Service name Syscall Address Hooked Module Product Company Description ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- NtAccessCheck, ZwAccessCheck 1 0x8056B154 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckAndAuditAlarm, ZwAccessCheckAndAuditAlarm 2 0x80560664 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckByType, ZwAccessCheckByType 3 0x805B6323 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckByTypeAndAuditAlarm, ZwAccessCheckByTypeAndAuditAlarm 4 0x8055616D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckByTypeResultList, ZwAccessCheckByTypeResultList 5 0x8060DF58 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckByTypeResultListAndAuditAlarm, ZwAccessCheckByTypeResultListAndAuditAlarm 6 0x8060FED7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAccessCheckByTypeResultListAndAuditAlarmByHandle, ZwAccessCheckByTypeResultListAndAuditAlarmByHandle 7 0x8060FF14 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAddAtom, ZwAddAtom 8 0x8055469C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAddBootEntry, ZwAddBootEntry 9 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAdjustGroupsToken, ZwAdjustGroupsToken 10 0x8060DA54 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAdjustPrivilegesToken, ZwAdjustPrivilegesToken 11 0x8055E764 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAlertResumeThread, ZwAlertResumeThread 12 0x8060781D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAlertThread, ZwAlertThread 13 0x80562F2C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAllocateLocallyUniqueId, ZwAllocateLocallyUniqueId 14 0x8055FB3D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAllocateUserPhysicalPages, ZwAllocateUserPhysicalPages 15 0x8060110E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAllocateUuids, ZwAllocateUuids 16 0x8056085B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAllocateVirtualMemory, ZwAllocateVirtualMemory 17 0x8057DF4B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAreMappedFilesTheSame, ZwAreMappedFilesTheSame 18 0x8054EC3B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtAssignProcessToJobObject, ZwAssignProcessToJobObject 19 0x805B78CF ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCallbackReturn, ZwCallbackReturn 20 0x8050C5FC ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCancelDeviceWakeupRequest, ZwCancelDeviceWakeupRequest 21 0x8061B934 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCancelIoFile, ZwCancelIoFile 22 0x805B30BC ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCancelTimer, ZwCancelTimer 23 0x804E1910 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtClearEvent, ZwClearEvent 24 0x8056DECB ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtClose, ZwClose 25 0x805725C1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCloseObjectAuditAlarm, ZwCloseObjectAuditAlarm 26 0x8055FF19 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCompactKeys, ZwCompactKeys 27 0x80620F33 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCompareTokens, ZwCompareTokens 28 0x80610955 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCompleteConnectPort, ZwCompleteConnectPort 29 0x80583D84 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCompressKey, ZwCompressKey 30 0x8062115F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtConnectPort, ZwConnectPort 31 0x80565287 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtContinue, ZwContinue 32 0x804D8365 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateDebugObject, ZwCreateDebugObject 33 0x8062952B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateDirectoryObject, ZwCreateDirectoryObject 34 0x8059D59A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateEvent, ZwCreateEvent 35 0x805799E0 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateEventPair, ZwCreateEventPair 36 0x8061BE63 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateFile, ZwCreateFile 37 0x80578EDF ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateIoCompletion, ZwCreateIoCompletion 38 0x80555D7D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateJobObject, ZwCreateJobObject 39 0x805B7237 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateJobSet, ZwCreateJobSet 40 0x80607C3E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateKey, ZwCreateKey 41 0xF8449C04 YES sptd.sys NtCreateKeyedEvent, ZwCreateKeyedEvent 279 0x80588779 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateMailslotFile, ZwCreateMailslotFile 42 0x80562111 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateMutant, ZwCreateMutant 43 0x80582A9F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateNamedPipeFile, ZwCreateNamedPipeFile 44 0x8056AD3C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreatePagingFile, ZwCreatePagingFile 45 0x80596E08 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreatePort, ZwCreatePort 46 0x80551DBE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateProcess, ZwCreateProcess 47 0x8059A61D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateProcessEx, ZwCreateProcessEx 48 0x80580346 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateProfile, ZwCreateProfile 49 0x8061C3A2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateSection, ZwCreateSection 50 0x805711D5 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateSemaphore, ZwCreateSemaphore 51 0x80553A81 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateSymbolicLinkObject, ZwCreateSymbolicLinkObject 52 0x805B676E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateThread, ZwCreateThread 53 0x8057F298 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateTimer, ZwCreateTimer 54 0x80550E73 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateToken, ZwCreateToken 55 0x8054E5DC ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtCreateWaitablePort, ZwCreateWaitablePort 56 0x805A4ECA ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDebugActiveProcess, ZwDebugActiveProcess 57 0x8062A616 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDebugContinue, ZwDebugContinue 58 0x8062A757 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDelayExecution, ZwDelayExecution 59 0x80571A83 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteAtom, ZwDeleteAtom 60 0x80554473 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteBootEntry, ZwDeleteBootEntry 61 0x8061B934 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteFile, ZwDeleteFile 62 0x805A4DF4 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteKey, ZwDeleteKey 63 0x80563D14 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteObjectAuditAlarm, ZwDeleteObjectAuditAlarm 64 0x805BECF1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeleteValueKey, ZwDeleteValueKey 65 0x80563631 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDeviceIoControlFile, ZwDeviceIoControlFile 66 0x805863AD ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDisplayString, ZwDisplayString 67 0x8059668B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDuplicateObject, ZwDuplicateObject 68 0x80582614 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtDuplicateToken, ZwDuplicateToken 69 0x8056B231 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtEnumerateBootEntries, ZwEnumerateBootEntries 70 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtEnumerateKey, ZwEnumerateKey 71 0xF8449D48 YES sptd.sys NtEnumerateSystemEnvironmentValuesEx, ZwEnumerateSystemEnvironmentValuesEx 72 0x8061B92C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtEnumerateValueKey, ZwEnumerateValueKey 73 0xF844A0C0 YES sptd.sys NtExtendSection, ZwExtendSection 74 0x8060002C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFilterToken, ZwFilterToken 75 0x805A0A01 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFindAtom, ZwFindAtom 76 0x805547DE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFlushBuffersFile, ZwFlushBuffersFile 77 0x80563E23 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFlushInstructionCache, ZwFlushInstructionCache 78 0x8057C60F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFlushKey, ZwFlushKey 79 0x8056172F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFlushVirtualMemory, ZwFlushVirtualMemory 80 0x8055137A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFlushWriteBuffer, ZwFlushWriteBuffer 81 0x806019D5 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFreeUserPhysicalPages, ZwFreeUserPhysicalPages 82 0x806014AB ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFreeVirtualMemory, ZwFreeVirtualMemory 83 0x8057E36E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtFsControlFile, ZwFsControlFile 84 0x8057C130 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtGetContextThread, ZwGetContextThread 85 0x805A6880 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtGetDevicePowerState, ZwGetDevicePowerState 86 0x80605081 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtGetPlugPlayEvent, ZwGetPlugPlayEvent 87 0x8054C018 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtGetWriteWatch, ZwGetWriteWatch 88 0x80527855 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtImpersonateAnonymousToken, ZwImpersonateAnonymousToken 89 0x8055735F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtImpersonateClientOfPort, ZwImpersonateClientOfPort 90 0x80564477 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtImpersonateThread, ZwImpersonateThread 91 0x8055F8EF ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtInitializeRegistry, ZwInitializeRegistry 92 0x805A34AD ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtInitiatePowerAction, ZwInitiatePowerAction 93 0x80604E8A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtIsProcessInJob, ZwIsProcessInJob 94 0x80607B14 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtIsSystemResumeAutomatic, ZwIsSystemResumeAutomatic 95 0x80605073 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtListenPort, ZwListenPort 96 0x805A31AE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLoadDriver, ZwLoadDriver 97 0x805A74A9 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLoadKey, ZwLoadKey 98 0x8059F701 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLoadKey2, ZwLoadKey2 99 0x8059F713 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLockFile, ZwLockFile 100 0x8055F45E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLockProductActivationKeys, ZwLockProductActivationKeys 101 0x805A0434 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLockRegistryKey, ZwLockRegistryKey 102 0x8059CEFC ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtLockVirtualMemory, ZwLockVirtualMemory 103 0x805ABB4B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtMakePermanentObject, ZwMakePermanentObject 104 0x805B6DA3 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtMakeTemporaryObject, ZwMakeTemporaryObject 105 0x805B6CC1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtMapUserPhysicalPages, ZwMapUserPhysicalPages 106 0x80600438 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtMapUserPhysicalPagesScatter, ZwMapUserPhysicalPagesScatter 107 0x806009D2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtMapViewOfSection, ZwMapViewOfSection 108 0x8057648D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtModifyBootEntry, ZwModifyBootEntry 109 0x8061B934 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtNotifyChangeDirectoryFile, ZwNotifyChangeDirectoryFile 110 0x8055FCA7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtNotifyChangeKey, ZwNotifyChangeKey 111 0x80557B10 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtNotifyChangeMultipleKeys, ZwNotifyChangeMultipleKeys 112 0x80563AA0 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenDirectoryObject, ZwOpenDirectoryObject 113 0x8057DBD7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenEvent, ZwOpenEvent 114 0x8056735C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenEventPair, ZwOpenEventPair 115 0x8061BF35 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenFile, ZwOpenFile 116 0x80576449 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenIoCompletion, ZwOpenIoCompletion 117 0x805F5A37 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenJobObject, ZwOpenJobObject 118 0x805BCD82 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenKey, ZwOpenKey 119 0xF8449AE2 YES sptd.sys NtOpenKeyedEvent, ZwOpenKeyedEvent 280 0x80580654 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenMutant, ZwOpenMutant 120 0x80582952 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenObjectAuditAlarm, ZwOpenObjectAuditAlarm 121 0x80561934 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenProcess, ZwOpenProcess 122 0xF8B3E8AC YES guard.sys NtOpenProcessToken, ZwOpenProcessToken 123 0x8058147F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenProcessTokenEx, ZwOpenProcessTokenEx 124 0x8057C770 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenSection, ZwOpenSection 125 0x8057B6B8 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenSemaphore, ZwOpenSemaphore 126 0x805AC119 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenSymbolicLinkObject, ZwOpenSymbolicLinkObject 127 0x80579B45 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenThread, ZwOpenThread 128 0x805563F7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenThreadToken, ZwOpenThreadToken 129 0x805845B3 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenThreadTokenEx, ZwOpenThreadTokenEx 130 0x8057E9E2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtOpenTimer, ZwOpenTimer 131 0x805A5FE6 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPlugPlayControl, ZwPlugPlayControl 132 0x80552AA9 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPowerInformation, ZwPowerInformation 133 0x80556232 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPrivilegeCheck, ZwPrivilegeCheck 134 0x805536D9 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPrivilegedServiceAuditAlarm, ZwPrivilegedServiceAuditAlarm 136 0x805B0E95 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPrivilegeObjectAuditAlarm, ZwPrivilegeObjectAuditAlarm 135 0x8059C0E1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtProtectVirtualMemory, ZwProtectVirtualMemory 137 0x8057CC95 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtPulseEvent, ZwPulseEvent 138 0x8056482D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryAttributesFile, ZwQueryAttributesFile 139 0x8057CBAE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryBootEntryOrder, ZwQueryBootEntryOrder 140 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryBootOptions, ZwQueryBootOptions 141 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryDebugFilterState, ZwQueryDebugFilterState 142 0x804F5B66 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryDefaultLocale, ZwQueryDefaultLocale 143 0x8057D1E3 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryDefaultUILanguage, ZwQueryDefaultUILanguage 144 0x80580A70 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryDirectoryFile, ZwQueryDirectoryFile 145 0x805841B5 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryDirectoryObject, ZwQueryDirectoryObject 146 0x80566B3B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryEaFile, ZwQueryEaFile 147 0x805F5BE3 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryEvent, ZwQueryEvent 148 0x8056D88E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryFullAttributesFile, ZwQueryFullAttributesFile 149 0x8055F6D8 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationAtom, ZwQueryInformationAtom 150 0x80553C68 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationFile, ZwQueryInformationFile 151 0x80576210 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationJobObject, ZwQueryInformationJobObject 152 0x80584B8C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationPort, ZwQueryInformationPort 153 0x805FDFA2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationProcess, ZwQueryInformationProcess 154 0x8057A6E8 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationThread, ZwQueryInformationThread 155 0x805827E7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInformationToken, ZwQueryInformationToken 156 0x8057EB20 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryInstallUILanguage, ZwQueryInstallUILanguage 157 0x8056AA98 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryIntervalProfile, ZwQueryIntervalProfile 158 0x8061C811 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryIoCompletion, ZwQueryIoCompletion 159 0x805F5ADA ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryKey, ZwQueryKey 160 0xF844A18A YES sptd.sys NtQueryMultipleValueKey, ZwQueryMultipleValueKey 161 0x80620ABD ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryMutant, ZwQueryMutant 162 0x8061C21F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryObject, ZwQueryObject 163 0x80578C7B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryOpenSubKeys, ZwQueryOpenSubKeys 164 0x80620C90 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryPerformanceCounter, ZwQueryPerformanceCounter 165 0x80586703 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryPortInformationProcess, ZwQueryPortInformationProcess 283 0x80605E85 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryQuotaInformationFile, ZwQueryQuotaInformationFile 166 0x805F6401 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySection, ZwQuerySection 167 0x8057D0E1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySecurityObject, ZwQuerySecurityObject 168 0x80555795 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySemaphore, ZwQuerySemaphore 169 0x8061B48A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySymbolicLinkObject, ZwQuerySymbolicLinkObject 170 0x8057A874 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySystemEnvironmentValue, ZwQuerySystemEnvironmentValue 171 0x8061B94C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySystemEnvironmentValueEx, ZwQuerySystemEnvironmentValueEx 172 0x8061B924 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySystemInformation, ZwQuerySystemInformation 173 0x8057A7BA ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQuerySystemTime, ZwQuerySystemTime 174 0x80558EC1 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryTimer, ZwQueryTimer 175 0x8055673C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryTimerResolution, ZwQueryTimerResolution 176 0x80553B55 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryValueKey, ZwQueryValueKey 177 0xF844A022 YES sptd.sys NtQueryVirtualMemory, ZwQueryVirtualMemory 178 0x8057D479 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueryVolumeInformationFile, ZwQueryVolumeInformationFile 179 0x8057A580 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtQueueApcThread, ZwQueueApcThread 180 0x80556082 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRaiseException, ZwRaiseException 181 0x804D83AD ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRaiseHardError, ZwRaiseHardError 182 0x805BC4E4 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReadFile, ZwReadFile 183 0x8057C24F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReadFileScatter, ZwReadFileScatter 184 0x80550518 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReadRequestData, ZwReadRequestData 185 0x80566A22 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReadVirtualMemory, ZwReadVirtualMemory 186 0x805849C5 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRegisterThreadTerminatePort, ZwRegisterThreadTerminatePort 187 0x80583835 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReleaseKeyedEvent, ZwReleaseKeyedEvent 281 0x8061CC87 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReleaseMutant, ZwReleaseMutant 188 0x80571AE9 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReleaseSemaphore, ZwReleaseSemaphore 189 0x80558F33 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRemoveIoCompletion, ZwRemoveIoCompletion 190 0x8056DC7A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRemoveProcessDebug, ZwRemoveProcessDebug 191 0x8062A6DF ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRenameKey, ZwRenameKey 192 0x80620E01 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReplaceKey, ZwReplaceKey 193 0x806211DF ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReplyPort, ZwReplyPort 194 0x8056D3AA ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReplyWaitReceivePort, ZwReplyWaitReceivePort 195 0x80580F92 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReplyWaitReceivePortEx, ZwReplyWaitReceivePortEx 196 0x80580BB4 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtReplyWaitReplyPort, ZwReplyWaitReplyPort 197 0x805FE063 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRequestDeviceWakeup, ZwRequestDeviceWakeup 198 0x8060500C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRequestPort, ZwRequestPort 199 0x805667CE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRequestWaitReplyPort, ZwRequestWaitReplyPort 200 0x80583120 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRequestWakeupLatency, ZwRequestWakeupLatency 201 0x80604E3A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtResetEvent, ZwResetEvent 202 0x8054B145 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtResetWriteWatch, ZwResetWriteWatch 203 0x80527D79 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtRestoreKey, ZwRestoreKey 204 0x806200E0 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtResumeProcess, ZwResumeProcess 205 0x806077CE ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtResumeThread, ZwResumeThread 206 0x8057F394 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSaveKey, ZwSaveKey 207 0x8062017A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSaveKeyEx, ZwSaveKeyEx 208 0x80620202 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSaveMergedKeys, ZwSaveMergedKeys 209 0x806202C6 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSecureConnectPort, ZwSecureConnectPort 210 0x8057B7A2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetBootEntryOrder, ZwSetBootEntryOrder 211 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetBootOptions, ZwSetBootOptions 212 0x8061B93C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetContextThread, ZwSetContextThread 213 0x80607F6A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetDebugFilterState, ZwSetDebugFilterState 214 0x8062BD1B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetDefaultHardErrorPort, ZwSetDefaultHardErrorPort 215 0x8059A92C ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetDefaultLocale, ZwSetDefaultLocale 216 0x8059D382 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetDefaultUILanguage, ZwSetDefaultUILanguage 217 0x8059D358 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetEaFile, ZwSetEaFile 218 0x805F60EB ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetEvent, ZwSetEvent 219 0x8056DE41 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetEventBoostPriority, ZwSetEventBoostPriority 220 0x8056DC23 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetHighEventPair, ZwSetHighEventPair 221 0x8061C1C3 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetHighWaitLowEventPair, ZwSetHighWaitLowEventPair 222 0x8061C103 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationDebugObject, ZwSetInformationDebugObject 223 0x8062A0D0 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationFile, ZwSetInformationFile 224 0x8058181D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationJobObject, ZwSetInformationJobObject 225 0x805B7482 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationKey, ZwSetInformationKey 226 0x8062069D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationObject, ZwSetInformationObject 227 0x805819C2 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationProcess, ZwSetInformationProcess 228 0x8057F45A ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationThread, ZwSetInformationThread 229 0x8058372D ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetInformationToken, ZwSetInformationToken 230 0x8054E1F9 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetIntervalProfile, ZwSetIntervalProfile 231 0x8061C390 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetIoCompletion, ZwSetIoCompletion 232 0x8056DF13 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetLdtEntries, ZwSetLdtEntries 233 0x80606A63 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetLowEventPair, ZwSetLowEventPair 234 0x8061C167 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetLowWaitHighEventPair, ZwSetLowWaitHighEventPair 235 0x8061C09F ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetQuotaInformationFile, ZwSetQuotaInformationFile 236 0x805F63E7 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSecurityObject, ZwSetSecurityObject 237 0x80556354 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSystemEnvironmentValue, ZwSetSystemEnvironmentValue 238 0x8061BBCB ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSystemEnvironmentValueEx, ZwSetSystemEnvironmentValueEx 239 0x8061B924 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSystemInformation, ZwSetSystemInformation 240 0x8056613E ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSystemPowerState, ZwSetSystemPowerState 241 0x8063874B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetSystemTime, ZwSetSystemTime 242 0x805A4A3B ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetThreadExecutionState, ZwSetThreadExecutionState 243 0x805B6E63 ntoskrnl.exe System operacyjny Microsoft® Windows® Microsoft Corporation Jądro i system NT NtSetTimer, ZwSetTimer