1 textb_ntapis textb # rubi

PropertyLengthAsVariant

1. Funktion Name: ~~~PropertyLengthAsVariant~~~1. Funktion Adresse im Prozess: 20055329451. Funktion Adresse ab Offset des Moduls: 1313451. Funktion Adresse des Verweises im Prozess: 2005651080 

RtlConvertPropertyToVariant

2. Funktion Name: ~~~RtlConvertPropertyToVariant~~~2. Funktion Adresse im Prozess: 20055327942. Funktion Adresse ab Offset des Moduls: 1311942. Funktion Adresse des Verweises im Prozess: 2005651084 

RtlConvertVariantToProperty

3. Funktion Name: ~~~RtlConvertVariantToProperty~~~3. Funktion Adresse im Prozess: 20055326343. Funktion Adresse ab Offset des Moduls: 1310343. Funktion Adresse des Verweises im Prozess: 2005651088 

RtlUlongByteSwap

4. Funktion Name: ~~~RtlUlongByteSwap~~~4. Funktion Adresse im Prozess: 20056477464. Funktion Adresse ab Offset des Moduls: 2461464. Funktion Adresse des Verweises im Prozess: 2005651092 

RtlUlonglongByteSwap

5. Funktion Name: ~~~RtlUlonglongByteSwap~~~5. Funktion Adresse im Prozess: 20056477515. Funktion Adresse ab Offset des Moduls: 2461515. Funktion Adresse des Verweises im Prozess: 2005651096 

RtlUshortByteSwap

6. Funktion Name: ~~~RtlUshortByteSwap~~~6. Funktion Adresse im Prozess: 20056477416. Funktion Adresse ab Offset des Moduls: 2461416. Funktion Adresse des Verweises im Prozess: 2005651100 

CsrAllocateCaptureBuffer

7. Funktion Name: ~~~CsrAllocateCaptureBuffer~~~7. Funktion Adresse im Prozess: 20054597607. Funktion Adresse ab Offset des Moduls: 581607. Funktion Adresse des Verweises im Prozess: 2005651104 

CsrAllocateMessagePointer

8. Funktion Name: ~~~CsrAllocateMessagePointer~~~8. Funktion Adresse im Prozess: 20054598818. Funktion Adresse ab Offset des Moduls: 582818. Funktion Adresse des Verweises im Prozess: 2005651108 

CsrCaptureMessageBuffer

9. Funktion Name: ~~~CsrCaptureMessageBuffer~~~9. Funktion Adresse im Prozess: 20054600219. Funktion Adresse ab Offset des Moduls: 584219. Funktion Adresse des Verweises im Prozess: 2005651112 

CsrCaptureMessageString

10. Funktion Name: ~~~CsrCaptureMessageString~~~10. Funktion Adresse im Prozess: 200540624910. Funktion Adresse ab Offset des Moduls: 464910. Funktion Adresse des Verweises im Prozess: 2005651116 

CsrCaptureTimeout

11. Funktion Name: ~~~CsrCaptureTimeout~~~11. Funktion Adresse im Prozess: 200550988611. Funktion Adresse ab Offset des Moduls: 10828611. Funktion Adresse des Verweises im Prozess: 2005651120 

CsrClientCallServer

12. Funktion Name: ~~~CsrClientCallServer~~~12. Funktion Adresse im Prozess: 200541038412. Funktion Adresse ab Offset des Moduls: 878412. Funktion Adresse des Verweises im Prozess: 2005651124 

CsrClientConnectToServer

13. Funktion Name: ~~~CsrClientConnectToServer~~~13. Funktion Adresse im Prozess: 200546866213. Funktion Adresse ab Offset des Moduls: 6706213. Funktion Adresse des Verweises im Prozess: 2005651128 

CsrFreeCaptureBuffer

14. Funktion Name: ~~~CsrFreeCaptureBuffer~~~14. Funktion Adresse im Prozess: 200545986114. Funktion Adresse ab Offset des Moduls: 5826114. Funktion Adresse des Verweises im Prozess: 2005651132 

CsrIdentifyAlertableThread

15. Funktion Name: ~~~CsrIdentifyAlertableThread~~~15. Funktion Adresse im Prozess: 200550971415. Funktion Adresse ab Offset des Moduls: 10811415. Funktion Adresse des Verweises im Prozess: 2005651136 

CsrNewThread

16. Funktion Name: ~~~CsrNewThread~~~16. Funktion Adresse im Prozess: 200542623816. Funktion Adresse ab Offset des Moduls: 2463816. Funktion Adresse des Verweises im Prozess: 2005651140 

CsrProbeForRead

17. Funktion Name: ~~~CsrProbeForRead~~~17. Funktion Adresse im Prozess: 200551000017. Funktion Adresse ab Offset des Moduls: 10840017. Funktion Adresse des Verweises im Prozess: 2005651144 

CsrProbeForWrite

18. Funktion Name: ~~~CsrProbeForWrite~~~18. Funktion Adresse im Prozess: 200550992818. Funktion Adresse ab Offset des Moduls: 10832818. Funktion Adresse des Verweises im Prozess: 2005651148 

CsrSetPriorityClass

19. Funktion Name: ~~~CsrSetPriorityClass~~~19. Funktion Adresse im Prozess: 200550976119. Funktion Adresse ab Offset des Moduls: 10816119. Funktion Adresse des Verweises im Prozess: 2005651152 

DbgBreakPoint

20. Funktion Name: ~~~DbgBreakPoint~~~20. Funktion Adresse im Prozess: 200553306820. Funktion Adresse ab Offset des Moduls: 13146820. Funktion Adresse des Verweises im Prozess: 2005651156 

DbgPrint

21. Funktion Name: ~~~DbgPrint~~~21. Funktion Adresse im Prozess: 200548307221. Funktion Adresse ab Offset des Moduls: 8147221. Funktion Adresse des Verweises im Prozess: 2005651160 

DbgPrintReturnControlC

22. Funktion Name: ~~~DbgPrintReturnControlC~~~22. Funktion Adresse im Prozess: 200553325322. Funktion Adresse ab Offset des Moduls: 13165322. Funktion Adresse des Verweises im Prozess: 2005651164 

DbgPrompt

23. Funktion Name: ~~~DbgPrompt~~~23. Funktion Adresse im Prozess: 200553339023. Funktion Adresse ab Offset des Moduls: 13179023. Funktion Adresse des Verweises im Prozess: 2005651168 

DbgSsHandleKmApiMsg

24. Funktion Name: ~~~DbgSsHandleKmApiMsg~~~24. Funktion Adresse im Prozess: 200551075924. Funktion Adresse ab Offset des Moduls: 10915924. Funktion Adresse des Verweises im Prozess: 2005651172 

DbgSsInitialize

25. Funktion Name: ~~~DbgSsInitialize~~~25. Funktion Adresse im Prozess: 200551068925. Funktion Adresse ab Offset des Moduls: 10908925. Funktion Adresse des Verweises im Prozess: 2005651176 

DbgUiConnectToDbg

26. Funktion Name: ~~~DbgUiConnectToDbg~~~26. Funktion Adresse im Prozess: 200551133226. Funktion Adresse ab Offset des Moduls: 10973226. Funktion Adresse des Verweises im Prozess: 2005651180 

DbgUiContinue

27. Funktion Name: ~~~DbgUiContinue~~~27. Funktion Adresse im Prozess: 200551180327. Funktion Adresse ab Offset des Moduls: 11020327. Funktion Adresse des Verweises im Prozess: 2005651184 

DbgUiWaitStateChange

28. Funktion Name: ~~~DbgUiWaitStateChange~~~28. Funktion Adresse im Prozess: 200551157228. Funktion Adresse ab Offset des Moduls: 10997228. Funktion Adresse des Verweises im Prozess: 2005651188 

DbgUserBreakPoint

29. Funktion Name: ~~~DbgUserBreakPoint~~~29. Funktion Adresse im Prozess: 200553307029. Funktion Adresse ab Offset des Moduls: 13147029. Funktion Adresse des Verweises im Prozess: 2005651192 

KiRaiseUserExceptionDispatcher

30. Funktion Name: ~~~KiRaiseUserExceptionDispatcher~~~30. Funktion Adresse im Prozess: 200553357230. Funktion Adresse ab Offset des Moduls: 13197230. Funktion Adresse des Verweises im Prozess: 2005651196 

KiUserApcDispatcher

31. Funktion Name: ~~~KiUserApcDispatcher~~~31. Funktion Adresse im Prozess: 200553345231. Funktion Adresse ab Offset des Moduls: 13185231. Funktion Adresse des Verweises im Prozess: 2005651200 

KiUserCallbackDispatcher

32. Funktion Name: ~~~KiUserCallbackDispatcher~~~32. Funktion Adresse im Prozess: 200553346832. Funktion Adresse ab Offset des Moduls: 13186832. Funktion Adresse des Verweises im Prozess: 2005651204 

KiUserExceptionDispatcher

33. Funktion Name: ~~~KiUserExceptionDispatcher~~~33. Funktion Adresse im Prozess: 200553349633. Funktion Adresse ab Offset des Moduls: 13189633. Funktion Adresse des Verweises im Prozess: 2005651208 

LdrAccessResource

34. Funktion Name: ~~~LdrAccessResource~~~34. Funktion Adresse im Prozess: 200542236834. Funktion Adresse ab Offset des Moduls: 2076834. Funktion Adresse des Verweises im Prozess: 2005651212 

LdrAlternateResourcesEnabled

35. Funktion Name: ~~~LdrAlternateResourcesEnabled~~~35. Funktion Adresse im Prozess: 200542221535. Funktion Adresse ab Offset des Moduls: 2061535. Funktion Adresse des Verweises im Prozess: 2005651216 

LdrDisableThreadCalloutsForDll

36. Funktion Name: ~~~LdrDisableThreadCalloutsForDll~~~36. Funktion Adresse im Prozess: 200545492836. Funktion Adresse ab Offset des Moduls: 5332836. Funktion Adresse des Verweises im Prozess: 2005651220 

LdrEnumResources

37. Funktion Name: ~~~LdrEnumResources~~~37. Funktion Adresse im Prozess: 200553424537. Funktion Adresse ab Offset des Moduls: 13264537. Funktion Adresse des Verweises im Prozess: 2005651224 

LdrFindEntryForAddress

38. Funktion Name: ~~~LdrFindEntryForAddress~~~38. Funktion Adresse im Prozess: 200553372438. Funktion Adresse ab Offset des Moduls: 13212438. Funktion Adresse des Verweises im Prozess: 2005651228 

LdrFindResourceDirectory_U

39. Funktion Name: ~~~LdrFindResourceDirectory_U~~~39. Funktion Adresse im Prozess: 200540658139. Funktion Adresse ab Offset des Moduls: 498139. Funktion Adresse des Verweises im Prozess: 2005651232 

LdrFindResource_U

40. Funktion Name: ~~~LdrFindResource_U~~~40. Funktion Adresse im Prozess: 200542122040. Funktion Adresse ab Offset des Moduls: 1962040. Funktion Adresse des Verweises im Prozess: 2005651236 

LdrFlushAlternateResourceModules

41. Funktion Name: ~~~LdrFlushAlternateResourceModules~~~41. Funktion Adresse im Prozess: 200553640641. Funktion Adresse ab Offset des Moduls: 13480641. Funktion Adresse des Verweises im Prozess: 2005651240 

LdrGetDllHandle

42. Funktion Name: ~~~LdrGetDllHandle~~~42. Funktion Adresse im Prozess: 200542749442. Funktion Adresse ab Offset des Moduls: 2589442. Funktion Adresse des Verweises im Prozess: 2005651244 

LdrGetProcedureAddress

43. Funktion Name: ~~~LdrGetProcedureAddress~~~43. Funktion Adresse im Prozess: 200542746843. Funktion Adresse ab Offset des Moduls: 2586843. Funktion Adresse des Verweises im Prozess: 2005651248 

LdrInitializeThunk

44. Funktion Name: ~~~LdrInitializeThunk~~~44. Funktion Adresse im Prozess: 200542594044. Funktion Adresse ab Offset des Moduls: 2434044. Funktion Adresse des Verweises im Prozess: 2005651252 

LdrLoadAlternateResourceModule

45. Funktion Name: ~~~LdrLoadAlternateResourceModule~~~45. Funktion Adresse im Prozess: 200542226045. Funktion Adresse ab Offset des Moduls: 2066045. Funktion Adresse des Verweises im Prozess: 2005651256 

LdrLoadDll

46. Funktion Name: ~~~LdrLoadDll~~~46. Funktion Adresse im Prozess: 200543001246. Funktion Adresse ab Offset des Moduls: 2841246. Funktion Adresse des Verweises im Prozess: 2005651260 

LdrProcessRelocationBlock

47. Funktion Name: ~~~LdrProcessRelocationBlock~~~47. Funktion Adresse im Prozess: 200547407947. Funktion Adresse ab Offset des Moduls: 7247947. Funktion Adresse des Verweises im Prozess: 2005651264 

LdrQueryImageFileExecutionOptions

48. Funktion Name: ~~~LdrQueryImageFileExecutionOptions~~~48. Funktion Adresse im Prozess: 200546835948. Funktion Adresse ab Offset des Moduls: 6675948. Funktion Adresse des Verweises im Prozess: 2005651268 

LdrQueryProcessModuleInformation

49. Funktion Name: ~~~LdrQueryProcessModuleInformation~~~49. Funktion Adresse im Prozess: 200551947549. Funktion Adresse ab Offset des Moduls: 11787549. Funktion Adresse des Verweises im Prozess: 2005651272 

LdrShutdownProcess

50. Funktion Name: ~~~LdrShutdownProcess~~~50. Funktion Adresse im Prozess: 200545820650. Funktion Adresse ab Offset des Moduls: 5660650. Funktion Adresse des Verweises im Prozess: 2005651276 

LdrShutdownThread

51. Funktion Name: ~~~LdrShutdownThread~~~51. Funktion Adresse im Prozess: 200541951251. Funktion Adresse ab Offset des Moduls: 1791251. Funktion Adresse des Verweises im Prozess: 2005651280 

LdrUnloadAlternateResourceModule

52. Funktion Name: ~~~LdrUnloadAlternateResourceModule~~~52. Funktion Adresse im Prozess: 200544852852. Funktion Adresse ab Offset des Moduls: 4692852. Funktion Adresse des Verweises im Prozess: 2005651284 

LdrUnloadDll

53. Funktion Name: ~~~LdrUnloadDll~~~53. Funktion Adresse im Prozess: 200541898753. Funktion Adresse ab Offset des Moduls: 1738753. Funktion Adresse des Verweises im Prozess: 2005651288 

LdrVerifyImageMatchesChecksum

54. Funktion Name: ~~~LdrVerifyImageMatchesChecksum~~~54. Funktion Adresse im Prozess: 200551907554. Funktion Adresse ab Offset des Moduls: 11747554. Funktion Adresse des Verweises im Prozess: 2005651292 

NPXEMULATORTABLE

55. Funktion Name: ~~~NPXEMULATORTABLE~~~55. Funktion Adresse im Prozess: 200568978055. Funktion Adresse ab Offset des Moduls: 28818055. Funktion Adresse des Verweises im Prozess: 2005651296 

NlsAnsiCodePage

56. Funktion Name: ~~~NlsAnsiCodePage~~~56. Funktion Adresse im Prozess: 200572983856. Funktion Adresse ab Offset des Moduls: 32823856. Funktion Adresse des Verweises im Prozess: 2005651300 

NlsMbCodePageTag

57. Funktion Name: ~~~NlsMbCodePageTag~~~57. Funktion Adresse im Prozess: 200572597257. Funktion Adresse ab Offset des Moduls: 32437257. Funktion Adresse des Verweises im Prozess: 2005651304 

NlsMbOemCodePageTag

58. Funktion Name: ~~~NlsMbOemCodePageTag~~~58. Funktion Adresse im Prozess: 200572597658. Funktion Adresse ab Offset des Moduls: 32437658. Funktion Adresse des Verweises im Prozess: 2005651308 

NtAcceptConnectPort

59. Funktion Name: ~~~NtAcceptConnectPort~~~59. Funktion Adresse im Prozess: 200543319959. Funktion Adresse ab Offset des Moduls: 3159959. Funktion Adresse des Verweises im Prozess: 2005651312 

NtAccessCheck

60. Funktion Name: ~~~NtAccessCheck~~~60. Funktion Adresse im Prozess: 200543352760. Funktion Adresse ab Offset des Moduls: 3192760. Funktion Adresse des Verweises im Prozess: 2005651316 

NtAccessCheckAndAuditAlarm

61. Funktion Name: ~~~NtAccessCheckAndAuditAlarm~~~61. Funktion Adresse im Prozess: 200541431461. Funktion Adresse ab Offset des Moduls: 1271461. Funktion Adresse des Verweises im Prozess: 2005651320 

NtAccessCheckByType

62. Funktion Name: ~~~NtAccessCheckByType~~~62. Funktion Adresse im Prozess: 200550717562. Funktion Adresse ab Offset des Moduls: 10557562. Funktion Adresse des Verweises im Prozess: 2005651324 

NtAccessCheckByTypeAndAuditAlarm

63. Funktion Name: ~~~NtAccessCheckByTypeAndAuditAlarm~~~63. Funktion Adresse im Prozess: 200546520663. Funktion Adresse ab Offset des Moduls: 6360663. Funktion Adresse des Verweises im Prozess: 2005651328 

NtAccessCheckByTypeResultList

64. Funktion Name: ~~~NtAccessCheckByTypeResultList~~~64. Funktion Adresse im Prozess: 200550718964. Funktion Adresse ab Offset des Moduls: 10558964. Funktion Adresse des Verweises im Prozess: 2005651332 

NtAccessCheckByTypeResultListAndAuditAlarm

65. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarm~~~65. Funktion Adresse im Prozess: 200550720365. Funktion Adresse ab Offset des Moduls: 10560365. Funktion Adresse des Verweises im Prozess: 2005651336 

NtAccessCheckByTypeResultListAndAuditAlarmByHandle

66. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarmByHandle~~~66. Funktion Adresse im Prozess: 200550721766. Funktion Adresse ab Offset des Moduls: 10561766. Funktion Adresse des Verweises im Prozess: 2005651340 

NtAddAtom

67. Funktion Name: ~~~NtAddAtom~~~67. Funktion Adresse im Prozess: 200542061367. Funktion Adresse ab Offset des Moduls: 1901367. Funktion Adresse des Verweises im Prozess: 2005651344 

NtAdjustGroupsToken

68. Funktion Name: ~~~NtAdjustGroupsToken~~~68. Funktion Adresse im Prozess: 200550723168. Funktion Adresse ab Offset des Moduls: 10563168. Funktion Adresse des Verweises im Prozess: 2005651348 

NtAdjustPrivilegesToken

69. Funktion Name: ~~~NtAdjustPrivilegesToken~~~69. Funktion Adresse im Prozess: 200541430069. Funktion Adresse ab Offset des Moduls: 1270069. Funktion Adresse des Verweises im Prozess: 2005651352 

NtAlertResumeThread

70. Funktion Name: ~~~NtAlertResumeThread~~~70. Funktion Adresse im Prozess: 200550724570. Funktion Adresse ab Offset des Moduls: 10564570. Funktion Adresse des Verweises im Prozess: 2005651356 

NtAlertThread

71. Funktion Name: ~~~NtAlertThread~~~71. Funktion Adresse im Prozess: 200541727871. Funktion Adresse ab Offset des Moduls: 1567871. Funktion Adresse des Verweises im Prozess: 2005651360 

NtAllocateLocallyUniqueId

72. Funktion Name: ~~~NtAllocateLocallyUniqueId~~~72. Funktion Adresse im Prozess: 200541428672. Funktion Adresse ab Offset des Moduls: 1268672. Funktion Adresse des Verweises im Prozess: 2005651364 

NtAllocateUserPhysicalPages

73. Funktion Name: ~~~NtAllocateUserPhysicalPages~~~73. Funktion Adresse im Prozess: 200550725973. Funktion Adresse ab Offset des Moduls: 10565973. Funktion Adresse des Verweises im Prozess: 2005651368 

NtAllocateUuids

74. Funktion Name: ~~~NtAllocateUuids~~~74. Funktion Adresse im Prozess: 200543337974. Funktion Adresse ab Offset des Moduls: 3177974. Funktion Adresse des Verweises im Prozess: 2005651372 

NtAllocateVirtualMemory

75. Funktion Name: ~~~NtAllocateVirtualMemory~~~75. Funktion Adresse im Prozess: 200541359075. Funktion Adresse ab Offset des Moduls: 1199075. Funktion Adresse des Verweises im Prozess: 2005651376 

NtAreMappedFilesTheSame

76. Funktion Name: ~~~NtAreMappedFilesTheSame~~~76. Funktion Adresse im Prozess: 200550727376. Funktion Adresse ab Offset des Moduls: 10567376. Funktion Adresse des Verweises im Prozess: 2005651380 

NtAssignProcessToJobObject

77. Funktion Name: ~~~NtAssignProcessToJobObject~~~77. Funktion Adresse im Prozess: 200550728777. Funktion Adresse ab Offset des Moduls: 10568777. Funktion Adresse des Verweises im Prozess: 2005651384 

NtCallbackReturn

78. Funktion Name: ~~~NtCallbackReturn~~~78. Funktion Adresse im Prozess: 200541388478. Funktion Adresse ab Offset des Moduls: 1228478. Funktion Adresse des Verweises im Prozess: 2005651388 

NtCancelDeviceWakeupRequest

79. Funktion Name: ~~~NtCancelDeviceWakeupRequest~~~79. Funktion Adresse im Prozess: 200550731879. Funktion Adresse ab Offset des Moduls: 10571879. Funktion Adresse des Verweises im Prozess: 2005651392 

NtCancelIoFile

80. Funktion Name: ~~~NtCancelIoFile~~~80. Funktion Adresse im Prozess: 200550730480. Funktion Adresse ab Offset des Moduls: 10570480. Funktion Adresse des Verweises im Prozess: 2005651396 

NtCancelTimer

81. Funktion Name: ~~~NtCancelTimer~~~81. Funktion Adresse im Prozess: 200544155681. Funktion Adresse ab Offset des Moduls: 3995681. Funktion Adresse des Verweises im Prozess: 2005651400 

NtClearEvent

82. Funktion Name: ~~~NtClearEvent~~~82. Funktion Adresse im Prozess: 200541204582. Funktion Adresse ab Offset des Moduls: 1044582. Funktion Adresse des Verweises im Prozess: 2005651404 

NtClose

83. Funktion Name: ~~~NtClose~~~83. Funktion Adresse im Prozess: 200541184683. Funktion Adresse ab Offset des Moduls: 1024683. Funktion Adresse des Verweises im Prozess: 2005651408 

NtCloseObjectAuditAlarm

84. Funktion Name: ~~~NtCloseObjectAuditAlarm~~~84. Funktion Adresse im Prozess: 200542487384. Funktion Adresse ab Offset des Moduls: 2327384. Funktion Adresse des Verweises im Prozess: 2005651412 

NtCompleteConnectPort

85. Funktion Name: ~~~NtCompleteConnectPort~~~85. Funktion Adresse im Prozess: 200543321385. Funktion Adresse ab Offset des Moduls: 3161385. Funktion Adresse des Verweises im Prozess: 2005651416 

NtConnectPort

86. Funktion Name: ~~~NtConnectPort~~~86. Funktion Adresse im Prozess: 200543322786. Funktion Adresse ab Offset des Moduls: 3162786. Funktion Adresse des Verweises im Prozess: 2005651420 

NtContinue

87. Funktion Name: ~~~NtContinue~~~87. Funktion Adresse im Prozess: 200541195487. Funktion Adresse ab Offset des Moduls: 1035487. Funktion Adresse des Verweises im Prozess: 2005651424 

NtCreateChannel

88. Funktion Name: ~~~NtCreateChannel~~~88. Funktion Adresse im Prozess: 200550849488. Funktion Adresse ab Offset des Moduls: 10689488. Funktion Adresse des Verweises im Prozess: 2005651428 

NtCreateDirectoryObject

89. Funktion Name: ~~~NtCreateDirectoryObject~~~89. Funktion Adresse im Prozess: 200550733589. Funktion Adresse ab Offset des Moduls: 10573589. Funktion Adresse des Verweises im Prozess: 2005651432 

NtCreateEvent

90. Funktion Name: ~~~NtCreateEvent~~~90. Funktion Adresse im Prozess: 200541360490. Funktion Adresse ab Offset des Moduls: 1200490. Funktion Adresse des Verweises im Prozess: 2005651436 

NtCreateEventPair

91. Funktion Name: ~~~NtCreateEventPair~~~91. Funktion Adresse im Prozess: 200550734991. Funktion Adresse ab Offset des Moduls: 10574991. Funktion Adresse des Verweises im Prozess: 2005651440 

NtCreateFile

92. Funktion Name: ~~~NtCreateFile~~~92. Funktion Adresse im Prozess: 200544014892. Funktion Adresse ab Offset des Moduls: 3854892. Funktion Adresse des Verweises im Prozess: 2005651444 

NtCreateIoCompletion

93. Funktion Name: ~~~NtCreateIoCompletion~~~93. Funktion Adresse im Prozess: 200542664693. Funktion Adresse ab Offset des Moduls: 2504693. Funktion Adresse des Verweises im Prozess: 2005651448 

NtCreateJobObject

94. Funktion Name: ~~~NtCreateJobObject~~~94. Funktion Adresse im Prozess: 200550736394. Funktion Adresse ab Offset des Moduls: 10576394. Funktion Adresse des Verweises im Prozess: 2005651452 

NtCreateKey

95. Funktion Name: ~~~NtCreateKey~~~95. Funktion Adresse im Prozess: 200541821695. Funktion Adresse ab Offset des Moduls: 1661695. Funktion Adresse des Verweises im Prozess: 2005651456 

NtCreateMailslotFile

96. Funktion Name: ~~~NtCreateMailslotFile~~~96. Funktion Adresse im Prozess: 200540603596. Funktion Adresse ab Offset des Moduls: 443596. Funktion Adresse des Verweises im Prozess: 2005651460 

NtCreateMutant

97. Funktion Name: ~~~NtCreateMutant~~~97. Funktion Adresse im Prozess: 200541419897. Funktion Adresse ab Offset des Moduls: 1259897. Funktion Adresse des Verweises im Prozess: 2005651464 

NtCreateNamedPipeFile

98. Funktion Name: ~~~NtCreateNamedPipeFile~~~98. Funktion Adresse im Prozess: 200543535098. Funktion Adresse ab Offset des Moduls: 3375098. Funktion Adresse des Verweises im Prozess: 2005651468 

NtCreatePagingFile

99. Funktion Name: ~~~NtCreatePagingFile~~~99. Funktion Adresse im Prozess: 200550737799. Funktion Adresse ab Offset des Moduls: 10577799. Funktion Adresse des Verweises im Prozess: 2005651472 

NtCreatePort

100. Funktion Name: ~~~NtCreatePort~~~100. Funktion Adresse im Prozess: 2005466212100. Funktion Adresse ab Offset des Moduls: 64612100. Funktion Adresse des Verweises im Prozess: 2005651476 

NtCreateProcess

101. Funktion Name: ~~~NtCreateProcess~~~101. Funktion Adresse im Prozess: 2005472232101. Funktion Adresse ab Offset des Moduls: 70632101. Funktion Adresse des Verweises im Prozess: 2005651480 

NtCreateProfile

102. Funktion Name: ~~~NtCreateProfile~~~102. Funktion Adresse im Prozess: 2005507391102. Funktion Adresse ab Offset des Moduls: 105791102. Funktion Adresse des Verweises im Prozess: 2005651484 

NtCreateSection

103. Funktion Name: ~~~NtCreateSection~~~103. Funktion Adresse im Prozess: 2005418162103. Funktion Adresse ab Offset des Moduls: 16562103. Funktion Adresse des Verweises im Prozess: 2005651488 

NtCreateSemaphore

104. Funktion Name: ~~~NtCreateSemaphore~~~104. Funktion Adresse im Prozess: 2005414184104. Funktion Adresse ab Offset des Moduls: 12584104. Funktion Adresse des Verweises im Prozess: 2005651492 

NtCreateSymbolicLinkObject

105. Funktion Name: ~~~NtCreateSymbolicLinkObject~~~105. Funktion Adresse im Prozess: 2005461641105. Funktion Adresse ab Offset des Moduls: 60041105. Funktion Adresse des Verweises im Prozess: 2005651496 

NtCreateThread

106. Funktion Name: ~~~NtCreateThread~~~106. Funktion Adresse im Prozess: 2005425926106. Funktion Adresse ab Offset des Moduls: 24326106. Funktion Adresse des Verweises im Prozess: 2005651500 

NtCreateTimer

107. Funktion Name: ~~~NtCreateTimer~~~107. Funktion Adresse im Prozess: 2005492468107. Funktion Adresse ab Offset des Moduls: 90868107. Funktion Adresse des Verweises im Prozess: 2005651504 

NtCreateToken

108. Funktion Name: ~~~NtCreateToken~~~108. Funktion Adresse im Prozess: 2005507405108. Funktion Adresse ab Offset des Moduls: 105805108. Funktion Adresse des Verweises im Prozess: 2005651508 

NtCreateWaitablePort

109. Funktion Name: ~~~NtCreateWaitablePort~~~109. Funktion Adresse im Prozess: 2005507419109. Funktion Adresse ab Offset des Moduls: 105819109. Funktion Adresse des Verweises im Prozess: 2005651512 

NtCurrentTeb

110. Funktion Name: ~~~NtCurrentTeb~~~110. Funktion Adresse im Prozess: 2005543194110. Funktion Adresse ab Offset des Moduls: 141594110. Funktion Adresse des Verweises im Prozess: 2005651516 

NtDelayExecution

111. Funktion Name: ~~~NtDelayExecution~~~111. Funktion Adresse im Prozess: 2005410342111. Funktion Adresse ab Offset des Moduls: 8742111. Funktion Adresse des Verweises im Prozess: 2005651520 

NtDeleteAtom

112. Funktion Name: ~~~NtDeleteAtom~~~112. Funktion Adresse im Prozess: 2005420627112. Funktion Adresse ab Offset des Moduls: 19027112. Funktion Adresse des Verweises im Prozess: 2005651524 

NtDeleteFile

113. Funktion Name: ~~~NtDeleteFile~~~113. Funktion Adresse im Prozess: 2005507433113. Funktion Adresse ab Offset des Moduls: 105833113. Funktion Adresse des Verweises im Prozess: 2005651528 

NtDeleteKey

114. Funktion Name: ~~~NtDeleteKey~~~114. Funktion Adresse im Prozess: 2005440937114. Funktion Adresse ab Offset des Moduls: 39337114. Funktion Adresse des Verweises im Prozess: 2005651532 

NtDeleteObjectAuditAlarm

115. Funktion Name: ~~~NtDeleteObjectAuditAlarm~~~115. Funktion Adresse im Prozess: 2005507447115. Funktion Adresse ab Offset des Moduls: 105847115. Funktion Adresse des Verweises im Prozess: 2005651536 

NtDeleteValueKey

116. Funktion Name: ~~~NtDeleteValueKey~~~116. Funktion Adresse im Prozess: 2005429125116. Funktion Adresse ab Offset des Moduls: 27525116. Funktion Adresse des Verweises im Prozess: 2005651540 

NtDeviceIoControlFile

117. Funktion Name: ~~~NtDeviceIoControlFile~~~117. Funktion Adresse im Prozess: 2005414042117. Funktion Adresse ab Offset des Moduls: 12442117. Funktion Adresse des Verweises im Prozess: 2005651544 

NtDisplayString

118. Funktion Name: ~~~NtDisplayString~~~118. Funktion Adresse im Prozess: 2005507461118. Funktion Adresse ab Offset des Moduls: 105861118. Funktion Adresse des Verweises im Prozess: 2005651548 

NtDuplicateObject

119. Funktion Name: ~~~NtDuplicateObject~~~119. Funktion Adresse im Prozess: 2005413856119. Funktion Adresse ab Offset des Moduls: 12256119. Funktion Adresse des Verweises im Prozess: 2005651552 

NtDuplicateToken

120. Funktion Name: ~~~NtDuplicateToken~~~120. Funktion Adresse im Prozess: 2005412487120. Funktion Adresse ab Offset des Moduls: 10887120. Funktion Adresse des Verweises im Prozess: 2005651556 

NtEnumerateKey

121. Funktion Name: ~~~NtEnumerateKey~~~121. Funktion Adresse im Prozess: 2005424845121. Funktion Adresse ab Offset des Moduls: 23245121. Funktion Adresse des Verweises im Prozess: 2005651560 

NtEnumerateValueKey

122. Funktion Name: ~~~NtEnumerateValueKey~~~122. Funktion Adresse im Prozess: 2005429052122. Funktion Adresse ab Offset des Moduls: 27452122. Funktion Adresse des Verweises im Prozess: 2005651564 

NtExtendSection

123. Funktion Name: ~~~NtExtendSection~~~123. Funktion Adresse im Prozess: 2005507475123. Funktion Adresse ab Offset des Moduls: 105875123. Funktion Adresse des Verweises im Prozess: 2005651568 

NtFilterToken

124. Funktion Name: ~~~NtFilterToken~~~124. Funktion Adresse im Prozess: 2005507489124. Funktion Adresse ab Offset des Moduls: 105889124. Funktion Adresse des Verweises im Prozess: 2005651572 

NtFindAtom

125. Funktion Name: ~~~NtFindAtom~~~125. Funktion Adresse im Prozess: 2005420599125. Funktion Adresse ab Offset des Moduls: 18999125. Funktion Adresse des Verweises im Prozess: 2005651576 

NtFlushBuffersFile

126. Funktion Name: ~~~NtFlushBuffersFile~~~126. Funktion Adresse im Prozess: 2005414084126. Funktion Adresse ab Offset des Moduls: 12484126. Funktion Adresse des Verweises im Prozess: 2005651580 

NtFlushInstructionCache

127. Funktion Name: ~~~NtFlushInstructionCache~~~127. Funktion Adresse im Prozess: 2005430078127. Funktion Adresse ab Offset des Moduls: 28478127. Funktion Adresse des Verweises im Prozess: 2005651584 

NtFlushKey

128. Funktion Name: ~~~NtFlushKey~~~128. Funktion Adresse im Prozess: 2005449475128. Funktion Adresse ab Offset des Moduls: 47875128. Funktion Adresse des Verweises im Prozess: 2005651588 

NtFlushVirtualMemory

129. Funktion Name: ~~~NtFlushVirtualMemory~~~129. Funktion Adresse im Prozess: 2005420662129. Funktion Adresse ab Offset des Moduls: 19062129. Funktion Adresse des Verweises im Prozess: 2005651592 

NtFlushWriteBuffer

130. Funktion Name: ~~~NtFlushWriteBuffer~~~130. Funktion Adresse im Prozess: 2005507503130. Funktion Adresse ab Offset des Moduls: 105903130. Funktion Adresse des Verweises im Prozess: 2005651596 

NtFreeUserPhysicalPages

131. Funktion Name: ~~~NtFreeUserPhysicalPages~~~131. Funktion Adresse im Prozess: 2005507515131. Funktion Adresse ab Offset des Moduls: 105915131. Funktion Adresse des Verweises im Prozess: 2005651600 

NtFreeVirtualMemory

132. Funktion Name: ~~~NtFreeVirtualMemory~~~132. Funktion Adresse im Prozess: 2005412011132. Funktion Adresse ab Offset des Moduls: 10411132. Funktion Adresse des Verweises im Prozess: 2005651604 

NtFsControlFile

133. Funktion Name: ~~~NtFsControlFile~~~133. Funktion Adresse im Prozess: 2005413618133. Funktion Adresse ab Offset des Moduls: 12018133. Funktion Adresse des Verweises im Prozess: 2005651608 

NtGetContextThread

134. Funktion Name: ~~~NtGetContextThread~~~134. Funktion Adresse im Prozess: 2005496852134. Funktion Adresse ab Offset des Moduls: 95252134. Funktion Adresse des Verweises im Prozess: 2005651612 

NtGetDevicePowerState

135. Funktion Name: ~~~NtGetDevicePowerState~~~135. Funktion Adresse im Prozess: 2005507529135. Funktion Adresse ab Offset des Moduls: 105929135. Funktion Adresse des Verweises im Prozess: 2005651616 

NtGetPlugPlayEvent

136. Funktion Name: ~~~NtGetPlugPlayEvent~~~136. Funktion Adresse im Prozess: 2005462022136. Funktion Adresse ab Offset des Moduls: 60422136. Funktion Adresse des Verweises im Prozess: 2005651620 

NtGetTickCount

137. Funktion Name: ~~~NtGetTickCount~~~137. Funktion Adresse im Prozess: 2005507543137. Funktion Adresse ab Offset des Moduls: 105943137. Funktion Adresse des Verweises im Prozess: 2005651624 

NtGetWriteWatch

138. Funktion Name: ~~~NtGetWriteWatch~~~138. Funktion Adresse im Prozess: 2005507555138. Funktion Adresse ab Offset des Moduls: 105955138. Funktion Adresse des Verweises im Prozess: 2005651628 

NtImpersonateAnonymousToken

139. Funktion Name: ~~~NtImpersonateAnonymousToken~~~139. Funktion Adresse im Prozess: 2005507569139. Funktion Adresse ab Offset des Moduls: 105969139. Funktion Adresse des Verweises im Prozess: 2005651632 

NtImpersonateClientOfPort

140. Funktion Name: ~~~NtImpersonateClientOfPort~~~140. Funktion Adresse im Prozess: 2005417264140. Funktion Adresse ab Offset des Moduls: 15664140. Funktion Adresse des Verweises im Prozess: 2005651636 

NtImpersonateThread

141. Funktion Name: ~~~NtImpersonateThread~~~141. Funktion Adresse im Prozess: 2005434172141. Funktion Adresse ab Offset des Moduls: 32572141. Funktion Adresse des Verweises im Prozess: 2005651640 

NtInitializeRegistry

142. Funktion Name: ~~~NtInitializeRegistry~~~142. Funktion Adresse im Prozess: 2005507583142. Funktion Adresse ab Offset des Moduls: 105983142. Funktion Adresse des Verweises im Prozess: 2005651644 

NtInitiatePowerAction

143. Funktion Name: ~~~NtInitiatePowerAction~~~143. Funktion Adresse im Prozess: 2005507597143. Funktion Adresse ab Offset des Moduls: 105997143. Funktion Adresse des Verweises im Prozess: 2005651648 

NtIsSystemResumeAutomatic

144. Funkt iF 12.11.06 - 23:29