 | Textblock: Ntapis
Kategorie: Textblock, Erklärungen und Fachbegriffe
PropertyLengthAsVariant
1. Funktion Name: ~~~PropertyLengthAsVariant~~~
1. Funktion Adresse im Prozess: 2005532945
1. Funktion Adresse ab Offset des Moduls: 131345
1. Funktion Adresse des Verweises im Prozess: 2005651080
RtlConvertPropertyToVariant
2. Funktion Name: ~~~RtlConvertPropertyToVariant~~~
2. Funktion Adresse im Prozess: 2005532794
2. Funktion Adresse ab Offset des Moduls: 131194
2. Funktion Adresse des Verweises im Prozess: 2005651084
RtlConvertVariantToProperty
3. Funktion Name: ~~~RtlConvertVariantToProperty~~~
3. Funktion Adresse im Prozess: 2005532634
3. Funktion Adresse ab Offset des Moduls: 131034
3. Funktion Adresse des Verweises im Prozess: 2005651088
RtlUlongByteSwap
4. Funktion Name: ~~~RtlUlongByteSwap~~~
4. Funktion Adresse im Prozess: 2005647746
4. Funktion Adresse ab Offset des Moduls: 246146
4. Funktion Adresse des Verweises im Prozess: 2005651092
RtlUlonglongByteSwap
5. Funktion Name: ~~~RtlUlonglongByteSwap~~~
5. Funktion Adresse im Prozess: 2005647751
5. Funktion Adresse ab Offset des Moduls: 246151
5. Funktion Adresse des Verweises im Prozess: 2005651096
RtlUshortByteSwap
6. Funktion Name: ~~~RtlUshortByteSwap~~~
6. Funktion Adresse im Prozess: 2005647741
6. Funktion Adresse ab Offset des Moduls: 246141
6. Funktion Adresse des Verweises im Prozess: 2005651100
CsrAllocateCaptureBuffer
7. Funktion Name: ~~~CsrAllocateCaptureBuffer~~~
7. Funktion Adresse im Prozess: 2005459760
7. Funktion Adresse ab Offset des Moduls: 58160
7. Funktion Adresse des Verweises im Prozess: 2005651104
CsrAllocateMessagePointer
8. Funktion Name: ~~~CsrAllocateMessagePointer~~~
8. Funktion Adresse im Prozess: 2005459881
8. Funktion Adresse ab Offset des Moduls: 58281
8. Funktion Adresse des Verweises im Prozess: 2005651108
CsrCaptureMessageBuffer
9. Funktion Name: ~~~CsrCaptureMessageBuffer~~~
9. Funktion Adresse im Prozess: 2005460021
9. Funktion Adresse ab Offset des Moduls: 58421
9. Funktion Adresse des Verweises im Prozess: 2005651112
CsrCaptureMessageString
10. Funktion Name: ~~~CsrCaptureMessageString~~~
10. Funktion Adresse im Prozess: 2005406249
10. Funktion Adresse ab Offset des Moduls: 4649
10. Funktion Adresse des Verweises im Prozess: 2005651116
CsrCaptureTimeout
11. Funktion Name: ~~~CsrCaptureTimeout~~~
11. Funktion Adresse im Prozess: 2005509886
11. Funktion Adresse ab Offset des Moduls: 108286
11. Funktion Adresse des Verweises im Prozess: 2005651120
CsrClientCallServer
12. Funktion Name: ~~~CsrClientCallServer~~~
12. Funktion Adresse im Prozess: 2005410384
12. Funktion Adresse ab Offset des Moduls: 8784
12. Funktion Adresse des Verweises im Prozess: 2005651124
CsrClientConnectToServer
13. Funktion Name: ~~~CsrClientConnectToServer~~~
13. Funktion Adresse im Prozess: 2005468662
13. Funktion Adresse ab Offset des Moduls: 67062
13. Funktion Adresse des Verweises im Prozess: 2005651128
CsrFreeCaptureBuffer
14. Funktion Name: ~~~CsrFreeCaptureBuffer~~~
14. Funktion Adresse im Prozess: 2005459861
14. Funktion Adresse ab Offset des Moduls: 58261
14. Funktion Adresse des Verweises im Prozess: 2005651132
CsrIdentifyAlertableThread
15. Funktion Name: ~~~CsrIdentifyAlertableThread~~~
15. Funktion Adresse im Prozess: 2005509714
15. Funktion Adresse ab Offset des Moduls: 108114
15. Funktion Adresse des Verweises im Prozess: 2005651136
CsrNewThread
16. Funktion Name: ~~~CsrNewThread~~~
16. Funktion Adresse im Prozess: 2005426238
16. Funktion Adresse ab Offset des Moduls: 24638
16. Funktion Adresse des Verweises im Prozess: 2005651140
CsrProbeForRead
17. Funktion Name: ~~~CsrProbeForRead~~~
17. Funktion Adresse im Prozess: 2005510000
17. Funktion Adresse ab Offset des Moduls: 108400
17. Funktion Adresse des Verweises im Prozess: 2005651144
CsrProbeForWrite
18. Funktion Name: ~~~CsrProbeForWrite~~~
18. Funktion Adresse im Prozess: 2005509928
18. Funktion Adresse ab Offset des Moduls: 108328
18. Funktion Adresse des Verweises im Prozess: 2005651148
CsrSetPriorityClass
19. Funktion Name: ~~~CsrSetPriorityClass~~~
19. Funktion Adresse im Prozess: 2005509761
19. Funktion Adresse ab Offset des Moduls: 108161
19. Funktion Adresse des Verweises im Prozess: 2005651152
DbgBreakPoint
20. Funktion Name: ~~~DbgBreakPoint~~~
20. Funktion Adresse im Prozess: 2005533068
20. Funktion Adresse ab Offset des Moduls: 131468
20. Funktion Adresse des Verweises im Prozess: 2005651156
DbgPrint
21. Funktion Name: ~~~DbgPrint~~~
21. Funktion Adresse im Prozess: 2005483072
21. Funktion Adresse ab Offset des Moduls: 81472
21. Funktion Adresse des Verweises im Prozess: 2005651160
DbgPrintReturnControlC
22. Funktion Name: ~~~DbgPrintReturnControlC~~~
22. Funktion Adresse im Prozess: 2005533253
22. Funktion Adresse ab Offset des Moduls: 131653
22. Funktion Adresse des Verweises im Prozess: 2005651164
DbgPrompt
23. Funktion Name: ~~~DbgPrompt~~~
23. Funktion Adresse im Prozess: 2005533390
23. Funktion Adresse ab Offset des Moduls: 131790
23. Funktion Adresse des Verweises im Prozess: 2005651168
DbgSsHandleKmApiMsg
24. Funktion Name: ~~~DbgSsHandleKmApiMsg~~~
24. Funktion Adresse im Prozess: 2005510759
24. Funktion Adresse ab Offset des Moduls: 109159
24. Funktion Adresse des Verweises im Prozess: 2005651172
DbgSsInitialize
25. Funktion Name: ~~~DbgSsInitialize~~~
25. Funktion Adresse im Prozess: 2005510689
25. Funktion Adresse ab Offset des Moduls: 109089
25. Funktion Adresse des Verweises im Prozess: 2005651176
DbgUiConnectToDbg
26. Funktion Name: ~~~DbgUiConnectToDbg~~~
26. Funktion Adresse im Prozess: 2005511332
26. Funktion Adresse ab Offset des Moduls: 109732
26. Funktion Adresse des Verweises im Prozess: 2005651180
DbgUiContinue
27. Funktion Name: ~~~DbgUiContinue~~~
27. Funktion Adresse im Prozess: 2005511803
27. Funktion Adresse ab Offset des Moduls: 110203
27. Funktion Adresse des Verweises im Prozess: 2005651184
DbgUiWaitStateChange
28. Funktion Name: ~~~DbgUiWaitStateChange~~~
28. Funktion Adresse im Prozess: 2005511572
28. Funktion Adresse ab Offset des Moduls: 109972
28. Funktion Adresse des Verweises im Prozess: 2005651188
DbgUserBreakPoint
29. Funktion Name: ~~~DbgUserBreakPoint~~~
29. Funktion Adresse im Prozess: 2005533070
29. Funktion Adresse ab Offset des Moduls: 131470
29. Funktion Adresse des Verweises im Prozess: 2005651192
KiRaiseUserExceptionDispatcher
30. Funktion Name: ~~~KiRaiseUserExceptionDispatcher~~~
30. Funktion Adresse im Prozess: 2005533572
30. Funktion Adresse ab Offset des Moduls: 131972
30. Funktion Adresse des Verweises im Prozess: 2005651196
KiUserApcDispatcher
31. Funktion Name: ~~~KiUserApcDispatcher~~~
31. Funktion Adresse im Prozess: 2005533452
31. Funktion Adresse ab Offset des Moduls: 131852
31. Funktion Adresse des Verweises im Prozess: 2005651200
KiUserCallbackDispatcher
32. Funktion Name: ~~~KiUserCallbackDispatcher~~~
32. Funktion Adresse im Prozess: 2005533468
32. Funktion Adresse ab Offset des Moduls: 131868
32. Funktion Adresse des Verweises im Prozess: 2005651204
KiUserExceptionDispatcher
33. Funktion Name: ~~~KiUserExceptionDispatcher~~~
33. Funktion Adresse im Prozess: 2005533496
33. Funktion Adresse ab Offset des Moduls: 131896
33. Funktion Adresse des Verweises im Prozess: 2005651208
LdrAccessResource
34. Funktion Name: ~~~LdrAccessResource~~~
34. Funktion Adresse im Prozess: 2005422368
34. Funktion Adresse ab Offset des Moduls: 20768
34. Funktion Adresse des Verweises im Prozess: 2005651212
LdrAlternateResourcesEnabled
35. Funktion Name: ~~~LdrAlternateResourcesEnabled~~~
35. Funktion Adresse im Prozess: 2005422215
35. Funktion Adresse ab Offset des Moduls: 20615
35. Funktion Adresse des Verweises im Prozess: 2005651216
LdrDisableThreadCalloutsForDll
36. Funktion Name: ~~~LdrDisableThreadCalloutsForDll~~~
36. Funktion Adresse im Prozess: 2005454928
36. Funktion Adresse ab Offset des Moduls: 53328
36. Funktion Adresse des Verweises im Prozess: 2005651220
LdrEnumResources
37. Funktion Name: ~~~LdrEnumResources~~~
37. Funktion Adresse im Prozess: 2005534245
37. Funktion Adresse ab Offset des Moduls: 132645
37. Funktion Adresse des Verweises im Prozess: 2005651224
LdrFindEntryForAddress
38. Funktion Name: ~~~LdrFindEntryForAddress~~~
38. Funktion Adresse im Prozess: 2005533724
38. Funktion Adresse ab Offset des Moduls: 132124
38. Funktion Adresse des Verweises im Prozess: 2005651228
LdrFindResourceDirectory_U
39. Funktion Name: ~~~LdrFindResourceDirectory_U~~~
39. Funktion Adresse im Prozess: 2005406581
39. Funktion Adresse ab Offset des Moduls: 4981
39. Funktion Adresse des Verweises im Prozess: 2005651232
LdrFindResource_U
40. Funktion Name: ~~~LdrFindResource_U~~~
40. Funktion Adresse im Prozess: 2005421220
40. Funktion Adresse ab Offset des Moduls: 19620
40. Funktion Adresse des Verweises im Prozess: 2005651236
LdrFlushAlternateResourceModules
41. Funktion Name: ~~~LdrFlushAlternateResourceModules~~~
41. Funktion Adresse im Prozess: 2005536406
41. Funktion Adresse ab Offset des Moduls: 134806
41. Funktion Adresse des Verweises im Prozess: 2005651240
LdrGetDllHandle
42. Funktion Name: ~~~LdrGetDllHandle~~~
42. Funktion Adresse im Prozess: 2005427494
42. Funktion Adresse ab Offset des Moduls: 25894
42. Funktion Adresse des Verweises im Prozess: 2005651244
LdrGetProcedureAddress
43. Funktion Name: ~~~LdrGetProcedureAddress~~~
43. Funktion Adresse im Prozess: 2005427468
43. Funktion Adresse ab Offset des Moduls: 25868
43. Funktion Adresse des Verweises im Prozess: 2005651248
LdrInitializeThunk
44. Funktion Name: ~~~LdrInitializeThunk~~~
44. Funktion Adresse im Prozess: 2005425940
44. Funktion Adresse ab Offset des Moduls: 24340
44. Funktion Adresse des Verweises im Prozess: 2005651252
LdrLoadAlternateResourceModule
45. Funktion Name: ~~~LdrLoadAlternateResourceModule~~~
45. Funktion Adresse im Prozess: 2005422260
45. Funktion Adresse ab Offset des Moduls: 20660
45. Funktion Adresse des Verweises im Prozess: 2005651256
LdrLoadDll
46. Funktion Name: ~~~LdrLoadDll~~~
46. Funktion Adresse im Prozess: 2005430012
46. Funktion Adresse ab Offset des Moduls: 28412
46. Funktion Adresse des Verweises im Prozess: 2005651260
LdrProcessRelocationBlock
47. Funktion Name: ~~~LdrProcessRelocationBlock~~~
47. Funktion Adresse im Prozess: 2005474079
47. Funktion Adresse ab Offset des Moduls: 72479
47. Funktion Adresse des Verweises im Prozess: 2005651264
LdrQueryImageFileExecutionOptions
48. Funktion Name: ~~~LdrQueryImageFileExecutionOptions~~~
48. Funktion Adresse im Prozess: 2005468359
48. Funktion Adresse ab Offset des Moduls: 66759
48. Funktion Adresse des Verweises im Prozess: 2005651268
LdrQueryProcessModuleInformation
49. Funktion Name: ~~~LdrQueryProcessModuleInformation~~~
49. Funktion Adresse im Prozess: 2005519475
49. Funktion Adresse ab Offset des Moduls: 117875
49. Funktion Adresse des Verweises im Prozess: 2005651272
LdrShutdownProcess
50. Funktion Name: ~~~LdrShutdownProcess~~~
50. Funktion Adresse im Prozess: 2005458206
50. Funktion Adresse ab Offset des Moduls: 56606
50. Funktion Adresse des Verweises im Prozess: 2005651276
LdrShutdownThread
51. Funktion Name: ~~~LdrShutdownThread~~~
51. Funktion Adresse im Prozess: 2005419512
51. Funktion Adresse ab Offset des Moduls: 17912
51. Funktion Adresse des Verweises im Prozess: 2005651280
LdrUnloadAlternateResourceModule
52. Funktion Name: ~~~LdrUnloadAlternateResourceModule~~~
52. Funktion Adresse im Prozess: 2005448528
52. Funktion Adresse ab Offset des Moduls: 46928
52. Funktion Adresse des Verweises im Prozess: 2005651284
LdrUnloadDll
53. Funktion Name: ~~~LdrUnloadDll~~~
53. Funktion Adresse im Prozess: 2005418987
53. Funktion Adresse ab Offset des Moduls: 17387
53. Funktion Adresse des Verweises im Prozess: 2005651288
LdrVerifyImageMatchesChecksum
54. Funktion Name: ~~~LdrVerifyImageMatchesChecksum~~~
54. Funktion Adresse im Prozess: 2005519075
54. Funktion Adresse ab Offset des Moduls: 117475
54. Funktion Adresse des Verweises im Prozess: 2005651292
NPXEMULATORTABLE
55. Funktion Name: ~~~NPXEMULATORTABLE~~~
55. Funktion Adresse im Prozess: 2005689780
55. Funktion Adresse ab Offset des Moduls: 288180
55. Funktion Adresse des Verweises im Prozess: 2005651296
NlsAnsiCodePage
56. Funktion Name: ~~~NlsAnsiCodePage~~~
56. Funktion Adresse im Prozess: 2005729838
56. Funktion Adresse ab Offset des Moduls: 328238
56. Funktion Adresse des Verweises im Prozess: 2005651300
NlsMbCodePageTag
57. Funktion Name: ~~~NlsMbCodePageTag~~~
57. Funktion Adresse im Prozess: 2005725972
57. Funktion Adresse ab Offset des Moduls: 324372
57. Funktion Adresse des Verweises im Prozess: 2005651304
NlsMbOemCodePageTag
58. Funktion Name: ~~~NlsMbOemCodePageTag~~~
58. Funktion Adresse im Prozess: 2005725976
58. Funktion Adresse ab Offset des Moduls: 324376
58. Funktion Adresse des Verweises im Prozess: 2005651308
NtAcceptConnectPort
59. Funktion Name: ~~~NtAcceptConnectPort~~~
59. Funktion Adresse im Prozess: 2005433199
59. Funktion Adresse ab Offset des Moduls: 31599
59. Funktion Adresse des Verweises im Prozess: 2005651312
NtAccessCheck
60. Funktion Name: ~~~NtAccessCheck~~~
60. Funktion Adresse im Prozess: 2005433527
60. Funktion Adresse ab Offset des Moduls: 31927
60. Funktion Adresse des Verweises im Prozess: 2005651316
NtAccessCheckAndAuditAlarm
61. Funktion Name: ~~~NtAccessCheckAndAuditAlarm~~~
61. Funktion Adresse im Prozess: 2005414314
61. Funktion Adresse ab Offset des Moduls: 12714
61. Funktion Adresse des Verweises im Prozess: 2005651320
NtAccessCheckByType
62. Funktion Name: ~~~NtAccessCheckByType~~~
62. Funktion Adresse im Prozess: 2005507175
62. Funktion Adresse ab Offset des Moduls: 105575
62. Funktion Adresse des Verweises im Prozess: 2005651324
NtAccessCheckByTypeAndAuditAlarm
63. Funktion Name: ~~~NtAccessCheckByTypeAndAuditAlarm~~~
63. Funktion Adresse im Prozess: 2005465206
63. Funktion Adresse ab Offset des Moduls: 63606
63. Funktion Adresse des Verweises im Prozess: 2005651328
NtAccessCheckByTypeResultList
64. Funktion Name: ~~~NtAccessCheckByTypeResultList~~~
64. Funktion Adresse im Prozess: 2005507189
64. Funktion Adresse ab Offset des Moduls: 105589
64. Funktion Adresse des Verweises im Prozess: 2005651332
NtAccessCheckByTypeResultListAndAuditAlarm
65. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarm~~~
65. Funktion Adresse im Prozess: 2005507203
65. Funktion Adresse ab Offset des Moduls: 105603
65. Funktion Adresse des Verweises im Prozess: 2005651336
NtAccessCheckByTypeResultListAndAuditAlarmByHandle
66. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarmByHandle~~~
66. Funktion Adresse im Prozess: 2005507217
66. Funktion Adresse ab Offset des Moduls: 105617
66. Funktion Adresse des Verweises im Prozess: 2005651340
NtAddAtom
67. Funktion Name: ~~~NtAddAtom~~~
67. Funktion Adresse im Prozess: 2005420613
67. Funktion Adresse ab Offset des Moduls: 19013
67. Funktion Adresse des Verweises im Prozess: 2005651344
NtAdjustGroupsToken
68. Funktion Name: ~~~NtAdjustGroupsToken~~~
68. Funktion Adresse im Prozess: 2005507231
68. Funktion Adresse ab Offset des Moduls: 105631
68. Funktion Adresse des Verweises im Prozess: 2005651348
NtAdjustPrivilegesToken
69. Funktion Name: ~~~NtAdjustPrivilegesToken~~~
69. Funktion Adresse im Prozess: 2005414300
69. Funktion Adresse ab Offset des Moduls: 12700
69. Funktion Adresse des Verweises im Prozess: 2005651352
NtAlertResumeThread
70. Funktion Name: ~~~NtAlertResumeThread~~~
70. Funktion Adresse im Prozess: 2005507245
70. Funktion Adresse ab Offset des Moduls: 105645
70. Funktion Adresse des Verweises im Prozess: 2005651356
NtAlertThread
71. Funktion Name: ~~~NtAlertThread~~~
71. Funktion Adresse im Prozess: 2005417278
71. Funktion Adresse ab Offset des Moduls: 15678
71. Funktion Adresse des Verweises im Prozess: 2005651360
NtAllocateLocallyUniqueId
72. Funktion Name: ~~~NtAllocateLocallyUniqueId~~~
72. Funktion Adresse im Prozess: 2005414286
72. Funktion Adresse ab Offset des Moduls: 12686
72. Funktion Adresse des Verweises im Prozess: 2005651364
NtAllocateUserPhysicalPages
73. Funktion Name: ~~~NtAllocateUserPhysicalPages~~~
73. Funktion Adresse im Prozess: 2005507259
73. Funktion Adresse ab Offset des Moduls: 105659
73. Funktion Adresse des Verweises im Prozess: 2005651368
NtAllocateUuids
74. Funktion Name: ~~~NtAllocateUuids~~~
74. Funktion Adresse im Prozess: 2005433379
74. Funktion Adresse ab Offset des Moduls: 31779
74. Funktion Adresse des Verweises im Prozess: 2005651372
NtAllocateVirtualMemory
75. Funktion Name: ~~~NtAllocateVirtualMemory~~~
75. Funktion Adresse im Prozess: 2005413590
75. Funktion Adresse ab Offset des Moduls: 11990
75. Funktion Adresse des Verweises im Prozess: 2005651376
NtAreMappedFilesTheSame
76. Funktion Name: ~~~NtAreMappedFilesTheSame~~~
76. Funktion Adresse im Prozess: 2005507273
76. Funktion Adresse ab Offset des Moduls: 105673
76. Funktion Adresse des Verweises im Prozess: 2005651380
NtAssignProcessToJobObject
77. Funktion Name: ~~~NtAssignProcessToJobObject~~~
77. Funktion Adresse im Prozess: 2005507287
77. Funktion Adresse ab Offset des Moduls: 105687
77. Funktion Adresse des Verweises im Prozess: 2005651384
NtCallbackReturn
78. Funktion Name: ~~~NtCallbackReturn~~~
78. Funktion Adresse im Prozess: 2005413884
78. Funktion Adresse ab Offset des Moduls: 12284
78. Funktion Adresse des Verweises im Prozess: 2005651388
NtCancelDeviceWakeupRequest
79. Funktion Name: ~~~NtCancelDeviceWakeupRequest~~~
79. Funktion Adresse im Prozess: 2005507318
79. Funktion Adresse ab Offset des Moduls: 105718
79. Funktion Adresse des Verweises im Prozess: 2005651392
NtCancelIoFile
80. Funktion Name: ~~~NtCancelIoFile~~~
80. Funktion Adresse im Prozess: 2005507304
80. Funktion Adresse ab Offset des Moduls: 105704
80. Funktion Adresse des Verweises im Prozess: 2005651396
NtCancelTimer
81. Funktion Name: ~~~NtCancelTimer~~~
81. Funktion Adresse im Prozess: 2005441556
81. Funktion Adresse ab Offset des Moduls: 39956
81. Funktion Adresse des Verweises im Prozess: 2005651400
NtClearEvent
82. Funktion Name: ~~~NtClearEvent~~~
82. Funktion Adresse im Prozess: 2005412045
82. Funktion Adresse ab Offset des Moduls: 10445
82. Funktion Adresse des Verweises im Prozess: 2005651404
NtClose
83. Funktion Name: ~~~NtClose~~~
83. Funktion Adresse im Prozess: 2005411846
83. Funktion Adresse ab Offset des Moduls: 10246
83. Funktion Adresse des Verweises im Prozess: 2005651408
NtCloseObjectAuditAlarm
84. Funktion Name: ~~~NtCloseObjectAuditAlarm~~~
84. Funktion Adresse im Prozess: 2005424873
84. Funktion Adresse ab Offset des Moduls: 23273
84. Funktion Adresse des Verweises im Prozess: 2005651412
NtCompleteConnectPort
85. Funktion Name: ~~~NtCompleteConnectPort~~~
85. Funktion Adresse im Prozess: 2005433213
85. Funktion Adresse ab Offset des Moduls: 31613
85. Funktion Adresse des Verweises im Prozess: 2005651416
NtConnectPort
86. Funktion Name: ~~~NtConnectPort~~~
86. Funktion Adresse im Prozess: 2005433227
86. Funktion Adresse ab Offset des Moduls: 31627
86. Funktion Adresse des Verweises im Prozess: 2005651420
NtContinue
87. Funktion Name: ~~~NtContinue~~~
87. Funktion Adresse im Prozess: 2005411954
87. Funktion Adresse ab Offset des Moduls: 10354
87. Funktion Adresse des Verweises im Prozess: 2005651424
NtCreateChannel
88. Funktion Name: ~~~NtCreateChannel~~~
88. Funktion Adresse im Prozess: 2005508494
88. Funktion Adresse ab Offset des Moduls: 106894
88. Funktion Adresse des Verweises im Prozess: 2005651428
NtCreateDirectoryObject
89. Funktion Name: ~~~NtCreateDirectoryObject~~~
89. Funktion Adresse im Prozess: 2005507335
89. Funktion Adresse ab Offset des Moduls: 105735
89. Funktion Adresse des Verweises im Prozess: 2005651432
NtCreateEvent
90. Funktion Name: ~~~NtCreateEvent~~~
90. Funktion Adresse im Prozess: 2005413604
90. Funktion Adresse ab Offset des Moduls: 12004
90. Funktion Adresse des Verweises im Prozess: 2005651436
NtCreateEventPair
91. Funktion Name: ~~~NtCreateEventPair~~~
91. Funktion Adresse im Prozess: 2005507349
91. Funktion Adresse ab Offset des Moduls: 105749
91. Funktion Adresse des Verweises im Prozess: 2005651440
NtCreateFile
92. Funktion Name: ~~~NtCreateFile~~~
92. Funktion Adresse im Prozess: 2005440148
92. Funktion Adresse ab Offset des Moduls: 38548
92. Funktion Adresse des Verweises im Prozess: 2005651444
NtCreateIoCompletion
93. Funktion Name: ~~~NtCreateIoCompletion~~~
93. Funktion Adresse im Prozess: 2005426646
93. Funktion Adresse ab Offset des Moduls: 25046
93. Funktion Adresse des Verweises im Prozess: 2005651448
NtCreateJobObject
94. Funktion Name: ~~~NtCreateJobObject~~~
94. Funktion Adresse im Prozess: 2005507363
94. Funktion Adresse ab Offset des Moduls: 105763
94. Funktion Adresse des Verweises im Prozess: 2005651452
NtCreateKey
95. Funktion Name: ~~~NtCreateKey~~~
95. Funktion Adresse im Prozess: 2005418216
95. Funktion Adresse ab Offset des Moduls: 16616
95. Funktion Adresse des Verweises im Prozess: 2005651456
NtCreateMailslotFile
96. Funktion Name: ~~~NtCreateMailslotFile~~~
96. Funktion Adresse im Prozess: 2005406035
96. Funktion Adresse ab Offset des Moduls: 4435
96. Funktion Adresse des Verweises im Prozess: 2005651460
NtCreateMutant
97. Funktion Name: ~~~NtCreateMutant~~~
97. Funktion Adresse im Prozess: 2005414198
97. Funktion Adresse ab Offset des Moduls: 12598
97. Funktion Adresse des Verweises im Prozess: 2005651464
NtCreateNamedPipeFile
98. Funktion Name: ~~~NtCreateNamedPipeFile~~~
98. Funktion Adresse im Prozess: 2005435350
98. Funktion Adresse ab Offset des Moduls: 33750
98. Funktion Adresse des Verweises im Prozess: 2005651468
NtCreatePagingFile
99. Funktion Name: ~~~NtCreatePagingFile~~~
99. Funktion Adresse im Prozess: 2005507377
99. Funktion Adresse ab Offset des Moduls: 105777
99. Funktion Adresse des Verweises im Prozess: 2005651472
NtCreatePort
100. Funktion Name: ~~~NtCreatePort~~~
100. Funktion Adresse im Prozess: 2005466212
100. Funktion Adresse ab Offset des Moduls: 64612
100. Funktion Adresse des Verweises im Prozess: 2005651476
NtCreateProcess
101. Funktion Name: ~~~NtCreateProcess~~~
101. Funktion Adresse im Prozess: 2005472232
101. Funktion Adresse ab Offset des Moduls: 70632
101. Funktion Adresse des Verweises im Prozess: 2005651480
NtCreateProfile
102. Funktion Name: ~~~NtCreateProfile~~~
102. Funktion Adresse im Prozess: 2005507391
102. Funktion Adresse ab Offset des Moduls: 105791
102. Funktion Adresse des Verweises im Prozess: 2005651484
NtCreateSection
103. Funktion Name: ~~~NtCreateSection~~~
103. Funktion Adresse im Prozess: 2005418162
103. Funktion Adresse ab Offset des Moduls: 16562
103. Funktion Adresse des Verweises im Prozess: 2005651488
NtCreateSemaphore
104. Funktion Name: ~~~NtCreateSemaphore~~~
104. Funktion Adresse im Prozess: 2005414184
104. Funktion Adresse ab Offset des Moduls: 12584
104. Funktion Adresse des Verweises im Prozess: 2005651492
NtCreateSymbolicLinkObject
105. Funktion Name: ~~~NtCreateSymbolicLinkObject~~~
105. Funktion Adresse im Prozess: 2005461641
105. Funktion Adresse ab Offset des Moduls: 60041
105. Funktion Adresse des Verweises im Prozess: 2005651496
NtCreateThread
106. Funktion Name: ~~~NtCreateThread~~~
106. Funktion Adresse im Prozess: 2005425926
106. Funktion Adresse ab Offset des Moduls: 24326
106. Funktion Adresse des Verweises im Prozess: 2005651500
NtCreateTimer
107. Funktion Name: ~~~NtCreateTimer~~~
107. Funktion Adresse im Prozess: 2005492468
107. Funktion Adresse ab Offset des Moduls: 90868
107. Funktion Adresse des Verweises im Prozess: 2005651504
NtCreateToken
108. Funktion Name: ~~~NtCreateToken~~~
108. Funktion Adresse im Prozess: 2005507405
108. Funktion Adresse ab Offset des Moduls: 105805
108. Funktion Adresse des Verweises im Prozess: 2005651508
NtCreateWaitablePort
109. Funktion Name: ~~~NtCreateWaitablePort~~~
109. Funktion Adresse im Prozess: 2005507419
109. Funktion Adresse ab Offset des Moduls: 105819
109. Funktion Adresse des Verweises im Prozess: 2005651512
NtCurrentTeb
110. Funktion Name: ~~~NtCurrentTeb~~~
110. Funktion Adresse im Prozess: 2005543194
110. Funktion Adresse ab Offset des Moduls: 141594
110. Funktion Adresse des Verweises im Prozess: 2005651516
NtDelayExecution
111. Funktion Name: ~~~NtDelayExecution~~~
111. Funktion Adresse im Prozess: 2005410342
111. Funktion Adresse ab Offset des Moduls: 8742
111. Funktion Adresse des Verweises im Prozess: 2005651520
NtDeleteAtom
112. Funktion Name: ~~~NtDeleteAtom~~~
112. Funktion Adresse im Prozess: 2005420627
112. Funktion Adresse ab Offset des Moduls: 19027
112. Funktion Adresse des Verweises im Prozess: 2005651524
NtDeleteFile
113. Funktion Name: ~~~NtDeleteFile~~~
113. Funktion Adresse im Prozess: 2005507433
113. Funktion Adresse ab Offset des Moduls: 105833
113. Funktion Adresse des Verweises im Prozess: 2005651528
NtDeleteKey
114. Funktion Name: ~~~NtDeleteKey~~~
114. Funktion Adresse im Prozess: 2005440937
114. Funktion Adresse ab Offset des Moduls: 39337
114. Funktion Adresse des Verweises im Prozess: 2005651532
NtDeleteObjectAuditAlarm
115. Funktion Name: ~~~NtDeleteObjectAuditAlarm~~~
115. Funktion Adresse im Prozess: 2005507447
115. Funktion Adresse ab Offset des Moduls: 105847
115. Funktion Adresse des Verweises im Prozess: 2005651536
NtDeleteValueKey
116. Funktion Name: ~~~NtDeleteValueKey~~~
116. Funktion Adresse im Prozess: 2005429125
116. Funktion Adresse ab Offset des Moduls: 27525
116. Funktion Adresse des Verweises im Prozess: 2005651540
NtDeviceIoControlFile
117. Funktion Name: ~~~NtDeviceIoControlFile~~~
117. Funktion Adresse im Prozess: 2005414042
117. Funktion Adresse ab Offset des Moduls: 12442
117. Funktion Adresse des Verweises im Prozess: 2005651544
NtDisplayString
118. Funktion Name: ~~~NtDisplayString~~~
118. Funktion Adresse im Prozess: 2005507461
118. Funktion Adresse ab Offset des Moduls: 105861
118. Funktion Adresse des Verweises im Prozess: 2005651548
NtDuplicateObject
119. Funktion Name: ~~~NtDuplicateObject~~~
119. Funktion Adresse im Prozess: 2005413856
119. Funktion Adresse ab Offset des Moduls: 12256
119. Funktion Adresse des Verweises im Prozess: 2005651552
NtDuplicateToken
120. Funktion Name: ~~~NtDuplicateToken~~~
120. Funktion Adresse im Prozess: 2005412487
120. Funktion Adresse ab Offset des Moduls: 10887
120. Funktion Adresse des Verweises im Prozess: 2005651556
NtEnumerateKey
121. Funktion Name: ~~~NtEnumerateKey~~~
121. Funktion Adresse im Prozess: 2005424845
121. Funktion Adresse ab Offset des Moduls: 23245
121. Funktion Adresse des Verweises im Prozess: 2005651560
NtEnumerateValueKey
122. Funktion Name: ~~~NtEnumerateValueKey~~~
122. Funktion Adresse im Prozess: 2005429052
122. Funktion Adresse ab Offset des Moduls: 27452
122. Funktion Adresse des Verweises im Prozess: 2005651564
NtExtendSection
123. Funktion Name: ~~~NtExtendSection~~~
123. Funktion Adresse im Prozess: 2005507475
123. Funktion Adresse ab Offset des Moduls: 105875
123. Funktion Adresse des Verweises im Prozess: 2005651568
NtFilterToken
124. Funktion Name: ~~~NtFilterToken~~~
124. Funktion Adresse im Prozess: 2005507489
124. Funktion Adresse ab Offset des Moduls: 105889
124. Funktion Adresse des Verweises im Prozess: 2005651572
NtFindAtom
125. Funktion Name: ~~~NtFindAtom~~~
125. Funktion Adresse im Prozess: 2005420599
125. Funktion Adresse ab Offset des Moduls: 18999
125. Funktion Adresse des Verweises im Prozess: 2005651576
NtFlushBuffersFile
126. Funktion Name: ~~~NtFlushBuffersFile~~~
126. Funktion Adresse im Prozess: 2005414084
126. Funktion Adresse ab Offset des Moduls: 12484
126. Funktion Adresse des Verweises im Prozess: 2005651580
NtFlushInstructionCache
127. Funktion Name: ~~~NtFlushInstructionCache~~~
127. Funktion Adresse im Prozess: 2005430078
127. Funktion Adresse ab Offset des Moduls: 28478
127. Funktion Adresse des Verweises im Prozess: 2005651584
NtFlushKey
128. Funktion Name: ~~~NtFlushKey~~~
128. Funktion Adresse im Prozess: 2005449475
128. Funktion Adresse ab Offset des Moduls: 47875
128. Funktion Adresse des Verweises im Prozess: 2005651588
NtFlushVirtualMemory
129. Funktion Name: ~~~NtFlushVirtualMemory~~~
129. Funktion Adresse im Prozess: 2005420662
129. Funktion Adresse ab Offset des Moduls: 19062
129. Funktion Adresse des Verweises im Prozess: 2005651592
NtFlushWriteBuffer
130. Funktion Name: ~~~NtFlushWriteBuffer~~~
130. Funktion Adresse im Prozess: 2005507503
130. Funktion Adresse ab Offset des Moduls: 105903
130. Funktion Adresse des Verweises im Prozess: 2005651596
NtFreeUserPhysicalPages
131. Funktion Name: ~~~NtFreeUserPhysicalPages~~~
131. Funktion Adresse im Prozess: 2005507515
131. Funktion Adresse ab Offset des Moduls: 105915
131. Funktion Adresse des Verweises im Prozess: 2005651600
NtFreeVirtualMemory
132. Funktion Name: ~~~NtFreeVirtualMemory~~~
132. Funktion Adresse im Prozess: 2005412011
132. Funktion Adresse ab Offset des Moduls: 10411
132. Funktion Adresse des Verweises im Prozess: 2005651604
NtFsControlFile
133. Funktion Name: ~~~NtFsControlFile~~~
133. Funktion Adresse im Prozess: 2005413618
133. Funktion Adresse ab Offset des Moduls: 12018
133. Funktion Adresse des Verweises im Prozess: 2005651608
NtGetContextThread
134. Funktion Name: ~~~NtGetContextThread~~~
134. Funktion Adresse im Prozess: 2005496852
134. Funktion Adresse ab Offset des Moduls: 95252
134. Funktion Adresse des Verweises im Prozess: 2005651612
NtGetDevicePowerState
135. Funktion Name: ~~~NtGetDevicePowerState~~~
135. Funktion Adresse im Prozess: 2005507529
135. Funktion Adresse ab Offset des Moduls: 105929
135. Funktion Adresse des Verweises im Prozess: 2005651616
NtGetPlugPlayEvent
136. Funktion Name: ~~~NtGetPlugPlayEvent~~~
136. Funktion Adresse im Prozess: 2005462022
136. Funktion Adresse ab Offset des Moduls: 60422
136. Funktion Adresse des Verweises im Prozess: 2005651620
NtGetTickCount
137. Funktion Name: ~~~NtGetTickCount~~~
137. Funktion Adresse im Prozess: 2005507543
137. Funktion Adresse ab Offset des Moduls: 105943
137. Funktion Adresse des Verweises im Prozess: 2005651624
NtGetWriteWatch
138. Funktion Name: ~~~NtGetWriteWatch~~~
138. Funktion Adresse im Prozess: 2005507555
138. Funktion Adresse ab Offset des Moduls: 105955
138. Funktion Adresse des Verweises im Prozess: 2005651628
NtImpersonateAnonymousToken
139. Funktion Name: ~~~NtImpersonateAnonymousToken~~~
139. Funktion Adresse im Prozess: 2005507569
139. Funktion Adresse ab Offset des Moduls: 105969
139. Funktion Adresse des Verweises im Prozess: 2005651632
NtImpersonateClientOfPort
140. Funktion Name: ~~~NtImpersonateClientOfPort~~~
140. Funktion Adresse im Prozess: 2005417264
140. Funktion Adresse ab Offset des Moduls: 15664
140. Funktion Adresse des Verweises im Prozess: 2005651636
NtImpersonateThread
141. Funktion Name: ~~~NtImpersonateThread~~~
141. Funktion Adresse im Prozess: 2005434172
141. Funktion Adresse ab Offset des Moduls: 32572
141. Funktion Adresse des Verweises im Prozess: 2005651640
NtInitializeRegistry
142. Funktion Name: ~~~NtInitializeRegistry~~~
142. Funktion Adresse im Prozess: 2005507583
142. Funktion Adresse ab Offset des Moduls: 105983
142. Funktion Adresse des Verweises im Prozess: 2005651644
NtInitiatePowerAction
143. Funktion Name: ~~~NtInitiatePowerAction~~~
143. Funktion Adresse im Prozess: 2005507597
143. Funktion Adresse ab Offset des Moduls: 105997
143. Funktion Adresse des Verweises im Prozess: 2005651648
NtIsSystemResumeAutomatic
144. Funkt |
|
