	218	218	224	224	227	228	230	230	232	232	232
138	NtEnumerateKey	50	50	50	50	50	50	50	50	50	50	50	50	50	50	50	50	50	50	50
139	NtEnumerateSystemEnvironmentValuesEx	211	209	210	212	215	216	217	218	219	219	225	225	228	229	231	231	233	233	233
140	NtEnumerateTransactionObject	212	210	211	213	216	217	218	219	220	220	226	226	229	230	232	232	234	234	234
141	NtEnumerateValueKey	19	19	19	19	19	19	19	19	19	19	19	19	19	19	19	19	19	19	19
142	NtExtendSection	213	211	212	214	217	218	219	220	221	221	227	227	230	231	233	233	235	235	235
143	NtFilterBootOption	214	212	213	215	218	219	220	221	222	222	228	228	231	232	234	234	236	236	236
144	NtFilterToken	215	213	214	216	219	220	221	222	223	223	229	229	232	233	235	235	237	237	237
145	NtFilterTokenEx	216	214	215	217	220	221	222	223	224	224	230	230	233	234	236	236	238	238	238
146	NtFindAtom	20	20	20	20	20	20	20	20	20	20	20	20	20	20	20	20	20	20	20
147	NtFlushBuffersFile	75	75	75	75	75	75	75	75	75	75	75	75	75	75	75	75	75	75	75
148	NtFlushBuffersFileEx	217	215	216	218	221	222	223	224	225	225	231	231	234	235	237	237	239	239	239
149	NtFlushInstallUILanguage	218	216	217	219	222	223	224	225	226	226	232	232	235	236	238	238	240	240	240
150	NtFlushInstructionCache	219	217	218	220	223	224	225	226	227	227	233	233	236	237	239	239	241	241	241
151	NtFlushKey	220	218	219	221	224	225	226	227	228	228	234	234	237	238	240	240	242	242	242
152	NtFlushProcessWriteBuffers	221	219	220	222	225	226	227	228	229	229	235	235	238	239	241	241	243	243	243
153	NtFlushVirtualMemory	222	220	221	223	226	227	228	229	230	230	236	236	239	240	242	242	244	244	244
154	NtFlushWriteBuffer	223	221	222	224	227	228	229	230	231	231	237	237	240	241	243	243	245	245	245
155	NtFreeUserPhysicalPages	224	222	223	225	228	229	230	231	232	232	238	238	241	242	244	244	246	246	246
156	NtFreeVirtualMemory	30	30	30	30	30	30	30	30	30	30	30	30	30	30	30	30	30	30	30
157	NtFreezeRegistry	225	223	224	226	229	230	231	232	233	233	239	239	242	243	245	245	247	247	247
158	NtFreezeTransactions	226	224	225	227	230	231	232	233	234	234	240	240	243	244	246	246	248	248	248
159	NtFsControlFile	57	57	57	57	57	57	57	57	57	57	57	57	57	57	57	57	57	57	57
160	NtGetCachedSigningLevel	227	225	226	228	231	232	233	234	235	235	241	241	244	245	247	247	249	249	249
161	NtGetCompleteWnfStateSubscription	228	226	227	229	232	233	234	235	236	236	242	242	245	246	248	248	250	250	250
162	NtGetContextThread	229	227	228	230	233	234	235	236	237	237	243	243	246	247	249	249	251	251	251
163	NtGetCurrentProcessorNumber	230	228	229	231	234	235	236	237	238	238	244	244	247	248	250	250	252	252	252
164	NtGetCurrentProcessorNumberEx	231	229	230	232	235	236	237	238	239	239	245	245	248	249	251	251	253	253	253
165	NtGetDevicePowerState	232	230	231	233	236	237	238	239	240	240	246	246	249	250	252	252	254	254	254
166	NtGetMUIRegistryInfo	233	231	232	234	237	238	239	240	241	241	247	247	250	251	253	253	255	255	255
167	NtGetNextProcess	234	232	233	235	238	239	240	241	242	242	248	248	251	252	254	254	256	256	256
168	NtGetNextThread	235	233	234	236	239	240	241	242	243	243	249	249	252	253	255	255	257	257	257
169	NtGetNlsSectionPtr	236	234	235	237	240	241	242	243	244	244	250	250	253	254	256	256	258	258	258
170	NtGetNotificationResourceManager	237	235	236	238	241	242	243	244	245	245	251	251	254	255	257	257	259	259	259
171	NtGetWriteWatch	238	236	237	239	242	243	244	245	246	246	252	252	255	256	258	258	260	260	260
172	NtImpersonateAnonymousToken	239	237	238	240	243	244	245	246	247	247	253	253	256	257	259	259	261	261	261
173	NtImpersonateClientOfPort	31	31	31	31	31	31	31	31	31	31	31	31	31	31	31	31	31	31	31
174	NtImpersonateThread	240	238	239	241	244	245	246	247	248	248	254	254	257	258	260	260	262	262	262
175	NtInitializeNlsFiles	241	239	241	243	246	247	248	249	250	250	256	256	259	260	262	262	264	264	264
176	NtInitializeRegistry	242	240	242	244	247	248	249	250	251	251	257	257	260	261	263	263	265	265	265
177	NtInitiatePowerAction	243	241	243	245	248	249	250	251	252	252	258	258	261	262	264	264	266	266	266
178	NtIsProcessInJob	79	79	79	79	79	79	79	79	79	79	79	79	79	79	79	79	79	79	79
179	NtIsSystemResumeAutomatic	244	242	244	246	249	250	251	252	253	253	259	259	262	263	265	265	267	267	267
180	NtIsUILanguageComitted	245	243	245	247	250	251	252	253	254	254	260	260	263	264	266	266	268	268	268
181	NtListenPort	246	244	246	248	251	252	253	254	255	255	261	261	264	265	267	267	269	269	269
182	NtLoadDriver	247	245	247	249	252	253	254	255	256	256	262	262	265	266	268	268	270	270	270
183	NtLoadKey	248	246	249	251	255	256	257	257	258	258	264	264	267	268	270	270	272	272	272
184	NtLoadKey2	249	247	250	252	256	257	258	258	259	259	265	265	268	269	271	271	273	273	273
185	NtLoadKeyEx	250	248	251	253	257	258	259	259	260	260	266	266	270	271	273	273	275	275	275
186	NtLockFile	251	249	252	254	258	259	260	260	261	261	267	267	271	272	274	274	276	276	276
187	NtLockProductActivationKeys	252	250	253	255	259	260	261	261	262	262	268	268	272	273	275	275	277	277	277
188	NtLockRegistryKey	253	251	254	256	260	261	262	262	263	263	269	269	273	274	276	276	278	278	278
189	NtLockVirtualMemory	254	252	255	257	261	262	263	263	264	264	270	270	274	275	277	277	279	279	279
190	NtMakePermanentObject	255	253	256	258	262	263	264	264	265	265	271	271	275	276	278	278	280	280	280
191	NtMakeTemporaryObject	256	254	257	259	263	264	265	265	266	266	272	272	276	277	279	279	281	281	281
192	NtManagePartition	257	255	258	260	264	265	266	267	268	268	274	274	278	279	281	281	283	283	283
193	NtMapCMFModule	258	256	259	261	265	266	267	268	269	269	275	275	279	280	282	282	284	284	284
194	NtMapUserPhysicalPages	259	257	260	262	266	267	268	269	270	270	276	276	280	281	283	283	285	285	285
195	NtMapUserPhysicalPagesScatter	3	3	3	3	3	3	3	3	3	3	3	3	3	3	3	3	3	3	3
196	NtMapViewOfSection	40	40	40	40	40	40	40	40	40	40	40	40	40	40	40	40	40	40	40
197	NtModifyBootEntry	260	258	261	263	267	268	270	271	272	272	278	278	282	283	285	285	287	287	287
198	NtModifyDriverEntry	261	259	262	264	268	269	271	272	273	273	279	279	283	284	286	286	288	288	288
199	NtNotifyChangeDirectoryFile	262	260	263	265	269	270	272	273	274	274	280	280	284	285	287	287	289	289	289
200	NtNotifyChangeKey	263	261	264	266	270	272	274	275	276	276	282	282	286	287	289	289	291	291	291
201	NtNotifyChangeMultipleKeys	264	262	265	267	271	273	275	276	277	277	283	283	287	288	290	290	292	292	292
202	NtNotifyChangeSession	265	263	266	268	272	274	276	277	278	278	284	284	288	289	291	291	293	293	293
203	NtOpenDirectoryObject	88	88	88	88	88	88	88	88	88	88	88	88	88	88	88	88	88	88	88
204	NtOpenEnlistment	266	264	267	269	273	275	277	278	279	279	285	285	289	290	293	293	295	295	295
205	NtOpenEvent	64	64	64	64	64	64	64	64	64	64	64	64	64	64	64	64	64	64	64
206	NtOpenEventPair	267	265	268	270	274	276	278	279	280	280	286	286	290	291	294	294	296	296	296
207	NtOpenFile	51	51	51	51	51	51	51	51	51	51	51	51	51	51	51	51	51	51	51
208	NtOpenIoCompletion	268	266	269	271	275	277	279	280	281	281	287	287	291	292	295	295	297	297	297
209	NtOpenJobObject	269	267	270	272	276	278	280	281	282	282	288	288	292	293	296	296	298	298	298
210	NtOpenKey	18	18	18	18	18	18	18	18	18	18	18	18	18	18	18	18	18	18	18
211	NtOpenKeyedEvent	273	271	274	276	280	282	284	285	286	286	292	292	296	297	300	300	302	302	302
212	NtOpenKeyEx	270	268	271	273	277	279	281	282	283	283	289	289	293	294	297	297	299	299	299
213	NtOpenKeyTransacted	271	269	272	274	278	280	282	283	284	284	290	290	294	295	298	298	300	300	300
214	NtOpenKeyTransactedEx	272	270	273	275	279	281	283	284	285	285	291	291	295	296	299	299	301	301	301
215	NtOpenMutant	274	272	275	277	281	283	285	286	287	287	293	293	297	298	301	301	303	303	303
216	NtOpenObjectAuditAlarm	275	273	276	278	282	284	286	287	288	288	294	294	298	299	302	302	304	304	304
217	NtOpenPartition	276	274	277	279	283	285	287	288	289	289	295	295	299	300	303	303	305	305	305
218	NtOpenPrivateNamespace	277	275	278	280	284	286	288	289	290	290	296	296	300	301	304	304	306	306	306
219	NtOpenProcess	38	38	38	38	38	38	38	38	38	38	38	38	38	38	38	38	38	38	38
220	NtOpenProcessToken	278	276	279	281	285	287	289	290	291	291	297	297	301	302	305	305	307	307	307
221	NtOpenProcessTokenEx	48	48	48	48	48	48	48	48	48	48	48	48	48	48	48	48	48	48	48
222	NtOpenResourceManager	279	277	280	283	287	289	291	292	293	293	299	299	303	304	307	307	309	309	309
223	NtOpenSection	55	55	55	55	55	55	55	55	55	55	55	55	55	55	55	55	55	55	55
224	NtOpenSemaphore	280	278	281	284	288	290	292	293	294	294	300	300	304	305	308	308	310	310	310
225	NtOpenSession	281	279	282	285	289	291	293	294	295	295	301	301	305	306	309	309	311	311	311
226	NtOpenSiloObject	282
227	NtOpenSymbolicLinkObject	283	280	283	286	290	292	294	295	296	296	302	302	306	307	310	310	312	312	312
228	NtOpenThread	284	281	284	287	291	293	295	296	297	297	303	303	307	308	311	311	313	313	313
229	NtOpenThreadToken	36	36	36	36	36	36	36	36	36	36	36	36	36	36	36	36	36	36	36
230	NtOpenThreadTokenEx	47	47	47	47	47	47	47	47	47	47	47	47	47	47	47	47	47	47	47
231	NtOpenTimer	285	282	285	288	292	294	296	297	298	298	304	304	308	309	312	312	314	314	314
232	NtOpenTransaction	286	283	286	289	293	295	297	298	299	299	305	305	309	310	313	313	315	315	315
233	NtOpenTransactionManager	287	284	287	290	294	296	298	299	300	300	306	306	310	311	314	314	316	316	316
234	NtPlugPlayControl	288	285	288	291	295	297	299	300	301	301	307	307	311	312	315	315	317	317	317
235	NtPowerInformation	95	95	95	95	95	95	95	95	95	95	95	95	95	95	95	95	95	95	95
236	NtPrepareComplete	291	288	291	294	298	300	302	303	304	304	310	310	314	315	318	318	320	320	320
237	NtPrepareEnlistment	292	289	292	295	299	301	303	304	305	305	311	311	315	316	319	319	321	321	321
238	NtPrePrepareComplete	289	286	289	292	296	298	300	301	302	302	308	308	312	313	316	316	318	318	318
239	NtPrePrepareEnlistment	290	287	290	293	297	299	301	302	303	303	309	309	313	314	317	317	319	319	319
240	NtPrivilegeCheck	293	290	293	296	300	302	304	305	306	306	312	312	316	317	320	320	322	322	322
241	NtPrivilegedServiceAuditAlarm	295	292	295	298	302	304	306	307	308	308	314	314	318	319	322	322	324	324	324
242	NtPrivilegeObjectAuditAlarm	294	291	294	297	301	303	305	306	307	307	313	313	317	318	321	321	323	323	323
243	NtPropagationComplete	296	293	296	299	303	305	307	308	309	309	315	315	319	320	323	323	325	325	325
244	NtPropagationFailed	297	294	297	300	304	306	308	309	310	310	316	316	320	321	324	324	326	326	326
245	NtProtectVirtualMemory	80	80	80	80	80	80	80	80	80	80	80	80	80	80	80	80	80	80	80
246	NtPulseEvent	298	295	298	301	305	307	309	310	311	311	318	318	322	323	326	326	328	328	328
247	NtQueryAttributesFile	61	61	61	61	61	61	61	61	61	61	61	61	61	61	61	61	61	61	61
248	NtQueryBootEntryOrder	299	296	299	302	307	309	311	312	313	313	320	320	324	325	328	328	330	330	330
249	NtQueryBootOptions	300	297	300	303	308	310	312	313	314	314	321	321	325	326	329	329	331	331	331
250	NtQueryDebugFilterState	301	298	301	304	309	311	313	314	315	315	322	322	326	327	330	330	332	332	332
251	NtQueryDefaultLocale	21	21	21	21	21	21	21	21	21	21	21	21	21	21	21	21	21	21	21
252	NtQueryDefaultUILanguage	68	68	68	68	68	68	68	68	68	68	68	68	68	68	68	68	68	68	68
253	NtQueryDirectoryFile	53	53	53	53	53	53	53	53	53	53	53	53	53	53	53	53	53	53	53
254	NtQueryDirectoryObject	302	299	302	305	310	313	315	316	317	317	324	324	328	329	332	332	334	334	334
255	NtQueryDriverEntryOrder	303	300	303	306	311	314	316	317	318	318	325	325	329	330	333	333	335	335	335
256	NtQueryEaFile	304	301	304	307	312	315	317	318	319	319	326	326	330	331	334	334	336	336	336
257	NtQueryEvent	86	86	86	86	86	86	86	86	86	86	86	86	86	86	86	86	86	86	86
258	NtQueryFullAttributesFile	305	302	305	308	313	316	318	319	320	320	327	327	331	332	335	335	337	337	337
259	NtQueryInformationAtom	306	303	306	309	314	317	319	320	321	321	328	328	332	333	336	336	338	338	338
260	NtQueryInformationEnlistment	307	304	307	310	316	319	321	322	323	323	330	330	334	335	339	339	341	341	341
261	NtQueryInformationFile	17	17	17	17	17	17	17	17	17	17	17	17	17	17	17	17	17	17	17
262	NtQueryInformationJobObject	308	305	308	311	317	320	322	323	324	324	331	331	335	336	340	340	342	342	342
263	NtQueryInformationPort	309	306	309	312	318	321	323	324	325	325	332	332	336	337	341	341	343	343	343
264	NtQueryInformationProcess	25	25	25	25	25	25	25	25	25	25	25	25	25	25	25	25	25	25	25
265	NtQueryInformationResourceManager	310	307	310	313	319	322	324	325	326	326	333	333	337	338	342	342	344	344	344
266	NtQueryInformationSiloObject	311
267	NtQueryInformationThread	37	37	37	37	37	37	37	37	37	37	37	37	37	37	37	37	37	37	37
268	NtQueryInformationToken	33	33	33	33	33	33	33	33	33	33	33	33	33	33	33	33	33	33	33
269	NtQueryInformationTransaction	312	308	311	314	320	323	325	326	327	327	334	334	338	339	343	343	345	345	345
270	NtQueryInformationTransactionManager	313	309	312	315	321	324	326	327	328	328	335	335	339	340	344	344	346	346	346
271	NtQueryInformationWorkerFactory	314	310	313	316	322	325	327	328	329	329	336	336	340	341	345	345	347	347	347
272	NtQueryInstallUILanguage	315	311	314	317	323	326	328	329	330	330	337	337	341	342	346	346	348	348	348
273	NtQueryIntervalProfile	316	312	315	318	324	327	329	330	331	331	338	338	342	343	347	347	349	349	349
274	NtQueryIoCompletion	317	313	316	319	325	328	330	331	332	332	339	339	343	344	348	348	350	350	350
275	NtQueryKey	22	22	22	22	22	22	22	22	22	22	22	22	22	22	22	22	22	22	22
276	NtQueryLicenseValue	318	314	317	320	326	329	331	332	333	333	340	340	344	346	350	350	352	352	352
277	NtQueryMultipleValueKey	319	315	318	321	327	330	332	333	334	334	341	341	345	347	351	351	353	353	353
278	NtQueryMutant	320	316	319	322	328	331	333	334	335	335	342	342	346	348	352	352	354	354	354
279	NtQueryObject	16	16	16	16	16	16	16	16	16	16	16	16	16	16	16	16	16	16	16
280	NtQueryOpenSubKeys	321	317	320	323	329	332	334	335	336	336	343	343	347	349	353	353	355	355	355
281	NtQueryOpenSubKeysEx	322	318	321	324	330	333	335	336	337	337	344	344	348	350	354	354	356	356	356
282	NtQueryPerformanceCounter	49	49	49	49	49	49	49	49	49	49	49	49	49	49	49	49	49	49	49
283	NtQueryPortInformationProcess	323	319	322	325	331	334	336	337	338	338	345	345	349	351	355	355	357	357	357
284	NtQueryQuotaInformationFile	324	320	323	326	332	335	337	338	339	339	346	346	350	352	356	356	358	358	358
285	NtQuerySection	81	81	81	81	81	81	81	81	81	81	81	81	81	81	81	81	81	81	81
286	NtQuerySecurityAttributesToken	325	321	324	327	333	336	338	339	340	340	347	347	351	353	357	357	359	359	359
287	NtQuerySecurityObject	326	322	325	328	334	337	339	340	341	341	348	348	352	354	358	358	360	360	360
288	NtQuerySemaphore	327	323	326	330	336	339	341	342	343	343	350	350	354	356	360	360	362	362	362
289	NtQuerySymbolicLinkObject	328	324	327	331	337	340	342	343	344	344	351	351	355	357	361	361	363	363	363
290	NtQuerySystemEnvironmentValue	329	325	328	332	338	341	343	344	345	345	352	352	356	358	362	362	364	364	364
291	NtQuerySystemEnvironmentValueEx	330	326	329	333	339	342	344	345	346	346	353	353	357	359	363	363	365	365	365
292	NtQuerySystemInformation	54	54	54	54	54	54	54	54	54	54	54	54	54	54	54	54	54	54	54
293	NtQuerySystemInformationEx	331	327	330	334	340	343	345	346	347	347	354	354	358	360	364	364	366	366	366
294	NtQueryTimer	56	56	56	56	56	56	56	56	56	56	56	56	56	56	56	56	56	56	56
295	NtQueryTimerResolution	332	328	331	335	341	344	346	347	348	348	355	355	359	361	365	365	367	367	367
296	NtQueryValueKey	23	23	23	23	23	23	23	23	23	23	23	23	23	23	23	23	23	23	23
297	NtQueryVirtualMemory	35	35	35	35	35	35	35	35	35	35	35	35	35	35	35	35	35	35	35
298	NtQueryVolumeInformationFile	73	73	73	73	73	73	73	73	73	73	73	73	73	73	73	73	73	73	73
299	NtQueryWnfStateData	333	329	332	336	342	345	347	348	349	349	356	356	360	362	366	366	368	368	368
300	NtQueryWnfStateNameInformation	334	330	333	337	343	346	348	349	350	350	357	357	361	363	367	367	369	369	369
301	NtQueueApcThread	69	69	69	69	69	69	69	69	69	69	69	69	69	69	69	69	69	69	69
302	NtQueueApcThreadEx	335	331	334	338	344	347	349	350	351	351	358	358	362	364	368	368	370	370	370
303	NtRaiseException	336	332	335	339	345	348	350	351	352	352	359	359	364	366	370	370	372	372	372
304	NtRaiseHardError	337	333	336	340	346	349	351	352	353	353	360	360	365	367	371	371	373	373	373
305	NtReadFile	6	6	6	6	6	6	6	6	6	6	6	6	6	6	6	6	6	6	6
306	NtReadFileScatter	46	46	46	46	46	46	46	46	46	46	46	46	46	46	46	46	46	46	46
307	NtReadOnlyEnlistment	338	334	337	341	347	350	352	353	354	354	361	361	366	368	372	372	374	374	374
308	NtReadRequestData	84	84	84	84	84	84	84	84	84	84	84	84	84	84	84	84	84	84	84
309	NtReadVirtualMemory	63	63	63	63	63	63	63	63	63	63	63	63	63	63	63	63	63	63	63
310	NtRecoverEnlistment	339	335	338	342	348	351	353	354	355	355	362	362	368	370	374	374	376	376	376
311	NtRecoverResourceManager	340	336	339	343	349	352	354	355	356	356	363	363	369	371	375	375	377	377	377
312	NtRecoverTransactionManager	341	337	340	344	350	353	355	356	357	357	364	364	370	372	376	376	378	378	378
313	NtRegisterProtocolAddressInformation	342	338	341	345	351	354	356	357	358	358	365	365	371	373	377	377	379	379	379
314	NtRegisterThreadTerminatePort	343	339	342	346	352	355	357	358	359	359	366	366	372	374	378	378	380	380	380
315	NtReleaseKeyedEvent	344	340	343	347	353	356	358	359	360	360	367	367	373	375	379	379	381	381	381
316	NtReleaseMutant	32	32	32	32	32	32	32	32	32	32	32	32	32	32	32	32	32	32	32
317	NtReleaseSemaphore	10	10	10	10	10	10	10	10	10	10	10	10	10	10	10	10	10	10	10
318	NtReleaseWorkerFactoryWorker	345	341	344	348	354	357	359	360	361	361	368	368	374	376	380	380	382	382	382
319	NtRemoveIoCompletion	9	9	9	9	9	9	9	9	9	9	9	9	9	9	9	9	9	9	9
320	NtRemoveIoCompletionEx	346	342	345	349	355	358	360	361	362	362	369	369	375	377	381	381	383	383	383
321	NtRemoveProcessDebug	347	343	346	350	356	359	361	362	363	363	370	370	376	378	382	382	384	384	384
322	NtRenameKey	348	344	347	351	357	360	362	363	364	364	371	371	377	379	383	383	385	385	385
323	NtRenameTransactionManager	349	345	348	352	358	361	363	364	365	365	372	372	378	380	384	384	386	386	386
324	NtReplaceKey	350	346	349	353	359	362	364	365	366	366	373	373	379	381	385	385	387	387	387
325	NtReplacePartitionUnit	351	347	350	354	360	363	365	366	367	367	374	374	380	382	386	386	388	388	388
326	NtReplyPort	12	12	12	12	12	12	12	12	12	12	12	12	12	12	12	12	12	12	12
327	NtReplyWaitReceivePort	11	11	11	11	11	11	11	11	11	11	11	11	11	11	11	11	11	11	11
328	NtReplyWaitReceivePortEx	43	43	43	43	43	43	43	43	43	43	43	43	43	43	43	43	43	43	43
329	NtReplyWaitReplyPort	352	348	351	355	361	364	366	367	368	368	375	375	381	383	387	387	389	389	389
330	NtRequestPort	353	349	352	356	362	365	367	368	369	369	376	376	382	384	388	388	390	390	390
331	NtRequestWaitReplyPort	34	34	34	34	34	34	34	34	34	34	34	34	34	34	34	34	34	34	34
332	NtResetEvent	354	350	353	357	363	366	368	369	370	370	377	377	383	385	389	389	391	391	391
333	NtResetWriteWatch	355	351	354	358	364	367	369	370	371	371	378	378	384	386	390	390	392	392	392
334	NtRestoreKey	356	352	355	359	365	368	370	371	372	372	379	379	385	387	391	391	393	393	393
335	NtResumeProcess	357	353	356	360	366	369	371	372	373	373	380	380	386	388	392	392	394	394	394
336	NtResumeThread	82	82	82	82	82	82	82	82	82	82	82	82	82	82	82	82	82	82	82
337	NtRevertContainerImpersonation	358	354	357	361	367	370	372	373	374	374	381	381	387	389	393	393	395	395	395
338	NtRollbackComplete	359	355	358	362	368	371	373	374	375	375	382	382	388	390	394	394	396	396	396
339	NtRollbackEnlistment	360	356	359	363	369	372	374	375	376	376	383	383	389	391	395	395	397	397	397
340	NtRollbackTransaction	361	357	360	365	371	374	376	377	378	378	385	385	391	393	397	397	399	399	399
341	NtRollforwardTransactionManager	362	358	361	366	372	375	377	378	379	379	386	386	392	394	398	398	400	400	400
342	NtSaveKey	363	359	362	367	373	376	378	379	380	380	387	387	393	395	399	399	401	401	401
343	NtSaveKeyEx	364	360	363	368	374	377	379	380	381	381	388	388	394	396	400	400	402	402	402
344	NtSaveMergedKeys	365	361	364	369	375	378	380	381	382	382	389	389	395	397	401	401	403	403	403
345	NtSecureConnectPort	366	362	365	370	376	379	381	382	383	383	390	390	396	398	402	402	404	404	404
346	NtSerializeBoot	367	363	366	371	377	380	382	383	384	384	391	391	397	399	403	403	405	405	405
347	NtSetBootEntryOrder	368	364	367	372	378	381	383	384	385	385	392	392	398	400	404	404	406	406	406
348	NtSetBootOptions	369	365	368	373	379	382	384	385	386	386	393	393	399	401	405	405	407	407	407
349	NtSetCachedSigningLevel	370	366	369	374	380	383	385	386	387	387	394	394	400	402	406	406	408	408	408
350	NtSetContextThread	371	367	370	376	382	385	387	388	389	389	396	396	402	404	408	408	410	410	410
351	NtSetDebugFilterState	372	368	371	377	383	386	388	389	390	390	397	397	403	405	409	409	411	411	411
352	NtSetDefaultHardErrorPort	373	369	372	378	384	387	389	390	391	391	398	398	404	406	410	410	412	412	412
353	NtSetDefaultLocale	374	370	373	379	385	388	390	391	392	392	399	399	405	407	411	411	413	413	413
354	NtSetDefaultUILanguage	375	371	374	380	386	389	391	392	393	393	400	400	406	408	412	412	414	414	414
355	NtSetDriverEntryOrder	376	372	375	381	387	390	392	393	394	394	401	401	407	409	413	413	415	415	415
356	NtSetEaFile	377	373	376	382	388	391	393	394	395	395	402	402	408	410	414	414	416	416	416
357	NtSetEvent	14	14	14	14	14	14	14	14	14	14	14	14	14	14	14	14	14	14	14
358	NtSetEventBoostPriority	45	45	45	45	45	45	45	45	45	45	45	45	45	45	45	45	45	45	45
359	NtSetHighEventPair	378	374	377	383	389	392	394	395	396	396	403	403	409	411	415	415	418	418	418
360	NtSetHighWaitLowEventPair	379	375	378	384	390	393	395	396	397	397	404	404	410	412	416	416	419	419	419
361	NtSetInformationDebugObject	381	377	380	386	392	395	397	398	399	399	406	406	412	414	419	419	422	422	422
362	NtSetInformationEnlistment	382	378	381	387	393	396	398	399	400	400	407	407	413	415	420	420	423	423	423
363	NtSetInformationFile	39	39	39	39	39	39	39	39	39	39	39	39	39	39	39	39	39	39	39
364	NtSetInformationJobObject	383	379	382	388	394	397	399	400	401	401	408	408	414	417	422	422	425	425	425
365	NtSetInformationKey	384	380	383	389	395	398	400	401	402	402	409	409	415	418	423	423	426	426	426
366	NtSetInformationObject	92	92	92	92	92	92	92	92	92	92	92	92	92	92	92	92	92	92	92
367	NtSetInformationProcess	28	28	28	28	28	28	28	28	28	28	28	28	28	28	28	28	28	28	28
368	NtSetInformationResourceManager	385	381	384	390	396	399	401	402	403	403	410	410	416	419	424	424	427	427	427
369	NtSetInformationSiloObject	386
370	NtSetInformationThread	13	13	13	13	13	13	13	13	13	13	13	13	13	13	13	13	13	13	13
371	NtSetInformationToken	387	383	386	392	398	401	403	404	405	405	412	412	418	421	426	426	429	429	429
372	NtSetInformationTransaction	388	384	387	393	399	402	404	405	406	406	413	413	419	422	427	427	430	430	430
373	NtSetInformationTransactionManager	389	385	388	394	400	403	405	406	407	407	414	414	420	423	428	428	431	431	431
374	NtSetInformationVirtualMemory	390	386	389	395	401	404	406	407	408	408	415	415	421	424	429	429	432	432	432
375	NtSetInformationWorkerFactory	391	387	390	396	402	405	407	408	409	409	416	416	422	425	430	430	433	433	433
376	NtSetIntervalProfile	392	388	391	397	403	406	408	409	410	410	417	417	423	426	431	431	434	434	434
377	NtSetIoCompletion	393	389	392	398	404	407	409	410	411	411	418	418	424	427	432	432	435	435	435
378	NtSetIoCompletionEx	394	390	393	399	405	408	410	411	412	412	419	419	425	428	433	433	436	436	436
379	NtSetIRTimer	380	376	379	385	391	394	396	397	398	398	405	405	411	413	417	417	420	420	420
380	NtSetLdtEntries	395	391	394	400	406	409	411	412	413	413	420	420	426	429	434	434	437	437	437
381	NtSetLowEventPair	396	392	395	401	407	410	412	413	414	414	421	421	427	430	435	435	438	438	438
382	NtSetLowWaitHighEventPair	397	393	396	402	408	411	413	414	415	415	422	422	428	431	436	436	439	439	439
383	NtSetQuotaInformationFile	398	394	397	403	409	412	414	415	416	416	423	423	429	432	437	437	440	440	440
384	NtSetSecurityObject	399	395	398	404	410	413	415	416	417	417	424	424	430	433	438	438	441	441	441
385	NtSetSystemEnvironmentValue	400	396	399	405	411	414	416	417	418	418	425	425	431	434	439	439	442	442	442
386	NtSetSystemEnvironmentValueEx	401	397	400	406	412	415	417	418	419	419	426	426	432	435	440	440	443	443	443
387	NtSetSystemInformation	402	398	401	407	413	416	418	419	420	420	427	427	433	436	441	441	444	444	444
388	NtSetSystemPowerState	403	399	402	408	414	417	419	420	421	421	428	428	434	437	442	442	445	445	445
389	NtSetSystemTime	404	400	403	409	415	418	420	421	422	422	429	429	435	438	443	443	446	446	446
390	NtSetThreadExecutionState	405	401	404	410	416	419	421	422	423	423	430	430	436	439	444	444	447	447	447
391	NtSetTimer	98	98	98	98	98	98	98	98	98	98	98	98	98	98	98	98	98	98	98
392	NtSetTimer2	406	402	405	411	417	420	422	423	424	424	431	431	437	440	445	445	448	448	448
393	NtSetTimerEx	407	403	406	412	418	421	423	424	425	425	432	432	438	441	446	446	449	449	449
394	NtSetTimerResolution	408	404	407	413	419	422	424	425	426	426	433	433	439	442	447	447	450	450	450
395	NtSetUuidSeed	409	405	408	414	420	423	425	426	427	427	434	434	440	443	448	448	451	451	451
396	NtSetValueKey	96	96	96	96	96	96	96	96	96	96	96	96	96	96	96	96	96	96	96
397	NtSetVolumeInformationFile	410	406	409	415	421	424	426	427	428	428	435	435	441	444	449	449	452	452	452
398	NtSetWnfProcessNotificationEvent	411	407	410	416	422	425	427	428	429	429	436	436	442	445	450	450	453	453	453
399	NtShutdownSystem	412	408	411	417	423	426	428	429	430	430	437	437	443	446	451	451	454	454	454
400	NtShutdownWorkerFactory	413	409	412	418	424	427	429	430	431	431	438	438	444	447	452	452	455	455	455
401	NtSignalAndWaitForSingleObject	414	410	413	419	425	428	430	431	432	432	439	439	445	448	453	453	456	456	456
402	NtSinglePhaseReject	415	411	414	420	426	429	431	432	433	433	440	440	446	449	454	454	457	457	457
403	NtStartProfile	416	412	415	421	427	430	432	433	434	434	441	441	447	450	455	455	458	458	458
404	NtStopProfile	417	413	416	422	428	431	433	434	435	435	442	442	448	451	456	456	459	459	459
405	NtSubscribeWnfStateChange	418	414	417	423	429	432	434	435	436	436	443	443	449	453	458	458	461	461	461
406	NtSuspendProcess	419	415	418	424	430	433	435	436	437	437	444	444	450	454	459	459	462	462	462
407	NtSuspendThread	420	416	419	425	431	434	436	437	438	438	445	445	451	455	460	460	463	463	463
408	NtSystemDebugControl	421	417	420	426	432	435	437	438	439	439	446	446	452	456	461	461	464	464	464
409	NtTerminateJobObject	422	418	421	427	433	437	439	440	441	441	448	448	454	458	463	463	466	466	466
410	NtTerminateProcess	44	44	44	44	44	44	44	44	44	44	44	44	44	44	44	44	44	44	44
411	NtTerminateSiloObject	423
412	NtTerminateThread	83	83	83	83	83	83	83	83	83	83	83	83	83	83	83	83	83	83	83
413	NtTestAlert	424	419	422	428	434	438	440	441	442	442	449	449	455	459	464	464	467	467	467
414	NtThawRegistry	425	420	423	429	435	439	441	442	443	443	450	450	456	460	465	465	468	468	468
415	NtThawTransactions	426	421	424	430	436	440	442	443	444	444	451	451	457	461	466	466	469	469	469
416	NtTraceControl	427	422	425	431	437	441	443	444	445	445	452	452	458	462	467	467	470	470	470
417	NtTraceEvent	94	94	94	94	94	94	94	94	94	94	94	94	94	94	94	94	94	94	94
418	NtTranslateFilePath	428	423	426	432	438	442	444	445	446	446	453	453	459	463	468	468	471	471	471
419	NtUmsThreadYield	429	424	427	433	439	443	445	446	447	447	454	454	460	464	469	469	472	472	472
420	NtUnloadDriver	430	425	428	434	440	444	446	447	448	448	455	455	461	465	470	470	473	473	473
421	NtUnloadKey	431	426	429	435	441	445	447	448	449	449	456	456	462	466	471	471	474	474	474
422	NtUnloadKey2	432	427	430	436	442	446	448	449	450	450	457	457	463	467	472	472	475	475	475
423	NtUnloadKeyEx	433	428	431	437	443	447	449	450	451	451	458	458	464	468	473	473	476	476	476
424	NtUnlockFile	434	429	432	438	444	448	450	451	452	452	459	459	465	469	474	474	477	477	477
425	NtUnlockVirtualMemory	435	430	433	439	445	449	451	452	453	453	460	460	466	470	475	475	478	478	478
426	NtUnmapViewOfSection	42	42	42	42	42	42	42	42	42	42	42	42	42	42	42	42	42	42	42
427	NtUnmapViewOfSectionEx	436	431	434	440	446	450	452	453	454	454	461	461	467	471	476	476	479	479	479
428	NtUnsubscribeWnfStateChange	437	432	435	441	447	451	453	454	455	455	462	462	468	472	477	477	480	480	480
429	NtUpdateWnfStateData	438	433	436	442	448	452	454	455	456	456	463	463	469	473	478	478	481	481	481
430	NtVdmControl	439	434	437	443	449	453	455	456	457	457	464	464	470	474	479	479	482	482	482
431	NtWaitForAlertByThreadId	440	435	438	444	450	454	456	457	458	458	465	465	471	475	480	480	483	483	483
432	NtWaitForDebugEvent	441	436	439	445	451	455	457	458	459	459	466	466	472	476	481	481	484	484	484
433	NtWaitForKeyedEvent	442	437	440	446	452	456	458	459	460	460	467	467	473	477	482	482	485	485	485
434	NtWaitForMultipleObjects	91	91	91	91	91	91	91	91	91	91	91	91	91	91	91	91	91	91	91
435	NtWaitForMultipleObjects32	26	26	26	26	26	26	26	26	26	26	26	26	26	26	26	26	26	26	26
436	NtWaitForSingleObject	4	4	4	4	4	4	4	4	4	4	4	4	4	4	4	4	4	4	4
437	NtWaitForWorkViaWorkerFactory	443	438	441	447	453	457	459	460	461	461	468	468	474	478	483	483	486	486	486
438	NtWaitHighEventPair	444	439	442	448	454	458	460	461	462	462	469	469	475	479	484	484	487	487	487
439	NtWaitLowEventPair	445	440	443	449	455	459	461	462	463	463	470	470	476	480	485	485	488	488	488
440	NtWorkerFactoryWorkerReady	1	1	1	1	1	1	1	1	1	1	1	1	1	1	1	1	1	1	1
441	NtWriteFile	8	8	8	8	8	8	8	8	8	8	8	8	8	8	8	8	8	8	8
442	NtWriteFileGather	27	27	27	27	27	27	27	27	27	27	27	27	27	27	27	27	27	27	27
443	NtWriteRequestData	87	87	87	87	87	87	87	87	87	87	87	87	87	87	87	87	87	87	87
444	NtWriteVirtualMemory	58	58	58	58	58	58	58	58	58	58	58	58	58	58	58	58	58	58	58
445	NtYieldExecution	70	70	70	70	70	70	70	70	70	70	70	70	70	70	70	70	70	70	70
446	NtSetInformationSymbolicLink		382	385	391	397	400	402	403	404	404	411	411	417	420	425	425	428	428	428
447	NtCreateEnclave			157	158	161	162	163	163	164	164	169	169	170	170	172	172	174	174	174
448	NtInitializeEnclave			240	242	245	246	247	248	249	249	255	255	258	259	261	261	263	263	263
449	NtLoadEnclaveData			248	250	253	254	255	256	257	257	263	263	266	267	269	269	271	271	271
450	NtCommitRegistryTransaction				147	148	149	150	150	150	150	152	152	154	154	154	154	156	156	156
451	NtCreateRegistryTransaction				178	181	182	183	183	184	184	189	189	191	192	194	194	196	196	196
452	NtLoadKey3				450				463			471	471	269	270	272	272	274	274	274
453	NtOpenRegistryTransaction				282	286	288	290	291	292	292	298	298	302	303	306	306	308	308	308
454	NtQuerySecurityPolicy				329	335	338	340	341	342	342	349	349	353	355	359	359	361	361	361
455	NtRollbackRegistryTransaction				364	370	373	375	376	377	377	384	384	390	392	396	396	398	398	398
456	NtSetCachedSigningLevel2				375	381	384	386	387	388	388	395	395	401	403	407	407	409	409	409
457	NtAcquireProcessActivityReference					103	103	103	103	103	103	104	104	104	104	104	104	104	104	104
458	NtCompareSigningLevels					152	153	154	154	154	154	156	156	158	158	158	158	160	160	160
459	NtConvertBetweenAuxiliaryCounterAndPerformanceCounter					157	158	159	159	159	159	162	162	164	164	164	164	166	166	166
460	NtLoadHotPatch					254	255	256
461	NtQueryAuxiliaryCounterFrequency					306	308	310	311	312	312	319	319	323	324	327	327	329	329	329
462	NtQueryInformationByName					315	318	320	321	322	322	329	329	333	334	337	337	339	339	339
463	NtCallEnclave						142	143	143	143	143	145	145	145	145	145	145	147	147	147
464	NtNotifyChangeDirectoryFileEx						271	273	274	275	275	281	281	285	286	288	288	290	290	290
465	NtQueryDirectoryFileEx						312	314	315	316	316	323	323	327	328	331	331	333	333	333
466	NtTerminateEnclave						436	438	439	440	440	447	447	453	457	462	462	465	465	465
467	NtAllocateVirtualMemoryEx							116	116	116	116	118	118	118	118	118	118	120	120	120
468	NtMapViewOfSectionEx							269	270	271	271	277	277	281	282	284	284	286	286	286
469	NtCreateSectionEx								185	186	186	191	191	193	194	196	196	198	198	198
470	NtManageHotPatch								266	267	267	273	273	277	278	280	280	282	282	282
471	NtCreateCrossVmEvent									160	160	164	164	165	165	167	167	169	169	169
472	NtAcquireCrossVmMutant											103	103	103	103	103	103	103	103	103
473	NtAllocateUserPhysicalPagesEx											116	116	116	116	116	116	118	118	118
474	NtContinueEx											161	161	163	163	163	163	165	165	165
475	NtCopyFileChunk											163	163			165	165	167	167	167
476	NtCreateCrossVmMutant											165	165	166	166	168	168	170	170	170
477	NtDirectGraphicsCall											218	218	221	222	224	224	226	226	226
478	NtPssCaptureVaSpaceBulk											317	317	321	322	325	325	327	327	327
479	NtChangeProcessState													150	150	150	150	152	152	152
480	NtChangeThreadState													151	151	151	151	153	153	153
481	NtCreateProcessStateChange													188	189	191	191	193	193	193
482	NtCreateThreadStateChange													197	198	200	200	202	202	202
483	NtQueueApcThreadEx2													363	365	369	369	371	371	371
484	NtReadVirtualMemoryEx													367	369	373	373	375	375	375
485	NtCreateIoRing														175	177	177	179	179	179
486	NtQueryIoRingCapabilities														345	349	349	351	351	351
487	NtSetInformationIoRing														416	421	421	424	424	424
488	NtSubmitIoRing														452	457	457	460	460	460
489	NtCreateCpuPartition															166	166	168	168	168
490	NtOpenCpuPartition															292	292	294	294	294
491	NtQueryInformationCpuPartition															338	338	340	340	340
492	NtSetInformationCpuPartition															418	418	421	421	421
493	NtAlertMultipleThreadByThreadId																	110	110	110
494	NtAlertThreadByThreadIdEx																	114	114	114
495	NtSetEventEx																	417	417	417
496	NtQuerySystemTime																		91	91