Syscall Table Indexes
#ServiceName379060006002760192009600100611024010586143931506316299171341776318362183631904119042190431904420348220002261022621251152514525163
1NtAcceptConnectPort96969696971222222222222222222222
2NtAccessCheck979797979898000000000000000000000
3NtAccessCheckAndAuditAlarm383838383940414141414141414141414141414141414141414141
4NtAccessCheckByType989898989999999999999999999999999999999999999999999999
5NtAccessCheckByTypeAndAuditAlarm868686868788898989898989898989898989898989898989898989
6NtAccessCheckByTypeResultList99999999100100100100100100100100100100100100100100100100100100100100100100100
7NtAccessCheckByTypeResultListAndAuditAlarm100100100100101101101101101101101101101101101101101101101101101101101101101101101
8NtAccessCheckByTypeResultListAndAuditAlarmByHandle101101101101102102102102102102102102102102102102102102102102102102102102102102102
9NtAddAtom686868686970717171717171717171717171717171717171717171
10NtAddBootEntry102103103102104104104104104104105105105105105105106106106106106106106106106106106
11NtAddDriverEntry103104104103105105105105105105106106106106106106107107107107107107107107107107107
12NtAdjustGroupsToken104105105104106106106106106106107107107107107107108108108108108108108108108108108
13NtAdjustPrivilegesToken626262626364656565656565656565656565656565656565656565
14NtAlertResumeThread105106106105108108108108108108109109109109109109110110110110110110110110110110110
15NtAlertThread106107107106109109109109109109110110110110110110111111111111111111111111111111111
16NtAllocateLocallyUniqueId107108108107111111111111111111112112112112112112113113113113113113113113114114114
17NtAllocateUserPhysicalPages108109109109113113113113113113114114114114114114115115115115115115115115116116116
18NtAllocateUuids109110110110114114114114114114115115115115115115117117117117117117117117118118118
19NtAllocateVirtualMemory212121212223242424242424242424242424242424242424242424
20NtApphelpCacheControl737373737475767676767676767676767676767676767676767676
21NtAreMappedFilesTheSame110132132132137137138138138138139139140140140140142142142142142142142142143143143
22NtAssignProcessToJobObject111133133133138138139139139139140140141141141141143143143143143143143143144144144
23NtCallbackReturn222234555555555555555555555
24NtCancelDeviceWakeupRequest112134134
25NtCancelIoFile909090909192939393939393939393939393939393939393939393
26NtCancelTimer949494949596979797979797979797979797979797979797979797
27NtClearEvent595959596061626262626262626262626262626262626262626262
28NtClose121212121314151515151515151515151515151515151515151515
29NtCloseObjectAuditAlarm565656565758595959595959595959595959595959595959595959
30NtCompactKeys113142140139146147149148148149150151152152152152154154154154156156156156157157157
31NtCompareTokens114143141140147148151150150151153154155155155155157157157157159159159159160160160
32NtCompleteConnectPort115144142141148149152151151152154155156156156156158158158158160160160160161161161
33NtCompressKey116145143142149150153152152153155156157157157157159159159159161161161161162162162
34NtConnectPort117146144143150151154153153154156157158158158158160160160160162162162162163163163
35NtContinue646464646566676767676767676767676767676767676767676767
36NtCreateDebugObject118147145144151152155154154155158159160160161161165165165165167167169169170170170
37NtCreateDirectoryObject119148146145152153156155155156159160161161162162166166166166168168170170171171171
38NtCreateEvent696969697071727272727272727272727272727272727272727272
39NtCreateEventPair120150148147155156159158159160163164165165166166170170170170172172174174175175175
40NtCreateFile828282828384858585858585858585858585858585858585858585
41NtCreateIoCompletion121151149148157158161160161162165166167167168168172172172172174174176176177177177
42NtCreateJobObject122152150149158159162161162163166167168168169169173173173173175176178178179179179
43NtCreateJobSet123153151150159160163162163164167168169169170170174174174174176177179179180180180
44NtCreateKey262626262728292929292929292929292929292929292929292929
45NtCreateKeyedEvent124155153152161162165164165166169170171171172172176176176176178179181181182182182
46NtCreateMailslotFile125156154153163164167166167168171172173173174174178178178178180181183183184184184
47NtCreateMutant126157155154164165168167168169172173174174175175179179179179181182184184185185185
48NtCreateNamedPipeFile127158156155165166169168169170173174175175176176180180180180182183185185186186186
49NtCreatePagingFile128159157156166167170169170171174175176176177177181181181181183184186186187187187
50NtCreatePort129160158157167168172171172173176177178178179179183183183183185186188188189189189
51NtCreateProcess130162160159169170174173174175178179180180181181185185185185187188190190191191191
52NtCreateProcessEx747474747576777777777777777777777777777777777777777777
53NtCreateProfile131163161160170171175174175176179180181181182182186186186186189190192192193193193
54NtCreateSection717171717273747474747474747474747474747474747474747474
55NtCreateSemaphore132165163163173174178177178180183184185186187187191191191191194195197197198198198
56NtCreateSymbolicLinkObject133166164164174175180178179181184185186187188188192192192192195196198198199199199
57NtCreateThread757575757677787878787878787878787878787878787878787878
58NtCreateTimer134168166166176177182180181183186187188189190190194194194194198199201201202202202
59NtCreateToken135169167167177179184182183185188189190191192192196196196196200201203203204204204
60NtCreateWaitablePort136173171171183185190188189191194195196197198198202202202202206207209209210210210
61NtDebugActiveProcess137175173173186188193191192194197198199200201201205205205205209210212212213213213
62NtDebugContinue138176174174187189194192193195198199200201202202206206206206210211213213214214214
63NtDelayExecution494949495051525252525252525252525252525252525252525252
64NtDeleteAtom139177175175188190195193194196199200201202203203207207207207211212214214215215215
65NtDeleteBootEntry140178176176189191196194195197200201202203204204208208208208212213215215216216216
66NtDeleteDriverEntry141179177177190192197195196198201202203204205205209209209209213214216216217217217
67NtDeleteFile142180178178191193198196197199202203204205206206210210210210214215217217218218218
68NtDeleteKey143181179179192194199197198200203204205206207207211211211211215216218218219219219
69NtDeleteObjectAuditAlarm144182180180193195200198199201204205206207208208212212212212216217219219220220220
70NtDeleteValueKey145184182182195197202200201203206207208209210210214214214214218219221221222222222
71NtDeviceIoControlFile444456777777777777777777777
72NtDisplayString146185183184199201206204205207210211212213214214219219219219223224226226227227227
73NtDuplicateObject575757575859606060606060606060606060606060606060606060
74NtDuplicateToken636363636465666666666666666666666666666666666666666666
75NtEnumerateBootEntries147186184187202204209207208210213214215216217217222222222222226227229229230230230
76NtEnumerateDriverEntries148187185188203205210208209211214215216217218218223223223223227228230230231231231
77NtEnumerateKey474747474849505050505050505050505050505050505050505050
78NtEnumerateSystemEnvironmentValuesEx149188186189204206211209210212215216217218219219224224224224228229231231232232232
79NtEnumerateValueKey161616161718191919191919191919191919191919191919191919
80NtExtendSection150190188191206208213211212214217218219220221221226226226226230231233233234234234
81NtFilterToken151191189192208210215213214216219220221222223223228228228228232233235235236236236
82NtFindAtom171717171819202020202020202020202020202020202020202020
83NtFlushBuffersFile727272727374757575757575757575757575757575757575757575
84NtFlushInstructionCache152193191194212214219217218220223224225226227227232232232232236237239239240240240
85NtFlushKey153194192195213215220218219221224225226227228228233233233233237238240240241241241
86NtFlushVirtualMemory154196194197215217222220221223226227228229230230235235235235239240242242243243243
87NtFlushWriteBuffer155197195198216218223221222224227228229230231231236236236236240241243243244244244
88NtFreeUserPhysicalPages156198196199217219224222223225228229230231232232237237237237241242244244245245245
89NtFreeVirtualMemory272727272829303030303030303030303030303030303030303030
90NtFsControlFile545454545556575757575757575757575757575757575757575757
91NtGetContextThread157201199202221224229227228230233234235236237237242242242242246247249249250250250
92NtGetCurrentProcessorNumber158202200203222225230228229231234235236237238238243243243243247248250250251251251
93NtGetDevicePowerState159203201204223226232230231233236237238239240240245245245245249250252252253253253
94NtGetPlugPlayEvent160209207210
95NtGetWriteWatch161210208211229232238236237239242243244245246246251251251251255256258258259259259
96NtImpersonateAnonymousToken162211209212230233239237238240243244245246247247252252252252256257259259260260260
97NtImpersonateClientOfPort282828282930313131313131313131313131313131313131313131
98NtImpersonateThread163212210213231234240238239241244245246247248248253253253253257258260260261261261
99NtInitializeRegistry164214212215233236242240242244247248249250251251256256256256260261263263264264264
100NtInitiatePowerAction165215213216234237243241243245248249250251252252257257257257261262264264265265265
101NtIsProcessInJob767676767778797979797979797979797979797979797979797979
102NtIsSystemResumeAutomatic166216214217235238244242244246249250251252253253258258258258262263265265266266266
103NtListenPort167219216219237240246244246248251252253254255255260260260260264265267267268268268
104NtLoadDriver168220217220238241247245247249252253254255256256261261261261265266268268269269269
105NtLoadKey169221218221239242248246249251255256257257258258263263263263267268270270271271271
106NtLoadKey2170222219222240243249247250252256257258258259259264264264264268269271271272272272
107NtLoadKeyEx171223220223241244250248251253257258259259260260265265265265270271273273274274274
108NtLockFile172224221224242245251249252254258259260260261261266266266266271272274274275275275
109NtLockProductActivationKeys173225222225243246252250253255259260261261262262267267267267272273275275276276276
110NtLockRegistryKey174226223226244247253251254256260261262262263263268268268268273274276276277277277
111NtLockVirtualMemory175227224227245248254252255257261262263263264264269269269269274275277277278278278
112NtMakePermanentObject176228225228246249255253256258262263264264265265270270270270275276278278279279279
113NtMakeTemporaryObject177229226229247250256254257259263264265265266266271271271271276277279279280280280
114NtMapUserPhysicalPages178231228231249252259257260262266267268269270270275275275275280281283283284284284
115NtMapUserPhysicalPagesScatter000012333333333333333333333
116NtMapViewOfSection373737373839404040404040404040404040404040404040404040
117NtModifyBootEntry179233229232250253260258261263267268270271272272277277277277282283285285286286286
118NtModifyDriverEntry180234230233251254261259262264268269271272273273278278278278283284286286287287287
119NtNotifyChangeDirectoryFile181235231234252255262260263265269270272273274274279279279279284285287287288288288
120NtNotifyChangeKey182236232235253256263261264266270272274275276276281281281281286287289289290290290
121NtNotifyChangeMultipleKeys183237233236254257264262265267271273275276277277282282282282287288290290291291291
122NtOpenDirectoryObject858585858687888888888888888888888888888888888888888888
123NtOpenEvent616161616263646464646464646464646464646464646464646464
124NtOpenEventPair184239235239257260267265268270274276278279280280285285285285290291294294295295295
125NtOpenFile484848484950515151515151515151515151515151515151515151
126NtOpenIoCompletion185240236240258261268266269271275277279280281281286286286286291292295295296296296
127NtOpenJobObject186241237241259262269267270272276278280281282282287287287287292293296296297297297
128NtOpenKey151515151617181818181818181818181818181818181818181818
129NtOpenKeyedEvent187243239245263266273271274276280282284285286286291291291291296297300300301301301
130NtOpenMutant188244240246264267274272275277281283285286287287292292292292297298301301302302302
131NtOpenObjectAuditAlarm189245241247265268275273276278282284286287288288293293293293298299302302303303303
132NtOpenProcess353535353637383838383838383838383838383838383838383838
133NtOpenProcessToken190247243249267270278276279281285287289290291291296296296296301302305305306306306
134NtOpenProcessTokenEx454545454647484848484848484848484848484848484848484848
135NtOpenSection525252525354555555555555555555555555555555555555555555
136NtOpenSemaphore191249245251269272280278281284288290292293294294299299299299304305308308309309309
137NtOpenSymbolicLinkObject192251247253271274283280283286290292294295296296301301301301306307310310311311311
138NtOpenThread193252248254272275284281284287291293295296297297302302302302307308311311312312312
139NtOpenThreadToken333333333435363636363636363636363636363636363636363636
140NtOpenThreadTokenEx444444444546474747474747474747474747474747474747474747
141NtOpenTimer194253249255273276285282285288292294296297298298303303303303308309312312313313313
142NtPlugPlayControl195256252258276279288285288291295297299300301301306306306306311312315315316316316
143NtPowerInformation929292929394959595959595959595959595959595959595959595
144NtPrivilegeCheck196261257263281284293290293296300302304305306306311311311311316317320320321321321
145NtPrivilegedServiceAuditAlarm198263259265283286295292295298302304306307308308313313313313318319322322323323323
146NtPrivilegeObjectAuditAlarm197262258264282285294291294297301303305306307307312312312312317318321321322322322
147NtProtectVirtualMemory777777777879808080808080808080808080808080808080808080
148NtPulseEvent199267262268286289298295298301305307309310311311317317317317322323326326327327327
149NtQueryAttributesFile585858585960616161616161616161616161616161616161616161
150NtQueryBootEntryOrder200268263269287290299296299302307309311312313313319319319319324325328328329329329
151NtQueryBootOptions201269264270288291300297300303308310312313314314320320320320325326329329330330330
152NtQueryDebugFilterState202270265271289292301298301304309311313314315315321321321321326327330330331331331
153NtQueryDefaultLocale181818181920212121212121212121212121212121212121212121
154NtQueryDefaultUILanguage656565656667686868686868686868686868686868686868686868
155NtQueryDirectoryFile505050505152535353535353535353535353535353535353535353
156NtQueryDirectoryObject203271266272290293302299302305310313315316317317323323323323328329332332333333333
157NtQueryDriverEntryOrder204272267273291294303300303306311314316317318318324324324324329330333333334334334
158NtQueryEaFile205273268274292295304301304307312315317318319319325325325325330331334334335335335
159NtQueryEvent838383838485868686868686868686868686868686868686868686
160NtQueryFullAttributesFile206274269275293296305302305308313316318319320320326326326326331332335335336336336
161NtQueryInformationAtom207275270276294297306303306309314317319320321321327327327327332333336336337337337
162NtQueryInformationFile141414141516171717171717171717171717171717171717171717
163NtQueryInformationJobObject208277272278296299308305308311317320322323324324330330330330335336340340341341341
164NtQueryInformationPort209278273279297300309306309312318321323324325325331331331331336337341341342342342
165NtQueryInformationProcess222222222324252525252525252525252525252525252525252525
166NtQueryInformationThread343434343536373737373737373737373737373737373737373737
167NtQueryInformationToken303030303132333333333333333333333333333333333333333333
168NtQueryInstallUILanguage210283278284302305315311314317323326328329330330336336336336341342346346347347347
169NtQueryIntervalProfile211284279285303306316312315318324327329330331331337337337337342343347347348348348
170NtQueryIoCompletion212285280286304307317313316319325328330331332332338338338338343344348348349349349
171NtQueryKey191919192021222222222222222222222222222222222222222222
172NtQueryMultipleValueKey213287282288306309319315318321327330332333334334340340340340345347351351352352352
173NtQueryMutant214288283289307310320316319322328331333334335335341341341341346348352352353353353
174NtQueryObject131313131415161616161616161616161616161616161616161616
175NtQueryOpenSubKeys215289284290308311321317320323329332334335336336342342342342347349353353354354354
176NtQueryOpenSubKeysEx216290285291309312322318321324330333335336337337343343343343348350354354355355355
177NtQueryPerformanceCounter464646464748494949494949494949494949494949494949494949
178NtQueryPortInformationProcess217291286292310313323319322325331334336337338338344344344344349351355355356356356
179NtQueryQuotaInformationFile218292287293311314324320323326332335337338339339345345345345350352356356357357357
180NtQuerySection787878787980818181818181818181818181818181818181818181
181NtQuerySecurityObject219293288295313316326322325328334337339340341341347347347347352354358358359359359
182NtQuerySemaphore220294289296314317327323326330336339341342343343349349349349354356360360361361361
183NtQuerySymbolicLinkObject221295290297315318328324327331337340342343344344350350350350355357361361362362362
184NtQuerySystemEnvironmentValue222296291298316319329325328332338341343344345345351351351351356358362362363363363
185NtQuerySystemEnvironmentValueEx223297292299317320330326329333339342344345346346352352352352357359363363364364364
186NtQuerySystemInformation515151515253545454545454545454545454545454545454545454
187NtQueryTimer535353535455565656565656565656565656565656565656565656
188NtQueryTimerResolution224298293301319322332328331335341344346347348348354354354354359361365365366366366
189NtQueryValueKey202020202122232323232323232323232323232323232323232323
190NtQueryVirtualMemory323232323334353535353535353535353535353535353535353535
191NtQueryVolumeInformationFile707070707172737373737373737373737373737373737373737373
192NtQueueApcThread666666666768696969696969696969696969696969696969696969
193NtRaiseException225299294303323326336332335339345348350351352352358358358358364366370370371371371
194NtRaiseHardError226300295304324327337333336340346349351352353353359359359359365367371371372372372
195NtReadFile333345666666666666666666666
196NtReadFileScatter434343434445464646464646464646464646464646464646464646
197NtReadRequestData818181818283848484848484848484848484848484848484848484
198NtReadVirtualMemory606060606162636363636363636363636363636363636363636363
199NtRegisterThreadTerminatePort227306301310330333343339342346352355357358359359365365365365372374378378379379379
200NtReleaseKeyedEvent228308303311331334344340343347353356358359360360366366366366373375379379380380380
201NtReleaseMutant292929293031323232323232323232323232323232323232323232
202NtReleaseSemaphore777789101010101010101010101010101010101010101010
203NtRemoveIoCompletion666678999999999999999999999
204NtRemoveProcessDebug229311306314334337347343346350356359361362363363369369369369376378382382383383383
205NtRenameKey230312307315335338348344347351357360362363364364370370370370377379383383384384384
206NtReplaceKey231313309317337340350346349353359362364365366366372372372372379381385385386386386
207NtReplyPort99991011121212121212121212121212121212121212121212
208NtReplyWaitReceivePort8888910111111111111111111111111111111111111111111
209NtReplyWaitReceivePortEx404040404142434343434343434343434343434343434343434343
210NtReplyWaitReplyPort232314311319339342352348351355361364366367368368374374374374381383387387388388388
211NtRequestDeviceWakeup233315312
212NtRequestPort234316313320340343353349352356362365367368369369375375375375382384388388389389389
213NtRequestWaitReplyPort313131313233343434343434343434343434343434343434343434
214NtRequestWakeupLatency235317314
215NtResetEvent236318315321341344354350353357363366368369370370376376376376383385389389390390390
216NtResetWriteWatch237319316322342345355351354358364367369370371371377377377377384386390390391391391
217NtRestoreKey238320317323343346356352355359365368370371372372378378378378385387391391392392392
218NtResumeProcess239321318324344347357353356360366369371372373373379379379379386388392392393393393
219NtResumeThread797979798081828282828282828282828282828282828282828282
220NtSaveKey240327323329349352363359362367373376378379380380386386386386393395399399400400400
221NtSaveKeyEx241328324330350353364360363368374377379380381381387387387387394396400400401401401
222NtSaveMergedKeys242329325331351354365361364369375378380381382382388388388388395397401401402402402
223NtSecureConnectPort243332326332352355366362365370376379381382383383389389389389396398402402403403403
224NtSetBootEntryOrder244333327334354357368364367372378381383384385385391391391391398400404404405405405
225NtSetBootOptions245334328335355358369365368373379382384385386386392392392392399401405405406406406
226NtSetContextThread246335329336357360371367370376382385387388389389395395395395402404408408409409409
227NtSetDebugFilterState247336330337358361372368371377383386388389390390396396396396403405409409410410410
228NtSetDefaultHardErrorPort248337331338359362373369372378384387389390391391397397397397404406410410411411411
229NtSetDefaultLocale249338332339360363374370373379385388390391392392398398398398405407411411412412412
230NtSetDefaultUILanguage250339333340361364375371374380386389391392393393399399399399406408412412413413413
231NtSetDriverEntryOrder251340334341362365376372375381387390392393394394400400400400407409413413414414414
232NtSetEaFile252341335342363366377373376382388391393394395395401401401401408410414414415415415
233NtSetEvent111111111213141414141414141414141414141414141414141414
234NtSetEventBoostPriority424242424344454545454545454545454545454545454545454545
235NtSetHighEventPair253342336343364367378374377383389392394395396396402402402402409411415415417417417
236NtSetHighWaitLowEventPair254343337344365368379375378384390393395396397397403403403403410412416416418418418
237NtSetInformationDebugObject255344338345367370381377380386392395397398399399405405405405412414419419421421421
238NtSetInformationFile363636363738393939393939393939393939393939393939393939
239NtSetInformationJobObject256346340347369372383379382388394397399400401401407407407407414417422422424424424
240NtSetInformationKey257347341348370373384380383389395398400401402402408408408408415418423423425425425
241NtSetInformationObject898989899091929292929292929292929292929292929292929292
242NtSetInformationProcess252525252627282828282828282828282828282828282828282828
243NtSetInformationThread101010101112131313131313131313131313131313131313131313
244NtSetInformationToken258349343350372375387383386392398401403404405405411411411411418421426426428428428
245NtSetIntervalProfile259353347354377380392388391397403406408409410410416416416416423426431431433433433
246NtSetIoCompletion260354348355378381393389392398404407409410411411417417417417424427432432434434434
247NtSetLdtEntries261355349357380383395391394400406409411412413413419419419419426429434434436436436
248NtSetLowEventPair262356350358381384396392395401407410412413414414420420420420427430435435437437437
249NtSetLowWaitHighEventPair263357351359382385397393396402408411413414415415421421421421428431436436438438438
250NtSetQuotaInformationFile264358352360383386398394397403409412414415416416422422422422429432437437439439439
251NtSetSecurityObject265359353361384387399395398404410413415416417417423423423423430433438438440440440
252NtSetSystemEnvironmentValue266360354362385388400396399405411414416417418418424424424424431434439439441441441
253NtSetSystemEnvironmentValueEx267361355363386389401397400406412415417418419419425425425425432435440440442442442
254NtSetSystemInformation268362356364387390402398401407413416418419420420426426426426433436441441443443443
255NtSetSystemPowerState269363357365388391403399402408414417419420421421427427427427434437442442444444444
256NtSetSystemTime270364358366389392404400403409415418420421422422428428428428435438443443445445445
257NtSetThreadExecutionState271365359367390393405401404410416419421422423423429429429429436439444444446446446
258NtSetTimer959595959697989898989898989898989898989898989898989898
259NtSetTimerResolution272366360369392396408404407413419422424425426426432432432432439442447447449449449
260NtSetUuidSeed273367361370393397409405408414420423425426427427433433433433440443448448450450450
261NtSetValueKey939393939495969696969696969696969696969696969696969696
262NtSetVolumeInformationFile274368362371394398410406409415421424426427428428434434434434441444449449451451451
263NtShutdownSystem275369363372395400412408411417423426428429430430436436436436443446451451453453453
264NtSignalAndWaitForSingleObject276371365374397402414410413419425428430431432432438438438438445448453453455455455
265NtStartProfile277373367376399404416412415421427430432433434434440440440440447450455455457457457
266NtStopProfile278375368377400405417413416422428431433434435435441441441441448451456456458458458
267NtSuspendProcess279376369378402407419415418424430433435436437437443443443443450454459459461461461
268NtSuspendThread280377370379403408420416419425431434436437438438444444444444451455460460462462462
269NtSystemDebugControl281378371380404409421417420426432435437438439439445445445445452456461461463463463
270NtTerminateJobObject282379372381405410422418421427433437439440441441447447447447454458463463465465465
271NtTerminateProcess414141414243444444444444444444444444444444444444444444
272NtTerminateThread808080808182838383838383838383838383838383838383838383
273NtTestAlert283380373382406411424419422428434438440441442442448448448448455459464464466466466
274NtTraceEvent919191919293949494949494949494949494949494949494949494
275NtTranslateFilePath284384377386410415428423426432438442444445446446452452452452459463468468470470470
276NtUnloadDriver285385378388412417430425428434440444446447448448454454454454461465470470472472472
277NtUnloadKey286386379389413418431426429435441445447448449449455455455455462466471471473473473
278NtUnloadKey2287387380390414419432427430436442446448449450450456456456456463467472472474474474
279NtUnloadKeyEx288388381391415420433428431437443447449450451451457457457457464468473473475475475
280NtUnlockFile289389382392416421434429432438444448450451452452458458458458465469474474476476476
281NtUnlockVirtualMemory290390383393417422435430433439445449451452453453459459459459466470475475477477477
282NtUnmapViewOfSection393939394041424242424242424242424242424242424242424242
283NtVdmControl291391384394421426439434437443449453455456457457463463463463470474479479481481481
284NtWaitForDebugEvent292392385395423428441436439445451455457458459459465465465465472476481481483483483
285NtWaitForKeyedEvent293393386396424429442437440446452456458459460460466466466466473477482482484484484
286NtWaitForMultipleObjects888888888990919191919191919191919191919191919191919191
287NtWaitForMultipleObjects32232323232425262626262626262626262626262626262626262626
288NtWaitForSingleObject111123444444444444444444444
289NtWaitHighEventPair294395388398427431444439442448454458460461462462468468468468475479484484486486486
290NtWaitLowEventPair295396389399428432445440443449455459461462463463469469469469476480485485487487487
291NtWriteFile555567888888888888888888888
292NtWriteFileGather242424242526272727272727272727272727272727272727272727
293NtWriteRequestData848484848586878787878787878787878787878787878787878787
294NtWriteVirtualMemory555555555657585858585858585858585858585858585858585858
295NtYieldExecution676767676869707070707070707070707070707070707070707070
296NtAcquireCMFViewOwnership 102102
297NtAlpcAcceptConnectPort 111111111115115115115115115116116117117117117119119119119119119119119120120120
298NtAlpcCancelMessage 112112112116116116116116116117117118118118118120120120120120120120120121121121
299NtAlpcConnectPort 113113113117117117117117117118118119119119119121121121121121121121121122122122
300NtAlpcCreatePort 114114114119119119119119119120120121121121121123123123123123123123123124124124
301NtAlpcCreatePortSection 115115115120120120120120120121121122122122122124124124124124124124124125125125
302NtAlpcCreateResourceReserve 116116116121121121121121121122122123123123123125125125125125125125125126126126
303NtAlpcCreateSectionView 117117117122122122122122122123123124124124124126126126126126126126126127127127
304NtAlpcCreateSecurityContext 118118118123123123123123123124124125125125125127127127127127127127127128128128
305NtAlpcDeletePortSection 119119119124124124124124124125125126126126126128128128128128128128128129129129
306NtAlpcDeleteResourceReserve 120120120125125125125125125126126127127127127129129129129129129129129130130130
307NtAlpcDeleteSectionView 121121121126126126126126126127127128128128128130130130130130130130130131131131
308NtAlpcDeleteSecurityContext 122122122127127127127127127128128129129129129131131131131131131131131132132132
309NtAlpcDisconnectPort 123123123128128128128128128129129130130130130132132132132132132132132133133133
310NtAlpcImpersonateClientOfPort 124124124129129130130130130131131132132132132134134134134134134134134135135135
311NtAlpcOpenSenderProcess 125125125130130131131131131132132133133133133135135135135135135135135136136136
312NtAlpcOpenSenderThread 126126126131131132132132132133133134134134134136136136136136136136136137137137
313NtAlpcQueryInformation 127127127132132133133133133134134135135135135137137137137137137137137138138138
314NtAlpcQueryInformationMessage 128128128133133134134134134135135136136136136138138138138138138138138139139139
315NtAlpcRevokeSecurityContext 129129129134134135135135135136136137137137137139139139139139139139139140140140
316NtAlpcSendWaitReceivePort 130130130135135136136136136137137138138138138140140140140140140140140141141141
317NtAlpcSetInformation 131131131136136137137137137138138139139139139141141141141141141141141142142142
318NtCancelIoFileEx 135135134140140142141141141142143144144144144146146146146146146146146147147147
319NtCancelSynchronousIoFile 136136135141141143142142142143144145145145145147147147147147147147147148148148
320NtClearAllSavepointsTransaction 137
321NtClearSavepointTransaction 138
322NtCommitComplete 139137136143144146145145145146147148148148148150150150150152152152152153153153
323NtCommitEnlistment 140138137144145147146146146147148149149149149151151151151153153153153154154154
324NtCommitTransaction 141139138145146148147147148149150151151151151153153153153155155155155156156156
325NtCreateEnlistment 149147146154155158157158159162163164164165165169169169169171171173173174174174
326NtCreateKeyTransacted 154152151160161164163164165168169170170171171175175175175177178180180181181181
327NtCreatePrivateNamespace 161159158168169173172173174177178179179180180184184184184186187189189190190190
328NtCreateResourceManager 164162162172173177176177179182183184184185185189189189189192193195195196196196
329NtCreateThreadEx 167165165175176181179180182185186187188189189193193193193196197199199200200200
330NtCreateTransaction 170168168179181186184185187190191192193194194198198198198202203205205206206206
331NtCreateTransactionManager 171169169180182187185186188191192193194195195199199199199203204206206207207207
332NtCreateUserProcess 172170170181183188186187189192193194195196196200200200200204205207207208208208
333NtCreateWorkerFactory 174172172185187192190191193196197198199200200204204204204208209211211212212212
334NtDeletePrivateNamespace 183181181194196201199200202205206207208209209213213213213217218220220221221221
335NtEnumerateTransactionObject 189187190205207212210211213216217218219220220225225225225229230232232233233233
336NtFlushInstallUILanguage 192190193211213218216217219222223224225226226231231231231235236238238239239239
337NtFlushProcessWriteBuffers 195193196214216221219220222225226227228229229234234234234238239241241242242242
338NtFreezeRegistry 199197200218220225223224226229230231232233233238238238238242243245245246246246
339NtFreezeTransactions 200198201219221226224225227230231232233234234239239239239243244246246247247247
340NtGetMUIRegistryInfo 204202205224227233231232234237238239240241241246246246246250251253253254254254
341NtGetNextProcess 205203206225228234232233235238239240241242242247247247247251252254254255255255
342NtGetNextThread 206204207226229235233234236239240241242243243248248248248252253255255256256256
343NtGetNlsSectionPtr 207205208227230236234235237240241242243244244249249249249253254256256257257257
344NtGetNotificationResourceManager 208206209228231237235236238241242243244245245250250250250254255257257258258258
345NtInitializeNlsFiles 213211214232235241239241243246247248249250250255255255255259260262262263263263
346NtIsUILanguageComitted 217215218236239245243245247250251252253254254259259259259263264266266267267267
347NtListTransactions 218
348NtMapCMFModule 230227230248251258256259261265266267268269269274274274274279280282282283283283
349NtMarshallTransaction 232
350NtOpenEnlistment 238234238256259266264267269273275277278279279284284284284289290293293294294294
351NtOpenKeyTransacted 242238243261264271269272274278280282283284284289289289289294295298298299299299
352NtOpenPrivateNamespace 246242248266269277275278280284286288289290290295295295295300301304304305305305
353NtOpenResourceManager 248244250268271279277280283287289291292293293298298298298303304307307308308308
354NtOpenSession 250246252270273281279282285289291293294295295300300300300305306309309310310310
355NtOpenTransaction 254250256274277286283286289293295297298299299304304304304309310313313314314314
356NtOpenTransactionManager 255251257275278287284287290294296298299300300305305305305310311314314315315315
357NtPrepareComplete 259255261279282291288291294298300302303304304309309309309314315318318319319319
358NtPrepareEnlistment 260256262280283292289292295299301303304305305310310310310315316319319320320320
359NtPrePrepareComplete 257253259277280289286289292296298300301302302307307307307312313316316317317317
360NtPrePrepareEnlistment 258254260278281290287290293297299301302303303308308308308313314317317318318318
361NtPropagationComplete 264260266284287296293296299303305307308309309314314314314319320323323324324324
362NtPropagationFailed 265261267285288297294297300304306308309310310315315315315320321324324325325325
363NtPullTransaction 266
364NtQueryInformationEnlistment 276271277295298307304307310316319321322323323329329329329334335339339340340340
365NtQueryInformationResourceManager 279274280298301310307310313319322324325326326332332332332337338342342343343343
366NtQueryInformationTransaction 280275281299302312308311314320323325326327327333333333333338339343343344344344
367NtQueryInformationTransactionManager 281276282300303313309312315321324326327328328334334334334339340344344345345345
368NtQueryInformationWorkerFactory 282277283301304314310313316322325327328329329335335335335340341345345346346346
369NtQueryLicenseValue 286281287305308318314317320326329331332333333339339339339344346350350351351351
370NtReadOnlyEnlistment 301296305325328338334337341347350352353354354360360360360366368372372373373373
371NtRecoverEnlistment 302297306326329339335338342348351353354355355361361361361368370374374375375375
372NtRecoverResourceManager 303298307327330340336339343349352354355356356362362362362369371375375376376376
373NtRecoverTransactionManager 304299308328331341337340344350353355356357357363363363363370372376376377377377
374NtRegisterProtocolAddressInformation 305300309329332342338341345351354356357358358364364364364371373377377378378378
375NtReleaseCMFViewOwnership 307302
376NtReleaseWorkerFactoryWorker 309304312332335345341344348354357359360361361367367367367374376380380381381381
377NtRemoveIoCompletionEx 310305313333336346342345349355358360361362362368368368368375377381381382382382
378NtRollbackComplete 322319325345348359355358362368371373374375375381381381381388390394394395395395
379NtRollbackEnlistment 323320326346349360356359363369372374375376376382382382382389391395395396396396
380NtRollbackSavepointTransaction 324
381NtRollbackTransaction 325321327347350361357360365371374376377378378384384384384391393397397398398398
382NtRollforwardTransactionManager 326322328348351362358361366372375377378379379385385385385392394398398399399399
383NtSavepointComplete 330
384NtSavepointTransaction 331
385NtSetInformationEnlistment 345339346368371382378381387393396398399400400406406406406413415420420422422422
386NtSetInformationResourceManager 348342349371374385381384390396399401402403403409409409409416419424424426426426
387NtSetInformationTransaction 350344351373376388384387393399402404405406406412412412412419422427427429429429
388NtSetInformationTransactionManager 351345352374377389385388394400403405406407407413413413413420423428428430430430
389NtSetInformationWorkerFactory 352346353376379391387390396402405407408409409415415415415422425430430432432432
390NtShutdownWorkerFactory 370364373396401413409412418424427429430431431437437437437444447452452454454454
391NtSinglePhaseReject 372366375398403415411414420426429431432433433439439439439446449454454456456456
392NtStartTm 374
393NtThawRegistry 381374383407412425420423429435439441442443443449449449449456460465465467467467
394NtThawTransactions 382375384408413426421424430436440442443444444450450450450457461466466468468468
395NtTraceControl 383376385409414427422425431437441443444445445451451451451458462467467469469469
396NtWaitForWorkViaWorkerFactory 394387397426430443438441447453457459460461461467467467467474478483483485485485
397NtWorkerFactoryWorkerReady 39739040000111111111111111111111
398NtRenameTransactionManager 308316336339349345348352358361363364365365371371371371378380384384385385385
399NtReplacePartitionUnit 310318338341351347350354360363365366367367373373373373380382386386387387387
400NtAllocateReserveObject 108112112112112112112113113113113113113114114114114114114114114115115115
401NtCreateProfileEx 161171172176175176177180181182182183183187187187187190191193193194194194
402NtDisableLastKnownGood 183198200205203204206209210211212213213218218218218222223225225226226226
403NtDrawText 185200202207205206208211212213214215215220220220220224225227227228228228
404NtEnableLastKnownGood 186201203208206207209212213214215216216221221221221225226228228229229229
405NtNotifyChangeSession 237255258265263266268272274276277278278283283283283288289291291292292292
406NtOpenKeyEx 242260263270268271273277279281282283283288288288288293294297297298298298
407NtOpenKeyTransactedEx 244262265272270273275279281283284285285290290290290295296299299300300300
408NtQuerySecurityAttributesToken 294312315325321324327333336338339340340346346346346351353357357358358358
409NtQuerySystemInformationEx 300318321331327330334340343345346347347353353353353358360364364365365365
410NtQueueApcThreadEx 302322325335331334338344347349350351351357357357357362364368368369369369
411NtSerializeBoot 333353356367363366371377380382383384384390390390390397399403403404404404
412NtSetIoCompletionEx 356379382394390393399405408410411412412418418418418425428433433435435435
413NtSetTimerEx 368391395407403406412418421423424425425431431431431438441446446448448448
414NtUmsThreadYield 387411416429424427433439443445446447447453453453453460464469469471471471
415NtAddAtomEx 103103103103103103104104104104104104105105105105105105105105105105105
416NtAdjustTokenClaimsAndDeviceGroups 107107107107107107108108108108108108109109109109109109109109109109109
417NtAlertThreadByThreadId 110110110110110110111111111111111111112112112112112112112112112112112
418NtAlpcConnectPortEx 118118118118118118119119120120120120122122122122122122122122123123123
419NtAssociateWaitCompletionPacket 139139141140140140141141142142142142144144144144144144144144145145145
420NtCancelWaitCompletionPacket 142143145144144144145146147147147147149149149149149149149149150150150
421NtCreateDirectoryObjectEx 153154157156156157160161162162163163167167167167169169171171172172172
422NtCreateIRTimer 156157160159160161164165166166167167171171171171173173175175176176176
423NtCreateLowBoxToken 162163166165166167170171172172173173177177177177179180182182183183183
424NtCreateTokenEx 178180185183184186189190191192193193197197197197201202204204205205205
425NtCreateWaitCompletionPacket 182184189187188190193194195196197197201201201201205206208208209209209
426NtCreateWnfStateName 184186191189190192195196197198199199203203203203207208210210211211211
427NtDeleteWnfStateData 196198203201202204207208209210211211215215215215219220222222223223223
428NtDeleteWnfStateName 197199204202203205208209210211212212216216216216220221223223224224224
429NtFilterBootOption 207209214212213215218219220221222222227227227227231232234234235235235
430NtFilterTokenEx 209211216214215217220221222223224224229229229229233234236236237237237
431NtFlushBuffersFileEx 210212217215216218221222223224225225230230230230234235237237238238238
432NtGetCachedSigningLevel 220222227225226228231232233234235235240240240240244245247247248248248
433NtQueryWnfStateData 320323333329332336342345347348349349355355355355360362366366367367367
434NtQueryWnfStateNameInformation 321324334330333337343346348349350350356356356356361363367367368368368
435NtSetCachedSigningLevel 356359370366369374380383385386387387393393393393400402406406407407407
436NtSetInformationVirtualMemory 375378390386389395401404406407408408414414414414421424429429431431431
437NtSetIRTimer 366369380376379385391394396397398398404404404404411413417417419419419
438NtSubscribeWnfStateChange 401406418414417423429432434435436436442442442442449453458458460460460
439NtUnmapViewOfSectionEx 418423436431434440446450452453454454460460460460467471476476478478478
440NtUnsubscribeWnfStateChange 419424437432435441447451453454455455461461461461468472477477479479479
441NtUpdateWnfStateData 420425438433436442448452454455456456462462462462469473478478480480480
442NtWaitForAlertByThreadId 422427440435438444450454456457458458464464464464471475480480482482482
443NtWaitForWnfNotifications 425
444NtCancelTimer2 142144143143143144145146146146146148148148148148148148148149149149
445NtCreateTimer2 178183181182184187188189190191191195195195195199200202202203203203
446NtGetCompleteWnfStateSubscription 223228226227229232233234235236236241241241241245246248248249249249
447NtSetTimer2 394406402405411417420422423424424430430430430437440445445447447447
448NtSetWnfProcessNotificationEvent 399411407410416422425427428429429435435435435442445450450452452452
449NtAlpcImpersonateClientContainerOfPort 129129129129130130131131131131133133133133133133133133134134134
450NtAssignProcessToSiloObject 140
451NtCompareObjects 150149149150151152153153153153155155155155157157157157158158158
452NtCreatePartition 171170171172175176177177178178182182182182184185187187188188188
453NtCreateSiloObject 179
454NtGetCurrentProcessorNumberEx 231229230232235236237238239239244244244244248249251251252252252
455NtManagePartition 257255258260264265266267268268273273273273278279281281282282282
456NtOpenPartition 276274277279283285287288289289294294294294299300303303304304304
457NtOpenSiloObject 282
458NtQueryInformationSiloObject 311
459NtRevertContainerImpersonation 358354357361367370372373374374380380380380387389393393394394394
460NtSetInformationSiloObject 386
461NtTerminateSiloObject 423
462NtSetInformationSymbolicLink 382385391397400402403404404410410410410417420425425427427427
463NtCreateEnclave 157158161162163163164164168168168168170170172172173173173
464NtInitializeEnclave 240242245246247248249249254254254254258259261261262262262
465NtLoadEnclaveData 248250253254255256257257262262262262266267269269270270270
466NtCommitRegistryTransaction 147148149150150150150152152152152154154154154155155155
467NtCreateRegistryTransaction 178181182183183184184188188188188191192194194195195195
468NtLoadKey3 450 463 470470470470269270272272273273273
469NtOpenRegistryTransaction 282286288290291292292297297297297302303306306307307307
470NtQuerySecurityPolicy 329335338340341342342348348348348353355359359360360360
471NtRollbackRegistryTransaction 364370373375376377377383383383383390392396396397397397
472NtSetCachedSigningLevel2 375381384386387388388394394394394401403407407408408408
473NtAcquireProcessActivityReference 103103103103103103104104104104104104104104104104104
474NtCompareSigningLevels 152153154154154154156156156156158158158158159159159
475NtConvertBetweenAuxiliaryCounterAndPerformanceCounter 157158159159159159162162162162164164164164165165165
476NtLoadHotPatch 254255256
477NtQueryAuxiliaryCounterFrequency 306308310311312312318318318318323324327327328328328
478NtQueryInformationByName 315318320321322322328328328328333334337337338338338
479NtCallEnclave 142143143143143145145145145145145145145146146146
480NtNotifyChangeDirectoryFileEx 271273274275275280280280280285286288288289289289
481NtQueryDirectoryFileEx 312314315316316322322322322327328331331332332332
482NtTerminateEnclave 436438439440440446446446446453457462462464464464
483NtAllocateVirtualMemoryEx 116116116116118118118118118118118118119119119
484NtMapViewOfSectionEx 269270271271276276276276281282284284285285285
485NtCreateSectionEx 185186186190190190190193194196196197197197
486NtManageHotPatch 266267267272272272272277278280280281281281
487NtCreateCrossVmEvent 160160163163163163165165167167168168168
488NtAcquireCrossVmMutant 103103103103103103103103103103103
489NtAllocateUserPhysicalPagesEx 116116116116116116116116117117117
490NtContinueEx 161161161161163163163163164164164
491NtCreateCrossVmMutant 164164164164166166168168169169169
492NtDirectGraphicsCall 217217217217221222224224225225225
493NtPssCaptureVaSpaceBulk 316316316316321322325325326326326
494NtChangeProcessState 150150150150151151151
495NtChangeThreadState 151151151151152152152
496NtCreateProcessStateChange 188189191191192192192
497NtCreateThreadStateChange 197198200200201201201
498NtQueueApcThreadEx2 363365369369370370370
499NtReadVirtualMemoryEx 367369373373374374374
500NtCreateIoRing 175177177178178178
501NtQueryIoRingCapabilities 345349349350350350
502NtSetInformationIoRing 416421421423423423
503NtSubmitIoRing 452457457459459459
504NtCopyFileChunk 165165166166166
505NtCreateCpuPartition 166166167167167
506NtOpenCpuPartition 292292293293293
507NtQueryInformationCpuPartition 338338339339339
508NtSetInformationCpuPartition 418418420420420
509NtAlertThreadByThreadIdEx 113113113
510NtSetEventEx 416416416