-
Notifications
You must be signed in to change notification settings - Fork 73
/
Copy pathnt_syscalls.inc
1203 lines (1198 loc) · 385 KB
/
nt_syscalls.inc
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
// Generated with generate_nt_syscalls.py
// APIs parsed from j00ru presets: 2217
// APIs parsed from header files: 926
// Missing API definitions: 1328
// APIs missing from presets: 37
const nt_api_descriptor nt_api_descriptors[] = {
{ "NtAcceptConnectPort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "PVOID", "PortContext" }, { "PPORT_MESSAGE", "ConnectionRequest" }, { "BOOLEAN", "AcceptConnection" }, { "PPORT_VIEW", "ServerView" }, { "PREMOTE_PORT_VIEW", "ClientView" } } },
{ "NtAccessCheck", "NTSTATUS", { { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "HANDLE", "ClientToken" }, { "ACCESS_MASK", "DesiredAccess" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "PPRIVILEGE_SET", "PrivilegeSet" }, { "PULONG", "PrivilegeSetLength" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" } } },
{ "NtAccessCheckAndAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "PUNICODE_STRING", "ObjectTypeName" }, { "PUNICODE_STRING", "ObjectName" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "ACCESS_MASK", "DesiredAccess" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "BOOLEAN", "ObjectCreation" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" }, { "PBOOLEAN", "GenerateOnClose" } } },
{ "NtAccessCheckByType", "NTSTATUS", { { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "PSID", "PrincipalSelfSid" }, { "HANDLE", "ClientToken" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_TYPE_LIST", "ObjectTypeList" }, { "ULONG", "ObjectTypeListLength" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "PPRIVILEGE_SET", "PrivilegeSet" }, { "PULONG", "PrivilegeSetLength" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" } } },
{ "NtAccessCheckByTypeAndAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "PUNICODE_STRING", "ObjectTypeName" }, { "PUNICODE_STRING", "ObjectName" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "PSID", "PrincipalSelfSid" }, { "ACCESS_MASK", "DesiredAccess" }, { "AUDIT_EVENT_TYPE", "AuditType" }, { "ULONG", "Flags" }, { "POBJECT_TYPE_LIST", "ObjectTypeList" }, { "ULONG", "ObjectTypeListLength" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "BOOLEAN", "ObjectCreation" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" }, { "PBOOLEAN", "GenerateOnClose" } } },
{ "NtAccessCheckByTypeResultList", "NTSTATUS", { { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "PSID", "PrincipalSelfSid" }, { "HANDLE", "ClientToken" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_TYPE_LIST", "ObjectTypeList" }, { "ULONG", "ObjectTypeListLength" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "PPRIVILEGE_SET", "PrivilegeSet" }, { "PULONG", "PrivilegeSetLength" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" } } },
{ "NtAccessCheckByTypeResultListAndAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "PUNICODE_STRING", "ObjectTypeName" }, { "PUNICODE_STRING", "ObjectName" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "PSID", "PrincipalSelfSid" }, { "ACCESS_MASK", "DesiredAccess" }, { "AUDIT_EVENT_TYPE", "AuditType" }, { "ULONG", "Flags" }, { "POBJECT_TYPE_LIST", "ObjectTypeList" }, { "ULONG", "ObjectTypeListLength" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "BOOLEAN", "ObjectCreation" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" }, { "PBOOLEAN", "GenerateOnClose" } } },
{ "NtAccessCheckByTypeResultListAndAuditAlarmByHandle", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "HANDLE", "ClientToken" }, { "PUNICODE_STRING", "ObjectTypeName" }, { "PUNICODE_STRING", "ObjectName" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "PSID", "PrincipalSelfSid" }, { "ACCESS_MASK", "DesiredAccess" }, { "AUDIT_EVENT_TYPE", "AuditType" }, { "ULONG", "Flags" }, { "POBJECT_TYPE_LIST", "ObjectTypeList" }, { "ULONG", "ObjectTypeListLength" }, { "PGENERIC_MAPPING", "GenericMapping" }, { "BOOLEAN", "ObjectCreation" }, { "PACCESS_MASK", "GrantedAccess" }, { "PNTSTATUS", "AccessStatus" }, { "PBOOLEAN", "GenerateOnClose" } } },
{ "NtAcquireCMFViewOwnership", "NTSTATUS", { { "PULONGLONG", "TimeStamp" }, { "PBOOLEAN", "tokenTaken" }, { "BOOLEAN", "replaceExisting" } } },
{ "NtAddAtom", "NTSTATUS", { { "PWSTR", "AtomName" }, { "ULONG", "Length" }, { "PRTL_ATOM", "Atom" } } },
{ "NtAddAtomEx", "NTSTATUS", { { "PWSTR", "AtomName" }, { "ULONG", "Length" }, { "PRTL_ATOM", "Atom" }, { "ULONG", "Flags" } } },
{ "NtAddBootEntry", "NTSTATUS", { { "PBOOT_ENTRY", "BootEntry" }, { "PULONG", "Id" } } },
{ "NtAddDriverEntry", "NTSTATUS", { { "PEFI_DRIVER_ENTRY", "DriverEntry" }, { "PULONG", "Id" } } },
{ "NtAdjustGroupsToken", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "BOOLEAN", "ResetToDefault" }, { "PTOKEN_GROUPS", "NewState" }, { "ULONG", "BufferLength" }, { "PTOKEN_GROUPS", "PreviousState" }, { "PULONG", "ReturnLength" } } },
{ "NtAdjustPrivilegesToken", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "BOOLEAN", "DisableAllPrivileges" }, { "PTOKEN_PRIVILEGES", "NewState" }, { "ULONG", "BufferLength" }, { "PTOKEN_PRIVILEGES", "PreviousState" }, { "PULONG", "ReturnLength" } } },
{ "NtAdjustTokenClaimsAndDeviceGroups", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "BOOLEAN", "UserResetToDefault" }, { "BOOLEAN", "DeviceResetToDefault" }, { "BOOLEAN", "DeviceGroupsResetToDefault" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "NewUserState" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "NewDeviceState" }, { "PTOKEN_GROUPS", "NewDeviceGroupsState" }, { "ULONG", "UserBufferLength" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "PreviousUserState" }, { "ULONG", "DeviceBufferLength" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "PreviousDeviceState" }, { "ULONG", "DeviceGroupsBufferLength" }, { "PTOKEN_GROUPS", "PreviousDeviceGroups" }, { "PULONG", "UserReturnLength" }, { "PULONG", "DeviceReturnLength" }, { "PULONG", "DeviceGroupsReturnBufferLength" } } },
{ "NtAlertResumeThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PULONG", "PreviousSuspendCount" } } },
{ "NtAlertThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" } } },
{ "NtAlertThreadByThreadId", "NTSTATUS", { { "HANDLE", "ThreadId" } } },
{ "NtAllocateLocallyUniqueId", "NTSTATUS", { { "PLUID", "Luid" } } },
{ "NtAllocateReserveObject", "NTSTATUS", { { "PHANDLE", "MemoryReserveHandle" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "MEMORY_RESERVE_TYPE", "Type" } } },
{ "NtAllocateUserPhysicalPages", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PULONG_PTR", "NumberOfPages" }, { "PULONG_PTR", "UserPfnArray" } } },
{ "NtAllocateUserPhysicalPagesEx", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PULONG_PTR", "NumberOfPages" }, { "PULONG_PTR", "UserPfnArray" }, { "PMEM_EXTENDED_PARAMETER", "ExtendedParameters" }, { "ULONG", "ExtendedParameterCount" } } },
{ "NtAllocateUuids", "NTSTATUS", { { "PULARGE_INTEGER", "Time" }, { "PULONG", "Range" }, { "PULONG", "Sequence" }, { "PCHAR", "Seed" } } },
{ "NtAlpcAcceptConnectPort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "HANDLE", "ConnectionPortHandle" }, { "ULONG", "Flags" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PALPC_PORT_ATTRIBUTES", "PortAttributes" }, { "PVOID", "PortContext" }, { "PPORT_MESSAGE", "ConnectionRequest" }, { "PALPC_MESSAGE_ATTRIBUTES", "ConnectionMessageAttributes" }, { "BOOLEAN", "AcceptConnection" } } },
{ "NtAlpcCancelMessage", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "PALPC_CONTEXT_ATTR", "MessageContext" } } },
{ "NtAlpcConnectPort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "PUNICODE_STRING", "PortName" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PALPC_PORT_ATTRIBUTES", "PortAttributes" }, { "ULONG", "Flags" }, { "PSID", "RequiredServerSid" }, { "PPORT_MESSAGE", "ConnectionMessage" }, { "PSIZE_T", "BufferLength" }, { "PALPC_MESSAGE_ATTRIBUTES", "OutMessageAttributes" }, { "PALPC_MESSAGE_ATTRIBUTES", "InMessageAttributes" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtAlpcConnectPortEx", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "POBJECT_ATTRIBUTES", "ConnectionPortObjectAttributes" }, { "POBJECT_ATTRIBUTES", "ClientPortObjectAttributes" }, { "PALPC_PORT_ATTRIBUTES", "PortAttributes" }, { "ULONG", "Flags" }, { "PSECURITY_DESCRIPTOR", "ServerSecurityRequirements" }, { "PPORT_MESSAGE", "ConnectionMessage" }, { "PSIZE_T", "BufferLength" }, { "PALPC_MESSAGE_ATTRIBUTES", "OutMessageAttributes" }, { "PALPC_MESSAGE_ATTRIBUTES", "InMessageAttributes" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtAlpcCreatePort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PALPC_PORT_ATTRIBUTES", "PortAttributes" } } },
{ "NtAlpcCreatePortSection", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "HANDLE", "SectionHandle" }, { "SIZE_T", "SectionSize" }, { "PALPC_HANDLE", "AlpcSectionHandle" }, { "PSIZE_T", "ActualSectionSize" } } },
{ "NtAlpcCreateResourceReserve", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "SIZE_T", "MessageSize" }, { "PALPC_HANDLE", "ResourceId" } } },
{ "NtAlpcCreateSectionView", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "PALPC_DATA_VIEW_ATTR", "ViewAttributes" } } },
{ "NtAlpcCreateSecurityContext", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "PALPC_SECURITY_ATTR", "SecurityAttribute" } } },
{ "NtAlpcDeletePortSection", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "ALPC_HANDLE", "SectionHandle" } } },
{ "NtAlpcDeleteResourceReserve", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "ALPC_HANDLE", "ResourceId" } } },
{ "NtAlpcDeleteSectionView", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "PVOID", "ViewBase" } } },
{ "NtAlpcDeleteSecurityContext", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "ALPC_HANDLE", "ContextHandle" } } },
{ "NtAlpcDisconnectPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" } } },
{ "NtAlpcImpersonateClientContainerOfPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "Message" }, { "ULONG", "Flags" } } },
{ "NtAlpcImpersonateClientOfPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "Message" }, { "PVOID", "Flags" } } },
{ "NtAlpcOpenSenderProcess", "NTSTATUS", { { "PHANDLE", "ProcessHandle" }, { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "PortMessage" }, { "ULONG", "Flags" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtAlpcOpenSenderThread", "NTSTATUS", { { "PHANDLE", "ThreadHandle" }, { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "PortMessage" }, { "ULONG", "Flags" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtAlpcQueryInformation", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ALPC_PORT_INFORMATION_CLASS", "PortInformationClass" }, { "PVOID", "PortInformation" }, { "ULONG", "Length" }, { "PULONG", "ReturnLength" } } },
{ "NtAlpcQueryInformationMessage", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "PortMessage" }, { "ALPC_MESSAGE_INFORMATION_CLASS", "MessageInformationClass" }, { "PVOID", "MessageInformation" }, { "ULONG", "Length" }, { "PULONG", "ReturnLength" } } },
{ "NtAlpcRevokeSecurityContext", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "ALPC_HANDLE", "ContextHandle" } } },
{ "NtAlpcSendWaitReceivePort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ULONG", "Flags" }, { "PPORT_MESSAGE", "SendMessage" }, { "PALPC_MESSAGE_ATTRIBUTES", "SendMessageAttributes" }, { "PPORT_MESSAGE", "ReceiveMessage" }, { "PSIZE_T", "BufferLength" }, { "PALPC_MESSAGE_ATTRIBUTES", "ReceiveMessageAttributes" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtAlpcSetInformation", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "ALPC_PORT_INFORMATION_CLASS", "PortInformationClass" }, { "PVOID", "PortInformation" }, { "ULONG", "Length" } } },
{ "NtAreMappedFilesTheSame", "NTSTATUS", { { "PVOID", "File1MappedAsAnImage" }, { "PVOID", "File2MappedAsFile" } } },
{ "NtAssignProcessToJobObject", "NTSTATUS", { { "HANDLE", "JobHandle" }, { "HANDLE", "ProcessHandle" } } },
{ "NtAssociateWaitCompletionPacket", "NTSTATUS", { { "HANDLE", "WaitCompletionPacketHandle" }, { "HANDLE", "IoCompletionHandle" }, { "HANDLE", "TargetObjectHandle" }, { "PVOID", "KeyContext" }, { "PVOID", "ApcContext" }, { "NTSTATUS", "IoStatus" }, { "ULONG_PTR", "IoStatusInformation" }, { "PBOOLEAN", "AlreadySignaled" } } },
{ "NtCallbackReturn", "NTSTATUS", { { "PVOID", "OutputBuffer" }, { "ULONG", "OutputLength" }, { "NTSTATUS", "Status" } } },
{ "NtCallEnclave", "NTSTATUS", { { "PENCLAVE_ROUTINE", "Routine" }, { "PVOID", "Reserved" }, { "ULONG", "Flags" }, { "PVOID *", "RoutineParamReturn" } } },
{ "NtCancelIoFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" } } },
{ "NtCancelIoFileEx", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoRequestToCancel" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" } } },
{ "NtCancelSynchronousIoFile", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PIO_STATUS_BLOCK", "IoRequestToCancel" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" } } },
{ "NtCancelTimer", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "PBOOLEAN", "CurrentState" } } },
{ "NtCancelTimer2", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "PT2_CANCEL_PARAMETERS", "Parameters" } } },
{ "NtCancelWaitCompletionPacket", "NTSTATUS", { { "HANDLE", "WaitCompletionPacketHandle" }, { "BOOLEAN", "RemoveSignaledPacket" } } },
{ "NtChangeProcessState", "NTSTATUS", { { "HANDLE", "ProcessStateChangeHandle" }, { "HANDLE", "ProcessHandle" }, { "PROCESS_STATE_CHANGE_TYPE", "StateChangeType" }, { "PVOID", "ExtendedInformation" }, { "SIZE_T", "ExtendedInformationLength" }, { "ULONG64", "Reserved" } } },
{ "NtChangeThreadState", "NTSTATUS", { { "HANDLE", "ThreadStateChangeHandle" }, { "HANDLE", "ThreadHandle" }, { "THREAD_STATE_CHANGE_TYPE", "StateChangeType" }, { "PVOID", "ExtendedInformation" }, { "SIZE_T", "ExtendedInformationLength" }, { "ULONG64", "Reserved" } } },
{ "NtClearEvent", "NTSTATUS", { { "HANDLE", "EventHandle" } } },
{ "NtClose", "NTSTATUS", { { "HANDLE", "Handle" } } },
{ "NtCloseObjectAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "BOOLEAN", "GenerateOnClose" } } },
{ "NtCommitComplete", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtCommitEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtCommitTransaction", "NTSTATUS", { { "HANDLE", "TransactionHandle" }, { "BOOLEAN", "Wait" } } },
{ "NtCompactKeys", "NTSTATUS", { { "ULONG", "Count" }, { "HANDLE *", "KeyArray" } } },
{ "NtCompareObjects", "NTSTATUS", { { "HANDLE", "FirstObjectHandle" }, { "HANDLE", "SecondObjectHandle" } } },
{ "NtCompareSigningLevels", "NTSTATUS", { { "SE_SIGNING_LEVEL", "FirstSigningLevel" }, { "SE_SIGNING_LEVEL", "SecondSigningLevel" } } },
{ "NtCompareTokens", "NTSTATUS", { { "HANDLE", "FirstTokenHandle" }, { "HANDLE", "SecondTokenHandle" }, { "PBOOLEAN", "Equal" } } },
{ "NtCompleteConnectPort", "NTSTATUS", { { "HANDLE", "PortHandle" } } },
{ "NtCompressKey", "NTSTATUS", { { "HANDLE", "KeyHandle" } } },
{ "NtConnectPort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "PUNICODE_STRING", "PortName" }, { "PSECURITY_QUALITY_OF_SERVICE", "SecurityQos" }, { "PPORT_VIEW", "ClientView" }, { "PREMOTE_PORT_VIEW", "ServerView" }, { "PULONG", "MaxMessageLength" }, { "PVOID", "ConnectionInformation" }, { "PULONG", "ConnectionInformationLength" } } },
{ "NtContinue", "NTSTATUS", { { "PCONTEXT", "ContextRecord" }, { "BOOLEAN", "TestAlert" } } },
{ "NtContinueEx", "NTSTATUS", { { "PCONTEXT", "ContextRecord" }, { "PVOID", "ContinueArgument" } } },
{ "NtConvertBetweenAuxiliaryCounterAndPerformanceCounter", "NTSTATUS", { { "BOOLEAN", "ConvertAuxiliaryToPerformanceCounter" }, { "PLARGE_INTEGER", "PerformanceOrAuxiliaryCounterValue" }, { "PLARGE_INTEGER", "ConvertedValue" }, { "PLARGE_INTEGER", "ConversionError" } } },
{ "NtCopyFileChunk", "NTSTATUS", { { "HANDLE", "SourceHandle" }, { "HANDLE", "DestinationHandle" }, { "HANDLE", "EventHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "Length" }, { "PLARGE_INTEGER", "SourceOffset" }, { "PLARGE_INTEGER", "DestOffset" }, { "PULONG", "SourceKey" }, { "PULONG", "DestKey" }, { "ULONG", "Flags" } } },
{ "NtCreateDebugObject", "NTSTATUS", { { "PHANDLE", "DebugObjectHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "Flags" } } },
{ "NtCreateDirectoryObject", "NTSTATUS", { { "PHANDLE", "DirectoryHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtCreateDirectoryObjectEx", "NTSTATUS", { { "PHANDLE", "DirectoryHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ShadowDirectoryHandle" }, { "ULONG", "Flags" } } },
{ "NtCreateEnclave", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "ULONG_PTR", "ZeroBits" }, { "SIZE_T", "Size" }, { "SIZE_T", "InitialCommitment" }, { "ULONG", "EnclaveType" }, { "PVOID", "EnclaveInformation" }, { "ULONG", "EnclaveInformationLength" }, { "PULONG", "EnclaveError" } } },
{ "NtCreateEnlistment", "NTSTATUS", { { "PHANDLE", "EnlistmentHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "HANDLE", "ResourceManagerHandle" }, { "HANDLE", "TransactionHandle" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "CreateOptions" }, { "NOTIFICATION_MASK", "NotificationMask" }, { "PVOID", "EnlistmentKey" } } },
{ "NtCreateEvent", "NTSTATUS", { { "PHANDLE", "EventHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "EVENT_TYPE", "EventType" }, { "BOOLEAN", "InitialState" } } },
{ "NtCreateEventPair", "NTSTATUS", { { "PHANDLE", "EventPairHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtCreateFile", "NTSTATUS", { { "PHANDLE", "FileHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PLARGE_INTEGER", "AllocationSize" }, { "ULONG", "FileAttributes" }, { "ULONG", "ShareAccess" }, { "ULONG", "CreateDisposition" }, { "ULONG", "CreateOptions" }, { "PVOID", "EaBuffer" }, { "ULONG", "EaLength" } } },
{ "NtCreateIoCompletion", "NTSTATUS", { { "PHANDLE", "IoCompletionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "Count" } } },
{ "NtCreateIoRing", "NTSTATUS", { { "PHANDLE", "IoRingHandle" }, { "ULONG", "CreateParametersLength" }, { "PVOID", "CreateParameters" }, { "ULONG", "OutputParametersLength" }, { "PVOID", "OutputParameters" } } },
{ "NtCreateIRTimer", "NTSTATUS", { { "PHANDLE", "TimerHandle" }, { "PVOID", "Reserved" }, { "ACCESS_MASK", "DesiredAccess" } } },
{ "NtCreateJobObject", "NTSTATUS", { { "PHANDLE", "JobHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtCreateJobSet", "NTSTATUS", { { "ULONG", "NumJob" }, { "PJOB_SET_ARRAY", "UserJobSet" }, { "ULONG", "Flags" } } },
{ "NtCreateKey", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "TitleIndex" }, { "PUNICODE_STRING", "Class" }, { "ULONG", "CreateOptions" }, { "PULONG", "Disposition" } } },
{ "NtCreateKeyedEvent", "NTSTATUS", { { "PHANDLE", "KeyedEventHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "Flags" } } },
{ "NtCreateKeyTransacted", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "TitleIndex" }, { "PUNICODE_STRING", "Class" }, { "ULONG", "CreateOptions" }, { "HANDLE", "TransactionHandle" }, { "PULONG", "Disposition" } } },
{ "NtCreateLowBoxToken", "NTSTATUS", { { "PHANDLE", "TokenHandle" }, { "HANDLE", "ExistingTokenHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PSID", "PackageSid" }, { "ULONG", "CapabilityCount" }, { "PSID_AND_ATTRIBUTES", "Capabilities" }, { "ULONG", "HandleCount" }, { "HANDLE *", "Handles" } } },
{ "NtCreateMailslotFile", "NTSTATUS", { { "PHANDLE", "FileHandle" }, { "ULONG", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "CreateOptions" }, { "ULONG", "MailslotQuota" }, { "ULONG", "MaximumMessageSize" }, { "PLARGE_INTEGER", "ReadTimeout" } } },
{ "NtCreateMutant", "NTSTATUS", { { "PHANDLE", "MutantHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "BOOLEAN", "InitialOwner" } } },
{ "NtCreateNamedPipeFile", "NTSTATUS", { { "PHANDLE", "FileHandle" }, { "ULONG", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "ShareAccess" }, { "ULONG", "CreateDisposition" }, { "ULONG", "CreateOptions" }, { "ULONG", "NamedPipeType" }, { "ULONG", "ReadMode" }, { "ULONG", "CompletionMode" }, { "ULONG", "MaximumInstances" }, { "ULONG", "InboundQuota" }, { "ULONG", "OutboundQuota" }, { "PLARGE_INTEGER", "DefaultTimeout" } } },
{ "NtCreatePagingFile", "NTSTATUS", { { "PUNICODE_STRING", "PageFileName" }, { "PLARGE_INTEGER", "MinimumSize" }, { "PLARGE_INTEGER", "MaximumSize" }, { "ULONG", "Priority" } } },
{ "NtCreatePartition", "NTSTATUS", { { "HANDLE", "ParentPartitionHandle" }, { "PHANDLE", "PartitionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "PreferredNode" } } },
{ "NtCreatePort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "MaxConnectionInfoLength" }, { "ULONG", "MaxMessageLength" }, { "ULONG", "MaxPoolUsage" } } },
{ "NtCreatePrivateNamespace", "NTSTATUS", { { "PHANDLE", "NamespaceHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "POBJECT_BOUNDARY_DESCRIPTOR", "BoundaryDescriptor" } } },
{ "NtCreateProcess", "NTSTATUS", { { "PHANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ParentProcess" }, { "BOOLEAN", "InheritObjectTable" }, { "HANDLE", "SectionHandle" }, { "HANDLE", "DebugPort" }, { "HANDLE", "TokenHandle" } } },
{ "NtCreateProcessEx", "NTSTATUS", { { "PHANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ParentProcess" }, { "ULONG", "Flags" }, { "HANDLE", "SectionHandle" }, { "HANDLE", "DebugPort" }, { "HANDLE", "TokenHandle" }, { "ULONG", "Reserved" } } },
{ "NtCreateProcessStateChange", "NTSTATUS", { { "PHANDLE", "ProcessStateChangeHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ProcessHandle" }, { "ULONG64", "Reserved" } } },
{ "NtCreateProfile", "NTSTATUS", { { "PHANDLE", "ProfileHandle" }, { "HANDLE", "Process" }, { "PVOID", "ProfileBase" }, { "SIZE_T", "ProfileSize" }, { "ULONG", "BucketSize" }, { "PULONG", "Buffer" }, { "ULONG", "BufferSize" }, { "KPROFILE_SOURCE", "ProfileSource" }, { "KAFFINITY", "Affinity" } } },
{ "NtCreateProfileEx", "NTSTATUS", { { "PHANDLE", "ProfileHandle" }, { "HANDLE", "Process" }, { "PVOID", "ProfileBase" }, { "SIZE_T", "ProfileSize" }, { "ULONG", "BucketSize" }, { "PULONG", "Buffer" }, { "ULONG", "BufferSize" }, { "KPROFILE_SOURCE", "ProfileSource" }, { "USHORT", "GroupCount" }, { "PGROUP_AFFINITY", "GroupAffinity" } } },
{ "NtCreateResourceManager", "NTSTATUS", { { "PHANDLE", "ResourceManagerHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "HANDLE", "TmHandle" }, { "LPGUID", "RmGuid" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "CreateOptions" }, { "PUNICODE_STRING", "Description" } } },
{ "NtCreateSection", "NTSTATUS", { { "PHANDLE", "SectionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PLARGE_INTEGER", "MaximumSize" }, { "ULONG", "SectionPageProtection" }, { "ULONG", "AllocationAttributes" }, { "HANDLE", "FileHandle" } } },
{ "NtCreateSectionEx", "NTSTATUS", { { "PHANDLE", "SectionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PLARGE_INTEGER", "MaximumSize" }, { "ULONG", "SectionPageProtection" }, { "ULONG", "AllocationAttributes" }, { "HANDLE", "FileHandle" }, { "PMEM_EXTENDED_PARAMETER", "ExtendedParameters" }, { "ULONG", "ExtendedParameterCount" } } },
{ "NtCreateSemaphore", "NTSTATUS", { { "PHANDLE", "SemaphoreHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "LONG", "InitialCount" }, { "LONG", "MaximumCount" } } },
{ "NtCreateSymbolicLinkObject", "NTSTATUS", { { "PHANDLE", "LinkHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PUNICODE_STRING", "LinkTarget" } } },
{ "NtCreateThread", "NTSTATUS", { { "PHANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ProcessHandle" }, { "PCLIENT_ID", "ClientId" }, { "PCONTEXT", "ThreadContext" }, { "PINITIAL_TEB", "InitialTeb" }, { "BOOLEAN", "CreateSuspended" } } },
{ "NtCreateThreadEx", "NTSTATUS", { { "PHANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ProcessHandle" }, { "PUSER_THREAD_START_ROUTINE", "StartRoutine" }, { "PVOID", "Argument" }, { "ULONG", "CreateFlags" }, { "SIZE_T", "ZeroBits" }, { "SIZE_T", "StackSize" }, { "SIZE_T", "MaximumStackSize" }, { "PPS_ATTRIBUTE_LIST", "AttributeList" } } },
{ "NtCreateThreadStateChange", "NTSTATUS", { { "PHANDLE", "ThreadStateChangeHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "ThreadHandle" }, { "ULONG64", "Reserved" } } },
{ "NtCreateTimer", "NTSTATUS", { { "PHANDLE", "TimerHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "TIMER_TYPE", "TimerType" } } },
{ "NtCreateTimer2", "NTSTATUS", { { "PHANDLE", "TimerHandle" }, { "PVOID", "Reserved1" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "Attributes" }, { "ACCESS_MASK", "DesiredAccess" } } },
{ "NtCreateToken", "NTSTATUS", { { "PHANDLE", "TokenHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "TOKEN_TYPE", "Type" }, { "PLUID", "AuthenticationId" }, { "PLARGE_INTEGER", "ExpirationTime" }, { "PTOKEN_USER", "User" }, { "PTOKEN_GROUPS", "Groups" }, { "PTOKEN_PRIVILEGES", "Privileges" }, { "PTOKEN_OWNER", "Owner" }, { "PTOKEN_PRIMARY_GROUP", "PrimaryGroup" }, { "PTOKEN_DEFAULT_DACL", "DefaultDacl" }, { "PTOKEN_SOURCE", "Source" } } },
{ "NtCreateTokenEx", "NTSTATUS", { { "PHANDLE", "TokenHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "TOKEN_TYPE", "Type" }, { "PLUID", "AuthenticationId" }, { "PLARGE_INTEGER", "ExpirationTime" }, { "PTOKEN_USER", "User" }, { "PTOKEN_GROUPS", "Groups" }, { "PTOKEN_PRIVILEGES", "Privileges" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "UserAttributes" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "DeviceAttributes" }, { "PTOKEN_GROUPS", "DeviceGroups" }, { "PTOKEN_MANDATORY_POLICY", "MandatoryPolicy" }, { "PTOKEN_OWNER", "Owner" }, { "PTOKEN_PRIMARY_GROUP", "PrimaryGroup" }, { "PTOKEN_DEFAULT_DACL", "DefaultDacl" }, { "PTOKEN_SOURCE", "Source" } } },
{ "NtCreateTransaction", "NTSTATUS", { { "PHANDLE", "TransactionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "LPGUID", "Uow" }, { "HANDLE", "TmHandle" }, { "ULONG", "CreateOptions" }, { "ULONG", "IsolationLevel" }, { "ULONG", "IsolationFlags" }, { "PLARGE_INTEGER", "Timeout" }, { "PUNICODE_STRING", "Description" } } },
{ "NtCreateTransactionManager", "NTSTATUS", { { "PHANDLE", "TmHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PUNICODE_STRING", "LogFileName" }, { "ULONG", "CreateOptions" }, { "ULONG", "CommitStrength" } } },
{ "NtCreateUserProcess", "NTSTATUS", { { "PHANDLE", "ProcessHandle" }, { "PHANDLE", "ThreadHandle" }, { "ACCESS_MASK", "ProcessDesiredAccess" }, { "ACCESS_MASK", "ThreadDesiredAccess" }, { "POBJECT_ATTRIBUTES", "ProcessObjectAttributes" }, { "POBJECT_ATTRIBUTES", "ThreadObjectAttributes" }, { "ULONG", "ProcessFlags" }, { "ULONG", "ThreadFlags" }, { "PVOID", "ProcessParameters" }, { "PPS_CREATE_INFO", "CreateInfo" }, { "PPS_ATTRIBUTE_LIST", "AttributeList" } } },
{ "NtCreateWaitablePort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "MaxConnectionInfoLength" }, { "ULONG", "MaxMessageLength" }, { "ULONG", "MaxPoolUsage" } } },
{ "NtCreateWaitCompletionPacket", "NTSTATUS", { { "PHANDLE", "WaitCompletionPacketHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtCreateWnfStateName", "NTSTATUS", { { "PWNF_STATE_NAME", "StateName" }, { "WNF_STATE_NAME_LIFETIME", "NameLifetime" }, { "WNF_DATA_SCOPE", "DataScope" }, { "BOOLEAN", "PersistData" }, { "PCWNF_TYPE_ID", "TypeId" }, { "ULONG", "MaximumStateSize" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" } } },
{ "NtCreateWorkerFactory", "NTSTATUS", { { "PHANDLE", "WorkerFactoryHandleReturn" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "CompletionPortHandle" }, { "HANDLE", "WorkerProcessHandle" }, { "PVOID", "StartRoutine" }, { "PVOID", "StartParameter" }, { "ULONG", "MaxThreadCount" }, { "SIZE_T", "StackReserve" }, { "SIZE_T", "StackCommit" } } },
{ "NtDebugActiveProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "HANDLE", "DebugObjectHandle" } } },
{ "NtDebugContinue", "NTSTATUS", { { "HANDLE", "DebugObjectHandle" }, { "PCLIENT_ID", "ClientId" }, { "NTSTATUS", "ContinueStatus" } } },
{ "NtDelayExecution", "NTSTATUS", { { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "DelayInterval" } } },
{ "NtDeleteAtom", "NTSTATUS", { { "RTL_ATOM", "Atom" } } },
{ "NtDeleteBootEntry", "NTSTATUS", { { "ULONG", "Id" } } },
{ "NtDeleteDriverEntry", "NTSTATUS", { { "ULONG", "Id" } } },
{ "NtDeleteFile", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtDeleteKey", "NTSTATUS", { { "HANDLE", "KeyHandle" } } },
{ "NtDeleteObjectAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "BOOLEAN", "GenerateOnClose" } } },
{ "NtDeletePrivateNamespace", "NTSTATUS", { { "HANDLE", "NamespaceHandle" } } },
{ "NtDeleteValueKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "PUNICODE_STRING", "ValueName" } } },
{ "NtDeleteWnfStateData", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" }, { "VOID *", "ExplicitScope" } } },
{ "NtDeleteWnfStateName", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" } } },
{ "NtDeviceIoControlFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "IoControlCode" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "OutputBuffer" }, { "ULONG", "OutputBufferLength" } } },
{ "NtDisableLastKnownGood", "NTSTATUS", { } },
{ "NtDisplayString", "NTSTATUS", { { "PUNICODE_STRING", "String" } } },
{ "NtDrawText", "NTSTATUS", { { "PUNICODE_STRING", "Text" } } },
{ "NtDuplicateObject", "NTSTATUS", { { "HANDLE", "SourceProcessHandle" }, { "HANDLE", "SourceHandle" }, { "HANDLE", "TargetProcessHandle" }, { "PHANDLE", "TargetHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "ULONG", "HandleAttributes" }, { "ULONG", "Options" } } },
{ "NtDuplicateToken", "NTSTATUS", { { "HANDLE", "ExistingTokenHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "BOOLEAN", "EffectiveOnly" }, { "TOKEN_TYPE", "Type" }, { "PHANDLE", "NewTokenHandle" } } },
{ "NtEnableLastKnownGood", "NTSTATUS", { } },
{ "NtEnumerateBootEntries", "NTSTATUS", { { "PVOID", "Buffer" }, { "PULONG", "BufferLength" } } },
{ "NtEnumerateDriverEntries", "NTSTATUS", { { "PVOID", "Buffer" }, { "PULONG", "BufferLength" } } },
{ "NtEnumerateKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "ULONG", "Index" }, { "KEY_INFORMATION_CLASS", "KeyInformationClass" }, { "PVOID", "KeyInformation" }, { "ULONG", "Length" }, { "PULONG", "ResultLength" } } },
{ "NtEnumerateSystemEnvironmentValuesEx", "NTSTATUS", { { "ULONG", "InformationClass" }, { "PVOID", "Buffer" }, { "PULONG", "BufferLength" } } },
{ "NtEnumerateTransactionObject", "NTSTATUS", { { "HANDLE", "RootObjectHandle" }, { "KTMOBJECT_TYPE", "QueryType" }, { "PKTMOBJECT_CURSOR", "ObjectCursor" }, { "ULONG", "ObjectCursorLength" }, { "PULONG", "ReturnLength" } } },
{ "NtEnumerateValueKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "ULONG", "Index" }, { "KEY_VALUE_INFORMATION_CLASS", "KeyValueInformationClass" }, { "PVOID", "KeyValueInformation" }, { "ULONG", "Length" }, { "PULONG", "ResultLength" } } },
{ "NtExtendSection", "NTSTATUS", { { "HANDLE", "SectionHandle" }, { "PLARGE_INTEGER", "NewSectionSize" } } },
{ "NtFilterBootOption", "NTSTATUS", { { "FILTER_BOOT_OPTION_OPERATION", "FilterOperation" }, { "ULONG", "ObjectType" }, { "ULONG", "ElementType" }, { "PVOID", "Data" }, { "ULONG", "DataSize" } } },
{ "NtFilterToken", "NTSTATUS", { { "HANDLE", "ExistingTokenHandle" }, { "ULONG", "Flags" }, { "PTOKEN_GROUPS", "SidsToDisable" }, { "PTOKEN_PRIVILEGES", "PrivilegesToDelete" }, { "PTOKEN_GROUPS", "RestrictedSids" }, { "PHANDLE", "NewTokenHandle" } } },
{ "NtFilterTokenEx", "NTSTATUS", { { "HANDLE", "ExistingTokenHandle" }, { "ULONG", "Flags" }, { "PTOKEN_GROUPS", "SidsToDisable" }, { "PTOKEN_PRIVILEGES", "PrivilegesToDelete" }, { "PTOKEN_GROUPS", "RestrictedSids" }, { "ULONG", "DisableUserClaimsCount" }, { "PUNICODE_STRING", "UserClaimsToDisable" }, { "ULONG", "DisableDeviceClaimsCount" }, { "PUNICODE_STRING", "DeviceClaimsToDisable" }, { "PTOKEN_GROUPS", "DeviceGroupsToDisable" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "RestrictedUserAttributes" }, { "PTOKEN_SECURITY_ATTRIBUTES_INFORMATION", "RestrictedDeviceAttributes" }, { "PTOKEN_GROUPS", "RestrictedDeviceGroups" }, { "PHANDLE", "NewTokenHandle" } } },
{ "NtFindAtom", "NTSTATUS", { { "PWSTR", "AtomName" }, { "ULONG", "Length" }, { "PRTL_ATOM", "Atom" } } },
{ "NtFlushBuffersFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" } } },
{ "NtFlushBuffersFileEx", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "ULONG", "Flags" }, { "PVOID", "Parameters" }, { "ULONG", "ParametersSize" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" } } },
{ "NtFlushInstallUILanguage", "NTSTATUS", { { "LANGID", "InstallUILanguage" }, { "ULONG", "SetComittedFlag" } } },
{ "NtFlushInstructionCache", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "SIZE_T", "Length" } } },
{ "NtFlushKey", "NTSTATUS", { { "HANDLE", "KeyHandle" } } },
{ "NtFlushProcessWriteBuffers", "NTSTATUS", { } },
{ "NtFlushVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "PSIZE_T", "RegionSize" }, { "PIO_STATUS_BLOCK", "IoStatus" } } },
{ "NtFlushWriteBuffer", "NTSTATUS", { } },
{ "NtFreeUserPhysicalPages", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PULONG_PTR", "NumberOfPages" }, { "PULONG_PTR", "UserPfnArray" } } },
{ "NtFreeVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "PSIZE_T", "RegionSize" }, { "ULONG", "FreeType" } } },
{ "NtFreezeRegistry", "NTSTATUS", { { "ULONG", "TimeOutInSeconds" } } },
{ "NtFreezeTransactions", "NTSTATUS", { { "PLARGE_INTEGER", "FreezeTimeout" }, { "PLARGE_INTEGER", "ThawTimeout" } } },
{ "NtFsControlFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "FsControlCode" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "OutputBuffer" }, { "ULONG", "OutputBufferLength" } } },
{ "NtGetCachedSigningLevel", "NTSTATUS", { { "HANDLE", "File" }, { "PULONG", "Flags" }, { "PSE_SIGNING_LEVEL", "SigningLevel" }, { "PUCHAR", "Thumbprint" }, { "PULONG", "ThumbprintSize" }, { "PULONG", "ThumbprintAlgorithm" } } },
{ "NtGetCompleteWnfStateSubscription", "NTSTATUS", { { "PWNF_STATE_NAME", "OldDescriptorStateName" }, { "ULONG64 *", "OldSubscriptionId" }, { "ULONG", "OldDescriptorEventMask" }, { "ULONG", "OldDescriptorStatus" }, { "PWNF_DELIVERY_DESCRIPTOR", "NewDeliveryDescriptor" }, { "ULONG", "DescriptorSize" } } },
{ "NtGetContextThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PCONTEXT", "ThreadContext" } } },
{ "NtGetCurrentProcessorNumber", "ULONG", { } },
{ "NtGetCurrentProcessorNumberEx", "ULONG", { { "PPROCESSOR_NUMBER", "ProcessorNumber" } } },
{ "NtGetDevicePowerState", "NTSTATUS", { { "HANDLE", "Device" }, { "PDEVICE_POWER_STATE", "State" } } },
{ "NtGetMUIRegistryInfo", "NTSTATUS", { { "ULONG", "Flags" }, { "PULONG", "DataSize" }, { "PVOID", "Data" } } },
{ "NtGetNextProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "ULONG", "HandleAttributes" }, { "ULONG", "Flags" }, { "PHANDLE", "NewProcessHandle" } } },
{ "NtGetNextThread", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "HANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "ULONG", "HandleAttributes" }, { "ULONG", "Flags" }, { "PHANDLE", "NewThreadHandle" } } },
{ "NtGetNlsSectionPtr", "NTSTATUS", { { "ULONG", "SectionType" }, { "ULONG", "SectionData" }, { "PVOID", "ContextData" }, { "PVOID *", "SectionPointer" }, { "PULONG", "SectionSize" } } },
{ "NtGetNotificationResourceManager", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" }, { "PTRANSACTION_NOTIFICATION", "TransactionNotification" }, { "ULONG", "NotificationLength" }, { "PLARGE_INTEGER", "Timeout" }, { "PULONG", "ReturnLength" }, { "ULONG", "Asynchronous" }, { "ULONG_PTR", "AsynchronousContext" } } },
{ "NtGetPlugPlayEvent", "NTSTATUS", { { "HANDLE", "EventHandle" }, { "PVOID", "Context" }, { "PPLUGPLAY_EVENT_BLOCK", "EventBlock" }, { "ULONG", "EventBufferSize" } } },
{ "NtGetWriteWatch", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "ULONG", "Flags" }, { "PVOID", "BaseAddress" }, { "SIZE_T", "RegionSize" }, { "PVOID *", "UserAddressArray" }, { "PULONG_PTR", "EntriesInUserAddressArray" }, { "PULONG", "Granularity" } } },
{ "NtImpersonateAnonymousToken", "NTSTATUS", { { "HANDLE", "ThreadHandle" } } },
{ "NtImpersonateClientOfPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "Message" } } },
{ "NtImpersonateThread", "NTSTATUS", { { "HANDLE", "ServerThreadHandle" }, { "HANDLE", "ClientThreadHandle" }, { "PSECURITY_QUALITY_OF_SERVICE", "SecurityQos" } } },
{ "NtInitializeEnclave", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PVOID", "EnclaveInformation" }, { "ULONG", "EnclaveInformationLength" }, { "PULONG", "EnclaveError" } } },
{ "NtInitializeNlsFiles", "NTSTATUS", { { "PVOID *", "BaseAddress" }, { "PLCID", "DefaultLocaleId" }, { "PLARGE_INTEGER", "DefaultCasingTableSize" }, { "PULONG", "CurrentNLSVersion" } } },
{ "NtInitializeRegistry", "NTSTATUS", { { "USHORT", "BootCondition" } } },
{ "NtInitiatePowerAction", "NTSTATUS", { { "POWER_ACTION", "SystemAction" }, { "SYSTEM_POWER_STATE", "LightestSystemState" }, { "ULONG", "Flags" }, { "BOOLEAN", "Asynchronous" } } },
{ "NtIsProcessInJob", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "HANDLE", "JobHandle" } } },
{ "NtIsSystemResumeAutomatic", "BOOLEAN", { } },
{ "NtIsUILanguageComitted", "NTSTATUS", { } },
{ "NtListenPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "ConnectionRequest" } } },
{ "NtLoadDriver", "NTSTATUS", { { "PUNICODE_STRING", "DriverServiceName" } } },
{ "NtLoadEnclaveData", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "ULONG", "Protect" }, { "PVOID", "PageInformation" }, { "ULONG", "PageInformationLength" }, { "PSIZE_T", "NumberOfBytesWritten" }, { "PULONG", "EnclaveError" } } },
{ "NtLoadKey", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "POBJECT_ATTRIBUTES", "SourceFile" } } },
{ "NtLoadKey2", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "POBJECT_ATTRIBUTES", "SourceFile" }, { "ULONG", "Flags" } } },
{ "NtLoadKey3", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "POBJECT_ATTRIBUTES", "SourceFile" }, { "ULONG", "Flags" }, { "PCM_EXTENDED_PARAMETER", "ExtendedParameters" }, { "ULONG", "ExtendedParameterCount" }, { "ACCESS_MASK", "DesiredAccess" }, { "PHANDLE", "RootHandle" }, { "PVOID", "Reserved" } } },
{ "NtLoadKeyEx", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "POBJECT_ATTRIBUTES", "SourceFile" }, { "ULONG", "Flags" }, { "HANDLE", "TrustClassKey" }, { "HANDLE", "Event" }, { "ACCESS_MASK", "DesiredAccess" }, { "PHANDLE", "RootHandle" }, { "PVOID", "Reserved" } } },
{ "NtLockFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PLARGE_INTEGER", "Length" }, { "ULONG", "Key" }, { "BOOLEAN", "FailImmediately" }, { "BOOLEAN", "ExclusiveLock" } } },
{ "NtLockProductActivationKeys", "NTSTATUS", { { "ULONG *", "pPrivateVer" }, { "ULONG *", "pSafeMode" } } },
{ "NtLockRegistryKey", "NTSTATUS", { { "HANDLE", "KeyHandle" } } },
{ "NtLockVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "PSIZE_T", "RegionSize" }, { "ULONG", "MapType" } } },
{ "NtMakePermanentObject", "NTSTATUS", { { "HANDLE", "Handle" } } },
{ "NtMakeTemporaryObject", "NTSTATUS", { { "HANDLE", "Handle" } } },
{ "NtManagePartition", "NTSTATUS", { { "HANDLE", "TargetHandle" }, { "HANDLE", "SourceHandle" }, { "PARTITION_INFORMATION_CLASS", "PartitionInformationClass" }, { "PVOID", "PartitionInformation" }, { "ULONG", "PartitionInformationLength" } } },
{ "NtMapCMFModule", "NTSTATUS", { { "ULONG", "What" }, { "ULONG", "Index" }, { "PULONG", "CacheIndexOut" }, { "PULONG", "CacheFlagsOut" }, { "PULONG", "ViewSizeOut" }, { "PVOID *", "BaseAddress" } } },
{ "NtMapUserPhysicalPages", "NTSTATUS", { { "PVOID", "VirtualAddress" }, { "ULONG_PTR", "NumberOfPages" }, { "PULONG_PTR", "UserPfnArray" } } },
{ "NtMapUserPhysicalPagesScatter", "NTSTATUS", { { "PVOID *", "VirtualAddresses" }, { "ULONG_PTR", "NumberOfPages" }, { "PULONG_PTR", "UserPfnArray" } } },
{ "NtModifyBootEntry", "NTSTATUS", { { "PBOOT_ENTRY", "BootEntry" } } },
{ "NtModifyDriverEntry", "NTSTATUS", { { "PEFI_DRIVER_ENTRY", "DriverEntry" } } },
{ "NtNotifyChangeDirectoryFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "ULONG", "CompletionFilter" }, { "BOOLEAN", "WatchTree" } } },
{ "NtNotifyChangeDirectoryFileEx", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "ULONG", "CompletionFilter" }, { "BOOLEAN", "WatchTree" }, { "DIRECTORY_NOTIFY_INFORMATION_CLASS", "DirectoryNotifyInformationClass" } } },
{ "NtNotifyChangeKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "CompletionFilter" }, { "BOOLEAN", "WatchTree" }, { "PVOID", "Buffer" }, { "ULONG", "BufferSize" }, { "BOOLEAN", "Asynchronous" } } },
{ "NtNotifyChangeMultipleKeys", "NTSTATUS", { { "HANDLE", "MasterKeyHandle" }, { "ULONG", "Count" }, { "OBJECT_ATTRIBUTES *", "SubordinateObjects" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "CompletionFilter" }, { "BOOLEAN", "WatchTree" }, { "PVOID", "Buffer" }, { "ULONG", "BufferSize" }, { "BOOLEAN", "Asynchronous" } } },
{ "NtNotifyChangeSession", "NTSTATUS", { { "HANDLE", "SessionHandle" }, { "ULONG", "ChangeSequenceNumber" }, { "PLARGE_INTEGER", "ChangeTimeStamp" }, { "IO_SESSION_EVENT", "Event" }, { "IO_SESSION_STATE", "NewState" }, { "IO_SESSION_STATE", "PreviousState" }, { "PVOID", "Payload" }, { "ULONG", "PayloadSize" } } },
{ "NtOpenDirectoryObject", "NTSTATUS", { { "PHANDLE", "DirectoryHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenEnlistment", "NTSTATUS", { { "PHANDLE", "EnlistmentHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "HANDLE", "ResourceManagerHandle" }, { "LPGUID", "EnlistmentGuid" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenEvent", "NTSTATUS", { { "PHANDLE", "EventHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenEventPair", "NTSTATUS", { { "PHANDLE", "EventPairHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenFile", "NTSTATUS", { { "PHANDLE", "FileHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "ULONG", "ShareAccess" }, { "ULONG", "OpenOptions" } } },
{ "NtOpenIoCompletion", "NTSTATUS", { { "PHANDLE", "IoCompletionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenJobObject", "NTSTATUS", { { "PHANDLE", "JobHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenKey", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenKeyedEvent", "NTSTATUS", { { "PHANDLE", "KeyedEventHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenKeyEx", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "OpenOptions" } } },
{ "NtOpenKeyTransacted", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "HANDLE", "TransactionHandle" } } },
{ "NtOpenKeyTransactedEx", "NTSTATUS", { { "PHANDLE", "KeyHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "ULONG", "OpenOptions" }, { "HANDLE", "TransactionHandle" } } },
{ "NtOpenMutant", "NTSTATUS", { { "PHANDLE", "MutantHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenObjectAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "PUNICODE_STRING", "ObjectTypeName" }, { "PUNICODE_STRING", "ObjectName" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "HANDLE", "ClientToken" }, { "ACCESS_MASK", "DesiredAccess" }, { "ACCESS_MASK", "GrantedAccess" }, { "PPRIVILEGE_SET", "Privileges" }, { "BOOLEAN", "ObjectCreation" }, { "BOOLEAN", "AccessGranted" }, { "PBOOLEAN", "GenerateOnClose" } } },
{ "NtOpenPartition", "NTSTATUS", { { "PHANDLE", "PartitionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenPrivateNamespace", "NTSTATUS", { { "PHANDLE", "NamespaceHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "POBJECT_BOUNDARY_DESCRIPTOR", "BoundaryDescriptor" } } },
{ "NtOpenProcess", "NTSTATUS", { { "PHANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PCLIENT_ID", "ClientId" } } },
{ "NtOpenProcessToken", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "PHANDLE", "TokenHandle" } } },
{ "NtOpenProcessTokenEx", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "ULONG", "HandleAttributes" }, { "PHANDLE", "TokenHandle" } } },
{ "NtOpenResourceManager", "NTSTATUS", { { "PHANDLE", "ResourceManagerHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "HANDLE", "TmHandle" }, { "LPGUID", "ResourceManagerGuid" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenSection", "NTSTATUS", { { "PHANDLE", "SectionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenSemaphore", "NTSTATUS", { { "PHANDLE", "SemaphoreHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenSession", "NTSTATUS", { { "PHANDLE", "SessionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenSymbolicLinkObject", "NTSTATUS", { { "PHANDLE", "LinkHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenThread", "NTSTATUS", { { "PHANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PCLIENT_ID", "ClientId" } } },
{ "NtOpenThreadToken", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "BOOLEAN", "OpenAsSelf" }, { "PHANDLE", "TokenHandle" } } },
{ "NtOpenThreadTokenEx", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "BOOLEAN", "OpenAsSelf" }, { "ULONG", "HandleAttributes" }, { "PHANDLE", "TokenHandle" } } },
{ "NtOpenTimer", "NTSTATUS", { { "PHANDLE", "TimerHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" } } },
{ "NtOpenTransaction", "NTSTATUS", { { "PHANDLE", "TransactionHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "LPGUID", "Uow" }, { "HANDLE", "TmHandle" } } },
{ "NtOpenTransactionManager", "NTSTATUS", { { "PHANDLE", "TmHandle" }, { "ACCESS_MASK", "DesiredAccess" }, { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PUNICODE_STRING", "LogFileName" }, { "LPGUID", "TmIdentity" }, { "ULONG", "OpenOptions" } } },
{ "NtPlugPlayControl", "NTSTATUS", { { "PLUGPLAY_CONTROL_CLASS", "PnPControlClass" }, { "PVOID", "PnPControlData" }, { "ULONG", "PnPControlDataLength" } } },
{ "NtPowerInformation", "NTSTATUS", { { "POWER_INFORMATION_LEVEL", "InformationLevel" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "OutputBuffer" }, { "ULONG", "OutputBufferLength" } } },
{ "NtPrepareComplete", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtPrepareEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtPrePrepareComplete", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtPrePrepareEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtPrivilegeCheck", "NTSTATUS", { { "HANDLE", "ClientToken" }, { "PPRIVILEGE_SET", "RequiredPrivileges" }, { "PBOOLEAN", "Result" } } },
{ "NtPrivilegedServiceAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PUNICODE_STRING", "ServiceName" }, { "HANDLE", "ClientToken" }, { "PPRIVILEGE_SET", "Privileges" }, { "BOOLEAN", "AccessGranted" } } },
{ "NtPrivilegeObjectAuditAlarm", "NTSTATUS", { { "PUNICODE_STRING", "SubsystemName" }, { "PVOID", "HandleId" }, { "HANDLE", "ClientToken" }, { "ACCESS_MASK", "DesiredAccess" }, { "PPRIVILEGE_SET", "Privileges" }, { "BOOLEAN", "AccessGranted" } } },
{ "NtPropagationComplete", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" }, { "ULONG", "RequestCookie" }, { "ULONG", "BufferLength" }, { "PVOID", "Buffer" } } },
{ "NtPropagationFailed", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" }, { "ULONG", "RequestCookie" }, { "NTSTATUS", "PropStatus" } } },
{ "NtProtectVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "PSIZE_T", "RegionSize" }, { "ULONG", "NewProtect" }, { "PULONG", "OldProtect" } } },
{ "NtPssCaptureVaSpaceBulk", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PNTPSS_MEMORY_BULK_INFORMATION", "BulkInformation" }, { "SIZE_T", "BulkInformationLength" }, { "PSIZE_T", "ReturnLength" } } },
{ "NtPulseEvent", "NTSTATUS", { { "HANDLE", "EventHandle" }, { "PLONG", "PreviousState" } } },
{ "NtQueryAttributesFile", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PFILE_BASIC_INFORMATION", "FileInformation" } } },
{ "NtQueryAuxiliaryCounterFrequency", "NTSTATUS", { { "PLARGE_INTEGER", "AuxiliaryCounterFrequency" } } },
{ "NtQueryBootEntryOrder", "NTSTATUS", { { "PULONG", "Ids" }, { "PULONG", "Count" } } },
{ "NtQueryBootOptions", "NTSTATUS", { { "PBOOT_OPTIONS", "BootOptions" }, { "PULONG", "BootOptionsLength" } } },
{ "NtQueryDebugFilterState", "NTSTATUS", { { "ULONG", "ComponentId" }, { "ULONG", "Level" } } },
{ "NtQueryDefaultLocale", "NTSTATUS", { { "BOOLEAN", "UserProfile" }, { "PLCID", "DefaultLocaleId" } } },
{ "NtQueryDefaultUILanguage", "NTSTATUS", { { "LANGID *", "DefaultUILanguageId" } } },
{ "NtQueryDirectoryFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FileInformation" }, { "ULONG", "Length" }, { "FILE_INFORMATION_CLASS", "FileInformationClass" }, { "BOOLEAN", "ReturnSingleEntry" }, { "PUNICODE_STRING", "FileName" }, { "BOOLEAN", "RestartScan" } } },
{ "NtQueryDirectoryFileEx", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FileInformation" }, { "ULONG", "Length" }, { "FILE_INFORMATION_CLASS", "FileInformationClass" }, { "ULONG", "QueryFlags" }, { "PUNICODE_STRING", "FileName" } } },
{ "NtQueryDirectoryObject", "NTSTATUS", { { "HANDLE", "DirectoryHandle" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "BOOLEAN", "ReturnSingleEntry" }, { "BOOLEAN", "RestartScan" }, { "PULONG", "Context" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryDriverEntryOrder", "NTSTATUS", { { "PULONG", "Ids" }, { "PULONG", "Count" } } },
{ "NtQueryEaFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "BOOLEAN", "ReturnSingleEntry" }, { "PVOID", "EaList" }, { "ULONG", "EaListLength" }, { "PULONG", "EaIndex" }, { "BOOLEAN", "RestartScan" } } },
{ "NtQueryEvent", "NTSTATUS", { { "HANDLE", "EventHandle" }, { "EVENT_INFORMATION_CLASS", "EventInformationClass" }, { "PVOID", "EventInformation" }, { "ULONG", "EventInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryFullAttributesFile", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PFILE_NETWORK_OPEN_INFORMATION", "FileInformation" } } },
{ "NtQueryInformationAtom", "NTSTATUS", { { "RTL_ATOM", "Atom" }, { "ATOM_INFORMATION_CLASS", "AtomInformationClass" }, { "PVOID", "AtomInformation" }, { "ULONG", "AtomInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationByName", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "ObjectAttributes" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FileInformation" }, { "ULONG", "Length" }, { "FILE_INFORMATION_CLASS", "FileInformationClass" } } },
{ "NtQueryInformationEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "ENLISTMENT_INFORMATION_CLASS", "EnlistmentInformationClass" }, { "PVOID", "EnlistmentInformation" }, { "ULONG", "EnlistmentInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FileInformation" }, { "ULONG", "Length" }, { "FILE_INFORMATION_CLASS", "FileInformationClass" } } },
{ "NtQueryInformationJobObject", "NTSTATUS", { { "HANDLE", "JobHandle" }, { "JOBOBJECTINFOCLASS", "JobObjectInformationClass" }, { "PVOID", "JobObjectInformation" }, { "ULONG", "JobObjectInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PORT_INFORMATION_CLASS", "PortInformationClass" }, { "PVOID", "PortInformation" }, { "ULONG", "Length" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PROCESSINFOCLASS", "ProcessInformationClass" }, { "PVOID", "ProcessInformation" }, { "ULONG", "ProcessInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationResourceManager", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" }, { "RESOURCEMANAGER_INFORMATION_CLASS", "ResourceManagerInformationClass" }, { "PVOID", "ResourceManagerInformation" }, { "ULONG", "ResourceManagerInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "THREADINFOCLASS", "ThreadInformationClass" }, { "PVOID", "ThreadInformation" }, { "ULONG", "ThreadInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationToken", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "TOKEN_INFORMATION_CLASS", "TokenInformationClass" }, { "PVOID", "TokenInformation" }, { "ULONG", "TokenInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationTransaction", "NTSTATUS", { { "HANDLE", "TransactionHandle" }, { "TRANSACTION_INFORMATION_CLASS", "TransactionInformationClass" }, { "PVOID", "TransactionInformation" }, { "ULONG", "TransactionInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationTransactionManager", "NTSTATUS", { { "HANDLE", "TransactionManagerHandle" }, { "TRANSACTIONMANAGER_INFORMATION_CLASS", "TransactionManagerInformationClass" }, { "PVOID", "TransactionManagerInformation" }, { "ULONG", "TransactionManagerInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInformationWorkerFactory", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" }, { "WORKERFACTORYINFOCLASS", "WorkerFactoryInformationClass" }, { "PVOID", "WorkerFactoryInformation" }, { "ULONG", "WorkerFactoryInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryInstallUILanguage", "NTSTATUS", { { "LANGID *", "InstallUILanguageId" } } },
{ "NtQueryIntervalProfile", "NTSTATUS", { { "KPROFILE_SOURCE", "ProfileSource" }, { "PULONG", "Interval" } } },
{ "NtQueryIoCompletion", "NTSTATUS", { { "HANDLE", "IoCompletionHandle" }, { "IO_COMPLETION_INFORMATION_CLASS", "IoCompletionInformationClass" }, { "PVOID", "IoCompletionInformation" }, { "ULONG", "IoCompletionInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryIoRingCapabilities", "NTSTATUS", { { "SIZE_T", "IoRingCapabilitiesLength" }, { "PVOID", "IoRingCapabilities" } } },
{ "NtQueryKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "KEY_INFORMATION_CLASS", "KeyInformationClass" }, { "PVOID", "KeyInformation" }, { "ULONG", "Length" }, { "PULONG", "ResultLength" } } },
{ "NtQueryLicenseValue", "NTSTATUS", { { "PUNICODE_STRING", "ValueName" }, { "PULONG", "Type" }, { "PVOID", "Data" }, { "ULONG", "DataSize" }, { "PULONG", "ResultDataSize" } } },
{ "NtQueryMultipleValueKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "PKEY_VALUE_ENTRY", "ValueEntries" }, { "ULONG", "EntryCount" }, { "PVOID", "ValueBuffer" }, { "PULONG", "BufferLength" }, { "PULONG", "RequiredBufferLength" } } },
{ "NtQueryMutant", "NTSTATUS", { { "HANDLE", "MutantHandle" }, { "MUTANT_INFORMATION_CLASS", "MutantInformationClass" }, { "PVOID", "MutantInformation" }, { "ULONG", "MutantInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryObject", "NTSTATUS", { { "HANDLE", "Handle" }, { "OBJECT_INFORMATION_CLASS", "ObjectInformationClass" }, { "PVOID", "ObjectInformation" }, { "ULONG", "ObjectInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryOpenSubKeys", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "PULONG", "HandleCount" } } },
{ "NtQueryOpenSubKeysEx", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "ULONG", "BufferLength" }, { "PVOID", "Buffer" }, { "PULONG", "RequiredSize" } } },
{ "NtQueryPerformanceCounter", "NTSTATUS", { { "PLARGE_INTEGER", "PerformanceCounter" }, { "PLARGE_INTEGER", "PerformanceFrequency" } } },
{ "NtQueryPortInformationProcess", "NTSTATUS", { } },
{ "NtQueryQuotaInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "BOOLEAN", "ReturnSingleEntry" }, { "PVOID", "SidList" }, { "ULONG", "SidListLength" }, { "PSID", "StartSid" }, { "BOOLEAN", "RestartScan" } } },
{ "NtQuerySection", "NTSTATUS", { { "HANDLE", "SectionHandle" }, { "SECTION_INFORMATION_CLASS", "SectionInformationClass" }, { "PVOID", "SectionInformation" }, { "SIZE_T", "SectionInformationLength" }, { "PSIZE_T", "ReturnLength" } } },
{ "NtQuerySecurityAttributesToken", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "PUNICODE_STRING", "Attributes" }, { "ULONG", "NumberOfAttributes" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "PULONG", "ReturnLength" } } },
{ "NtQuerySecurityObject", "NTSTATUS", { { "HANDLE", "Handle" }, { "SECURITY_INFORMATION", "SecurityInformation" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" }, { "ULONG", "Length" }, { "PULONG", "LengthNeeded" } } },
{ "NtQuerySemaphore", "NTSTATUS", { { "HANDLE", "SemaphoreHandle" }, { "SEMAPHORE_INFORMATION_CLASS", "SemaphoreInformationClass" }, { "PVOID", "SemaphoreInformation" }, { "ULONG", "SemaphoreInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQuerySymbolicLinkObject", "NTSTATUS", { { "HANDLE", "LinkHandle" }, { "PUNICODE_STRING", "LinkTarget" }, { "PULONG", "ReturnedLength" } } },
{ "NtQuerySystemEnvironmentValue", "NTSTATUS", { { "PUNICODE_STRING", "VariableName" }, { "PWSTR", "VariableValue" }, { "USHORT", "ValueLength" }, { "PUSHORT", "ReturnLength" } } },
{ "NtQuerySystemEnvironmentValueEx", "NTSTATUS", { { "PUNICODE_STRING", "VariableName" }, { "PCGUID", "VendorGuid" }, { "PVOID", "Value" }, { "PULONG", "ValueLength" }, { "PULONG", "Attributes" } } },
{ "NtQuerySystemInformation", "NTSTATUS", { { "SYSTEM_INFORMATION_CLASS", "SystemInformationClass" }, { "PVOID", "SystemInformation" }, { "ULONG", "SystemInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQuerySystemInformationEx", "NTSTATUS", { { "SYSTEM_INFORMATION_CLASS", "SystemInformationClass" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "SystemInformation" }, { "ULONG", "SystemInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQuerySystemTime", "NTSTATUS", { { "PLARGE_INTEGER", "SystemTime" } } },
{ "NtQueryTimer", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "TIMER_INFORMATION_CLASS", "TimerInformationClass" }, { "PVOID", "TimerInformation" }, { "ULONG", "TimerInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtQueryTimerResolution", "NTSTATUS", { { "PULONG", "MaximumTime" }, { "PULONG", "MinimumTime" }, { "PULONG", "CurrentTime" } } },
{ "NtQueryValueKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "PUNICODE_STRING", "ValueName" }, { "KEY_VALUE_INFORMATION_CLASS", "KeyValueInformationClass" }, { "PVOID", "KeyValueInformation" }, { "ULONG", "Length" }, { "PULONG", "ResultLength" } } },
{ "NtQueryVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "MEMORY_INFORMATION_CLASS", "MemoryInformationClass" }, { "PVOID", "MemoryInformation" }, { "SIZE_T", "MemoryInformationLength" }, { "PSIZE_T", "ReturnLength" } } },
{ "NtQueryVolumeInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FsInformation" }, { "ULONG", "Length" }, { "FSINFOCLASS", "FsInformationClass" } } },
{ "NtQueryWnfStateData", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" }, { "PCWNF_TYPE_ID", "TypeId" }, { "VOID *", "ExplicitScope" }, { "PWNF_CHANGE_STAMP", "ChangeStamp" }, { "PVOID", "Buffer" }, { "PULONG", "BufferSize" } } },
{ "NtQueryWnfStateNameInformation", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" }, { "WNF_STATE_NAME_INFORMATION", "NameInfoClass" }, { "VOID *", "ExplicitScope" }, { "PVOID", "InfoBuffer" }, { "ULONG", "InfoBufferSize" } } },
{ "NtQueueApcThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PPS_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcArgument1" }, { "PVOID", "ApcArgument2" }, { "PVOID", "ApcArgument3" } } },
{ "NtQueueApcThreadEx", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "HANDLE", "ReserveHandle" }, { "PPS_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcArgument1" }, { "PVOID", "ApcArgument2" }, { "PVOID", "ApcArgument3" } } },
{ "NtQueueApcThreadEx2", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "HANDLE", "ReserveHandle" }, { "ULONG", "ApcFlags" }, { "PPS_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcArgument1" }, { "PVOID", "ApcArgument2" }, { "PVOID", "ApcArgument3" } } },
{ "NtRaiseException", "NTSTATUS", { { "PEXCEPTION_RECORD", "ExceptionRecord" }, { "PCONTEXT", "ContextRecord" }, { "BOOLEAN", "FirstChance" } } },
{ "NtRaiseHardError", "NTSTATUS", { { "NTSTATUS", "ErrorStatus" }, { "ULONG", "NumberOfParameters" }, { "ULONG", "UnicodeStringParameterMask" }, { "PULONG_PTR", "Parameters" }, { "ULONG", "ValidResponseOptions" }, { "PULONG", "Response" } } },
{ "NtReadFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PULONG", "Key" } } },
{ "NtReadFileScatter", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PFILE_SEGMENT_ELEMENT", "SegmentArray" }, { "ULONG", "Length" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PULONG", "Key" } } },
{ "NtReadOnlyEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtReadRequestData", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "Message" }, { "ULONG", "DataEntryIndex" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "PSIZE_T", "NumberOfBytesRead" } } },
{ "NtReadVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "PSIZE_T", "NumberOfBytesRead" } } },
{ "NtReadVirtualMemoryEx", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "PSIZE_T", "NumberOfBytesRead" }, { "ULONG", "Flags" } } },
{ "NtRecoverEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PVOID", "EnlistmentKey" } } },
{ "NtRecoverResourceManager", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" } } },
{ "NtRecoverTransactionManager", "NTSTATUS", { { "HANDLE", "TransactionManagerHandle" } } },
{ "NtRegisterProtocolAddressInformation", "NTSTATUS", { { "HANDLE", "ResourceManager" }, { "PCRM_PROTOCOL_ID", "ProtocolId" }, { "ULONG", "ProtocolInformationSize" }, { "PVOID", "ProtocolInformation" }, { "ULONG", "CreateOptions" } } },
{ "NtRegisterThreadTerminatePort", "NTSTATUS", { { "HANDLE", "PortHandle" } } },
{ "NtReleaseCMFViewOwnership", "NTSTATUS", { } },
{ "NtReleaseKeyedEvent", "NTSTATUS", { { "HANDLE", "KeyedEventHandle" }, { "PVOID", "KeyValue" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtReleaseMutant", "NTSTATUS", { { "HANDLE", "MutantHandle" }, { "PLONG", "PreviousCount" } } },
{ "NtReleaseSemaphore", "NTSTATUS", { { "HANDLE", "SemaphoreHandle" }, { "LONG", "ReleaseCount" }, { "PLONG", "PreviousCount" } } },
{ "NtReleaseWorkerFactoryWorker", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" } } },
{ "NtRemoveIoCompletion", "NTSTATUS", { { "HANDLE", "IoCompletionHandle" }, { "PVOID *", "KeyContext" }, { "PVOID *", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtRemoveIoCompletionEx", "NTSTATUS", { { "HANDLE", "IoCompletionHandle" }, { "PFILE_IO_COMPLETION_INFORMATION", "IoCompletionInformation" }, { "ULONG", "Count" }, { "PULONG", "NumEntriesRemoved" }, { "PLARGE_INTEGER", "Timeout" }, { "BOOLEAN", "Alertable" } } },
{ "NtRemoveProcessDebug", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "HANDLE", "DebugObjectHandle" } } },
{ "NtRenameKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "PUNICODE_STRING", "NewName" } } },
{ "NtRenameTransactionManager", "NTSTATUS", { { "PUNICODE_STRING", "LogFileName" }, { "LPGUID", "ExistingTransactionManagerGuid" } } },
{ "NtReplaceKey", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "NewFile" }, { "HANDLE", "TargetHandle" }, { "POBJECT_ATTRIBUTES", "OldFile" } } },
{ "NtReplacePartitionUnit", "NTSTATUS", { { "PUNICODE_STRING", "TargetInstancePath" }, { "PUNICODE_STRING", "SpareInstancePath" }, { "ULONG", "Flags" } } },
{ "NtReplyPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "ReplyMessage" } } },
{ "NtReplyWaitReceivePort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PVOID *", "PortContext" }, { "PPORT_MESSAGE", "ReplyMessage" }, { "PPORT_MESSAGE", "ReceiveMessage" } } },
{ "NtReplyWaitReceivePortEx", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PVOID *", "PortContext" }, { "PPORT_MESSAGE", "ReplyMessage" }, { "PPORT_MESSAGE", "ReceiveMessage" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtReplyWaitReplyPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "ReplyMessage" } } },
{ "NtRequestPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "RequestMessage" } } },
{ "NtRequestWaitReplyPort", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "RequestMessage" }, { "PPORT_MESSAGE", "ReplyMessage" } } },
{ "NtRequestWakeupLatency", "NTSTATUS", { { "LATENCY_TIME", "latency" } } },
{ "NtResetEvent", "NTSTATUS", { { "HANDLE", "EventHandle" }, { "PLONG", "PreviousState" } } },
{ "NtResetWriteWatch", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "SIZE_T", "RegionSize" } } },
{ "NtRestoreKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "HANDLE", "FileHandle" }, { "ULONG", "Flags" } } },
{ "NtResumeProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" } } },
{ "NtResumeThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PULONG", "PreviousSuspendCount" } } },
{ "NtRevertContainerImpersonation", "NTSTATUS", { } },
{ "NtRollbackComplete", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtRollbackEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtRollbackTransaction", "NTSTATUS", { { "HANDLE", "TransactionHandle" }, { "BOOLEAN", "Wait" } } },
{ "NtRollforwardTransactionManager", "NTSTATUS", { { "HANDLE", "TransactionManagerHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtSaveKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "HANDLE", "FileHandle" } } },
{ "NtSaveKeyEx", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "HANDLE", "FileHandle" }, { "ULONG", "Format" } } },
{ "NtSaveMergedKeys", "NTSTATUS", { { "HANDLE", "HighPrecedenceKeyHandle" }, { "HANDLE", "LowPrecedenceKeyHandle" }, { "HANDLE", "FileHandle" } } },
{ "NtSecureConnectPort", "NTSTATUS", { { "PHANDLE", "PortHandle" }, { "PUNICODE_STRING", "PortName" }, { "PSECURITY_QUALITY_OF_SERVICE", "SecurityQos" }, { "PPORT_VIEW", "ClientView" }, { "PSID", "RequiredServerSid" }, { "PREMOTE_PORT_VIEW", "ServerView" }, { "PULONG", "MaxMessageLength" }, { "PVOID", "ConnectionInformation" }, { "PULONG", "ConnectionInformationLength" } } },
{ "NtSerializeBoot", "NTSTATUS", { } },
{ "NtSetBootEntryOrder", "NTSTATUS", { { "PULONG", "Ids" }, { "ULONG", "Count" } } },
{ "NtSetBootOptions", "NTSTATUS", { { "PBOOT_OPTIONS", "BootOptions" }, { "ULONG", "FieldsToChange" } } },
{ "NtSetCachedSigningLevel", "NTSTATUS", { { "ULONG", "Flags" }, { "SE_SIGNING_LEVEL", "InputSigningLevel" }, { "PHANDLE", "SourceFiles" }, { "ULONG", "SourceFileCount" }, { "HANDLE", "TargetFile" } } },
{ "NtSetCachedSigningLevel2", "NTSTATUS", { { "ULONG", "Flags" }, { "SE_SIGNING_LEVEL", "InputSigningLevel" }, { "PHANDLE", "SourceFiles" }, { "ULONG", "SourceFileCount" }, { "HANDLE", "TargetFile" }, { "SE_SET_FILE_CACHE_INFORMATION *", "CacheInformation" } } },
{ "NtSetContextThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PCONTEXT", "ThreadContext" } } },
{ "NtSetDebugFilterState", "NTSTATUS", { { "ULONG", "ComponentId" }, { "ULONG", "Level" }, { "BOOLEAN", "State" } } },
{ "NtSetDefaultHardErrorPort", "NTSTATUS", { { "HANDLE", "DefaultHardErrorPort" } } },
{ "NtSetDefaultLocale", "NTSTATUS", { { "BOOLEAN", "UserProfile" }, { "LCID", "DefaultLocaleId" } } },
{ "NtSetDefaultUILanguage", "NTSTATUS", { { "LANGID", "DefaultUILanguageId" } } },
{ "NtSetDriverEntryOrder", "NTSTATUS", { { "PULONG", "Ids" }, { "ULONG", "Count" } } },
{ "NtSetEaFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" } } },
{ "NtSetEvent", "NTSTATUS", { { "HANDLE", "EventHandle" }, { "PLONG", "PreviousState" } } },
{ "NtSetEventBoostPriority", "NTSTATUS", { { "HANDLE", "EventHandle" } } },
{ "NtSetHighEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtSetHighWaitLowEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtSetInformationDebugObject", "NTSTATUS", { { "HANDLE", "DebugObjectHandle" }, { "DEBUGOBJECTINFOCLASS", "DebugObjectInformationClass" }, { "PVOID", "DebugInformation" }, { "ULONG", "DebugInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtSetInformationEnlistment", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "ENLISTMENT_INFORMATION_CLASS", "EnlistmentInformationClass" }, { "PVOID", "EnlistmentInformation" }, { "ULONG", "EnlistmentInformationLength" } } },
{ "NtSetInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FileInformation" }, { "ULONG", "Length" }, { "FILE_INFORMATION_CLASS", "FileInformationClass" } } },
{ "NtSetInformationIoRing", "NTSTATUS", { { "HANDLE", "IoRingHandle" }, { "ULONG", "IoRingInformationClass" }, { "ULONG", "IoRingInformationLength" }, { "PVOID", "IoRingInformation" } } },
{ "NtSetInformationJobObject", "NTSTATUS", { { "HANDLE", "JobHandle" }, { "JOBOBJECTINFOCLASS", "JobObjectInformationClass" }, { "PVOID", "JobObjectInformation" }, { "ULONG", "JobObjectInformationLength" } } },
{ "NtSetInformationKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "KEY_SET_INFORMATION_CLASS", "KeySetInformationClass" }, { "PVOID", "KeySetInformation" }, { "ULONG", "KeySetInformationLength" } } },
{ "NtSetInformationObject", "NTSTATUS", { { "HANDLE", "Handle" }, { "OBJECT_INFORMATION_CLASS", "ObjectInformationClass" }, { "PVOID", "ObjectInformation" }, { "ULONG", "ObjectInformationLength" } } },
{ "NtSetInformationProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PROCESSINFOCLASS", "ProcessInformationClass" }, { "PVOID", "ProcessInformation" }, { "ULONG", "ProcessInformationLength" } } },
{ "NtSetInformationResourceManager", "NTSTATUS", { { "HANDLE", "ResourceManagerHandle" }, { "RESOURCEMANAGER_INFORMATION_CLASS", "ResourceManagerInformationClass" }, { "PVOID", "ResourceManagerInformation" }, { "ULONG", "ResourceManagerInformationLength" } } },
{ "NtSetInformationSymbolicLink", "NTSTATUS", { { "HANDLE", "LinkHandle" }, { "SYMBOLIC_LINK_INFO_CLASS", "SymbolicLinkInformationClass" }, { "PVOID", "SymbolicLinkInformation" }, { "ULONG", "SymbolicLinkInformationLength" } } },
{ "NtSetInformationThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "THREADINFOCLASS", "ThreadInformationClass" }, { "PVOID", "ThreadInformation" }, { "ULONG", "ThreadInformationLength" } } },
{ "NtSetInformationToken", "NTSTATUS", { { "HANDLE", "TokenHandle" }, { "TOKEN_INFORMATION_CLASS", "TokenInformationClass" }, { "PVOID", "TokenInformation" }, { "ULONG", "TokenInformationLength" } } },
{ "NtSetInformationTransaction", "NTSTATUS", { { "HANDLE", "TransactionHandle" }, { "TRANSACTION_INFORMATION_CLASS", "TransactionInformationClass" }, { "PVOID", "TransactionInformation" }, { "ULONG", "TransactionInformationLength" } } },
{ "NtSetInformationTransactionManager", "NTSTATUS", { { "HANDLE", "TmHandle" }, { "TRANSACTIONMANAGER_INFORMATION_CLASS", "TransactionManagerInformationClass" }, { "PVOID", "TransactionManagerInformation" }, { "ULONG", "TransactionManagerInformationLength" } } },
{ "NtSetInformationVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "VIRTUAL_MEMORY_INFORMATION_CLASS", "VmInformationClass" }, { "ULONG_PTR", "NumberOfEntries" }, { "PMEMORY_RANGE_ENTRY", "VirtualAddresses" }, { "PVOID", "VmInformation" }, { "ULONG", "VmInformationLength" } } },
{ "NtSetInformationWorkerFactory", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" }, { "WORKERFACTORYINFOCLASS", "WorkerFactoryInformationClass" }, { "PVOID", "WorkerFactoryInformation" }, { "ULONG", "WorkerFactoryInformationLength" } } },
{ "NtSetIntervalProfile", "NTSTATUS", { { "ULONG", "Interval" }, { "KPROFILE_SOURCE", "Source" } } },
{ "NtSetIoCompletion", "NTSTATUS", { { "HANDLE", "IoCompletionHandle" }, { "PVOID", "KeyContext" }, { "PVOID", "ApcContext" }, { "NTSTATUS", "IoStatus" }, { "ULONG_PTR", "IoStatusInformation" } } },
{ "NtSetIoCompletionEx", "NTSTATUS", { { "HANDLE", "IoCompletionHandle" }, { "HANDLE", "IoCompletionPacketHandle" }, { "PVOID", "KeyContext" }, { "PVOID", "ApcContext" }, { "NTSTATUS", "IoStatus" }, { "ULONG_PTR", "IoStatusInformation" } } },
{ "NtSetIRTimer", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "PLARGE_INTEGER", "DueTime" } } },
{ "NtSetLdtEntries", "NTSTATUS", { { "ULONG", "Selector0" }, { "ULONG", "Entry0Low" }, { "ULONG", "Entry0Hi" }, { "ULONG", "Selector1" }, { "ULONG", "Entry1Low" }, { "ULONG", "Entry1Hi" } } },
{ "NtSetLowEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtSetLowWaitHighEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtSetQuotaInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" } } },
{ "NtSetSecurityObject", "NTSTATUS", { { "HANDLE", "Handle" }, { "SECURITY_INFORMATION", "SecurityInformation" }, { "PSECURITY_DESCRIPTOR", "SecurityDescriptor" } } },
{ "NtSetSystemEnvironmentValue", "NTSTATUS", { { "PUNICODE_STRING", "VariableName" }, { "PUNICODE_STRING", "VariableValue" } } },
{ "NtSetSystemEnvironmentValueEx", "NTSTATUS", { { "PUNICODE_STRING", "VariableName" }, { "PCGUID", "VendorGuid" }, { "PVOID", "Value" }, { "ULONG", "ValueLength" }, { "ULONG", "Attributes" } } },
{ "NtSetSystemInformation", "NTSTATUS", { { "SYSTEM_INFORMATION_CLASS", "SystemInformationClass" }, { "PVOID", "SystemInformation" }, { "ULONG", "SystemInformationLength" } } },
{ "NtSetSystemPowerState", "NTSTATUS", { { "POWER_ACTION", "SystemAction" }, { "SYSTEM_POWER_STATE", "LightestSystemState" }, { "ULONG", "Flags" } } },
{ "NtSetSystemTime", "NTSTATUS", { { "PLARGE_INTEGER", "SystemTime" }, { "PLARGE_INTEGER", "PreviousTime" } } },
{ "NtSetThreadExecutionState", "NTSTATUS", { { "EXECUTION_STATE", "NewFlags" }, { "EXECUTION_STATE *", "PreviousFlags" } } },
{ "NtSetTimer", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "PLARGE_INTEGER", "DueTime" }, { "PTIMER_APC_ROUTINE", "TimerApcRoutine" }, { "PVOID", "TimerContext" }, { "BOOLEAN", "ResumeTimer" }, { "LONG", "Period" }, { "PBOOLEAN", "PreviousState" } } },
{ "NtSetTimer2", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "PLARGE_INTEGER", "DueTime" }, { "PLARGE_INTEGER", "Period" }, { "PT2_SET_PARAMETERS", "Parameters" } } },
{ "NtSetTimerEx", "NTSTATUS", { { "HANDLE", "TimerHandle" }, { "TIMER_SET_INFORMATION_CLASS", "TimerSetInformationClass" }, { "PVOID", "TimerSetInformation" }, { "ULONG", "TimerSetInformationLength" } } },
{ "NtSetTimerResolution", "NTSTATUS", { { "ULONG", "DesiredTime" }, { "BOOLEAN", "SetResolution" }, { "PULONG", "ActualTime" } } },
{ "NtSetUuidSeed", "NTSTATUS", { { "PCHAR", "Seed" } } },
{ "NtSetValueKey", "NTSTATUS", { { "HANDLE", "KeyHandle" }, { "PUNICODE_STRING", "ValueName" }, { "ULONG", "TitleIndex" }, { "ULONG", "Type" }, { "PVOID", "Data" }, { "ULONG", "DataSize" } } },
{ "NtSetVolumeInformationFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "FsInformation" }, { "ULONG", "Length" }, { "FSINFOCLASS", "FsInformationClass" } } },
{ "NtSetWnfProcessNotificationEvent", "NTSTATUS", { { "HANDLE", "NotificationEvent" } } },
{ "NtShutdownSystem", "NTSTATUS", { { "SHUTDOWN_ACTION", "Action" } } },
{ "NtShutdownWorkerFactory", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" }, { "LONG *", "PendingWorkerCount" } } },
{ "NtSignalAndWaitForSingleObject", "NTSTATUS", { { "HANDLE", "SignalHandle" }, { "HANDLE", "WaitHandle" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtSinglePhaseReject", "NTSTATUS", { { "HANDLE", "EnlistmentHandle" }, { "PLARGE_INTEGER", "TmVirtualClock" } } },
{ "NtStartProfile", "NTSTATUS", { { "HANDLE", "ProfileHandle" } } },
{ "NtStopProfile", "NTSTATUS", { { "HANDLE", "ProfileHandle" } } },
{ "NtSubmitIoRing", "NTSTATUS", { { "HANDLE", "IoRingHandle" }, { "ULONG", "Flags" }, { "ULONG", "WaitOperations" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtSubscribeWnfStateChange", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" }, { "WNF_CHANGE_STAMP", "ChangeStamp" }, { "ULONG", "EventMask" }, { "PULONG64", "SubscriptionId" } } },
{ "NtSuspendProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" } } },
{ "NtSuspendThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "PULONG", "PreviousSuspendCount" } } },
{ "NtSystemDebugControl", "NTSTATUS", { { "SYSDBG_COMMAND", "Command" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "OutputBuffer" }, { "ULONG", "OutputBufferLength" }, { "PULONG", "ReturnLength" } } },
{ "NtTerminateEnclave", "NTSTATUS", { { "PVOID", "BaseAddress" }, { "ULONG", "Flags" } } },
{ "NtTerminateJobObject", "NTSTATUS", { { "HANDLE", "JobHandle" }, { "NTSTATUS", "ExitStatus" } } },
{ "NtTerminateProcess", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "NTSTATUS", "ExitStatus" } } },
{ "NtTerminateThread", "NTSTATUS", { { "HANDLE", "ThreadHandle" }, { "NTSTATUS", "ExitStatus" } } },
{ "NtTestAlert", "NTSTATUS", { } },
{ "NtThawRegistry", "NTSTATUS", { } },
{ "NtThawTransactions", "NTSTATUS", { } },
{ "NtTraceControl", "NTSTATUS", { { "ETWTRACECONTROLCODE", "FunctionCode" }, { "PVOID", "InputBuffer" }, { "ULONG", "InputBufferLength" }, { "PVOID", "OutputBuffer" }, { "ULONG", "OutputBufferLength" }, { "PULONG", "ReturnLength" } } },
{ "NtTraceEvent", "NTSTATUS", { { "HANDLE", "TraceHandle" }, { "ULONG", "Flags" }, { "ULONG", "FieldSize" }, { "PVOID", "Fields" } } },
{ "NtTranslateFilePath", "NTSTATUS", { { "PFILE_PATH", "InputFilePath" }, { "ULONG", "OutputType" }, { "PFILE_PATH", "OutputFilePath" }, { "PULONG", "OutputFilePathLength" } } },
{ "NtUmsThreadYield", "NTSTATUS", { { "PVOID", "SchedulerParam" } } },
{ "NtUnloadDriver", "NTSTATUS", { { "PUNICODE_STRING", "DriverServiceName" } } },
{ "NtUnloadKey", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" } } },
{ "NtUnloadKey2", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "ULONG", "Flags" } } },
{ "NtUnloadKeyEx", "NTSTATUS", { { "POBJECT_ATTRIBUTES", "TargetKey" }, { "HANDLE", "Event" } } },
{ "NtUnlockFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PLARGE_INTEGER", "Length" }, { "ULONG", "Key" } } },
{ "NtUnlockVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID *", "BaseAddress" }, { "PSIZE_T", "RegionSize" }, { "ULONG", "MapType" } } },
{ "NtUnmapViewOfSection", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" } } },
{ "NtUnmapViewOfSectionEx", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "ULONG", "Flags" } } },
{ "NtUnsubscribeWnfStateChange", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" } } },
{ "NtUpdateWnfStateData", "NTSTATUS", { { "PCWNF_STATE_NAME", "StateName" }, { "VOID *", "Buffer" }, { "ULONG", "Length" }, { "PCWNF_TYPE_ID", "TypeId" }, { "VOID *", "ExplicitScope" }, { "WNF_CHANGE_STAMP", "MatchingChangeStamp" }, { "LOGICAL", "CheckStamp" } } },
{ "NtVdmControl", "NTSTATUS", { { "VDMSERVICECLASS", "Service" }, { "PVOID", "ServiceData" } } },
{ "NtWaitForAlertByThreadId", "NTSTATUS", { { "PVOID", "Address" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtWaitForDebugEvent", "NTSTATUS", { { "HANDLE", "DebugObjectHandle" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" }, { "PDBGUI_WAIT_STATE_CHANGE", "WaitStateChange" } } },
{ "NtWaitForKeyedEvent", "NTSTATUS", { { "HANDLE", "KeyedEventHandle" }, { "PVOID", "KeyValue" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtWaitForMultipleObjects", "NTSTATUS", { { "ULONG", "Count" }, { "HANDLE *", "Handles" }, { "WAIT_TYPE", "WaitType" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtWaitForMultipleObjects32", "NTSTATUS", { { "ULONG", "Count" }, { "LONG *", "Handles" }, { "WAIT_TYPE", "WaitType" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtWaitForSingleObject", "NTSTATUS", { { "HANDLE", "Handle" }, { "BOOLEAN", "Alertable" }, { "PLARGE_INTEGER", "Timeout" } } },
{ "NtWaitForWorkViaWorkerFactory", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" }, { "PFILE_IO_COMPLETION_INFORMATION", "MiniPackets" }, { "ULONG", "Count" }, { "PULONG", "PacketsReturned" }, { "PWORKER_FACTORY_DEFERRED_WORK", "DeferredWork" } } },
{ "NtWaitHighEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtWaitLowEventPair", "NTSTATUS", { { "HANDLE", "EventPairHandle" } } },
{ "NtWorkerFactoryWorkerReady", "NTSTATUS", { { "HANDLE", "WorkerFactoryHandle" } } },
{ "NtWriteFile", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PVOID", "Buffer" }, { "ULONG", "Length" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PULONG", "Key" } } },
{ "NtWriteFileGather", "NTSTATUS", { { "HANDLE", "FileHandle" }, { "HANDLE", "Event" }, { "PIO_APC_ROUTINE", "ApcRoutine" }, { "PVOID", "ApcContext" }, { "PIO_STATUS_BLOCK", "IoStatusBlock" }, { "PFILE_SEGMENT_ELEMENT", "SegmentArray" }, { "ULONG", "Length" }, { "PLARGE_INTEGER", "ByteOffset" }, { "PULONG", "Key" } } },
{ "NtWriteRequestData", "NTSTATUS", { { "HANDLE", "PortHandle" }, { "PPORT_MESSAGE", "Message" }, { "ULONG", "DataEntryIndex" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "PSIZE_T", "NumberOfBytesWritten" } } },
{ "NtWriteVirtualMemory", "NTSTATUS", { { "HANDLE", "ProcessHandle" }, { "PVOID", "BaseAddress" }, { "PVOID", "Buffer" }, { "SIZE_T", "BufferSize" }, { "PSIZE_T", "NumberOfBytesWritten" } } },
{ "NtYieldExecution", "NTSTATUS", { } },
{ "NtGdiInit", "BOOL", { } },
{ "NtGdiSetDIBitsToDeviceInternal", "int", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr }, { "LPBYTE", nullptr }, { "LPBITMAPINFO", nullptr }, { "DWORD", nullptr }, { "UINT", nullptr }, { "UINT", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiGetFontResourceInfoInternalW", "BOOL", { { "LPWSTR", "lpPathname" }, { "ULONG", "cwc" }, { "ULONG", "cFiles" }, { "UINT", "cjIn" }, { "LPDWORD", "lpBytes" }, { "LPVOID", "lpBuffer" }, { "DWORD", "iType" } } },
{ "NtGdiCreatePaletteInternal", "HPALETTE", { { "LPLOGPALETTE", "pLogPal" }, { "UINT", "cEntries" } } },
{ "NtGdiArcInternal", "BOOL", { { "ARCTYPE", "arctype" }, { "HDC", "hdc" }, { "int", "x1" }, { "int", "y1" }, { "int", "x2" }, { "int", "y2" }, { "int", "x3" }, { "int", "y3" }, { "int", "x4" }, { "int", "y4" } } },
{ "NtGdiStretchDIBitsInternal", "int", { { "HDC", "hdc" }, { "int", "xDst" }, { "int", "yDst" }, { "int", "cWidthDest" }, { "int", "cHeightDest" }, { "int", "xSrc" }, { "int", "ySrc" }, { "int", "cWidthSrc" }, { "int", "cHeightSrc" }, { "LPBYTE", "pInitBits" }, { "LPBITMAPINFO", "pInfoHeader" }, { "DWORD", "iUsage" }, { "DWORD", "rop4" }, { "UINT", "cjMaxInfo" }, { "UINT", "cjMaxBits" } } },
{ "NtGdiGetOutlineTextMetricsInternalW", "ULONG", { { "HDC", "hdc" }, { "ULONG", "cjotm" }, { "OUTLINETEXTMETRICW *", "potmw" }, { "TMDIFF *", "ptmd" } } },
{ "NtGdiGetAndSetDCDword", "BOOL", { { "HDC", nullptr }, { "UINT", nullptr }, { "DWORD", nullptr }, { "DWORD *", nullptr } } },
{ "NtGdiGetDCObject", "HANDLE", { { "HDC", "hdc" }, { "int", "itype" } } },
{ "NtGdiGetDCforBitmap", "HDC", { { "HBITMAP", "hsurf" } } },
{ "NtGdiGetUFI", "BOOL", { { "HDC", "hdc" }, { "PUNIVERSAL_FONT_ID", "pufi" } } },
{ "NtGdiForceUFIMapping", "BOOL", { { "HDC", "hdc" }, { "PUNIVERSAL_FONT_ID", "pufi" } } },
{ "NtGdiGetUFIBits", "BOOL", { { "PUNIVERSAL_FONT_ID", "pufi" }, { "ULONG", "cjMaxBytes" }, { "PVOID", "pjBits" }, { "PULONG", "pulFileSize" } } },
{ "NtGdiAddRemoteFontToDC", "BOOL", { { "HDC", "hdc" }, { "PVOID", "pvBuffer" }, { "ULONG", "cjBuffer" } } },
{ "NtGdiPolyPolyDraw", "ULONG", { { "HDC", "hdc" }, { "PPOINT", "ppt" }, { "PULONG", "pcpt" }, { "ULONG", "ccpt" }, { "int", "iFunc" } } },
{ "NtGdiDoPalette", "LONG", { { "HPALETTE", nullptr }, { "WORD", nullptr }, { "WORD", nullptr }, { "PALETTEENTRY *", nullptr }, { "DWORD", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiComputeXformCoefficients", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiGetWidthTable", "BOOL", { { "HDC", nullptr }, { "ULONG", nullptr }, { "WCHAR *", nullptr }, { "ULONG", nullptr }, { "USHORT *", nullptr }, { "WIDTHDATA *", nullptr }, { "FLONG *", nullptr } } },
{ "NtGdiDescribePixelFormat", "int", { { "HDC", nullptr }, { "int", nullptr }, { "UINT", nullptr }, { "LPPIXELFORMATDESCRIPTOR", nullptr } } },
{ "NtGdiSetPixelFormat", "BOOL", { { "HDC", nullptr }, { "int", nullptr } } },
{ "NtGdiSwapBuffers", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiDdBlt", "DWORD", { { "HANDLE", nullptr }, { "HANDLE", nullptr }, { "PDD_BLTDATA", nullptr } } },
{ "NtGdiDdCanCreateSurface", "DWORD", { { "HANDLE", nullptr }, { "PDD_CANCREATESURFACEDATA", nullptr } } },
{ "NtGdiDdCreateDirectDrawObject", "HANDLE", { { "HDC", nullptr } } },
{ "NtGdiDdCreateSurface", "DWORD", { { "HANDLE", nullptr }, { "DDSURFACEDESC *", nullptr }, { "PDD_SURFACE_GLOBAL", nullptr }, { "PDD_SURFACE_LOCAL", nullptr }, { "PDD_CREATESURFACEDATA", nullptr }, { "HANDLE *", nullptr } } },
{ "NtGdiDdCreateSurfaceObject", "HANDLE", { { "HANDLE", nullptr }, { "HANDLE", nullptr }, { "PDD_SURFACE_LOCAL", nullptr }, { "PDD_SURFACE_GLOBAL", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiDdDeleteSurfaceObject", "BOOL", { { "HANDLE", nullptr } } },
{ "NtGdiDdDeleteDirectDrawObject", "BOOL", { { "HANDLE", nullptr } } },
{ "NtGdiDdDestroySurface", "DWORD", { { "HANDLE", nullptr } } },
{ "NtGdiDdDisableAllSurfaces", "BOOL", { { "HANDLE", nullptr } } },
{ "NtGdiDdDuplicateSurface", "HANDLE", { { "HANDLE", nullptr } } },
{ "NtGdiDdFlip", "DWORD", { { "HANDLE", nullptr }, { "HANDLE", nullptr }, { "PDD_FLIPDATA", nullptr } } },
{ "NtGdiDdGetBltStatus", "DWORD", { { "HANDLE", nullptr }, { "PDD_GETBLTSTATUSDATA", nullptr } } },
{ "NtGdiDdGetDC", "HDC", { { "HANDLE", nullptr } } },
{ "NtGdiDdGetFlipStatus", "DWORD", { { "HANDLE", nullptr }, { "PDD_GETFLIPSTATUSDATA", nullptr } } },
{ "NtGdiDdGetScanLine", "DWORD", { { "HANDLE", nullptr }, { "PDD_GETSCANLINEDATA", nullptr } } },
{ "NtGdiDdLock", "DWORD", { { "HANDLE", nullptr }, { "PDD_LOCKDATA", nullptr } } },
{ "NtGdiDdQueryDirectDrawObject", "BOOL", { { "HANDLE", nullptr }, { "PDD_HALINFO", nullptr }, { "DWORD *", nullptr }, { "DWORD *", nullptr }, { "VIDEOMEMORY *", nullptr }, { "DWORD *", nullptr }, { "DWORD *", nullptr } } },
{ "NtGdiDdQueryModeX", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiDdReenableDirectDrawObject", "BOOL", { { "HANDLE", nullptr }, { "BOOL *", nullptr } } },
{ "NtGdiDdReleaseDC", "BOOL", { { "HANDLE", nullptr } } },
{ "NtGdiDdResetVisrgn", "BOOL", { { "HANDLE", nullptr }, { "HWND", nullptr } } },
{ "NtGdiDdSetColorKey", "DWORD", { { "HANDLE", nullptr }, { "PDD_SETCOLORKEYDATA", nullptr } } },
{ "NtGdiDdSetModeX", "BOOL", { { "HANDLE", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiDdSetOverlayPosition", "DWORD", { { "HANDLE", nullptr }, { "HANDLE", nullptr }, { "PDD_SETOVERLAYPOSITIONDATA", nullptr } } },
{ "NtGdiDdUnlock", "DWORD", { { "HANDLE", nullptr }, { "PDD_UNLOCKDATA", nullptr } } },
{ "NtGdiDdUpdateOverlay", "DWORD", { { "HANDLE", nullptr }, { "HANDLE", nullptr }, { "PDD_UPDATEOVERLAYDATA", nullptr } } },
{ "NtGdiDdWaitForVerticalBlank", "DWORD", { { "HANDLE", nullptr }, { "PDD_WAITFORVERTICALBLANKDATA", nullptr } } },
{ "NtGdiSetupPublicCFONT", "int", { { "HDC", nullptr }, { "HFONT", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiFlush", "VOID", { } },
{ "NtGdiCreateMetafileDC", "HDC", { { "HDC", "hdc" } } },
{ "NtGdiMakeInfoDC", "BOOL", { { "HDC", "hdc" }, { "BOOL", "bSet" } } },
{ "NtGdiCreateClientObj", "HANDLE", { { "ULONG", "ulType" } } },
{ "NtGdiDeleteClientObj", "BOOL", { { "HANDLE", "h" } } },
{ "NtGdiGetBitmapBits", "LONG", { { "HBITMAP", nullptr }, { "ULONG", nullptr }, { "PBYTE", nullptr } } },
{ "NtGdiDeleteObjectApp", "BOOL", { { "HANDLE", "hobj" } } },
{ "NtGdiGetPath", "int", { { "HDC", nullptr }, { "LPPOINT", nullptr }, { "LPBYTE", nullptr }, { "int", nullptr } } },
{ "NtGdiCreateCompatibleDC", "HDC", { { "HDC", nullptr } } },
{ "NtGdiCreateDIBitmapInternal", "HBITMAP", { { "HDC", nullptr }, { "INT", nullptr }, { "INT", nullptr }, { "DWORD", nullptr }, { "LPBYTE", nullptr }, { "LPBITMAPINFO", nullptr }, { "DWORD", nullptr }, { "UINT", nullptr }, { "UINT", nullptr }, { "FLONG", nullptr } } },
{ "NtGdiCreateDIBSection", "HBITMAP", { { "HDC", nullptr }, { "HANDLE", nullptr }, { "DWORD", nullptr }, { "LPBITMAPINFO", nullptr }, { "DWORD", nullptr }, { "UINT", nullptr }, { "FLONG", nullptr }, { "PVOID", nullptr } } },
{ "NtGdiCreateSolidBrush", "HBRUSH", { { "COLORREF", nullptr }, { "HBRUSH", "hbr" } } },
{ "NtGdiCreateDIBBrush", "HBRUSH", { { "PVOID", "pv" }, { "FLONG", "fl" }, { "UINT", "cjMax" }, { "BOOL", "b8X8" }, { "BOOL", "bPen" } } },
{ "NtGdiCreatePatternBrushInternal", "HBRUSH", { { "HBITMAP", "hbm" }, { "BOOL", "bPen" }, { "BOOL", "b8X8" } } },
{ "NtGdiCreateHatchBrushInternal", "HBRUSH", { { "ULONG", "ulStyle" }, { "COLORREF", "clrr" }, { "BOOL", "bPen" } } },
{ "NtGdiExtCreatePen", "HPEN", { { "ULONG", nullptr }, { "ULONG", nullptr }, { "ULONG", nullptr }, { "ULONG", nullptr }, { "LONG", nullptr }, { "ULONG", nullptr }, { "PULONG", nullptr }, { "ULONG", nullptr }, { "BOOL", nullptr }, { "HBRUSH", nullptr } } },
{ "NtGdiCreateEllipticRgn", "HRGN", { { "int", "xLeft" }, { "int", "yTop" }, { "int", "xRight" }, { "int", "yBottom" } } },
{ "NtGdiCreateRoundRectRgn", "HRGN", { { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiCreateServerMetaFile", "HANDLE", { { "DWORD", "iType" }, { "ULONG", "cbData" }, { "LPBYTE", "lpClientData" }, { "DWORD", "mm" }, { "DWORD", "xExt" }, { "DWORD", "yExt" } } },
{ "NtGdiExtCreateRegion", "HRGN", { { "LPXFORM", nullptr }, { "DWORD", nullptr }, { "LPRGNDATA", nullptr } } },
{ "NtGdiMakeFontDir", "ULONG", { { "FLONG", nullptr }, { "PBYTE", nullptr }, { "unsigned", nullptr }, { "LPWSTR", nullptr }, { "unsigned", nullptr } } },
{ "NtGdiPolyDraw", "BOOL", { { "HDC", nullptr }, { "LPPOINT", nullptr }, { "LPBYTE", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiPolyTextOutW", "BOOL", { { "HDC", nullptr }, { "POLYTEXTW *", nullptr }, { "UINT", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiSelectPalette", "HANDLE", { { "HDC", "hdc" }, { "HPALETTE", "hpalNew" }, { "BOOL", "bForceBackground" } } },
{ "NtGdiGetServerMetaFileBits", "ULONG", { { "HANDLE", "hmo" }, { "ULONG", "cbData" }, { "LPBYTE", "lpClientData" }, { "PDWORD", "piType" }, { "PDWORD", "pmm" }, { "PDWORD", "pxExt" }, { "PDWORD", "pyExt" } } },
{ "NtGdiEqualRgn", "BOOL", { { "HRGN", nullptr }, { "HRGN", nullptr } } },
{ "NtGdiGetBitmapDimension", "BOOL", { { "HBITMAP", nullptr }, { "LPSIZE", nullptr } } },
{ "NtGdiGetNearestPaletteIndex", "UINT", { { "HPALETTE", nullptr }, { "COLORREF", nullptr } } },
{ "NtGdiPtVisible", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiRectVisible", "BOOL", { { "HDC", nullptr }, { "LPRECT", nullptr } } },
{ "NtGdiRemoveFontResourceW", "BOOL", { { "WCHAR *", nullptr }, { "ULONG", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiResizePalette", "BOOL", { { "HPALETTE", nullptr }, { "UINT", nullptr } } },
{ "NtGdiSetBitmapDimension", "BOOL", { { "HBITMAP", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPSIZE", nullptr } } },
{ "NtGdiOffsetClipRgn", "int", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiSetMetaRgn", "int", { { "HDC", "hdc" } } },
{ "NtGdiSetTextJustification", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiGetAppClipBox", "int", { { "HDC", nullptr }, { "LPRECT", nullptr } } },
{ "NtGdiGetTextExtentExW", "BOOL", { { "HDC", nullptr }, { "LPWSTR", nullptr }, { "ULONG", nullptr }, { "ULONG", nullptr }, { "ULONG *", nullptr }, { "PULONG", nullptr }, { "LPSIZE", nullptr } } },
{ "NtGdiGetCharABCWidthsW", "BOOL", { { "HDC", nullptr }, { "UINT", nullptr }, { "ULONG", nullptr }, { "PWCHAR", nullptr }, { "BOOL", nullptr }, { "PVOID", nullptr } } },
{ "NtGdiGetCharacterPlacementW", "DWORD", { { "HDC", nullptr }, { "LPWSTR", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPGCP_RESULTSW", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiAngleArc", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiBeginPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiSelectClipPath", "BOOL", { { "HDC", nullptr }, { "int", nullptr } } },
{ "NtGdiCloseFigure", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiEndPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiAbortPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiFillPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiStrokeAndFillPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiStrokePath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiWidenPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiFlattenPath", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiPathToRegion", "HRGN", { { "HDC", nullptr } } },
{ "NtGdiSetMiterLimit", "BOOL", { { "HDC", nullptr }, { "DWORD", nullptr }, { "PFLOAT", nullptr } } },
{ "NtGdiSetFontXform", "BOOL", { { "HDC", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiGetMiterLimit", "BOOL", { { "HDC", nullptr }, { "PFLOAT", nullptr } } },
{ "NtGdiEllipse", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiRectangle", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiRoundRect", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiPlgBlt", "BOOL", { { "HDC", nullptr }, { "LPPOINT", nullptr }, { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "HBITMAP", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiMaskBlt", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "HBITMAP", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiExtFloodFill", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "COLORREF", nullptr }, { "UINT", nullptr } } },
{ "NtGdiFillRgn", "BOOL", { { "HDC", nullptr }, { "HRGN", nullptr }, { "HBRUSH", nullptr } } },
{ "NtGdiFrameRgn", "BOOL", { { "HDC", nullptr }, { "HRGN", nullptr }, { "HBRUSH", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiSetPixel", "COLORREF", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "COLORREF", nullptr } } },
{ "NtGdiGetPixel", "DWORD", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiStartPage", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiEndPage", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiStartDoc", "int", { { "HDC", nullptr }, { "DOCINFOW *", nullptr }, { "BOOL *", nullptr } } },
{ "NtGdiEndDoc", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiAbortDoc", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiUpdateColors", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiGetCharWidthW", "BOOL", { { "HDC", "hdc" }, { "UINT", "wcFirstChar" }, { "UINT", "cwc" }, { "PWCHAR", "pwc" }, { "UINT", "fl" }, { "PVOID", "lpBuffer" } } },
{ "NtGdiGetCharWidthInfo", "BOOL", { { "HDC", "hdc" }, { "PCHWIDTHINFO", "pChWidthInfo" } } },
{ "NtGdiDrawEscape", "int", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPSTR", nullptr } } },
{ "NtGdiExtEscape", "int", { { "HDC", nullptr }, { "LPWSTR", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPSTR", nullptr }, { "int", nullptr }, { "LPSTR", nullptr } } },
{ "NtGdiGetFontData", "ULONG", { { "HDC", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr }, { "PVOID", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiGetGlyphOutline", "ULONG", { { "HDC", nullptr }, { "WCHAR", nullptr }, { "UINT", nullptr }, { "LPGLYPHMETRICS", nullptr }, { "ULONG", nullptr }, { "PVOID", nullptr }, { "LPMAT2", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiGetETM", "BOOL", { { "HDC", nullptr }, { "EXTTEXTMETRIC *", nullptr } } },
{ "NtGdiGetRasterizerCaps", "BOOL", { { "LPRASTERIZER_STATUS", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiGetKerningPairs", "ULONG", { { "HDC", "hdc" }, { "ULONG", "cPairs" }, { "KERNINGPAIR *", "pkpDst" } } },
{ "NtGdiMonoBitmap", "BOOL", { { "HBITMAP", nullptr } } },
{ "NtGdiGetObjectBitmapHandle", "HBITMAP", { { "HBRUSH", nullptr }, { "UINT *", nullptr } } },
{ "NtGdiEnumObjects", "ULONG", { { "HDC", nullptr }, { "int", nullptr }, { "ULONG", nullptr }, { "PVOID", nullptr } } },
{ "NtGdiResetDC", "BOOL", { { "HDC", nullptr }, { "LPDEVMODEW", nullptr }, { "PBOOL", nullptr } } },
{ "NtGdiSetBoundsRect", "DWORD", { { "HDC", nullptr }, { "LPRECT", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiGetColorAdjustment", "BOOL", { { "HDC", nullptr }, { "PCOLORADJUSTMENT", nullptr } } },
{ "NtGdiSetColorAdjustment", "BOOL", { { "HDC", nullptr }, { "PCOLORADJUSTMENT", nullptr } } },
{ "NtGdiCancelDC", "BOOL", { { "HDC", nullptr } } },
{ "NtGdiSetTextCharacterExtra", "int", { { "HDC", nullptr }, { "int", nullptr } } },
{ "NtGdiOpenDCW", "HDC", { { "PUNICODE_STRING", nullptr }, { "PDEVMODEW", nullptr }, { "PUNICODE_STRING", nullptr }, { "ULONG", nullptr }, { "HANDLE", nullptr } } },
{ "NtGdiGetDCDword", "BOOL", { { "HDC", "hdc" }, { "UINT", "u" }, { "DWORD *", "Result" } } },
{ "NtGdiMapSharedHandleTable", "PVOID", { } },
{ "NtGdiGetDCPoint", "BOOL", { { "HDC", nullptr }, { "UINT", nullptr }, { "PPOINTL", nullptr } } },
{ "NtGdiScaleViewportExtEx", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPSIZE", nullptr } } },
{ "NtGdiScaleWindowExtEx", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPSIZE", nullptr } } },
{ "NtGdiSetVirtualResolution", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiGetTransform", "BOOL", { { "HDC", nullptr }, { "DWORD", nullptr }, { "LPXFORM", nullptr } } },
{ "NtGdiModifyWorldTransform", "BOOL", { { "HDC", nullptr }, { "LPXFORM", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiCombineTransform", "BOOL", { { "LPXFORM", nullptr }, { "LPXFORM", nullptr }, { "LPXFORM", nullptr } } },
{ "NtGdiTransformPoints", "BOOL", { { "HDC", "hdc" }, { "PPOINT", "pptIn" }, { "PPOINT", "pptOut" }, { "int", "c" }, { "int", "iMode" } } },
{ "NtGdiConvertMetafileRect", "LONG", { { "HDC", nullptr }, { "PRECTL", nullptr } } },
{ "NtGdiGetTextCharsetInfo", "int", { { "HDC", "hdc" }, { "LPFONTSIGNATURE", "lpSig" }, { "DWORD", "dwFlags" } } },
{ "NtGdiTranslateCharsetInfo", "BOOL", { { "DWORD *", "lpSrc" }, { "LPCHARSETINFO", "lpCs" }, { "DWORD", "dwFlags" } } },
{ "NtGdiDoBanding", "BOOL", { { "HDC", "hdc" }, { "BOOL", "bStart" }, { "POINTL *", "pptl" }, { "LPSIZE", "pSize" } } },
{ "NtGdiGetStats", "NTSTATUS", { { "HANDLE", "hProcess" }, { "int", "iIndex" }, { "int", "iPidType" }, { "PVOID", "pResults" }, { "UINT", "cjResultSize" } } },
{ "NtGdiSetMagicColors", "BOOL", { { "HDC", nullptr }, { "PALETTEENTRY", nullptr }, { "ULONG", nullptr } } },
{ "NtGdiSelectBrush", "HBRUSH", { { "HDC", nullptr }, { "HBRUSH", nullptr } } },
{ "NtGdiSelectPen", "HPEN", { { "HDC", nullptr }, { "HPEN", nullptr } } },
{ "NtGdiSelectBitmap", "HBITMAP", { { "HDC", nullptr }, { "HBITMAP", nullptr } } },
{ "NtGdiSelectFont", "HFONT", { { "HDC", nullptr }, { "HFONT", nullptr } } },
{ "NtGdiExtSelectClipRgn", "int", { { "HDC", nullptr }, { "HRGN", nullptr }, { "int", nullptr } } },
{ "NtGdiCreatePen", "HPEN", { { "int", nullptr }, { "int", nullptr }, { "COLORREF", nullptr }, { "HBRUSH", nullptr } } },
{ "NtGdiBitBlt", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiGetTextExtent", "BOOL", { { "HDC", nullptr }, { "LPWSTR", nullptr }, { "int", nullptr }, { "LPSIZE", nullptr }, { "UINT", nullptr } } },
{ "NtGdiGetTextMetricsW", "BOOL", { { "HDC", nullptr }, { "TMW_INTERNAL *", nullptr }, { "ULONG", "cj" } } },
{ "NtGdiGetTextFaceW", "int", { { "HDC", nullptr }, { "int", nullptr }, { "LPWSTR", nullptr } } },
{ "NtGdiGetRandomRgn", "int", { { "HDC", nullptr }, { "HRGN", nullptr }, { "int", nullptr } } },
{ "NtGdiExtTextOutW", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "UINT", nullptr }, { "LPRECT", nullptr }, { "LPWSTR", nullptr }, { "int", nullptr }, { "LPINT", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiCreateRectRgn", "HRGN", { { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiIntersectClipRect", "int", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiPatBlt", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiPolyPatBlt", "BOOL", { { "HDC", nullptr }, { "DWORD", nullptr }, { "PPOLYPATBLT", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiUnrealizeObject", "BOOL", { { "HANDLE", nullptr } } },
{ "NtGdiGetStockObject", "HANDLE", { { "int", nullptr } } },
{ "NtGdiCreateCompatibleBitmap", "HBITMAP", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiLineTo", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiMoveTo", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPPOINT", nullptr } } },
{ "NtGdiExtGetObjectW", "int", { { "HANDLE", nullptr }, { "int", nullptr }, { "LPVOID", nullptr } } },
{ "NtGdiGetDeviceCaps", "int", { { "HDC", nullptr }, { "int", nullptr } } },
{ "NtGdiStretchBlt", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "DWORD", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiSetBrushOrg", "BOOL", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "LPPOINT", nullptr } } },
{ "NtGdiCreateBitmap", "HBITMAP", { { "int", nullptr }, { "int", nullptr }, { "UINT", nullptr }, { "UINT", nullptr }, { "LPBYTE", nullptr } } },
{ "NtGdiCreateHalftonePalette", "HPALETTE", { { "HDC", "hdc" } } },
{ "NtGdiRestoreDC", "BOOL", { { "HDC", nullptr }, { "int", nullptr } } },
{ "NtGdiExcludeClipRect", "int", { { "HDC", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiSaveDC", "int", { { "HDC", nullptr } } },
{ "NtGdiCombineRgn", "int", { { "HRGN", nullptr }, { "HRGN", nullptr }, { "HRGN", nullptr }, { "int", nullptr } } },
{ "NtGdiSetRectRgn", "BOOL", { { "HRGN", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiSetBitmapBits", "LONG", { { "HBITMAP", nullptr }, { "ULONG", nullptr }, { "PBYTE", nullptr } } },
{ "NtGdiGetDIBitsInternal", "int", { { "HDC", nullptr }, { "HBITMAP", nullptr }, { "UINT", nullptr }, { "UINT", nullptr }, { "LPBYTE", nullptr }, { "LPBITMAPINFO", nullptr }, { "UINT", nullptr }, { "UINT", nullptr }, { "UINT", nullptr } } },
{ "NtGdiOffsetRgn", "int", { { "HRGN", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiGetRgnBox", "int", { { "HRGN", nullptr }, { "LPRECT", nullptr } } },
{ "NtGdiRectInRegion", "BOOL", { { "HRGN", nullptr }, { "LPRECT", nullptr } } },
{ "NtGdiGetBoundsRect", "DWORD", { { "HDC", nullptr }, { "LPRECT", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiPtInRegion", "BOOL", { { "HRGN", nullptr }, { "int", nullptr }, { "int", nullptr } } },
{ "NtGdiGetNearestColor", "COLORREF", { { "HDC", nullptr }, { "COLORREF", nullptr } } },
{ "NtGdiGetSystemPaletteUse", "UINT", { { "HDC", nullptr } } },
{ "NtGdiSetSystemPaletteUse", "UINT", { { "HDC", nullptr }, { "UINT", nullptr } } },
{ "NtGdiGetRegionData", "DWORD", { { "HRGN", nullptr }, { "DWORD", nullptr }, { "LPRGNDATA", nullptr } } },
{ "NtGdiInvertRgn", "BOOL", { { "HDC", nullptr }, { "HRGN", nullptr } } },
{ "NtGdiFixUpHandle", "HANDLE", { { "HANDLE", "h" } } },
{ "NtGdiPerf", "int", { { "HDC", "hdc" }, { "int", "iEsc" }, { "PVOID", "pvIn" } } },
{ "NtGdiAddFontResourceW", "int", { { "WCHAR *", nullptr }, { "ULONG", nullptr }, { "ULONG", nullptr }, { "FLONG", nullptr }, { "DWORD", nullptr } } },
{ "NtGdiHfontCreate", "HFONT", { { "LPEXTLOGFONTW", "pelfw" }, { "LFTYPE", "lft" }, { "FLONG", "fl" }, { "PVOID", "pvCliData" } } },
{ "NtGdiSetFontEnumeration", "ULONG", { { "ULONG", "ulType" } } },
{ "NtGdiEnumFontClose", "BOOL", { { "ULONG", "idEnum" } } },
{ "NtGdiEnumFontChunk", "BOOL", { { "HDC", "hdc" }, { "ULONG", "idEnum" }, { "ULONG", "cefdw" }, { "ULONG *", "pcefdw" }, { "PENUMFONTDATAW", "pefdw" } } },
{ "NtGdiEnumFontOpen", "ULONG", { { "HDC", nullptr }, { "ULONG", nullptr }, { "FLONG", nullptr }, { "ULONG", nullptr }, { "LPWSTR", nullptr }, { "ULONG", nullptr }, { "ULONG *", nullptr } } },
{ "NtGdiQueryFonts", "INT", { { "PUNIVERSAL_FONT_ID", nullptr }, { "ULONG", nullptr }, { "PLARGE_INTEGER", nullptr } } },
{ "NtGdiConsoleTextOut", "BOOL", { { "HDC", "hdc" }, { "POLYTEXTW *", "lpto" }, { "UINT", "nStrings" }, { "RECTL *", "prclBounds" } } },
{ "NtGdiGetCharSet", "DWORD", { { "HDC", "hdc" } } },
{ "NtGdiEnableEudc", "BOOL", { { "BOOL", nullptr } } },
{ "NtGdiEudcQuerySystemLink", "UINT", { { "LPWSTR", nullptr }, { "UINT", nullptr } } },
{ "NtGdiEudcLoadUnloadLink", "BOOL", { { "LPCWSTR", nullptr }, { "UINT", nullptr }, { "LPCWSTR", nullptr }, { "UINT", nullptr }, { "INT", nullptr }, { "INT", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiEudcEnumFaceNameLinkW", "UINT", { { "LPWSTR", nullptr }, { "UINT", nullptr }, { "WCHAR *", nullptr }, { "UINT", nullptr } } },
{ "NtGdiGetStringBitmapW", "UINT", { { "HDC", nullptr }, { "LPWSTR", nullptr }, { "UINT", nullptr }, { "BYTE *", nullptr }, { "UINT", nullptr } } },
{ "NtGdiGetEudcTimeStampEx", "ULONG", { { "LPWSTR", nullptr }, { "ULONG", nullptr }, { "BOOL", nullptr } } },
{ "NtGdiQueryFontAssocInfo", "ULONG", { { "HDC", "hdc" } } },
{ "NtUserHardErrorControl", "BOOL", { { "HARDERRORCONTROL", "dwCmd" }, { "HDESK", "hdeskRestore" } } },
{ "NtUserSetDebugErrorLevel", "VOID", { { "DWORD", "dwErrorLevel" } } },
{ "NtUserGetObjectInformation", "BOOL", { { "HANDLE", "hObject" }, { "int", "nIndex" }, { "PVOID", "pvInfo" }, { "DWORD", "nLength" }, { "LPDWORD", "pnLengthNeeded" } } },
{ "NtUserSetObjectInformation", "BOOL", { { "HANDLE", "hObject" }, { "int", "nIndex" }, { "PVOID", "pvInfo" }, { "DWORD", "nLength" } } },
{ "NtUserConsoleControl", "NTSTATUS", { { "CONSOLECONTROL", "ConsoleCommand" }, { "PVOID", "ConsoleInformation" }, { "DWORD", "ConsoleInformationLength" } } },
{ "NtUserFullscreenControl", "NTSTATUS", { { "FULLSCREENCONTROL", "FullscreenCommand" }, { "PVOID", "FullscreenInuut" }, { "DWORD", "FullscreenInputLength" }, { "PVOID", "FullscreenOutput" }, { "PULONG", "FullscreenOutputLength" } } },
{ "NtUserCreateWindowStation", "HWINSTA", { { "POBJECT_ATTRIBUTES", "pObja" }, { "DWORD", "dwReserved" }, { "ACCESS_MASK", "amRequest" }, { "HANDLE", "hKbdLayoutFile" }, { "DWORD", "offTable" }, { "PUNICODE_STRING", "pstrKLID" }, { "UINT", "uKbdInputLocale" } } },
{ "NtUserOpenWindowStation", "HWINSTA", { { "POBJECT_ATTRIBUTES", "pObja" }, { "ACCESS_MASK", "amRequest" } } },
{ "NtUserCloseWindowStation", "BOOL", { { "HWINSTA", "hwinsta" } } },
{ "NtUserSetProcessWindowStation", "BOOL", { { "HWINSTA", "hwinsta" } } },
{ "NtUserGetProcessWindowStation", "HWINSTA", { } },
{ "NtUserCreateDesktop", "HDESK", { { "POBJECT_ATTRIBUTES", "pObja" }, { "PUNICODE_STRING", "pstrDevice" }, { "LPDEVMODEW", "pDevmode" }, { "DWORD", "dwFlags" }, { "ACCESS_MASK", "amRequest" } } },
{ "NtUserOpenDesktop", "HDESK", { { "POBJECT_ATTRIBUTES", "pObja" }, { "DWORD", "dwFlags" }, { "ACCESS_MASK", "amRequest" } } },
{ "NtUserOpenInputDesktop", "HDESK", { { "DWORD", "dwFlags" }, { "BOOL", "fInherit" }, { "DWORD", "amRequest" } } },
{ "NtUserResolveDesktop", "HDESK", { { "HANDLE", "hProcess" }, { "PUNICODE_STRING", "pstrDesktop" }, { "BOOL", "fInherit" }, { "HWINSTA *", "phwinsta" } } },
{ "NtUserCloseDesktop", "BOOL", { { "HDESK", "hdesk" } } },
{ "NtUserSetThreadDesktop", "BOOL", { { "HDESK", "hdesk" } } },
{ "NtUserGetThreadDesktop", "HDESK", { { "DWORD", "dwThreadId" }, { "HDESK", "hdeskConsole" } } },
{ "NtUserSwitchDesktop", "BOOL", { { "HDESK", "hdesk" } } },
{ "NtUserInitializeClientPfnArrays", "NTSTATUS", { { "PPFNCLIENT", "ppfnClientA" }, { "PPFNCLIENT", "ppfnClientW" }, { "HANDLE", "hModUser" } } },
{ "NtUserWaitForMsgAndEvent", "BOOL", { { "HANDLE", "hevent" } } },
{ "NtUserWOWFindWindow", "HWND", { { "PUNICODE_STRING", "lpClassName" }, { "PUNICODE_STRING", "lpWindowName" } } },
{ "NtUserDragObject", "DWORD", { { "HWND", "hwndParent" }, { "HWND", "hwndFrom" }, { "UINT", "wFmt" }, { "DWORD", "dwData" }, { "HCURSOR", "hcur" } } },
{ "NtUserGetIconInfo", "BOOL", { { "HICON", "hicon" }, { "PICONINFO", "piconinfo" }, { "PUNICODE_STRING", "pstrInstanceName" }, { "PUNICODE_STRING", "pstrResName" }, { "LPDWORD", "pbpp" }, { "BOOL", "fInternal" } } },
{ "NtUserGetIconSize", "BOOL", { { "HICON", "hIcon" }, { "UINT", "istepIfAniCur" }, { "int *", "pcx" }, { "int *", "pcy" } } },
{ "NtUserDrawIconEx", "BOOL", { { "HDC", "hdc" }, { "int", "x" }, { "int", "y" }, { "HICON", "hicon" }, { "int", "cx" }, { "int", "cy" }, { "UINT", "istepIfAniCur" }, { "HBRUSH", "hbrush" }, { "UINT", "diFlags" }, { "BOOL", "fMeta" }, { "DRAWICONEXDATA *", "pdid" } } },
{ "NtUserDeferWindowPos", "HANDLE", { { "HDWP", "hWinPosInfo" }, { "HWND", "hwnd" }, { "HWND", "hwndInsertAfter" }, { "int", "x" }, { "int", "y" }, { "int", "cx" }, { "int", "cy" }, { "UINT", "wFlags" } } },
{ "NtUserEndDeferWindowPosEx", "BOOL", { { "HDWP", "hWinPosInfo" }, { "BOOL", "fAsync" } } },
{ "NtUserGetMessage", "BOOL", { { "LPMSG", "pmsg" }, { "HWND", "hwnd" }, { "UINT", "wMsgFilterMin" }, { "UINT", "wMsgFilterMax" }, { "HKL *", "pHKL" } } },
{ "NtUserMoveWindow", "BOOL", { { "HWND", "hwnd" }, { "int", "x" }, { "int", "y" }, { "int", "cx" }, { "int", "cy" }, { "BOOL", "fRepaint" } } },
{ "NtUserDeleteObject", "BOOL", { { "HANDLE", "hobj" }, { "UINT", "utype" } } },
{ "NtUserTranslateAccelerator", "int", { { "HWND", "hwnd" }, { "HACCEL", "hAccTable" }, { "LPMSG", "lpMsg" } } },
{ "NtUserSetClassLong", "LONG", { { "HWND", "hwnd" }, { "int", "nIndex" }, { "LONG", "dwNewLong" }, { "BOOL", "bAnsi" } } },
{ "NtUserSetKeyboardState", "BOOL", { { "LPBYTE", "lpKeyState" } } },
{ "NtUserSetWindowPos", "BOOL", { { "HWND", "hwnd" }, { "HWND", "hwndInsertAfter" }, { "int", "x" }, { "int", "y" }, { "int", "cx" }, { "int", "cy" }, { "UINT", "dwFlags" } } },
{ "NtUserSetShellWindowEx", "BOOL", { { "HWND", "hwnd" }, { "HWND", "hwndBkGnd" } } },
{ "NtUserSystemParametersInfo", "BOOL", { { "UINT", "wFlag" }, { "DWORD", "wParam" }, { "LPVOID", "lpData" }, { "UINT", "flags" }, { "BOOL", "bAnsi" } } },
{ "NtUserUpdatePerUserSystemParameters", "BOOL", { { "BOOL", "bUserLoggedOn" } } },
{ "NtUserDdeInitialize", "DWORD", { { "LPDWORD", "phInst" }, { "HWND *", "phwnd" }, { "LPDWORD", "pMonFlags" }, { "DWORD", "afCmd" }, { "PVOID", "pcii" } } },
{ "NtUserUpdateInstance", "DWORD", { { "HANDLE", "hInst" }, { "LPDWORD", "pMonFlags" }, { "DWORD", "afCmd" } } },
{ "NtUserEvent", "DWORD", { { "PEVENT_PACKET", "pep" } } },
{ "NtUserFillWindow", "BOOL", { { "HWND", "hwndBrush" }, { "HWND", "hwndPaint" }, { "HDC", "hdc" }, { "HBRUSH", "hbr" } } },
{ "NtUserGetInputEvent", "HANDLE", { { "DWORD", "dwWakeMask" } } },
{ "NtUserGetWOWClass", "PCLS", { { "HINSTANCE", "hInstance" }, { "PUNICODE_STRING", "pString" } } },
{ "NtUserGetInternalWindowPos", "UINT", { { "HWND", "hwnd" }, { "LPRECT", "lpRect" }, { "LPPOINT", "lpPoint" } } },
{ "NtUserInitTask", "NTSTATUS", { { "UINT", "dwExpWinVer" }, { "PUNICODE_STRING", "pstrAppName" }, { "DWORD", "hTaskWow" }, { "DWORD", "dwHotkey" }, { "DWORD", "idTask" }, { "DWORD", "dwX" }, { "DWORD", "dwY" }, { "DWORD", "dwXSize" }, { "DWORD", "dwYSize" }, { "WORD", "wShowWindow" } } },
{ "NtUserPostThreadMessage", "BOOL", { { "DWORD", "id" }, { "UINT", "msg" }, { "DWORD", "wParam" }, { "LONG", "lParam" } } },
{ "NtUserRegisterTasklist", "BOOL", { { "HWND", "hwndTasklist" } } },
{ "NtUserSetClipboardData", "BOOL", { { "UINT", "wFmt" }, { "HANDLE", "hMem" }, { "PSETCLIPBDATA", "scd" } } },
{ "NtUserConvertMemHandle", "HANDLE", { { "LPBYTE", "lpData" }, { "UINT", "cbNULL" } } },
{ "NtUserCreateLocalMemHandle", "NTSTATUS", { { "HANDLE", "hMem" }, { "LPBYTE", "lpData" }, { "UINT", "cbData" }, { "PUINT", "lpcbNeeded" } } },
{ "NtUserSetWindowsHookEx", "HHOOK", { { "HANDLE", "hmod" }, { "PUNICODE_STRING", "pstrLib" }, { "DWORD", "idThread" }, { "int", "nFilterType" }, { "PROC", "pfnFilterProc" }, { "BOOL", "bAnsi" } } },
{ "NtUserSetInternalWindowPos", "BOOL", { { "HWND", "hwnd" }, { "UINT", "cmdShow" }, { "LPRECT", "lpRect" }, { "LPPOINT", "lpPoint" } } },
{ "NtUserChangeClipboardChain", "BOOL", { { "HWND", "hwndRemove" }, { "HWND", "hwndNewNext" } } },
{ "NtUserCheckMenuItem", "DWORD", { { "HMENU", "hmenu" }, { "UINT", "wIDCheckItem" }, { "UINT", "wCheck" } } },
{ "NtUserChildWindowFromPointEx", "HWND", { { "HWND", "hwndParent" }, { "POINT", "point" }, { "UINT", "flags" } } },
{ "NtUserClipCursor", "BOOL", { { "RECT *", "lpRect" } } },
{ "NtUserCreateAcceleratorTable", "HACCEL", { { "LPACCEL", "lpAccel" }, { "INT", "cbElem" } } },
{ "NtUserDeleteMenu", "BOOL", { { "HMENU", "hmenu" }, { "UINT", "nPosition" }, { "UINT", "dwFlags" } } },
{ "NtUserDestroyAcceleratorTable", "BOOL", { { "HACCEL", "hAccel" } } },
{ "NtUserDestroyCursor", "BOOL", { { "HCURSOR", "hcurs" }, { "DWORD", "cmd" } } },
{ "NtUserGetClipboardData", "HANDLE", { { "UINT", "fmt" }, { "PGETCLIPBDATA", "pgcd" } } },
{ "NtUserDestroyMenu", "BOOL", { { "HMENU", "hmenu" } } },
{ "NtUserDestroyWindow", "BOOL", { { "HWND", "hwnd" } } },
{ "NtUserDispatchMessage", "LONG", { { "MSG *", "pmsg" } } },
{ "NtUserEnableMenuItem", "BOOL", { { "HMENU", "hMenu" }, { "UINT", "wIDEnableItem" }, { "UINT", "wEnable" } } },
{ "NtUserAttachThreadInput", "BOOL", { { "DWORD", "idAttach" }, { "DWORD", "idAttachTo" }, { "BOOL", "fAttach" } } },
{ "NtUserGetWindowPlacement", "BOOL", { { "HWND", "hwnd" }, { "PWINDOWPLACEMENT", "pwp" } } },
{ "NtUserSetWindowPlacement", "BOOL", { { "HWND", "hwnd" }, { "WINDOWPLACEMENT *", "lpwndpl" } } },
{ "NtUserLockWindowUpdate", "BOOL", { { "HWND", "hwnd" } } },
{ "NtUserGetClipCursor", "BOOL", { { "LPRECT", "lpRect" } } },
{ "NtUserEnableScrollBar", "BOOL", { { "HWND", "hwnd" }, { "UINT", "wSBflags" }, { "UINT", "wArrows" } } },
{ "NtUserDdeSetQualityOfService", "BOOL", { { "HWND", "hwndClient" }, { "SECURITY_QUALITY_OF_SERVICE *", "pqosNew" }, { "PSECURITY_QUALITY_OF_SERVICE", "pqosPrev" } } },
{ "NtUserDdeGetQualityOfService", "BOOL", { { "HWND", "hwndClient" }, { "HWND", "hwndServer" }, { "PSECURITY_QUALITY_OF_SERVICE", "pqos" } } },
{ "NtUserGetMenuIndex", "DWORD", { { "HMENU", "hMenu" }, { "HMENU", "hSubMenu" } } },
{ "NtUserCallNoParam", "DWORD", { { "DWORD", "xpfnProc" } } },
{ "NtUserBreak", "DWORD", { { "void", nullptr } } },
{ "NtUserCallNoParamTranslate", "DWORD", { { "DWORD", "xpfnProc" } } },
{ "NtUserCallOneParam", "DWORD", { { "DWORD", "dwParam" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallOneParamTranslate", "DWORD", { { "DWORD", "dwParam" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallHwnd", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallHwndLock", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallHwndOpt", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallTwoParam", "DWORD", { { "DWORD", "dwParam1" }, { "DWORD", "dwParam2" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallHwndParam", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "dwParam" }, { "DWORD", "xpfnProc" } } },
{ "NtUserCallHwndParamLock", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "dwParam" }, { "DWORD", "xpfnProc" } } },
{ "NtUserThunkedMenuItemInfo", "BOOL", { { "HMENU", "hMenu" }, { "UINT", "nPosition" }, { "BOOL", "fByPosition" }, { "BOOL", "fInsert" }, { "LPMENUITEMINFOW", "lpmii" }, { "PUNICODE_STRING", "pstrItem" }, { "BOOL", "fAnsi" } } },
{ "NtUserThunkedMenuInfo", "BOOL", { { "HMENU", "hMenu" }, { "LPCMENUINFO", "lpmi" }, { "WORD", "wAPICode" }, { "BOOL", "fAnsi" } } },
{ "NtUserCheckMenuRadioItem", "BOOL", { { "HMENU", "hMenu" }, { "UINT", "wIDFirst" }, { "UINT", "wIDLast" }, { "UINT", "wIDCheck" }, { "UINT", "flags" } } },
{ "NtUserInitBrushes", "BOOL", { { "HBRUSH *", "pahbrSystem" }, { "HBRUSH *", "phbrGray" } } },
{ "NtUserDrawAnimatedRects", "BOOL", { { "HWND", "hwnd" }, { "int", "idAni" }, { " *", "lprcFrom" }, { " *", "lprcTo" } } },
{ "NtUserLoadIcoCur", "HANDLE", { { "HANDLE", "hIcon" }, { "DWORD", "cxNew" }, { "DWORD", "cyNew" }, { "DWORD", "LR_flags" } } },
{ "NtUserSetCursorInfoText", "BOOL", { { "PUNICODE_STRING", "pstr" }, { "BOOL", "fLatent" } } },
{ "NtUserSetCursorInfoBitmap", "BOOL", { { "HBITMAP", "hbitmap" }, { "BOOL", "fLatent" } } },
{ "NtUserDrawCaption", "BOOL", { { "HWND", "hwnd" }, { "HDC", "hdc" }, { "RECT *", "lprc" }, { "UINT", "flags" } } },
{ "NtUserPaintDesktop", "BOOL", { { "HDC", "hdc" } } },
{ "NtUserGetAsyncKeyState", "SHORT", { { "int", "vKey" } } },
{ "NtUserGetControlBrush", "HBRUSH", { { "HWND", "hwnd" }, { "HDC", "hdc" }, { "UINT", "msg" } } },
{ "NtUserGetControlColor", "HBRUSH", { { "HWND", "hwndParent" }, { "HWND", "hwndCtl" }, { "HDC", "hdc" }, { "UINT", "msg" } } },
{ "NtUserEndMenu", "HMENU", { } },
{ "NtUserCountClipboardFormats", "int", { } },
{ "NtUserGetCaretBlinkTime", "UINT", { } },
{ "NtUserGetClipboardOwner", "HWND", { } },
{ "NtUserGetClipboardViewer", "HWND", { } },
{ "NtUserGetDoubleClickTime", "UINT", { } },
{ "NtUserGetForegroundWindow", "HWND", { } },
{ "NtUserGetOpenClipboardWindow", "HWND", { } },
{ "NtUserGetPriorityClipboardFormat", "int", { { "UINT *", "paFormatPriorityList" }, { "int", "cFormats" } } },
{ "NtUserGetSystemMenu", "HMENU", { { "HWND", "hwnd" }, { "BOOL", "bRevert" } } },
{ "NtUserGetUpdateRect", "BOOL", { { "HWND", "hwnd" }, { "LPRECT", "prect" }, { "BOOL", "bErase" } } },
{ "NtUserHideCaret", "BOOL", { { "HWND", "hwnd" } } },
{ "NtUserHiliteMenuItem", "BOOL", { { "HWND", "hwnd" }, { "HMENU", "hMenu" }, { "UINT", "uIDHiliteItem" }, { "UINT", "uHilite" } } },
{ "NtUserInvalidateRect", "BOOL", { { "HWND", "hwnd" }, { "RECT *", "prect" }, { "BOOL", "bErase" } } },
{ "NtUserIsClipboardFormatAvailable", "BOOL", { { "UINT", "nFormat" } } },
{ "NtUserKillTimer", "BOOL", { { "HWND", "hwnd" }, { "UINT", "nIDEvent" } } },
{ "NtUserMinMaximize", "HWND", { { "HWND", "hwnd" }, { "UINT", "nCmdShow" }, { "BOOL", "fKeepHidden" } } },
{ "NtUserOpenClipboard", "BOOL", { { "HWND", "hwnd" }, { "PBOOL", "pfEmptyClient" } } },
{ "NtUserPeekMessage", "BOOL", { { "LPMSG", "pmsg" }, { "HWND", "hwnd" }, { "UINT", "wMsgFilterMin" }, { "UINT", "wMsgFilterMax" }, { "UINT", "wRemoveMsg" }, { "HKL *", "pHKL" } } },
{ "NtUserPostMessage", "BOOL", { { "HWND", "hwnd" }, { "UINT", "msg" }, { "DWORD", "wParam" }, { "LONG", "lParam" } } },
{ "NtUserSendNotifyMessage", "BOOL", { { "HWND", "hwnd" }, { "UINT", "Msg" }, { "WPARAM", "wParam" }, { "LPARAM", "lParam" } } },
{ "NtUserSendMessageCallback", "BOOL", { { "HWND", "hwnd" }, { "UINT", "wMsg" }, { "DWORD", "wParam" }, { "LONG", "lParam" }, { "SENDASYNCPROC", "lpResultCallBack" }, { "DWORD", "dwData" } } },
{ "NtUserRegisterHotKey", "BOOL", { { "HWND", "hwnd" }, { "int", "id" }, { "UINT", "fsModifiers" }, { "UINT", "vk" } } },
{ "NtUserRemoveMenu", "BOOL", { { "HMENU", "hmenu" }, { "UINT", "nPosition" }, { "UINT", "dwFlags" } } },
{ "NtUserScrollWindowEx", "BOOL", { { "HWND", "hwnd" }, { "int", "XAmount" }, { "int", "YAmount" }, { "RECT *", "pRect" }, { "RECT *", "pClipRect" }, { "HRGN", "hrgnUpdate" }, { "LPRECT", "prcUpdate" }, { "UINT", "flags" } } },
{ "NtUserSetActiveWindow", "HWND", { { "HWND", "hwnd" } } },
{ "NtUserSetCapture", "HWND", { { "HWND", "hwnd" } } },
{ "NtUserSetClassWord", "WORD", { { "HWND", "hwnd" }, { "int", "nIndex" }, { "WORD", "wNewWord" } } },
{ "NtUserSetClipboardViewer", "HWND", { { "HWND", "hwndNewViewer" } } },
{ "NtUserSetCursor", "HCURSOR", { { "HCURSOR", "hCursor" } } },
{ "NtUserSetFocus", "HWND", { { "HWND", "hwnd" } } },
{ "NtUserSetMenu", "BOOL", { { "HWND", "hwnd" }, { "HMENU", "hmenu" }, { "BOOL", "fRedraw" } } },
{ "NtUserSetMenuContextHelpId", "BOOL", { { "HMENU", "hMenu" }, { "DWORD", "dwContextHelpId" } } },
{ "NtUserSetParent", "HWND", { { "HWND", "hwndChild" }, { "HWND", "hwndNewParent" } } },
{ "NtUserSetScrollInfo", "int", { { "HWND", "hwnd" }, { "int", "nBar" }, { "LPCSCROLLINFO", "pInfo" }, { "BOOL", "fRedraw" } } },
{ "NtUserSetSysColors", "BOOL", { { "int", "cElements" }, { " *", "lpaElements" }, { " *", "lpaRgbValues" }, { "UINT", "uOptions" } } },
{ "NtUserSetTimer", "UINT", { { "HWND", "hwnd" }, { "UINT", "nIDEvent" }, { "UINT", "wElapse" }, { "TIMERPROC", "pTimerFunc" } } },
{ "NtUserSetWindowLong", "LONG", { { "HWND", "hwnd" }, { "int", "nIndex" }, { "LONG", "dwNewLong" }, { "BOOL", "bAnsi" } } },
{ "NtUserSetWindowWord", "WORD", { { "HWND", "hwnd" }, { "int", "nIndex" }, { "WORD", "wNewWord" } } },
{ "NtUserSetWindowsHookAW", "HHOOK", { { "int", "nFilterType" }, { "HOOKPROC", "pfnFilterProc" }, { "BOOL", "bAnsi" } } },
{ "NtUserShowCaret", "BOOL", { { "HWND", "hwnd" } } },
{ "NtUserShowScrollBar", "BOOL", { { "HWND", "hwnd" }, { "int", "iBar" }, { "BOOL", "fShow" } } },
{ "NtUserShowWindowAsync", "BOOL", { { "HWND", "hwnd" }, { "int", "nCmdShow" } } },
{ "NtUserShowWindow", "BOOL", { { "HWND", "hwnd" }, { "int", "nCmdShow" } } },
{ "NtUserTrackPopupMenuEx", "BOOL", { { "HMENU", "hMenu" }, { "UINT", "uFlags" }, { "int", "x" }, { "int", "y" }, { "HWND", "hwnd" }, { "LPTPMPARAMS", "pparamst" } } },
{ "NtUserTranslateMessage", "BOOL", { { "MSG *", "lpMsg" }, { "UINT", "flags" } } },
{ "NtUserUnhookWindowsHookEx", "BOOL", { { "HHOOK", "hhk" } } },
{ "NtUserUnregisterHotKey", "BOOL", { { "HWND", "hwnd" }, { "int", "id" } } },
{ "NtUserValidateRect", "BOOL", { { "HWND", "hwnd" }, { "RECT *", "lpRect" } } },
{ "NtUserWaitForInputIdle", "DWORD", { { "DWORD", "idProcess" }, { "DWORD", "dwMilliseconds" }, { "BOOL", "fSharedWow" } } },
{ "NtUserWindowFromPoint", "HWND", { { "POINT", "Point" } } },
{ "NtUserBeginPaint", "HDC", { { "HWND", "hwnd" }, { "LPPAINTSTRUCT", "lpPaint" } } },
{ "NtUserCreateCaret", "BOOL", { { "HWND", "hwnd" }, { "HBITMAP", "hBitmap" }, { "int", "nWidth" }, { "int", "nHeight" } } },
{ "NtUserEndPaint", "BOOL", { { "HWND", "hwnd" }, { "PAINTSTRUCT *", "lpPaint" } } },
{ "NtUserExcludeUpdateRgn", "int", { { "HDC", "hDC" }, { "HWND", "hwnd" } } },
{ "NtUserGetDC", "HDC", { { "HWND", "hwnd" } } },
{ "NtUserGetDCEx", "HDC", { { "HWND", "hwnd" }, { "HRGN", "hrgnClip" }, { "DWORD", "flags" } } },
{ "NtUserGetWindowDC", "HDC", { { "HWND", "hwnd" } } },
{ "NtUserGetUpdateRgn", "int", { { "HWND", "hwnd" }, { "HRGN", "hRgn" }, { "BOOL", "bErase" } } },
{ "NtUserRedrawWindow", "BOOL", { { "HWND", "hwnd" }, { "RECT *", "lprcUpdate" }, { "HRGN", "hrgnUpdate" }, { "UINT", "flags" } } },
{ "NtUserInvalidateRgn", "BOOL", { { "HWND", "hwnd" }, { "HRGN", "hRgn" }, { "BOOL", "bErase" } } },
{ "NtUserSetWindowRgn", "int", { { "HWND", "hwnd" }, { "HRGN", "hRgn" }, { "BOOL", "bRedraw" } } },
{ "NtUserScrollDC", "BOOL", { { "HDC", "hDC" }, { "int", "dx" }, { "int", "dy" }, { "RECT *", "lprcScroll" }, { "RECT *", "lprcClip" }, { "HRGN", "hrgnUpdate" }, { "LPRECT", "lprcUpdate" } } },
{ "NtUserInternalGetWindowText", "int", { { "HWND", "hwnd" }, { "LPWSTR", "lpString" }, { "int", "nMaxCount" } } },
{ "NtUserToUnicodeEx", "int", { { "UINT", "wVirtKey" }, { "UINT", "wScanCode" }, { "PBYTE", "lpKeyState" }, { "LPWSTR", "lpszBuff" }, { "int", "cchBuff" }, { "UINT", "wFlags" }, { "HKL", "hKeyboardLayout" } } },
{ "NtUserYieldTask", "BOOL", { } },
{ "NtUserWaitMessage", "BOOL", { } },
{ "NtUserLockWindowStation", "UINT", { { "HWINSTA", "hWindowStation" } } },
{ "NtUserUnlockWindowStation", "BOOL", { { "HWINSTA", "hWindowStation" } } },
{ "NtUserSetWindowStationUser", "UINT", { { "HWINSTA", "hWindowStation" }, { "PLUID", "pLuidUser" }, { "PSID", "pSidUser" }, { "DWORD", "cbSidUser" } } },
{ "NtUserSetLogonNotifyWindow", "BOOL", { { "HWINSTA", "hWindowStation" }, { "HWND", "hwndNotify" } } },
{ "NtUserSetSystemCursor", "BOOL", { { "HCURSOR", "hcur" }, { "DWORD", "id" } } },
{ "NtUserGetCursorInfo", "HCURSOR", { { "HCURSOR", "hcur" }, { "int", "iFrame" }, { "LPDWORD", "pjifRate" }, { "LPINT", "pccur" } } },
{ "NtUserSetCursorContents", "BOOL", { { "HCURSOR", "hCursor" }, { "HCURSOR", "hCursorNew" } } },
{ "NtUserFindExistingCursorIcon", "HCURSOR", { { "PUNICODE_STRING", "pstrModName" }, { "PUNICODE_STRING", "pstrResName" }, { "PCURSORFIND", "pcfSearch" } } },
{ "NtUserSetCursorIconData", "BOOL", { { "HCURSOR", "hCursor" }, { "PUNICODE_STRING", "pstrModName" }, { "PUNICODE_STRING", "pstrResName" }, { "PCURSORDATA", "pData" }, { "DWORD", "cbData" } } },
{ "NtUserWOWCleanup", "BOOL", { { "HANDLE", "hInstance" }, { "DWORD", "hTaskWow" }, { "PNEMODULESEG", "SelList" }, { "DWORD", "nSel" } } },
{ "NtUserGetMenuItemRect", "BOOL", { { "HWND", "hwnd" }, { "HMENU", "hMenu" }, { "UINT", "uItem" }, { "LPRECT", "lprcItem" } } },
{ "NtUserMenuItemFromPoint", "int", { { "HWND", "hwnd" }, { "HMENU", "hMenu" }, { "POINT", "ptScreen" } } },
{ "NtUserGetCaretPos", "BOOL", { { "LPPOINT", "lpPoint" } } },
{ "NtUserDefSetText", "BOOL", { { "HWND", "hwnd" }, { "PLARGE_STRING", "Text" } } },
{ "NtUserQueryInformationThread", "NTSTATUS", { { "HANDLE", "hThread" }, { "USERTHREADINFOCLASS", "ThreadInfoClass" }, { "PVOID", "ThreadInformation" }, { "ULONG", "ThreadInformationLength" }, { "PULONG", "ReturnLength" } } },
{ "NtUserSetInformationThread", "NTSTATUS", { { "HANDLE", "hThread" }, { "USERTHREADINFOCLASS", "ThreadInfoClass" }, { "PVOID", "ThreadInformation" }, { "ULONG", "ThreadInformationLength" } } },
{ "NtUserNotifyProcessCreate", "BOOL", { { "DWORD", "dwProcessId" }, { "DWORD", "dwParentThreadId" }, { "DWORD", "dwData" }, { "DWORD", "dwFlags" } } },
{ "NtUserSoundSentry", "NTSTATUS", { { "UINT", "uVideoMode" } } },
{ "NtUserTestForInteractiveUser", "NTSTATUS", { { "PLUID", "pluidCaller" } } },
{ "NtUserSetConsoleReserveKeys", "BOOL", { { "HWND", "hwnd" }, { "DWORD", "fsReserveKeys" } } },
{ "NtUserGetUserStartupInfoFlags", "DWORD", { } },
{ "NtUserSetUserStartupInfoFlags", "VOID", { { "DWORD", "dwFlags" } } },
{ "NtUserSetWindowFNID", "BOOL", { { "HWND", "hwnd" }, { "WORD", "fnid" } } },
{ "NtUserAlterWindowStyle", "VOID", { { "HWND", "hwnd" }, { "DWORD", "mask" }, { "DWORD", "flags" } } },
{ "NtUserSetThreadState", "VOID", { { "DWORD", "dwFlags" }, { "DWORD", "dwMask" } } },
{ "NtUserGetThreadState", "DWORD", { { "USERTHREADSTATECLASS", "ThreadState" } } },
{ "NtUserGetListboxString", "DWORD", { { "HWND", "hwnd" }, { "UINT", "msg" }, { "DWORD", "wParam" }, { "PLARGE_STRING", "pString" }, { "DWORD", "xParam" }, { "DWORD", "xpfn" }, { "PBOOL", "pbNotString" } } },
{ "NtUserCreateWindowEx", "HWND", { { "DWORD", "dwExStyle" }, { "PLARGE_STRING", "pstrClassName" }, { "PLARGE_STRING", "pstrWindowName" }, { "DWORD", "dwStyle" }, { "int", "x" }, { "int", "y" }, { "int", "nWidth" }, { "int", "nHeight" }, { "HWND", "hwndParent" }, { "HMENU", "hmenu" }, { "HANDLE", "hModule" }, { "LPVOID", "pParam" }, { "DWORD", "dwFlags" }, { "LPDWORD", "pWOW" } } },
{ "NtUserBuildHwndList", "NTSTATUS", { { "HDESK", "hdesk" }, { "HWND", "hwndNext" }, { "BOOL", "fEnumChildren" }, { "DWORD", "idThread" }, { "UINT", "cHwndMax" }, { "HWND *", "phwndFirst" }, { "PUINT", "pcHwndNeeded" } } },
{ "NtUserBuildPropList", "NTSTATUS", { { "HWND", "hwnd" }, { "UINT", "cPropMax" }, { "PPROPSET", "pPropSet" }, { "PUINT", "pcPropNeeded" } } },
{ "NtUserBuildNameList", "NTSTATUS", { { "HWINSTA", "hwinsta" }, { "UINT", "cbNameList" }, { "PNAMELIST", "pNameList" }, { "PUINT", "pcbNeeded" } } },
{ "NtUserActivateKeyboardLayout", "HKL", { { "HKL", "hkl" }, { "UINT", "Flags" } } },
{ "NtUserLoadKeyboardLayoutEx", "HKL", { { "HANDLE", "hFile" }, { "DWORD", "offTable" }, { "HKL", "hkl" }, { "PUNICODE_STRING", "pstrKLID" }, { "UINT", "KbdInputLocale" }, { "UINT", "Flags" } } },
{ "NtUserUnloadKeyboardLayout", "BOOL", { { "HKL", "hkl" } } },
{ "NtUserSetSystemMenu", "BOOL", { { "HWND", "hwnd" }, { "HMENU", "hmenu" } } },
{ "NtUserDragDetect", "BOOL", { { "HWND", "hwnd" }, { "POINT", "pt" } } },
{ "NtUserSetSystemTimer", "UINT", { { "HWND", "hwnd" }, { "UINT", "nIDEvent" }, { "DWORD", "dwElapse" }, { "WNDPROC", "pTimerFunc" } } },
{ "NtUserQuerySendMessage", "BOOL", { { "PMSG", "pmsg" } } },
{ "NtUserkeybd_event", "VOID", { { "BYTE", "bVk" }, { "BYTE", "bScan" }, { "DWORD", "dwFlags" }, { "DWORD", "dwExtraInfo" } } },
{ "NtUsermouse_event", "VOID", { { "DWORD", "dwFlags" }, { "DWORD", "dx" }, { "DWORD", "dy" }, { "DWORD", "cButtons" }, { "DWORD", "dwExtraInfo" } } },
{ "NtUserImpersonateDdeClientWindow", "BOOL", { { "HWND", "hwndClient" }, { "HWND", "hwndServer" } } },
{ "NtUserGetCPD", "DWORD", { { "HWND", "hwnd" }, { "DWORD", "options" }, { "DWORD", "dwData" } } },
{ "NtUserCopyAcceleratorTable", "int", { { "HACCEL", "hAccelSrc" }, { "LPACCEL", "lpAccelDst" }, { "int", "cAccelEntries" } } },
{ "NtUserFindWindowEx", "HWND", { { "HWND", "hwndParent" }, { "HWND", "hwndChild" }, { "PUNICODE_STRING", "pstrClassName" }, { "PUNICODE_STRING", "pstrWindowName" } } },
{ "NtUserGetClassInfo", "BOOL", { { "HINSTANCE", "hInstance" }, { "PUNICODE_STRING", "pstrClassName" }, { "LPWNDCLASSEXW", "lpWndClass" }, { "LPWSTR *", "ppszMenuName" }, { "BOOL", "bAnsi" } } },
{ "NtUserGetClassName", "int", { { "HWND", "hwnd" }, { "PUNICODE_STRING", "pstrClassName" } } },
{ "NtUserGetClipboardFormatName", "int", { { "UINT", "format" }, { "LPWSTR", "lpszFormatName" }, { "UINT", "chMax" } } },
{ "NtUserGetKeyNameText", "int", { { "LONG", "lParam" }, { "LPWSTR", "lpszKeyName" }, { "UINT", "chMax" } } },
{ "NtUserGetKeyboardLayoutName", "BOOL", { { "PUNICODE_STRING", "pstrKLID" } } },
{ "NtUserGetKeyboardLayoutList", "UINT", { { "UINT", "nItems" }, { "HKL *", "lpBuff" } } },
{ "NtUserGetStats", "NTSTATUS", { { "HANDLE", "hProcess" }, { "int", "iPidType" }, { "PVOID", "pResults" }, { "UINT", "cjResultSize" } } },
{ "NtUserMapVirtualKeyEx", "UINT", { { "UINT", "uCode" }, { "UINT", "uMapType" }, { "DWORD", "dwHKLorPKL" }, { "BOOL", "bHKL" } } },
{ "NtUserRegisterClassExWOW", "ATOM", { { "WNDCLASSEX *", "lpWndClass" }, { "PUNICODE_STRING", "pstrClassName" }, { "PCLSMENUNAME", "pcmn" }, { "PROC", "lpfnWorker" }, { "WORD", "fnid" }, { "DWORD", "dwFlags" }, { "LPDWORD", "pdwWOWstuff" } } },
{ "NtUserRegisterClipboardFormat", "UINT", { { "PUNICODE_STRING", "pstrFormat" } } },
{ "NtUserRegisterWindowMessage", "UINT", { { "PUNICODE_STRING", "pstrMessage" } } },
{ "NtUserRemoveProp", "HANDLE", { { "HWND", "hwnd" }, { "DWORD", "dwProp" } } },
{ "NtUserSetProp", "BOOL", { { "HWND", "hwnd" }, { "DWORD", "dwProp" }, { "HANDLE", "hData" } } },
{ "NtUserUnregisterClass", "BOOL", { { "PUNICODE_STRING", "pstrClassName" }, { "HINSTANCE", "hInstance" }, { "PCLSMENUNAME", "pcmn" } } },
{ "NtUserVkKeyScanEx", "SHORT", { { "WCHAR", "ch" }, { "DWORD", "dwHKLorPKL" }, { "BOOL", "bHKL" } } },
{ "NtUserEnumDisplayDevices", "NTSTATUS", { { "PVOID", "Unused" }, { "DWORD", "iDevNum" }, { "LPDISPLAY_DEVICEW", "lpDisplayDevice" } } },
{ "NtUserEnumDisplaySettings", "NTSTATUS", { { "PUNICODE_STRING", "pstrDeviceName" }, { "DWORD", "iModeNum" }, { "LPDEVMODEW", "lpDevMode" }, { "DWORD", "dwFlags" } } },
{ "NtUserChangeDisplaySettings", "LONG", { { "PUNICODE_STRING", "pstrDeviceName" }, { "LPDEVMODEW", "lpDevMode" }, { "HWND", "hwnd" }, { "DWORD", "dwFlags" }, { "PVOID", "lParam" } } },
{ "NtUserCallMsgFilter", "BOOL", { { "LPMSG", "lpMsg" }, { "int", "nCode" } } },
{ "NtUserDrawMenuBarTemp", "int", { { "HWND", "hwnd" }, { "HDC", "hdc" }, { "LPRECT", "lprc" }, { "HMENU", "hMenu" }, { "HFONT", "hFont" } } },
{ "NtUserECQueryInputLangChange", "BOOL", { { "HWND", "hwnd" }, { "WPARAM", "wParam" }, { "HKL", "hkl" }, { "UINT", "iCharset" } } },
{ "NtUserDrawCaptionTemp", "BOOL", { { "HWND", "hwnd" }, { "HDC", "hdc" }, { "LPRECT", "lprc" }, { "HFONT", "hFont" }, { "HICON", "hicon" }, { "PUNICODE_STRING", "pstrText" }, { "UINT", "flags" } } },
{ "NtUserGetKeyState", "SHORT", { { "int", "vk" } } },
{ "NtUserGetKeyboardState", "BOOL", { { "PBYTE", "pb" } } },
{ "NtUserQueryWindow", "HANDLE", { { "HWND", "hwnd" }, { "WINDOWINFOCLASS", "WindowInfo" } } },
{ "NtUserSBGetParms", "BOOL", { { "HWND", "hwnd" }, { "int", "code" }, { "PSBDATA", "pw" }, { "LPSCROLLINFO", "lpsi" } } },
{ "NtUserPlayEventSound", "VOID", { { "PUNICODE_STRING", "pstrEvent" } } },
{ "NtUserBitBltSysBmp", "BOOL", { { "HDC", "hdc" }, { "int", "xDest" }, { "int", "yDest" }, { "int", "cxDest" }, { "int", "cyDest" }, { "int", "xSrc" }, { "int", "ySrc" }, { "DWORD", "dwRop" } } },
{ "NtUserGetMediaChangeEvents", "NTSTATUS", { { "ULONG", "cMaxEvents" }, { "HANDLE *", "phEvent" }, { "PULONG", "pcEventsNeeded" } } }
};
const char *const nt_missing_apis[] = {
"NtTokenManagerCreateFlipObjectReturnTokenHandle", "NtGdiCreateSessionMappedDIBSection", "NtUserPaintMonitor", "NtGdiDdDDIRemoveSurfaceFromSwapChain", "NtGdiInitSpool", "NtDCompositionReferenceSharedResourceOnDwmChannel", "NtGdiDdDDIWaitForIdle", "NtUserLoadCursorsAndIcons", "NtUserLockCursor", "NtDCompositionSetResourceReferenceProperty",
"NtUserGetAltTabInfo", "NtUserSetWindowMessageCapability", "NtUserDoInitMessagePumpHook", "NtUserCompositionInputSinkLuidFromPoint", "NtUserSendTouchInput", "NtUserSetFeatureReportResponse", "NtUserSetWindowCompositionAttribute", "NtDxgkCreateDoorbell", "NtUserInteractiveControlQueryUsage", "NtUserSetThreadLayoutHandles",
"NtDirectGraphicsCall", "NtTokenManagerCreateFlipObjectTokenHandle", "NtFlipObjectReadNextMessageToProducer", "NtUserThreadMessageQueueAttached", "NtGdiDdDDISignalSynchronizationObjectFromGpu", "NtUserShowCursor", "NtMITSetKeyboardInputRoutingPolicy", "NtUserGetRawInputBuffer", "NtGdiDdDDIConfigureSharedResource", "NtUserGetPointerInfoList",
"NtDCompositionCreateSharedResourceHandle", "NtUserRegisterUserHungAppHandlers", "NtUserRegisterPointerInputTarget", "NtGdiDdDDISetMemoryBudgetTarget", "NtUserIsResizeLayoutSynchronizationEnabled", "NtModerncoreRegisterNavigationWindowHandle", "NtDCompositionReplaceVisualChildren", "NtUserDoSoundConnect", "NtGdiDdDDIGetResourcePresentPrivateDriverData", "NtRIMDeviceIoControl",
"NtUserTransformRect", "NtGdiDdDDIDestroyContext", "NtDCompositionDuplicateHandleToProcess", "NtUserGetDwmCursorShape", "NtGdiDdQueryMoCompStatus", "NtRIMGetPhysicalDeviceRect", "NtDCompositionValidateAndReferenceSystemVisualForHwndTarget", "NtUserInternalToUnicode", "NtGdiEnumFonts", "NtGdiDdDDICreateContext",
"NtUserSetActivationFilter", "NtGdiEngCopyBits", "NtGdiGetOPMInformation", "NtGdiDdDDIFlipOverlay", "NtDxgkEndTrackedWorkload", "NtModerncoreGetWindowContentVisual", "NtMapViewOfSection", "NtCompositorUpdateLastInputTime", "NtUserDwmValidateWindow", "NtGdiPATHOBJ_vEnumStartClipLines",
"NtUserCloseClipboard", "NtGdiUnloadPrinterDriver", "NtDCompositionSetChildRootVisual", "NtUserGetQueueEventStatus", "NtUserSwapMouseButton", "NtUserManageGestureHandlerWindow", "NtSetCompositionSurfaceStatistics", "NtUserAddVisualIdentifier", "NtDCompositionSetBlurredWallpaperSurface", "NtDCompositionProcessChannelBatchBuffer",
"NtUserSelectPalette", "NtUserRegisterSiblingFrostWindow", "NtDCompositionSubmitDWMBatch", "NtUserInitializePointerDeviceInjectionEx", "NtGdiDdDDIQueryAllocationResidency", "NtDCompositionCreateConnectionContext", "NtGdiSetIcmMode", "NtFlipObjectCreate", "NtUserBroadcastImeShowStatusChange", "NtDCompositionEnableMMCSS",
"NtDCompositionSetResourceDeletedNotificationTag", "NtUserCreatePopupMenu", "NtUserSendEventMessage", "NtUserRegisterUserApiHook", "NtUserGetWinStationInfo", "NtGdiFullscreenControl", "NtMinGetInputTransform", "NtUserGetHDevName", "NtGdiDdDDIDispMgrCreate", "NtUserValidateHandleSecure",
"NtUserGetDisplayAutoRotationPreferencesByProcessId", "NtDCompositionDiscardFrame", "NtUserGetDpiSystemMetrics", "NtGdiDdDDILock2", "NtUserDeferWindowPosAndBand", "NtQueryInformationCpuPartition", "NtDxgkNotifyWorkSubmission", "NtUserDoSoundDisconnect", "NtMITSetKeyboardOverriderState", "NtDCompositionWaitForCompositorClock",
"NtGdiDdDDICreateAllocation", "NtGdiGetLinkedUFIs", "NtUserEnumDisplayMonitors", "NtQueryCompositionSurfaceStatistics", "NtUserSetImeInfoEx", "NtGdiGetGlyphIndicesWInternal", "NtGdiEngStretchBlt", "NtDCompositionGetFrameLegacyTokens", "NtUserDisableThreadIme", "NtGdiSetUMPDSandboxState",
"NtMITSetInputSuppressionState", "NtModerncoreEnableResizeLayoutSynchronization", "NtGdiDdBeginMoCompFrame", "NtGdiDdDDIOpenResource", "NtModerncoreSetNavigationServiceSid", "NtUserGetDesktopVisualTransform", "NtUserDestroyInputContext", "NtGdiDdDDISetDisplayMode", "NtUserNavigateFocus", "NtAcquireProcessActivityReference",
"NtGdiDdDDIDestroySynchronizationObject", "NtGdiCLIPOBJ_cEnumStart", "NtUserSetCaretPos", "NtGdiEngDeleteClip", "NtUserEnableResizeLayoutSynchronization", "NtGdiSetLayout", "NtUserSetInputServiceState", "NtUserRemoteConnectState", "NtUserMagSetContextInformation", "NtUserGetDesktopID",
"NtGdiGetFontFileData", "NtUserShellMigrateWindow", "NtUserUpdatePerUserImmEnabling", "NtAllocateVirtualMemoryEx", "NtGdiDdLockD3D", "NtGdiAddRemoteMMInstanceToDC", "NtDCompositionCreateDwmChannel", "NtDxgkUpdateTrackedWorkload", "NtDCompositionTelemetryTouchInteractionBegin", "NtUserGetClipboardMetadata",
"NtUserConfigureActivationObject", "NtUserPerMonitorDPIPhysicalToLogicalPoint", "NtGdiGetPhysicalMonitorDescription", "NtUserSetManipulationInputTarget", "NtUserSetProcessDefaultLayout", "NtKSTInitialize", "NtUserSetWindowDisplayAffinity", "NtDCompositionReleaseResource", "NtMITSetInputObservationState", "NtUserReleaseCapture",
"NtDCompositionWaitForChannel", "NtUserSetImeHotKey", "NtUserSetMouseInputRateLimitingTimer", "NtUserRegisterDManipHook", "NtGdiDdDDINetDispStartMiracastDisplayDevice", "NtUserGetPointerDeviceInputSpace", "NtUserSetInteractiveCtrlRotationAngle", "NtGdiAlphaBlend", "NtClearAllSavepointsTransaction", "NtDCompositionUpdatePointerCapture",
"NtUserUpdateWindowTrackingInfo", "NtGdiScaleValues", "NtUserPaintMenuBar", "NtGdiDdDDIGetSwapChainSurfacePhysicalAddress", "NtGdiGetPhysicalMonitorFromTarget", "NtGdiSetBrushAttributes", "NtUserSetBrokeredForeground", "NtUserGetTouchValidationStatus", "NtMITMinuserSetInputTransformOffset", "NtModerncoreGetNavigationWindowVisual",
"NtUserDisplayConfigGetDeviceInfo", "NtUserWaitForRedirectionStartComplete", "NtGdiDdCreateD3DBuffer", "NtUserRemoteConsoleShadowStop", "NtUserGetLayeredWindowAttributes", "NtDCompositionRetireFrame", "NtUserSetProgmanWindow", "NtUserRemoteDisconnect", "NtGdiDDCCISaveCurrentSettings", "NtUserUndelegateInput",
"NtGdiDdDDIOutputDuplReleaseFrame", "NtUserSetMenuDefaultItem", "NtUserPostKeyboardInputMessage", "NtGdiCreateOPMProtectedOutputs", "NtUserDelegateCapturePointers", "NtRIMGetDeviceProperties", "NtUserRegisterGhostWindow", "NtUserGetOemBitmapSize", "NtUserGetPhysicalDeviceRect", "NtUserUnhookWinEvent",
"NtUserSetProcessRestrictionExemption", "NtGdiDrawStream", "NtGdiDdDDISubmitWaitForSyncObjectsToHwQueue", "NtGdiDdUnattachSurface", "NtGdiEngTextOut", "NtGdiDdDDIWaitForSynchronizationObjectFromCpu", "NtGdiDdDDIQueryVideoMemoryInfo", "NtUserProcessConnect", "NtUserDwmHintDxUpdate", "NtGdiDdDDITrimProcessCommitment",
"NtDWMSetCursorOrientation", "NtGdiDdDDIOutputDuplGetMetaData", "NtUserSetMonitorBrightness", "NtUserSetForegroundRedirectionForActivationObject", "NtDCompositionSetDebugCounter", "NtUserSetCursorIconDataEx", "NtGdiDdDDIOpenSyncObjectFromNtHandle", "NtDxgkDestroyTrackedWorkload", "NtDCompositionSetResourceAnimationProperty", "NtDCompositionDwmSyncFlush",
"NtUserGetPointerDeviceProperties", "NtUserCompositionInputSinkViewInstanceIdFromPoint", "NtNotifyPresentToCompositionSurface", "NtDCompositionTelemetrySetApplicationId", "NtGdiDdDDIRender", "NtValidateCompositionSurfaceHandle", "NtMinInteropCoreMessagingWithInput", "NtGdiDdDDICreateDCFromMemory", "NtGdiDdDDICheckSharedResourceAccess", "NtMITGetCursorUpdateHandle",
"NtGdiDdDDICreateDevice", "NtGdiDdDDISubmitSignalSyncObjectsToHwQueue", "NtUserRemoteRedrawRectangle", "NtUserDwmWindowNotificationClientRegistered", "NtGdiGetDCDpiScaleValue", "NtGdiDdDDISetQueuedLimit", "NtGdiDdDDIWaitForSynchronizationObjectFromGpu", "NtQueryCompositionSurfaceHDRMetaData", "NtQueryCompositionInputSink", "NtGdiDdDDIReserveGpuVirtualAddress",
"NtSetShellCursorState", "NtGdiXLATEOBJ_hGetColorTransform", "NtUserDrainThreadCoreMessagingCompletions", "NtUserSetWaitForQueueAttach", "NtUserChangeWindowMessageFilter", "NtDesktopCaptureBits", "NtGdiSTROBJ_bEnumPositionsOnly", "NtFlipObjectRemovePoolBuffer", "NtUserReplyMessage", "NtGdiDisableUMPDSandboxing",
"NtGdiGetCertificateSize", "NtUserShutdownBlockReasonQuery", "NtUserTransformPoint", "NtGdiDdDDICreateHwContext", "NtGdiDwmGetSurfaceData", "NtUserRegisterLogonProcess", "NtUserSetDpiForWindow", "NtGdiDdDDIGetProcessSchedulingPriorityBand", "NtRIMAreSiblingDevices", "NtUserSetCancelRotationDelayHintWindow",
"NtGdiDdDDISetContextSchedulingPriority", "NtRIMAddInputObserver", "NtUserRemoteShadowSetup", "NtUserLogicalToPerMonitorDPIPhysicalPoint", "NtGdiDdDDISetHwProtectionTeardownRecovery", "NtGdiDdNotifyFullscreenSpriteUpdate", "NtGdiDdDDISetAllocationPriority", "NtMITMinuserWindowCreated", "NtUserGetInteractiveControlInfo", "NtUserSfmDxQuerySwapChainBindingStatus",
"NtUserArrangeIconicWindows", "NtUpdateInputSinkTransforms", "NtGdiGetGlyphIndicesW", "NtDCompositionNotifySuperWetInkWork", "NtUserSetSensorPresence", "NtGdiEngDeleteSurface", "NtFlipObjectConsumerPostMessage", "NtDCompositionCurrentBatchId", "NtUserRemoveVisualIdentifier", "NtUserDwmGetDxRgn",
"NtUserSfmDxBindSwapChain", "NtUserInternalClipCursor", "NtDCompositionGetFrameId", "NtGdiDDCCISetVCPFeature", "NtDCompositionTelemetryAnimationScenarioReference", "NtUserDestroyActivationGroup", "NtGdiDdDDISignalSynchronizationObject", "NtGdiGetDhpdev", "NtDxgkCheckSinglePlaneForMultiPlaneOverlaySupport", "NtUserDownlevelTouchpad",
"NtGdiXFORMOBJ_iGetXform", "NtUserGetSharedWindowData", "NtGdiFONTOBJ_pifi", "NtUserSetFallbackForeground", "NtGdiDdDDICreateKeyedMutex2", "NtUserRemoteNotify", "NtGdiGetFontUnicodeRanges", "NtGdiSfmGetNotificationTokens", "NtGdiDdDDISetStablePowerState", "NtGdiDdDDIFreeGpuVirtualAddress",
"NtDCompositionGetTargetStatistics", "NtUserRegisterForCustomDockTargets", "NtGdiDdDDIOpenSyncObjectNtHandleFromName", "NtGdiEngCheckAbort", "NtUserGetCursorDims", "NtGdiEngCreateClip", "NtUserScaleSystemMetricForDPIWithoutCache", "NtUserFunctionalizeDisplayConfig", "NtQueryCompositionSurfaceFrameRate", "NtSetCompositionSurfaceOutOfFrameDirectFlipNotification",
"NtGdiDdSetExclusiveMode", "NtUserEnableMouseInPointerForWindow", "NtUserCanBrokerForceForeground", "NtUserEnableSessionForMMCSS", "NtUserConfirmResizeCommit", "NtUserGetOwnerTransformedMonitorRect", "NtUserGetCurrentInputMessageSource", "NtUserDwmStopRedirection", "NtGdiEngUnlockSurface", "NtUserRegisterWindowArrangementCallout",
"NtMapViewOfSectionEx", "NtUserShutdownReasonDestroy", "NtDCompositionSynchronize", "NtDCompositionGetStatistics", "NtGdiDdDDIGetProcessSchedulingPriorityClass", "NtUserGetAppImeLevel", "NtUserGetTitleBarInfo", "NtUserSetWindowCompositionTransition", "NtSetCompositionSurfaceBufferUsage", "NtOpenCompositionSurfaceSwapChainHandleInfo",
"NtUserGetKeyboardLayout", "NtUserGetPointerDeviceOrientation", "NtGdiDdDDIGetDWMVerticalBlankEvent", "NtUserSlicerControl", "NtGdiGetMonitorID", "NtUserAddClipboardFormatListener", "NtUserCsDdeUninitialize", "NtUserMapDesktopObject", "NtGdiDdDDIFlushHeapTransitions", "NtGdiDdDDIQueryClockCalibration",
"NtUserGetMessagePos", "NtGdiConfigureOPMProtectedOutput", "NtUserHungWindowFromGhostWindow", "NtUserPromotePointer", "NtUserGetInputDesktop", "NtTokenManagerGetAnalogExclusiveTokenEvent", "NtGdiDdDDIGetSharedResourceAdapterLuid", "NtUserSetAppImeLevel", "NtUserDwmGetRemoteSessionOcclusionState", "NtGdiSetColorSpace",
"NtRIMOnTimerNotification", "NtGdiDxgGenericThunk", "NtGdiDvpFlipVideoPort", "NtUserRealChildWindowFromPoint", "NtGdiDdDDICreateBundleObject", "NtDxgkDisplayMuxSwitchFinish", "NtUserCallHwndParamLockSafe", "NtGdiDdDDIUnOrderedPresentSwapChain", "NtFlipObjectQueryBufferAvailableEvent", "NtUserQueryDisplayConfig",
"NtUserRemoteRedrawScreen", "NtUserHwndSetRedirectionInfo", "NtGdiDdDDIEnumAdapters", "NtUserInitRunThread", "NtDWMCommitInputSystemOutputConfig", "NtGdiBRUSHOBJ_DeleteRbrush", "NtGdiDdDDIPinDirectFlipResources", "NtUserSetDialogControlDpiChangeBehavior", "NtUserUnhookWindowsHook", "NtGdiRemoveFontMemResourceEx",
"NtGdiFontIsLinked", "NtUserGetAutoRotationState", "NtUserEnableWindow", "NtUserAssociateInputContext", "NtQueryCompositionInputSinkViewId", "NtUserRegisterBSDRWindow", "NtGdiEngDeletePalette", "NtGdiDdDDICheckOcclusion", "NtClearSavepointTransaction", "NtUserSetTSFEventState",
"NtUserGetDpiForMonitor", "NtGdiCreateColorSpace", "NtGdiGetDeviceCapsAll", "NtGdiGetProcessSessionFonts", "NtManageHotPatch", "NtUserRegisterSystemThread", "NtKSTWait", "NtQueryCompositionInputQueueAndTransform", "NtRollbackRegistryTransaction", "NtUserGetProcessDefaultLayout",
"NtUserResolveDesktopForWOW", "NtUserEnableIAMAccess", "NtUserSetForegroundWindow", "NtGdiDdDDIMakeResident", "NtUserSetThreadInputBlocked", "NtGdiDdDDIQueryResourceInfo", "NtDCompositionSignalGpuFence", "NtSetEventEx", "NtGdiDdDDISetGammaRamp", "NtUserShowStartGlass",
"NtUserMessageCall", "NtUserCheckImeHotKey", "NtGdiEngBitBlt", "NtDxgkPinResources", "NtGdiUpdateTransform", "NtGdiDdDDICreateSynchronizationObject", "NtModerncoreProcessConnect", "NtDCompositionSetChannelConnectionId", "NtRIMOnPnpNotification", "NtDCompositionGetDeletedResources",
"NtUserLinkDpiCursor", "NtUserGetRawPointerDeviceData", "NtUserSetCaretBlinkTime", "NtGdiCreateBitmapFromDxSurface2", "NtDCompositionBoostCompositorClock", "NtUserSfmDxGetSwapChainStats", "NtGdiRemoveMergeFont", "NtUserRedrawFrame", "NtUserCreateActivationObject", "NtUserGetProp2",
"NtUserRedrawFrameAndHook", "NtUserSetProcessDpiAwarenessContext", "NtUserGetPointerDeviceRects", "NtSetCompositionSurfaceBufferCompositionMode", "NtDCompositionSetResourceBufferProperty", "NtGdiDeleteColorTransform", "NtGdiDdDDISubmitCommand", "NtUserGetGlobalIMEStatus", "NtGdiDdDDISetStereoEnabled", "NtUserWaitAvailableMessageEx",
"NtUserInitialize", "NtUserSetCursorPos", "NtUserUpdateWindowInputSinkHints", "NtUserOpenThreadDesktop", "NtGdiDdDDICloseAdapter", "NtGdiDdCreateMoComp", "NtUserShellForegroundBoostProcess", "NtGdiDdDDIEnumAdapters2", "NtUserGetMonitorBrightness", "NtDCompositionTelemetryTouchInteractionEnd",
"NtGdiSetBitmapAttributes", "NtRIMSetTestModeStatus", "NtDCompositionDestroyConnectionContext", "NtUserEndTouchOperation", "NtGdiPATHOBJ_vEnumStart", "NtUserIsNonClientDpiScalingEnabled", "NtGdiDvpGetVideoPortInputFormats", "NtGdiEngCreateDeviceBitmap", "NtGdiDdGetDxHandle", "NtUserSetMagnificationDesktopMagnifierOffsetsDWMUpdated",
"NtGdiDdDDIGetOverlayState", "NtUserHideCursorNoCapture", "NtUserSetWindowState", "NtGdiMakeObjectXferable", "NtUserSfmDestroyLogicalSurfaceBinding", "NtDCompositionTelemetryTouchInteractionUpdate", "NtMITPostMouseInputMessage", "NtSetCompositionSurfaceBufferCompositionModeAndOrientation", "NtGdiDdDDIGetDeviceState", "NtUserSetTaskmanWindow",
"NtSavepointComplete", "NtUserHwndQueryRedirectionInfo", "NtUserInitializePointerDeviceInjection", "NtGdiGetDeviceGammaRamp", "NtGdiAddInitialFonts", "NtGdiDdDDICreateOverlay", "NtUserClearWindowState", "NtGdiDvpGetVideoPortConnectInfo", "NtGdiDdDDIReclaimAllocations2", "NtMITDisableMouseIntercept",
"NtUserWin32PoolAllocationStats", "NtGdiDdAlphaBlt", "NtUserRegisterSessionPort", "NtUserCallHwndLockSafe", "NtGdiDvpAcquireNotification", "NtUserSetWindowContextHelpId", "NtUserGetWindowContextHelpId", "NtMarshallTransaction", "NtUserCreateMenu", "NtUserCallHwndSafe",
"NtUserSetActiveProcess", "NtUserGetInputContainerId", "NtDCompositionTelemetryAnimationScenarioUnreference", "NtUserApplyWindowAction", "NtGdiDdDDIQueryProtectedSessionInfoFromNtHandle", "NtGdiDdDDISetSyncRefreshCountWaitTarget", "NtUserDeleteWindowGroup", "NtRollbackSavepointTransaction", "NtGdiInit2", "NtUserSfmDxSetSwapChainBindingStatus",
"NtUserGetMenuBarInfo", "NtTokenManagerOpenSectionAndEvents", "NtUnBindCompositionSurface", "NtUserEnableTouchPad", "NtGdiDdDDISharedPrimaryUnLockNotification", "NtGdiXLATEOBJ_cGetPalette", "NtUserGetActiveProcessesDpis", "NtUserDWP_GetEnabledPopupOffset", "NtGdiDdDDIGetSharedPrimaryHandle", "NtUserSetDisplayAutoRotationPreferences",
"NtGdiGetUFIPathname", "NtGdiPATHOBJ_vGetBounds", "NtUserDrawMenuBar", "NtGdiEngTransparentBlt", "NtGdiDdDDIWaitForVerticalBlankEvent", "NtGdiFONTOBJ_pQueryGlyphAttrs", "NtGdiDdDDIDestroyPagingQueue", "NtFlipObjectQueryLostEvent", "NtMapVisualRelativePoints", "NtGdiFONTOBJ_cGetAllGlyphHandles",
"NtBindCompositionSurface", "NtGdiDdDDICreatePagingQueue", "NtGdiGetFontFileInfo", "NtUserPrepareForLogoff", "NtUserGetWindowThreadProcessId", "NtUserRemoteReconnect", "NtRIMQueryDevicePath", "NtGdiGetColorSpaceforBitmap", "NtDCompositionGetAnimationTime", "NtUserLogicalToPhysicalDpiPointForWindow",
"NtUserSetImmersiveBackgroundWindow", "NtUserSetDisplayConfig", "NtGdiDdDDIDestroyAllocation2", "NtGdiDDCCIGetCapabilitiesStringLength", "NtGdiDdDDINetDispGetNextChunkInfo", "NtGdiPATHOBJ_bEnum", "NtUserHandleDelegatedInput", "NtUserIsMouseInPointerEnabled", "NtUserGetInteractiveControlDeviceInfo", "NtRIMRegisterForInputEx",
"NtGdiDdGetMoCompBuffInfo", "NtUserRemoveInjectionDevice", "NtDCompositionCommitChannel", "NtUserSetShellChangeNotifyHWND", "NtDCompositionSetResourceReferenceArrayProperty", "NtPullTransaction", "NtGdiDdDDIPresentRedirected", "NtModerncoreIdleTimerThread", "NtGdiCreateColorTransform", "NtGdiDvpWaitForVideoPortSync",
"NtUserGetDeviceChangeInfo", "NtGdiEndGdiRendering", "NtGdiBRUSHOBJ_hGetColorTransform", "NtUserGetImeHotKey", "NtGdiEngGradientFill", "NtGdiSetLinkedUFIs", "NtUserCheckWindowThreadDesktop", "NtCompositorNotifyExitWindows", "NtCloseCompositionInputSink", "NtGdiDdDDIWaitForSynchronizationObject",
"NtRIMRegisterForInput", "NtUserCheckAccessForIntegrityLevel", "NtUserEnumClipboardFormats", "NtUserSetSysMenu", "NtGdiD3dValidateTextureStageState", "NtFlipObjectPresentCancel", "NtGdiDdDDIGetPostCompositionCaps", "NtUserGetGUIThreadInfo", "NtGdiBRUSHOBJ_ulGetBrushColor", "NtGdiDdColorControl",
"NtDxgkResetTrackedWorkloadStatistics", "NtUserSetDoubleClickTime", "NtGdiDdDDIPresent", "NtGdiDdDDISetFSEBlock", "NtUserSetVisible", "NtUserShowSystemCursor", "NtCompositorNotifyForegroundChanged", "NtUserEnableNonClientDpiScaling", "NtUserGetScrollBarInfo", "NtUserBroadcastThemeChangeEvent",
"NtUserSetWatermarkStrings", "NtGdiEngCreatePalette", "NtAcquireCrossVmMutant", "NtGdiFONTOBJ_pvTrueTypeFontFile", "NtGdiDdDDISetYieldPercentage", "NtUserGetWindowBand", "NtUserTrackMouseEvent", "NtUserPhysicalToLogicalDpiPointForWindow", "NtUserClearRunWakeBit", "NtGdiDdDDICheckMultiPlaneOverlaySupport3",
"NtGdiEngCreateBitmap", "NtUserRealWaitMessageEx", "NtUserRestoreWindowDpiChanges", "NtGdiDdDDIGetMultisampleMethodList", "NtGdiDwmCreatedBitmapRemotingOutput", "NtUserGetRawInputDeviceInfo", "NtUserSetProcessDPIAware", "NtMITPrepareSendInputMessage", "NtGdiDdGetMoCompGuids", "NtDCompositionSetResourceCallbackId",
"NtDCompositionBeginFrame", "NtGdiDdDDIDDisplayEnum", "NtGdiDdDDICreateProtectedSession", "NtFlipObjectSetMaximumBackchannelQueueDepth", "NtUserShellHandwritingHandleDelegatedInput", "NtGdiDdDDIInvalidateCache", "NtUserCheckProcessForClipboardAccess", "NtDCompositionReleaseAllResources", "NtUserGetWindowDisplayAffinity", "NtUserDeferredDesktopRotation",
"NtUserRegisterManipulationThread", "NtUserAcquireInteractiveControlBackgroundAccess", "NtGdiDdSetGammaRamp", "NtUserSetModernAppWindow", "NtUserIsTouchWindow", "NtUserPrintWindow", "NtUserShowOwnedPopups", "NtGdiDdDDIOpenKeyedMutex", "NtMITCoreMsgKGetConnectionHandle", "NtUserSetCalibrationData",
"NtUserGetDManipHookInitFunction", "NtDCompositionRemoveCrossDeviceVisualChild", "NtMITSynthesizeMouseInput", "NtFlipObjectConsumerEndProcessPresent", "NtGdiDdDDIDispMgrTargetOperation", "NtUserSetMsgBox", "NtUserGetAncestor", "NtUserSfmDxReleaseSwapChain", "NtUserNotifyWinEvent", "NtGdiGetNumberOfPhysicalMonitors",
"NtDCompositionCreateSynchronizationObject", "NtGdiDdDDIPresentMultiPlaneOverlay", "NtSavepointTransaction", "NtDCompositionCapturePointer", "NtUserSystemParametersInfoForDpi", "NtGdiEngEraseSurface", "NtGdiHLSurfSetInformation", "NtGdiDdDDIGetYieldPercentage", "NtGdiDdDDIGetPresentQueueEvent", "NtUserLoadUserApiHook",
"NtGdiDdDDIUpdateGpuVirtualAddress", "NtUserSetWindowArrangement", "NtGdiGetRealizationInfo", "NtOpenCompositionSurfaceSectionInfo", "NtGdiDdDDIQueryProcessOfferInfo", "NtGdiDvpGetVideoPortOutputFormats", "NtUserRegisterForTooltipDismissNotification", "NtUserNotifyOverlayWindow", "NtGdiDdDDIExtractBundleObject", "NtRIMSetDeadzoneRotation",