XProfan

Deutsch

<h1>PropertyLengthAsVariant</h1>
1. Funktion Name: ~~~PropertyLengthAsVariant~~~
1. Funktion Adresse im Prozess: 2005532945
1. Funktion Adresse ab Offset des Moduls: 131345
1. Funktion Adresse des Verweises im Prozess: 2005651080

<h1>RtlConvertPropertyToVariant</h1>
2. Funktion Name: ~~~RtlConvertPropertyToVariant~~~
2. Funktion Adresse im Prozess: 2005532794
2. Funktion Adresse ab Offset des Moduls: 131194
2. Funktion Adresse des Verweises im Prozess: 2005651084

<h1>RtlConvertVariantToProperty</h1>
3. Funktion Name: ~~~RtlConvertVariantToProperty~~~
3. Funktion Adresse im Prozess: 2005532634
3. Funktion Adresse ab Offset des Moduls: 131034
3. Funktion Adresse des Verweises im Prozess: 2005651088

<h1>RtlUlongByteSwap</h1>
4. Funktion Name: ~~~RtlUlongByteSwap~~~
4. Funktion Adresse im Prozess: 2005647746
4. Funktion Adresse ab Offset des Moduls: 246146
4. Funktion Adresse des Verweises im Prozess: 2005651092

<h1>RtlUlonglongByteSwap</h1>
5. Funktion Name: ~~~RtlUlonglongByteSwap~~~
5. Funktion Adresse im Prozess: 2005647751
5. Funktion Adresse ab Offset des Moduls: 246151
5. Funktion Adresse des Verweises im Prozess: 2005651096

<h1>RtlUshortByteSwap</h1>
6. Funktion Name: ~~~RtlUshortByteSwap~~~
6. Funktion Adresse im Prozess: 2005647741
6. Funktion Adresse ab Offset des Moduls: 246141
6. Funktion Adresse des Verweises im Prozess: 2005651100

<h1>CsrAllocateCaptureBuffer</h1>
7. Funktion Name: ~~~CsrAllocateCaptureBuffer~~~
7. Funktion Adresse im Prozess: 2005459760
7. Funktion Adresse ab Offset des Moduls: 58160
7. Funktion Adresse des Verweises im Prozess: 2005651104

<h1>CsrAllocateMessagePointer</h1>
8. Funktion Name: ~~~CsrAllocateMessagePointer~~~
8. Funktion Adresse im Prozess: 2005459881
8. Funktion Adresse ab Offset des Moduls: 58281
8. Funktion Adresse des Verweises im Prozess: 2005651108

<h1>CsrCaptureMessageBuffer</h1>
9. Funktion Name: ~~~CsrCaptureMessageBuffer~~~
9. Funktion Adresse im Prozess: 2005460021
9. Funktion Adresse ab Offset des Moduls: 58421
9. Funktion Adresse des Verweises im Prozess: 2005651112

<h1>CsrCaptureMessageString</h1>
10. Funktion Name: ~~~CsrCaptureMessageString~~~
10. Funktion Adresse im Prozess: 2005406249
10. Funktion Adresse ab Offset des Moduls: 4649
10. Funktion Adresse des Verweises im Prozess: 2005651116

<h1>CsrCaptureTimeout</h1>
11. Funktion Name: ~~~CsrCaptureTimeout~~~
11. Funktion Adresse im Prozess: 2005509886
11. Funktion Adresse ab Offset des Moduls: 108286
11. Funktion Adresse des Verweises im Prozess: 2005651120

<h1>CsrClientCallServer</h1>
12. Funktion Name: ~~~CsrClientCallServer~~~
12. Funktion Adresse im Prozess: 2005410384
12. Funktion Adresse ab Offset des Moduls: 8784
12. Funktion Adresse des Verweises im Prozess: 2005651124

<h1>CsrClientConnectToServer</h1>
13. Funktion Name: ~~~CsrClientConnectToServer~~~
13. Funktion Adresse im Prozess: 2005468662
13. Funktion Adresse ab Offset des Moduls: 67062
13. Funktion Adresse des Verweises im Prozess: 2005651128

<h1>CsrFreeCaptureBuffer</h1>
14. Funktion Name: ~~~CsrFreeCaptureBuffer~~~
14. Funktion Adresse im Prozess: 2005459861
14. Funktion Adresse ab Offset des Moduls: 58261
14. Funktion Adresse des Verweises im Prozess: 2005651132

<h1>CsrIdentifyAlertableThread</h1>
15. Funktion Name: ~~~CsrIdentifyAlertableThread~~~
15. Funktion Adresse im Prozess: 2005509714
15. Funktion Adresse ab Offset des Moduls: 108114
15. Funktion Adresse des Verweises im Prozess: 2005651136

<h1>CsrNewThread</h1>
16. Funktion Name: ~~~CsrNewThread~~~
16. Funktion Adresse im Prozess: 2005426238
16. Funktion Adresse ab Offset des Moduls: 24638
16. Funktion Adresse des Verweises im Prozess: 2005651140

<h1>CsrProbeForRead</h1>
17. Funktion Name: ~~~CsrProbeForRead~~~
17. Funktion Adresse im Prozess: 2005510000
17. Funktion Adresse ab Offset des Moduls: 108400
17. Funktion Adresse des Verweises im Prozess: 2005651144

<h1>CsrProbeForWrite</h1>
18. Funktion Name: ~~~CsrProbeForWrite~~~
18. Funktion Adresse im Prozess: 2005509928
18. Funktion Adresse ab Offset des Moduls: 108328
18. Funktion Adresse des Verweises im Prozess: 2005651148

<h1>CsrSetPriorityClass</h1>
19. Funktion Name: ~~~CsrSetPriorityClass~~~
19. Funktion Adresse im Prozess: 2005509761
19. Funktion Adresse ab Offset des Moduls: 108161
19. Funktion Adresse des Verweises im Prozess: 2005651152

<h1>DbgBreakPoint</h1>
20. Funktion Name: ~~~DbgBreakPoint~~~
20. Funktion Adresse im Prozess: 2005533068
20. Funktion Adresse ab Offset des Moduls: 131468
20. Funktion Adresse des Verweises im Prozess: 2005651156

<h1>DbgPrint</h1>
21. Funktion Name: ~~~DbgPrint~~~
21. Funktion Adresse im Prozess: 2005483072
21. Funktion Adresse ab Offset des Moduls: 81472
21. Funktion Adresse des Verweises im Prozess: 2005651160

<h1>DbgPrintReturnControlC</h1>
22. Funktion Name: ~~~DbgPrintReturnControlC~~~
22. Funktion Adresse im Prozess: 2005533253
22. Funktion Adresse ab Offset des Moduls: 131653
22. Funktion Adresse des Verweises im Prozess: 2005651164

<h1>DbgPrompt</h1>
23. Funktion Name: ~~~DbgPrompt~~~
23. Funktion Adresse im Prozess: 2005533390
23. Funktion Adresse ab Offset des Moduls: 131790
23. Funktion Adresse des Verweises im Prozess: 2005651168

<h1>DbgSsHandleKmApiMsg</h1>
24. Funktion Name: ~~~DbgSsHandleKmApiMsg~~~
24. Funktion Adresse im Prozess: 2005510759
24. Funktion Adresse ab Offset des Moduls: 109159
24. Funktion Adresse des Verweises im Prozess: 2005651172

<h1>DbgSsInitialize</h1>
25. Funktion Name: ~~~DbgSsInitialize~~~
25. Funktion Adresse im Prozess: 2005510689
25. Funktion Adresse ab Offset des Moduls: 109089
25. Funktion Adresse des Verweises im Prozess: 2005651176

<h1>DbgUiConnectToDbg</h1>
26. Funktion Name: ~~~DbgUiConnectToDbg~~~
26. Funktion Adresse im Prozess: 2005511332
26. Funktion Adresse ab Offset des Moduls: 109732
26. Funktion Adresse des Verweises im Prozess: 2005651180

<h1>DbgUiContinue</h1>
27. Funktion Name: ~~~DbgUiContinue~~~
27. Funktion Adresse im Prozess: 2005511803
27. Funktion Adresse ab Offset des Moduls: 110203
27. Funktion Adresse des Verweises im Prozess: 2005651184

<h1>DbgUiWaitStateChange</h1>
28. Funktion Name: ~~~DbgUiWaitStateChange~~~
28. Funktion Adresse im Prozess: 2005511572
28. Funktion Adresse ab Offset des Moduls: 109972
28. Funktion Adresse des Verweises im Prozess: 2005651188

<h1>DbgUserBreakPoint</h1>
29. Funktion Name: ~~~DbgUserBreakPoint~~~
29. Funktion Adresse im Prozess: 2005533070
29. Funktion Adresse ab Offset des Moduls: 131470
29. Funktion Adresse des Verweises im Prozess: 2005651192

<h1>KiRaiseUserExceptionDispatcher</h1>
30. Funktion Name: ~~~KiRaiseUserExceptionDispatcher~~~
30. Funktion Adresse im Prozess: 2005533572
30. Funktion Adresse ab Offset des Moduls: 131972
30. Funktion Adresse des Verweises im Prozess: 2005651196

<h1>KiUserApcDispatcher</h1>
31. Funktion Name: ~~~KiUserApcDispatcher~~~
31. Funktion Adresse im Prozess: 2005533452
31. Funktion Adresse ab Offset des Moduls: 131852
31. Funktion Adresse des Verweises im Prozess: 2005651200

<h1>KiUserCallbackDispatcher</h1>
32. Funktion Name: ~~~KiUserCallbackDispatcher~~~
32. Funktion Adresse im Prozess: 2005533468
32. Funktion Adresse ab Offset des Moduls: 131868
32. Funktion Adresse des Verweises im Prozess: 2005651204

<h1>KiUserExceptionDispatcher</h1>
33. Funktion Name: ~~~KiUserExceptionDispatcher~~~
33. Funktion Adresse im Prozess: 2005533496
33. Funktion Adresse ab Offset des Moduls: 131896
33. Funktion Adresse des Verweises im Prozess: 2005651208

<h1>LdrAccessResource</h1>
34. Funktion Name: ~~~LdrAccessResource~~~
34. Funktion Adresse im Prozess: 2005422368
34. Funktion Adresse ab Offset des Moduls: 20768
34. Funktion Adresse des Verweises im Prozess: 2005651212

<h1>LdrAlternateResourcesEnabled</h1>
35. Funktion Name: ~~~LdrAlternateResourcesEnabled~~~
35. Funktion Adresse im Prozess: 2005422215
35. Funktion Adresse ab Offset des Moduls: 20615
35. Funktion Adresse des Verweises im Prozess: 2005651216

<h1>LdrDisableThreadCalloutsForDll</h1>
36. Funktion Name: ~~~LdrDisableThreadCalloutsForDll~~~
36. Funktion Adresse im Prozess: 2005454928
36. Funktion Adresse ab Offset des Moduls: 53328
36. Funktion Adresse des Verweises im Prozess: 2005651220

<h1>LdrEnumResources</h1>
37. Funktion Name: ~~~LdrEnumResources~~~
37. Funktion Adresse im Prozess: 2005534245
37. Funktion Adresse ab Offset des Moduls: 132645
37. Funktion Adresse des Verweises im Prozess: 2005651224

<h1>LdrFindEntryForAddress</h1>
38. Funktion Name: ~~~LdrFindEntryForAddress~~~
38. Funktion Adresse im Prozess: 2005533724
38. Funktion Adresse ab Offset des Moduls: 132124
38. Funktion Adresse des Verweises im Prozess: 2005651228

<h1>LdrFindResourceDirectory_U</h1>
39. Funktion Name: ~~~LdrFindResourceDirectory_U~~~
39. Funktion Adresse im Prozess: 2005406581
39. Funktion Adresse ab Offset des Moduls: 4981
39. Funktion Adresse des Verweises im Prozess: 2005651232

<h1>LdrFindResource_U</h1>
40. Funktion Name: ~~~LdrFindResource_U~~~
40. Funktion Adresse im Prozess: 2005421220
40. Funktion Adresse ab Offset des Moduls: 19620
40. Funktion Adresse des Verweises im Prozess: 2005651236

<h1>LdrFlushAlternateResourceModules</h1>
41. Funktion Name: ~~~LdrFlushAlternateResourceModules~~~
41. Funktion Adresse im Prozess: 2005536406
41. Funktion Adresse ab Offset des Moduls: 134806
41. Funktion Adresse des Verweises im Prozess: 2005651240

<h1>LdrGetDllHandle</h1>
42. Funktion Name: ~~~LdrGetDllHandle~~~
42. Funktion Adresse im Prozess: 2005427494
42. Funktion Adresse ab Offset des Moduls: 25894
42. Funktion Adresse des Verweises im Prozess: 2005651244

<h1>LdrGetProcedureAddress</h1>
43. Funktion Name: ~~~LdrGetProcedureAddress~~~
43. Funktion Adresse im Prozess: 2005427468
43. Funktion Adresse ab Offset des Moduls: 25868
43. Funktion Adresse des Verweises im Prozess: 2005651248

<h1>LdrInitializeThunk</h1>
44. Funktion Name: ~~~LdrInitializeThunk~~~
44. Funktion Adresse im Prozess: 2005425940
44. Funktion Adresse ab Offset des Moduls: 24340
44. Funktion Adresse des Verweises im Prozess: 2005651252

<h1>LdrLoadAlternateResourceModule</h1>
45. Funktion Name: ~~~LdrLoadAlternateResourceModule~~~
45. Funktion Adresse im Prozess: 2005422260
45. Funktion Adresse ab Offset des Moduls: 20660
45. Funktion Adresse des Verweises im Prozess: 2005651256

<h1>LdrLoadDll</h1>
46. Funktion Name: ~~~LdrLoadDll~~~
46. Funktion Adresse im Prozess: 2005430012
46. Funktion Adresse ab Offset des Moduls: 28412
46. Funktion Adresse des Verweises im Prozess: 2005651260

<h1>LdrProcessRelocationBlock</h1>
47. Funktion Name: ~~~LdrProcessRelocationBlock~~~
47. Funktion Adresse im Prozess: 2005474079
47. Funktion Adresse ab Offset des Moduls: 72479
47. Funktion Adresse des Verweises im Prozess: 2005651264

<h1>LdrQueryImageFileExecutionOptions</h1>
48. Funktion Name: ~~~LdrQueryImageFileExecutionOptions~~~
48. Funktion Adresse im Prozess: 2005468359
48. Funktion Adresse ab Offset des Moduls: 66759
48. Funktion Adresse des Verweises im Prozess: 2005651268

<h1>LdrQueryProcessModuleInformation</h1>
49. Funktion Name: ~~~LdrQueryProcessModuleInformation~~~
49. Funktion Adresse im Prozess: 2005519475
49. Funktion Adresse ab Offset des Moduls: 117875
49. Funktion Adresse des Verweises im Prozess: 2005651272

<h1>LdrShutdownProcess</h1>
50. Funktion Name: ~~~LdrShutdownProcess~~~
50. Funktion Adresse im Prozess: 2005458206
50. Funktion Adresse ab Offset des Moduls: 56606
50. Funktion Adresse des Verweises im Prozess: 2005651276

<h1>LdrShutdownThread</h1>
51. Funktion Name: ~~~LdrShutdownThread~~~
51. Funktion Adresse im Prozess: 2005419512
51. Funktion Adresse ab Offset des Moduls: 17912
51. Funktion Adresse des Verweises im Prozess: 2005651280

<h1>LdrUnloadAlternateResourceModule</h1>
52. Funktion Name: ~~~LdrUnloadAlternateResourceModule~~~
52. Funktion Adresse im Prozess: 2005448528
52. Funktion Adresse ab Offset des Moduls: 46928
52. Funktion Adresse des Verweises im Prozess: 2005651284

<h1>LdrUnloadDll</h1>
53. Funktion Name: ~~~LdrUnloadDll~~~
53. Funktion Adresse im Prozess: 2005418987
53. Funktion Adresse ab Offset des Moduls: 17387
53. Funktion Adresse des Verweises im Prozess: 2005651288

<h1>LdrVerifyImageMatchesChecksum</h1>
54. Funktion Name: ~~~LdrVerifyImageMatchesChecksum~~~
54. Funktion Adresse im Prozess: 2005519075
54. Funktion Adresse ab Offset des Moduls: 117475
54. Funktion Adresse des Verweises im Prozess: 2005651292

<h1>NPXEMULATORTABLE</h1>
55. Funktion Name: ~~~NPXEMULATORTABLE~~~
55. Funktion Adresse im Prozess: 2005689780
55. Funktion Adresse ab Offset des Moduls: 288180
55. Funktion Adresse des Verweises im Prozess: 2005651296

<h1>NlsAnsiCodePage</h1>
56. Funktion Name: ~~~NlsAnsiCodePage~~~
56. Funktion Adresse im Prozess: 2005729838
56. Funktion Adresse ab Offset des Moduls: 328238
56. Funktion Adresse des Verweises im Prozess: 2005651300

<h1>NlsMbCodePageTag</h1>
57. Funktion Name: ~~~NlsMbCodePageTag~~~
57. Funktion Adresse im Prozess: 2005725972
57. Funktion Adresse ab Offset des Moduls: 324372
57. Funktion Adresse des Verweises im Prozess: 2005651304

<h1>NlsMbOemCodePageTag</h1>
58. Funktion Name: ~~~NlsMbOemCodePageTag~~~
58. Funktion Adresse im Prozess: 2005725976
58. Funktion Adresse ab Offset des Moduls: 324376
58. Funktion Adresse des Verweises im Prozess: 2005651308

<h1>NtAcceptConnectPort</h1>
59. Funktion Name: ~~~NtAcceptConnectPort~~~
59. Funktion Adresse im Prozess: 2005433199
59. Funktion Adresse ab Offset des Moduls: 31599
59. Funktion Adresse des Verweises im Prozess: 2005651312

<h1>NtAccessCheck</h1>
60. Funktion Name: ~~~NtAccessCheck~~~
60. Funktion Adresse im Prozess: 2005433527
60. Funktion Adresse ab Offset des Moduls: 31927
60. Funktion Adresse des Verweises im Prozess: 2005651316

<h1>NtAccessCheckAndAuditAlarm</h1>
61. Funktion Name: ~~~NtAccessCheckAndAuditAlarm~~~
61. Funktion Adresse im Prozess: 2005414314
61. Funktion Adresse ab Offset des Moduls: 12714
61. Funktion Adresse des Verweises im Prozess: 2005651320

<h1>NtAccessCheckByType</h1>
62. Funktion Name: ~~~NtAccessCheckByType~~~
62. Funktion Adresse im Prozess: 2005507175
62. Funktion Adresse ab Offset des Moduls: 105575
62. Funktion Adresse des Verweises im Prozess: 2005651324

<h1>NtAccessCheckByTypeAndAuditAlarm</h1>
63. Funktion Name: ~~~NtAccessCheckByTypeAndAuditAlarm~~~
63. Funktion Adresse im Prozess: 2005465206
63. Funktion Adresse ab Offset des Moduls: 63606
63. Funktion Adresse des Verweises im Prozess: 2005651328

<h1>NtAccessCheckByTypeResultList</h1>
64. Funktion Name: ~~~NtAccessCheckByTypeResultList~~~
64. Funktion Adresse im Prozess: 2005507189
64. Funktion Adresse ab Offset des Moduls: 105589
64. Funktion Adresse des Verweises im Prozess: 2005651332

<h1>NtAccessCheckByTypeResultListAndAuditAlarm</h1>
65. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarm~~~
65. Funktion Adresse im Prozess: 2005507203
65. Funktion Adresse ab Offset des Moduls: 105603
65. Funktion Adresse des Verweises im Prozess: 2005651336

<h1>NtAccessCheckByTypeResultListAndAuditAlarmByHandle</h1>
66. Funktion Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarmByHandle~~~
66. Funktion Adresse im Prozess: 2005507217
66. Funktion Adresse ab Offset des Moduls: 105617
66. Funktion Adresse des Verweises im Prozess: 2005651340

<h1>NtAddAtom</h1>
67. Funktion Name: ~~~NtAddAtom~~~
67. Funktion Adresse im Prozess: 2005420613
67. Funktion Adresse ab Offset des Moduls: 19013
67. Funktion Adresse des Verweises im Prozess: 2005651344

<h1>NtAdjustGroupsToken</h1>
68. Funktion Name: ~~~NtAdjustGroupsToken~~~
68. Funktion Adresse im Prozess: 2005507231
68. Funktion Adresse ab Offset des Moduls: 105631
68. Funktion Adresse des Verweises im Prozess: 2005651348

<h1>NtAdjustPrivilegesToken</h1>
69. Funktion Name: ~~~NtAdjustPrivilegesToken~~~
69. Funktion Adresse im Prozess: 2005414300
69. Funktion Adresse ab Offset des Moduls: 12700
69. Funktion Adresse des Verweises im Prozess: 2005651352

<h1>NtAlertResumeThread</h1>
70. Funktion Name: ~~~NtAlertResumeThread~~~
70. Funktion Adresse im Prozess: 2005507245
70. Funktion Adresse ab Offset des Moduls: 105645
70. Funktion Adresse des Verweises im Prozess: 2005651356

<h1>NtAlertThread</h1>
71. Funktion Name: ~~~NtAlertThread~~~
71. Funktion Adresse im Prozess: 2005417278
71. Funktion Adresse ab Offset des Moduls: 15678
71. Funktion Adresse des Verweises im Prozess: 2005651360

<h1>NtAllocateLocallyUniqueId</h1>
72. Funktion Name: ~~~NtAllocateLocallyUniqueId~~~
72. Funktion Adresse im Prozess: 2005414286
72. Funktion Adresse ab Offset des Moduls: 12686
72. Funktion Adresse des Verweises im Prozess: 2005651364

<h1>NtAllocateUserPhysicalPages</h1>
73. Funktion Name: ~~~NtAllocateUserPhysicalPages~~~
73. Funktion Adresse im Prozess: 2005507259
73. Funktion Adresse ab Offset des Moduls: 105659
73. Funktion Adresse des Verweises im Prozess: 2005651368

<h1>NtAllocateUuids</h1>
74. Funktion Name: ~~~NtAllocateUuids~~~
74. Funktion Adresse im Prozess: 2005433379
74. Funktion Adresse ab Offset des Moduls: 31779
74. Funktion Adresse des Verweises im Prozess: 2005651372

<h1>NtAllocateVirtualMemory</h1>
75. Funktion Name: ~~~NtAllocateVirtualMemory~~~
75. Funktion Adresse im Prozess: 2005413590
75. Funktion Adresse ab Offset des Moduls: 11990
75. Funktion Adresse des Verweises im Prozess: 2005651376

<h1>NtAreMappedFilesTheSame</h1>
76. Funktion Name: ~~~NtAreMappedFilesTheSame~~~
76. Funktion Adresse im Prozess: 2005507273
76. Funktion Adresse ab Offset des Moduls: 105673
76. Funktion Adresse des Verweises im Prozess: 2005651380

<h1>NtAssignProcessToJobObject</h1>
77. Funktion Name: ~~~NtAssignProcessToJobObject~~~
77. Funktion Adresse im Prozess: 2005507287
77. Funktion Adresse ab Offset des Moduls: 105687
77. Funktion Adresse des Verweises im Prozess: 2005651384

<h1>NtCallbackReturn</h1>
78. Funktion Name: ~~~NtCallbackReturn~~~
78. Funktion Adresse im Prozess: 2005413884
78. Funktion Adresse ab Offset des Moduls: 12284
78. Funktion Adresse des Verweises im Prozess: 2005651388

<h1>NtCancelDeviceWakeupRequest</h1>
79. Funktion Name: ~~~NtCancelDeviceWakeupRequest~~~
79. Funktion Adresse im Prozess: 2005507318
79. Funktion Adresse ab Offset des Moduls: 105718
79. Funktion Adresse des Verweises im Prozess: 2005651392

<h1>NtCancelIoFile</h1>
80. Funktion Name: ~~~NtCancelIoFile~~~
80. Funktion Adresse im Prozess: 2005507304
80. Funktion Adresse ab Offset des Moduls: 105704
80. Funktion Adresse des Verweises im Prozess: 2005651396

<h1>NtCancelTimer</h1>
81. Funktion Name: ~~~NtCancelTimer~~~
81. Funktion Adresse im Prozess: 2005441556
81. Funktion Adresse ab Offset des Moduls: 39956
81. Funktion Adresse des Verweises im Prozess: 2005651400

<h1>NtClearEvent</h1>
82. Funktion Name: ~~~NtClearEvent~~~
82. Funktion Adresse im Prozess: 2005412045
82. Funktion Adresse ab Offset des Moduls: 10445
82. Funktion Adresse des Verweises im Prozess: 2005651404

<h1>NtClose</h1>
83. Funktion Name: ~~~NtClose~~~
83. Funktion Adresse im Prozess: 2005411846
83. Funktion Adresse ab Offset des Moduls: 10246
83. Funktion Adresse des Verweises im Prozess: 2005651408

<h1>NtCloseObjectAuditAlarm</h1>
84. Funktion Name: ~~~NtCloseObjectAuditAlarm~~~
84. Funktion Adresse im Prozess: 2005424873
84. Funktion Adresse ab Offset des Moduls: 23273
84. Funktion Adresse des Verweises im Prozess: 2005651412

<h1>NtCompleteConnectPort</h1>
85. Funktion Name: ~~~NtCompleteConnectPort~~~
85. Funktion Adresse im Prozess: 2005433213
85. Funktion Adresse ab Offset des Moduls: 31613
85. Funktion Adresse des Verweises im Prozess: 2005651416

<h1>NtConnectPort</h1>
86. Funktion Name: ~~~NtConnectPort~~~
86. Funktion Adresse im Prozess: 2005433227
86. Funktion Adresse ab Offset des Moduls: 31627
86. Funktion Adresse des Verweises im Prozess: 2005651420

<h1>NtContinue</h1>
87. Funktion Name: ~~~NtContinue~~~
87. Funktion Adresse im Prozess: 2005411954
87. Funktion Adresse ab Offset des Moduls: 10354
87. Funktion Adresse des Verweises im Prozess: 2005651424

<h1>NtCreateChannel</h1>
88. Funktion Name: ~~~NtCreateChannel~~~
88. Funktion Adresse im Prozess: 2005508494
88. Funktion Adresse ab Offset des Moduls: 106894
88. Funktion Adresse des Verweises im Prozess: 2005651428

<h1>NtCreateDirectoryObject</h1>
89. Funktion Name: ~~~NtCreateDirectoryObject~~~
89. Funktion Adresse im Prozess: 2005507335
89. Funktion Adresse ab Offset des Moduls: 105735
89. Funktion Adresse des Verweises im Prozess: 2005651432

<h1>NtCreateEvent</h1>
90. Funktion Name: ~~~NtCreateEvent~~~
90. Funktion Adresse im Prozess: 2005413604
90. Funktion Adresse ab Offset des Moduls: 12004
90. Funktion Adresse des Verweises im Prozess: 2005651436

<h1>NtCreateEventPair</h1>
91. Funktion Name: ~~~NtCreateEventPair~~~
91. Funktion Adresse im Prozess: 2005507349
91. Funktion Adresse ab Offset des Moduls: 105749
91. Funktion Adresse des Verweises im Prozess: 2005651440

<h1>NtCreateFile</h1>
92. Funktion Name: ~~~NtCreateFile~~~
92. Funktion Adresse im Prozess: 2005440148
92. Funktion Adresse ab Offset des Moduls: 38548
92. Funktion Adresse des Verweises im Prozess: 2005651444

<h1>NtCreateIoCompletion</h1>
93. Funktion Name: ~~~NtCreateIoCompletion~~~
93. Funktion Adresse im Prozess: 2005426646
93. Funktion Adresse ab Offset des Moduls: 25046
93. Funktion Adresse des Verweises im Prozess: 2005651448

<h1>NtCreateJobObject</h1>
94. Funktion Name: ~~~NtCreateJobObject~~~
94. Funktion Adresse im Prozess: 2005507363
94. Funktion Adresse ab Offset des Moduls: 105763
94. Funktion Adresse des Verweises im Prozess: 2005651452

<h1>NtCreateKey</h1>
95. Funktion Name: ~~~NtCreateKey~~~
95. Funktion Adresse im Prozess: 2005418216
95. Funktion Adresse ab Offset des Moduls: 16616
95. Funktion Adresse des Verweises im Prozess: 2005651456

<h1>NtCreateMailslotFile</h1>
96. Funktion Name: ~~~NtCreateMailslotFile~~~
96. Funktion Adresse im Prozess: 2005406035
96. Funktion Adresse ab Offset des Moduls: 4435
96. Funktion Adresse des Verweises im Prozess: 2005651460

<h1>NtCreateMutant</h1>
97. Funktion Name: ~~~NtCreateMutant~~~
97. Funktion Adresse im Prozess: 2005414198
97. Funktion Adresse ab Offset des Moduls: 12598
97. Funktion Adresse des Verweises im Prozess: 2005651464

<h1>NtCreateNamedPipeFile</h1>
98. Funktion Name: ~~~NtCreateNamedPipeFile~~~
98. Funktion Adresse im Prozess: 2005435350
98. Funktion Adresse ab Offset des Moduls: 33750
98. Funktion Adresse des Verweises im Prozess: 2005651468

<h1>NtCreatePagingFile</h1>
99. Funktion Name: ~~~NtCreatePagingFile~~~
99. Funktion Adresse im Prozess: 2005507377
99. Funktion Adresse ab Offset des Moduls: 105777
99. Funktion Adresse des Verweises im Prozess: 2005651472

<h1>NtCreatePort</h1>
100. Funktion Name: ~~~NtCreatePort~~~
100. Funktion Adresse im Prozess: 2005466212
100. Funktion Adresse ab Offset des Moduls: 64612
100. Funktion Adresse des Verweises im Prozess: 2005651476

<h1>NtCreateProcess</h1>
101. Funktion Name: ~~~NtCreateProcess~~~
101. Funktion Adresse im Prozess: 2005472232
101. Funktion Adresse ab Offset des Moduls: 70632
101. Funktion Adresse des Verweises im Prozess: 2005651480

<h1>NtCreateProfile</h1>
102. Funktion Name: ~~~NtCreateProfile~~~
102. Funktion Adresse im Prozess: 2005507391
102. Funktion Adresse ab Offset des Moduls: 105791
102. Funktion Adresse des Verweises im Prozess: 2005651484

<h1>NtCreateSection</h1>
103. Funktion Name: ~~~NtCreateSection~~~
103. Funktion Adresse im Prozess: 2005418162
103. Funktion Adresse ab Offset des Moduls: 16562
103. Funktion Adresse des Verweises im Prozess: 2005651488

<h1>NtCreateSemaphore</h1>
104. Funktion Name: ~~~NtCreateSemaphore~~~
104. Funktion Adresse im Prozess: 2005414184
104. Funktion Adresse ab Offset des Moduls: 12584
104. Funktion Adresse des Verweises im Prozess: 2005651492

<h1>NtCreateSymbolicLinkObject</h1>
105. Funktion Name: ~~~NtCreateSymbolicLinkObject~~~
105. Funktion Adresse im Prozess: 2005461641
105. Funktion Adresse ab Offset des Moduls: 60041
105. Funktion Adresse des Verweises im Prozess: 2005651496

<h1>NtCreateThread</h1>
106. Funktion Name: ~~~NtCreateThread~~~
106. Funktion Adresse im Prozess: 2005425926
106. Funktion Adresse ab Offset des Moduls: 24326
106. Funktion Adresse des Verweises im Prozess: 2005651500

<h1>NtCreateTimer</h1>
107. Funktion Name: ~~~NtCreateTimer~~~
107. Funktion Adresse im Prozess: 2005492468
107. Funktion Adresse ab Offset des Moduls: 90868
107. Funktion Adresse des Verweises im Prozess: 2005651504

<h1>NtCreateToken</h1>
108. Funktion Name: ~~~NtCreateToken~~~
108. Funktion Adresse im Prozess: 2005507405
108. Funktion Adresse ab Offset des Moduls: 105805
108. Funktion Adresse des Verweises im Prozess: 2005651508

<h1>NtCreateWaitablePort</h1>
109. Funktion Name: ~~~NtCreateWaitablePort~~~
109. Funktion Adresse im Prozess: 2005507419
109. Funktion Adresse ab Offset des Moduls: 105819
109. Funktion Adresse des Verweises im Prozess: 2005651512

<h1>NtCurrentTeb</h1>
110. Funktion Name: ~~~NtCurrentTeb~~~
110. Funktion Adresse im Prozess: 2005543194
110. Funktion Adresse ab Offset des Moduls: 141594
110. Funktion Adresse des Verweises im Prozess: 2005651516

<h1>NtDelayExecution</h1>
111. Funktion Name: ~~~NtDelayExecution~~~
111. Funktion Adresse im Prozess: 2005410342
111. Funktion Adresse ab Offset des Moduls: 8742
111. Funktion Adresse des Verweises im Prozess: 2005651520

<h1>NtDeleteAtom</h1>
112. Funktion Name: ~~~NtDeleteAtom~~~
112. Funktion Adresse im Prozess: 2005420627
112. Funktion Adresse ab Offset des Moduls: 19027
112. Funktion Adresse des Verweises im Prozess: 2005651524

<h1>NtDeleteFile</h1>
113. Funktion Name: ~~~NtDeleteFile~~~
113. Funktion Adresse im Prozess: 2005507433
113. Funktion Adresse ab Offset des Moduls: 105833
113. Funktion Adresse des Verweises im Prozess: 2005651528

<h1>NtDeleteKey</h1>
114. Funktion Name: ~~~NtDeleteKey~~~
114. Funktion Adresse im Prozess: 2005440937
114. Funktion Adresse ab Offset des Moduls: 39337
114. Funktion Adresse des Verweises im Prozess: 2005651532

<h1>NtDeleteObjectAuditAlarm</h1>
115. Funktion Name: ~~~NtDeleteObjectAuditAlarm~~~
115. Funktion Adresse im Prozess: 2005507447
115. Funktion Adresse ab Offset des Moduls: 105847
115. Funktion Adresse des Verweises im Prozess: 2005651536

<h1>NtDeleteValueKey</h1>
116. Funktion Name: ~~~NtDeleteValueKey~~~
116. Funktion Adresse im Prozess: 2005429125
116. Funktion Adresse ab Offset des Moduls: 27525
116. Funktion Adresse des Verweises im Prozess: 2005651540

<h1>NtDeviceIoControlFile</h1>
117. Funktion Name: ~~~NtDeviceIoControlFile~~~
117. Funktion Adresse im Prozess: 2005414042
117. Funktion Adresse ab Offset des Moduls: 12442
117. Funktion Adresse des Verweises im Prozess: 2005651544

<h1>NtDisplayString</h1>
118. Funktion Name: ~~~NtDisplayString~~~
118. Funktion Adresse im Prozess: 2005507461
118. Funktion Adresse ab Offset des Moduls: 105861
118. Funktion Adresse des Verweises im Prozess: 2005651548

<h1>NtDuplicateObject</h1>
119. Funktion Name: ~~~NtDuplicateObject~~~
119. Funktion Adresse im Prozess: 2005413856
119. Funktion Adresse ab Offset des Moduls: 12256
119. Funktion Adresse des Verweises im Prozess: 2005651552

<h1>NtDuplicateToken</h1>
120. Funktion Name: ~~~NtDuplicateToken~~~
120. Funktion Adresse im Prozess: 2005412487
120. Funktion Adresse ab Offset des Moduls: 10887
120. Funktion Adresse des Verweises im Prozess: 2005651556

<h1>NtEnumerateKey</h1>
121. Funktion Name: ~~~NtEnumerateKey~~~
121. Funktion Adresse im Prozess: 2005424845
121. Funktion Adresse ab Offset des Moduls: 23245
121. Funktion Adresse des Verweises im Prozess: 2005651560

<h1>NtEnumerateValueKey</h1>
122. Funktion Name: ~~~NtEnumerateValueKey~~~
122. Funktion Adresse im Prozess: 2005429052
122. Funktion Adresse ab Offset des Moduls: 27452
122. Funktion Adresse des Verweises im Prozess: 2005651564

<h1>NtExtendSection</h1>
123. Funktion Name: ~~~NtExtendSection~~~
123. Funktion Adresse im Prozess: 2005507475
123. Funktion Adresse ab Offset des Moduls: 105875
123. Funktion Adresse des Verweises im Prozess: 2005651568

<h1>NtFilterToken</h1>
124. Funktion Name: ~~~NtFilterToken~~~
124. Funktion Adresse im Prozess: 2005507489
124. Funktion Adresse ab Offset des Moduls: 105889
124. Funktion Adresse des Verweises im Prozess: 2005651572

<h1>NtFindAtom</h1>
125. Funktion Name: ~~~NtFindAtom~~~
125. Funktion Adresse im Prozess: 2005420599
125. Funktion Adresse ab Offset des Moduls: 18999
125. Funktion Adresse des Verweises im Prozess: 2005651576

<h1>NtFlushBuffersFile</h1>
126. Funktion Name: ~~~NtFlushBuffersFile~~~
126. Funktion Adresse im Prozess: 2005414084
126. Funktion Adresse ab Offset des Moduls: 12484
126. Funktion Adresse des Verweises im Prozess: 2005651580

<h1>NtFlushInstructionCache</h1>
127. Funktion Name: ~~~NtFlushInstructionCache~~~
127. Funktion Adresse im Prozess: 2005430078
127. Funktion Adresse ab Offset des Moduls: 28478
127. Funktion Adresse des Verweises im Prozess: 2005651584

<h1>NtFlushKey</h1>
128. Funktion Name: ~~~NtFlushKey~~~
128. Funktion Adresse im Prozess: 2005449475
128. Funktion Adresse ab Offset des Moduls: 47875
128. Funktion Adresse des Verweises im Prozess: 2005651588

<h1>NtFlushVirtualMemory</h1>
129. Funktion Name: ~~~NtFlushVirtualMemory~~~
129. Funktion Adresse im Prozess: 2005420662
129. Funktion Adresse ab Offset des Moduls: 19062
129. Funktion Adresse des Verweises im Prozess: 2005651592

<h1>NtFlushWriteBuffer</h1>
130. Funktion Name: ~~~NtFlushWriteBuffer~~~
130. Funktion Adresse im Prozess: 2005507503
130. Funktion Adresse ab Offset des Moduls: 105903
130. Funktion Adresse des Verweises im Prozess: 2005651596

<h1>NtFreeUserPhysicalPages</h1>
131. Funktion Name: ~~~NtFreeUserPhysicalPages~~~
131. Funktion Adresse im Prozess: 2005507515
131. Funktion Adresse ab Offset des Moduls: 105915
131. Funktion Adresse des Verweises im Prozess: 2005651600

<h1>NtFreeVirtualMemory</h1>
132. Funktion Name: ~~~NtFreeVirtualMemory~~~
132. Funktion Adresse im Prozess: 2005412011
132. Funktion Adresse ab Offset des Moduls: 10411
132. Funktion Adresse des Verweises im Prozess: 2005651604

<h1>NtFsControlFile</h1>
133. Funktion Name: ~~~NtFsControlFile~~~
133. Funktion Adresse im Prozess: 2005413618
133. Funktion Adresse ab Offset des Moduls: 12018
133. Funktion Adresse des Verweises im Prozess: 2005651608

<h1>NtGetContextThread</h1>
134. Funktion Name: ~~~NtGetContextThread~~~
134. Funktion Adresse im Prozess: 2005496852
134. Funktion Adresse ab Offset des Moduls: 95252
134. Funktion Adresse des Verweises im Prozess: 2005651612

<h1>NtGetDevicePowerState</h1>
135. Funktion Name: ~~~NtGetDevicePowerState~~~
135. Funktion Adresse im Prozess: 2005507529
135. Funktion Adresse ab Offset des Moduls: 105929
135. Funktion Adresse des Verweises im Prozess: 2005651616

<h1>NtGetPlugPlayEvent</h1>
136. Funktion Name: ~~~NtGetPlugPlayEvent~~~
136. Funktion Adresse im Prozess: 2005462022
136. Funktion Adresse ab Offset des Moduls: 60422
136. Funktion Adresse des Verweises im Prozess: 2005651620

<h1>NtGetTickCount</h1>
137. Funktion Name: ~~~NtGetTickCount~~~
137. Funktion Adresse im Prozess: 2005507543
137. Funktion Adresse ab Offset des Moduls: 105943
137. Funktion Adresse des Verweises im Prozess: 2005651624

<h1>NtGetWriteWatch</h1>
138. Funktion Name: ~~~NtGetWriteWatch~~~
138. Funktion Adresse im Prozess: 2005507555
138. Funktion Adresse ab Offset des Moduls: 105955
138. Funktion Adresse des Verweises im Prozess: 2005651628

<h1>NtImpersonateAnonymousToken</h1>
139. Funktion Name: ~~~NtImpersonateAnonymousToken~~~
139. Funktion Adresse im Prozess: 2005507569
139. Funktion Adresse ab Offset des Moduls: 105969
139. Funktion Adresse des Verweises im Prozess: 2005651632

<h1>NtImpersonateClientOfPort</h1>
140. Funktion Name: ~~~NtImpersonateClientOfPort~~~
140. Funktion Adresse im Prozess: 2005417264
140. Funktion Adresse ab Offset des Moduls: 15664
140. Funktion Adresse des Verweises im Prozess: 2005651636

<h1>NtImpersonateThread</h1>
141. Funktion Name: ~~~NtImpersonateThread~~~
141. Funktion Adresse im Prozess: 2005434172
141. Funktion Adresse ab Offset des Moduls: 32572
141. Funktion Adresse des Verweises im Prozess: 2005651640

<h1>NtInitializeRegistry</h1>
142. Funktion Name: ~~~NtInitializeRegistry~~~
142. Funktion Adresse im Prozess: 2005507583
142. Funktion Adresse ab Offset des Moduls: 105983
142. Funktion Adresse des Verweises im Prozess: 2005651644

<h1>NtInitiatePowerAction</h1>
143. Funktion Name: ~~~NtInitiatePowerAction~~~
143. Funktion Adresse im Prozess: 2005507597
143. Funktion Adresse ab Offset des Moduls: 105997
143. Funktion Adresse des Verweises im Prozess: 2005651648

<h1>NtIsSystemResumeAutomatic</h1>
144. Funkt

12.11.2006 ▲

Vollständiges Zitat

Absatzweise zitieren Zeilenweise zitieren