| System Call Symbol | Windows XP (show) |
Windows 2003 Server (show) |
Windows Vista (show) |
Windows 2008 Server (show) |
Windows 7 (show) |
Windows 8 (show) | |||||||||
| ArbPreprocessEntry | |||||||||||||||
| KeRestoreFloatingPointState | |||||||||||||||
| NtAcceptConnectPort | |||||||||||||||
| NtAccessCheck | |||||||||||||||
| NtAccessCheckAndAuditAlarm | |||||||||||||||
| NtAccessCheckByType | |||||||||||||||
| NtAccessCheckByTypeAndAuditAlarm | |||||||||||||||
| NtAccessCheckByTypeResultList | |||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarm | |||||||||||||||
| NtAccessCheckByTypeResultListAndAuditAlarmByHandle | |||||||||||||||
| NtAcquireCMFViewOwnership | |||||||||||||||
| NtAddAtom | |||||||||||||||
| NtAddAtomEx | |||||||||||||||
| NtAddBootEntry | |||||||||||||||
| NtAddDriverEntry | |||||||||||||||
| NtAdjustGroupsToken | |||||||||||||||
| NtAdjustPrivilegesToken | |||||||||||||||
| NtAlertResumeThread | |||||||||||||||
| NtAlertThread | |||||||||||||||
| NtAlertThreadByThreadId | |||||||||||||||
| NtAllocateLocallyUniqueId | |||||||||||||||
| NtAllocateReserveObject | |||||||||||||||
| NtAllocateUserPhysicalPages | |||||||||||||||
| NtAllocateUuids | |||||||||||||||
| NtAllocateVirtualMemory | |||||||||||||||
| NtAlpcAcceptConnectPort | |||||||||||||||
| NtAlpcCancelMessage | |||||||||||||||
| NtAlpcConnectPort | |||||||||||||||
| NtAlpcConnectPortEx | |||||||||||||||
| NtAlpcCreatePort | |||||||||||||||
| NtAlpcCreatePortSection | |||||||||||||||
| NtAlpcCreateResourceReserve | |||||||||||||||
| NtAlpcCreateSectionView | |||||||||||||||
| NtAlpcCreateSecurityContext | |||||||||||||||
| NtAlpcDeletePortSection | |||||||||||||||
| NtAlpcDeleteResourceReserve | |||||||||||||||
| NtAlpcDeleteSectionView | |||||||||||||||
| NtAlpcDeleteSecurityContext | |||||||||||||||
| NtAlpcDisconnectPort | |||||||||||||||
| NtAlpcImpersonateClientOfPort | |||||||||||||||
| NtAlpcOpenSenderProcess | |||||||||||||||
| NtAlpcOpenSenderThread | |||||||||||||||
| NtAlpcQueryInformation | |||||||||||||||
| NtAlpcQueryInformationMessage | |||||||||||||||
| NtAlpcRevokeSecurityContext | |||||||||||||||
| NtAlpcSendWaitReceivePort | |||||||||||||||
| NtAlpcSetInformation | |||||||||||||||
| NtApphelpCacheControl | |||||||||||||||
| NtAreMappedFilesTheSame | |||||||||||||||
| NtAssignProcessToJobObject | |||||||||||||||
| NtAssociateWaitCompletionPacket | |||||||||||||||
| NtCallbackReturn | |||||||||||||||
| NtCancelIoFile | |||||||||||||||
| NtCancelIoFileEx | |||||||||||||||
| NtCancelSynchronousIoFile | |||||||||||||||
| NtCancelTimer | |||||||||||||||
| NtCancelWaitCompletionPacket | |||||||||||||||
| NtClearEvent | |||||||||||||||
| NtClose | |||||||||||||||
| NtCloseObjectAuditAlarm | |||||||||||||||
| NtCommitComplete | |||||||||||||||
| NtCommitEnlistment | |||||||||||||||
| NtCommitTransaction | |||||||||||||||
| NtCompactKeys | |||||||||||||||
| NtCompareTokens | |||||||||||||||
| NtCompleteConnectPort | |||||||||||||||
| NtCompressKey | |||||||||||||||
| NtConnectPort | |||||||||||||||
| NtContinue | |||||||||||||||
| NtCreateDebugObject | |||||||||||||||
| NtCreateDirectoryObject | |||||||||||||||
| NtCreateDirectoryObjectEx | |||||||||||||||
| NtCreateEnlistment | |||||||||||||||
| NtCreateEvent | |||||||||||||||
| NtCreateEventPair | |||||||||||||||
| NtCreateFile | |||||||||||||||
| NtCreateIoCompletion | |||||||||||||||
| NtCreateJobObject | |||||||||||||||
| NtCreateJobSet | |||||||||||||||
| NtCreateKey | |||||||||||||||
| NtCreateKeyTransacted | |||||||||||||||
| NtCreateKeyedEvent | |||||||||||||||
| NtCreateLowBoxToken | |||||||||||||||
| NtCreateMailslotFile | |||||||||||||||
| NtCreateMutant | |||||||||||||||
| NtCreateNamedPipeFile | |||||||||||||||
| NtCreatePagingFile | |||||||||||||||
| NtCreatePort | |||||||||||||||
| NtCreatePrivateNamespace | |||||||||||||||
| NtCreateProcess | |||||||||||||||
| NtCreateProcessEx | |||||||||||||||
| NtCreateProfile | |||||||||||||||
| NtCreateProfileEx | |||||||||||||||
| NtCreateResourceManager | |||||||||||||||
| NtCreateSection | |||||||||||||||
| NtCreateSemaphore | |||||||||||||||
| NtCreateSymbolicLinkObject | |||||||||||||||
| NtCreateThread | |||||||||||||||
| NtCreateThreadEx | |||||||||||||||
| NtCreateTimer | |||||||||||||||
| NtCreateToken | |||||||||||||||
| NtCreateTokenEx | |||||||||||||||
| NtCreateTransaction | |||||||||||||||
| NtCreateTransactionManager | |||||||||||||||
| NtCreateUserProcess | |||||||||||||||
| NtCreateWaitCompletionPacket | |||||||||||||||
| NtCreateWaitablePort | |||||||||||||||
| NtCreateWnfStateName | |||||||||||||||
| NtCreateWorkerFactory | |||||||||||||||
| NtDebugActiveProcess | |||||||||||||||
| NtDebugContinue | |||||||||||||||
| NtDelayExecution | |||||||||||||||
| NtDeleteAtom | |||||||||||||||
| NtDeleteBootEntry | |||||||||||||||
| NtDeleteDriverEntry | |||||||||||||||
| NtDeleteFile | |||||||||||||||
| NtDeleteKey | |||||||||||||||
| NtDeleteObjectAuditAlarm | |||||||||||||||
| NtDeletePrivateNamespace | |||||||||||||||
| NtDeleteValueKey | |||||||||||||||
| NtDeleteWnfStateData | |||||||||||||||
| NtDeleteWnfStateName | |||||||||||||||
| NtDeviceIoControlFile | |||||||||||||||
| NtDisableLastKnownGood | |||||||||||||||
| NtDisplayString | |||||||||||||||
| NtDrawText | |||||||||||||||
| NtDuplicateObject | |||||||||||||||
| NtDuplicateToken | |||||||||||||||
| NtEnableLastKnownGood | |||||||||||||||
| NtEnumerateBootEntries | |||||||||||||||
| NtEnumerateDriverEntries | |||||||||||||||
| NtEnumerateKey | |||||||||||||||
| NtEnumerateSystemEnvironmentValuesEx | |||||||||||||||
| NtEnumerateTransactionObject | |||||||||||||||
| NtEnumerateValueKey | |||||||||||||||
| NtExtendSection | |||||||||||||||
| NtFilterToken | |||||||||||||||
| NtFindAtom | |||||||||||||||
| NtFlushBuffersFile | |||||||||||||||
| NtFlushBuffersFileEx | |||||||||||||||
| NtFlushInstallUILanguage | |||||||||||||||
| NtFlushInstructionCache | |||||||||||||||
| NtFlushKey | |||||||||||||||
| NtFlushProcessWriteBuffers | |||||||||||||||
| NtFlushVirtualMemory | |||||||||||||||
| NtFlushWriteBuffer | |||||||||||||||
| NtFreeUserPhysicalPages | |||||||||||||||
| NtFreeVirtualMemory | |||||||||||||||
| NtFreezeRegistry | |||||||||||||||
| NtFreezeTransactions | |||||||||||||||
| NtFsControlFile | |||||||||||||||
| NtGetContextThread | |||||||||||||||
| NtGetCurrentProcessorNumber | |||||||||||||||
| NtGetDevicePowerState | |||||||||||||||
| NtGetMUIRegistryInfo | |||||||||||||||
| NtGetNextProcess | |||||||||||||||
| NtGetNextThread | |||||||||||||||
| NtGetNlsSectionPtr | |||||||||||||||
| NtGetNotificationResourceManager | |||||||||||||||
| NtGetPlugPlayEvent | |||||||||||||||
| NtGetWriteWatch | |||||||||||||||
| NtImpersonateAnonymousToken | |||||||||||||||
| NtImpersonateClientOfPort | |||||||||||||||
| NtImpersonateThread | |||||||||||||||
| NtInitializeNlsFiles | |||||||||||||||
| NtInitializeRegistry | |||||||||||||||
| NtInitiatePowerAction | |||||||||||||||
| NtIsProcessInJob | |||||||||||||||
| NtIsSystemResumeAutomatic | |||||||||||||||
| NtIsUILanguageComitted | |||||||||||||||
| NtListenPort | |||||||||||||||
| NtLoadDriver | |||||||||||||||
| NtLoadKey | |||||||||||||||
| NtLoadKey2 | |||||||||||||||
| NtLoadKeyEx | |||||||||||||||
| NtLockFile | |||||||||||||||
| NtLockProductActivationKeys | |||||||||||||||
| NtLockRegistryKey | |||||||||||||||
| NtLockVirtualMemory | |||||||||||||||
| NtMakePermanentObject | |||||||||||||||
| NtMakeTemporaryObject | |||||||||||||||
| NtMapCMFModule | |||||||||||||||
| NtMapUserPhysicalPages | |||||||||||||||
| NtMapUserPhysicalPagesScatter | |||||||||||||||
| NtMapViewOfSection | |||||||||||||||
| NtModifyBootEntry | |||||||||||||||
| NtModifyDriverEntry | |||||||||||||||
| NtNotifyChangeDirectoryFile | |||||||||||||||
| NtNotifyChangeKey | |||||||||||||||
| NtNotifyChangeMultipleKeys | |||||||||||||||
| NtNotifyChangeSession | |||||||||||||||
| NtOpenDirectoryObject | |||||||||||||||
| NtOpenEnlistment | |||||||||||||||
| NtOpenEvent | |||||||||||||||
| NtOpenEventPair | |||||||||||||||
| NtOpenFile | |||||||||||||||
| NtOpenIoCompletion | |||||||||||||||
| NtOpenJobObject | |||||||||||||||
| NtOpenKey | |||||||||||||||
| NtOpenKeyEx | |||||||||||||||
| NtOpenKeyTransacted | |||||||||||||||
| NtOpenKeyTransactedEx | |||||||||||||||
| NtOpenKeyedEvent | |||||||||||||||
| NtOpenMutant | |||||||||||||||
| NtOpenObjectAuditAlarm | |||||||||||||||
| NtOpenPrivateNamespace | |||||||||||||||
| NtOpenProcess | |||||||||||||||
| NtOpenProcessToken | |||||||||||||||
| NtOpenProcessTokenEx | |||||||||||||||
| NtOpenResourceManager | |||||||||||||||
| NtOpenSection | |||||||||||||||
| NtOpenSemaphore | |||||||||||||||
| NtOpenSession | |||||||||||||||
| NtOpenSymbolicLinkObject | |||||||||||||||
| NtOpenThread | |||||||||||||||
| NtOpenThreadToken | |||||||||||||||
| NtOpenThreadTokenEx | |||||||||||||||
| NtOpenTimer | |||||||||||||||
| NtOpenTransaction | |||||||||||||||
| NtOpenTransactionManager | |||||||||||||||
| NtPlugPlayControl | |||||||||||||||
| NtPowerInformation | |||||||||||||||
| NtPrePrepareComplete | |||||||||||||||
| NtPrePrepareEnlistment | |||||||||||||||
| NtPrefetchVirtualMemory | |||||||||||||||
| NtPrepareComplete | |||||||||||||||
| NtPrepareEnlistment | |||||||||||||||
| NtPrivilegeCheck | |||||||||||||||
| NtPrivilegeObjectAuditAlarm | |||||||||||||||
| NtPrivilegedServiceAuditAlarm | |||||||||||||||
| NtPropagationComplete | |||||||||||||||
| NtPropagationFailed | |||||||||||||||
| NtProtectVirtualMemory | |||||||||||||||
| NtPulseEvent | |||||||||||||||
| NtQueryAttributesFile | |||||||||||||||
| NtQueryBootEntryOrder | |||||||||||||||
| NtQueryBootOptions | |||||||||||||||
| NtQueryDebugFilterState | |||||||||||||||
| NtQueryDefaultLocale | |||||||||||||||
| NtQueryDefaultUILanguage | |||||||||||||||
| NtQueryDirectoryFile | |||||||||||||||
| NtQueryDirectoryObject | |||||||||||||||
| NtQueryDriverEntryOrder | |||||||||||||||
| NtQueryEaFile | |||||||||||||||
| NtQueryEvent | |||||||||||||||
| NtQueryFullAttributesFile | |||||||||||||||
| NtQueryInformationAtom | |||||||||||||||
| NtQueryInformationEnlistment | |||||||||||||||
| NtQueryInformationFile | |||||||||||||||
| NtQueryInformationJobObject | |||||||||||||||
| NtQueryInformationPort | |||||||||||||||
| NtQueryInformationProcess | |||||||||||||||
| NtQueryInformationResourceManager | |||||||||||||||
| NtQueryInformationThread | |||||||||||||||
| NtQueryInformationToken | |||||||||||||||
| NtQueryInformationTransaction | |||||||||||||||
| NtQueryInformationTransactionManager | |||||||||||||||
| NtQueryInformationWorkerFactory | |||||||||||||||
| NtQueryInstallUILanguage | |||||||||||||||
| NtQueryIntervalProfile | |||||||||||||||
| NtQueryIoCompletion | |||||||||||||||
| NtQueryKey | |||||||||||||||
| NtQueryLicenseValue | |||||||||||||||
| NtQueryMultipleValueKey | |||||||||||||||
| NtQueryMutant | |||||||||||||||
| NtQueryObject | |||||||||||||||
| NtQueryOpenSubKeys | |||||||||||||||
| NtQueryOpenSubKeysEx | |||||||||||||||
| NtQueryPerformanceCounter | |||||||||||||||
| NtQueryPortInformationProcess | |||||||||||||||
| NtQueryQuotaInformationFile | |||||||||||||||
| NtQuerySection | |||||||||||||||
| NtQuerySecurityAttributesToken | |||||||||||||||
| NtQuerySecurityObject | |||||||||||||||
| NtQuerySemaphore | |||||||||||||||
| NtQuerySymbolicLinkObject | |||||||||||||||
| NtQuerySystemEnvironmentValue | |||||||||||||||
| NtQuerySystemEnvironmentValueEx | |||||||||||||||
| NtQuerySystemInformation | |||||||||||||||
| NtQuerySystemInformationEx | |||||||||||||||
| NtQuerySystemTime | |||||||||||||||
| NtQueryTimer | |||||||||||||||
| NtQueryTimerResolution | |||||||||||||||
| NtQueryValueKey | |||||||||||||||
| NtQueryVirtualMemory | |||||||||||||||
| NtQueryVolumeInformationFile | |||||||||||||||
| NtQueryWnfStateData | |||||||||||||||
| NtQueryWnfStateNameInformation | |||||||||||||||
| NtQueueApcThread | |||||||||||||||
| NtQueueApcThreadEx | |||||||||||||||
| NtRaiseException | |||||||||||||||
| NtRaiseHardError | |||||||||||||||
| NtReadFile | |||||||||||||||
| NtReadFileScatter | |||||||||||||||
| NtReadOnlyEnlistment | |||||||||||||||
| NtReadRequestData | |||||||||||||||
| NtReadVirtualMemory | |||||||||||||||
| NtRecoverEnlistment | |||||||||||||||
| NtRecoverResourceManager | |||||||||||||||
| NtRecoverTransactionManager | |||||||||||||||
| NtRegisterProtocolAddressInformation | |||||||||||||||
| NtRegisterThreadTerminatePort | |||||||||||||||
| NtReleaseCMFViewOwnership | |||||||||||||||
| NtReleaseKeyedEvent | |||||||||||||||
| NtReleaseMutant | |||||||||||||||
| NtReleaseSemaphore | |||||||||||||||
| NtReleaseWorkerFactoryWorker | |||||||||||||||
| NtRemoveIoCompletion | |||||||||||||||
| NtRemoveIoCompletionEx | |||||||||||||||
| NtRemoveProcessDebug | |||||||||||||||
| NtRenameKey | |||||||||||||||
| NtRenameTransactionManager | |||||||||||||||
| NtReplaceKey | |||||||||||||||
| NtReplacePartitionUnit | |||||||||||||||
| NtReplyPort | |||||||||||||||
| NtReplyWaitReceivePort | |||||||||||||||
| NtReplyWaitReceivePortEx | |||||||||||||||
| NtReplyWaitReplyPort | |||||||||||||||
| NtRequestDeviceWakeup | |||||||||||||||
| NtRequestPort | |||||||||||||||
| NtRequestWaitReplyPort | |||||||||||||||
| NtRequestWakeupLatency | |||||||||||||||
| NtResetEvent | |||||||||||||||
| NtResetWriteWatch | |||||||||||||||
| NtRestoreKey | |||||||||||||||
| NtResumeProcess | |||||||||||||||
| NtResumeThread | |||||||||||||||
| NtRollbackComplete | |||||||||||||||
| NtRollbackEnlistment | |||||||||||||||
| NtRollbackTransaction | |||||||||||||||
| NtRollforwardTransactionManager | |||||||||||||||
| NtSaveKey | |||||||||||||||
| NtSaveKeyEx | |||||||||||||||
| NtSaveMergedKeys | |||||||||||||||
| NtSavepointTransaction | |||||||||||||||
| NtSecureConnectPort | |||||||||||||||
| NtSerializeBoot | |||||||||||||||
| NtSetBootEntryOrder | |||||||||||||||
| NtSetBootOptions | |||||||||||||||
| NtSetContextThread | |||||||||||||||
| NtSetDebugFilterState | |||||||||||||||
| NtSetDefaultHardErrorPort | |||||||||||||||
| NtSetDefaultLocale | |||||||||||||||
| NtSetDefaultUILanguage | |||||||||||||||
| NtSetDriverEntryOrder | |||||||||||||||
| NtSetEaFile | |||||||||||||||
| NtSetEvent | |||||||||||||||
| NtSetEventBoostPriority | |||||||||||||||
| NtSetHighEventPair | |||||||||||||||
| NtSetHighWaitLowEventPair | |||||||||||||||
| NtSetInformationDebugObject | |||||||||||||||
| NtSetInformationEnlistment | |||||||||||||||
| NtSetInformationFile | |||||||||||||||
| NtSetInformationJobObject | |||||||||||||||
| NtSetInformationKey | |||||||||||||||
| NtSetInformationObject | |||||||||||||||
| NtSetInformationProcess | |||||||||||||||
| NtSetInformationResourceManager | |||||||||||||||
| NtSetInformationThread | |||||||||||||||
| NtSetInformationToken | |||||||||||||||
| NtSetInformationTransaction | |||||||||||||||
| NtSetInformationTransactionManager | |||||||||||||||
| NtSetInformationWorkerFactory | |||||||||||||||
| NtSetIntervalProfile | |||||||||||||||
| NtSetIoCompletion | |||||||||||||||
| NtSetIoCompletionEx | |||||||||||||||
| NtSetLdtEntries | |||||||||||||||
| NtSetLowEventPair | |||||||||||||||
| NtSetLowWaitHighEventPair | |||||||||||||||
| NtSetQuotaInformationFile | |||||||||||||||
| NtSetSecurityObject | |||||||||||||||
| NtSetSystemCodeIntegrityRoots | |||||||||||||||
| NtSetSystemEnvironmentValue | |||||||||||||||
| NtSetSystemEnvironmentValueEx | |||||||||||||||
| NtSetSystemInformation | |||||||||||||||
| NtSetSystemPowerState | |||||||||||||||
| NtSetSystemTime | |||||||||||||||
| NtSetThreadExecutionState | |||||||||||||||
| NtSetTimer | |||||||||||||||
| NtSetTimerEx | |||||||||||||||
| NtSetTimerResolution | |||||||||||||||
| NtSetUuidSeed | |||||||||||||||
| NtSetValueKey | |||||||||||||||
| NtSetVolumeInformationFile | |||||||||||||||
| NtShutdownSystem | |||||||||||||||
| NtShutdownWorkerFactory | |||||||||||||||
| NtSignalAndWaitForSingleObject | |||||||||||||||
| NtSinglePhaseReject | |||||||||||||||
| NtStartProfile | |||||||||||||||
| NtStopProfile | |||||||||||||||
| NtSubscribeWnfStateChange | |||||||||||||||
| NtSuspendProcess | |||||||||||||||
| NtSuspendThread | |||||||||||||||
| NtSystemDebugControl | |||||||||||||||
| NtTerminateJobObject | |||||||||||||||
| NtTerminateProcess | |||||||||||||||
| NtTerminateThread | |||||||||||||||
| NtTestAlert | |||||||||||||||
| NtThawRegistry | |||||||||||||||
| NtThawTransactions | |||||||||||||||
| NtTraceControl | |||||||||||||||
| NtTraceEvent | |||||||||||||||
| NtTranslateFilePath | |||||||||||||||
| NtUmsThreadYield | |||||||||||||||
| NtUnloadDriver | |||||||||||||||
| NtUnloadKey | |||||||||||||||
| NtUnloadKey2 | |||||||||||||||
| NtUnloadKeyEx | |||||||||||||||
| NtUnlockFile | |||||||||||||||
| NtUnlockVirtualMemory | |||||||||||||||
| NtUnmapViewOfSection | |||||||||||||||
| NtUnmapViewOfSectionEx | |||||||||||||||
| NtUnsubscribeWnfStateChange | |||||||||||||||
| NtUpdateWnfStateData | |||||||||||||||
| NtVdmControl | |||||||||||||||
| NtWaitForAlertByThreadId | |||||||||||||||
| NtWaitForDebugEvent | |||||||||||||||
| NtWaitForKeyedEvent | |||||||||||||||
| NtWaitForMultipleObjects | |||||||||||||||
| NtWaitForMultipleObjects32 | |||||||||||||||
| NtWaitForSingleObject | |||||||||||||||
| NtWaitForWnfNotifications | |||||||||||||||
| NtWaitForWorkViaWorkerFactory | |||||||||||||||
| NtWaitHighEventPair | |||||||||||||||
| NtWaitLowEventPair | |||||||||||||||
| NtWorkerFactoryWorkerReady | |||||||||||||||
| NtWriteFile | |||||||||||||||
| NtWriteFileGather | |||||||||||||||
| NtWriteRequestData | |||||||||||||||
| NtWriteVirtualMemory | |||||||||||||||
| NtYieldExecution | |||||||||||||||
| ShimExceptionHandler | |||||||||||||||
| xHalAllocatePmcCounterSet | |||||||||||||||
| xHalGetInterruptTranslator | |||||||||||||||
| xHalPostMicrocodeUpdate | |||||||||||||||
| xKdReleaseIntegratedDeviceForDebugging | |||||||||||||||
| xKdSetupPciDeviceForDebugging |