Syscall Table Indexes
#ServiceName37906000600276019200960010061102401058614393150631629917134177631836218363190411963119645201502017020180
1NtAcceptConnectPort969696969712222222222222222
2NtAccessCheck9797979798980000000000000000
3NtAccessCheckAndAuditAlarm38383838394041414141414141414141414141414141
4NtAccessCheckByType98989898999999999999999999999999999999999999
5NtAccessCheckByTypeAndAuditAlarm86868686878889898989898989898989898989898989
6NtAccessCheckByTypeResultList99999999100100100100100100100100100100100100100100100100100100
7NtAccessCheckByTypeResultListAndAuditAlarm100100100100101101101101101101101101101101101101101101101101101101
8NtAccessCheckByTypeResultListAndAuditAlarmByHandle101101101101102102102102102102102102102102102102102102102102102102
9NtAddAtom68686868697071717171717171717171717171717171
10NtAddBootEntry102103103102104104104104104104105105105105105105106106106106106106
11NtAddDriverEntry103104104103105105105105105105106106106106106106107107107107107107
12NtAdjustGroupsToken104105105104106106106106106106107107107107107107108108108108108108
13NtAdjustPrivilegesToken62626262636465656565656565656565656565656565
14NtAlertResumeThread105106106105108108108108108108109109109109109109110110110110110110
15NtAlertThread106107107106109109109109109109110110110110110110111111111111111111
16NtAllocateLocallyUniqueId107108108107111111111111111111112112112112112112113113113113113113
17NtAllocateUserPhysicalPages108109109109113113113113113113114114114114114114115115115115115115
18NtAllocateUuids109110110110114114114114114114115115115115115115117117117117117117
19NtAllocateVirtualMemory21212121222324242424242424242424242424242424
20NtApphelpCacheControl73737373747576767676767676767676767676767676
21NtAreMappedFilesTheSame110132132132137137138138138138139139140140140140142142142142142142
22NtAssignProcessToJobObject111133133133138138139139139139140140141141141141143143143143143143
23NtCallbackReturn2222345555555555555555
24NtCancelDeviceWakeupRequest112134134
25NtCancelIoFile90909090919293939393939393939393939393939393
26NtCancelTimer94949494959697979797979797979797979797979797
27NtClearEvent59595959606162626262626262626262626262626262
28NtClose12121212131415151515151515151515151515151515
29NtCloseObjectAuditAlarm56565656575859595959595959595959595959595959
30NtCompactKeys113142140139146147149148148149150151152152152152154154154154154154
31NtCompareTokens114143141140147148151150150151153154155155155155157157157157157157
32NtCompleteConnectPort115144142141148149152151151152154155156156156156158158158158158158
33NtCompressKey116145143142149150153152152153155156157157157157159159159159159159
34NtConnectPort117146144143150151154153153154156157158158158158160160160160160160
35NtContinue64646464656667676767676767676767676767676767
36NtCreateDebugObject118147145144151152155154154155158159160160161161165165165165165165
37NtCreateDirectoryObject119148146145152153156155155156159160161161162162166166166166166166
38NtCreateEvent69696969707172727272727272727272727272727272
39NtCreateEventPair120150148147155156159158159160163164165165166166170170170170170170
40NtCreateFile82828282838485858585858585858585858585858585
41NtCreateIoCompletion121151149148157158161160161162165166167167168168172172172172172172
42NtCreateJobObject122152150149158159162161162163166167168168169169173173173173173173
43NtCreateJobSet123153151150159160163162163164167168169169170170174174174174174174
44NtCreateKey26262626272829292929292929292929292929292929
45NtCreateKeyedEvent124155153152161162165164165166169170171171172172176176176176176176
46NtCreateMailslotFile125156154153163164167166167168171172173173174174178178178178178178
47NtCreateMutant126157155154164165168167168169172173174174175175179179179179179179
48NtCreateNamedPipeFile127158156155165166169168169170173174175175176176180180180180180180
49NtCreatePagingFile128159157156166167170169170171174175176176177177181181181181181181
50NtCreatePort129160158157167168172171172173176177178178179179183183183183183183
51NtCreateProcess130162160159169170174173174175178179180180181181185185185185185185
52NtCreateProcessEx74747474757677777777777777777777777777777777
53NtCreateProfile131163161160170171175174175176179180181181182182186186186186186186
54NtCreateSection71717171727374747474747474747474747474747474
55NtCreateSemaphore132165163163173174178177178180183184185186187187191191191191191191
56NtCreateSymbolicLinkObject133166164164174175180178179181184185186187188188192192192192192192
57NtCreateThread75757575767778787878787878787878787878787878
58NtCreateTimer134168166166176177182180181183186187188189190190194194194194194194
59NtCreateToken135169167167177179184182183185188189190191192192196196196196196196
60NtCreateWaitablePort136173171171183185190188189191194195196197198198202202202202202202
61NtDebugActiveProcess137175173173186188193191192194197198199200201201205205205205205205
62NtDebugContinue138176174174187189194192193195198199200201202202206206206206206206
63NtDelayExecution49494949505152525252525252525252525252525252
64NtDeleteAtom139177175175188190195193194196199200201202203203207207207207207207
65NtDeleteBootEntry140178176176189191196194195197200201202203204204208208208208208208
66NtDeleteDriverEntry141179177177190192197195196198201202203204205205209209209209209209
67NtDeleteFile142180178178191193198196197199202203204205206206210210210210210210
68NtDeleteKey143181179179192194199197198200203204205206207207211211211211211211
69NtDeleteObjectAuditAlarm144182180180193195200198199201204205206207208208212212212212212212
70NtDeleteValueKey145184182182195197202200201203206207208209210210214214214214214214
71NtDeviceIoControlFile4444567777777777777777
72NtDisplayString146185183184199201206204205207210211212213214214219219219219219219
73NtDuplicateObject57575757585960606060606060606060606060606060
74NtDuplicateToken63636363646566666666666666666666666666666666
75NtEnumerateBootEntries147186184187202204209207208210213214215216217217222222222222222222
76NtEnumerateDriverEntries148187185188203205210208209211214215216217218218223223223223223223
77NtEnumerateKey47474747484950505050505050505050505050505050
78NtEnumerateSystemEnvironmentValuesEx149188186189204206211209210212215216217218219219224224224224224224
79NtEnumerateValueKey16161616171819191919191919191919191919191919
80NtExtendSection150190188191206208213211212214217218219220221221226226226226226226
81NtFilterToken151191189192208210215213214216219220221222223223228228228228228228
82NtFindAtom17171717181920202020202020202020202020202020
83NtFlushBuffersFile72727272737475757575757575757575757575757575
84NtFlushInstructionCache152193191194212214219217218220223224225226227227232232232232232232
85NtFlushKey153194192195213215220218219221224225226227228228233233233233233233
86NtFlushVirtualMemory154196194197215217222220221223226227228229230230235235235235235235
87NtFlushWriteBuffer155197195198216218223221222224227228229230231231236236236236236236
88NtFreeUserPhysicalPages156198196199217219224222223225228229230231232232237237237237237237
89NtFreeVirtualMemory27272727282930303030303030303030303030303030
90NtFsControlFile54545454555657575757575757575757575757575757
91NtGetContextThread157201199202221224229227228230233234235236237237242242242242242242
92NtGetCurrentProcessorNumber158202200203222225230228229231234235236237238238243243243243243243
93NtGetDevicePowerState159203201204223226232230231233236237238239240240245245245245245245
94NtGetPlugPlayEvent160209207210
95NtGetWriteWatch161210208211229232238236237239242243244245246246251251251251251251
96NtImpersonateAnonymousToken162211209212230233239237238240243244245246247247252252252252252252
97NtImpersonateClientOfPort28282828293031313131313131313131313131313131
98NtImpersonateThread163212210213231234240238239241244245246247248248253253253253253253
99NtInitializeRegistry164214212215233236242240242244247248249250251251256256256256256256
100NtInitiatePowerAction165215213216234237243241243245248249250251252252257257257257257257
101NtIsProcessInJob76767676777879797979797979797979797979797979
102NtIsSystemResumeAutomatic166216214217235238244242244246249250251252253253258258258258258258
103NtListenPort167219216219237240246244246248251252253254255255260260260260260260
104NtLoadDriver168220217220238241247245247249252253254255256256261261261261261261
105NtLoadKey169221218221239242248246249251255256257257258258263263263263263263
106NtLoadKey2170222219222240243249247250252256257258258259259264264264264264264
107NtLoadKeyEx171223220223241244250248251253257258259259260260265266266266266266
108NtLockFile172224221224242245251249252254258259260260261261266267267267267267
109NtLockProductActivationKeys173225222225243246252250253255259260261261262262267268268268268268
110NtLockRegistryKey174226223226244247253251254256260261262262263263268269269269269269
111NtLockVirtualMemory175227224227245248254252255257261262263263264264269270270270270270
112NtMakePermanentObject176228225228246249255253256258262263264264265265270271271271271271
113NtMakeTemporaryObject177229226229247250256254257259263264265265266266271272272272272272
114NtMapUserPhysicalPages178231228231249252259257260262266267268269270270275276276276276276
115NtMapUserPhysicalPagesScatter0000123333333333333333
116NtMapViewOfSection37373737383940404040404040404040404040404040
117NtModifyBootEntry179233229232250253260258261263267268270271272272277278278278278278
118NtModifyDriverEntry180234230233251254261259262264268269271272273273278279279279279279
119NtNotifyChangeDirectoryFile181235231234252255262260263265269270272273274274279280280280280280
120NtNotifyChangeKey182236232235253256263261264266270272274275276276281282282282282282
121NtNotifyChangeMultipleKeys183237233236254257264262265267271273275276277277282283283283283283
122NtOpenDirectoryObject85858585868788888888888888888888888888888888
123NtOpenEvent61616161626364646464646464646464646464646464
124NtOpenEventPair184239235239257260267265268270274276278279280280285286286286286286
125NtOpenFile48484848495051515151515151515151515151515151
126NtOpenIoCompletion185240236240258261268266269271275277279280281281286287287287287287
127NtOpenJobObject186241237241259262269267270272276278280281282282287288288288288288
128NtOpenKey15151515161718181818181818181818181818181818
129NtOpenKeyedEvent187243239245263266273271274276280282284285286286291292292292292292
130NtOpenMutant188244240246264267274272275277281283285286287287292293293293293293
131NtOpenObjectAuditAlarm189245241247265268275273276278282284286287288288293294294294294294
132NtOpenProcess35353535363738383838383838383838383838383838
133NtOpenProcessToken190247243249267270278276279281285287289290291291296297297297297297
134NtOpenProcessTokenEx45454545464748484848484848484848484848484848
135NtOpenSection52525252535455555555555555555555555555555555
136NtOpenSemaphore191249245251269272280278281284288290292293294294299300300300300300
137NtOpenSymbolicLinkObject192251247253271274283280283286290292294295296296301302302302302302
138NtOpenThread193252248254272275284281284287291293295296297297302303303303303303
139NtOpenThreadToken33333333343536363636363636363636363636363636
140NtOpenThreadTokenEx44444444454647474747474747474747474747474747
141NtOpenTimer194253249255273276285282285288292294296297298298303304304304304304
142NtPlugPlayControl195256252258276279288285288291295297299300301301306307307307307307
143NtPowerInformation92929292939495959595959595959595959595959595
144NtPrivilegeCheck196261257263281284293290293296300302304305306306311312312312312312
145NtPrivilegedServiceAuditAlarm198263259265283286295292295298302304306307308308313314314314314314
146NtPrivilegeObjectAuditAlarm197262258264282285294291294297301303305306307307312313313313313313
147NtProtectVirtualMemory77777777787980808080808080808080808080808080
148NtPulseEvent199267262268286289298295298301305307309310311311317318318318318318
149NtQueryAttributesFile58585858596061616161616161616161616161616161
150NtQueryBootEntryOrder200268263269287290299296299302307309311312313313319320320320320320
151NtQueryBootOptions201269264270288291300297300303308310312313314314320321321321321321
152NtQueryDebugFilterState202270265271289292301298301304309311313314315315321322322322322322
153NtQueryDefaultLocale18181818192021212121212121212121212121212121
154NtQueryDefaultUILanguage65656565666768686868686868686868686868686868
155NtQueryDirectoryFile50505050515253535353535353535353535353535353
156NtQueryDirectoryObject203271266272290293302299302305310313315316317317323324324324324324
157NtQueryDriverEntryOrder204272267273291294303300303306311314316317318318324325325325325325
158NtQueryEaFile205273268274292295304301304307312315317318319319325326326326326326
159NtQueryEvent83838383848586868686868686868686868686868686
160NtQueryFullAttributesFile206274269275293296305302305308313316318319320320326327327327327327
161NtQueryInformationAtom207275270276294297306303306309314317319320321321327328328328328328
162NtQueryInformationFile14141414151617171717171717171717171717171717
163NtQueryInformationJobObject208277272278296299308305308311317320322323324324330331331331331331
164NtQueryInformationPort209278273279297300309306309312318321323324325325331332332332332332
165NtQueryInformationProcess22222222232425252525252525252525252525252525
166NtQueryInformationThread34343434353637373737373737373737373737373737
167NtQueryInformationToken30303030313233333333333333333333333333333333
168NtQueryInstallUILanguage210283278284302305315311314317323326328329330330336337337337337337
169NtQueryIntervalProfile211284279285303306316312315318324327329330331331337338338338338338
170NtQueryIoCompletion212285280286304307317313316319325328330331332332338339339339339339
171NtQueryKey19191919202122222222222222222222222222222222
172NtQueryMultipleValueKey213287282288306309319315318321327330332333334334340341341341341341
173NtQueryMutant214288283289307310320316319322328331333334335335341342342342342342
174NtQueryObject13131313141516161616161616161616161616161616
175NtQueryOpenSubKeys215289284290308311321317320323329332334335336336342343343343343343
176NtQueryOpenSubKeysEx216290285291309312322318321324330333335336337337343344344344344344
177NtQueryPerformanceCounter46464646474849494949494949494949494949494949
178NtQueryPortInformationProcess217291286292310313323319322325331334336337338338344345345345345345
179NtQueryQuotaInformationFile218292287293311314324320323326332335337338339339345346346346346346
180NtQuerySection78787878798081818181818181818181818181818181
181NtQuerySecurityObject219293288295313316326322325328334337339340341341347348348348348348
182NtQuerySemaphore220294289296314317327323326330336339341342343343349350350350350350
183NtQuerySymbolicLinkObject221295290297315318328324327331337340342343344344350351351351351351
184NtQuerySystemEnvironmentValue222296291298316319329325328332338341343344345345351352352352352352
185NtQuerySystemEnvironmentValueEx223297292299317320330326329333339342344345346346352353353353353353
186NtQuerySystemInformation51515151525354545454545454545454545454545454
187NtQueryTimer53535353545556565656565656565656565656565656
188NtQueryTimerResolution224298293301319322332328331335341344346347348348354355355355355355
189NtQueryValueKey20202020212223232323232323232323232323232323
190NtQueryVirtualMemory32323232333435353535353535353535353535353535
191NtQueryVolumeInformationFile70707070717273737373737373737373737373737373
192NtQueueApcThread66666666676869696969696969696969696969696969
193NtRaiseException225299294303323326336332335339345348350351352352358360360360360360
194NtRaiseHardError226300295304324327337333336340346349351352353353359361361361361361
195NtReadFile3333456666666666666666
196NtReadFileScatter43434343444546464646464646464646464646464646
197NtReadRequestData81818181828384848484848484848484848484848484
198NtReadVirtualMemory60606060616263636363636363636363636363636363
199NtRegisterThreadTerminatePort227306301310330333343339342346352355357358359359365367367367367367
200NtReleaseKeyedEvent228308303311331334344340343347353356358359360360366368368368368368
201NtReleaseMutant29292929303132323232323232323232323232323232
202NtReleaseSemaphore77778910101010101010101010101010101010
203NtRemoveIoCompletion6666789999999999999999
204NtRemoveProcessDebug229311306314334337347343346350356359361362363363369371371371371371
205NtRenameKey230312307315335338348344347351357360362363364364370372372372372372
206NtReplaceKey231313309317337340350346349353359362364365366366372374374374374374
207NtReplyPort9999101112121212121212121212121212121212
208NtReplyWaitReceivePort888891011111111111111111111111111111111
209NtReplyWaitReceivePortEx40404040414243434343434343434343434343434343
210NtReplyWaitReplyPort232314311319339342352348351355361364366367368368374376376376376376
211NtRequestDeviceWakeup233315312
212NtRequestPort234316313320340343353349352356362365367368369369375377377377377377
213NtRequestWaitReplyPort31313131323334343434343434343434343434343434
214NtRequestWakeupLatency235317314
215NtResetEvent236318315321341344354350353357363366368369370370376378378378378378
216NtResetWriteWatch237319316322342345355351354358364367369370371371377379379379379379
217NtRestoreKey238320317323343346356352355359365368370371372372378380380380380380
218NtResumeProcess239321318324344347357353356360366369371372373373379381381381381381
219NtResumeThread79797979808182828282828282828282828282828282
220NtSaveKey240327323329349352363359362367373376378379380380386388388388388388
221NtSaveKeyEx241328324330350353364360363368374377379380381381387389389389389389
222NtSaveMergedKeys242329325331351354365361364369375378380381382382388390390390390390
223NtSecureConnectPort243332326332352355366362365370376379381382383383389391391391391391
224NtSetBootEntryOrder244333327334354357368364367372378381383384385385391393393393393393
225NtSetBootOptions245334328335355358369365368373379382384385386386392394394394394394
226NtSetContextThread246335329336357360371367370376382385387388389389395397397397397397
227NtSetDebugFilterState247336330337358361372368371377383386388389390390396398398398398398
228NtSetDefaultHardErrorPort248337331338359362373369372378384387389390391391397399399399399399
229NtSetDefaultLocale249338332339360363374370373379385388390391392392398400400400400400
230NtSetDefaultUILanguage250339333340361364375371374380386389391392393393399401401401401401
231NtSetDriverEntryOrder251340334341362365376372375381387390392393394394400402402402402402
232NtSetEaFile252341335342363366377373376382388391393394395395401403403403403403
233NtSetEvent11111111121314141414141414141414141414141414
234NtSetEventBoostPriority42424242434445454545454545454545454545454545
235NtSetHighEventPair253342336343364367378374377383389392394395396396402404404404404404
236NtSetHighWaitLowEventPair254343337344365368379375378384390393395396397397403405405405405405
237NtSetInformationDebugObject255344338345367370381377380386392395397398399399405407407407407407
238NtSetInformationFile36363636373839393939393939393939393939393939
239NtSetInformationJobObject256346340347369372383379382388394397399400401401407409409409409409
240NtSetInformationKey257347341348370373384380383389395398400401402402408410410410410410
241NtSetInformationObject89898989909192929292929292929292929292929292
242NtSetInformationProcess25252525262728282828282828282828282828282828
243NtSetInformationThread10101010111213131313131313131313131313131313
244NtSetInformationToken258349343350372375387383386392398401403404405405411413413413413413
245NtSetIntervalProfile259353347354377380392388391397403406408409410410416418418418418418
246NtSetIoCompletion260354348355378381393389392398404407409410411411417419419419419419
247NtSetLdtEntries261355349357380383395391394400406409411412413413419421421421421421
248NtSetLowEventPair262356350358381384396392395401407410412413414414420422422422422422
249NtSetLowWaitHighEventPair263357351359382385397393396402408411413414415415421423423423423423
250NtSetQuotaInformationFile264358352360383386398394397403409412414415416416422424424424424424
251NtSetSecurityObject265359353361384387399395398404410413415416417417423425425425425425
252NtSetSystemEnvironmentValue266360354362385388400396399405411414416417418418424426426426426426
253NtSetSystemEnvironmentValueEx267361355363386389401397400406412415417418419419425427427427427427
254NtSetSystemInformation268362356364387390402398401407413416418419420420426428428428428428
255NtSetSystemPowerState269363357365388391403399402408414417419420421421427429429429429429
256NtSetSystemTime270364358366389392404400403409415418420421422422428430430430430430
257NtSetThreadExecutionState271365359367390393405401404410416419421422423423429431431431431431
258NtSetTimer95959595969798989898989898989898989898989898
259NtSetTimerResolution272366360369392396408404407413419422424425426426432434434434434434
260NtSetUuidSeed273367361370393397409405408414420423425426427427433435435435435435
261NtSetValueKey93939393949596969696969696969696969696969696
262NtSetVolumeInformationFile274368362371394398410406409415421424426427428428434436436436436436
263NtShutdownSystem275369363372395400412408411417423426428429430430436438438438438438
264NtSignalAndWaitForSingleObject276371365374397402414410413419425428430431432432438440440440440440
265NtStartProfile277373367376399404416412415421427430432433434434440442442442442442
266NtStopProfile278375368377400405417413416422428431433434435435441443443443443443
267NtSuspendProcess279376369378402407419415418424430433435436437437443445445445445445
268NtSuspendThread280377370379403408420416419425431434436437438438444446446446446446
269NtSystemDebugControl281378371380404409421417420426432435437438439439445447447447447447
270NtTerminateJobObject282379372381405410422418421427433437439440441441447449449449449449
271NtTerminateProcess41414141424344444444444444444444444444444444
272NtTerminateThread80808080818283838383838383838383838383838383
273NtTestAlert283380373382406411424419422428434438440441442442448450450450450450
274NtTraceEvent91919191929394949494949494949494949494949494
275NtTranslateFilePath284384377386410415428423426432438442444445446446452454454454454454
276NtUnloadDriver285385378388412417430425428434440444446447448448454456456456456456
277NtUnloadKey286386379389413418431426429435441445447448449449455457457457457457
278NtUnloadKey2287387380390414419432427430436442446448449450450456458458458458458
279NtUnloadKeyEx288388381391415420433428431437443447449450451451457459459459459459
280NtUnlockFile289389382392416421434429432438444448450451452452458460460460460460
281NtUnlockVirtualMemory290390383393417422435430433439445449451452453453459461461461461461
282NtUnmapViewOfSection39393939404142424242424242424242424242424242
283NtVdmControl291391384394421426439434437443449453455456457457463465465465465465
284NtWaitForDebugEvent292392385395423428441436439445451455457458459459465467467467467467
285NtWaitForKeyedEvent293393386396424429442437440446452456458459460460466468468468468468
286NtWaitForMultipleObjects88888888899091919191919191919191919191919191
287NtWaitForMultipleObjects3223232323242526262626262626262626262626262626
288NtWaitForSingleObject1111234444444444444444
289NtWaitHighEventPair294395388398427431444439442448454458460461462462468470470470470470
290NtWaitLowEventPair295396389399428432445440443449455459461462463463469471471471471471
291NtWriteFile5555678888888888888888
292NtWriteFileGather24242424252627272727272727272727272727272727
293NtWriteRequestData84848484858687878787878787878787878787878787
294NtWriteVirtualMemory55555555565758585858585858585858585858585858
295NtYieldExecution67676767686970707070707070707070707070707070
296NtAcquireCMFViewOwnership 102102
297NtAlpcAcceptConnectPort 111111111115115115115115115116116117117117117119119119119119119
298NtAlpcCancelMessage 112112112116116116116116116117117118118118118120120120120120120
299NtAlpcConnectPort 113113113117117117117117117118118119119119119121121121121121121
300NtAlpcCreatePort 114114114119119119119119119120120121121121121123123123123123123
301NtAlpcCreatePortSection 115115115120120120120120120121121122122122122124124124124124124
302NtAlpcCreateResourceReserve 116116116121121121121121121122122123123123123125125125125125125
303NtAlpcCreateSectionView 117117117122122122122122122123123124124124124126126126126126126
304NtAlpcCreateSecurityContext 118118118123123123123123123124124125125125125127127127127127127
305NtAlpcDeletePortSection 119119119124124124124124124125125126126126126128128128128128128
306NtAlpcDeleteResourceReserve 120120120125125125125125125126126127127127127129129129129129129
307NtAlpcDeleteSectionView 121121121126126126126126126127127128128128128130130130130130130
308NtAlpcDeleteSecurityContext 122122122127127127127127127128128129129129129131131131131131131
309NtAlpcDisconnectPort 123123123128128128128128128129129130130130130132132132132132132
310NtAlpcImpersonateClientOfPort 124124124129129130130130130131131132132132132134134134134134134
311NtAlpcOpenSenderProcess 125125125130130131131131131132132133133133133135135135135135135
312NtAlpcOpenSenderThread 126126126131131132132132132133133134134134134136136136136136136
313NtAlpcQueryInformation 127127127132132133133133133134134135135135135137137137137137137
314NtAlpcQueryInformationMessage 128128128133133134134134134135135136136136136138138138138138138
315NtAlpcRevokeSecurityContext 129129129134134135135135135136136137137137137139139139139139139
316NtAlpcSendWaitReceivePort 130130130135135136136136136137137138138138138140140140140140140
317NtAlpcSetInformation 131131131136136137137137137138138139139139139141141141141141141
318NtCancelIoFileEx 135135134140140142141141141142143144144144144146146146146146146
319NtCancelSynchronousIoFile 136136135141141143142142142143144145145145145147147147147147147
320NtClearAllSavepointsTransaction 137
321NtClearSavepointTransaction 138
322NtCommitComplete 139137136143144146145145145146147148148148148150150150150150150
323NtCommitEnlistment 140138137144145147146146146147148149149149149151151151151151151
324NtCommitTransaction 141139138145146148147147148149150151151151151153153153153153153
325NtCreateEnlistment 149147146154155158157158159162163164164165165169169169169169169
326NtCreateKeyTransacted 154152151160161164163164165168169170170171171175175175175175175
327NtCreatePrivateNamespace 161159158168169173172173174177178179179180180184184184184184184
328NtCreateResourceManager 164162162172173177176177179182183184184185185189189189189189189
329NtCreateThreadEx 167165165175176181179180182185186187188189189193193193193193193
330NtCreateTransaction 170168168179181186184185187190191192193194194198198198198198198
331NtCreateTransactionManager 171169169180182187185186188191192193194195195199199199199199199
332NtCreateUserProcess 172170170181183188186187189192193194195196196200200200200200200
333NtCreateWorkerFactory 174172172185187192190191193196197198199200200204204204204204204
334NtDeletePrivateNamespace 183181181194196201199200202205206207208209209213213213213213213
335NtEnumerateTransactionObject 189187190205207212210211213216217218219220220225225225225225225
336NtFlushInstallUILanguage 192190193211213218216217219222223224225226226231231231231231231
337NtFlushProcessWriteBuffers 195193196214216221219220222225226227228229229234234234234234234
338NtFreezeRegistry 199197200218220225223224226229230231232233233238238238238238238
339NtFreezeTransactions 200198201219221226224225227230231232233234234239239239239239239
340NtGetMUIRegistryInfo 204202205224227233231232234237238239240241241246246246246246246
341NtGetNextProcess 205203206225228234232233235238239240241242242247247247247247247
342NtGetNextThread 206204207226229235233234236239240241242243243248248248248248248
343NtGetNlsSectionPtr 207205208227230236234235237240241242243244244249249249249249249
344NtGetNotificationResourceManager 208206209228231237235236238241242243244245245250250250250250250
345NtInitializeNlsFiles 213211214232235241239241243246247248249250250255255255255255255
346NtIsUILanguageComitted 217215218236239245243245247250251252253254254259259259259259259
347NtListTransactions 218
348NtMapCMFModule 230227230248251258256259261265266267268269269274275275275275275
349NtMarshallTransaction 232
350NtOpenEnlistment 238234238256259266264267269273275277278279279284285285285285285
351NtOpenKeyTransacted 242238243261264271269272274278280282283284284289290290290290290
352NtOpenPrivateNamespace 246242248266269277275278280284286288289290290295296296296296296
353NtOpenResourceManager 248244250268271279277280283287289291292293293298299299299299299
354NtOpenSession 250246252270273281279282285289291293294295295300301301301301301
355NtOpenTransaction 254250256274277286283286289293295297298299299304305305305305305
356NtOpenTransactionManager 255251257275278287284287290294296298299300300305306306306306306
357NtPrepareComplete 259255261279282291288291294298300302303304304309310310310310310
358NtPrepareEnlistment 260256262280283292289292295299301303304305305310311311311311311
359NtPrePrepareComplete 257253259277280289286289292296298300301302302307308308308308308
360NtPrePrepareEnlistment 258254260278281290287290293297299301302303303308309309309309309
361NtPropagationComplete 264260266284287296293296299303305307308309309314315315315315315
362NtPropagationFailed 265261267285288297294297300304306308309310310315316316316316316
363NtPullTransaction 266
364NtQueryInformationEnlistment 276271277295298307304307310316319321322323323329330330330330330
365NtQueryInformationResourceManager 279274280298301310307310313319322324325326326332333333333333333
366NtQueryInformationTransaction 280275281299302312308311314320323325326327327333334334334334334
367NtQueryInformationTransactionManager 281276282300303313309312315321324326327328328334335335335335335
368NtQueryInformationWorkerFactory 282277283301304314310313316322325327328329329335336336336336336
369NtQueryLicenseValue 286281287305308318314317320326329331332333333339340340340340340
370NtReadOnlyEnlistment 301296305325328338334337341347350352353354354360362362362362362
371NtRecoverEnlistment 302297306326329339335338342348351353354355355361363363363363363
372NtRecoverResourceManager 303298307327330340336339343349352354355356356362364364364364364
373NtRecoverTransactionManager 304299308328331341337340344350353355356357357363365365365365365
374NtRegisterProtocolAddressInformation 305300309329332342338341345351354356357358358364366366366366366
375NtReleaseCMFViewOwnership 307302
376NtReleaseWorkerFactoryWorker 309304312332335345341344348354357359360361361367369369369369369
377NtRemoveIoCompletionEx 310305313333336346342345349355358360361362362368370370370370370
378NtRollbackComplete 322319325345348359355358362368371373374375375381383383383383383
379NtRollbackEnlistment 323320326346349360356359363369372374375376376382384384384384384
380NtRollbackSavepointTransaction 324
381NtRollbackTransaction 325321327347350361357360365371374376377378378384386386386386386
382NtRollforwardTransactionManager 326322328348351362358361366372375377378379379385387387387387387
383NtSavepointComplete 330
384NtSavepointTransaction 331
385NtSetInformationEnlistment 345339346368371382378381387393396398399400400406408408408408408
386NtSetInformationResourceManager 348342349371374385381384390396399401402403403409411411411411411
387NtSetInformationTransaction 350344351373376388384387393399402404405406406412414414414414414
388NtSetInformationTransactionManager 351345352374377389385388394400403405406407407413415415415415415
389NtSetInformationWorkerFactory 352346353376379391387390396402405407408409409415417417417417417
390NtShutdownWorkerFactory 370364373396401413409412418424427429430431431437439439439439439
391NtSinglePhaseReject 372366375398403415411414420426429431432433433439441441441441441
392NtStartTm 374
393NtThawRegistry 381374383407412425420423429435439441442443443449451451451451451
394NtThawTransactions 382375384408413426421424430436440442443444444450452452452452452
395NtTraceControl 383376385409414427422425431437441443444445445451453453453453453
396NtWaitForWorkViaWorkerFactory 394387397426430443438441447453457459460461461467469469469469469
397NtWorkerFactoryWorkerReady 397390400001111111111111111
398NtRenameTransactionManager 308316336339349345348352358361363364365365371373373373373373
399NtReplacePartitionUnit 310318338341351347350354360363365366367367373375375375375375
400NtAllocateReserveObject 108112112112112112112113113113113113113114114114114114114
401NtCreateProfileEx 161171172176175176177180181182182183183187187187187187187
402NtDisableLastKnownGood 183198200205203204206209210211212213213218218218218218218
403NtDrawText 185200202207205206208211212213214215215220220220220220220
404NtEnableLastKnownGood 186201203208206207209212213214215216216221221221221221221
405NtNotifyChangeSession 237255258265263266268272274276277278278283284284284284284
406NtOpenKeyEx 242260263270268271273277279281282283283288289289289289289
407NtOpenKeyTransactedEx 244262265272270273275279281283284285285290291291291291291
408NtQuerySecurityAttributesToken 294312315325321324327333336338339340340346347347347347347
409NtQuerySystemInformationEx 300318321331327330334340343345346347347353354354354354354
410NtQueueApcThreadEx 302322325335331334338344347349350351351357358358358358358
411NtSerializeBoot 333353356367363366371377380382383384384390392392392392392
412NtSetIoCompletionEx 356379382394390393399405408410411412412418420420420420420
413NtSetTimerEx 368391395407403406412418421423424425425431433433433433433
414NtUmsThreadYield 387411416429424427433439443445446447447453455455455455455
415NtAddAtomEx 103103103103103103104104104104104104105105105105105105
416NtAdjustTokenClaimsAndDeviceGroups 107107107107107107108108108108108108109109109109109109
417NtAlertThreadByThreadId 110110110110110110111111111111111111112112112112112112
418NtAlpcConnectPortEx 118118118118118118119119120120120120122122122122122122
419NtAssociateWaitCompletionPacket 139139141140140140141141142142142142144144144144144144
420NtCancelWaitCompletionPacket 142143145144144144145146147147147147149149149149149149
421NtCreateDirectoryObjectEx 153154157156156157160161162162163163167167167167167167
422NtCreateIRTimer 156157160159160161164165166166167167171171171171171171
423NtCreateLowBoxToken 162163166165166167170171172172173173177177177177177177
424NtCreateTokenEx 178180185183184186189190191192193193197197197197197197
425NtCreateWaitCompletionPacket 182184189187188190193194195196197197201201201201201201
426NtCreateWnfStateName 184186191189190192195196197198199199203203203203203203
427NtDeleteWnfStateData 196198203201202204207208209210211211215215215215215215
428NtDeleteWnfStateName 197199204202203205208209210211212212216216216216216216
429NtFilterBootOption 207209214212213215218219220221222222227227227227227227
430NtFilterTokenEx 209211216214215217220221222223224224229229229229229229
431NtFlushBuffersFileEx 210212217215216218221222223224225225230230230230230230
432NtGetCachedSigningLevel 220222227225226228231232233234235235240240240240240240
433NtQueryWnfStateData 320323333329332336342345347348349349355356356356356356
434NtQueryWnfStateNameInformation 321324334330333337343346348349350350356357357357357357
435NtSetCachedSigningLevel 356359370366369374380383385386387387393395395395395395
436NtSetInformationVirtualMemory 375378390386389395401404406407408408414416416416416416
437NtSetIRTimer 366369380376379385391394396397398398404406406406406406
438NtSubscribeWnfStateChange 401406418414417423429432434435436436442444444444444444
439NtUnmapViewOfSectionEx 418423436431434440446450452453454454460462462462462462
440NtUnsubscribeWnfStateChange 419424437432435441447451453454455455461463463463463463
441NtUpdateWnfStateData 420425438433436442448452454455456456462464464464464464
442NtWaitForAlertByThreadId 422427440435438444450454456457458458464466466466466466
443NtWaitForWnfNotifications 425
444NtCancelTimer2 142144143143143144145146146146146148148148148148148
445NtCreateTimer2 178183181182184187188189190191191195195195195195195
446NtGetCompleteWnfStateSubscription 223228226227229232233234235236236241241241241241241
447NtSetTimer2 394406402405411417420422423424424430432432432432432
448NtSetWnfProcessNotificationEvent 399411407410416422425427428429429435437437437437437
449NtAlpcImpersonateClientContainerOfPort 129129129129130130131131131131133133133133133133
450NtAssignProcessToSiloObject 140
451NtCompareObjects 150149149150151152153153153153155155155155155155
452NtCreatePartition 171170171172175176177177178178182182182182182182
453NtCreateSiloObject 179
454NtGetCurrentProcessorNumberEx 231229230232235236237238239239244244244244244244
455NtManagePartition 257255258260264265266267268268273274274274274274
456NtOpenPartition 276274277279283285287288289289294295295295295295
457NtOpenSiloObject 282
458NtQueryInformationSiloObject 311
459NtRevertContainerImpersonation 358354357361367370372373374374380382382382382382
460NtSetInformationSiloObject 386
461NtTerminateSiloObject 423
462NtSetInformationSymbolicLink 382385391397400402403404404410412412412412412
463NtCreateEnclave 157158161162163163164164168168168168168168
464NtInitializeEnclave 240242245246247248249249254254254254254254
465NtLoadEnclaveData 248250253254255256257257262262262262262262
466NtCommitRegistryTransaction 147148149150150150150152152152152152152
467NtCreateRegistryTransaction 178181182183183184184188188188188188188
468NtLoadKey3 450 463 470265265265265265
469NtOpenRegistryTransaction 282286288290291292292297298298298298298
470NtQuerySecurityPolicy 329335338340341342342348349349349349349
471NtRollbackRegistryTransaction 364370373375376377377383385385385385385
472NtSetCachedSigningLevel2 375381384386387388388394396396396396396
473NtAcquireProcessActivityReference 103103103103103103104104104104104104
474NtCompareSigningLevels 152153154154154154156156156156156156
475NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 157158159159159159162162162162162162
476NtLoadHotPatch 254255256
477NtQueryAuxiliaryCounterFrequency 306308310311312312318319319319319319
478NtQueryInformationByName 315318320321322322328329329329329329
479NtCallEnclave 142143143143143145145145145145145
480NtNotifyChangeDirectoryFileEx 271273274275275280281281281281281
481NtQueryDirectoryFileEx 312314315316316322323323323323323
482NtTerminateEnclave 436438439440440446448448448448448
483NtAllocateVirtualMemoryEx 116116116116118118118118118118
484NtMapViewOfSectionEx 269270271271276277277277277277
485NtCreateSectionEx 185186186190190190190190190
486NtManageHotPatch 266267267272273273273273273
487NtCreateCrossVmEvent 160160163163163163163163
488NtAcquireCrossVmMutant 103103103103103103
489NtAllocateUserPhysicalPagesEx 116116116116116116
490NtContinueEx 161161161161161161
491NtCreateCrossVmMutant 164164164164164164
492NtDirectGraphicsCall 217217217217217217
493NtPssCaptureVaSpaceBulk 316317317317317317
494NtQueueApcThreadEx2 359359359359359