|
[求助]我还想请教一个问题
比如一个进程是QQ.exe,我怎么知道它的这个_EPROCESS结构是什么样的? |
|
|
|
|
|
[求助]这里为什么有两个 push ecx?
谢谢两位的解答 但是有一个问题还是困扰着我: 下面是这个函数的结尾部分: 805b1e05 5f pop edi 805b1e06 5e pop esi 805b1e07 5b pop ebx 805b1e08 c9 leave 805b1e09 c21800 ret 18h 这三句代码: 805b1e05 5f pop edi 805b1e06 5e pop esi 805b1e07 5b pop ebx 与前面的这三句 805b1b77 53 push ebx 805b1b78 56 push esi 805b1b79 57 push edi 对应,恢复了堆栈 而这句: 805b1e08 c9 leave 相当于pop ebp 是不是把ecx的内容弹到了ebx里去了? 就这里很疑惑,希望大家帮我,谢谢~~ |
|
|
|
|
|
|
|
[求助]竹君兄弟,你的那篇三步走里有个我不明白的问题,
举个例子吧 比如说,当驱动加载后,先调用了你的那个hook函数,也就是void HookObReferenceObjectByHandle() 这时候,ObReferenceObjectByHandle函数的前5个字节被修改了,当系统需要调用ObReferenceObjectByHandle函数的时候,实际上从ObReferenceObjectByHandle这个函数,跳到了 自己写的DetourMyObReferenceObjectByHandle这个函数上。 我想问的是:我怎么用WinDbg来跟踪到“跳到自己写的DetourMyObReferenceObjectByHandle这个函数”? 也就是我想调试一下自己的函数DetourMyObReferenceObjectByHandle 应该怎么调试? |
|
[求助]WinDbg能不能做到这个?
第一个真的出来一大堆 谢谢你 但是还有一个问题: 就是怎么能把这一大堆中的每一个都弄出原型来? 就像用uf命令那样 比如: kd> uf 804e1638 nt!CcCanIWrite: 804e1638 8bff mov edi,edi 804e163a 55 push ebp 804e163b 8bec mov ebp,esp 804e163d 83ec3c sub esp,3Ch 804e1640 53 push ebx 804e1641 8b5d08 mov ebx,dword ptr [ebp+8] 804e1644 8b432c mov eax,dword ptr [ebx+2Ch] 804e1647 c1e804 shr eax,4 804e164a a801 test al,1 804e164c 56 push esi 804e164d 57 push edi 804e164e 0f8570010000 jne nt!CcCanIWrite+0x18c (804e17c4) nt!CcCanIWrite+0x1c: 804e1654 53 push ebx 804e1655 e846f40000 call nt!IoIsFileOriginRemote (804f0aa0) 804e165a 84c0 test al,al 804e165c 740a je nt!CcCanIWrite+0x30 (804e1668) nt!CcCanIWrite+0x26: 804e165e 807d14fd cmp byte ptr [ebp+14h],0FDh 804e1662 0f825c010000 jb nt!CcCanIWrite+0x18c (804e17c4) nt!CcCanIWrite+0x30: 804e1668 b800000400 mov eax,40000h 804e166d 39450c cmp dword ptr [ebp+0Ch],eax 804e1670 c645ff00 mov byte ptr [ebp-1],0 804e1674 7303 jae nt!CcCanIWrite+0x41 (804e1679) nt!CcCanIWrite+0x3e: 804e1676 8b450c mov eax,dword ptr [ebp+0Ch] nt!CcCanIWrite+0x41: 804e1679 8db0ff0f0000 lea esi,[eax+0FFFh] 804e167f c1ee0c shr esi,0Ch 804e1682 807d14fe cmp byte ptr [ebp+14h],0FEh 804e1686 7309 jae nt!CcCanIWrite+0x59 (804e1691) nt!CcCanIWrite+0x50: 804e1688 8b430c mov eax,dword ptr [ebx+0Ch] 804e168b f6400404 test byte ptr [eax+4],4 804e168f 7447 je nt!CcCanIWrite+0xa0 (804e16d8) nt!CcCanIWrite+0x59: 804e1691 807d14ff cmp byte ptr [ebp+14h],0FFh 804e1695 7409 je nt!CcCanIWrite+0x68 (804e16a0) nt!CcCanIWrite+0x5f: 804e1697 ff1514874d80 call dword ptr [nt+0x714 (804d8714)] 804e169d 8845fe mov byte ptr [ebp-2],al nt!CcCanIWrite+0x68: 804e16a0 8b4314 mov eax,dword ptr [ebx+14h] 804e16a3 85c0 test eax,eax 804e16a5 7422 je nt!CcCanIWrite+0x91 (804e16c9) nt!CcCanIWrite+0x6f: 804e16a7 8b4004 mov eax,dword ptr [eax+4] 804e16aa 85c0 test eax,eax 804e16ac 741b je nt!CcCanIWrite+0x91 (804e16c9) nt!CcCanIWrite+0x76: 804e16ae 8b88a8000000 mov ecx,dword ptr [eax+0A8h] 804e16b4 85c9 test ecx,ecx 804e16b6 7411 je nt!CcCanIWrite+0x91 (804e16c9) nt!CcCanIWrite+0x80: 804e16b8 8b4060 mov eax,dword ptr [eax+60h] 804e16bb 85c0 test eax,eax 804e16bd 740a je nt!CcCanIWrite+0x91 (804e16c9) nt!CcCanIWrite+0x87: 804e16bf 03c6 add eax,esi 804e16c1 3bc1 cmp eax,ecx 804e16c3 7604 jbe nt!CcCanIWrite+0x91 (804e16c9) nt!CcCanIWrite+0x8d: 804e16c5 c645ff01 mov byte ptr [ebp-1],1 nt!CcCanIWrite+0x91: 804e16c9 807d14ff cmp byte ptr [ebp+14h],0FFh 804e16cd 7409 je nt!CcCanIWrite+0xa0 (804e16d8) nt!CcCanIWrite+0x97: 804e16cf 8a4dfe mov cl,byte ptr [ebp-2] 804e16d2 ff151c874d80 call dword ptr [nt+0x71c (804d871c)] nt!CcCanIWrite+0xa0: 804e16d8 807d1400 cmp byte ptr [ebp+14h],0 804e16dc 8b0d50115580 mov ecx,dword ptr [nt!CcFastReadWait+0x80 (80551150)] 804e16e2 bf50115580 mov edi,offset nt!CcFastReadWait+0x80 (80551150) 804e16e7 7504 jne nt!CcCanIWrite+0xb5 (804e16ed) nt!CcCanIWrite+0xb1: 804e16e9 3bcf cmp ecx,edi 804e16eb 753a jne nt!CcCanIWrite+0xef (804e1727) nt!CcCanIWrite+0xb5: 804e16ed a124c65480 mov eax,dword ptr [nt!KeTickCount+0x804 (8054c624)] 804e16f2 03c6 add eax,esi 804e16f4 3b054c115580 cmp eax,dword ptr [nt!CcFastReadWait+0x7c (8055114c)] 804e16fa 732b jae nt!CcCanIWrite+0xef (804e1727) nt!CcCanIWrite+0xc4: 804e16fc a13c9a5580 mov eax,dword ptr [nt!MmSectionObjectType+0x27c (80559a3c)] 804e1701 3b05389a5580 cmp eax,dword ptr [nt!MmSectionObjectType+0x278 (80559a38)] 804e1707 7714 ja nt!CcCanIWrite+0xe5 (804e171d) nt!CcCanIWrite+0xd1: 804e1709 813d90b15480e8030000 cmp dword ptr [nt!NtBuildNumber+0x4828 (8054b190)],3E8h 804e1713 7312 jae nt!CcCanIWrite+0xef (804e1727) nt!CcCanIWrite+0xdd: 804e1715 3b05349a5580 cmp eax,dword ptr [nt!MmSectionObjectType+0x274 (80559a34)] 804e171b 760a jbe nt!CcCanIWrite+0xef (804e1727) nt!CcCanIWrite+0xe5: 804e171d 807dff00 cmp byte ptr [ebp-1],0 804e1721 0f849d000000 je nt!CcCanIWrite+0x18c (804e17c4) nt!CcCanIWrite+0xef: 804e1727 807d1000 cmp byte ptr [ebp+10h],0 804e172b 0f849c000000 je nt!CcCanIWrite+0x195 (804e17cd) nt!CcCanIWrite+0xf9: 804e1731 3bcf cmp ecx,edi 804e1733 751a jne nt!CcCanIWrite+0x117 (804e174f) nt!CcCanIWrite+0xfd: 804e1735 ff1514874d80 call dword ptr [nt+0x714 (804d8714)] 804e173b 6a01 push 1 804e173d 8ad8 mov bl,al 804e173f e85a530000 call nt!CcPrepareMdlWrite+0x2d6 (804e6a9e) 804e1744 8acb mov cl,bl 804e1746 ff151c874d80 call dword ptr [nt+0x71c (804d871c)] 804e174c 8b5d08 mov ebx,dword ptr [ebp+8] nt!CcCanIWrite+0x117: 804e174f 8d45f4 lea eax,[ebp-0Ch] 804e1752 8945f8 mov dword ptr [ebp-8],eax 804e1755 8945f4 mov dword ptr [ebp-0Ch],eax 804e1758 8b450c mov eax,dword ptr [ebp+0Ch] 804e175b 8945cc mov dword ptr [ebp-34h],eax 804e175e 8d45ec lea eax,[ebp-14h] 804e1761 8945d8 mov dword ptr [ebp-28h],eax 804e1764 8b430c mov eax,dword ptr [ebx+0Ch] 804e1767 33f6 xor esi,esi 804e1769 c645ec00 mov byte ptr [ebp-14h],0 804e176d c645ee04 mov byte ptr [ebp-12h],4 804e1771 8975f0 mov dword ptr [ebp-10h],esi 804e1774 66c745c4fc02 mov word ptr [ebp-3Ch],2FCh 804e177a 66c745c62800 mov word ptr [ebp-3Ah],28h 804e1780 895dc8 mov dword ptr [ebp-38h],ebx 804e1783 8a4004 mov al,byte ptr [eax+4] 804e1786 c0e802 shr al,2 804e1789 2401 and al,1 804e178b 807d1400 cmp byte ptr [ebp+14h],0 804e178f 8845e8 mov byte ptr [ebp-18h],al 804e1792 8bcf mov ecx,edi 804e1794 8d55d0 lea edx,[ebp-30h] 804e1797 689cbd5480 push offset nt!NtBuildNumber+0x5434 (8054bd9c) 804e179c 7407 je nt!CcCanIWrite+0x16d (804e17a5) nt!CcCanIWrite+0x166: 804e179e e8ad1e0600 call nt!ExfInterlockedInsertHeadList (80543650) 804e17a3 eb05 jmp nt!CcCanIWrite+0x172 (804e17aa) nt!CcCanIWrite+0x16d: 804e17a5 e8be1e0600 call nt!ExfInterlockedInsertTailList (80543668) nt!CcCanIWrite+0x172: 804e17aa e827000000 call nt!CcCanIWrite+0x19e (804e17d6) 804e17af 6888685480 push offset nt!ExAllocatePoolWithTag+0x988 (80546888) 804e17b4 56 push esi 804e17b5 56 push esi 804e17b6 56 push esi 804e17b7 8d45ec lea eax,[ebp-14h] 804e17ba 50 push eax 804e17bb e8f0930100 call nt!KeWaitForMutexObject (804fabb0) 804e17c0 85c0 test eax,eax 804e17c2 75e6 jne nt!CcCanIWrite+0x172 (804e17aa) nt!CcCanIWrite+0x18c: 804e17c4 b001 mov al,1 nt!CcCanIWrite+0x18e: 804e17c6 5f pop edi 804e17c7 5e pop esi 804e17c8 5b pop ebx 804e17c9 c9 leave 804e17ca c21000 ret 10h nt!CcCanIWrite+0x195: 804e17cd 32c0 xor al,al 804e17cf ebf5 jmp nt!CcCanIWrite+0x18e (804e17c6) kd> x nt! * 804d8aa0 nt!FsRtlLegalAnsiCharacterArray (<no parameter info>) 804e1638 nt!CcCanIWrite (<no parameter info>) 804e1884 nt!CcCopyWrite (<no parameter info>) 804e1b20 nt!CcFastCopyWrite (<no parameter info>) 804e1d3e nt!CcDeferWrite (<no parameter info>) 804e1dea nt!CcSetReadAheadGranularity (<no parameter info>) 804e2276 nt!CcSetDirtyPinnedData (<no parameter info>) 804e2518 nt!CcGetFlushedValidData (<no parameter info>) 804e2664 nt!CcRemapBcb (<no parameter info>) 804e26ac nt!CcRepinBcb (<no parameter info>) 804e2c0a nt!CcScheduleReadAhead (<no parameter info>) 804e3a3c nt!CcUnpinRepinnedBcb (<no parameter info>) 804e452c nt!CcFlushCache (<no parameter info>) 804e4e48 nt!CcSetAdditionalCacheAttributes (<no parameter info>) 804e4f90 nt!CcGetDirtyPages (<no parameter info>) 804e5168 nt!CcIsThereDirtyData (<no parameter info>) 804e5200 nt!CcGetLsnForFileObject (<no parameter info>) 804e561e nt!CcSetDirtyPageThreshold (<no parameter info>) 804e5652 nt!CcGetFileObjectFromSectionPtrs (<no parameter info>) 804e5682 nt!CcGetFileObjectFromBcb (<no parameter info>) 804e57e8 nt!CcInitializeCacheMap (<no parameter info>) 804e5d44 nt!CcUninitializeCacheMap (<no parameter info>) 804e5f5e nt!CcPurgeCacheSection (<no parameter info>) 804e633c nt!CcSetFileSizes (<no parameter info>) 804e6720 nt!CcMdlWriteAbort (<no parameter info>) 804e67c8 nt!CcPrepareMdlWrite (<no parameter info>) 804e6bec nt!CcWaitForCurrentLazyWriterActivity (<no parameter info>) 804e8a6e nt!ExFreeToPagedLookasideList (<no parameter info>) 804e8b70 nt!FsRtlMdlReadCompleteDev (<no parameter info>) 804e8b8c nt!FsRtlRegisterFileSystemFilterCallbacks (<no parameter info>) 804e9032 nt!FsRtlIncrementCcFastReadNoWait (<no parameter info>) 804e903e nt!FsRtlIncrementCcFastReadResourceMiss (<no parameter info>) 804e904a nt!FsRtlMdlReadComplete (<no parameter info>) 804e90b4 nt!FsRtlResetLargeMcb (<no parameter info>) 804e90ea nt!ExAllocateFromPagedLookasideList (<no parameter info>) 804e911a nt!FsRtlLookupLastLargeMcbEntry (<no parameter info>) 804e91b6 nt!FsRtlLookupLastLargeMcbEntryAndIndex (<no parameter info>) 804e9272 nt!FsRtlNumberOfRunsInLargeMcb (<no parameter info>) 804e929c nt!FsRtlGetNextLargeMcbEntry (<no parameter info>) 804e94c4 nt!FsRtlLookupLastMcbEntry (<no parameter info>) 804e9502 nt!FsRtlNumberOfRunsInMcb (<no parameter info>) 804e9512 nt!FsRtlGetNextMcbEntry (<no parameter info>) 804e955e nt!FsRtlInitializeLargeMcb (<no parameter info>) 804e961c nt!FsRtlUninitializeLargeMcb (<no parameter info>) 804e9668 nt!FsRtlTruncateLargeMcb (<no parameter info>) 804e97a4 nt!FsRtlAddLargeMcbEntry (<no parameter info>) 804e9c44 nt!FsRtlLookupLargeMcbEntry (<no parameter info>) 804e9d3a nt!FsRtlSplitLargeMcb (<no parameter info>) 804ea1c2 nt!FsRtlTruncateMcb (<no parameter info>) 804ea1de nt!FsRtlAddMcbEntry (<no parameter info>) 804ea202 nt!FsRtlRemoveMcbEntry (<no parameter info>) 804ea24e nt!FsRtlLookupMcbEntry (<no parameter info>) 804ea2a6 nt!FsRtlRemoveLargeMcbEntry (<no parameter info>) 804ea340 nt!FsRtlInitializeFileLock (<no parameter info>) 804ea5dc nt!FsRtlGetNextFileLock (<no parameter info>) 804ea8f4 nt!FsRtlFastCheckLockForRead (<no parameter info>) 804ea9ca nt!FsRtlFastCheckLockForWrite (<no parameter info>) 804eae2a nt!FsRtlUninitializeFileLock (<no parameter info>) 804eaf50 nt!FsRtlAllocateFileLock (<no parameter info>) 804eaf7c nt!FsRtlFreeFileLock (<no parameter info>) 804eafa0 nt!FsRtlCheckLockForReadAccess (<no parameter info>) 804eb020 nt!FsRtlCheckLockForWriteAccess (<no parameter info>) 804eb836 nt!FsRtlFastUnlockSingle (<no parameter info>) 804ebdfa nt!FsRtlFastUnlockAll (<no parameter info>) 804ebe1e nt!FsRtlFastUnlockAllByKey (<no parameter info>) 804ebe42 nt!FsRtlPrivateLock (<no parameter info>) 804ec066 nt!FsRtlProcessFileLock (<no parameter info>) 804ec178 nt!FsRtlIsNtstatusExpected (<no parameter info>) 804ec1ac nt!FsRtlAllocatePool (<no parameter info>) 804ec1de nt!FsRtlAllocatePoolWithQuota (<no parameter info>) 804ec210 nt!FsRtlAllocatePoolWithTag (<no parameter info>) 804ec240 nt!FsRtlAllocatePoolWithQuotaTag (<no parameter info>) 804ec270 nt!FsRtlIsTotalDeviceFailure (<no parameter info>) 804ec29c nt!FsRtlNormalizeNtstatus (<no parameter info>) 804ec43c nt!FsRtlUninitializeOplock (<no parameter info>) 804ecff8 nt!FsRtlCheckOplock (<no parameter info>) 804ed628 nt!FsRtlCreateSectionForDataScan (<no parameter info>) 804ed7dc nt!FsRtlLookupPerStreamContextInternal (<no parameter info>) 804ed856 nt!FsRtlLookupPerFileObjectContext (<no parameter info>) 804ed8e6 nt!FsRtlRemovePerFileObjectContext (<no parameter info>) 804ed988 nt!FsRtlIsPagingFile (<no parameter info>) 804ed998 nt!FsRtlInsertPerStreamContext (<no parameter info>) 804ed9e2 nt!FsRtlRemovePerStreamContext (<no parameter info>) 804eda78 nt!FsRtlInsertPerFileObjectContext (<no parameter info>) 804edfc2 nt!FsRtlPostStackOverflow (<no parameter info>) 804edfe0 nt!FsRtlPostPagingFileStackOverflow (<no parameter info>) 804edffe nt!HalExamineMBR (<no parameter info>) 804ee294 nt!IoReadDiskSignature (<no parameter info>) 804ee3e0 nt!InbvEnableBootDriver (<no parameter info>) 804ee434 nt!InbvEnableDisplayString (<no parameter info>) 804ee450 nt!InbvIsBootDriverInstalled (<no parameter info>) 804ee45c nt!InbvResetDisplay (<no parameter info>) 804ee504 nt!InbvSolidColorFill (<no parameter info>) 804ee58a nt!InbvSetTextColor (<no parameter info>) 804ee5f0 nt!InbvInstallDisplayStringFilter (<no parameter info>) 804ee606 nt!InbvDisplayString (<no parameter info>) 804ee76e nt!InbvNotifyDisplayOwnershipLost (<no parameter info>) 804ee7c4 nt!InbvAcquireDisplayOwnership (<no parameter info>) 804ee80a nt!InbvCheckDisplayOwnership (<no parameter info>) 804ee828 nt!InbvSetScrollRegion (<no parameter info>) 804eef28 nt!IoAcquireVpbSpinLock (<no parameter info>) 804eef28 nt!IoAcquireCancelSpinLock (<no parameter info>) 804eef42 nt!IoAllocateAdapterChannel (<no parameter info>) 804eef76 nt!IoAllocateDriverObjectExtension (<no parameter info>) 804ef02a nt!IoAllocateIrp (<no parameter info>) 804ef03c nt!IoBuildPartialMdl (<no parameter info>) 804ef130 nt!IofCallDriver (<no parameter info>) 804ef13c nt!IoCheckQuerySetFileInformation (<no parameter info>) 804ef17e nt!IoCheckQuerySetVolumeInformation (<no parameter info>) 804ef1c0 nt!IofCompleteRequest (<no parameter info>) 804ef218 nt!IoCreateStreamFileObjectEx (<no parameter info>) 804ef36a nt!IoDetachDevice (<no parameter info>) 804ef3ce nt!IoFreeController (<no parameter info>) 804ef404 nt!IoFreeIrp (<no parameter info>) 804ef514 nt!IoFreeMdl (<no parameter info>) 804ef58c nt!IoGetAttachedDevice (<no parameter info>) 804ef5a8 nt!IoGetAttachedDeviceReference (<no parameter info>) 804ef5de nt!IoGetBaseFileSystemDeviceObject (<no parameter info>) 804ef618 nt!PsGetCurrentProcess (<no parameter info>) 804ef618 nt!IoGetCurrentProcess (<no parameter info>) 804ef628 nt!IoGetDeviceToVerify (<no parameter info>) 804ef640 nt!IoGetDriverObjectExtension (<no parameter info>) 804ef682 nt!IoGetInitialStack (<no parameter info>) 804ef6ce nt!IoGetRelatedDeviceObject (<no parameter info>) 804ef73e nt!IoGetRequestorProcess (<no parameter info>) 804ef75e nt!IoGetTopLevelIrp (<no parameter info>) 804ef770 nt!IoInitializeIrp (<no parameter info>) 804ef7ee nt!IoReuseIrp (<no parameter info>) 804ef87e nt!IoIsOperationSynchronous (<no parameter info>) 804ef8b2 nt!PsIsSystemThread (<no parameter info>) 804ef8b2 nt!IoIsSystemThread (<no parameter info>) 804ef8ce nt!IoMakeAssociatedIrp (<no parameter info>) 804efb1c nt!IoPageRead (<no parameter info>) 804efb40 nt!IoQueueThreadIrp (<no parameter info>) 804efc12 nt!IoRaiseHardError (<no parameter info>) 804efd00 nt!IoRaiseInformationalHardError (<no parameter info>) 804eff58 nt!IoReleaseVpbSpinLock (<no parameter info>) 804eff58 nt!IoReleaseCancelSpinLock (<no parameter info>) 804eff70 nt!IoSetDeviceToVerify (<no parameter info>) 804eff8a nt!IoSetHardErrorOrVerifyDevice (<no parameter info>) 804effac nt!IoSetThreadHardErrorMode (<no parameter info>) 804effe4 nt!IoSetTopLevelIrp (<no parameter info>) 804f00e8 nt!IoStartPacket (<no parameter info>) 804f025a nt!IoStartNextPacket (<no parameter info>) 804f029c nt!IoStartNextPacketByKey (<no parameter info>) 804f02e2 nt!IoSetStartIoAttributes (<no parameter info>) 804f0314 nt!IoStartTimer (<no parameter info>) 804f034a nt!IoStopTimer (<no parameter info>) 804f0372 nt!IoSynchronousPageWrite (<no parameter info>) 804f042e nt!PsGetThreadProcess (<no parameter info>) 804f042e nt!IoThreadToProcess (<no parameter info>) 804f0446 nt!IoWriteErrorLogEntry (<no parameter info>) 804f0502 nt!IoCallDriver (<no parameter info>) 804f051c nt!IoCompleteRequest (<no parameter info>) 804f0536 nt!IoGetRequestorSessionId (<no parameter info>) 804f076e nt!IoSetCompletionRoutineEx (<no parameter info>) 804f07dc nt!IoGetLowerDeviceObject (<no parameter info>) 804f0822 nt!IoEnumerateDeviceObjectList (<no parameter info>) 804f0898 nt!IoGetDeviceAttachmentBaseRef (<no parameter info>) 804f08ce nt!IoGetDiskDeviceObject (<no parameter info>) 804f096c nt!IoSetSystemPartition (<no parameter info>) 804f0aa0 nt!IoIsFileOriginRemote (<no parameter info>) 804f0aba nt!IoSetFileOrigin (<no parameter info>) 804f0b9c nt!IoValidateDeviceIoControlAccess (<no parameter info>) 804f0bf2 nt!IoAllocateController (<no parameter info>) 804f0d02 nt!IoFreeErrorLogEntry (<no parameter info>) 804f0f36 nt!IoAllocateMdl (<no parameter info>) 804f11e2 nt!IoBuildAsynchronousFsdRequest (<no parameter info>) 804f1322 nt!IoBuildDeviceIoControlRequest (<no parameter info>) 804f1522 nt!IoBuildSynchronousFsdRequest (<no parameter info>) 804f1584 nt!IoCancelIrp (<no parameter info>) 804f18d8 nt!IoDeleteDevice (<no parameter info>) 804f195e nt!IoGetRequestorProcessId (<no parameter info>) 804f1a56 nt!IoAllocateErrorLogEntry (<no parameter info>) 804f1aac nt!IoAttachDeviceToDeviceStack (<no parameter info>) 804f1ac8 nt!IoAttachDeviceToDeviceStackSafe (<no parameter info>) 804f1af2 nt!IoAttachDeviceByPointer (<no parameter info>) 804f1b1a nt!IoFreeWorkItem (<no parameter info>) 804f1b32 nt!IoQueueWorkItem (<no parameter info>) 804f1b62 nt!IoAllocateWorkItem (<no parameter info>) 804f1b96 nt!IoCsqInitialize (<no parameter info>) 804f1c3a nt!IoCsqInsertIrp (<no parameter info>) 804f1cd2 nt!IoCsqRemoveNextIrp (<no parameter info>) 804f1d3e nt!IoCsqRemoveIrp (<no parameter info>) 804f287a nt!KeCapturePersistentThreadState (<no parameter info>) 804f3ecc nt!IoVolumeDeviceToDosName (<no parameter info>) 804f3ecc nt!RtlVolumeDeviceToDosName (<no parameter info>) 804f5882 nt!IoAcquireRemoveLockEx (<no parameter info>) 804f593c nt!IoReleaseRemoveLockEx (<no parameter info>) 804f5a0c nt!IoInvalidateDeviceRelations (<no parameter info>) 804f5a72 nt!IoInvalidateDeviceState (<no parameter info>) 804f5b88 nt!IoRequestDeviceEject (<no parameter info>) 804f5c80 nt!IoReportTargetDeviceChangeAsynchronous (<no parameter info>) 804f779c nt!KdDisableDebugger (<no parameter info>) 804f7810 nt!KdEnableDebugger (<no parameter info>) 804f7868 nt!KdPowerTransition (<no parameter info>) 804f78ee nt!KdPollBreakIn (<no parameter info>) 804f7d7e nt!KeQueryInterruptTime (<no parameter info>) 804f7d9c nt!KeQuerySystemTime (<no parameter info>) 804f7de4 nt!KeQueryTickCount (<no parameter info>) 804f7e2c nt!KeQueryTimeIncrement (<no parameter info>) 804f7e4e nt!KeSetDmaIoCoherency (<no parameter info>) 804f7e96 nt!KeSetTimeIncrement (<no parameter info>) 804f7ed4 nt!KeIsAttachedProcess (<no parameter info>) 804f7eee nt!KeAreApcsDisabled (<no parameter info>) 804f7f08 nt!KeGetRecommendedSharedDataAlignment (<no parameter info>) 804f7f3c nt!KeEnterCriticalRegion (<no parameter info>) 804f7f4e nt!KeLeaveCriticalRegion (<no parameter info>) 804f8170 nt!Ke386SetIoAccessMap (<no parameter info>) 804f81e4 nt!Ke386QueryIoAccessMap (<no parameter info>) 804f8246 nt!Ke386IoSetAccessProcess (<no parameter info>) 804f8320 nt!KeAcquireInterruptSpinLock (<no parameter info>) 804f834a nt!KeReleaseInterruptSpinLock (<no parameter info>) 804f836c nt!KeReadStateMutant (<no parameter info>) 804f836c nt!KeReadStateMutex (<no parameter info>) 804f836c nt!KeReadStateQueue (<no parameter info>) 804f836c nt!KeReadStateEvent (<no parameter info>) 804f836c nt!KeReadStateSemaphore (<no parameter info>) 804f85a0 nt!KeDetachProcess (<no parameter info>) 804f866c nt!KeUnstackDetachProcess (<no parameter info>) 804f88dc nt!KeAttachProcess (<no parameter info>) 804f89d8 nt!KeStackAttachProcess (<no parameter info>) 804f8df8 nt!KeEnterKernelDebugger (<no parameter info>) 804f8e3e nt!KeDeregisterBugCheckCallback (<no parameter info>) 804f8e94 nt!KeRegisterBugCheckCallback (<no parameter info>) 804f8fc8 nt!KeDeregisterBugCheckReasonCallback (<no parameter info>) 804f901e nt!KeRegisterBugCheckReasonCallback (<no parameter info>) 804f9c8c nt!KeBugCheck (<no parameter info>) 804f9caa nt!KeBugCheckEx (<no parameter info>) 804f9cce nt!KeClearEvent (<no parameter info>) 804f9ce4 nt!KeReadStateTimer (<no parameter info>) 804f9d9c nt!KeInitializeTimerEx (<no parameter info>) 804f9dd2 nt!KeCancelTimer (<no parameter info>) 804f9e0c nt!KeSetTimerEx (<no parameter info>) 804f9ece nt!KeInitializeTimer (<no parameter info>) 804f9ee6 nt!KeSetTimer (<no parameter info>) 804f9f08 nt!KeResetEvent (<no parameter info>) 804f9f32 nt!KeInitializeEvent (<no parameter info>) 804f9f5c nt!KePulseEvent (<no parameter info>) 804f9fbc nt!KeSetEvent (<no parameter info>) 804fa03e nt!KeSetEventBoostPriority (<no parameter info>) 804fa0f8 nt!KeInitializeInterrupt (<no parameter info>) 804fa348 nt!KeDisconnectInterrupt (<no parameter info>) 804fa3f2 nt!KeConnectInterrupt (<no parameter info>) 804fa5e6 nt!KeDelayExecutionThread (<no parameter info>) 804fa86e nt!KeWaitForMultipleObjects (<no parameter info>) 804fabb0 nt!KeWaitForSingleObject (<no parameter info>) 804fabb0 nt!KeWaitForMutexObject (<no parameter info>) 804faed0 nt!KeFlushEntireTb (<no parameter info>) 804faefe nt!KeInitializeDpc (<no parameter info>) 804faf2c nt!KeSetImportanceDpc (<no parameter info>) 804faf44 nt!KeSetTargetProcessorDpc (<no parameter info>) 804faf6a nt!KeInsertQueueDpc (<no parameter info>) 804fb056 nt!KeRemoveQueueDpc (<no parameter info>) 804fb182 nt!KeI386GetLid (<no parameter info>) 804fb2ec nt!KeI386ReleaseLid (<no parameter info>) 804fb35c nt!KeI386AbiosCall (<no parameter info>) 804fb3f0 nt!KeI386AllocateGdtSelectors (<no parameter info>) 804fb456 nt!KeI386ReleaseGdtSelectors (<no parameter info>) 804fb4ae nt!KeI386FlatToGdtSelector (<no parameter info>) 804fb7a0 nt!KeI386Call16BitFunction (<no parameter info>) 804fb944 nt!KeI386Call16BitCStyleFunction (<no parameter info>) 804fba56 nt!KeInitializeApc (<no parameter info>) 804fbab8 nt!KeInsertQueueApc (<no parameter info>) 804fbbee nt!KeInitializeDeviceQueue (<no parameter info>) 804fbc22 nt!KeInsertDeviceQueue (<no parameter info>) 804fbc74 nt!KeInsertByKeyDeviceQueue (<no parameter info>) 804fbcde nt!KeRemoveDeviceQueue (<no parameter info>) 804fbd28 nt!KeRemoveByKeyDeviceQueue (<no parameter info>) 804fbd94 nt!KeRemoveByKeyDeviceQueueIfBusy (<no parameter info>) 804fbe04 nt!KeRemoveEntryDeviceQueue (<no parameter info>) 804fbe4a nt!KeInitializeMutant (<no parameter info>) 804fbeb8 nt!KeInitializeMutex (<no parameter info>) 804fbeec nt!KeReleaseMutant (<no parameter info>) 804fbfb6 nt!KeReleaseMutex (<no parameter info>) 804fbfd4 nt!KeRundownQueue (<no parameter info>) 804fc06e nt!KeInitializeQueue (<no parameter info>) 804fc0b8 nt!KeRemoveQueue (<no parameter info>) 804fc482 nt!KeInsertQueue (<no parameter info>) 804fc4b4 nt!KeInsertHeadQueue (<no parameter info>) 804fc4e6 nt!KeInitializeSemaphore (<no parameter info>) 804fc512 nt!KeReleaseSemaphore (<no parameter info>) 804fc7a6 nt!KeQueryPriorityThread (<no parameter info>) 804fc7bc nt!KeQueryRuntimeThread (<no parameter info>) 804fc85e nt!KeRevertToUserAffinityThread (<no parameter info>) 804fc93c nt!KeSetAffinityThread (<no parameter info>) 804fc96c nt!KeSetSystemAffinityThread (<no parameter info>) 804fc9d2 nt!KeSetBasePriorityThread (<no parameter info>) 804fcae8 nt!KeSetIdealProcessorThread (<no parameter info>) 804fcb6c nt!KeSetKernelStackSwapEnable (<no parameter info>) 804fcb8e nt!KeSetPriorityThread (<no parameter info>) 804fce90 nt!KeTerminateThread (<no parameter info>) 804fd0d6 nt!KeRaiseUserException (<no parameter info>) 804fdd70 nt!KeSaveStateForHibernate (<no parameter info>) 804fdf94 nt!KeSaveFloatingPointState (<no parameter info>) 804fe19a nt!KeRestoreFloatingPointState (<no parameter info>) 804fea3e nt!KiDeliverApc (<no parameter info>) 804fed8c nt!KiIpiServiceRoutine (<no parameter info>) 804fedd0 nt!ZwAccessCheckAndAuditAlarm (<no parameter info>) 804fee5c nt!ZwAddBootEntry (<no parameter info>) 804fee84 nt!ZwAdjustPrivilegesToken (<no parameter info>) 804feeac nt!ZwAlertThread (<no parameter info>) 804feefc nt!ZwAllocateVirtualMemory (<no parameter info>) 804fef24 nt!ZwAssignProcessToJobObject (<no parameter info>) 804fef60 nt!ZwCancelIoFile (<no parameter info>) 804fef74 nt!ZwCancelTimer (<no parameter info>) 804fef88 nt!ZwClearEvent (<no parameter info>) 804fef9c nt!ZwClose (<no parameter info>) 804fefb0 nt!ZwCloseObjectAuditAlarm (<no parameter info>) 804ff014 nt!ZwConnectPort (<no parameter info>) 804ff050 nt!ZwCreateDirectoryObject (<no parameter info>) 804ff064 nt!ZwCreateEvent (<no parameter info>) 804ff08c nt!ZwCreateFile (<no parameter info>) 804ff0b4 nt!ZwCreateJobObject (<no parameter info>) 804ff0dc nt!ZwCreateKey (<no parameter info>) 804ff190 nt!ZwCreateSection (<no parameter info>) 804ff1b8 nt!ZwCreateSymbolicLinkObject (<no parameter info>) 804ff1e0 nt!ZwCreateTimer (<no parameter info>) 804ff26c nt!ZwDeleteBootEntry (<no parameter info>) 804ff280 nt!ZwDeleteFile (<no parameter info>) 804ff294 nt!ZwDeleteKey (<no parameter info>) 804ff2bc nt!ZwDeleteValueKey (<no parameter info>) 804ff2d0 nt!ZwDeviceIoControlFile (<no parameter info>) 804ff2e4 nt!ZwDisplayString (<no parameter info>) 804ff2f8 nt!ZwDuplicateObject (<no parameter info>) 804ff30c nt!ZwDuplicateToken (<no parameter info>) 804ff320 nt!ZwEnumerateBootEntries (<no parameter info>) 804ff334 nt!ZwEnumerateKey (<no parameter info>) 804ff35c nt!ZwEnumerateValueKey (<no parameter info>) 804ff3c0 nt!ZwFlushInstructionCache (<no parameter info>) 804ff3d4 nt!ZwFlushKey (<no parameter info>) 804ff3e8 nt!ZwFlushVirtualMemory (<no parameter info>) 804ff424 nt!ZwFreeVirtualMemory (<no parameter info>) 804ff438 nt!ZwFsControlFile (<no parameter info>) 804ff4ec nt!ZwInitiatePowerAction (<no parameter info>) 804ff500 nt!ZwIsProcessInJob (<no parameter info>) 804ff53c nt!ZwLoadDriver (<no parameter info>) 804ff550 nt!ZwLoadKey (<no parameter info>) 804ff5dc nt!ZwMakeTemporaryObject (<no parameter info>) 804ff618 nt!ZwMapViewOfSection (<no parameter info>) 804ff654 nt!ZwNotifyChangeKey (<no parameter info>) 804ff67c nt!ZwOpenDirectoryObject (<no parameter info>) 804ff690 nt!ZwOpenEvent (<no parameter info>) 804ff6b8 nt!ZwOpenFile (<no parameter info>) 804ff6e0 nt!ZwOpenJobObject (<no parameter info>) 804ff6f4 nt!ZwOpenKey (<no parameter info>) 804ff730 nt!ZwOpenProcess (<no parameter info>) 804ff744 nt!ZwOpenProcessToken (<no parameter info>) 804ff758 nt!ZwOpenProcessTokenEx (<no parameter info>) 804ff76c nt!ZwOpenSection (<no parameter info>) 804ff794 nt!ZwOpenSymbolicLinkObject (<no parameter info>) 804ff7a8 nt!ZwOpenThread (<no parameter info>) 804ff7bc nt!ZwOpenThreadToken (<no parameter info>) 804ff7d0 nt!ZwOpenThreadTokenEx (<no parameter info>) 804ff7e4 nt!ZwOpenTimer (<no parameter info>) 804ff80c nt!ZwPowerInformation (<no parameter info>) 804ff870 nt!ZwPulseEvent (<no parameter info>) 804ff898 nt!ZwQueryBootEntryOrder (<no parameter info>) 804ff8ac nt!ZwQueryBootOptions (<no parameter info>) 804ff8d4 nt!ZwQueryDefaultLocale (<no parameter info>) 804ff8e8 nt!ZwQueryDefaultUILanguage (<no parameter info>) 804ff8fc nt!ZwQueryDirectoryFile (<no parameter info>) 804ff910 nt!ZwQueryDirectoryObject (<no parameter info>) 804ff924 nt!ZwQueryEaFile (<no parameter info>) 804ff94c nt!ZwQueryFullAttributesFile (<no parameter info>) 804ff974 nt!ZwQueryInformationFile (<no parameter info>) 804ff988 nt!ZwQueryInformationJobObject (<no parameter info>) 804ff9b0 nt!ZwQueryInformationProcess (<no parameter info>) 804ff9c4 nt!ZwQueryInformationThread (<no parameter info>) 804ff9d8 nt!ZwQueryInformationToken (<no parameter info>) 804ff9ec nt!ZwQueryInstallUILanguage (<no parameter info>) 804ffa28 nt!ZwQueryKey (<no parameter info>) 804ffa64 nt!ZwQueryObject (<no parameter info>) 804ffab4 nt!ZwQuerySection (<no parameter info>) 804ffac8 nt!ZwQuerySecurityObject (<no parameter info>) 804ffaf0 nt!ZwQuerySymbolicLinkObject (<no parameter info>) 804ffb2c nt!ZwQuerySystemInformation (<no parameter info>) 804ffb7c nt!ZwQueryValueKey (<no parameter info>) 804ffba4 nt!ZwQueryVolumeInformationFile (<no parameter info>) 804ffbf4 nt!ZwReadFile (<no parameter info>) 804ffcbc nt!ZwReplaceKey (<no parameter info>) 804ffd48 nt!ZwRequestWaitReplyPort (<no parameter info>) 804ffd70 nt!ZwResetEvent (<no parameter info>) 804ffd98 nt!ZwRestoreKey (<no parameter info>) 804ffdd4 nt!ZwSaveKey (<no parameter info>) 804ffde8 nt!ZwSaveKeyEx (<no parameter info>) 804ffe24 nt!ZwSetBootEntryOrder (<no parameter info>) 804ffe38 nt!ZwSetBootOptions (<no parameter info>) 804ffe88 nt!ZwSetDefaultLocale (<no parameter info>) 804ffe9c nt!ZwSetDefaultUILanguage (<no parameter info>) 804ffeb0 nt!ZwSetEaFile (<no parameter info>) 804ffec4 nt!ZwSetEvent (<no parameter info>) 804fff28 nt!ZwSetInformationFile (<no parameter info>) 804fff3c nt!ZwSetInformationJobObject (<no parameter info>) 804fff64 nt!ZwSetInformationObject (<no parameter info>) 804fff78 nt!ZwSetInformationProcess (<no parameter info>) 804fff8c nt!ZwSetInformationThread (<no parameter info>) 8050002c nt!ZwSetSecurityObject (<no parameter info>) 80500068 nt!ZwSetSystemInformation (<no parameter info>) 80500090 nt!ZwSetSystemTime (<no parameter info>) 805000b8 nt!ZwSetTimer (<no parameter info>) 805000f4 nt!ZwSetValueKey (<no parameter info>) 80500108 nt!ZwSetVolumeInformationFile (<no parameter info>) 805001a8 nt!ZwTerminateJobObject (<no parameter info>) 805001bc nt!ZwTerminateProcess (<no parameter info>) 8050020c nt!ZwTranslateFilePath (<no parameter info>) 80500220 nt!ZwUnloadDriver (<no parameter info>) 80500234 nt!ZwUnloadKey (<no parameter info>) 80500284 nt!ZwUnmapViewOfSection (<no parameter info>) 805002c0 nt!ZwWaitForMultipleObjects (<no parameter info>) 805002d4 nt!ZwWaitForSingleObject (<no parameter info>) 80500310 nt!ZwWriteFile (<no parameter info>) 80500360 nt!ZwYieldExecution (<no parameter info>) 805033d2 nt!MmIsDriverVerifying (<no parameter info>) 80504f2c nt!MmBuildMdlForNonPagedPool (<no parameter info>) 805052b8 nt!MmMapLockedPagesWithReservedMapping (<no parameter info>) 8050561a nt!MmUnmapReservedMapping (<no parameter info>) 80505796 nt!MmAdvanceMdl (<no parameter info>) 805059da nt!MmProtectMdlSystemAddress (<no parameter info>) 80505eba nt!MmMapIoSpace (<no parameter info>) 805061c4 nt!MmUnmapIoSpace (<no parameter info>) 80506218 nt!MmFreeContiguousMemory (<no parameter info>) 8050636e nt!MmFreeContiguousMemorySpecifyCache (<no parameter info>) 80506384 nt!MmGetPhysicalAddress (<no parameter info>) 80506432 nt!MmGetVirtualForPhysical (<no parameter info>) 805064aa nt!MmSizeOfMdl (<no parameter info>) 805064d4 nt!MmCreateMdl (<no parameter info>) 80506540 nt!MmSetAddressRangeModified (<no parameter info>) 80506e32 nt!MmUnlockPagableImageSection (<no parameter info>) 80506f8c nt!MmIsRecursiveIoFault (<no parameter info>) 80506fac nt!MmMapMemoryDumpMdl (<no parameter info>) 8050719e nt!MmAllocateContiguousMemorySpecifyCache (<no parameter info>) 80507224 nt!MmAllocateContiguousMemory (<no parameter info>) 805076b0 nt!MmMapLockedPagesSpecifyCache (<no parameter info>) 80507a76 nt!MmMapLockedPages (<no parameter info>) 80507a98 nt!MmUnmapLockedPages (<no parameter info>) 80507b1e nt!MmUnlockPages (<no parameter info>) 80507eba nt!MmProbeAndLockPages (<no parameter info>) 80508558 nt!MmProbeAndLockSelectedPages (<no parameter info>) 80509b8c nt!MmCanFileBeTruncated (<no parameter info>) 8050a678 nt!MmForceSectionClosed (<no parameter info>) 8050a6c8 nt!MmCommitSessionMappedView (<no parameter info>) 8050ada0 nt!MmCreateSection (<no parameter info>) 8050ba56 nt!MmDisableModifiedWriteOfSection (<no parameter info>) 8050cdf0 nt!MmFlushImageSection (<no parameter info>) 8050f376 nt!MmGrowKernelStack (<no parameter info>) 80511990 nt!MmIsAddressValid (<no parameter info>) 80514dac nt!MmIsNonPagedSystemAddressValid (<no parameter info>) 80515218 nt!MmQuerySystemSize (<no parameter info>) 80515224 nt!MmIsThisAnNtAsSystem (<no parameter info>) 80517440 nt!MmTrimAllSystemPagableMemory (<no parameter info>) 805238cc nt!ObReferenceObjectByPointer (<no parameter info>) 80523960 nt!ObfReferenceObject (<no parameter info>) 80523b72 nt!ObfDereferenceObject (<no parameter info>) 80523be8 nt!ObDereferenceObject (<no parameter info>) 80523e2c nt!ObIsDosDeviceLocallyMapped (<no parameter info>) 80524096 nt!PoStartNextPowerIrp (<no parameter info>) 80524388 nt!PoCallDriver (<no parameter info>) 80524564 nt!PoRequestPowerIrp (<no parameter info>) 8052469e nt!PoCancelDeviceNotify (<no parameter info>) 80524c88 nt!PoRegisterDeviceNotify (<no parameter info>) 80524f56 nt!PoRegisterDeviceForIdleDetection (<no parameter info>) 805251a2 nt!PoSetSystemState (<no parameter info>) 805251d4 nt!PoRegisterSystemState (<no parameter info>) 80525244 nt!PoUnregisterSystemState (<no parameter info>) 80525466 nt!PoSetPowerState (<no parameter info>) 80527e18 nt!PsChargeProcessPoolQuota (<no parameter info>) 80527f48 nt!PsReturnPoolQuota (<no parameter info>) 80528080 nt!PsChargeProcessNonPagedPoolQuota (<no parameter info>) 80528192 nt!PsReturnProcessNonPagedPoolQuota (<no parameter info>) 805282a0 nt!PsChargeProcessPagedPoolQuota (<no parameter info>) 805283ae nt!PsReturnProcessPagedPoolQuota (<no parameter info>) 8052863a nt!PsChargePoolQuota (<no parameter info>) 80528660 nt!PsGetCurrentProcessId (<no parameter info>) 80528672 nt!PsGetCurrentThreadId (<no parameter info>) 80528684 nt!PsGetVersion (<no parameter info>) 805286f0 nt!PsGetJobLock (<no parameter info>) 80528704 nt!PsGetJobSessionId (<no parameter info>) 8052871c nt!PsGetJobUIRestrictionsClass (<no parameter info>) 80528734 nt!PsGetProcessCreateTimeQuadPart (<no parameter info>) 8052874c nt!PsGetProcessDebugPort (<no parameter info>) 80528764 nt!PsGetProcessExitStatus (<no parameter info>) 8052877c nt!PsGetProcessId (<no parameter info>) 80528794 nt!PsGetProcessImageFileName (<no parameter info>) 805287aa nt!PsGetProcessInheritedFromUniqueProcessId (<no parameter info>) 805287c2 nt!PsGetProcessJob (<no parameter info>) 805287da nt!PsGetProcessSessionId (<no parameter info>) 805287ea nt!PsGetProcessSectionBaseAddress (<no parameter info>) 80528802 nt!PsGetProcessPeb (<no parameter info>) 8052881a nt!PsGetProcessPriorityClass (<no parameter info>) 80528832 nt!PsGetProcessWin32WindowStation (<no parameter info>) 8052884a nt!PsGetThreadWin32Thread (<no parameter info>) 8052884a nt!PsGetProcessWin32Process (<no parameter info>) 80528862 nt!PsGetThreadId (<no parameter info>) 8052887a nt!PsGetThreadFreezeCount (<no parameter info>) 80528892 nt!PsGetThreadHardErrorsAreDisabled (<no parameter info>) 805288b0 nt!PsGetThreadProcessId (<no parameter info>) 805288c8 nt!PsGetThreadTeb (<no parameter info>) 805288dc nt!PsSetThreadHardErrorsAreDisabled (<no parameter info>) 80528908 nt!PsGetCurrentProcessSessionId (<no parameter info>) 8052891c nt!PsGetCurrentThread (<no parameter info>) 80528928 nt!PsGetCurrentThreadStackBase (<no parameter info>) 8052893a nt!PsGetCurrentThreadStackLimit (<no parameter info>) 8052894a nt!ExGetPreviousMode (<no parameter info>) 8052894a nt!PsGetCurrentThreadPreviousMode (<no parameter info>) 805289d8 nt!PsIsThreadTerminating (<no parameter info>) 80528be0 nt!DbgBreakPoint (<no parameter info>) 80528be8 nt!DbgBreakPointWithStatus (<no parameter info>) 80528bf6 nt!vDbgPrintExWithPrefix (<no parameter info>) 80528d1c nt!DbgPrintReturnControlC (<no parameter info>) 80528d8a nt!DbgPrompt (<no parameter info>) 80528dd0 nt!DbgLoadImageSymbols (<no parameter info>) 80528e50 nt!DbgQueryDebugFilterState (<no parameter info>) 80528e60 nt!DbgSetDebugFilterState (<no parameter info>) 80528e72 nt!DbgPrint (<no parameter info>) 80528e94 nt!DbgPrintEx (<no parameter info>) 80528eb8 nt!vDbgPrintEx (<no parameter info>) 80528edc nt!READ_REGISTER_UCHAR (<no parameter info>) 80528ee8 nt!READ_REGISTER_USHORT (<no parameter info>) 80528ef4 nt!READ_REGISTER_ULONG (<no parameter info>) 80528f00 nt!READ_REGISTER_BUFFER_UCHAR (<no parameter info>) 80528f1c nt!READ_REGISTER_BUFFER_USHORT (<no parameter info>) 80528f38 nt!READ_REGISTER_BUFFER_ULONG (<no parameter info>) 80528f54 nt!WRITE_REGISTER_UCHAR (<no parameter info>) 80528f68 nt!WRITE_REGISTER_USHORT (<no parameter info>) 80528f7c nt!WRITE_REGISTER_ULONG (<no parameter info>) 80528f90 nt!WRITE_REGISTER_BUFFER_UCHAR (<no parameter info>) 80528fb0 nt!WRITE_REGISTER_BUFFER_USHORT (<no parameter info>) 80528fd0 nt!WRITE_REGISTER_BUFFER_ULONG (<no parameter info>) 80528ff4 nt!RtlCopyUnicodeString (<no parameter info>) 8052905a nt!RtlAppendUnicodeToString (<no parameter info>) 805290d2 nt!RtlAppendUnicodeStringToString (<no parameter info>) 805291a8 nt!RtlCopyString (<no parameter info>) 805291f2 nt!RtlEqualString (<no parameter info>) 8052926c nt!RtlMapSecurityErrorToNtStatus (<no parameter info>) 80529358 nt!RtlClearBit (<no parameter info>) 80529380 nt!RtlSetBit (<no parameter info>) 805293a6 nt!RtlTestBit (<no parameter info>) 805293ce nt!RtlClearAllBits (<no parameter info>) 80529400 nt!RtlSetAllBits (<no parameter info>) 80529428 nt!RtlFindClearBits (<no parameter info>) 8052968a nt!RtlFindSetBits (<no parameter info>) 8052993c nt!RtlClearBits (<no parameter info>) 805299c0 nt!RtlSetBits (<no parameter info>) 80529a44 nt!RtlFindClearRuns (<no parameter info>) 80529c8c nt!RtlFindLongestRunClear (<no parameter info>) 80529cc4 nt!RtlNumberOfClearBits (<no parameter info>) 80529d14 nt!RtlNumberOfSetBits (<no parameter info>) 80529d6c nt!RtlAreBitsClear (<no parameter info>) 80529df0 nt!RtlAreBitsSet (<no parameter info>) 80529e7c nt!RtlFindNextForwardRunClear (<no parameter info>) 80529f76 nt!RtlFindLastBackwardRunClear (<no parameter info>) 8052a046 nt!RtlFindMostSignificantBit (<no parameter info>) 8052a0f2 nt!RtlFindLeastSignificantBit (<no parameter info>) 8052a19c nt!RtlFindClearBitsAndSet (<no parameter info>) 8052a1d0 nt!RtlFindSetBitsAndClear (<no parameter info>) 8052a204 nt!RtlFindFirstRunClear (<no parameter info>) 8052a428 nt!RtlAssert (<no parameter info>) 8052a44a nt!RtlWalkFrameChain (<no parameter info>) 8052a57c nt!RtlCaptureStackBackTrace (<no parameter info>) 8052a728 nt!RtlSplay (<no parameter info>) 8052a894 nt!RtlSubtreeSuccessor (<no parameter info>) 8052a8b8 nt!RtlSubtreePredecessor (<no parameter info>) 8052a8dc nt!RtlRealPredecessor (<no parameter info>) 8052aa00 nt!RtlDelete (<no parameter info>) 8052aa7e nt!RtlDeleteNoSplay (<no parameter info>) 8052aafe nt!RtlInitializeGenericTable (<no parameter info>) 8052ab3c nt!RtlInsertElementGenericTableFull (<no parameter info>) 8052abee nt!RtlIsGenericTableEmpty (<no parameter info>) 8052ac06 nt!RtlGetElementGenericTable (<no parameter info>) 8052ac90 nt!RtlNumberGenericTableElements (<no parameter info>) 8052aca4 nt!RtlEnumerateGenericTableWithoutSplaying (<no parameter info>) 8052ad38 nt!RtlInsertElementGenericTable (<no parameter info>) 8052ad6a nt!RtlDeleteElementGenericTable (<no parameter info>) 8052adc2 nt!RtlLookupElementGenericTableFull (<no parameter info>) 8052ae04 nt!RtlEnumerateGenericTable (<no parameter info>) 8052ae54 nt!RtlLookupElementGenericTable (<no parameter info>) 8052b064 nt!RtlRealSuccessor (<no parameter info>) 8052b0dc nt!RtlInitializeGenericTableAvl (<no parameter info>) 8052b112 nt!RtlInsertElementGenericTableFullAvl (<no parameter info>) 8052b1f0 nt!RtlIsGenericTableEmptyAvl (<no parameter info>) 8052b20a nt!RtlGetElementGenericTableAvl (<no parameter info>) 8052b2e0 nt!RtlNumberGenericTableElementsAvl (<no parameter info>) 8052b2f4 nt!RtlEnumerateGenericTableWithoutSplayingAvl (<no parameter info>) 8052b39a nt!RtlInsertElementGenericTableAvl (<no parameter info>) 8052b3ce nt!RtlDeleteElementGenericTableAvl (<no parameter info>) 8052b426 nt!RtlLookupElementGenericTableFullAvl (<no parameter info>) 8052b458 nt!RtlEnumerateGenericTableAvl (<no parameter info>) 8052b47e nt!RtlEnumerateGenericTableLikeADirectory (<no parameter info>) 8052b54e nt!RtlLookupElementGenericTableAvl (<no parameter info>) 8052b570 nt!RtlGetCallersAddress (<no parameter info>) 8052b718 nt!VerSetConditionMask (<no parameter info>) 8052b756 nt!RtlVerifyVersionInfo (<no parameter info>) 8052bb18 nt!RtlImageNtHeader (<no parameter info>) 8052bcaa nt!RtlImageDirectoryEntryToData (<no parameter info>) 8052bd0c nt!RtlInitString (<no parameter info>) 8052bd44 nt!RtlInitAnsiString (<no parameter info>) 8052bd7c nt!RtlInitUnicodeString (<no parameter info>) 8052be0e nt!RtlIpv6AddressToStringA (<no parameter info>) 8052bff6 nt!RtlIpv6AddressToStringExA (<no parameter info>) 8052c0d2 nt!RtlIpv4AddressToStringA (<no parameter info>) 8052c112 nt!RtlIpv4AddressToStringExA (<no parameter info>) 8052c23a nt!RtlIpv6AddressToStringW (<no parameter info>) 8052c42e nt!RtlIpv6AddressToStringExW (<no parameter info>) 8052c51c nt!RtlIpv4AddressToStringW (<no parameter info>) 8052c564 nt!RtlIpv4AddressToStringExW (<no parameter info>) 8052c5f8 nt!RtlIpv6StringToAddressA (<no parameter info>) 8052c918 nt!RtlIpv6StringToAddressExA (<no parameter info>) 8052cb56 nt!RtlIpv4StringToAddressA (<no parameter info>) 8052cd64 nt!RtlIpv4StringToAddressExA (<no parameter info>) 8052cefe nt!RtlIpv6StringToAddressW (<no parameter info>) 8052d1fc nt!RtlIpv6StringToAddressExW (<no parameter info>) 8052d460 nt!RtlIpv4StringToAddressW (<no parameter info>) 8052d66e nt!RtlIpv4StringToAddressExW (<no parameter info>) 8052d7ec nt!RtlLargeIntegerDivide (<no parameter info>) 8052d86c nt!RtlNtStatusToDosErrorNoTeb (<no parameter info>) 8052d950 nt!RtlRaiseException (<no parameter info>) 8052da0e nt!RtlRandomEx (<no parameter info>) 8052db6a nt!RtlTimeToTimeFields (<no parameter info>) 8052dc6a nt!RtlTimeFieldsToTime (<no parameter info>) 8052de0c nt!RtlTimeToSecondsSince1980 (<no parameter info>) 8052de52 nt!RtlSecondsSince1980ToTime (<no parameter info>) 8052de8a nt!RtlTimeToSecondsSince1970 (<no parameter info>) 8052ded0 nt!RtlSecondsSince1970ToTime (<no parameter info>) 8052e0ae nt!RtlTraceDatabaseEnumerate (<no parameter info>) 8052e136 nt!RtlTraceDatabaseCreate (<no parameter info>) 8052e256 nt!RtlTraceDatabaseDestroy (<no parameter info>) 8052e2b6 nt!RtlTraceDatabaseValidate (<no parameter info>) 8052e300 nt!RtlTraceDatabaseFind (<no parameter info>) 8052e4d0 nt!RtlTraceDatabaseLock (<no parameter info>) 8052e4e0 nt!RtlTraceDatabaseUnlock (<no parameter info>) 8052e4f0 nt!RtlTraceDatabaseAdd (<no parameter info>) 8052e702 nt!RtlUnwind (<no parameter info>) 805307ca nt!VfIsVerificationEnabled (<no parameter info>) 80530820 nt!VfFailDeviceNode (<no parameter info>) 8053085c nt!VfFailSystemBIOS (<no parameter info>) 80530898 nt!VfFailDriver (<no parameter info>) 80531e82 nt!WmiGetClock (<no parameter info>) 8053253a nt!WmiTraceMessageVa (<no parameter info>) 80532814 nt!WmiTraceMessage (<no parameter info>) 80532838 nt!NtTraceEvent (<no parameter info>) 805329e4 nt!IoWMIWriteEvent (<no parameter info>) 80532b90 nt!IoWMIHandleToInstanceName (<no parameter info>) 80532bb2 nt!IoWMIDeviceObjectToInstanceName (<no parameter info>) 80532df8 nt!ExInitializeResourceLite (<no parameter info>) 80532e4c nt!ExDisableResourceBoostLite (<no parameter info>) 80532e64 nt!ExReleaseResourceLite (<no parameter info>) 80532f7e nt!ExReleaseResourceForThreadLite (<no parameter info>) 805330ae nt!ExSetResourceOwnerPointer (<no parameter info>) 8053312e nt!ExConvertExclusiveToSharedLite (<no parameter info>) 8053316a nt!ExDeleteResourceLite (<no parameter info>) 805331c6 nt!ExGetExclusiveWaiterCount (<no parameter info>) 805331dc nt!ExGetSharedWaiterCount (<no parameter info>) 805331f2 nt!ExIsResourceAcquiredExclusiveLite (<no parameter info>) 8053321c nt!ExIsResourceAcquiredSharedLite (<no parameter info>) 805336fe nt!ExReinitializeResourceLite (<no parameter info>) 80533788 nt!ExAcquireResourceExclusiveLite (<no parameter info>) 80533852 nt!ExAcquireResourceSharedLite (<no parameter info>) 80533912 nt!ExAcquireSharedStarveExclusive (<no parameter info>) 805339ce nt!ExAcquireSharedWaitForExclusive (<no parameter info>) 80533cac nt!ExQueryPoolBlockSize (<no parameter info>) 8053455c nt!ExAllocatePool (<no parameter info>) 8053457a nt!ExAllocatePoolWithTagPriority (<no parameter info>) 805345de nt!ExAllocatePoolWithQuotaTag (<no parameter info>) 80534722 nt!ExAllocatePoolWithQuota (<no parameter info>) 80534740 nt!ExNotifyCallback (<no parameter info>) 805347f4 nt!ExRegisterCallback (<no parameter info>) 80534894 nt!ExUnregisterCallback (<no parameter info>) 80534da0 nt!ExInitializeNPagedLookasideList (<no parameter info>) 80534e20 nt!ExDeletePagedLookasideList (<no parameter info>) 80534e20 nt!ExDeleteNPagedLookasideList (<no parameter info>) 80534eb4 nt!ExInitializeZone (<no parameter info>) 80534f1a nt!ExExtendZone (<no parameter info>) 80534f7e nt!ExInterlockedExtendZone (<no parameter info>) 805353b8 nt!ExIsProcessorFeaturePresent (<no parameter info>) 805353d8 nt!ExGetCurrentProcessorCpuUsage (<no parameter info>) 8053541a nt!ExGetCurrentProcessorCounts (<no parameter info>) 80535964 nt!ExVerifySuite (<no parameter info>) 805359e6 nt!ExSystemTimeToLocalTime (<no parameter info>) 80535a10 nt!ExLocalTimeToSystemTime (<no parameter info>) 80535a60 nt!ExQueueWorkItem (<no parameter info>) 80535cfe nt!purecall (<no parameter info>) 80535d60 nt!HeadlessDispatch (<no parameter info>) 80535dfa nt!XIPDispatch (<no parameter info>) 80536540 nt!CIcos (<no parameter info>) 80536600 nt!CIsin (<no parameter info>) 805366c0 nt!CIsqrt (<no parameter info>) 80536780 nt!global_unwind2 (<no parameter info>) 805367db nt!local_unwind2 (<no parameter info>) 8053684b nt!abnormal_termination (<no parameter info>) 805368a0 nt!alldiv (<no parameter info>) 80536950 nt!alldvrm (<no parameter info>) 80536a40 nt!allmul (<no parameter info>) 80536a7c nt!alloca_probe (<no parameter info>) 80536ac0 nt!allrem (<no parameter info>) 80536b80 nt!allshl (<no parameter info>) 80536bb0 nt!allshr (<no parameter info>) 80536be0 nt!aulldiv (<no parameter info>) 80536c50 nt!aulldvrm (<no parameter info>) 80536cf0 nt!aullrem (<no parameter info>) 80536d70 nt!aullshr (<no parameter info>) 80536d98 nt!except_handler2 (<no parameter info>) 80536e50 nt!except_handler3 (<no parameter info>) 80536f9f nt!itoa (<no parameter info>) 80537025 nt!itow (<no parameter info>) 80537054 nt!snprintf (<no parameter info>) 805370b2 nt!snwprintf (<no parameter info>) 80537129 nt!stricmp (<no parameter info>) 80537139 nt!strlwr (<no parameter info>) 80537166 nt!strnicmp (<no parameter info>) 80537180 nt!strnset (<no parameter info>) 805371b0 nt!strrev (<no parameter info>) 805371f0 nt!strset (<no parameter info>) 80537215 nt!strupr (<no parameter info>) 80537242 nt!vsnprintf (<no parameter info>) 8053729f nt!vsnwprintf (<no parameter info>) 80537315 nt!wcsicmp (<no parameter info>) 80537369 nt!wcslwr (<no parameter info>) 8053739f nt!wcsnicmp (<no parameter info>) 805373ff nt!wcsnset (<no parameter info>) 8053742f nt!wcsrev (<no parameter info>) 8053746b nt!wcsupr (<no parameter info>) 805374a1 nt!atol (<no parameter info>) 80537526 nt!atoi (<no parameter info>) 80537623 nt!isupper (<no parameter info>) 80537656 nt!islower (<no parameter info>) 80537689 nt!isdigit (<no parameter info>) 805376bc nt!isxdigit (<no parameter info>) 805376f4 nt!isspace (<no parameter info>) 80537727 nt!isprint (<no parameter info>) 80537776 nt!mbstowcs (<no parameter info>) 805377ec nt!mbtowc (<no parameter info>) 80537840 nt!memchr (<no parameter info>) 805378f0 nt!memcpy (<no parameter info>) 80537c30 nt!memmove (<no parameter info>) 80537f70 nt!memset (<no parameter info>) 80538060 nt!qsort (<no parameter info>) 805382cc nt!srand (<no parameter info>) 805382e0 nt!rand (<no parameter info>) 80538308 nt!sprintf (<no parameter info>) 80538370 nt!strcpy (<no parameter info>) 80538380 nt!strcat (<no parameter info>) 80538480 nt!strchr (<no parameter info>) 80538550 nt!strcmp (<no parameter info>) 805385e0 nt!strlen (<no parameter info>) 80538660 nt!strncat (<no parameter info>) 80538790 nt!strncmp (<no parameter info>) 805387d0 nt!strncpy (<no parameter info>) 805388e0 nt!strrchr (<no parameter info>) 80538910 nt!strspn (<no parameter info>) 80538960 nt!strstr (<no parameter info>) 805389e5 nt!swprintf (<no parameter info>) 80538a5b nt!tolower (<no parameter info>) 80538a96 nt!toupper (<no parameter info>) 80538aec nt!towlower (<no parameter info>) 80538b0f nt!towupper (<no parameter info>) 80538b23 nt!vsprintf (<no parameter info>) 80538b81 nt!wcscat (<no parameter info>) 80538bb4 nt!wcscpy (<no parameter info>) 80538bd8 nt!wcschr (<no parameter info>) 80538c03 nt!wcscmp (<no parameter info>) 80538c3f nt!wcscspn (<no parameter info>) 80538c8a nt!wcslen (<no parameter info>) 80538ca9 nt!wcsncat (<no parameter info>) 80538ced nt!wcsncmp (<no parameter info>) 80538d29 nt!wcsncpy (<no parameter info>) 80538d6e nt!wcsrchr (<no parameter info>) 80538da7 nt!wcsspn (<no parameter info>) 80538df5 nt!wcsstr (<no parameter info>) 80538e5b nt!wcstombs (<no parameter info>) 80538edb nt!wctomb (<no parameter info>) 8053daa0 nt!KeInitializeSpinLock (<no parameter info>) 8053dab0 nt!KefAcquireSpinLockAtDpcLevel (<no parameter info>) 8053dab4 nt!KeAcquireSpinLockAtDpcLevel (<no parameter info>) 8053dac0 nt!KefReleaseSpinLockFromDpcLevel (<no parameter info>) 8053dac4 nt!KeReleaseSpinLockFromDpcLevel (<no parameter info>) 8053dad0 nt!KiAcquireSpinLock (<no parameter info>) 8053dae0 nt!KiReleaseSpinLock (<no parameter info>) 8053db20 nt!KeAcquireInStackQueuedSpinLockAtDpcLevel (<no parameter info>) 8053db34 nt!KeReleaseInStackQueuedSpinLockFromDpcLevel (<no parameter info>) 8053eeb8 nt!Kei386EoiHelper (<no parameter info>) 80541d1c nt!KiCoprocessorError (<no parameter info>) 80541ed0 nt!Kii386SpinOnSpinLock (<no parameter info>) 80541ed8 nt!KeGetCurrentThread (<no parameter info>) 80541ee0 nt!KeGetPreviousMode (<no parameter info>) 80541ef0 nt!KeIsExecutingDpc (<no parameter info>) 80541f48 nt!KeUpdateSystemTime (<no parameter info>) 805420b4 nt!KeUpdateRunTime (<no parameter info>) 805421ec nt!KeProfileInterrupt (<no parameter info>) 805421f4 nt!KeProfileInterruptWithSource (<no parameter info>) 80542320 nt!KeSynchronizeExecution (<no parameter info>) 80542732 nt!KiUnexpectedInterrupt (<no parameter info>) 80542840 nt!KiDispatchInterrupt (<no parameter info>) 80542dfc nt!ExInterlockedFlushSList (<no parameter info>) 80542e1c nt!ExInterlockedPopEntrySList (<no parameter info>) 80542e1c nt!InterlockedPopEntrySList (<no parameter info>) 80542e38 nt!ExInterlockedPushEntrySList (<no parameter info>) 80542e3c nt!InterlockedPushEntrySList (<no parameter info>) 80542eb0 nt!RtlCompareMemory (<no parameter info>) 80542f00 nt!RtlCompareMemoryUlong (<no parameter info>) 80542f30 nt!RtlFillMemory (<no parameter info>) 80542fa0 nt!RtlFillMemoryUlong (<no parameter info>) 80542fc0 nt!RtlZeroMemory (<no parameter info>) 80542ff0 nt!RtlMoveMemory (<no parameter info>) 80543364 nt!RtlPrefetchMemoryNonTemporal (<no parameter info>) 80543380 nt!RtlUshortByteSwap (<no parameter info>) 80543390 nt!RtlUlongByteSwap (<no parameter info>) 805433a0 nt!RtlUlonglongByteSwap (<no parameter info>) 805433b8 nt!RtlLargeIntegerAdd (<no parameter info>) 805433cc nt!RtlEnlargedIntegerMultiply (<no parameter info>) 805433d8 nt!RtlEnlargedUnsignedMultiply (<no parameter info>) 805433e4 nt!RtlEnlargedUnsignedDivide (<no parameter info>) 80543404 nt!RtlExtendedLargeIntegerDivide (<no parameter info>) 80543460 nt!RtlExtendedMagicDivide (<no parameter info>) 805434f0 nt!RtlExtendedIntegerMultiply (<no parameter info>) 80543548 nt!RtlLargeIntegerShiftLeft (<no parameter info>) 80543570 nt!RtlLargeIntegerShiftRight (<no parameter info>) 80543598 nt!RtlLargeIntegerArithmeticShift (<no parameter info>) 805435c4 nt!RtlLargeIntegerNegate (<no parameter info>) 805435d8 nt!RtlLargeIntegerSubtract (<no parameter info>) 805435ec nt!RtlConvertLongToLargeInteger (<no parameter info>) 805435f4 nt!RtlConvertUlongToLargeInteger (<no parameter info>) 80543604 nt!ExAcquireFastMutexUnsafe (<no parameter info>) 80543624 nt!ExReleaseFastMutexUnsafe (<no parameter info>) 8054363c nt!ExInterlockedAddLargeStatistic (<no parameter info>) 80543644 nt!ExfInterlockedAddUlong (<no parameter info>) 80543650 nt!ExfInterlockedInsertHeadList (<no parameter info>) 80543668 nt!ExfInterlockedInsertTailList (<no parameter info>) 80543684 nt!ExfInterlockedRemoveHeadList (<no parameter info>) 8054369c nt!ExfInterlockedPopEntryList (<no parameter info>) 805436b0 nt!ExfInterlockedPushEntryList (<no parameter info>) 805436bc nt!Exfi386InterlockedIncrementLong (<no parameter info>) 805436c8 nt!Exfi386InterlockedDecrementLong (<no parameter info>) 805436d4 nt!InterlockedExchange (<no parameter info>) 805436d4 nt!Exfi386InterlockedExchangeUlong (<no parameter info>) 805436dc nt!InterlockedIncrement (<no parameter info>) 805436e8 nt!InterlockedDecrement (<no parameter info>) 805436f4 nt!InterlockedCompareExchange (<no parameter info>) 80543700 nt!ExfInterlockedCompareExchange64 (<no parameter info>) 8054371c nt!ExInterlockedCompareExchange64 (<no parameter info>) 80543738 nt!InterlockedExchangeAdd (<no parameter info>) 80543744 nt!ExInterlockedAddLargeInteger (<no parameter info>) 80543778 nt!ExInterlockedAddUlong (<no parameter info>) 8054378c nt!ExInterlockedInsertHeadList (<no parameter info>) 805437ac nt!ExInterlockedInsertTailList (<no parameter info>) 805437d0 nt!ExInterlockedRemoveHeadList (<no parameter info>) 805437f0 nt!ExInterlockedPopEntryList (<no parameter info>) 80543808 nt!ExInterlockedPushEntryList (<no parameter info>) 8054381c nt!ExInterlockedIncrementLong (<no parameter info>) 8054382c nt!ExInterlockedDecrementLong (<no parameter info>) 8054383c nt!ExInterlockedExchangeUlong (<no parameter info>) 80543850 nt!Exi386InterlockedIncrementLong (<no parameter info>) 80543860 nt!Exi386InterlockedDecrementLong (<no parameter info>) 80543870 nt!Exi386InterlockedExchangeUlong (<no parameter info>) 805439a4 nt!RtlCaptureContext (<no parameter info>) 80543a60 nt!IoGetStackLimits (<no parameter info>) 80543a88 nt!ExRaiseException (<no parameter info>) 80543b40 nt!ExRaiseStatus (<no parameter info>) 80545866 nt!ExFreePoolWithTag (<no parameter info>) 80545ee8 nt!ExFreePool (<no parameter info>) 80545f00 nt!ExAllocatePoolWithTag (<no parameter info>) 805468b8 nt!HalDispatchTable (<no parameter info>) 80546910 nt!HalPrivateDispatchTable (<no parameter info>) 80546968 nt!NtBuildNumber (<no parameter info>) 8054bdc8 nt!IoStatisticsLock (<no parameter info>) 8054be20 nt!KeTickCount (<no parameter info>) 8054d540 nt!KdDebuggerNotPresent (<no parameter info>) 8054d541 nt!KdDebuggerEnabled (<no parameter info>) 8054d544 nt!KdEnteredDebugger (<no parameter info>) 8054d554 nt!KeDcacheFlushCount (<no parameter info>) 8054d558 nt!KeIcacheFlushCount (<no parameter info>) 8054d55c nt!KeLoaderBlock (<no parameter info>) 8054d560 nt!KeNumberProcessors (<no parameter info>) 8054d578 nt!KiEnableTimerWatchdog (<no parameter info>) 8054d584 nt!KeI386MachineType (<no parameter info>) 805510c0 nt!CcFastMdlReadWait (<no parameter info>) 805510c8 nt!CcFastReadNotPossible (<no parameter info>) 805510d0 nt!CcFastReadWait (<no parameter info>) 805522ec nt!NtGlobalFlag (<no parameter info>) 80552380 nt!InitSafeBootMode (<no parameter info>) 80552838 nt!IoWriteTransferCount (<no parameter info>) 80552840 nt!IoReadTransferCount (<no parameter info>) 8055284c nt!IoWriteOperationCount (<no parameter info>) 80552850 nt!IoReadOperationCount (<no parameter info>) 80552854 nt!IoDeviceHandlerObjectSize (<no parameter info>) 80552858 nt!IoFileObjectType (<no parameter info>) 8055285c nt!IoDeviceHandlerObjectType (<no parameter info>) 80552860 nt!IoDriverObjectType (<no parameter info>) 80552864 nt!IoDeviceObjectType (<no parameter info>) 80552870 nt!IoAdapterObjectType (<no parameter info>) 80554020 nt!KeServiceDescriptorTable (<no parameter info>) 805549c0 nt!KiBugCheckData (<no parameter info>) 80554a08 nt!LpcPortObjectType (<no parameter info>) 805594c4 nt!Mm64BitPhysicalAddress (<no parameter info>) 805597c0 nt!MmSectionObjectType (<no parameter info>) 80559a54 nt!MmUserProbeAddress (<no parameter info>) 80559a58 nt!MmSystemRangeStart (<no parameter info>) 80559a5c nt!MmHighestUserAddress (<no parameter info>) 8055b260 nt!PsJobType (<no parameter info>) 8055b2d4 nt!PsInitialSystemProcess (<no parameter info>) 8055b2d8 nt!PsProcessType (<no parameter info>) 8055b2dc nt!PsThreadType (<no parameter info>) 8055c0a0 nt!ExSemaphoreObjectType (<no parameter info>) 8055c4c0 nt!ExEventObjectType (<no parameter info>) 8055c53c nt!ExDesktopObjectType (<no parameter info>) 8055c540 nt!ExWindowStationObjectType (<no parameter info>) 8055f286 nt!CcCopyRead (<no parameter info>) 8055f7f8 nt!CcFastCopyRead (<no parameter info>) 8055fc76 nt!CcSetLogHandleForFile (<no parameter info>) 8055fca0 nt!CcZeroData (<no parameter info>) 80560204 nt!CcUnpinData (<no parameter info>) 80560256 nt!CcSetBcbOwnerPointer (<no parameter info>) 80560298 nt!CcUnpinDataForThread (<no parameter info>) 8056038c nt!CcMapData (<no parameter info>) 805604ea nt!CcPinMappedData (<no parameter info>) 80560640 nt!CcPinRead (<no parameter info>) 8056078a nt!CcPreparePinWrite (<no parameter info>) 805608ee nt!CcMdlRead (<no parameter info>) 80560b92 nt!CcMdlReadComplete (<no parameter info>) 80560bd2 nt!CcMdlWriteComplete (<no parameter info>) 80560de2 nt!CmRegisterCallback (<no parameter info>) 80560ef0 nt!CmUnRegisterCallback (<no parameter info>) 8056124a nt!FsRtlInitializeTunnelCache (<no parameter info>) 8056128c nt!FsRtlDeleteKeyFromTunnelCache (<no parameter info>) 80561340 nt!FsRtlDeleteTunnelCache (<no parameter info>) 80561420 nt!FsRtlAddToTunnelCache (<no parameter info>) 8056166a nt!FsRtlFindInTunnelCache (<no parameter info>) 80561786 nt!FsRtlMdlReadDev (<no parameter info>) 8056196a nt!FsRtlMdlRead (<no parameter info>) 805619ec nt!FsRtlPrepareMdlWriteDev (<no parameter info>) 80561ddc nt!FsRtlPrepareMdlWrite (<no parameter info>) 80561e5e nt!FsRtlMdlWriteCompleteDev (<no parameter info>) 80562482 nt!FsRtlReleaseFile (<no parameter info>) 8056263c nt!FsRtlGetFileSize (<no parameter info>) 80562844 nt!FsRtlIncrementCcFastReadNotPossible (<no parameter info>) 80562850 nt!FsRtlIncrementCcFastReadWait (<no parameter info>) 8056285c nt!FsRtlCopyRead (<no parameter info>) 80562b18 nt!FsRtlCopyWrite (<no parameter info>) 80563220 nt!FsRtlMdlWriteComplete (<no parameter info>) 80563290 nt!FsRtlAcquireFileExclusive (<no parameter info>) 805632c6 nt!FsRtlInitializeMcb (<no parameter info>) 805632d6 nt!FsRtlUninitializeMcb (<no parameter info>) 805632e6 nt!FsRtlAllocateResource (<no parameter info>) 80563304 nt!FsRtlDissectName (<no parameter info>) 8056338a nt!FsRtlDoesNameContainWildCards (<no parameter info>) 805633e4 nt!FsRtlAreNamesEqual (<no parameter info>) 80563864 nt!FsRtlIsNameInExpression (<no parameter info>) 805638e2 nt!FsRtlSyncVolumes (<no parameter info>) 805638ec nt!FsRtlBalanceReads (<no parameter info>) 8056395a nt!FsRtlInitializeOplock (<no parameter info>) 80563962 nt!FsRtlOplockIsFastIoPossible (<no parameter info>) 80563986 nt!FsRtlCurrentBatchOplock (<no parameter info>) 80563bfe nt!FsRtlOplockFsctrl (<no parameter info>) 80563ec0 nt!FsRtlDeregisterUncProvider (<no parameter info>) 80564178 nt!FsRtlRegisterUncProvider (<no parameter info>) 80564362 nt!FsRtlDissectDbcs (<no parameter info>) 80564406 nt!FsRtlDoesDbcsContainWildCards (<no parameter info>) 80564472 nt!FsRtlIsDbcsInExpression (<no parameter info>) 805648c6 nt!FsRtlIsFatDbcsLegal (<no parameter info>) 80564ace nt!FsRtlIsHpfsDbcsLegal (<no parameter info>) 80564c3c nt!FsRtlTeardownPerStreamContexts (<no parameter info>) 80564cc2 nt!FsRtlNotifyUninitializeSync (<no parameter info>) 80564e88 nt!FsRtlNotifyInitializeSync (<no parameter info>) 8056509a nt!FsRtlNotifyFilterChangeDirectory (<no parameter info>) 8056531c nt!FsRtlNotifyFilterReportChange (<no parameter info>) 805658f0 nt!FsRtlNotifyCleanup (<no parameter info>) 805659ea nt!FsRtlNotifyChangeDirectory (<no parameter info>) 80565a1a nt!FsRtlNotifyFullChangeDirectory (<no parameter info>) 80565a4e nt!FsRtlNotifyReportChange (<no parameter info>) 80565a82 nt!FsRtlNotifyFullReportChange (<no parameter info>) 80565ab2 nt!FsRtlNotifyVolumeEvent (<no parameter info>) 8056651a nt!IoSetPartitionInformation (<no parameter info>) 80566782 nt!IoWritePartitionTable (<no parameter info>) 80566e9c nt!IoReadPartitionTable (<no parameter info>) 805677da nt!IoAssignDriveLetters (<no parameter info>) 805680ea nt!KeFlushQueuedDpcs (<no parameter info>) 80569232 nt!IoWritePartitionTableEx (<no parameter info>) 80569340 nt!IoReadPartitionTableEx (<no parameter info>) 805693b6 nt!IoVerifyPartitionTable (<no parameter info>) 8056959a nt!IoCreateDisk (<no parameter info>) 805695ec nt!IoSetPartitionInformationEx (<no parameter info>) 80569828 nt!IoCheckDesiredAccess (<no parameter info>) 8056985a nt!IoCheckEaBufferValidity (<no parameter info>) 805698c2 nt!IoCheckFunctionAccess (<no parameter info>) 80569a1c nt!IoCheckQuotaBufferValidity (<no parameter info>) 80569a9c nt!IoCheckShareAccess (<no parameter info>) 80569ba4 nt!IoCreateController (<no parameter info>) 80569cae nt!IoCreateNotificationEvent (<no parameter info>) 80569d26 nt!IoCreateStreamFileObjectLite (<no parameter info>) 80569dfe nt!IoCreateSymbolicLink (<no parameter info>) 80569e5a nt!IoCreateSynchronizationEvent (<no parameter info>) 80569ed2 nt!IoCreateUnprotectedSymbolicLink (<no parameter info>) 8056a15c nt!IoDeleteSymbolicLink (<no parameter info>) 8056a1dc nt!IoDisconnectInterrupt (<no parameter info>) 8056a21c nt!IoEnqueueIrp (<no parameter info>) 8056a25a nt!IoFastQueryNetworkAttributes (<no parameter info>) 8056a348 nt!IoGetConfigurationInformation (<no parameter info>) 8056a354 nt!IoGetFileObjectGenericMapping (<no parameter info>) 8056a360 nt!IoInitializeTimer (<no parameter info>) 8056a3dc nt!IoIsValidNameGraftingBuffer (<no parameter info>) 8056a8ca nt!IoQueryFileInformation (<no parameter info>) 8056a8ee nt!IoQueryVolumeInformation (<no parameter info>) 8056a912 nt!IoRegisterBootDriverReinitialization (<no parameter info>) 8056a954 nt!IoRegisterDriverReinitialization (<no parameter info>) 8056a996 nt!IoRegisterFileSystem (<no parameter info>) 8056aa86 nt!IoRegisterFsRegistrationChange (<no parameter info>) 8056ab98 nt!IoRegisterLastChanceShutdownNotification (<no parameter info>) 8056abe4 nt!IoRegisterShutdownNotification (<no parameter info>) 8056ac30 nt!IoRemoveShareAccess (<no parameter info>) 8056ac94 nt!IoSetInformation (<no parameter info>) 8056af56 nt!IoSetShareAccess (<no parameter info>) 8056b01e nt!IoUnregisterFileSystem (<no parameter info>) 8056b088 nt!IoUnregisterFsRegistrationChange (<no parameter info>) 8056b0ec nt!IoUpdateShareAccess (<no parameter info>) 8056b150 nt!IoVerifyVolume (<no parameter info>) 8056b3fc nt!IoCancelFileOpen (<no parameter info>) 8056b506 nt!IoQueryFileDosDeviceName (<no parameter info>) 8056b592 nt!IoCreateDriver (<no parameter info>) 8056b800 nt!IoEnumerateRegisteredFiltersList (<no parameter info>) 8056b9e0 nt!IoConnectInterrupt (<no parameter info>) 8056bb56 nt!IoCreateDevice (<no parameter info>) 8056c3f6 nt!IoCreateStreamFileObject (<no parameter info>) 8056c412 nt!IoGetDeviceObjectPointer (<no parameter info>) 8056c518 nt!IoGetBootDiskInformation (<no parameter info>) 8056cb8c nt!IoCreateFile (<no parameter info>) 8056cc3e nt!IoCreateFileSpecifyDeviceObjectHint (<no parameter info>) 8056cc9a nt!IoAttachDevice (<no parameter info>) 8056ce9c nt!NtDeleteFile (<no parameter info>) 8056e3f2 nt!IoInitializeCrashDump (<no parameter info>) 8056ebf6 nt!IoQueryDeviceDescription (<no parameter info>) 8056ef68 nt!IoSetIoCompletion (<no parameter info>) 8056f2fc nt!NtCreateFile (<no parameter info>) 8056f4c2 nt!NtDeviceIoControlFile (<no parameter info>) 8056f4f6 nt!NtFsControlFile (<no parameter info>) 8056f52a nt!NtLockFile (<no parameter info>) 8056f8d6 nt!NtUnlockFile (<no parameter info>) 805700f4 nt!NtQueryDirectoryFile (<no parameter info>) 8057015a nt!NtNotifyChangeDirectoryFile (<no parameter info>) 8057041a nt!NtOpenFile (<no parameter info>) 8057044a nt!NtQueryEaFile (<no parameter info>) 80570966 nt!NtSetEaFile (<no parameter info>) 80570cc6 nt!NtQueryInformationFile (<no parameter info>) 80571304 nt!NtSetInformationFile (<no parameter info>) 80571b50 nt!NtSetQuotaInformationFile (<no parameter info>) 80571b72 nt!NtQueryQuotaInformationFile (<no parameter info>) 80572062 nt!NtQueryVolumeInformationFile (<no parameter info>) 80572486 nt!NtSetVolumeInformationFile (<no parameter info>) 8057282a nt!NtReadFile (<no parameter info>) 805732c8 nt!NtWriteFile (<no parameter info>) 8057a7b4 nt!IoInitializeRemoveLockEx (<no parameter info>) 8057a834 nt!IoReleaseRemoveLockAndWaitEx (<no parameter info>) 8057a88e nt!IoAssignResources (<no parameter info>) 8057aa42 nt!IoSynchronousInvalidateDeviceRelations (<no parameter info>) 8057ada0 nt!IoIsWdmVersionAvailable (<no parameter info>) 8057b67a nt!IoForwardIrpSynchronously (<no parameter info>) 8057b67a nt!IoForwardAndCatchIrp (<no parameter info>) 8057ba2e nt!IoReportDetectedDevice (<no parameter info>) 8057cafe nt!IoGetDeviceProperty (<no parameter info>) 8057cfc0 nt!IoOpenDeviceRegistryKey (<no parameter info>) 8057d198 nt!IoGetDmaAdapter (<no parameter info>) 8057e34a nt!IoGetDeviceInterfaces (<no parameter info>) 8057e7c4 nt!IoGetDeviceInterfaceAlias (<no parameter info>) 8057ef50 nt!IoSetDeviceInterfaceState (<no parameter info>) 8057efe6 nt!IoOpenDeviceInterfaceRegistryKey (<no parameter info>) 8057f08c nt!IoRegisterDeviceInterface (<no parameter info>) 8057fd56 nt!IoPnPDeliverServicePowerNotification (<no parameter info>) 8057ff08 nt!IoUnregisterPlugPlayNotification (<no parameter info>) 80580072 nt!IoReportTargetDeviceChange (<no parameter info>) 80580636 nt!IoRegisterPlugPlayNotification (<no parameter info>) 80580fd2 nt!IoReportResourceForDetection (<no parameter info>) 8058117a nt!IoReportResourceUsage (<no parameter info>) 80597830 nt!KeAddSystemServiceTable (<no parameter info>) 805978a6 nt!KeRemoveSystemServiceTable (<no parameter info>) 8059790e nt!KeSetTimeUpdateNotifyRoutine (<no parameter info>) 8059791a nt!KeQueryActiveProcessors (<no parameter info>) 80597b92 nt!Ke386CallBios (<no parameter info>) 80598092 nt!KeUserModeCallback (<no parameter info>) 80598e0e nt!NtRequestPort (<no parameter info>) 8059913a nt!NtRequestWaitReplyPort (<no parameter info>) 805998d8 nt!LpcRequestPort (<no parameter info>) 8059a03c nt!LpcRequestWaitReplyPort (<no parameter info>) 8059a994 nt!NtConnectPort (<no parameter info>) 8059cee4 nt!MmMarkPhysicalMemoryAsBad (<no parameter info>) 8059cf02 nt!MmRemovePhysicalMemory (<no parameter info>) 8059d01c nt!MmAddVerifierThunks (<no parameter info>) 8059d1fc nt!MmIsVerifierEnabled (<no parameter info>) 8059dfe2 nt!MmAllocateMappingAddress (<no parameter info>) 8059e0b6 nt!MmFreeMappingAddress (<no parameter info>) 8059e352 nt!MmSetBankedSection (<no parameter info>) 8059e5c4 nt!MmMapVideoDisplay (<no parameter info>) 8059e5e4 nt!MmUnmapVideoDisplay (<no parameter info>) 8059e630 nt!MmLockPagableSectionByHandle (<no parameter info>) 8059e820 nt!MmLockPagableDataSection (<no parameter info>) 8059e820 nt!MmLockPagableImageSection (<no parameter info>) 8059e92e nt!MmAllocateNonCachedMemory (<no parameter info>) 8059eab8 nt!MmFreeNonCachedMemory (<no parameter info>) 8059eb0e nt!MmProbeAndLockProcessPages (<no parameter info>) 8059ee6a nt!NtAllocateVirtualMemory (<no parameter info>) 805a1796 nt!NtCreateSection (<no parameter info>) 805a2cfe nt!MmPageEntireDriver (<no parameter info>) 805a2d8c nt!MmResetDriverPaging (<no parameter info>) 805a4698 nt!MmGetSystemRoutineAddress (<no parameter info>) 805a82b0 nt!MmSecureVirtualMemory (<no parameter info>) 805a82ce nt!MmUnsecureVirtualMemory (<no parameter info>) 805a82e6 nt!MmMapViewOfSection (<no parameter info>) 805a8472 nt!MmMapViewInSystemSpace (<no parameter info>) 805a8494 nt!MmMapViewInSessionSpace (<no parameter info>) 805a84d4 nt!MmUnmapViewInSystemSpace (<no parameter info>) 805a84f0 nt!MmUnmapViewInSessionSpace (<no parameter info>) 805a852a nt!NtMapViewOfSection (<no parameter info>) 805a8ea2 nt!MmPrefetchPages (<no parameter info>) 805a9324 nt!MmUnmapViewOfSection (<no parameter info>) 805a94aa nt!NtFreeVirtualMemory (<no parameter info>) 805b1b70 nt!ObReferenceObjectByHandle (<no parameter info>) 805b2034 nt!ObOpenObjectByName (<no parameter info>) 805b2404 nt!ObOpenObjectByPointer (<no parameter info>) 805b24e6 nt!ObReferenceObjectByName (<no parameter info>) 805b2cd8 nt!ObCloseHandle (<no parameter info>) 805b2cf4 nt!NtClose (<no parameter info>) 805b2d1a nt!ObMakeTemporaryObject (<no parameter info>) 805b4908 nt!NtDuplicateObject (<no parameter info>) 805b61a8 nt!NtMakePermanentObject (<no parameter info>) 805b6916 nt!ObReleaseObjectSecurity (<no parameter info>) 805b699a nt!ObAssignSecurity (<no parameter info>) 805b6a88 nt!ObSetSecurityObjectByPointer (<no parameter info>) 805b6ad0 nt!NtQuerySecurityObject (<no parameter info>) 805b6bd2 nt!ObCheckObjectAccess (<no parameter info>) 805b6e2c nt!ObCheckCreateObjectAccess (<no parameter info>) 805b6f22 nt!ObGetObjectSecurity (<no parameter info>) 805b6f40 nt!ObSetSecurityDescriptorInfo (<no parameter info>) 805b707a nt!NtSetSecurityObject (<no parameter info>) 805b7146 nt!NtWaitForSingleObject (<no parameter info>) 805b7e18 nt!ObCreateObject (<no parameter info>) 805b8052 nt!ObCreateObjectType (<no parameter info>) 805b8f86 nt!ObLogSecurityDescriptor (<no parameter info>) 805b918a nt!ObReferenceSecurityDescriptor (<no parameter info>) 805b92dc nt!ObDereferenceSecurityDescriptor (<no parameter info>) 805b963a nt!ObFindHandleForObject (<no parameter info>) 805b9b92 nt!ObInsertObject (<no parameter info>) 805bb3a6 nt!ObQueryObjectAuditingByHandle (<no parameter info>) 805bb49a nt!ObSetHandleAttributes (<no parameter info>) 805bb71a nt!ObQueryNameString (<no parameter info>) 805bcefc nt!PoRequestShutdownEvent (<no parameter info>) 805bcf32 nt!PoQueueShutdownWorkItem (<no parameter info>) 805be088 nt!PoShutdownBugCheck (<no parameter info>) 805c2354 nt!NtOpenProcess (<no parameter info>) 805c25e0 nt!NtOpenThread (<no parameter info>) 805c2886 nt!NtQueryInformationThread (<no parameter info>) 805c2dd2 nt!NtSetInformationThread (<no parameter info>) 805c36ba nt!PsEstablishWin32Callouts (<no parameter info>) 805c375a nt!PsSetProcessPriorityByClass (<no parameter info>) 805c3cba nt!NtQueryInformationProcess (<no parameter info>) 805c4e12 nt!NtSetInformationProcess (<no parameter info>) 805c5d14 nt!PsDereferenceImpersonationToken (<no parameter info>) 805c5db4 nt!PsReferencePrimaryToken (<no parameter info>) 805c5e74 nt!PsReferenceImpersonationToken (<no parameter info>) 805c61a6 nt!PsImpersonateClient (<no parameter info>) 805c64a4 nt!PsDisableImpersonation (<no parameter info>) 805c659c nt!PsRestoreImpersonation (<no parameter info>) 805c65d0 nt!PsRevertToSelf (<no parameter info>) 805c6678 nt!PsRevertThreadToSelf (<no parameter info>) 805c68b2 nt!PsAssignImpersonationToken (<no parameter info>) 805c6ec8 nt!PsSetCreateProcessNotifyRoutine (<no parameter info>) 805c6f9a nt!PsSetCreateThreadNotifyRoutine (<no parameter info>) 805c7000 nt!PsRemoveCreateThreadNotifyRoutine (<no parameter info>) 805c724a nt!PsSetLoadImageNotifyRoutine (<no parameter info>) 805c72b6 nt!PsRemoveLoadImageNotifyRoutine (<no parameter info>) 805c83ec nt!PsCreateSystemThread (<no parameter info>) 805c84b4 nt!PsCreateSystemProcess (<no parameter info>) 805c85d8 nt!PsGetContextThread (<no parameter info>) 805c8844 nt!PsSetContextThread (<no parameter info>) 805c8a54 nt!PsIsProcessBeingDebugged (<no parameter info>) 805c8a70 nt!PsGetProcessExitProcessCalled (<no parameter info>) 805c8a8c nt!PsGetThreadSessionId (<no parameter info>) 805c8aa8 nt!PsSetJobUIRestrictionsClass (<no parameter info>) 805c8ac2 nt!PsSetProcessPriorityClass (<no parameter info>) 805c8adc nt!PsSetProcessWindowStation (<no parameter info>) 805c8af6 nt!PsGetProcessSecurityPort (<no parameter info>) 805c8b0e nt!PsSetProcessSecurityPort (<no parameter info>) 805c8b2a nt!PsIsThreadImpersonating (<no parameter info>) 805c8ba2 nt!PsSetProcessWin32Process (<no parameter info>) 805c8c6c nt!PsSetThreadWin32Thread (<no parameter info>) 805c8ca2 nt!PsSetLegoNotifyRoutine (<no parameter info>) 805c923c nt!PsGetProcessExitTime (<no parameter info>) 805c9f74 nt!PsTerminateSystemThread (<no parameter info>) 805ca38c nt!PsLookupProcessThreadByCid (<no parameter info>) 805ca448 nt!PsLookupProcessByProcessId (<no parameter info>) 805ca4d4 nt!PsLookupThreadByThreadId (<no parameter info>) 805cec44 nt!IoDeleteDriver (<no parameter info>) 805cec44 nt!IoDeleteController (<no parameter info>) 805cec44 nt!PsDereferencePrimaryToken (<no parameter info>) 805cfedc nt!LdrEnumResources (<no parameter info>) 805d0126 nt!LdrAccessResource (<no parameter info>) 805d0136 nt!LdrFindResource_U (<no parameter info>) 805d0158 nt!LdrFindResourceDirectory_U (<no parameter info>) 805d017a nt!RtlMultiByteToUnicodeN (<no parameter info>) 805d0468 nt!RtlOemToUnicodeN (<no parameter info>) 805d0656 nt!RtlMultiByteToUnicodeSize (<no parameter info>) 805d06aa nt!RtlUnicodeToMultiByteSize (<no parameter info>) 805d06fa nt!RtlUnicodeToMultiByteN (<no parameter info>) 805d089c nt!RtlUpcaseUnicodeToMultiByteN (<no parameter info>) 805d10e8 nt!RtlUnicodeToOemN (<no parameter info>) 805d129a nt!RtlUpcaseUnicodeToOemN (<no parameter info>) 805d1bd4 nt!RtlCustomCPToUnicodeN (<no parameter info>) 805d1db8 nt!RtlUnicodeToCustomCPN (<no parameter info>) 805d1f68 nt!RtlUpcaseUnicodeToCustomCPN (<no parameter info>) 805d27d8 nt!RtlInitCodePageTable (<no parameter info>) 805d29e4 nt!RtlGetDefaultCodePage (<no parameter info>) 805d2a0c nt!PfxInitialize (<no parameter info>) 805d2a2a nt!PfxRemovePrefix (<no parameter info>) 805d2c72 nt!RtlInitializeUnicodePrefix (<no parameter info>) 805d2c94 nt!RtlRemoveUnicodePrefix (<no parameter info>) 805d2db4 nt!RtlNextUnicodePrefix (<no parameter info>) 805d3034 nt!PfxInsertPrefix (<no parameter info>) 805d3118 nt!PfxFindPrefix (<no parameter info>) 805d31b8 nt!RtlInsertUnicodePrefix (<no parameter info>) 805d32f8 nt!RtlFindUnicodePrefix (<no parameter info>) 805d34c8 nt!RtlSelfRelativeToAbsoluteSD2 (<no parameter info>) 805d3548 nt!RtlSelfRelativeToAbsoluteSD (<no parameter info>) 805d37c2 nt!RtlAbsoluteToSelfRelativeSD (<no parameter info>) 805d37ec nt!RtlCreateAcl (<no parameter info>) 805d3a62 nt!RtlGetAce (<no parameter info>) 805d3c3a nt!RtlAddAce (<no parameter info>) 805d3d1c nt!RtlDeleteAce (<no parameter info>) 805d3e78 nt!RtlAddAccessAllowedAce (<no parameter info>) 805d3e9c nt!RtlAddAccessAllowedAceEx (<no parameter info>) 805d40c0 nt!RtlCreateAtomTable (<no parameter info>) 805d4152 nt!RtlDestroyAtomTable (<no parameter info>) 805d4202 nt!RtlEmptyAtomTable (<no parameter info>) 805d4436 nt!RtlAddAtomToAtomTable (<no parameter info>) 805d45d2 nt!RtlLookupAtomInAtomTable (<no parameter info>) 805d46ba nt!RtlDeleteAtomFromAtomTable (<no parameter info>) 805d479a nt!RtlPinAtomInAtomTable (<no parameter info>) 805d4840 nt!RtlQueryAtomInAtomTable (<no parameter info>) 805d4a96 nt!RtlInitializeRangeList (<no parameter info>) 805d4c9a nt!RtlFreeRangeList (<no parameter info>) 805d4ce0 nt!RtlGetFirstRange (<no parameter info>) 805d4d9a nt!RtlGetNextRange (<no parameter info>) 805d4ee8 nt!RtlCopyRangeList (<no parameter info>) 805d503c nt!RtlFindRange (<no parameter info>) 805d53b8 nt!RtlIsRangeAvailable (<no parameter info>) 805d55d8 nt!RtlMergeRangeLists (<no parameter info>) 805d56b8 nt!RtlAddRange (<no parameter info>) 805d573a nt!RtlDeleteRange (<no parameter info>) 805d586c nt!RtlDeleteOwnersRanges (<no parameter info>) 805d5914 nt!RtlInvertRangeList (<no parameter info>) 805d59b0 nt!RtlZeroHeap (<no parameter info>) 805d6540 nt!RtlDestroyHeap (<no parameter info>) 805d65f8 nt!RtlSizeHeap (<no parameter info>) 805d6d20 nt!RtlCreateHeap (<no parameter info>) 805d8050 nt!RtlAllocateHeap (<no parameter info>) 805d8924 nt!RtlFreeHeap (<no parameter info>) 805d8b5a nt!RtlAnsiCharToUnicodeChar (<no parameter info>) 805d8baa nt!RtlUpcaseUnicodeString (<no parameter info>) 805d8c7e nt!RtlDowncaseUnicodeString (<no parameter info>) 805d8d52 nt!RtlUpcaseUnicodeChar (<no parameter info>) 805d8e0e nt!RtlFreeUnicodeString (<no parameter info>) 805d8e0e nt!RtlFreeAnsiString (<no parameter info>) 805d8e34 nt!RtlFreeOemString (<no parameter info>) 805d8e54 nt!RtlxUnicodeStringToOemSize (<no parameter info>) 805d8e54 nt!RtlUnicodeStringToOemSize (<no parameter info>) 805d8e54 nt!RtlxUnicodeStringToAnsiSize (<no parameter info>) 805d8e54 nt!RtlUnicodeStringToAnsiSize (<no parameter info>) 805d8e7a nt!RtlxOemStringToUnicodeSize (<no parameter info>) 805d8e7a nt!RtlOemStringToUnicodeSize (<no parameter info>) 805d8e7a nt!RtlAnsiStringToUnicodeSize (<no parameter info>) 805d8e7a nt!RtlxAnsiStringToUnicodeSize (<no parameter info>) 805d8ea2 nt!RtlCompareUnicodeString (<no parameter info>) 805d8fee nt!RtlEqualUnicodeString (<no parameter info>) 805d9106 nt!RtlPrefixUnicodeString (<no parameter info>) 805d9220 nt!RtlCreateUnicodeString (<no parameter info>) 805d9276 nt!RtlHashUnicodeString (<no parameter info>) 805d9636 nt!RtlAnsiStringToUnicodeString (<no parameter info>) 805d96e8 nt!RtlUnicodeStringToAnsiString (<no parameter info>) 805d97b2 nt!RtlUpcaseUnicodeStringToAnsiString (<no parameter info>) 805d9862 nt!RtlOemStringToUnicodeString (<no parameter info>) 805d9914 nt!RtlUnicodeStringToOemString (<no parameter info>) 805d99c4 nt!RtlUpcaseUnicodeStringToOemString (<no parameter info>) 805d9a8e nt!RtlOemStringToCountedUnicodeString (<no parameter info>) 805d9b4a nt!RtlUnicodeStringToCountedOemString (<no parameter info>) 805d9c1e nt!RtlUpcaseUnicodeStringToCountedOemString (<no parameter info>) 805d9da8 nt!RtlUpperChar (<no parameter info>) 805d9ec6 nt!RtlCompareString (<no parameter info>) 805d9f5a nt!RtlPrefixString (<no parameter info>) 805da018 nt!RtlUpperString (<no parameter info>) 805da062 nt!RtlAppendAsciizToString (<no parameter info>) 805da0be nt!RtlAppendStringToString (<no parameter info>) 805da112 nt!RtlValidSid (<no parameter info>) 805da1dc nt!RtlLengthRequiredSid (<no parameter info>) 805da1f4 nt!RtlInitializeSid (<no parameter info>) 805da22a nt!RtlSubAuthoritySid (<no parameter info>) 805da242 nt!RtlSubAuthorityCountSid (<no parameter info>) 805da254 nt!RtlLengthSid (<no parameter info>) 805da270 nt!RtlCopySid (<no parameter info>) 805da392 nt!RtlConvertSidToUnicodeString (<no parameter info>) 805da564 nt!RtlEqualLuid (<no parameter info>) 805da58e nt!RtlCopyLuid (<no parameter info>) 805da5dc nt!RtlCreateSecurityDescriptor (<no parameter info>) 805da60a nt!RtlValidSecurityDescriptor (<no parameter info>) 805da6ec nt!RtlLengthSecurityDescriptor (<no parameter info>) 805da7a0 nt!RtlSetDaclSecurityDescriptor (<no parameter info>) 805da808 nt!RtlGetDaclSecurityDescriptor (<no parameter info>) 805da86a nt!RtlSetSaclSecurityDescriptor (<no parameter info>) 805da8d2 nt!RtlGetSaclSecurityDescriptor (<no parameter info>) 805da934 nt!RtlSetOwnerSecurityDescriptor (<no parameter info>) 805da988 nt!RtlGetOwnerSecurityDescriptor (<no parameter info>) 805da9ce nt!RtlSetGroupSecurityDescriptor (<no parameter info>) 805daa22 nt!RtlGetGroupSecurityDescriptor (<no parameter info>) 805daa64 nt!RtlAreAllAccessesGranted (<no parameter info>) 805daa80 nt!RtlAreAnyAccessesGranted (<no parameter info>) 805daa98 nt!RtlMapGenericMask (<no parameter info>) 805dad90 nt!RtlValidRelativeSecurityDescriptor (<no parameter info>) 805daf12 nt!RtlEqualSid (<no parameter info>) 805dd2d0 nt!RtlInitializeBitMap (<no parameter info>) 805dd2ec nt!RtlIntegerToChar (<no parameter info>) 805dd400 nt!RtlCharToInteger (<no parameter info>) 805dd528 nt!RtlUnicodeStringToInteger (<no parameter info>) 805dd6ae nt!RtlIntegerToUnicode (<no parameter info>) 805dd7d4 nt!RtlIntegerToUnicodeString (<no parameter info>) 805ddbd4 nt!RtlInt64ToUnicodeString (<no parameter info>) 805ddeb0 nt!RtlGetNtGlobalFlags (<no parameter info>) 805ddedc nt!RtlFormatCurrentUserKeyPath (<no parameter info>) 805de758 nt!RtlQueryRegistryValues (<no parameter info>) 805deb32 nt!RtlWriteRegistryValue (<no parameter info>) 805deb8e nt!RtlCheckRegistryKey (<no parameter info>) 805debbc nt!RtlCreateRegistryKey (<no parameter info>) 805debf0 nt!RtlDeleteRegistryValue (<no parameter info>) 805dec8a nt!RtlQueryTimeZoneInformation (<no parameter info>) 805dedb2 nt!RtlSetTimeZoneInformation (<no parameter info>) 805def92 nt!RtlDecompressBuffer (<no parameter info>) 805defde nt!RtlDecompressFragment (<no parameter info>) 805df030 nt!RtlDescribeChunk (<no parameter info>) 805df078 nt!RtlReserveChunk (<no parameter info>) 805df0c0 nt!RtlDecompressChunks (<no parameter info>) 805df284 nt!RtlCompressChunks (<no parameter info>) 805df77e nt!RtlCreateSystemVolumeInformationFolder (<no parameter info>) 805df93e nt!RtlFindMessage (<no parameter info>) 805df9d0 nt!RtlStringFromGUID (<no parameter info>) 805dfb80 nt!RtlGUIDFromString (<no parameter info>) 805dfc06 nt!RtlIsValidOemCharacter (<no parameter info>) 805dfe60 nt!RtlIsNameLegalDOS8Dot3 (<no parameter info>) 805dffe2 nt!RtlGenerate8dot3Name (<no parameter info>) 805e040e nt!RtlLockBootStatusData (<no parameter info>) 805e04ec nt!RtlUnlockBootStatusData (<no parameter info>) 805e0532 nt!RtlGetSetBootStatusData (<no parameter info>) 805e062a nt!RtlGetVersion (<no parameter info>) 805e06b4 nt!RtlNtStatusToDosError (<no parameter info>) 805e06fa nt!RtlRandom (<no parameter info>) 805e074c nt!RtlTimeToElapsedTimeFields (<no parameter info>) 805e2eca nt!NtAdjustPrivilegesToken (<no parameter info>) 805e4120 nt!NtDuplicateToken (<no parameter info>) 805e4524 nt!SeFilterToken (<no parameter info>) 805e471e nt!NtOpenProcessTokenEx (<no parameter info>) 805e488e nt!NtOpenThreadTokenEx (<no parameter info>) 805e4aba nt!NtOpenProcessToken (<no parameter info>) 805e4ad8 nt!NtOpenThreadToken (<no parameter info>) 805e4afa nt!SeQueryAuthenticationIdToken (<no parameter info>) 805e4b5c nt!SeQuerySessionIdToken (<no parameter info>) 805e4bb8 nt!NtQueryInformationToken (<no parameter info>) 805e60aa nt!SeQueryInformationToken (<no parameter info>) 805e7d1c nt!SeAccessCheck (<no parameter info>) 805e7f12 nt!SeDeleteAccessState (<no parameter info>) 805e7f5e nt!SeSetAccessStateGenericMapping (<no parameter info>) 805e806a nt!SeAppendPrivileges (<no parameter info>) 805e8150 nt!SeCreateAccessState (<no parameter info>) 805e8182 nt!SeAssignSecurity (<no parameter info>) 805e81da nt!SeAssignSecurityEx (<no parameter info>) 805e8218 nt!SeDeassignSecurity (<no parameter info>) 805e90d4 nt!SeAuditHardLinkCreation (<no parameter info>) 805ea284 nt!SePrivilegeObjectAuditAlarm (<no parameter info>) 805ea37c nt!SeCloseObjectAuditAlarm (<no parameter info>) 805ea3c2 nt!SeDeleteObjectAuditAlarm (<no parameter info>) 805ea8a8 nt!SeAuditingFileOrGlobalEvents (<no parameter info>) 805ea928 nt!SeAuditingFileEvents (<no parameter info>) 805ea976 nt!SeAuditingFileEventsWithContext (<no parameter info>) 805ea9b8 nt!SeAuditingHardLinkEvents (<no parameter info>) 805eaa1c nt!SeAuditingHardLinkEventsWithContext (<no parameter info>) 805ebe28 nt!SeOpenObjectAuditAlarm (<no parameter info>) 805ec0ee nt!SeOpenObjectForDeleteAuditAlarm (<no parameter info>) 805ec416 nt!SeCaptureSecurityDescriptor (<no parameter info>) 805ed242 nt!SeReleaseSecurityDescriptor (<no parameter info>) 805ed870 nt!SeValidSecurityDescriptor (<no parameter info>) 805eda06 nt!SeReleaseSubjectContext (<no parameter info>) 805eda88 nt!SeCaptureSubjectContext (<no parameter info>) 805edab0 nt!SeLockSubjectContext (<no parameter info>) 805edafa nt!SeUnlockSubjectContext (<no parameter info>) 805edde2 nt!SeCreateClientSecurity (<no parameter info>) 805ede3c nt!SeCreateClientSecurityFromSubjectContext (<no parameter info>) 805ede96 nt!SeImpersonateClientEx (<no parameter info>) 805eded6 nt!SeImpersonateClient (<no parameter info>) 805ee32e nt!SeRegisterLogonSessionTerminatedRoutine (<no parameter info>) 805ee3c0 nt!SeUnregisterLogonSessionTerminatedRoutine (<no parameter info>) 805ee482 nt!SeMarkLogonSessionForTerminationNotification (<no parameter info>) 805eee70 nt!SePrivilegeCheck (<no parameter info>) 805ef07a nt!SeSinglePrivilegeCheck (<no parameter info>) 805ef1b4 nt!SeSetSecurityDescriptorInfo (<no parameter info>) 805ef1ec nt!SeSetSecurityDescriptorInfoEx (<no parameter info>) 805ef226 nt!SeQuerySecurityDescriptorInfo (<no parameter info>) 805ef582 nt!SeTokenType (<no parameter info>) 805ef59a nt!SeTokenIsAdmin (<no parameter info>) 805ef5b8 nt!SeTokenIsRestricted (<no parameter info>) 805ef5d6 nt!SeTokenImpersonationLevel (<no parameter info>) 805f0336 nt!SeTokenIsWriteRestricted (<no parameter info>) 805f25de nt!NtVdmControl (<no parameter info>) 805f5148 nt!WmiQueryTrace (<no parameter info>) 805f516e nt!WmiStopTrace (<no parameter info>) 805f53ac nt!WmiUpdateTrace (<no parameter info>) 805f5b14 nt!WmiFlushTrace (<no parameter info>) 805f5baa nt!WmiQueryTraceInformation (<no parameter info>) 805f6050 nt!WmiStartTrace (<no parameter info>) 805f60dc nt!IoWMIRegistrationControl (<no parameter info>) 805f61d6 nt!IoWMIAllocateInstanceIds (<no parameter info>) 805f62c2 nt!IoWMISuggestInstanceName (<no parameter info>) 805f6574 nt!IoWMIOpenBlock (<no parameter info>) 805f667e nt!IoWMIQueryAllData (<no parameter info>) 805f6712 nt!IoWMIQueryAllDataMultiple (<no parameter info>) 805f678a nt!IoWMIQuerySingleInstance (<no parameter info>) 805f6872 nt!IoWMIQuerySingleInstanceMultiple (<no parameter info>) 805f68f0 nt!IoWMISetSingleInstance (<no parameter info>) 805f69c2 nt!IoWMISetSingleItem (<no parameter info>) 805f6a9c nt!IoWMIExecuteMethod (<no parameter info>) 805f6bca nt!IoWMISetNotificationCallback (<no parameter info>) 80603bea nt!ExInitializeRundownProtection (<no parameter info>) 80603bf4 nt!ExReInitializeRundownProtection (<no parameter info>) 80603c0e nt!ExRundownCompleted (<no parameter info>) 80603c28 nt!ExAcquireRundownProtection (<no parameter info>) 80603c68 nt!ExAcquireRundownProtectionEx (<no parameter info>) 80603cb0 nt!ExReleaseRundownProtection (<no parameter info>) 80603d0c nt!ExReleaseRundownProtectionEx (<no parameter info>) 80603d7a nt!ExWaitForRundownProtectionRelease (<no parameter info>) 80603e2a nt!ExfAcquirePushLockExclusive (<no parameter info>) 80603ebe nt!ExfAcquirePushLockShared (<no parameter info>) 80603f4a nt!ExfReleasePushLock (<no parameter info>) 806042c4 nt!SeFreePrivileges (<no parameter info>) 8060431a nt!ExCreateCallback (<no parameter info>) 8060466a nt!ExInitializePagedLookasideList (<no parameter info>) 80605552 nt!ExEnumHandleTable (<no parameter info>) 80606200 nt!NtCreateEvent (<no parameter info>) 80606652 nt!NtSetEvent (<no parameter info>) 80608c24 nt!NtQuerySystemInformation (<no parameter info>) 8060a16e nt!NtShutdownSystem (<no parameter info>) 8060a33a nt!ExSystemExceptionFilter (<no parameter info>) 8060acb0 nt!ExSetTimerResolution (<no parameter info>) 8060bb8a nt!ExRaiseAccessViolation (<no parameter info>) 8060bb9a nt!ExRaiseDatatypeMisalignment (<no parameter info>) 8060bd8a nt!ExRaiseHardError (<no parameter info>) 8060cb18 nt!NtAllocateUuids (<no parameter info>) 8060ccca nt!ExUuidCreate (<no parameter info>) 8060ceda nt!NtAddAtom (<no parameter info>) 8060d144 nt!NtFindAtom (<no parameter info>) 8060d390 nt!NtDeleteAtom (<no parameter info>) 8060d3b8 nt!NtQueryInformationAtom (<no parameter info>) 8060d500 nt!NtAllocateLocallyUniqueId (<no parameter info>) 8060d582 nt!ProbeForWrite (<no parameter info>) 8060d5e0 nt!ProbeForRead (<no parameter info>) 8060fe1f nt!LsaFreeReturnBuffer (<no parameter info>) 8060fe46 nt!LsaRegisterLogonProcess (<no parameter info>) 8060ffd9 nt!LsaLookupAuthenticationPackage (<no parameter info>) 80610081 nt!LsaLogonUser (<no parameter info>) 80610176 nt!LsaCallAuthenticationPackage (<no parameter info>) 80610214 nt!LsaDeregisterLogonProcess (<no parameter info>) 8064050e nt!IoUnregisterShutdownNotification (<no parameter info>) 8064115a nt!KeI386SetGdtSelector (<no parameter info>) 8064230c nt!MmMarkPhysicalMemoryAsGood (<no parameter info>) 80642486 nt!MmGetPhysicalMemoryRanges (<no parameter info>) 806433ca nt!MmAddPhysicalMemory (<no parameter info>) 80643d08 nt!MmAdjustWorkingSetSize (<no parameter info>) 806442f0 nt!MmAllocatePagesForMdl (<no parameter info>) 80644a1e nt!MmFreePagesFromMdl (<no parameter info>) 80644b50 nt!MmMapUserAddressesToPage (<no parameter info>) 80648cee nt!PoSetHiberRange (<no parameter info>) 8064bf6a nt!RtlGetCompressionWorkSpaceSize (<no parameter info>) 8064bfb6 nt!RtlCompressBuffer (<no parameter info>) 80670e78 nt!NlsAnsiCodePage (<no parameter info>) 80670e7c nt!NlsOemCodePage (<no parameter info>) 80670e90 nt!NlsMbCodePageTag (<no parameter info>) 806710a8 nt!NlsMbOemCodePageTag (<no parameter info>) 806715ec nt!SePublicDefaultDacl (<no parameter info>) 806715fc nt!SeSystemDefaultDacl (<no parameter info>) 806716f4 nt!SeExports (<no parameter info>) 80671884 nt!SeTokenObjectType (<no parameter info>) 8067309c nt!NlsLeadByteInfo (<no parameter info>) 806730a0 nt!NlsOemLeadByteInfo (<no parameter info>) 8068a248 nt!IoReportHalResourceUsage (<no parameter info>) 80690be4 nt!KeSetProfileIrql (<no parameter info>) 80691402 nt!KeFindConfigurationNextEntry (<no parameter info>) |
|
|
|
[原创]通用象棋外挂制作过程
附件 37782 |
|
|
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值