Syscall Table Indexes
#ServiceName3790600060027601920096001006110240105861439315063162991713417763183621836319041190422133721359
1NtAcceptConnectPort9696969697122222222222222
2NtAccessCheck97979797989800000000000000
3NtAccessCheckAndAuditAlarm3838383839404141414141414141414141414141
4NtAccessCheckByType9898989899999999999999999999999999999999
5NtAccessCheckByTypeAndAuditAlarm8686868687888989898989898989898989898989
6NtAccessCheckByTypeResultList99999999100100100100100100100100100100100100100100100100
7NtAccessCheckByTypeResultListAndAuditAlarm100100100100101101101101101101101101101101101101101101101101
8NtAccessCheckByTypeResultListAndAuditAlarmByHandle101101101101102102102102102102102102102102102102102102102102
9NtAddAtom6868686869707171717171717171717171717171
10NtAddBootEntry102103103102104104104104104104105105105105105105106106106106
11NtAddDriverEntry103104104103105105105105105105106106106106106106107107107107
12NtAdjustGroupsToken104105105104106106106106106106107107107107107107108108108108
13NtAdjustPrivilegesToken6262626263646565656565656565656565656565
14NtAlertResumeThread105106106105108108108108108108109109109109109109110110110110
15NtAlertThread106107107106109109109109109109110110110110110110111111111111
16NtAllocateLocallyUniqueId107108108107111111111111111111112112112112112112113113113113
17NtAllocateUserPhysicalPages108109109109113113113113113113114114114114114114115115115115
18NtAllocateUuids109110110110114114114114114114115115115115115115117117117117
19NtAllocateVirtualMemory2121212122232424242424242424242424242424
20NtApphelpCacheControl7373737374757676767676767676767676767676
21NtAreMappedFilesTheSame110132132132137137138138138138139139140140140140142142142142
22NtAssignProcessToJobObject111133133133138138139139139139140140141141141141143143143143
23NtCallbackReturn22223455555555555555
24NtCancelDeviceWakeupRequest112134134
25NtCancelIoFile9090909091929393939393939393939393939393
26NtCancelTimer9494949495969797979797979797979797979797
27NtClearEvent5959595960616262626262626262626262626262
28NtClose1212121213141515151515151515151515151515
29NtCloseObjectAuditAlarm5656565657585959595959595959595959595959
30NtCompactKeys113142140139146147149148148149150151152152152152154154156156
31NtCompareTokens114143141140147148151150150151153154155155155155157157159159
32NtCompleteConnectPort115144142141148149152151151152154155156156156156158158160160
33NtCompressKey116145143142149150153152152153155156157157157157159159161161
34NtConnectPort117146144143150151154153153154156157158158158158160160162162
35NtContinue6464646465666767676767676767676767676767
36NtCreateDebugObject118147145144151152155154154155158159160160161161165165167167
37NtCreateDirectoryObject119148146145152153156155155156159160161161162162166166168168
38NtCreateEvent6969696970717272727272727272727272727272
39NtCreateEventPair120150148147155156159158159160163164165165166166170170172172
40NtCreateFile8282828283848585858585858585858585858585
41NtCreateIoCompletion121151149148157158161160161162165166167167168168172172174174
42NtCreateJobObject122152150149158159162161162163166167168168169169173173176176
43NtCreateJobSet123153151150159160163162163164167168169169170170174174177177
44NtCreateKey2626262627282929292929292929292929292929
45NtCreateKeyedEvent124155153152161162165164165166169170171171172172176176179179
46NtCreateMailslotFile125156154153163164167166167168171172173173174174178178181181
47NtCreateMutant126157155154164165168167168169172173174174175175179179182182
48NtCreateNamedPipeFile127158156155165166169168169170173174175175176176180180183183
49NtCreatePagingFile128159157156166167170169170171174175176176177177181181184184
50NtCreatePort129160158157167168172171172173176177178178179179183183186186
51NtCreateProcess130162160159169170174173174175178179180180181181185185188188
52NtCreateProcessEx7474747475767777777777777777777777777777
53NtCreateProfile131163161160170171175174175176179180181181182182186186190190
54NtCreateSection7171717172737474747474747474747474747474
55NtCreateSemaphore132165163163173174178177178180183184185186187187191191195195
56NtCreateSymbolicLinkObject133166164164174175180178179181184185186187188188192192196196
57NtCreateThread7575757576777878787878787878787878787878
58NtCreateTimer134168166166176177182180181183186187188189190190194194199199
59NtCreateToken135169167167177179184182183185188189190191192192196196201201
60NtCreateWaitablePort136173171171183185190188189191194195196197198198202202207207
61NtDebugActiveProcess137175173173186188193191192194197198199200201201205205210210
62NtDebugContinue138176174174187189194192193195198199200201202202206206211211
63NtDelayExecution4949494950515252525252525252525252525252
64NtDeleteAtom139177175175188190195193194196199200201202203203207207212212
65NtDeleteBootEntry140178176176189191196194195197200201202203204204208208213213
66NtDeleteDriverEntry141179177177190192197195196198201202203204205205209209214214
67NtDeleteFile142180178178191193198196197199202203204205206206210210215215
68NtDeleteKey143181179179192194199197198200203204205206207207211211216216
69NtDeleteObjectAuditAlarm144182180180193195200198199201204205206207208208212212217217
70NtDeleteValueKey145184182182195197202200201203206207208209210210214214219219
71NtDeviceIoControlFile44445677777777777777
72NtDisplayString146185183184199201206204205207210211212213214214219219224224
73NtDuplicateObject5757575758596060606060606060606060606060
74NtDuplicateToken6363636364656666666666666666666666666666
75NtEnumerateBootEntries147186184187202204209207208210213214215216217217222222227227
76NtEnumerateDriverEntries148187185188203205210208209211214215216217218218223223228228
77NtEnumerateKey4747474748495050505050505050505050505050
78NtEnumerateSystemEnvironmentValuesEx149188186189204206211209210212215216217218219219224224229229
79NtEnumerateValueKey1616161617181919191919191919191919191919
80NtExtendSection150190188191206208213211212214217218219220221221226226231231
81NtFilterToken151191189192208210215213214216219220221222223223228228233233
82NtFindAtom1717171718192020202020202020202020202020
83NtFlushBuffersFile7272727273747575757575757575757575757575
84NtFlushInstructionCache152193191194212214219217218220223224225226227227232232237237
85NtFlushKey153194192195213215220218219221224225226227228228233233238238
86NtFlushVirtualMemory154196194197215217222220221223226227228229230230235235240240
87NtFlushWriteBuffer155197195198216218223221222224227228229230231231236236241241
88NtFreeUserPhysicalPages156198196199217219224222223225228229230231232232237237242242
89NtFreeVirtualMemory2727272728293030303030303030303030303030
90NtFsControlFile5454545455565757575757575757575757575757
91NtGetContextThread157201199202221224229227228230233234235236237237242242247247
92NtGetCurrentProcessorNumber158202200203222225230228229231234235236237238238243243248248
93NtGetDevicePowerState159203201204223226232230231233236237238239240240245245250250
94NtGetPlugPlayEvent160209207210
95NtGetWriteWatch161210208211229232238236237239242243244245246246251251256256
96NtImpersonateAnonymousToken162211209212230233239237238240243244245246247247252252257257
97NtImpersonateClientOfPort2828282829303131313131313131313131313131
98NtImpersonateThread163212210213231234240238239241244245246247248248253253258258
99NtInitializeRegistry164214212215233236242240242244247248249250251251256256261261
100NtInitiatePowerAction165215213216234237243241243245248249250251252252257257262262
101NtIsProcessInJob7676767677787979797979797979797979797979
102NtIsSystemResumeAutomatic166216214217235238244242244246249250251252253253258258263263
103NtListenPort167219216219237240246244246248251252253254255255260260265265
104NtLoadDriver168220217220238241247245247249252253254255256256261261266266
105NtLoadKey169221218221239242248246249251255256257257258258263263268268
106NtLoadKey2170222219222240243249247250252256257258258259259264264269269
107NtLoadKeyEx171223220223241244250248251253257258259259260260265265271271
108NtLockFile172224221224242245251249252254258259260260261261266266272272
109NtLockProductActivationKeys173225222225243246252250253255259260261261262262267267273273
110NtLockRegistryKey174226223226244247253251254256260261262262263263268268274274
111NtLockVirtualMemory175227224227245248254252255257261262263263264264269269275275
112NtMakePermanentObject176228225228246249255253256258262263264264265265270270276276
113NtMakeTemporaryObject177229226229247250256254257259263264265265266266271271277277
114NtMapUserPhysicalPages178231228231249252259257260262266267268269270270275275281281
115NtMapUserPhysicalPagesScatter00001233333333333333
116NtMapViewOfSection3737373738394040404040404040404040404040
117NtModifyBootEntry179233229232250253260258261263267268270271272272277277283283
118NtModifyDriverEntry180234230233251254261259262264268269271272273273278278284284
119NtNotifyChangeDirectoryFile181235231234252255262260263265269270272273274274279279285285
120NtNotifyChangeKey182236232235253256263261264266270272274275276276281281287287
121NtNotifyChangeMultipleKeys183237233236254257264262265267271273275276277277282282288288
122NtOpenDirectoryObject8585858586878888888888888888888888888888
123NtOpenEvent6161616162636464646464646464646464646464
124NtOpenEventPair184239235239257260267265268270274276278279280280285285291291
125NtOpenFile4848484849505151515151515151515151515151
126NtOpenIoCompletion185240236240258261268266269271275277279280281281286286292292
127NtOpenJobObject186241237241259262269267270272276278280281282282287287293293
128NtOpenKey1515151516171818181818181818181818181818
129NtOpenKeyedEvent187243239245263266273271274276280282284285286286291291297297
130NtOpenMutant188244240246264267274272275277281283285286287287292292298298
131NtOpenObjectAuditAlarm189245241247265268275273276278282284286287288288293293299299
132NtOpenProcess3535353536373838383838383838383838383838
133NtOpenProcessToken190247243249267270278276279281285287289290291291296296302302
134NtOpenProcessTokenEx4545454546474848484848484848484848484848
135NtOpenSection5252525253545555555555555555555555555555
136NtOpenSemaphore191249245251269272280278281284288290292293294294299299305305
137NtOpenSymbolicLinkObject192251247253271274283280283286290292294295296296301301307307
138NtOpenThread193252248254272275284281284287291293295296297297302302308308
139NtOpenThreadToken3333333334353636363636363636363636363636
140NtOpenThreadTokenEx4444444445464747474747474747474747474747
141NtOpenTimer194253249255273276285282285288292294296297298298303303309309
142NtPlugPlayControl195256252258276279288285288291295297299300301301306306312312
143NtPowerInformation9292929293949595959595959595959595959595
144NtPrivilegeCheck196261257263281284293290293296300302304305306306311311317317
145NtPrivilegedServiceAuditAlarm198263259265283286295292295298302304306307308308313313319319
146NtPrivilegeObjectAuditAlarm197262258264282285294291294297301303305306307307312312318318
147NtProtectVirtualMemory7777777778798080808080808080808080808080
148NtPulseEvent199267262268286289298295298301305307309310311311317317323323
149NtQueryAttributesFile5858585859606161616161616161616161616161
150NtQueryBootEntryOrder200268263269287290299296299302307309311312313313319319325325
151NtQueryBootOptions201269264270288291300297300303308310312313314314320320326326
152NtQueryDebugFilterState202270265271289292301298301304309311313314315315321321327327
153NtQueryDefaultLocale1818181819202121212121212121212121212121
154NtQueryDefaultUILanguage6565656566676868686868686868686868686868
155NtQueryDirectoryFile5050505051525353535353535353535353535353
156NtQueryDirectoryObject203271266272290293302299302305310313315316317317323323329329
157NtQueryDriverEntryOrder204272267273291294303300303306311314316317318318324324330330
158NtQueryEaFile205273268274292295304301304307312315317318319319325325331331
159NtQueryEvent8383838384858686868686868686868686868686
160NtQueryFullAttributesFile206274269275293296305302305308313316318319320320326326332332
161NtQueryInformationAtom207275270276294297306303306309314317319320321321327327333333
162NtQueryInformationFile1414141415161717171717171717171717171717
163NtQueryInformationJobObject208277272278296299308305308311317320322323324324330330336336
164NtQueryInformationPort209278273279297300309306309312318321323324325325331331337337
165NtQueryInformationProcess2222222223242525252525252525252525252525
166NtQueryInformationThread3434343435363737373737373737373737373737
167NtQueryInformationToken3030303031323333333333333333333333333333
168NtQueryInstallUILanguage210283278284302305315311314317323326328329330330336336342342
169NtQueryIntervalProfile211284279285303306316312315318324327329330331331337337343343
170NtQueryIoCompletion212285280286304307317313316319325328330331332332338338344344
171NtQueryKey1919191920212222222222222222222222222222
172NtQueryMultipleValueKey213287282288306309319315318321327330332333334334340340347347
173NtQueryMutant214288283289307310320316319322328331333334335335341341348348
174NtQueryObject1313131314151616161616161616161616161616
175NtQueryOpenSubKeys215289284290308311321317320323329332334335336336342342349349
176NtQueryOpenSubKeysEx216290285291309312322318321324330333335336337337343343350350
177NtQueryPerformanceCounter4646464647484949494949494949494949494949
178NtQueryPortInformationProcess217291286292310313323319322325331334336337338338344344351351
179NtQueryQuotaInformationFile218292287293311314324320323326332335337338339339345345352352
180NtQuerySection7878787879808181818181818181818181818181
181NtQuerySecurityObject219293288295313316326322325328334337339340341341347347354354
182NtQuerySemaphore220294289296314317327323326330336339341342343343349349356356
183NtQuerySymbolicLinkObject221295290297315318328324327331337340342343344344350350357357
184NtQuerySystemEnvironmentValue222296291298316319329325328332338341343344345345351351358358
185NtQuerySystemEnvironmentValueEx223297292299317320330326329333339342344345346346352352359359
186NtQuerySystemInformation5151515152535454545454545454545454545454
187NtQueryTimer5353535354555656565656565656565656565656
188NtQueryTimerResolution224298293301319322332328331335341344346347348348354354361361
189NtQueryValueKey2020202021222323232323232323232323232323
190NtQueryVirtualMemory3232323233343535353535353535353535353535
191NtQueryVolumeInformationFile7070707071727373737373737373737373737373
192NtQueueApcThread6666666667686969696969696969696969696969
193NtRaiseException225299294303323326336332335339345348350351352352358358366366
194NtRaiseHardError226300295304324327337333336340346349351352353353359359367367
195NtReadFile33334566666666666666
196NtReadFileScatter4343434344454646464646464646464646464646
197NtReadRequestData8181818182838484848484848484848484848484
198NtReadVirtualMemory6060606061626363636363636363636363636363
199NtRegisterThreadTerminatePort227306301310330333343339342346352355357358359359365365374374
200NtReleaseKeyedEvent228308303311331334344340343347353356358359360360366366375375
201NtReleaseMutant2929292930313232323232323232323232323232
202NtReleaseSemaphore7777891010101010101010101010101010
203NtRemoveIoCompletion66667899999999999999
204NtRemoveProcessDebug229311306314334337347343346350356359361362363363369369378378
205NtRenameKey230312307315335338348344347351357360362363364364370370379379
206NtReplaceKey231313309317337340350346349353359362364365366366372372381381
207NtReplyPort999910111212121212121212121212121212
208NtReplyWaitReceivePort88889101111111111111111111111111111
209NtReplyWaitReceivePortEx4040404041424343434343434343434343434343
210NtReplyWaitReplyPort232314311319339342352348351355361364366367368368374374383383
211NtRequestDeviceWakeup233315312
212NtRequestPort234316313320340343353349352356362365367368369369375375384384
213NtRequestWaitReplyPort3131313132333434343434343434343434343434
214NtRequestWakeupLatency235317314
215NtResetEvent236318315321341344354350353357363366368369370370376376385385
216NtResetWriteWatch237319316322342345355351354358364367369370371371377377386386
217NtRestoreKey238320317323343346356352355359365368370371372372378378387387
218NtResumeProcess239321318324344347357353356360366369371372373373379379388388
219NtResumeThread7979797980818282828282828282828282828282
220NtSaveKey240327323329349352363359362367373376378379380380386386395395
221NtSaveKeyEx241328324330350353364360363368374377379380381381387387396396
222NtSaveMergedKeys242329325331351354365361364369375378380381382382388388397397
223NtSecureConnectPort243332326332352355366362365370376379381382383383389389398398
224NtSetBootEntryOrder244333327334354357368364367372378381383384385385391391400400
225NtSetBootOptions245334328335355358369365368373379382384385386386392392401401
226NtSetContextThread246335329336357360371367370376382385387388389389395395404404
227NtSetDebugFilterState247336330337358361372368371377383386388389390390396396405405
228NtSetDefaultHardErrorPort248337331338359362373369372378384387389390391391397397406406
229NtSetDefaultLocale249338332339360363374370373379385388390391392392398398407407
230NtSetDefaultUILanguage250339333340361364375371374380386389391392393393399399408408
231NtSetDriverEntryOrder251340334341362365376372375381387390392393394394400400409409
232NtSetEaFile252341335342363366377373376382388391393394395395401401410410
233NtSetEvent1111111112131414141414141414141414141414
234NtSetEventBoostPriority4242424243444545454545454545454545454545
235NtSetHighEventPair253342336343364367378374377383389392394395396396402402411411
236NtSetHighWaitLowEventPair254343337344365368379375378384390393395396397397403403412412
237NtSetInformationDebugObject255344338345367370381377380386392395397398399399405405414414
238NtSetInformationFile3636363637383939393939393939393939393939
239NtSetInformationJobObject256346340347369372383379382388394397399400401401407407416416
240NtSetInformationKey257347341348370373384380383389395398400401402402408408417417
241NtSetInformationObject8989898990919292929292929292929292929292
242NtSetInformationProcess2525252526272828282828282828282828282828
243NtSetInformationThread1010101011121313131313131313131313131313
244NtSetInformationToken258349343350372375387383386392398401403404405405411411420420
245NtSetIntervalProfile259353347354377380392388391397403406408409410410416416425425
246NtSetIoCompletion260354348355378381393389392398404407409410411411417417426426
247NtSetLdtEntries261355349357380383395391394400406409411412413413419419428428
248NtSetLowEventPair262356350358381384396392395401407410412413414414420420429429
249NtSetLowWaitHighEventPair263357351359382385397393396402408411413414415415421421430430
250NtSetQuotaInformationFile264358352360383386398394397403409412414415416416422422431431
251NtSetSecurityObject265359353361384387399395398404410413415416417417423423432432
252NtSetSystemEnvironmentValue266360354362385388400396399405411414416417418418424424433433
253NtSetSystemEnvironmentValueEx267361355363386389401397400406412415417418419419425425434434
254NtSetSystemInformation268362356364387390402398401407413416418419420420426426435435
255NtSetSystemPowerState269363357365388391403399402408414417419420421421427427436436
256NtSetSystemTime270364358366389392404400403409415418420421422422428428437437
257NtSetThreadExecutionState271365359367390393405401404410416419421422423423429429438438
258NtSetTimer9595959596979898989898989898989898989898
259NtSetTimerResolution272366360369392396408404407413419422424425426426432432441441
260NtSetUuidSeed273367361370393397409405408414420423425426427427433433442442
261NtSetValueKey9393939394959696969696969696969696969696
262NtSetVolumeInformationFile274368362371394398410406409415421424426427428428434434443443
263NtShutdownSystem275369363372395400412408411417423426428429430430436436445445
264NtSignalAndWaitForSingleObject276371365374397402414410413419425428430431432432438438447447
265NtStartProfile277373367376399404416412415421427430432433434434440440449449
266NtStopProfile278375368377400405417413416422428431433434435435441441450450
267NtSuspendProcess279376369378402407419415418424430433435436437437443443453453
268NtSuspendThread280377370379403408420416419425431434436437438438444444454454
269NtSystemDebugControl281378371380404409421417420426432435437438439439445445455455
270NtTerminateJobObject282379372381405410422418421427433437439440441441447447457457
271NtTerminateProcess4141414142434444444444444444444444444444
272NtTerminateThread8080808081828383838383838383838383838383
273NtTestAlert283380373382406411424419422428434438440441442442448448458458
274NtTraceEvent9191919192939494949494949494949494949494
275NtTranslateFilePath284384377386410415428423426432438442444445446446452452462462
276NtUnloadDriver285385378388412417430425428434440444446447448448454454464464
277NtUnloadKey286386379389413418431426429435441445447448449449455455465465
278NtUnloadKey2287387380390414419432427430436442446448449450450456456466466
279NtUnloadKeyEx288388381391415420433428431437443447449450451451457457467467
280NtUnlockFile289389382392416421434429432438444448450451452452458458468468
281NtUnlockVirtualMemory290390383393417422435430433439445449451452453453459459469469
282NtUnmapViewOfSection3939393940414242424242424242424242424242
283NtVdmControl291391384394421426439434437443449453455456457457463463473473
284NtWaitForDebugEvent292392385395423428441436439445451455457458459459465465475475
285NtWaitForKeyedEvent293393386396424429442437440446452456458459460460466466476476
286NtWaitForMultipleObjects8888888889909191919191919191919191919191
287NtWaitForMultipleObjects322323232324252626262626262626262626262626
288NtWaitForSingleObject11112344444444444444
289NtWaitHighEventPair294395388398427431444439442448454458460461462462468468478478
290NtWaitLowEventPair295396389399428432445440443449455459461462463463469469479479
291NtWriteFile55556788888888888888
292NtWriteFileGather2424242425262727272727272727272727272727
293NtWriteRequestData8484848485868787878787878787878787878787
294NtWriteVirtualMemory5555555556575858585858585858585858585858
295NtYieldExecution6767676768697070707070707070707070707070
296NtAcquireCMFViewOwnership 102102
297NtAlpcAcceptConnectPort 111111111115115115115115115116116117117117117119119119119
298NtAlpcCancelMessage 112112112116116116116116116117117118118118118120120120120
299NtAlpcConnectPort 113113113117117117117117117118118119119119119121121121121
300NtAlpcCreatePort 114114114119119119119119119120120121121121121123123123123
301NtAlpcCreatePortSection 115115115120120120120120120121121122122122122124124124124
302NtAlpcCreateResourceReserve 116116116121121121121121121122122123123123123125125125125
303NtAlpcCreateSectionView 117117117122122122122122122123123124124124124126126126126
304NtAlpcCreateSecurityContext 118118118123123123123123123124124125125125125127127127127
305NtAlpcDeletePortSection 119119119124124124124124124125125126126126126128128128128
306NtAlpcDeleteResourceReserve 120120120125125125125125125126126127127127127129129129129
307NtAlpcDeleteSectionView 121121121126126126126126126127127128128128128130130130130
308NtAlpcDeleteSecurityContext 122122122127127127127127127128128129129129129131131131131
309NtAlpcDisconnectPort 123123123128128128128128128129129130130130130132132132132
310NtAlpcImpersonateClientOfPort 124124124129129130130130130131131132132132132134134134134
311NtAlpcOpenSenderProcess 125125125130130131131131131132132133133133133135135135135
312NtAlpcOpenSenderThread 126126126131131132132132132133133134134134134136136136136
313NtAlpcQueryInformation 127127127132132133133133133134134135135135135137137137137
314NtAlpcQueryInformationMessage 128128128133133134134134134135135136136136136138138138138
315NtAlpcRevokeSecurityContext 129129129134134135135135135136136137137137137139139139139
316NtAlpcSendWaitReceivePort 130130130135135136136136136137137138138138138140140140140
317NtAlpcSetInformation 131131131136136137137137137138138139139139139141141141141
318NtCancelIoFileEx 135135134140140142141141141142143144144144144146146146146
319NtCancelSynchronousIoFile 136136135141141143142142142143144145145145145147147147147
320NtClearAllSavepointsTransaction 137
321NtClearSavepointTransaction 138
322NtCommitComplete 139137136143144146145145145146147148148148148150150152152
323NtCommitEnlistment 140138137144145147146146146147148149149149149151151153153
324NtCommitTransaction 141139138145146148147147148149150151151151151153153155155
325NtCreateEnlistment 149147146154155158157158159162163164164165165169169171171
326NtCreateKeyTransacted 154152151160161164163164165168169170170171171175175178178
327NtCreatePrivateNamespace 161159158168169173172173174177178179179180180184184187187
328NtCreateResourceManager 164162162172173177176177179182183184184185185189189193193
329NtCreateThreadEx 167165165175176181179180182185186187188189189193193197197
330NtCreateTransaction 170168168179181186184185187190191192193194194198198203203
331NtCreateTransactionManager 171169169180182187185186188191192193194195195199199204204
332NtCreateUserProcess 172170170181183188186187189192193194195196196200200205205
333NtCreateWorkerFactory 174172172185187192190191193196197198199200200204204209209
334NtDeletePrivateNamespace 183181181194196201199200202205206207208209209213213218218
335NtEnumerateTransactionObject 189187190205207212210211213216217218219220220225225230230
336NtFlushInstallUILanguage 192190193211213218216217219222223224225226226231231236236
337NtFlushProcessWriteBuffers 195193196214216221219220222225226227228229229234234239239
338NtFreezeRegistry 199197200218220225223224226229230231232233233238238243243
339NtFreezeTransactions 200198201219221226224225227230231232233234234239239244244
340NtGetMUIRegistryInfo 204202205224227233231232234237238239240241241246246251251
341NtGetNextProcess 205203206225228234232233235238239240241242242247247252252
342NtGetNextThread 206204207226229235233234236239240241242243243248248253253
343NtGetNlsSectionPtr 207205208227230236234235237240241242243244244249249254254
344NtGetNotificationResourceManager 208206209228231237235236238241242243244245245250250255255
345NtInitializeNlsFiles 213211214232235241239241243246247248249250250255255260260
346NtIsUILanguageComitted 217215218236239245243245247250251252253254254259259264264
347NtListTransactions 218
348NtMapCMFModule 230227230248251258256259261265266267268269269274274280280
349NtMarshallTransaction 232
350NtOpenEnlistment 238234238256259266264267269273275277278279279284284290290
351NtOpenKeyTransacted 242238243261264271269272274278280282283284284289289295295
352NtOpenPrivateNamespace 246242248266269277275278280284286288289290290295295301301
353NtOpenResourceManager 248244250268271279277280283287289291292293293298298304304
354NtOpenSession 250246252270273281279282285289291293294295295300300306306
355NtOpenTransaction 254250256274277286283286289293295297298299299304304310310
356NtOpenTransactionManager 255251257275278287284287290294296298299300300305305311311
357NtPrepareComplete 259255261279282291288291294298300302303304304309309315315
358NtPrepareEnlistment 260256262280283292289292295299301303304305305310310316316
359NtPrePrepareComplete 257253259277280289286289292296298300301302302307307313313
360NtPrePrepareEnlistment 258254260278281290287290293297299301302303303308308314314
361NtPropagationComplete 264260266284287296293296299303305307308309309314314320320
362NtPropagationFailed 265261267285288297294297300304306308309310310315315321321
363NtPullTransaction 266
364NtQueryInformationEnlistment 276271277295298307304307310316319321322323323329329335335
365NtQueryInformationResourceManager 279274280298301310307310313319322324325326326332332338338
366NtQueryInformationTransaction 280275281299302312308311314320323325326327327333333339339
367NtQueryInformationTransactionManager 281276282300303313309312315321324326327328328334334340340
368NtQueryInformationWorkerFactory 282277283301304314310313316322325327328329329335335341341
369NtQueryLicenseValue 286281287305308318314317320326329331332333333339339346346
370NtReadOnlyEnlistment 301296305325328338334337341347350352353354354360360368368
371NtRecoverEnlistment 302297306326329339335338342348351353354355355361361370370
372NtRecoverResourceManager 303298307327330340336339343349352354355356356362362371371
373NtRecoverTransactionManager 304299308328331341337340344350353355356357357363363372372
374NtRegisterProtocolAddressInformation 305300309329332342338341345351354356357358358364364373373
375NtReleaseCMFViewOwnership 307302
376NtReleaseWorkerFactoryWorker 309304312332335345341344348354357359360361361367367376376
377NtRemoveIoCompletionEx 310305313333336346342345349355358360361362362368368377377
378NtRollbackComplete 322319325345348359355358362368371373374375375381381390390
379NtRollbackEnlistment 323320326346349360356359363369372374375376376382382391391
380NtRollbackSavepointTransaction 324
381NtRollbackTransaction 325321327347350361357360365371374376377378378384384393393
382NtRollforwardTransactionManager 326322328348351362358361366372375377378379379385385394394
383NtSavepointComplete 330
384NtSavepointTransaction 331
385NtSetInformationEnlistment 345339346368371382378381387393396398399400400406406415415
386NtSetInformationResourceManager 348342349371374385381384390396399401402403403409409418418
387NtSetInformationTransaction 350344351373376388384387393399402404405406406412412421421
388NtSetInformationTransactionManager 351345352374377389385388394400403405406407407413413422422
389NtSetInformationWorkerFactory 352346353376379391387390396402405407408409409415415424424
390NtShutdownWorkerFactory 370364373396401413409412418424427429430431431437437446446
391NtSinglePhaseReject 372366375398403415411414420426429431432433433439439448448
392NtStartTm 374
393NtThawRegistry 381374383407412425420423429435439441442443443449449459459
394NtThawTransactions 382375384408413426421424430436440442443444444450450460460
395NtTraceControl 383376385409414427422425431437441443444445445451451461461
396NtWaitForWorkViaWorkerFactory 394387397426430443438441447453457459460461461467467477477
397NtWorkerFactoryWorkerReady 3973904000011111111111111
398NtRenameTransactionManager 308316336339349345348352358361363364365365371371380380
399NtReplacePartitionUnit 310318338341351347350354360363365366367367373373382382
400NtAllocateReserveObject 108112112112112112112113113113113113113114114114114
401NtCreateProfileEx 161171172176175176177180181182182183183187187191191
402NtDisableLastKnownGood 183198200205203204206209210211212213213218218223223
403NtDrawText 185200202207205206208211212213214215215220220225225
404NtEnableLastKnownGood 186201203208206207209212213214215216216221221226226
405NtNotifyChangeSession 237255258265263266268272274276277278278283283289289
406NtOpenKeyEx 242260263270268271273277279281282283283288288294294
407NtOpenKeyTransactedEx 244262265272270273275279281283284285285290290296296
408NtQuerySecurityAttributesToken 294312315325321324327333336338339340340346346353353
409NtQuerySystemInformationEx 300318321331327330334340343345346347347353353360360
410NtQueueApcThreadEx 302322325335331334338344347349350351351357357364364
411NtSerializeBoot 333353356367363366371377380382383384384390390399399
412NtSetIoCompletionEx 356379382394390393399405408410411412412418418427427
413NtSetTimerEx 368391395407403406412418421423424425425431431440440
414NtUmsThreadYield 387411416429424427433439443445446447447453453463463
415NtAddAtomEx 103103103103103103104104104104104104105105105105
416NtAdjustTokenClaimsAndDeviceGroups 107107107107107107108108108108108108109109109109
417NtAlertThreadByThreadId 110110110110110110111111111111111111112112112112
418NtAlpcConnectPortEx 118118118118118118119119120120120120122122122122
419NtAssociateWaitCompletionPacket 139139141140140140141141142142142142144144144144
420NtCancelWaitCompletionPacket 142143145144144144145146147147147147149149149149
421NtCreateDirectoryObjectEx 153154157156156157160161162162163163167167169169
422NtCreateIRTimer 156157160159160161164165166166167167171171173173
423NtCreateLowBoxToken 162163166165166167170171172172173173177177180180
424NtCreateTokenEx 178180185183184186189190191192193193197197202202
425NtCreateWaitCompletionPacket 182184189187188190193194195196197197201201206206
426NtCreateWnfStateName 184186191189190192195196197198199199203203208208
427NtDeleteWnfStateData 196198203201202204207208209210211211215215220220
428NtDeleteWnfStateName 197199204202203205208209210211212212216216221221
429NtFilterBootOption 207209214212213215218219220221222222227227232232
430NtFilterTokenEx 209211216214215217220221222223224224229229234234
431NtFlushBuffersFileEx 210212217215216218221222223224225225230230235235
432NtGetCachedSigningLevel 220222227225226228231232233234235235240240245245
433NtQueryWnfStateData 320323333329332336342345347348349349355355362362
434NtQueryWnfStateNameInformation 321324334330333337343346348349350350356356363363
435NtSetCachedSigningLevel 356359370366369374380383385386387387393393402402
436NtSetInformationVirtualMemory 375378390386389395401404406407408408414414423423
437NtSetIRTimer 366369380376379385391394396397398398404404413413
438NtSubscribeWnfStateChange 401406418414417423429432434435436436442442452452
439NtUnmapViewOfSectionEx 418423436431434440446450452453454454460460470470
440NtUnsubscribeWnfStateChange 419424437432435441447451453454455455461461471471
441NtUpdateWnfStateData 420425438433436442448452454455456456462462472472
442NtWaitForAlertByThreadId 422427440435438444450454456457458458464464474474
443NtWaitForWnfNotifications 425
444NtCancelTimer2 142144143143143144145146146146146148148148148
445NtCreateTimer2 178183181182184187188189190191191195195200200
446NtGetCompleteWnfStateSubscription 223228226227229232233234235236236241241246246
447NtSetTimer2 394406402405411417420422423424424430430439439
448NtSetWnfProcessNotificationEvent 399411407410416422425427428429429435435444444
449NtAlpcImpersonateClientContainerOfPort 129129129129130130131131131131133133133133
450NtAssignProcessToSiloObject 140
451NtCompareObjects 150149149150151152153153153153155155157157
452NtCreatePartition 171170171172175176177177178178182182185185
453NtCreateSiloObject 179
454NtGetCurrentProcessorNumberEx 231229230232235236237238239239244244249249
455NtManagePartition 257255258260264265266267268268273273279279
456NtOpenPartition 276274277279283285287288289289294294300300
457NtOpenSiloObject 282
458NtQueryInformationSiloObject 311
459NtRevertContainerImpersonation 358354357361367370372373374374380380389389
460NtSetInformationSiloObject 386
461NtTerminateSiloObject 423
462NtSetInformationSymbolicLink 382385391397400402403404404410410419419
463NtCreateEnclave 157158161162163163164164168168170170
464NtInitializeEnclave 240242245246247248249249254254259259
465NtLoadEnclaveData 248250253254255256257257262262267267
466NtCommitRegistryTransaction 147148149150150150150152152154154
467NtCreateRegistryTransaction 178181182183183184184188188192192
468NtLoadKey3 450 463 470470270270
469NtOpenRegistryTransaction 282286288290291292292297297303303
470NtQuerySecurityPolicy 329335338340341342342348348355355
471NtRollbackRegistryTransaction 364370373375376377377383383392392
472NtSetCachedSigningLevel2 375381384386387388388394394403403
473NtAcquireProcessActivityReference 103103103103103103104104104104
474NtCompareSigningLevels 152153154154154154156156158158
475NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 157158159159159159162162164164
476NtLoadHotPatch 254255256
477NtQueryAuxiliaryCounterFrequency 306308310311312312318318324324
478NtQueryInformationByName 315318320321322322328328334334
479NtCallEnclave 142143143143143145145145145
480NtNotifyChangeDirectoryFileEx 271273274275275280280286286
481NtQueryDirectoryFileEx 312314315316316322322328328
482NtTerminateEnclave 436438439440440446446456456
483NtAllocateVirtualMemoryEx 116116116116118118118118
484NtMapViewOfSectionEx 269270271271276276282282
485NtCreateSectionEx 185186186190190194194
486NtManageHotPatch 266267267272272278278
487NtCreateCrossVmEvent 160160163163165165
488NtAcquireCrossVmMutant 103103103103
489NtAllocateUserPhysicalPagesEx 116116116116
490NtContinueEx 161161163163
491NtCreateCrossVmMutant 164164166166
492NtDirectGraphicsCall 217217222222
493NtPssCaptureVaSpaceBulk 316316322322
494NtChangeProcessState 150150
495NtChangeThreadState 151151
496NtCreateIoRing 175175
497NtCreateProcessStateChange 189189
498NtCreateThreadStateChange 198198
499NtQueryIoRingCapabilities 345345
500NtQueueApcThreadEx2 365365
501NtReadVirtualMemoryEx 369369
502NtSubmitIoRing 451451