首页
社区
课程
招聘
[求助]jmp hook NtQuerySystemInformation频频出错是何故?
发表于: 2009-6-14 17:34 12457

[求助]jmp hook NtQuerySystemInformation频频出错是何故?

2009-6-14 17:34
12457
修改前5个字节实现跳转hook NtQuerySystemInformation频频出错,但是hook其它却都可以,例如我修改成hook messagebox 都行,但NtQuerySystemInformation却不行,安全焦点网上有个例子但原理不一样,我看跳来跳去都是一样的。
经过我反复调试发现只有几次进入了myNtQuerySystemInformation,大多数都没进去,搞了几天没搞好,有点想放弃,还是把代码贴出来请大牛指正。
vc2003+xp sp2

dll_hook_NtQuerySystemInformation.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 44
活跃值: (133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ntdll中有ZwQuerySystemInformation和NtQuerySystemInformation
2009-6-15 11:31
0
雪    币: 137
活跃值: (12)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
什么意思,你说没有?(真没有),那在哪里,网上代码不都是这样GetProcAddress( GetModuleHandle( "ntdll.dll" ),"NtQuerySystemInformation" );
// 由 PE Explorer 创建 1.98 (www.heaventools.com)
// 文件名称: C:\WINDOWS\system32\ntdll.dll
// 已创建  : 15.06.2009 12:51
// 类型     : 导出

// PropertyLengthAsVariant; 索引 1;        信息不可用

// RtlConvertPropertyToVariant; 索引 2;        信息不可用

// RtlConvertVariantToProperty; 索引 3;        信息不可用

// RtlInterlockedPushListSList; 索引 4;        信息不可用

// RtlUlongByteSwap; 索引 5;                信息不可用

// RtlUlonglongByteSwap; 索引 6;        信息不可用

// RtlUshortByteSwap; 索引 7;                信息不可用

// CsrAllocateCaptureBuffer; 索引 8;        信息不可用

// CsrAllocateMessagePointer; 索引 9;        信息不可用

// CsrCaptureMessageBuffer; 索引 10;        信息不可用

// CsrCaptureMessageMultiUnicodeStringsInPlace; 索引 11;        信息不可用

// CsrCaptureMessageString; 索引 12;        信息不可用

// CsrCaptureTimeout; 索引 13;                信息不可用

// CsrClientCallServer; 索引 14;        信息不可用

// CsrClientConnectToServer; 索引 15;        信息不可用

// CsrFreeCaptureBuffer; 索引 16;        信息不可用

// CsrGetProcessId; 索引 17;                信息不可用

// CsrIdentifyAlertableThread; 索引 18;        信息不可用

// CsrNewThread; 索引 19;                信息不可用

// CsrProbeForRead; 索引 20;                信息不可用

// CsrProbeForWrite; 索引 21;                信息不可用

// CsrSetPriorityClass; 索引 22;        信息不可用

// DbgBreakPoint; 索引 23;                信息不可用

// DbgPrint; 索引 24;                        信息不可用

// DbgPrintEx; 索引 25;                        信息不可用

// DbgPrintReturnControlC; 索引 26;        信息不可用

// DbgPrompt; 索引 27;                        信息不可用

// DbgQueryDebugFilterState; 索引 28;        信息不可用

// DbgSetDebugFilterState; 索引 29;        信息不可用

// DbgUiConnectToDbg; 索引 30;                信息不可用

// DbgUiContinue; 索引 31;                信息不可用

// DbgUiConvertStateChangeStructure; 索引 32;        信息不可用

// DbgUiDebugActiveProcess; 索引 33;        信息不可用

// DbgUiGetThreadDebugObject; 索引 34;        信息不可用

// DbgUiIssueRemoteBreakin; 索引 35;        信息不可用

// DbgUiRemoteBreakin; 索引 36;                信息不可用

// DbgUiSetThreadDebugObject; 索引 37;        信息不可用

// DbgUiStopDebugging; 索引 38;                信息不可用

// DbgUiWaitStateChange; 索引 39;        信息不可用

// DbgUserBreakPoint; 索引 40;                信息不可用

// KiFastSystemCall; 索引 41;                信息不可用

// KiFastSystemCallRet; 索引 42;        信息不可用

// KiIntSystemCall; 索引 43;                信息不可用

// KiRaiseUserExceptionDispatcher; 索引 44;        信息不可用

// KiUserApcDispatcher; 索引 45;        信息不可用

// KiUserCallbackDispatcher; 索引 46;        信息不可用

// KiUserExceptionDispatcher; 索引 47;        信息不可用

// LdrAccessOutOfProcessResource; 索引 48;        信息不可用

// LdrAccessResource; 索引 49;                信息不可用

// LdrAddRefDll; 索引 50;                信息不可用

// LdrAlternateResourcesEnabled; 索引 51;        信息不可用

// LdrCreateOutOfProcessImage; 索引 52;        信息不可用

// LdrDestroyOutOfProcessImage; 索引 53;        信息不可用

// LdrDisableThreadCalloutsForDll; 索引 54;        信息不可用

// LdrEnumResources; 索引 55;                信息不可用

// LdrEnumerateLoadedModules; 索引 56;        信息不可用

// LdrFindCreateProcessManifest; 索引 57;        信息不可用

// LdrFindEntryForAddress; 索引 58;        信息不可用

// LdrFindResourceDirectory_U; 索引 59;        信息不可用

// LdrFindResourceEx_U; 索引 60;        信息不可用

// LdrFindResource_U; 索引 61;                信息不可用

// LdrFlushAlternateResourceModules; 索引 62;        信息不可用

// LdrGetDllHandle; 索引 63;                信息不可用

// LdrGetDllHandleEx; 索引 64;                信息不可用

// LdrGetProcedureAddress; 索引 65;        信息不可用

// LdrHotPatchRoutine; 索引 66;                信息不可用

// LdrInitShimEngineDynamic; 索引 67;        信息不可用

// LdrInitializeThunk; 索引 68;                信息不可用

// LdrLoadAlternateResourceModule; 索引 69;        信息不可用

// LdrLoadDll; 索引 70;                        信息不可用

// LdrLockLoaderLock; 索引 71;                信息不可用

// LdrProcessRelocationBlock; 索引 72;        信息不可用

// LdrQueryImageFileExecutionOptions; 索引 73;        信息不可用

// LdrQueryProcessModuleInformation; 索引 74;        信息不可用

// LdrSetAppCompatDllRedirectionCallback; 索引 75;        信息不可用

// LdrSetDllManifestProber; 索引 76;        信息不可用

// LdrShutdownProcess; 索引 77;                信息不可用

// LdrShutdownThread; 索引 78;                信息不可用

// LdrUnloadAlternateResourceModule; 索引 79;        信息不可用

// LdrUnloadDll; 索引 80;                信息不可用

// LdrUnlockLoaderLock; 索引 81;        信息不可用

// LdrVerifyImageMatchesChecksum; 索引 82;        信息不可用

// NlsAnsiCodePage; 索引 83;                信息不可用

// NlsMbCodePageTag; 索引 84;                信息不可用

// NlsMbOemCodePageTag; 索引 85;        信息不可用

// NtAcceptConnectPort; 索引 86;        信息不可用

// NtAccessCheck; 索引 87;                信息不可用

// NtAccessCheckAndAuditAlarm; 索引 88;        信息不可用

// NtAccessCheckByType; 索引 89;        信息不可用

// NtAccessCheckByTypeAndAuditAlarm; 索引 90;        信息不可用

// NtAccessCheckByTypeResultList; 索引 91;        信息不可用

// NtAccessCheckByTypeResultListAndAuditAlarm; 索引 92;        信息不可用

// NtAccessCheckByTypeResultListAndAuditAlarmByHandle; 索引 93;        信息不可用

// NtAddAtom; 索引 94;                        信息不可用

// NtAddBootEntry; 索引 95;                信息不可用

// NtAdjustGroupsToken; 索引 96;        信息不可用

// NtAdjustPrivilegesToken; 索引 97;        信息不可用

// NtAlertResumeThread; 索引 98;        信息不可用

// NtAlertThread; 索引 99;                信息不可用

// NtAllocateLocallyUniqueId; 索引 100;        信息不可用

// NtAllocateUserPhysicalPages; 索引 101;        信息不可用

// NtAllocateUuids; 索引 102;                信息不可用

// NtAllocateVirtualMemory; 索引 103;        信息不可用

// NtAreMappedFilesTheSame; 索引 104;        信息不可用

// NtAssignProcessToJobObject; 索引 105;        信息不可用

// NtCallbackReturn; 索引 106;                信息不可用

// NtCancelDeviceWakeupRequest; 索引 107;        信息不可用

// NtCancelIoFile; 索引 108;                信息不可用

// NtCancelTimer; 索引 109;                信息不可用

// NtClearEvent; 索引 110;                信息不可用

// NtClose; 索引 111;                        信息不可用

// NtCloseObjectAuditAlarm; 索引 112;        信息不可用

// NtCompactKeys; 索引 113;                信息不可用

// NtCompareTokens; 索引 114;                信息不可用

// NtCompleteConnectPort; 索引 115;        信息不可用

// NtCompressKey; 索引 116;                信息不可用

// NtConnectPort; 索引 117;                信息不可用

// NtContinue; 索引 118;                信息不可用

// NtCreateDebugObject; 索引 119;        信息不可用

// NtCreateDirectoryObject; 索引 120;        信息不可用

// NtCreateEvent; 索引 121;                信息不可用

// NtCreateEventPair; 索引 122;                信息不可用

// NtCreateFile; 索引 123;                信息不可用

// NtCreateIoCompletion; 索引 124;        信息不可用

// NtCreateJobObject; 索引 125;                信息不可用

// NtCreateJobSet; 索引 126;                信息不可用

// NtCreateKey; 索引 127;                信息不可用

// NtCreateKeyedEvent; 索引 128;        信息不可用

// NtCreateMailslotFile; 索引 129;        信息不可用

// NtCreateMutant; 索引 130;                信息不可用

// NtCreateNamedPipeFile; 索引 131;        信息不可用

// NtCreatePagingFile; 索引 132;        信息不可用

// NtCreatePort; 索引 133;                信息不可用

// NtCreateProcess; 索引 134;                信息不可用

// NtCreateProcessEx; 索引 135;                信息不可用

// NtCreateProfile; 索引 136;                信息不可用

// NtCreateSection; 索引 137;                信息不可用

// NtCreateSemaphore; 索引 138;                信息不可用

// NtCreateSymbolicLinkObject; 索引 139;        信息不可用

// NtCreateThread; 索引 140;                信息不可用

// NtCreateTimer; 索引 141;                信息不可用

// NtCreateToken; 索引 142;                信息不可用

// NtCreateWaitablePort; 索引 143;        信息不可用

// NtCurrentTeb; 索引 144;                信息不可用

// NtDebugActiveProcess; 索引 145;        信息不可用

// NtDebugContinue; 索引 146;                信息不可用

// NtDelayExecution; 索引 147;                信息不可用

// NtDeleteAtom; 索引 148;                信息不可用

// NtDeleteBootEntry; 索引 149;                信息不可用

// NtDeleteFile; 索引 150;                信息不可用

// NtDeleteKey; 索引 151;                信息不可用

// NtDeleteObjectAuditAlarm; 索引 152;        信息不可用

// NtDeleteValueKey; 索引 153;                信息不可用

// NtDeviceIoControlFile; 索引 154;        信息不可用

// NtDisplayString; 索引 155;                信息不可用

// NtDuplicateObject; 索引 156;                信息不可用

// NtDuplicateToken; 索引 157;                信息不可用

// NtEnumerateBootEntries; 索引 158;        信息不可用

// NtEnumerateKey; 索引 159;                信息不可用

// NtEnumerateSystemEnvironmentValuesEx; 索引 160;        信息不可用

// NtEnumerateValueKey; 索引 161;        信息不可用

// NtExtendSection; 索引 162;                信息不可用

// NtFilterToken; 索引 163;                信息不可用

// NtFindAtom; 索引 164;                信息不可用

// NtFlushBuffersFile; 索引 165;        信息不可用

// NtFlushInstructionCache; 索引 166;        信息不可用

// NtFlushKey; 索引 167;                信息不可用

// NtFlushVirtualMemory; 索引 168;        信息不可用

// NtFlushWriteBuffer; 索引 169;        信息不可用

// NtFreeUserPhysicalPages; 索引 170;        信息不可用

// NtFreeVirtualMemory; 索引 171;        信息不可用

// NtFsControlFile; 索引 172;                信息不可用

// NtGetContextThread; 索引 173;        信息不可用

// NtGetDevicePowerState; 索引 174;        信息不可用

// NtGetPlugPlayEvent; 索引 175;        信息不可用

// NtGetWriteWatch; 索引 176;                信息不可用

// NtImpersonateAnonymousToken; 索引 177;        信息不可用

// NtImpersonateClientOfPort; 索引 178;        信息不可用

// NtImpersonateThread; 索引 179;        信息不可用

// NtInitializeRegistry; 索引 180;        信息不可用

// NtInitiatePowerAction; 索引 181;        信息不可用

// NtIsProcessInJob; 索引 182;                信息不可用

// NtIsSystemResumeAutomatic; 索引 183;        信息不可用

// NtListenPort; 索引 184;                信息不可用

// NtLoadDriver; 索引 185;                信息不可用

// NtLoadKey2; 索引 186;                信息不可用

// NtLoadKey; 索引 187;                        信息不可用

// NtLockFile; 索引 188;                信息不可用

// NtLockProductActivationKeys; 索引 189;        信息不可用

// NtLockRegistryKey; 索引 190;                信息不可用

// NtLockVirtualMemory; 索引 191;        信息不可用

// NtMakePermanentObject; 索引 192;        信息不可用

// NtMakeTemporaryObject; 索引 193;        信息不可用

// NtMapUserPhysicalPages; 索引 194;        信息不可用

// NtMapUserPhysicalPagesScatter; 索引 195;        信息不可用

// NtMapViewOfSection; 索引 196;        信息不可用

// NtModifyBootEntry; 索引 197;                信息不可用

// NtNotifyChangeDirectoryFile; 索引 198;        信息不可用

// NtNotifyChangeKey; 索引 199;                信息不可用

// NtNotifyChangeMultipleKeys; 索引 200;        信息不可用

// NtOpenDirectoryObject; 索引 201;        信息不可用

// NtOpenEvent; 索引 202;                信息不可用

// NtOpenEventPair; 索引 203;                信息不可用

// NtOpenFile; 索引 204;                信息不可用

// NtOpenIoCompletion; 索引 205;        信息不可用

// NtOpenJobObject; 索引 206;                信息不可用

// NtOpenKey; 索引 207;                        信息不可用

// NtOpenKeyedEvent; 索引 208;                信息不可用

// NtOpenMutant; 索引 209;                信息不可用

// NtOpenObjectAuditAlarm; 索引 210;        信息不可用

// NtOpenProcess; 索引 211;                信息不可用

// NtOpenProcessToken; 索引 212;        信息不可用

// NtOpenProcessTokenEx; 索引 213;        信息不可用

// NtOpenSection; 索引 214;                信息不可用

// NtOpenSemaphore; 索引 215;                信息不可用

// NtOpenSymbolicLinkObject; 索引 216;        信息不可用

// NtOpenThread; 索引 217;                信息不可用

// NtOpenThreadToken; 索引 218;                信息不可用

// NtOpenThreadTokenEx; 索引 219;        信息不可用

// NtOpenTimer; 索引 220;                信息不可用

// NtPlugPlayControl; 索引 221;                信息不可用

// NtPowerInformation; 索引 222;        信息不可用

// NtPrivilegeCheck; 索引 223;                信息不可用

// NtPrivilegeObjectAuditAlarm; 索引 224;        信息不可用

// NtPrivilegedServiceAuditAlarm; 索引 225;        信息不可用

// NtProtectVirtualMemory; 索引 226;        信息不可用

// NtPulseEvent; 索引 227;                信息不可用

// NtQueryAttributesFile; 索引 228;        信息不可用

// NtQueryBootEntryOrder; 索引 229;        信息不可用

// NtQueryBootOptions; 索引 230;        信息不可用

// NtQueryDebugFilterState; 索引 231;        信息不可用

// NtQueryDefaultLocale; 索引 232;        信息不可用

// NtQueryDefaultUILanguage; 索引 233;        信息不可用

// NtQueryDirectoryFile; 索引 234;        信息不可用

// NtQueryDirectoryObject; 索引 235;        信息不可用

// NtQueryEaFile; 索引 236;                信息不可用

// NtQueryEvent; 索引 237;                信息不可用

// NtQueryFullAttributesFile; 索引 238;        信息不可用

// NtQueryInformationAtom; 索引 239;        信息不可用

// NtQueryInformationFile; 索引 240;        信息不可用

// NtQueryInformationJobObject; 索引 241;        信息不可用

// NtQueryInformationPort; 索引 242;        信息不可用

// NtQueryInformationProcess; 索引 243;        信息不可用

// NtQueryInformationThread; 索引 244;        信息不可用

// NtQueryInformationToken; 索引 245;        信息不可用

// NtQueryInstallUILanguage; 索引 246;        信息不可用

// NtQueryIntervalProfile; 索引 247;        信息不可用

// NtQueryIoCompletion; 索引 248;        信息不可用

// NtQueryKey; 索引 249;                信息不可用

// NtQueryMultipleValueKey; 索引 250;        信息不可用

// NtQueryMutant; 索引 251;                信息不可用

// NtQueryObject; 索引 252;                信息不可用

// NtQueryOpenSubKeys; 索引 253;        信息不可用

// NtQueryPerformanceCounter; 索引 254;        信息不可用

// NtQueryPortInformationProcess; 索引 255;        信息不可用

// NtQueryQuotaInformationFile; 索引 256;        信息不可用

// NtQuerySection; 索引 257;                信息不可用

// NtQuerySecurityObject; 索引 258;        信息不可用

// NtQuerySemaphore; 索引 259;                信息不可用

// NtQuerySymbolicLinkObject; 索引 260;        信息不可用

// NtQuerySystemEnvironmentValue; 索引 261;        信息不可用

// NtQuerySystemEnvironmentValueEx; 索引 262;        信息不可用

// NtQuerySystemInformation; 索引 263;        信息不可用

// NtQuerySystemTime; 索引 264;                信息不可用

// NtQueryTimer; 索引 265;                信息不可用

// NtQueryTimerResolution; 索引 266;        信息不可用

// NtQueryValueKey; 索引 267;                信息不可用

// NtQueryVirtualMemory; 索引 268;        信息不可用

// NtQueryVolumeInformationFile; 索引 269;        信息不可用

// NtQueueApcThread; 索引 270;                信息不可用

// NtRaiseException; 索引 271;                信息不可用

// NtRaiseHardError; 索引 272;                信息不可用

// NtReadFile; 索引 273;                信息不可用

// NtReadFileScatter; 索引 274;                信息不可用

// NtReadRequestData; 索引 275;                信息不可用

// NtReadVirtualMemory; 索引 276;        信息不可用

// NtRegisterThreadTerminatePort; 索引 277;        信息不可用

// NtReleaseKeyedEvent; 索引 278;        信息不可用

// NtReleaseMutant; 索引 279;                信息不可用

// NtReleaseSemaphore; 索引 280;        信息不可用

// NtRemoveIoCompletion; 索引 281;        信息不可用

// NtRemoveProcessDebug; 索引 282;        信息不可用

// NtRenameKey; 索引 283;                信息不可用

// NtReplaceKey; 索引 284;                信息不可用

// NtReplyPort; 索引 285;                信息不可用

// NtReplyWaitReceivePort; 索引 286;        信息不可用

// NtReplyWaitReceivePortEx; 索引 287;        信息不可用

// NtReplyWaitReplyPort; 索引 288;        信息不可用

// NtRequestDeviceWakeup; 索引 289;        信息不可用

// NtRequestPort; 索引 290;                信息不可用

// NtRequestWaitReplyPort; 索引 291;        信息不可用

// NtRequestWakeupLatency; 索引 292;        信息不可用

// NtResetEvent; 索引 293;                信息不可用

// NtResetWriteWatch; 索引 294;                信息不可用

// NtRestoreKey; 索引 295;                信息不可用

// NtResumeProcess; 索引 296;                信息不可用

// NtResumeThread; 索引 297;                信息不可用

// NtSaveKey; 索引 298;                        信息不可用

// NtSaveKeyEx; 索引 299;                信息不可用

// NtSaveMergedKeys; 索引 300;                信息不可用

// NtSecureConnectPort; 索引 301;        信息不可用

// NtSetBootEntryOrder; 索引 302;        信息不可用

// NtSetBootOptions; 索引 303;                信息不可用

// NtSetContextThread; 索引 304;        信息不可用

// NtSetDebugFilterState; 索引 305;        信息不可用

// NtSetDefaultHardErrorPort; 索引 306;        信息不可用

// NtSetDefaultLocale; 索引 307;        信息不可用

// NtSetDefaultUILanguage; 索引 308;        信息不可用

// NtSetEaFile; 索引 309;                信息不可用

// NtSetEvent; 索引 310;                信息不可用

// NtSetEventBoostPriority; 索引 311;        信息不可用

// NtSetHighEventPair; 索引 312;        信息不可用

// NtSetHighWaitLowEventPair; 索引 313;        信息不可用

// NtSetInformationDebugObject; 索引 314;        信息不可用

// NtSetInformationFile; 索引 315;        信息不可用

// NtSetInformationJobObject; 索引 316;        信息不可用

// NtSetInformationKey; 索引 317;        信息不可用

// NtSetInformationObject; 索引 318;        信息不可用

// NtSetInformationProcess; 索引 319;        信息不可用

// NtSetInformationThread; 索引 320;        信息不可用

// NtSetInformationToken; 索引 321;        信息不可用

// NtSetIntervalProfile; 索引 322;        信息不可用

// NtSetIoCompletion; 索引 323;                信息不可用

// NtSetLdtEntries; 索引 324;                信息不可用

// NtSetLowEventPair; 索引 325;                信息不可用

// NtSetLowWaitHighEventPair; 索引 326;        信息不可用

// NtSetQuotaInformationFile; 索引 327;        信息不可用

// NtSetSecurityObject; 索引 328;        信息不可用

// NtSetSystemEnvironmentValue; 索引 329;        信息不可用

// NtSetSystemEnvironmentValueEx; 索引 330;        信息不可用

// NtSetSystemInformation; 索引 331;        信息不可用

// NtSetSystemPowerState; 索引 332;        信息不可用

// NtSetSystemTime; 索引 333;                信息不可用

// NtSetThreadExecutionState; 索引 334;        信息不可用

// NtSetTimer; 索引 335;                信息不可用

// NtSetTimerResolution; 索引 336;        信息不可用

// NtSetUuidSeed; 索引 337;                信息不可用

// NtSetValueKey; 索引 338;                信息不可用

// NtSetVolumeInformationFile; 索引 339;        信息不可用

// NtShutdownSystem; 索引 340;                信息不可用

// NtSignalAndWaitForSingleObject; 索引 341;        信息不可用

// NtStartProfile; 索引 342;                信息不可用

// NtStopProfile; 索引 343;                信息不可用

// NtSuspendProcess; 索引 344;                信息不可用

// NtSuspendThread; 索引 345;                信息不可用

// NtSystemDebugControl; 索引 346;        信息不可用

// NtTerminateJobObject; 索引 347;        信息不可用

// NtTerminateProcess; 索引 348;        信息不可用

// NtTerminateThread; 索引 349;                信息不可用

// NtTestAlert; 索引 350;                信息不可用

// NtTraceEvent; 索引 351;                信息不可用

// NtTranslateFilePath; 索引 352;        信息不可用

// NtUnloadDriver; 索引 353;                信息不可用

// NtUnloadKey; 索引 354;                信息不可用

// NtUnloadKeyEx; 索引 355;                信息不可用

// NtUnlockFile; 索引 356;                信息不可用

// NtUnlockVirtualMemory; 索引 357;        信息不可用

// NtUnmapViewOfSection; 索引 358;        信息不可用

// NtVdmControl; 索引 359;                信息不可用

// NtWaitForDebugEvent; 索引 360;        信息不可用

// NtWaitForKeyedEvent; 索引 361;        信息不可用

// NtWaitForMultipleObjects; 索引 362;        信息不可用

// NtWaitForSingleObject; 索引 363;        信息不可用

// NtWaitHighEventPair; 索引 364;        信息不可用

// NtWaitLowEventPair; 索引 365;        信息不可用

// NtWriteFile; 索引 366;                信息不可用

// NtWriteFileGather; 索引 367;                信息不可用

// NtWriteRequestData; 索引 368;        信息不可用

// NtWriteVirtualMemory; 索引 369;        信息不可用

// NtYieldExecution; 索引 370;                信息不可用

// PfxFindPrefix; 索引 371;                信息不可用

// PfxInitialize; 索引 372;                信息不可用

// PfxInsertPrefix; 索引 373;                信息不可用

// PfxRemovePrefix; 索引 374;                信息不可用

// RtlAbortRXact; 索引 375;                信息不可用

// RtlAbsoluteToSelfRelativeSD; 索引 376;        信息不可用

// RtlAcquirePebLock; 索引 377;                信息不可用

// RtlAcquireResourceExclusive; 索引 378;        信息不可用

// RtlAcquireResourceShared; 索引 379;        信息不可用

// RtlActivateActivationContext; 索引 380;        信息不可用

// RtlActivateActivationContextEx; 索引 381;        信息不可用

// RtlActivateActivationContextUnsafeFast; 索引 382;        信息不可用

// RtlAddAccessAllowedAce; 索引 383;        信息不可用

// RtlAddAccessAllowedAceEx; 索引 384;        信息不可用

// RtlAddAccessAllowedObjectAce; 索引 385;        信息不可用

// RtlAddAccessDeniedAce; 索引 386;        信息不可用

// RtlAddAccessDeniedAceEx; 索引 387;        信息不可用

// RtlAddAccessDeniedObjectAce; 索引 388;        信息不可用

// RtlAddAce; 索引 389;                        信息不可用

// RtlAddActionToRXact; 索引 390;        信息不可用

// RtlAddAtomToAtomTable; 索引 391;        信息不可用

// RtlAddAttributeActionToRXact; 索引 392;        信息不可用

// RtlAddAuditAccessAce; 索引 393;        信息不可用

// RtlAddAuditAccessAceEx; 索引 394;        信息不可用

// RtlAddAuditAccessObjectAce; 索引 395;        信息不可用

// RtlAddCompoundAce; 索引 396;                信息不可用

// RtlAddRange; 索引 397;                信息不可用

// RtlAddRefActivationContext; 索引 398;        信息不可用

// RtlAddRefMemoryStream; 索引 399;        信息不可用

// RtlAddVectoredExceptionHandler; 索引 400;        信息不可用

// RtlAddressInSectionTable; 索引 401;        信息不可用

// RtlAdjustPrivilege; 索引 402;        信息不可用

// RtlAllocateAndInitializeSid; 索引 403;        信息不可用

// RtlAllocateHandle; 索引 404;                信息不可用

// RtlAllocateHeap; 索引 405;                信息不可用

// RtlAnsiCharToUnicodeChar; 索引 406;        信息不可用

// RtlAnsiStringToUnicodeSize; 索引 407;        信息不可用

// RtlAnsiStringToUnicodeString; 索引 408;        信息不可用

// RtlAppendAsciizToString; 索引 409;        信息不可用

// RtlAppendPathElement; 索引 410;        信息不可用

// RtlAppendStringToString; 索引 411;        信息不可用

// RtlAppendUnicodeStringToString; 索引 412;        信息不可用

// RtlAppendUnicodeToString; 索引 413;        信息不可用

// RtlApplicationVerifierStop; 索引 414;        信息不可用

// RtlApplyRXact; 索引 415;                信息不可用

// RtlApplyRXactNoFlush; 索引 416;        信息不可用

// RtlAreAllAccessesGranted; 索引 417;        信息不可用

// RtlAreAnyAccessesGranted; 索引 418;        信息不可用

// RtlAreBitsClear; 索引 419;                信息不可用

// RtlAreBitsSet; 索引 420;                信息不可用

// RtlAssert2; 索引 421;                信息不可用

// RtlAssert; 索引 422;                        信息不可用

// RtlCancelTimer; 索引 423;                信息不可用

// RtlCaptureContext; 索引 424;                信息不可用

// RtlCaptureStackBackTrace; 索引 425;        信息不可用

// RtlCaptureStackContext; 索引 426;        信息不可用

// RtlCharToInteger; 索引 427;                信息不可用

// RtlCheckForOrphanedCriticalSections; 索引 428;        信息不可用

// RtlCheckProcessParameters; 索引 429;        信息不可用

// RtlCheckRegistryKey; 索引 430;        信息不可用

// RtlClearAllBits; 索引 431;                信息不可用

// RtlClearBits; 索引 432;                信息不可用

// RtlCloneMemoryStream; 索引 433;        信息不可用

// RtlCommitMemoryStream; 索引 434;        信息不可用

// RtlCompactHeap; 索引 435;                信息不可用

// RtlCompareMemory; 索引 436;                信息不可用

// RtlCompareMemoryUlong; 索引 437;        信息不可用

// RtlCompareString; 索引 438;                信息不可用

// RtlCompareUnicodeString; 索引 439;        信息不可用

// RtlCompressBuffer; 索引 440;                信息不可用

// RtlComputeCrc32; 索引 441;                信息不可用

// RtlComputeImportTableHash; 索引 442;        信息不可用

// RtlComputePrivatizedDllName_U; 索引 443;        信息不可用

// RtlConsoleMultiByteToUnicodeN; 索引 444;        信息不可用

// RtlConvertExclusiveToShared; 索引 445;        信息不可用

// RtlConvertLongToLargeInteger; 索引 446;        信息不可用

// RtlConvertSharedToExclusive; 索引 447;        信息不可用

// RtlConvertSidToUnicodeString; 索引 448;        信息不可用

// RtlConvertToAutoInheritSecurityObject; 索引 449;        信息不可用

// RtlConvertUiListToApiList; 索引 450;        信息不可用

// RtlConvertUlongToLargeInteger; 索引 451;        信息不可用

// RtlCopyLuid; 索引 452;                信息不可用

// RtlCopyLuidAndAttributesArray; 索引 453;        信息不可用

// RtlCopyMemoryStreamTo; 索引 454;        信息不可用

// RtlCopyOutOfProcessMemoryStreamTo; 索引 455;        信息不可用

// RtlCopyRangeList; 索引 456;                信息不可用

// RtlCopySecurityDescriptor; 索引 457;        信息不可用

// RtlCopySid; 索引 458;                信息不可用

// RtlCopySidAndAttributesArray; 索引 459;        信息不可用

// RtlCopyString; 索引 460;                信息不可用

// RtlCopyUnicodeString; 索引 461;        信息不可用

// RtlCreateAcl; 索引 462;                信息不可用

// RtlCreateActivationContext; 索引 463;        信息不可用

// RtlCreateAndSetSD; 索引 464;                信息不可用

// RtlCreateAtomTable; 索引 465;        信息不可用

// RtlCreateBootStatusDataFile; 索引 466;        信息不可用

// RtlCreateEnvironment; 索引 467;        信息不可用

// RtlCreateHeap; 索引 468;                信息不可用

// RtlCreateProcessParameters; 索引 469;        信息不可用

// RtlCreateQueryDebugBuffer; 索引 470;        信息不可用

// RtlCreateRegistryKey; 索引 471;        信息不可用

// RtlCreateSecurityDescriptor; 索引 472;        信息不可用

// RtlCreateServiceSid; 索引 473;        信息不可用

// RtlCreateSystemVolumeInformationFolder; 索引 474;        信息不可用

// RtlCreateTagHeap; 索引 475;                信息不可用

// RtlCreateTimer; 索引 476;                信息不可用

// RtlCreateTimerQueue; 索引 477;        信息不可用

// RtlCreateUnicodeString; 索引 478;        信息不可用

// RtlCreateUnicodeStringFromAsciiz; 索引 479;        信息不可用

// RtlCreateUserProcess; 索引 480;        信息不可用

// RtlCreateUserSecurityObject; 索引 481;        信息不可用

// RtlCreateUserThread; 索引 482;        信息不可用

// RtlCustomCPToUnicodeN; 索引 483;        信息不可用

// RtlCutoverTimeToSystemTime; 索引 484;        信息不可用

// RtlDeNormalizeProcessParams; 索引 485;        信息不可用

// RtlDeactivateActivationContext; 索引 486;        信息不可用

// RtlDeactivateActivationContextUnsafeFast; 索引 487;        信息不可用

// RtlDebugPrintTimes; 索引 488;        信息不可用

// RtlDecodePointer; 索引 489;                信息不可用

// RtlDecodeSystemPointer; 索引 490;        信息不可用

// RtlDecompressBuffer; 索引 491;        信息不可用

// RtlDecompressFragment; 索引 492;        信息不可用

// RtlDefaultNpAcl; 索引 493;                信息不可用

// RtlDelete; 索引 494;                        信息不可用

// RtlDeleteAce; 索引 495;                信息不可用

// RtlDeleteAtomFromAtomTable; 索引 496;        信息不可用

// RtlDeleteCriticalSection; 索引 497;        信息不可用

// RtlDeleteElementGenericTable; 索引 498;        信息不可用

// RtlDeleteElementGenericTableAvl; 索引 499;        信息不可用

// RtlDeleteNoSplay; 索引 500;                信息不可用

// RtlDeleteOwnersRanges; 索引 501;        信息不可用

// RtlDeleteRange; 索引 502;                信息不可用

// RtlDeleteRegistryValue; 索引 503;        信息不可用

// RtlDeleteResource; 索引 504;                信息不可用

// RtlDeleteSecurityObject; 索引 505;        信息不可用

// RtlDeleteTimer; 索引 506;                信息不可用

// RtlDeleteTimerQueue; 索引 507;        信息不可用

// RtlDeleteTimerQueueEx; 索引 508;        信息不可用

// RtlDeregisterWait; 索引 509;                信息不可用

// RtlDeregisterWaitEx; 索引 510;        信息不可用

// RtlDestroyAtomTable; 索引 511;        信息不可用

// RtlDestroyEnvironment; 索引 512;        信息不可用

// RtlDestroyHandleTable; 索引 513;        信息不可用

// RtlDestroyHeap; 索引 514;                信息不可用

// RtlDestroyProcessParameters; 索引 515;        信息不可用

// RtlDestroyQueryDebugBuffer; 索引 516;        信息不可用

// RtlDetermineDosPathNameType_U; 索引 517;        信息不可用

// RtlDllShutdownInProgress; 索引 518;        信息不可用

// RtlDnsHostNameToComputerName; 索引 519;        信息不可用

// RtlDoesFileExists_U; 索引 520;        信息不可用

// RtlDosApplyFileIsolationRedirection_Ustr; 索引 521;        信息不可用

// RtlDosPathNameToNtPathName_U; 索引 522;        信息不可用

// RtlDosSearchPath_U; 索引 523;        信息不可用

// RtlDosSearchPath_Ustr; 索引 524;        信息不可用

// RtlDowncaseUnicodeChar; 索引 525;        信息不可用

// RtlDowncaseUnicodeString; 索引 526;        信息不可用

// RtlDumpResource; 索引 527;                信息不可用

// RtlDuplicateUnicodeString; 索引 528;        信息不可用

// RtlEmptyAtomTable; 索引 529;                信息不可用

// RtlEnableEarlyCriticalSectionEventCreation; 索引 530;        信息不可用

// RtlEncodePointer; 索引 531;                信息不可用

// RtlEncodeSystemPointer; 索引 532;        信息不可用

// RtlEnlargedIntegerMultiply; 索引 533;        信息不可用

// RtlEnlargedUnsignedDivide; 索引 534;        信息不可用

// RtlEnlargedUnsignedMultiply; 索引 535;        信息不可用

// RtlEnterCriticalSection; 索引 536;        信息不可用

// RtlEnumProcessHeaps; 索引 537;        信息不可用

// RtlEnumerateGenericTable; 索引 538;        信息不可用

// RtlEnumerateGenericTableAvl; 索引 539;        信息不可用

// RtlEnumerateGenericTableLikeADirectory; 索引 540;        信息不可用

// RtlEnumerateGenericTableWithoutSplaying; 索引 541;        信息不可用

// RtlEnumerateGenericTableWithoutSplayingAvl; 索引 542;        信息不可用

// RtlEqualComputerName; 索引 543;        信息不可用

// RtlEqualDomainName; 索引 544;        信息不可用

// RtlEqualLuid; 索引 545;                信息不可用

// RtlEqualPrefixSid; 索引 546;                信息不可用

// RtlEqualSid; 索引 547;                信息不可用

// RtlEqualString; 索引 548;                信息不可用

// RtlEqualUnicodeString; 索引 549;        信息不可用

// RtlEraseUnicodeString; 索引 550;        信息不可用

// RtlExitUserThread; 索引 551;                信息不可用

// RtlExpandEnvironmentStrings_U; 索引 552;        信息不可用

// RtlExtendHeap; 索引 553;                信息不可用

// RtlExtendedIntegerMultiply; 索引 554;        信息不可用

// RtlExtendedLargeIntegerDivide; 索引 555;        信息不可用

// RtlExtendedMagicDivide; 索引 556;        信息不可用

// RtlFillMemory; 索引 557;                信息不可用

// RtlFillMemoryUlong; 索引 558;        信息不可用

// RtlFinalReleaseOutOfProcessMemoryStream; 索引 559;        信息不可用

// RtlFindActivationContextSectionGuid; 索引 560;        信息不可用

// RtlFindActivationContextSectionString; 索引 561;        信息不可用

// RtlFindCharInUnicodeString; 索引 562;        信息不可用

// RtlFindClearBits; 索引 563;                信息不可用

// RtlFindClearBitsAndSet; 索引 564;        信息不可用

// RtlFindClearRuns; 索引 565;                信息不可用

// RtlFindLastBackwardRunClear; 索引 566;        信息不可用

// RtlFindLeastSignificantBit; 索引 567;        信息不可用

// RtlFindLongestRunClear; 索引 568;        信息不可用

// RtlFindMessage; 索引 569;                信息不可用

// RtlFindMostSignificantBit; 索引 570;        信息不可用

// RtlFindNextForwardRunClear; 索引 571;        信息不可用

// RtlFindRange; 索引 572;                信息不可用

// RtlFindSetBits; 索引 573;                信息不可用

// RtlFindSetBitsAndClear; 索引 574;        信息不可用

// RtlFirstEntrySList; 索引 575;        信息不可用

// RtlFirstFreeAce; 索引 576;                信息不可用

// RtlFlushSecureMemoryCache; 索引 577;        信息不可用

// RtlFormatCurrentUserKeyPath; 索引 578;        信息不可用

// RtlFormatMessage; 索引 579;                信息不可用

// RtlFreeAnsiString; 索引 580;                信息不可用

// RtlFreeHandle; 索引 581;                信息不可用

// RtlFreeHeap; 索引 582;                信息不可用

// RtlFreeOemString; 索引 583;                信息不可用

// RtlFreeRangeList; 索引 584;                信息不可用

// RtlFreeSid; 索引 585;                信息不可用

// RtlFreeThreadActivationContextStack; 索引 586;        信息不可用

// RtlFreeUnicodeString; 索引 587;        信息不可用

// RtlFreeUserThreadStack; 索引 588;        信息不可用

// RtlGUIDFromString; 索引 589;                信息不可用

// RtlGenerate8dot3Name; 索引 590;        信息不可用

// RtlGetAce; 索引 591;                        信息不可用

// RtlGetActiveActivationContext; 索引 592;        信息不可用

// RtlGetCallersAddress; 索引 593;        信息不可用

// RtlGetCompressionWorkSpaceSize; 索引 594;        信息不可用

// RtlGetControlSecurityDescriptor; 索引 595;        信息不可用

// RtlGetCurrentDirectory_U; 索引 596;        信息不可用

// RtlGetCurrentPeb; 索引 597;                信息不可用

// RtlGetDaclSecurityDescriptor; 索引 598;        信息不可用

// RtlGetElementGenericTable; 索引 599;        信息不可用

// RtlGetElementGenericTableAvl; 索引 600;        信息不可用

// RtlGetFirstRange; 索引 601;                信息不可用

// RtlGetFrame; 索引 602;                信息不可用

// RtlGetFullPathName_U; 索引 603;        信息不可用

// RtlGetGroupSecurityDescriptor; 索引 604;        信息不可用

// RtlGetLastNtStatus; 索引 605;        信息不可用

// RtlGetLastWin32Error; 索引 606;        信息不可用

// RtlGetLengthWithoutLastFullDosOrNtPathElement; 索引 607;        信息不可用

// RtlGetLengthWithoutTrailingPathSeperators; 索引 608;        信息不可用

// RtlGetLongestNtPathLength; 索引 609;        信息不可用

// RtlGetNativeSystemInformation; 索引 610;        信息不可用

// RtlGetNextRange; 索引 611;                信息不可用

// RtlGetNtGlobalFlags; 索引 612;        信息不可用

// RtlGetNtProductType; 索引 613;        信息不可用

// RtlGetNtVersionNumbers; 索引 614;        信息不可用

// RtlGetOwnerSecurityDescriptor; 索引 615;        信息不可用

// RtlGetProcessHeaps; 索引 616;        信息不可用

// RtlGetSaclSecurityDescriptor; 索引 617;        信息不可用

// RtlGetSecurityDescriptorRMControl; 索引 618;        信息不可用

// RtlGetSetBootStatusData; 索引 619;        信息不可用

// RtlGetUnloadEventTrace; 索引 620;        信息不可用

// RtlGetUserInfoHeap; 索引 621;        信息不可用

// RtlGetVersion; 索引 622;                信息不可用

// RtlHashUnicodeString; 索引 623;        信息不可用

// RtlIdentifierAuthoritySid; 索引 624;        信息不可用

// RtlImageDirectoryEntryToData; 索引 625;        信息不可用

// RtlImageNtHeader; 索引 626;                信息不可用

// RtlImageRvaToSection; 索引 627;        信息不可用

// RtlImageRvaToVa; 索引 628;                信息不可用

// RtlImpersonateSelf; 索引 629;        信息不可用

// RtlInitAnsiString; 索引 630;                信息不可用

// RtlInitCodePageTable; 索引 631;        信息不可用

// RtlInitMemoryStream; 索引 632;        信息不可用

// RtlInitNlsTables; 索引 633;                信息不可用

// RtlInitOutOfProcessMemoryStream; 索引 634;        信息不可用

// RtlInitString; 索引 635;                信息不可用

// RtlInitUnicodeString; 索引 636;        信息不可用

// RtlInitUnicodeStringEx; 索引 637;        信息不可用

// RtlInitializeAtomPackage; 索引 638;        信息不可用

// RtlInitializeBitMap; 索引 639;        信息不可用

// RtlInitializeContext; 索引 640;        信息不可用

// RtlInitializeCriticalSection; 索引 641;        信息不可用

// RtlInitializeCriticalSectionAndSpinCount; 索引 642;        信息不可用

// RtlInitializeGenericTable; 索引 643;        信息不可用

// RtlInitializeGenericTableAvl; 索引 644;        信息不可用

// RtlInitializeHandleTable; 索引 645;        信息不可用

// RtlInitializeRXact; 索引 646;        信息不可用

// RtlInitializeRangeList; 索引 647;        信息不可用

// RtlInitializeResource; 索引 648;        信息不可用

// RtlInitializeSListHead; 索引 649;        信息不可用

// RtlInitializeSid; 索引 650;                信息不可用

// RtlInitializeStackTraceDataBase; 索引 651;        信息不可用

// RtlInsertElementGenericTable; 索引 652;        信息不可用

// RtlInsertElementGenericTableAvl; 索引 653;        信息不可用

// RtlInt64ToUnicodeString; 索引 654;        信息不可用

// RtlIntegerToChar; 索引 655;                信息不可用

// RtlIntegerToUnicodeString; 索引 656;        信息不可用

// RtlInterlockedFlushSList; 索引 657;        信息不可用

// RtlInterlockedPopEntrySList; 索引 658;        信息不可用

// RtlInterlockedPushEntrySList; 索引 659;        信息不可用

// RtlInvertRangeList; 索引 660;        信息不可用

// RtlIpv4AddressToStringA; 索引 661;        信息不可用

// RtlIpv4AddressToStringExA; 索引 662;        信息不可用

// RtlIpv4AddressToStringExW; 索引 663;        信息不可用

// RtlIpv4AddressToStringW; 索引 664;        信息不可用

// RtlIpv4StringToAddressA; 索引 665;        信息不可用

// RtlIpv4StringToAddressExA; 索引 666;        信息不可用

// RtlIpv4StringToAddressExW; 索引 667;        信息不可用

// RtlIpv4StringToAddressW; 索引 668;        信息不可用

// RtlIpv6AddressToStringA; 索引 669;        信息不可用

// RtlIpv6AddressToStringExA; 索引 670;        信息不可用

// RtlIpv6AddressToStringExW; 索引 671;        信息不可用

// RtlIpv6AddressToStringW; 索引 672;        信息不可用

// RtlIpv6StringToAddressA; 索引 673;        信息不可用

// RtlIpv6StringToAddressExA; 索引 674;        信息不可用

// RtlIpv6StringToAddressExW; 索引 675;        信息不可用

// RtlIpv6StringToAddressW; 索引 676;        信息不可用

// RtlIsActivationContextActive; 索引 677;        信息不可用

// RtlIsDosDeviceName_U; 索引 678;        信息不可用

// RtlIsGenericTableEmpty; 索引 679;        信息不可用

// RtlIsGenericTableEmptyAvl; 索引 680;        信息不可用

// RtlIsNameLegalDOS8Dot3; 索引 681;        信息不可用

// RtlIsRangeAvailable; 索引 682;        信息不可用

// RtlIsTextUnicode; 索引 683;                信息不可用

// RtlIsThreadWithinLoaderCallout; 索引 684;        信息不可用

// RtlIsValidHandle; 索引 685;                信息不可用

// RtlIsValidIndexHandle; 索引 686;        信息不可用

// RtlLargeIntegerAdd; 索引 687;        信息不可用

// RtlLargeIntegerArithmeticShift; 索引 688;        信息不可用

// RtlLargeIntegerDivide; 索引 689;        信息不可用

// RtlLargeIntegerNegate; 索引 690;        信息不可用

// RtlLargeIntegerShiftLeft; 索引 691;        信息不可用

// RtlLargeIntegerShiftRight; 索引 692;        信息不可用

// RtlLargeIntegerSubtract; 索引 693;        信息不可用

// RtlLargeIntegerToChar; 索引 694;        信息不可用

// RtlLeaveCriticalSection; 索引 695;        信息不可用

// RtlLengthRequiredSid; 索引 696;        信息不可用

// RtlLengthSecurityDescriptor; 索引 697;        信息不可用

// RtlLengthSid; 索引 698;                信息不可用

// RtlLocalTimeToSystemTime; 索引 699;        信息不可用

// RtlLockBootStatusData; 索引 700;        信息不可用

// RtlLockHeap; 索引 701;                信息不可用

// RtlLockMemoryStreamRegion; 索引 702;        信息不可用

// RtlLogStackBackTrace; 索引 703;        信息不可用

// RtlLookupAtomInAtomTable; 索引 704;        信息不可用

// RtlLookupElementGenericTable; 索引 705;        信息不可用

// RtlLookupElementGenericTableAvl; 索引 706;        信息不可用

// RtlMakeSelfRelativeSD; 索引 707;        信息不可用

// RtlMapGenericMask; 索引 708;                信息不可用

// RtlMapSecurityErrorToNtStatus; 索引 709;        信息不可用

// RtlMergeRangeLists; 索引 710;        信息不可用

// RtlMoveMemory; 索引 711;                信息不可用

// RtlMultiAppendUnicodeStringBuffer; 索引 712;        信息不可用

// RtlMultiByteToUnicodeN; 索引 713;        信息不可用

// RtlMultiByteToUnicodeSize; 索引 714;        信息不可用

// RtlNewInstanceSecurityObject; 索引 715;        信息不可用

// RtlNewSecurityGrantedAccess; 索引 716;        信息不可用

// RtlNewSecurityObject; 索引 717;        信息不可用

// RtlNewSecurityObjectEx; 索引 718;        信息不可用

// RtlNewSecurityObjectWithMultipleInheritance; 索引 719;        信息不可用

// RtlNormalizeProcessParams; 索引 720;        信息不可用

// RtlNtPathNameToDosPathName; 索引 721;        信息不可用

// RtlNtStatusToDosError; 索引 722;        信息不可用

// RtlNtStatusToDosErrorNoTeb; 索引 723;        信息不可用

// RtlNumberGenericTableElements; 索引 724;        信息不可用

// RtlNumberGenericTableElementsAvl; 索引 725;        信息不可用

// RtlNumberOfClearBits; 索引 726;        信息不可用

// RtlNumberOfSetBits; 索引 727;        信息不可用

// RtlOemStringToUnicodeSize; 索引 728;        信息不可用

// RtlOemStringToUnicodeString; 索引 729;        信息不可用

// RtlOemToUnicodeN; 索引 730;                信息不可用

// RtlOpenCurrentUser; 索引 731;        信息不可用

// RtlPcToFileHeader; 索引 732;                信息不可用

// RtlPinAtomInAtomTable; 索引 733;        信息不可用

// RtlPopFrame; 索引 734;                信息不可用

// RtlPrefixString; 索引 735;                信息不可用

// RtlPrefixUnicodeString; 索引 736;        信息不可用

// RtlProtectHeap; 索引 737;                信息不可用

// RtlPushFrame; 索引 738;                信息不可用

// RtlQueryAtomInAtomTable; 索引 739;        信息不可用

// RtlQueryDepthSList; 索引 740;        信息不可用

// RtlQueryEnvironmentVariable_U; 索引 741;        信息不可用

// RtlQueryHeapInformation; 索引 742;        信息不可用

// RtlQueryInformationAcl; 索引 743;        信息不可用

// RtlQueryInformationActivationContext; 索引 744;        信息不可用

// RtlQueryInformationActiveActivationContext; 索引 745;        信息不可用

// RtlQueryInterfaceMemoryStream; 索引 746;        信息不可用

// RtlQueryProcessBackTraceInformation; 索引 747;        信息不可用

// RtlQueryProcessDebugInformation; 索引 748;        信息不可用

// RtlQueryProcessHeapInformation; 索引 749;        信息不可用

// RtlQueryProcessLockInformation; 索引 750;        信息不可用

// RtlQueryRegistryValues; 索引 751;        信息不可用

// RtlQuerySecurityObject; 索引 752;        信息不可用

// RtlQueryTagHeap; 索引 753;                信息不可用

// RtlQueryTimeZoneInformation; 索引 754;        信息不可用

// RtlQueueApcWow64Thread; 索引 755;        信息不可用

// RtlQueueWorkItem; 索引 756;                信息不可用

// RtlRaiseException; 索引 757;                信息不可用

// RtlRaiseStatus; 索引 758;                信息不可用

// RtlRandom; 索引 759;                        信息不可用

// RtlRandomEx; 索引 760;                信息不可用

// RtlReAllocateHeap; 索引 761;                信息不可用

// RtlReadMemoryStream; 索引 762;        信息不可用

// RtlReadOutOfProcessMemoryStream; 索引 763;        信息不可用

// RtlRealPredecessor; 索引 764;        信息不可用

// RtlRealSuccessor; 索引 765;                信息不可用

// RtlRegisterSecureMemoryCacheCallback; 索引 766;        信息不可用

// RtlRegisterWait; 索引 767;                信息不可用

// RtlReleaseActivationContext; 索引 768;        信息不可用

// RtlReleaseMemoryStream; 索引 769;        信息不可用

// RtlReleasePebLock; 索引 770;                信息不可用

// RtlReleaseResource; 索引 771;        信息不可用

// RtlRemoteCall; 索引 772;                信息不可用

// RtlRemoveVectoredExceptionHandler; 索引 773;        信息不可用

// RtlResetRtlTranslations; 索引 774;        信息不可用

// RtlRestoreLastWin32Error; 索引 775;        信息不可用

// RtlRevertMemoryStream; 索引 776;        信息不可用

// RtlRunDecodeUnicodeString; 索引 777;        信息不可用

// RtlRunEncodeUnicodeString; 索引 778;        信息不可用

// RtlSecondsSince1970ToTime; 索引 779;        信息不可用

// RtlSecondsSince1980ToTime; 索引 780;        信息不可用

// RtlSeekMemoryStream; 索引 781;        信息不可用

// RtlSelfRelativeToAbsoluteSD2; 索引 782;        信息不可用

// RtlSelfRelativeToAbsoluteSD; 索引 783;        信息不可用

// RtlSetAllBits; 索引 784;                信息不可用

// RtlSetAttributesSecurityDescriptor; 索引 785;        信息不可用

// RtlSetBits; 索引 786;                信息不可用

// RtlSetControlSecurityDescriptor; 索引 787;        信息不可用

// RtlSetCriticalSectionSpinCount; 索引 788;        信息不可用

// RtlSetCurrentDirectory_U; 索引 789;        信息不可用

// RtlSetCurrentEnvironment; 索引 790;        信息不可用

// RtlSetDaclSecurityDescriptor; 索引 791;        信息不可用

// RtlSetEnvironmentVariable; 索引 792;        信息不可用

// RtlSetGroupSecurityDescriptor; 索引 793;        信息不可用

// RtlSetHeapInformation; 索引 794;        信息不可用

// RtlSetInformationAcl; 索引 795;        信息不可用

// RtlSetIoCompletionCallback; 索引 796;        信息不可用

// RtlSetLastWin32Error; 索引 797;        信息不可用

// RtlSetLastWin32ErrorAndNtStatusFromNtStatus; 索引 798;        信息不可用

// RtlSetMemoryStreamSize; 索引 799;        信息不可用

// RtlSetOwnerSecurityDescriptor; 索引 800;        信息不可用

// RtlSetProcessIsCritical; 索引 801;        信息不可用

// RtlSetSaclSecurityDescriptor; 索引 802;        信息不可用

// RtlSetSecurityDescriptorRMControl; 索引 803;        信息不可用

// RtlSetSecurityObject; 索引 804;        信息不可用

// RtlSetSecurityObjectEx; 索引 805;        信息不可用

// RtlSetThreadIsCritical; 索引 806;        信息不可用

// RtlSetThreadPoolStartFunc; 索引 807;        信息不可用

// RtlSetTimeZoneInformation; 索引 808;        信息不可用

// RtlSetTimer; 索引 809;                信息不可用

// RtlSetUnicodeCallouts; 索引 810;        信息不可用

// RtlSetUserFlagsHeap; 索引 811;        信息不可用

// RtlSetUserValueHeap; 索引 812;        信息不可用

// RtlSizeHeap; 索引 813;                信息不可用

// RtlSplay; 索引 814;                        信息不可用

// RtlStartRXact; 索引 815;                信息不可用

// RtlStatMemoryStream; 索引 816;        信息不可用

// RtlStringFromGUID; 索引 817;                信息不可用

// RtlSubAuthorityCountSid; 索引 818;        信息不可用

// RtlSubAuthoritySid; 索引 819;        信息不可用

// RtlSubtreePredecessor; 索引 820;        信息不可用

// RtlSubtreeSuccessor; 索引 821;        信息不可用

// RtlSystemTimeToLocalTime; 索引 822;        信息不可用

// RtlTimeFieldsToTime; 索引 823;        信息不可用

// RtlTimeToElapsedTimeFields; 索引 824;        信息不可用

// RtlTimeToSecondsSince1970; 索引 825;        信息不可用

// RtlTimeToSecondsSince1980; 索引 826;        信息不可用

// RtlTimeToTimeFields; 索引 827;        信息不可用

// RtlTraceDatabaseAdd; 索引 828;        信息不可用

// RtlTraceDatabaseCreate; 索引 829;        信息不可用

// RtlTraceDatabaseDestroy; 索引 830;        信息不可用

// RtlTraceDatabaseEnumerate; 索引 831;        信息不可用

// RtlTraceDatabaseFind; 索引 832;        信息不可用

// RtlTraceDatabaseLock; 索引 833;        信息不可用

// RtlTraceDatabaseUnlock; 索引 834;        信息不可用

// RtlTraceDatabaseValidate; 索引 835;        信息不可用

// RtlTryEnterCriticalSection; 索引 836;        信息不可用

// RtlUnhandledExceptionFilter2; 索引 837;        信息不可用

// RtlUnhandledExceptionFilter; 索引 838;        信息不可用

// RtlUnicodeStringToAnsiSize; 索引 839;        信息不可用

// RtlUnicodeStringToAnsiString; 索引 840;        信息不可用

// RtlUnicodeStringToCountedOemString; 索引 841;        信息不可用

// RtlUnicodeStringToInteger; 索引 842;        信息不可用

// RtlUnicodeStringToOemSize; 索引 843;        信息不可用

// RtlUnicodeStringToOemString; 索引 844;        信息不可用

// RtlUnicodeToCustomCPN; 索引 845;        信息不可用

// RtlUnicodeToMultiByteN; 索引 846;        信息不可用

// RtlUnicodeToMultiByteSize; 索引 847;        信息不可用

// RtlUnicodeToOemN; 索引 848;                信息不可用

// RtlUniform; 索引 849;                信息不可用

// RtlUnlockBootStatusData; 索引 850;        信息不可用

// RtlUnlockHeap; 索引 851;                信息不可用

// RtlUnlockMemoryStreamRegion; 索引 852;        信息不可用

// RtlUnwind; 索引 853;                        信息不可用

// RtlUpcaseUnicodeChar; 索引 854;        信息不可用

// RtlUpcaseUnicodeString; 索引 855;        信息不可用

// RtlUpcaseUnicodeStringToAnsiString; 索引 856;        信息不可用

// RtlUpcaseUnicodeStringToCountedOemString; 索引 857;        信息不可用

// RtlUpcaseUnicodeStringToOemString; 索引 858;        信息不可用

// RtlUpcaseUnicodeToCustomCPN; 索引 859;        信息不可用

// RtlUpcaseUnicodeToMultiByteN; 索引 860;        信息不可用

// RtlUpcaseUnicodeToOemN; 索引 861;        信息不可用

// RtlUpdateTimer; 索引 862;                信息不可用

// RtlUpperChar; 索引 863;                信息不可用

// RtlUpperString; 索引 864;                信息不可用

// RtlUsageHeap; 索引 865;                信息不可用

// RtlValidAcl; 索引 866;                信息不可用

// RtlValidRelativeSecurityDescriptor; 索引 867;        信息不可用

// RtlValidSecurityDescriptor; 索引 868;        信息不可用

// RtlValidSid; 索引 869;                信息不可用

// RtlValidateHeap; 索引 870;                信息不可用

// RtlValidateProcessHeaps; 索引 871;        信息不可用

// RtlValidateUnicodeString; 索引 872;        信息不可用

// RtlVerifyVersionInfo; 索引 873;        信息不可用

// RtlWalkFrameChain; 索引 874;                信息不可用

// RtlWalkHeap; 索引 875;                信息不可用

// RtlWriteMemoryStream; 索引 876;        信息不可用

// RtlWriteRegistryValue; 索引 877;        信息不可用

// RtlZeroHeap; 索引 878;                信息不可用

// RtlZeroMemory; 索引 879;                信息不可用

// RtlZombifyActivationContext; 索引 880;        信息不可用

// RtlpApplyLengthFunction; 索引 881;        信息不可用

// RtlpEnsureBufferSize; 索引 882;        信息不可用

// RtlpNotOwnerCriticalSection; 索引 883;        信息不可用

// RtlpNtCreateKey; 索引 884;                信息不可用

// RtlpNtEnumerateSubKey; 索引 885;        信息不可用

// RtlpNtMakeTemporaryKey; 索引 886;        信息不可用

// RtlpNtOpenKey; 索引 887;                信息不可用

// RtlpNtQueryValueKey; 索引 888;        信息不可用

// RtlpNtSetValueKey; 索引 889;                信息不可用

// RtlpUnWaitCriticalSection; 索引 890;        信息不可用

// RtlpWaitForCriticalSection; 索引 891;        信息不可用

// RtlxAnsiStringToUnicodeSize; 索引 892;        信息不可用

// RtlxOemStringToUnicodeSize; 索引 893;        信息不可用

// RtlxUnicodeStringToAnsiSize; 索引 894;        信息不可用

// RtlxUnicodeStringToOemSize; 索引 895;        信息不可用

// VerSetConditionMask; 索引 896;        信息不可用

// ZwAcceptConnectPort; 索引 897;        信息不可用

// ZwAccessCheck; 索引 898;                信息不可用

// ZwAccessCheckAndAuditAlarm; 索引 899;        信息不可用

// ZwAccessCheckByType; 索引 900;        信息不可用

// ZwAccessCheckByTypeAndAuditAlarm; 索引 901;        信息不可用

// ZwAccessCheckByTypeResultList; 索引 902;        信息不可用

// ZwAccessCheckByTypeResultListAndAuditAlarm; 索引 903;        信息不可用

// ZwAccessCheckByTypeResultListAndAuditAlarmByHandle; 索引 904;        信息不可用

// ZwAddAtom; 索引 905;                        信息不可用

// ZwAddBootEntry; 索引 906;                信息不可用

// ZwAdjustGroupsToken; 索引 907;        信息不可用

// ZwAdjustPrivilegesToken; 索引 908;        信息不可用

// ZwAlertResumeThread; 索引 909;        信息不可用

// ZwAlertThread; 索引 910;                信息不可用

// ZwAllocateLocallyUniqueId; 索引 911;        信息不可用

// ZwAllocateUserPhysicalPages; 索引 912;        信息不可用

// ZwAllocateUuids; 索引 913;                信息不可用

// ZwAllocateVirtualMemory; 索引 914;        信息不可用

// ZwAreMappedFilesTheSame; 索引 915;        信息不可用

// ZwAssignProcessToJobObject; 索引 916;        信息不可用

// ZwCallbackReturn; 索引 917;                信息不可用

// ZwCancelDeviceWakeupRequest; 索引 918;        信息不可用

// ZwCancelIoFile; 索引 919;                信息不可用

// ZwCancelTimer; 索引 920;                信息不可用

// ZwClearEvent; 索引 921;                信息不可用

// ZwClose; 索引 922;                        信息不可用

// ZwCloseObjectAuditAlarm; 索引 923;        信息不可用

// ZwCompactKeys; 索引 924;                信息不可用

// ZwCompareTokens; 索引 925;                信息不可用

// ZwCompleteConnectPort; 索引 926;        信息不可用

// ZwCompressKey; 索引 927;                信息不可用

// ZwConnectPort; 索引 928;                信息不可用

// ZwContinue; 索引 929;                信息不可用

// ZwCreateDebugObject; 索引 930;        信息不可用

// ZwCreateDirectoryObject; 索引 931;        信息不可用

// ZwCreateEvent; 索引 932;                信息不可用

// ZwCreateEventPair; 索引 933;                信息不可用

// ZwCreateFile; 索引 934;                信息不可用

// ZwCreateIoCompletion; 索引 935;        信息不可用

// ZwCreateJobObject; 索引 936;                信息不可用

// ZwCreateJobSet; 索引 937;                信息不可用

// ZwCreateKey; 索引 938;                信息不可用

// ZwCreateKeyedEvent; 索引 939;        信息不可用

// ZwCreateMailslotFile; 索引 940;        信息不可用

// ZwCreateMutant; 索引 941;                信息不可用

// ZwCreateNamedPipeFile; 索引 942;        信息不可用

// ZwCreatePagingFile; 索引 943;        信息不可用

// ZwCreatePort; 索引 944;                信息不可用

// ZwCreateProcess; 索引 945;                信息不可用

// ZwCreateProcessEx; 索引 946;                信息不可用

// ZwCreateProfile; 索引 947;                信息不可用

// ZwCreateSection; 索引 948;                信息不可用

// ZwCreateSemaphore; 索引 949;                信息不可用

// ZwCreateSymbolicLinkObject; 索引 950;        信息不可用

// ZwCreateThread; 索引 951;                信息不可用

// ZwCreateTimer; 索引 952;                信息不可用

// ZwCreateToken; 索引 953;                信息不可用

// ZwCreateWaitablePort; 索引 954;        信息不可用

// ZwDebugActiveProcess; 索引 955;        信息不可用

// ZwDebugContinue; 索引 956;                信息不可用

// ZwDelayExecution; 索引 957;                信息不可用

// ZwDeleteAtom; 索引 958;                信息不可用

// ZwDeleteBootEntry; 索引 959;                信息不可用

// ZwDeleteFile; 索引 960;                信息不可用

// ZwDeleteKey; 索引 961;                信息不可用

// ZwDeleteObjectAuditAlarm; 索引 962;        信息不可用

// ZwDeleteValueKey; 索引 963;                信息不可用

// ZwDeviceIoControlFile; 索引 964;        信息不可用

// ZwDisplayString; 索引 965;                信息不可用

// ZwDuplicateObject; 索引 966;                信息不可用

// ZwDuplicateToken; 索引 967;                信息不可用

// ZwEnumerateBootEntries; 索引 968;        信息不可用

// ZwEnumerateKey; 索引 969;                信息不可用

// ZwEnumerateSystemEnvironmentValuesEx; 索引 970;        信息不可用

// ZwEnumerateValueKey; 索引 971;        信息不可用

// ZwExtendSection; 索引 972;                信息不可用

// ZwFilterToken; 索引 973;                信息不可用

// ZwFindAtom; 索引 974;                信息不可用

// ZwFlushBuffersFile; 索引 975;        信息不可用

// ZwFlushInstructionCache; 索引 976;        信息不可用

// ZwFlushKey; 索引 977;                信息不可用

// ZwFlushVirtualMemory; 索引 978;        信息不可用

// ZwFlushWriteBuffer; 索引 979;        信息不可用

// ZwFreeUserPhysicalPages; 索引 980;        信息不可用

// ZwFreeVirtualMemory; 索引 981;        信息不可用

// ZwFsControlFile; 索引 982;                信息不可用

// ZwGetContextThread; 索引 983;        信息不可用

// ZwGetDevicePowerState; 索引 984;        信息不可用

// ZwGetPlugPlayEvent; 索引 985;        信息不可用

// ZwGetWriteWatch; 索引 986;                信息不可用

// ZwImpersonateAnonymousToken; 索引 987;        信息不可用

// ZwImpersonateClientOfPort; 索引 988;        信息不可用

// ZwImpersonateThread; 索引 989;        信息不可用

// ZwInitializeRegistry; 索引 990;        信息不可用

// ZwInitiatePowerAction; 索引 991;        信息不可用

// ZwIsProcessInJob; 索引 992;                信息不可用

// ZwIsSystemResumeAutomatic; 索引 993;        信息不可用

// ZwListenPort; 索引 994;                信息不可用

// ZwLoadDriver; 索引 995;                信息不可用

// ZwLoadKey2; 索引 996;                信息不可用

// ZwLoadKey; 索引 997;                        信息不可用

// ZwLockFile; 索引 998;                信息不可用

// ZwLockProductActivationKeys; 索引 999;        信息不可用

// ZwLockRegistryKey; 索引 1000;        信息不可用

// ZwLockVirtualMemory; 索引 1001;        信息不可用

// ZwMakePermanentObject; 索引 1002;        信息不可用

// ZwMakeTemporaryObject; 索引 1003;        信息不可用

// ZwMapUserPhysicalPages; 索引 1004;        信息不可用

// ZwMapUserPhysicalPagesScatter; 索引 1005;        信息不可用

// ZwMapViewOfSection; 索引 1006;        信息不可用

// ZwModifyBootEntry; 索引 1007;        信息不可用

// ZwNotifyChangeDirectoryFile; 索引 1008;        信息不可用

// ZwNotifyChangeKey; 索引 1009;        信息不可用

// ZwNotifyChangeMultipleKeys; 索引 1010;        信息不可用

// ZwOpenDirectoryObject; 索引 1011;        信息不可用

// ZwOpenEvent; 索引 1012;                信息不可用

// ZwOpenEventPair; 索引 1013;                信息不可用

// ZwOpenFile; 索引 1014;                信息不可用

// ZwOpenIoCompletion; 索引 1015;        信息不可用

// ZwOpenJobObject; 索引 1016;                信息不可用

// ZwOpenKey; 索引 1017;                信息不可用

// ZwOpenKeyedEvent; 索引 1018;                信息不可用

// ZwOpenMutant; 索引 1019;                信息不可用

// ZwOpenObjectAuditAlarm; 索引 1020;        信息不可用

// ZwOpenProcess; 索引 1021;                信息不可用

// ZwOpenProcessToken; 索引 1022;        信息不可用

// ZwOpenProcessTokenEx; 索引 1023;        信息不可用

// ZwOpenSection; 索引 1024;                信息不可用

// ZwOpenSemaphore; 索引 1025;                信息不可用

// ZwOpenSymbolicLinkObject; 索引 1026;        信息不可用

// ZwOpenThread; 索引 1027;                信息不可用

// ZwOpenThreadToken; 索引 1028;        信息不可用

// ZwOpenThreadTokenEx; 索引 1029;        信息不可用

// ZwOpenTimer; 索引 1030;                信息不可用

// ZwPlugPlayControl; 索引 1031;        信息不可用

// ZwPowerInformation; 索引 1032;        信息不可用

// ZwPrivilegeCheck; 索引 1033;                信息不可用

// ZwPrivilegeObjectAuditAlarm; 索引 1034;        信息不可用

// ZwPrivilegedServiceAuditAlarm; 索引 1035;        信息不可用

// ZwProtectVirtualMemory; 索引 1036;        信息不可用

// ZwPulseEvent; 索引 1037;                信息不可用

// ZwQueryAttributesFile; 索引 1038;        信息不可用

// ZwQueryBootEntryOrder; 索引 1039;        信息不可用

// ZwQueryBootOptions; 索引 1040;        信息不可用

// ZwQueryDebugFilterState; 索引 1041;        信息不可用

// ZwQueryDefaultLocale; 索引 1042;        信息不可用

// ZwQueryDefaultUILanguage; 索引 1043;        信息不可用

// ZwQueryDirectoryFile; 索引 1044;        信息不可用

// ZwQueryDirectoryObject; 索引 1045;        信息不可用

// ZwQueryEaFile; 索引 1046;                信息不可用

// ZwQueryEvent; 索引 1047;                信息不可用

// ZwQueryFullAttributesFile; 索引 1048;        信息不可用

// ZwQueryInformationAtom; 索引 1049;        信息不可用

// ZwQueryInformationFile; 索引 1050;        信息不可用

// ZwQueryInformationJobObject; 索引 1051;        信息不可用

// ZwQueryInformationPort; 索引 1052;        信息不可用

// ZwQueryInformationProcess; 索引 1053;        信息不可用

// ZwQueryInformationThread; 索引 1054;        信息不可用

// ZwQueryInformationToken; 索引 1055;        信息不可用

// ZwQueryInstallUILanguage; 索引 1056;        信息不可用

// ZwQueryIntervalProfile; 索引 1057;        信息不可用

// ZwQueryIoCompletion; 索引 1058;        信息不可用

// ZwQueryKey; 索引 1059;                信息不可用

// ZwQueryMultipleValueKey; 索引 1060;        信息不可用

// ZwQueryMutant; 索引 1061;                信息不可用

// ZwQueryObject; 索引 1062;                信息不可用

// ZwQueryOpenSubKeys; 索引 1063;        信息不可用

// ZwQueryPerformanceCounter; 索引 1064;        信息不可用

// ZwQueryPortInformationProcess; 索引 1065;        信息不可用

// ZwQueryQuotaInformationFile; 索引 1066;        信息不可用

// ZwQuerySection; 索引 1067;                信息不可用

// ZwQuerySecurityObject; 索引 1068;        信息不可用

// ZwQuerySemaphore; 索引 1069;                信息不可用

// ZwQuerySymbolicLinkObject; 索引 1070;        信息不可用

// ZwQuerySystemEnvironmentValue; 索引 1071;        信息不可用

// ZwQuerySystemEnvironmentValueEx; 索引 1072;        信息不可用

// ZwQuerySystemInformation; 索引 1073;        信息不可用

// ZwQuerySystemTime; 索引 1074;        信息不可用

// ZwQueryTimer; 索引 1075;                信息不可用

// ZwQueryTimerResolution; 索引 1076;        信息不可用

// ZwQueryValueKey; 索引 1077;                信息不可用

// ZwQueryVirtualMemory; 索引 1078;        信息不可用

// ZwQueryVolumeInformationFile; 索引 1079;        信息不可用

// ZwQueueApcThread; 索引 1080;                信息不可用

// ZwRaiseException; 索引 1081;                信息不可用

// ZwRaiseHardError; 索引 1082;                信息不可用

// ZwReadFile; 索引 1083;                信息不可用

// ZwReadFileScatter; 索引 1084;        信息不可用

// ZwReadRequestData; 索引 1085;        信息不可用

// ZwReadVirtualMemory; 索引 1086;        信息不可用

// ZwRegisterThreadTerminatePort; 索引 1087;        信息不可用

// ZwReleaseKeyedEvent; 索引 1088;        信息不可用

// ZwReleaseMutant; 索引 1089;                信息不可用

// ZwReleaseSemaphore; 索引 1090;        信息不可用

// ZwRemoveIoCompletion; 索引 1091;        信息不可用

// ZwRemoveProcessDebug; 索引 1092;        信息不可用

// ZwRenameKey; 索引 1093;                信息不可用

// ZwReplaceKey; 索引 1094;                信息不可用

// ZwReplyPort; 索引 1095;                信息不可用

// ZwReplyWaitReceivePort; 索引 1096;        信息不可用

// ZwReplyWaitReceivePortEx; 索引 1097;        信息不可用

// ZwReplyWaitReplyPort; 索引 1098;        信息不可用

// ZwRequestDeviceWakeup; 索引 1099;        信息不可用

// ZwRequestPort; 索引 1100;                信息不可用

// ZwRequestWaitReplyPort; 索引 1101;        信息不可用

// ZwRequestWakeupLatency; 索引 1102;        信息不可用

// ZwResetEvent; 索引 1103;                信息不可用

// ZwResetWriteWatch; 索引 1104;        信息不可用

// ZwRestoreKey; 索引 1105;                信息不可用

// ZwResumeProcess; 索引 1106;                信息不可用

// ZwResumeThread; 索引 1107;                信息不可用

// ZwSaveKey; 索引 1108;                信息不可用

// ZwSaveKeyEx; 索引 1109;                信息不可用

// ZwSaveMergedKeys; 索引 1110;                信息不可用

// ZwSecureConnectPort; 索引 1111;        信息不可用

// ZwSetBootEntryOrder; 索引 1112;        信息不可用

// ZwSetBootOptions; 索引 1113;                信息不可用

// ZwSetContextThread; 索引 1114;        信息不可用

// ZwSetDebugFilterState; 索引 1115;        信息不可用

// ZwSetDefaultHardErrorPort; 索引 1116;        信息不可用

// ZwSetDefaultLocale; 索引 1117;        信息不可用

// ZwSetDefaultUILanguage; 索引 1118;        信息不可用

// ZwSetEaFile; 索引 1119;                信息不可用

// ZwSetEvent; 索引 1120;                信息不可用

// ZwSetEventBoostPriority; 索引 1121;        信息不可用

// ZwSetHighEventPair; 索引 1122;        信息不可用

// ZwSetHighWaitLowEventPair; 索引 1123;        信息不可用

// ZwSetInformationDebugObject; 索引 1124;        信息不可用

// ZwSetInformationFile; 索引 1125;        信息不可用

// ZwSetInformationJobObject; 索引 1126;        信息不可用

// ZwSetInformationKey; 索引 1127;        信息不可用

// ZwSetInformationObject; 索引 1128;        信息不可用

// ZwSetInformationProcess; 索引 1129;        信息不可用

// ZwSetInformationThread; 索引 1130;        信息不可用

// ZwSetInformationToken; 索引 1131;        信息不可用

// ZwSetIntervalProfile; 索引 1132;        信息不可用

// ZwSetIoCompletion; 索引 1133;        信息不可用

// ZwSetLdtEntries; 索引 1134;                信息不可用

// ZwSetLowEventPair; 索引 1135;        信息不可用

// ZwSetLowWaitHighEventPair; 索引 1136;        信息不可用

// ZwSetQuotaInformationFile; 索引 1137;        信息不可用

// ZwSetSecurityObject; 索引 1138;        信息不可用

// ZwSetSystemEnvironmentValue; 索引 1139;        信息不可用

// ZwSetSystemEnvironmentValueEx; 索引 1140;        信息不可用

// ZwSetSystemInformation; 索引 1141;        信息不可用

// ZwSetSystemPowerState; 索引 1142;        信息不可用

// ZwSetSystemTime; 索引 1143;                信息不可用

// ZwSetThreadExecutionState; 索引 1144;        信息不可用

// ZwSetTimer; 索引 1145;                信息不可用

// ZwSetTimerResolution; 索引 1146;        信息不可用

// ZwSetUuidSeed; 索引 1147;                信息不可用

// ZwSetValueKey; 索引 1148;                信息不可用

// ZwSetVolumeInformationFile; 索引 1149;        信息不可用

// ZwShutdownSystem; 索引 1150;                信息不可用

// ZwSignalAndWaitForSingleObject; 索引 1151;        信息不可用

// ZwStartProfile; 索引 1152;                信息不可用

// ZwStopProfile; 索引 1153;                信息不可用

// ZwSuspendProcess; 索引 1154;                信息不可用

// ZwSuspendThread; 索引 1155;                信息不可用

// ZwSystemDebugControl; 索引 1156;        信息不可用

// ZwTerminateJobObject; 索引 1157;        信息不可用

// ZwTerminateProcess; 索引 1158;        信息不可用

// ZwTerminateThread; 索引 1159;        信息不可用

// ZwTestAlert; 索引 1160;                信息不可用

// ZwTraceEvent; 索引 1161;                信息不可用

// ZwTranslateFilePath; 索引 1162;        信息不可用

// ZwUnloadDriver; 索引 1163;                信息不可用

// ZwUnloadKey; 索引 1164;                信息不可用

// ZwUnloadKeyEx; 索引 1165;                信息不可用

// ZwUnlockFile; 索引 1166;                信息不可用

// ZwUnlockVirtualMemory; 索引 1167;        信息不可用

// ZwUnmapViewOfSection; 索引 1168;        信息不可用

// ZwVdmControl; 索引 1169;                信息不可用

// ZwWaitForDebugEvent; 索引 1170;        信息不可用

// ZwWaitForKeyedEvent; 索引 1171;        信息不可用

// ZwWaitForMultipleObjects; 索引 1172;        信息不可用

// ZwWaitForSingleObject; 索引 1173;        信息不可用

// ZwWaitHighEventPair; 索引 1174;        信息不可用

// ZwWaitLowEventPair; 索引 1175;        信息不可用

// ZwWriteFile; 索引 1176;                信息不可用

// ZwWriteFileGather; 索引 1177;        信息不可用

// ZwWriteRequestData; 索引 1178;        信息不可用

// ZwWriteVirtualMemory; 索引 1179;        信息不可用

// ZwYieldExecution; 索引 1180;                信息不可用

// _CIcos; 索引 1181;                        信息不可用

// _CIlog; 索引 1182;                        信息不可用

// _CIpow; 索引 1183;                        信息不可用

// _CIsin; 索引 1184;                        信息不可用

// _CIsqrt; 索引 1185;                        信息不可用

// __isascii; 索引 1186;                信息不可用

// __iscsym; 索引 1187;                        信息不可用

// __iscsymf; 索引 1188;                信息不可用

// __toascii; 索引 1189;                信息不可用

// _alldiv; 索引 1190;                        信息不可用

// _alldvrm; 索引 1191;                        信息不可用

// _allmul; 索引 1192;                        信息不可用

// _alloca_probe; 索引 1193;                信息不可用

// _allrem; 索引 1194;                        信息不可用

// _allshl; 索引 1195;                        信息不可用

// _allshr; 索引 1196;                        信息不可用

// _atoi64; 索引 1197;                        信息不可用

// _aulldiv; 索引 1198;                        信息不可用

// _aulldvrm; 索引 1199;                信息不可用

// _aullrem; 索引 1200;                        信息不可用

// _aullshr; 索引 1201;                        信息不可用

// _chkstk; 索引 1202;                        信息不可用

// _fltused; 索引 1203;                        信息不可用

// _ftol; 索引 1204;                        信息不可用

// _i64toa; 索引 1205;                        信息不可用

// _i64tow; 索引 1206;                        信息不可用

// _itoa; 索引 1207;                        信息不可用

// _itow; 索引 1208;                        信息不可用

// _lfind; 索引 1209;                        信息不可用

// _ltoa; 索引 1210;                        信息不可用

// _ltow; 索引 1211;                        信息不可用

// _memccpy; 索引 1212;                        信息不可用

// _memicmp; 索引 1213;                        信息不可用

// _snprintf; 索引 1214;                信息不可用

// _snwprintf; 索引 1215;                信息不可用

// _splitpath; 索引 1216;                信息不可用

// _strcmpi; 索引 1217;                        信息不可用

// _stricmp; 索引 1218;                        信息不可用

// _strlwr; 索引 1219;                        信息不可用

// _strnicmp; 索引 1220;                信息不可用

// _strupr; 索引 1221;                        信息不可用

// _tolower; 索引 1222;                        信息不可用

// _toupper; 索引 1223;                        信息不可用

// _ui64toa; 索引 1224;                        信息不可用

// _ui64tow; 索引 1225;                        信息不可用

// _ultoa; 索引 1226;                        信息不可用

// _ultow; 索引 1227;                        信息不可用

// _vsnprintf; 索引 1228;                信息不可用

// _vsnwprintf; 索引 1229;                信息不可用

// _wcsicmp; 索引 1230;                        信息不可用

// _wcslwr; 索引 1231;                        信息不可用

// _wcsnicmp; 索引 1232;                信息不可用

// _wcsupr; 索引 1233;                        信息不可用

// _wtoi; 索引 1234;                        信息不可用

// _wtoi64; 索引 1235;                        信息不可用

// _wtol; 索引 1236;                        信息不可用

// abs; 索引 1237;                        信息不可用

// atan; 索引 1238;                        信息不可用

// atoi; 索引 1239;                        信息不可用

// atol; 索引 1240;                        信息不可用

// bsearch; 索引 1241;                        信息不可用

// ceil; 索引 1242;                        信息不可用

// cos; 索引 1243;                        信息不可用

// fabs; 索引 1244;                        信息不可用

// floor; 索引 1245;                        信息不可用

// isalnum; 索引 1246;                        信息不可用

// isalpha; 索引 1247;                        信息不可用

// iscntrl; 索引 1248;                        信息不可用

// isdigit; 索引 1249;                        信息不可用

// isgraph; 索引 1250;                        信息不可用

// islower; 索引 1251;                        信息不可用

// isprint; 索引 1252;                        信息不可用

// ispunct; 索引 1253;                        信息不可用

// isspace; 索引 1254;                        信息不可用

// isupper; 索引 1255;                        信息不可用

// iswalpha; 索引 1256;                        信息不可用

// iswctype; 索引 1257;                        信息不可用

// iswdigit; 索引 1258;                        信息不可用

// iswlower; 索引 1259;                        信息不可用

// iswspace; 索引 1260;                        信息不可用

// iswxdigit; 索引 1261;                信息不可用

// isxdigit; 索引 1262;                        信息不可用

// labs; 索引 1263;                        信息不可用

// log; 索引 1264;                        信息不可用

// mbstowcs; 索引 1265;                        信息不可用

// memchr; 索引 1266;                        信息不可用

// memcmp; 索引 1267;                        信息不可用

// memcpy; 索引 1268;                        信息不可用

// memmove; 索引 1269;                        信息不可用

// memset; 索引 1270;                        信息不可用

// pow; 索引 1271;                        信息不可用

// qsort; 索引 1272;                        信息不可用

// sin; 索引 1273;                        信息不可用

// sprintf; 索引 1274;                        信息不可用

// sqrt; 索引 1275;                        信息不可用

// sscanf; 索引 1276;                        信息不可用

// strcat; 索引 1277;                        信息不可用

// strchr; 索引 1278;                        信息不可用

// strcmp; 索引 1279;                        信息不可用

// strcpy; 索引 1280;                        信息不可用

// strcspn; 索引 1281;                        信息不可用

// strlen; 索引 1282;                        信息不可用

// strncat; 索引 1283;                        信息不可用

// strncmp; 索引 1284;                        信息不可用

// strncpy; 索引 1285;                        信息不可用

// strpbrk; 索引 1286;                        信息不可用

// strrchr; 索引 1287;                        信息不可用

// strspn; 索引 1288;                        信息不可用

// strstr; 索引 1289;                        信息不可用

// strtol; 索引 1290;                        信息不可用

// strtoul; 索引 1291;                        信息不可用

// swprintf; 索引 1292;                        信息不可用

// tan; 索引 1293;                        信息不可用

// tolower; 索引 1294;                        信息不可用

// toupper; 索引 1295;                        信息不可用

// towlower; 索引 1296;                        信息不可用

// towupper; 索引 1297;                        信息不可用

// vDbgPrintEx; 索引 1298;                信息不可用

// vDbgPrintExWithPrefix; 索引 1299;        信息不可用

// vsprintf; 索引 1300;                        信息不可用

// wcscat; 索引 1301;                        信息不可用

// wcschr; 索引 1302;                        信息不可用

// wcscmp; 索引 1303;                        信息不可用

// wcscpy; 索引 1304;                        信息不可用

// wcscspn; 索引 1305;                        信息不可用

// wcslen; 索引 1306;                        信息不可用

// wcsncat; 索引 1307;                        信息不可用

// wcsncmp; 索引 1308;                        信息不可用

// wcsncpy; 索引 1309;                        信息不可用

// wcspbrk; 索引 1310;                        信息不可用

// wcsrchr; 索引 1311;                        信息不可用

// wcsspn; 索引 1312;                        信息不可用

// wcsstr; 索引 1313;                        信息不可用

// wcstol; 索引 1314;                        信息不可用

// wcstombs; 索引 1315;                        信息不可用

// wcstoul; 索引 1316;                        信息不可用
2009-6-15 12:53
0
雪    币: 290
活跃值: (20)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
在ntdll中是同一函数
2009-6-15 14:20
0
雪    币: 290
活跃值: (20)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
简单看了下,你的代码存在可能HOOK遗漏的地方。反复更改首地址几个字节在多线程中尤其是调用函数频率非常高的情况时很容易漏掉。而且效率非常差。

比如当你刚恢复钩子这时有个线程正调用此函数,那么你的钩子就监视不到了。
2009-6-15 14:26
0
雪    币: 137
活跃值: (12)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
反复调试问题出在
BOOL CHookApi_Jmp::Initialize(LPCTSTR ModuleName, LPCTSTR ApiName, FARPROC lpNewFunc)
{
        OutputDebugString("到:Initialize");
        m_lpHookFunc = GetProcAddress(GetModuleHandle(ModuleName),ApiName);
        hProc = GetCurrentProcess();
        DWORD dwOldFlag;
        OutputDebugString("开始修改内存属性");
        bool ret=VirtualProtectEx(hProc,m_lpHookFunc,5,PAGE_READWRITE,&dwOldFlag);
        OutputDebugString("内存属性修改好了");
一执行到VirtualProtectEx这一步,目标程序就崩溃退出了,永远看到不“内存属性修改好了”,想设置断点调试一下,可到时也没停止。我记得以前弄过一个东西也是VirtualProtectEx出问题,最后放弃了,我想是不是NtQuerySystemInformation有什么特殊性,哎!!!!
2009-6-15 16:11
0
雪    币: 290
活跃值: (20)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
参数PAGE_READWRITE问题
你应该是多核CPU吧
这个函数在多核上使用PAGE_READWRITE参数很可能出问题
改成PAGE_EXECUTE_READWRITE就Ok了
2009-6-15 16:14
0
雪    币: 137
活跃值: (12)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
8
果然强大,感谢你八辈子祖宗!解决了。。。
2009-6-15 20:41
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
对本进程 用VirtualProtectEx没意义,直接用VirtualProtect
2010-2-23 17:55
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
这贴子居然没分,没分没动力啊
2010-2-23 17:56
0
游客
登录 | 注册 方可回帖
返回
//