| |
| |
|
 | <h1>PropertyLengthAsVariant</h1>
1. Función Name: ~~~PropertyLengthAsVariant~~~
1. Función Adresse en el Prozess: 2005532945
1. Función Adresse de Offset des Moduls: 131345
1. Función Adresse des Verweises en el Prozess: 2005651080
<h1>RtlConvertPropertyToVariant</h1>
2. Función Name: ~~~RtlConvertPropertyToVariant~~~
2. Función Adresse en el Prozess: 2005532794
2. Función Adresse de Offset des Moduls: 131194
2. Función Adresse des Verweises en el Prozess: 2005651084
<h1>RtlConvertVariantToProperty</h1>
3. Función Name: ~~~RtlConvertVariantToProperty~~~
3. Función Adresse en el Prozess: 2005532634
3. Función Adresse de Offset des Moduls: 131034
3. Función Adresse des Verweises en el Prozess: 2005651088
<h1>RtlUlongByteSwap</h1>
4. Función Name: ~~~RtlUlongByteSwap~~~
4. Función Adresse en el Prozess: 2005647746
4. Función Adresse de Offset des Moduls: 246146
4. Función Adresse des Verweises en el Prozess: 2005651092
<h1>RtlUlonglongByteSwap</h1>
5. Función Name: ~~~RtlUlonglongByteSwap~~~
5. Función Adresse en el Prozess: 2005647751
5. Función Adresse de Offset des Moduls: 246151
5. Función Adresse des Verweises en el Prozess: 2005651096
<h1>RtlUshortByteSwap</h1>
6. Función Name: ~~~RtlUshortByteSwap~~~
6. Función Adresse en el Prozess: 2005647741
6. Función Adresse de Offset des Moduls: 246141
6. Función Adresse des Verweises en el Prozess: 2005651100
<h1>CsrAllocateCaptureBuffer</h1>
7. Función Name: ~~~CsrAllocateCaptureBuffer~~~
7. Función Adresse en el Prozess: 2005459760
7. Función Adresse de Offset des Moduls: 58160
7. Función Adresse des Verweises en el Prozess: 2005651104
<h1>CsrAllocateMessagePointer</h1>
8. Función Name: ~~~CsrAllocateMessagePointer~~~
8. Función Adresse en el Prozess: 2005459881
8. Función Adresse de Offset des Moduls: 58281
8. Función Adresse des Verweises en el Prozess: 2005651108
<h1>CsrCaptureMessageBuffer</h1>
9. Función Name: ~~~CsrCaptureMessageBuffer~~~
9. Función Adresse en el Prozess: 2005460021
9. Función Adresse de Offset des Moduls: 58421
9. Función Adresse des Verweises en el Prozess: 2005651112
<h1>CsrCaptureMessageString</h1>
10. Función Name: ~~~CsrCaptureMessageString~~~
10. Función Adresse en el Prozess: 2005406249
10. Función Adresse de Offset des Moduls: 4649
10. Función Adresse des Verweises en el Prozess: 2005651116
<h1>CsrCaptureTimeout</h1>
11. Función Name: ~~~CsrCaptureTimeout~~~
11. Función Adresse en el Prozess: 2005509886
11. Función Adresse de Offset des Moduls: 108286
11. Función Adresse des Verweises en el Prozess: 2005651120
<h1>CsrClientCallServer</h1>
12. Función Name: ~~~CsrClientCallServer~~~
12. Función Adresse en el Prozess: 2005410384
12. Función Adresse de Offset des Moduls: 8784
12. Función Adresse des Verweises en el Prozess: 2005651124
<h1>CsrClientConnectToServer</h1>
13. Función Name: ~~~CsrClientConnectToServer~~~
13. Función Adresse en el Prozess: 2005468662
13. Función Adresse de Offset des Moduls: 67062
13. Función Adresse des Verweises en el Prozess: 2005651128
<h1>CsrFreeCaptureBuffer</h1>
14. Función Name: ~~~CsrFreeCaptureBuffer~~~
14. Función Adresse en el Prozess: 2005459861
14. Función Adresse de Offset des Moduls: 58261
14. Función Adresse des Verweises en el Prozess: 2005651132
<h1>CsrIdentifyAlertableThread</h1>
15. Función Name: ~~~CsrIdentifyAlertableThread~~~
15. Función Adresse en el Prozess: 2005509714
15. Función Adresse de Offset des Moduls: 108114
15. Función Adresse des Verweises en el Prozess: 2005651136
<h1>CsrNewThread</h1>
16. Función Name: ~~~CsrNewThread~~~
16. Función Adresse en el Prozess: 2005426238
16. Función Adresse de Offset des Moduls: 24638
16. Función Adresse des Verweises en el Prozess: 2005651140
<h1>CsrProbeForRead</h1>
17. Función Name: ~~~CsrProbeForRead~~~
17. Función Adresse en el Prozess: 2005510000
17. Función Adresse de Offset des Moduls: 108400
17. Función Adresse des Verweises en el Prozess: 2005651144
<h1>CsrProbeForWrite</h1>
18. Función Name: ~~~CsrProbeForWrite~~~
18. Función Adresse en el Prozess: 2005509928
18. Función Adresse de Offset des Moduls: 108328
18. Función Adresse des Verweises en el Prozess: 2005651148
<h1>CsrSetPriorityClass</h1>
19. Función Name: ~~~CsrSetPriorityClass~~~
19. Función Adresse en el Prozess: 2005509761
19. Función Adresse de Offset des Moduls: 108161
19. Función Adresse des Verweises en el Prozess: 2005651152
<h1>DbgBreakPoint</h1>
20. Función Name: ~~~DbgBreakPoint~~~
20. Función Adresse en el Prozess: 2005533068
20. Función Adresse de Offset des Moduls: 131468
20. Función Adresse des Verweises en el Prozess: 2005651156
<h1>DbgPrint</h1>
21. Función Name: ~~~DbgPrint~~~
21. Función Adresse en el Prozess: 2005483072
21. Función Adresse de Offset des Moduls: 81472
21. Función Adresse des Verweises en el Prozess: 2005651160
<h1>DbgPrintReturnControlC</h1>
22. Función Name: ~~~DbgPrintReturnControlC~~~
22. Función Adresse en el Prozess: 2005533253
22. Función Adresse de Offset des Moduls: 131653
22. Función Adresse des Verweises en el Prozess: 2005651164
<h1>DbgPrompt</h1>
23. Función Name: ~~~DbgPrompt~~~
23. Función Adresse en el Prozess: 2005533390
23. Función Adresse de Offset des Moduls: 131790
23. Función Adresse des Verweises en el Prozess: 2005651168
<h1>DbgSsHandleKmApiMsg</h1>
24. Función Name: ~~~DbgSsHandleKmApiMsg~~~
24. Función Adresse en el Prozess: 2005510759
24. Función Adresse de Offset des Moduls: 109159
24. Función Adresse des Verweises en el Prozess: 2005651172
<h1>DbgSsInitialize</h1>
25. Función Name: ~~~DbgSsInitialize~~~
25. Función Adresse en el Prozess: 2005510689
25. Función Adresse de Offset des Moduls: 109089
25. Función Adresse des Verweises en el Prozess: 2005651176
<h1>DbgUiConnectToDbg</h1>
26. Función Name: ~~~DbgUiConnectToDbg~~~
26. Función Adresse en el Prozess: 2005511332
26. Función Adresse de Offset des Moduls: 109732
26. Función Adresse des Verweises en el Prozess: 2005651180
<h1>DbgUiContinue</h1>
27. Función Name: ~~~DbgUiContinue~~~
27. Función Adresse en el Prozess: 2005511803
27. Función Adresse de Offset des Moduls: 110203
27. Función Adresse des Verweises en el Prozess: 2005651184
<h1>DbgUiWaitStateChange</h1>
28. Función Name: ~~~DbgUiWaitStateChange~~~
28. Función Adresse en el Prozess: 2005511572
28. Función Adresse de Offset des Moduls: 109972
28. Función Adresse des Verweises en el Prozess: 2005651188
<h1>DbgUserBreakPoint</h1>
29. Función Name: ~~~DbgUserBreakPoint~~~
29. Función Adresse en el Prozess: 2005533070
29. Función Adresse de Offset des Moduls: 131470
29. Función Adresse des Verweises en el Prozess: 2005651192
<h1>KiRaiseUserExceptionDispatcher</h1>
30. Función Name: ~~~KiRaiseUserExceptionDispatcher~~~
30. Función Adresse en el Prozess: 2005533572
30. Función Adresse de Offset des Moduls: 131972
30. Función Adresse des Verweises en el Prozess: 2005651196
<h1>KiUserApcDispatcher</h1>
31. Función Name: ~~~KiUserApcDispatcher~~~
31. Función Adresse en el Prozess: 2005533452
31. Función Adresse de Offset des Moduls: 131852
31. Función Adresse des Verweises en el Prozess: 2005651200
<h1>KiUserCallbackDispatcher</h1>
32. Función Name: ~~~KiUserCallbackDispatcher~~~
32. Función Adresse en el Prozess: 2005533468
32. Función Adresse de Offset des Moduls: 131868
32. Función Adresse des Verweises en el Prozess: 2005651204
<h1>KiUserExceptionDispatcher</h1>
33. Función Name: ~~~KiUserExceptionDispatcher~~~
33. Función Adresse en el Prozess: 2005533496
33. Función Adresse de Offset des Moduls: 131896
33. Función Adresse des Verweises en el Prozess: 2005651208
<h1>LdrAccessResource</h1>
34. Función Name: ~~~LdrAccessResource~~~
34. Función Adresse en el Prozess: 2005422368
34. Función Adresse de Offset des Moduls: 20768
34. Función Adresse des Verweises en el Prozess: 2005651212
<h1>LdrAlternateResourcesEnabled</h1>
35. Función Name: ~~~LdrAlternateResourcesEnabled~~~
35. Función Adresse en el Prozess: 2005422215
35. Función Adresse de Offset des Moduls: 20615
35. Función Adresse des Verweises en el Prozess: 2005651216
<h1>LdrDisableThreadCalloutsForDll</h1>
36. Función Name: ~~~LdrDisableThreadCalloutsForDll~~~
36. Función Adresse en el Prozess: 2005454928
36. Función Adresse de Offset des Moduls: 53328
36. Función Adresse des Verweises en el Prozess: 2005651220
<h1>LdrEnumResources</h1>
37. Función Name: ~~~LdrEnumResources~~~
37. Función Adresse en el Prozess: 2005534245
37. Función Adresse de Offset des Moduls: 132645
37. Función Adresse des Verweises en el Prozess: 2005651224
<h1>LdrFindEntryForAddress</h1>
38. Función Name: ~~~LdrFindEntryForAddress~~~
38. Función Adresse en el Prozess: 2005533724
38. Función Adresse de Offset des Moduls: 132124
38. Función Adresse des Verweises en el Prozess: 2005651228
<h1>LdrFindResourceDirectory_U</h1>
39. Función Name: ~~~LdrFindResourceDirectory_U~~~
39. Función Adresse en el Prozess: 2005406581
39. Función Adresse de Offset des Moduls: 4981
39. Función Adresse des Verweises en el Prozess: 2005651232
<h1>LdrFindResource_U</h1>
40. Función Name: ~~~LdrFindResource_U~~~
40. Función Adresse en el Prozess: 2005421220
40. Función Adresse de Offset des Moduls: 19620
40. Función Adresse des Verweises en el Prozess: 2005651236
<h1>LdrFlushAlternateResourceModules</h1>
41. Función Name: ~~~LdrFlushAlternateResourceModules~~~
41. Función Adresse en el Prozess: 2005536406
41. Función Adresse de Offset des Moduls: 134806
41. Función Adresse des Verweises en el Prozess: 2005651240
<h1>LdrGetDllHandle</h1>
42. Función Name: ~~~LdrGetDllHandle~~~
42. Función Adresse en el Prozess: 2005427494
42. Función Adresse de Offset des Moduls: 25894
42. Función Adresse des Verweises en el Prozess: 2005651244
<h1>LdrGetProcedureAddress</h1>
43. Función Name: ~~~LdrGetProcedureAddress~~~
43. Función Adresse en el Prozess: 2005427468
43. Función Adresse de Offset des Moduls: 25868
43. Función Adresse des Verweises en el Prozess: 2005651248
<h1>LdrInitializeThunk</h1>
44. Función Name: ~~~LdrInitializeThunk~~~
44. Función Adresse en el Prozess: 2005425940
44. Función Adresse de Offset des Moduls: 24340
44. Función Adresse des Verweises en el Prozess: 2005651252
<h1>LdrLoadAlternateResourceModule</h1>
45. Función Name: ~~~LdrLoadAlternateResourceModule~~~
45. Función Adresse en el Prozess: 2005422260
45. Función Adresse de Offset des Moduls: 20660
45. Función Adresse des Verweises en el Prozess: 2005651256
<h1>LdrLoadDll</h1>
46. Función Name: ~~~LdrLoadDll~~~
46. Función Adresse en el Prozess: 2005430012
46. Función Adresse de Offset des Moduls: 28412
46. Función Adresse des Verweises en el Prozess: 2005651260
<h1>LdrProcessRelocationBlock</h1>
47. Función Name: ~~~LdrProcessRelocationBlock~~~
47. Función Adresse en el Prozess: 2005474079
47. Función Adresse de Offset des Moduls: 72479
47. Función Adresse des Verweises en el Prozess: 2005651264
<h1>LdrQueryImageFileExecutionOptions</h1>
48. Función Name: ~~~LdrQueryImageFileExecutionOptions~~~
48. Función Adresse en el Prozess: 2005468359
48. Función Adresse de Offset des Moduls: 66759
48. Función Adresse des Verweises en el Prozess: 2005651268
<h1>LdrQueryProcessModuleInformation</h1>
49. Función Name: ~~~LdrQueryProcessModuleInformation~~~
49. Función Adresse en el Prozess: 2005519475
49. Función Adresse de Offset des Moduls: 117875
49. Función Adresse des Verweises en el Prozess: 2005651272
<h1>LdrShutdownProcess</h1>
50. Función Name: ~~~LdrShutdownProcess~~~
50. Función Adresse en el Prozess: 2005458206
50. Función Adresse de Offset des Moduls: 56606
50. Función Adresse des Verweises en el Prozess: 2005651276
<h1>LdrShutdownThread</h1>
51. Función Name: ~~~LdrShutdownThread~~~
51. Función Adresse en el Prozess: 2005419512
51. Función Adresse de Offset des Moduls: 17912
51. Función Adresse des Verweises en el Prozess: 2005651280
<h1>LdrUnloadAlternateResourceModule</h1>
52. Función Name: ~~~LdrUnloadAlternateResourceModule~~~
52. Función Adresse en el Prozess: 2005448528
52. Función Adresse de Offset des Moduls: 46928
52. Función Adresse des Verweises en el Prozess: 2005651284
<h1>LdrUnloadDll</h1>
53. Función Name: ~~~LdrUnloadDll~~~
53. Función Adresse en el Prozess: 2005418987
53. Función Adresse de Offset des Moduls: 17387
53. Función Adresse des Verweises en el Prozess: 2005651288
<h1>LdrVerifyImageMatchesChecksum</h1>
54. Función Name: ~~~LdrVerifyImageMatchesChecksum~~~
54. Función Adresse en el Prozess: 2005519075
54. Función Adresse de Offset des Moduls: 117475
54. Función Adresse des Verweises en el Prozess: 2005651292
<h1>NPXEMULATORTABLE</h1>
55. Función Name: ~~~NPXEMULATORTABLE~~~
55. Función Adresse en el Prozess: 2005689780
55. Función Adresse de Offset des Moduls: 288180
55. Función Adresse des Verweises en el Prozess: 2005651296
<h1>NlsAnsiCodePage</h1>
56. Función Name: ~~~NlsAnsiCodePage~~~
56. Función Adresse en el Prozess: 2005729838
56. Función Adresse de Offset des Moduls: 328238
56. Función Adresse des Verweises en el Prozess: 2005651300
<h1>NlsMbCodePageTag</h1>
57. Función Name: ~~~NlsMbCodePageTag~~~
57. Función Adresse en el Prozess: 2005725972
57. Función Adresse de Offset des Moduls: 324372
57. Función Adresse des Verweises en el Prozess: 2005651304
<h1>NlsMbOemCodePageTag</h1>
58. Función Name: ~~~NlsMbOemCodePageTag~~~
58. Función Adresse en el Prozess: 2005725976
58. Función Adresse de Offset des Moduls: 324376
58. Función Adresse des Verweises en el Prozess: 2005651308
<h1>NtAcceptConnectPort</h1>
59. Función Name: ~~~NtAcceptConnectPort~~~
59. Función Adresse en el Prozess: 2005433199
59. Función Adresse de Offset des Moduls: 31599
59. Función Adresse des Verweises en el Prozess: 2005651312
<h1>NtAccessCheck</h1>
60. Función Name: ~~~NtAccessCheck~~~
60. Función Adresse en el Prozess: 2005433527
60. Función Adresse de Offset des Moduls: 31927
60. Función Adresse des Verweises en el Prozess: 2005651316
<h1>NtAccessCheckAndAuditAlarm</h1>
61. Función Name: ~~~NtAccessCheckAndAuditAlarm~~~
61. Función Adresse en el Prozess: 2005414314
61. Función Adresse de Offset des Moduls: 12714
61. Función Adresse des Verweises en el Prozess: 2005651320
<h1>NtAccessCheckByType</h1>
62. Función Name: ~~~NtAccessCheckByType~~~
62. Función Adresse en el Prozess: 2005507175
62. Función Adresse de Offset des Moduls: 105575
62. Función Adresse des Verweises en el Prozess: 2005651324
<h1>NtAccessCheckByTypeAndAuditAlarm</h1>
63. Función Name: ~~~NtAccessCheckByTypeAndAuditAlarm~~~
63. Función Adresse en el Prozess: 2005465206
63. Función Adresse de Offset des Moduls: 63606
63. Función Adresse des Verweises en el Prozess: 2005651328
<h1>NtAccessCheckByTypeResultList</h1>
64. Función Name: ~~~NtAccessCheckByTypeResultList~~~
64. Función Adresse en el Prozess: 2005507189
64. Función Adresse de Offset des Moduls: 105589
64. Función Adresse des Verweises en el Prozess: 2005651332
<h1>NtAccessCheckByTypeResultListAndAuditAlarm</h1>
65. Función Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarm~~~
65. Función Adresse en el Prozess: 2005507203
65. Función Adresse de Offset des Moduls: 105603
65. Función Adresse des Verweises en el Prozess: 2005651336
<h1>NtAccessCheckByTypeResultListAndAuditAlarmByHandle</h1>
66. Función Name: ~~~NtAccessCheckByTypeResultListAndAuditAlarmByHandle~~~
66. Función Adresse en el Prozess: 2005507217
66. Función Adresse de Offset des Moduls: 105617
66. Función Adresse des Verweises en el Prozess: 2005651340
<h1>NtAddAtom</h1>
67. Función Name: ~~~NtAddAtom~~~
67. Función Adresse en el Prozess: 2005420613
67. Función Adresse de Offset des Moduls: 19013
67. Función Adresse des Verweises en el Prozess: 2005651344
<h1>NtAdjustGroupsToken</h1>
68. Función Name: ~~~NtAdjustGroupsToken~~~
68. Función Adresse en el Prozess: 2005507231
68. Función Adresse de Offset des Moduls: 105631
68. Función Adresse des Verweises en el Prozess: 2005651348
<h1>NtAdjustPrivilegesToken</h1>
69. Función Name: ~~~NtAdjustPrivilegesToken~~~
69. Función Adresse en el Prozess: 2005414300
69. Función Adresse de Offset des Moduls: 12700
69. Función Adresse des Verweises en el Prozess: 2005651352
<h1>NtAlertResumeThread</h1>
70. Función Name: ~~~NtAlertResumeThread~~~
70. Función Adresse en el Prozess: 2005507245
70. Función Adresse de Offset des Moduls: 105645
70. Función Adresse des Verweises en el Prozess: 2005651356
<h1>NtAlertThread</h1>
71. Función Name: ~~~NtAlertThread~~~
71. Función Adresse en el Prozess: 2005417278
71. Función Adresse de Offset des Moduls: 15678
71. Función Adresse des Verweises en el Prozess: 2005651360
<h1>NtAllocateLocallyUniqueId</h1>
72. Función Name: ~~~NtAllocateLocallyUniqueId~~~
72. Función Adresse en el Prozess: 2005414286
72. Función Adresse de Offset des Moduls: 12686
72. Función Adresse des Verweises en el Prozess: 2005651364
<h1>NtAllocateUserPhysicalPages</h1>
73. Función Name: ~~~NtAllocateUserPhysicalPages~~~
73. Función Adresse en el Prozess: 2005507259
73. Función Adresse de Offset des Moduls: 105659
73. Función Adresse des Verweises en el Prozess: 2005651368
<h1>NtAllocateUuids</h1>
74. Función Name: ~~~NtAllocateUuids~~~
74. Función Adresse en el Prozess: 2005433379
74. Función Adresse de Offset des Moduls: 31779
74. Función Adresse des Verweises en el Prozess: 2005651372
<h1>NtAllocateVirtualMemory</h1>
75. Función Name: ~~~NtAllocateVirtualMemory~~~
75. Función Adresse en el Prozess: 2005413590
75. Función Adresse de Offset des Moduls: 11990
75. Función Adresse des Verweises en el Prozess: 2005651376
<h1>NtAreMappedFilesTheSame</h1>
76. Función Name: ~~~NtAreMappedFilesTheSame~~~
76. Función Adresse en el Prozess: 2005507273
76. Función Adresse de Offset des Moduls: 105673
76. Función Adresse des Verweises en el Prozess: 2005651380
<h1>NtAssignProcessToJobObject</h1>
77. Función Name: ~~~NtAssignProcessToJobObject~~~
77. Función Adresse en el Prozess: 2005507287
77. Función Adresse de Offset des Moduls: 105687
77. Función Adresse des Verweises en el Prozess: 2005651384
<h1>NtCallbackReturn</h1>
78. Función Name: ~~~NtCallbackReturn~~~
78. Función Adresse en el Prozess: 2005413884
78. Función Adresse de Offset des Moduls: 12284
78. Función Adresse des Verweises en el Prozess: 2005651388
<h1>NtCancelDeviceWakeupRequest</h1>
79. Función Name: ~~~NtCancelDeviceWakeupRequest~~~
79. Función Adresse en el Prozess: 2005507318
79. Función Adresse de Offset des Moduls: 105718
79. Función Adresse des Verweises en el Prozess: 2005651392
<h1>NtCancelIoFile</h1>
80. Función Name: ~~~NtCancelIoFile~~~
80. Función Adresse en el Prozess: 2005507304
80. Función Adresse de Offset des Moduls: 105704
80. Función Adresse des Verweises en el Prozess: 2005651396
<h1>NtCancelTimer</h1>
81. Función Name: ~~~NtCancelTimer~~~
81. Función Adresse en el Prozess: 2005441556
81. Función Adresse de Offset des Moduls: 39956
81. Función Adresse des Verweises en el Prozess: 2005651400
<h1>NtClearEvent</h1>
82. Función Name: ~~~NtClearEvent~~~
82. Función Adresse en el Prozess: 2005412045
82. Función Adresse de Offset des Moduls: 10445
82. Función Adresse des Verweises en el Prozess: 2005651404
<h1>NtClose</h1>
83. Función Name: ~~~NtClose~~~
83. Función Adresse en el Prozess: 2005411846
83. Función Adresse de Offset des Moduls: 10246
83. Función Adresse des Verweises en el Prozess: 2005651408
<h1>NtCloseObjectAuditAlarm</h1>
84. Función Name: ~~~NtCloseObjectAuditAlarm~~~
84. Función Adresse en el Prozess: 2005424873
84. Función Adresse de Offset des Moduls: 23273
84. Función Adresse des Verweises en el Prozess: 2005651412
<h1>NtCompleteConnectPort</h1>
85. Función Name: ~~~NtCompleteConnectPort~~~
85. Función Adresse en el Prozess: 2005433213
85. Función Adresse de Offset des Moduls: 31613
85. Función Adresse des Verweises en el Prozess: 2005651416
<h1>NtConnectPort</h1>
86. Función Name: ~~~NtConnectPort~~~
86. Función Adresse en el Prozess: 2005433227
86. Función Adresse de Offset des Moduls: 31627
86. Función Adresse des Verweises en el Prozess: 2005651420
<h1>NtContinue</h1>
87. Función Name: ~~~NtContinue~~~
87. Función Adresse en el Prozess: 2005411954
87. Función Adresse de Offset des Moduls: 10354
87. Función Adresse des Verweises en el Prozess: 2005651424
<h1>NtCreateChannel</h1>
88. Función Name: ~~~NtCreateChannel~~~
88. Función Adresse en el Prozess: 2005508494
88. Función Adresse de Offset des Moduls: 106894
88. Función Adresse des Verweises en el Prozess: 2005651428
<h1>NtCreateDirectoryObject</h1>
89. Función Name: ~~~NtCreateDirectoryObject~~~
89. Función Adresse en el Prozess: 2005507335
89. Función Adresse de Offset des Moduls: 105735
89. Función Adresse des Verweises en el Prozess: 2005651432
<h1>NtCreateEvent</h1>
90. Función Name: ~~~NtCreateEvent~~~
90. Función Adresse en el Prozess: 2005413604
90. Función Adresse de Offset des Moduls: 12004
90. Función Adresse des Verweises en el Prozess: 2005651436
<h1>NtCreateEventPair</h1>
91. Función Name: ~~~NtCreateEventPair~~~
91. Función Adresse en el Prozess: 2005507349
91. Función Adresse de Offset des Moduls: 105749
91. Función Adresse des Verweises en el Prozess: 2005651440
<h1>NtCreateFile</h1>
92. Función Name: ~~~NtCreateFile~~~
92. Función Adresse en el Prozess: 2005440148
92. Función Adresse de Offset des Moduls: 38548
92. Función Adresse des Verweises en el Prozess: 2005651444
<h1>NtCreateIoCompletion</h1>
93. Función Name: ~~~NtCreateIoCompletion~~~
93. Función Adresse en el Prozess: 2005426646
93. Función Adresse de Offset des Moduls: 25046
93. Función Adresse des Verweises en el Prozess: 2005651448
<h1>NtCreateJobObject</h1>
94. Función Name: ~~~NtCreateJobObject~~~
94. Función Adresse en el Prozess: 2005507363
94. Función Adresse de Offset des Moduls: 105763
94. Función Adresse des Verweises en el Prozess: 2005651452
<h1>NtCreateKey</h1>
95. Función Name: ~~~NtCreateKey~~~
95. Función Adresse en el Prozess: 2005418216
95. Función Adresse de Offset des Moduls: 16616
95. Función Adresse des Verweises en el Prozess: 2005651456
<h1>NtCreateMailslotFile</h1>
96. Función Name: ~~~NtCreateMailslotFile~~~
96. Función Adresse en el Prozess: 2005406035
96. Función Adresse de Offset des Moduls: 4435
96. Función Adresse des Verweises en el Prozess: 2005651460
<h1>NtCreateMutant</h1>
97. Función Name: ~~~NtCreateMutant~~~
97. Función Adresse en el Prozess: 2005414198
97. Función Adresse de Offset des Moduls: 12598
97. Función Adresse des Verweises en el Prozess: 2005651464
<h1>NtCreateNamedPipeFile</h1>
98. Función Name: ~~~NtCreateNamedPipeFile~~~
98. Función Adresse en el Prozess: 2005435350
98. Función Adresse de Offset des Moduls: 33750
98. Función Adresse des Verweises en el Prozess: 2005651468
<h1>NtCreatePagingFile</h1>
99. Función Name: ~~~NtCreatePagingFile~~~
99. Función Adresse en el Prozess: 2005507377
99. Función Adresse de Offset des Moduls: 105777
99. Función Adresse des Verweises en el Prozess: 2005651472
<h1>NtCreatePort</h1>
100. Función Name: ~~~NtCreatePort~~~
100. Función Adresse en el Prozess: 2005466212
100. Función Adresse de Offset des Moduls: 64612
100. Función Adresse des Verweises en el Prozess: 2005651476
<h1>NtCreateProcess</h1>
101. Función Name: ~~~NtCreateProcess~~~
101. Función Adresse en el Prozess: 2005472232
101. Función Adresse de Offset des Moduls: 70632
101. Función Adresse des Verweises en el Prozess: 2005651480
<h1>NtCreateProfile</h1>
102. Función Name: ~~~NtCreateProfile~~~
102. Función Adresse en el Prozess: 2005507391
102. Función Adresse de Offset des Moduls: 105791
102. Función Adresse des Verweises en el Prozess: 2005651484
<h1>NtCreateSection</h1>
103. Función Name: ~~~NtCreateSection~~~
103. Función Adresse en el Prozess: 2005418162
103. Función Adresse de Offset des Moduls: 16562
103. Función Adresse des Verweises en el Prozess: 2005651488
<h1>NtCreateSemaphore</h1>
104. Función Name: ~~~NtCreateSemaphore~~~
104. Función Adresse en el Prozess: 2005414184
104. Función Adresse de Offset des Moduls: 12584
104. Función Adresse des Verweises en el Prozess: 2005651492
<h1>NtCreateSymbolicLinkObject</h1>
105. Función Name: ~~~NtCreateSymbolicLinkObject~~~
105. Función Adresse en el Prozess: 2005461641
105. Función Adresse de Offset des Moduls: 60041
105. Función Adresse des Verweises en el Prozess: 2005651496
<h1>NtCreateThread</h1>
106. Función Name: ~~~NtCreateThread~~~
106. Función Adresse en el Prozess: 2005425926
106. Función Adresse de Offset des Moduls: 24326
106. Función Adresse des Verweises en el Prozess: 2005651500
<h1>NtCreateTimer</h1>
107. Función Name: ~~~NtCreateTimer~~~
107. Función Adresse en el Prozess: 2005492468
107. Función Adresse de Offset des Moduls: 90868
107. Función Adresse des Verweises en el Prozess: 2005651504
<h1>NtCreateToken</h1>
108. Función Name: ~~~NtCreateToken~~~
108. Función Adresse en el Prozess: 2005507405
108. Función Adresse de Offset des Moduls: 105805
108. Función Adresse des Verweises en el Prozess: 2005651508
<h1>NtCreateWaitablePort</h1>
109. Función Name: ~~~NtCreateWaitablePort~~~
109. Función Adresse en el Prozess: 2005507419
109. Función Adresse de Offset des Moduls: 105819
109. Función Adresse des Verweises en el Prozess: 2005651512
<h1>NtCurrentTeb</h1>
110. Función Name: ~~~NtCurrentTeb~~~
110. Función Adresse en el Prozess: 2005543194
110. Función Adresse de Offset des Moduls: 141594
110. Función Adresse des Verweises en el Prozess: 2005651516
<h1>NtDelayExecution</h1>
111. Función Name: ~~~NtDelayExecution~~~
111. Función Adresse en el Prozess: 2005410342
111. Función Adresse de Offset des Moduls: 8742
111. Función Adresse des Verweises en el Prozess: 2005651520
<h1>NtDeleteAtom</h1>
112. Función Name: ~~~NtDeleteAtom~~~
112. Función Adresse en el Prozess: 2005420627
112. Función Adresse de Offset des Moduls: 19027
112. Función Adresse des Verweises en el Prozess: 2005651524
<h1>NtDeleteFile</h1>
113. Función Name: ~~~NtDeleteFile~~~
113. Función Adresse en el Prozess: 2005507433
113. Función Adresse de Offset des Moduls: 105833
113. Función Adresse des Verweises en el Prozess: 2005651528
<h1>NtDeleteKey</h1>
114. Función Name: ~~~NtDeleteKey~~~
114. Función Adresse en el Prozess: 2005440937
114. Función Adresse de Offset des Moduls: 39337
114. Función Adresse des Verweises en el Prozess: 2005651532
<h1>NtDeleteObjectAuditAlarm</h1>
115. Función Name: ~~~NtDeleteObjectAuditAlarm~~~
115. Función Adresse en el Prozess: 2005507447
115. Función Adresse de Offset des Moduls: 105847
115. Función Adresse des Verweises en el Prozess: 2005651536
<h1>NtDeleteValueKey</h1>
116. Función Name: ~~~NtDeleteValueKey~~~
116. Función Adresse en el Prozess: 2005429125
116. Función Adresse de Offset des Moduls: 27525
116. Función Adresse des Verweises en el Prozess: 2005651540
<h1>NtDeviceIoControlFile</h1>
117. Función Name: ~~~NtDeviceIoControlFile~~~
117. Función Adresse en el Prozess: 2005414042
117. Función Adresse de Offset des Moduls: 12442
117. Función Adresse des Verweises en el Prozess: 2005651544
<h1>NtDisplayString</h1>
118. Función Name: ~~~NtDisplayString~~~
118. Función Adresse en el Prozess: 2005507461
118. Función Adresse de Offset des Moduls: 105861
118. Función Adresse des Verweises en el Prozess: 2005651548
<h1>NtDuplicateObject</h1>
119. Función Name: ~~~NtDuplicateObject~~~
119. Función Adresse en el Prozess: 2005413856
119. Función Adresse de Offset des Moduls: 12256
119. Función Adresse des Verweises en el Prozess: 2005651552
<h1>NtDuplicateToken</h1>
120. Función Name: ~~~NtDuplicateToken~~~
120. Función Adresse en el Prozess: 2005412487
120. Función Adresse de Offset des Moduls: 10887
120. Función Adresse des Verweises en el Prozess: 2005651556
<h1>NtEnumerateKey</h1>
121. Función Name: ~~~NtEnumerateKey~~~
121. Función Adresse en el Prozess: 2005424845
121. Función Adresse de Offset des Moduls: 23245
121. Función Adresse des Verweises en el Prozess: 2005651560
<h1>NtEnumerateValueKey</h1>
122. Función Name: ~~~NtEnumerateValueKey~~~
122. Función Adresse en el Prozess: 2005429052
122. Función Adresse de Offset des Moduls: 27452
122. Función Adresse des Verweises en el Prozess: 2005651564
<h1>NtExtendSection</h1>
123. Función Name: ~~~NtExtendSection~~~
123. Función Adresse en el Prozess: 2005507475
123. Función Adresse de Offset des Moduls: 105875
123. Función Adresse des Verweises en el Prozess: 2005651568
<h1>NtFilterToken</h1>
124. Función Name: ~~~NtFilterToken~~~
124. Función Adresse en el Prozess: 2005507489
124. Función Adresse de Offset des Moduls: 105889
124. Función Adresse des Verweises en el Prozess: 2005651572
<h1>NtFindAtom</h1>
125. Función Name: ~~~NtFindAtom~~~
125. Función Adresse en el Prozess: 2005420599
125. Función Adresse de Offset des Moduls: 18999
125. Función Adresse des Verweises en el Prozess: 2005651576
<h1>NtFlushBuffersFile</h1>
126. Función Name: ~~~NtFlushBuffersFile~~~
126. Función Adresse en el Prozess: 2005414084
126. Función Adresse de Offset des Moduls: 12484
126. Función Adresse des Verweises en el Prozess: 2005651580
<h1>NtFlushInstructionCache</h1>
127. Función Name: ~~~NtFlushInstructionCache~~~
127. Función Adresse en el Prozess: 2005430078
127. Función Adresse de Offset des Moduls: 28478
127. Función Adresse des Verweises en el Prozess: 2005651584
<h1>NtFlushKey</h1>
128. Función Name: ~~~NtFlushKey~~~
128. Función Adresse en el Prozess: 2005449475
128. Función Adresse de Offset des Moduls: 47875
128. Función Adresse des Verweises en el Prozess: 2005651588
<h1>NtFlushVirtualMemory</h1>
129. Función Name: ~~~NtFlushVirtualMemory~~~
129. Función Adresse en el Prozess: 2005420662
129. Función Adresse de Offset des Moduls: 19062
129. Función Adresse des Verweises en el Prozess: 2005651592
<h1>NtFlushWriteBuffer</h1>
130. Función Name: ~~~NtFlushWriteBuffer~~~
130. Función Adresse en el Prozess: 2005507503
130. Función Adresse de Offset des Moduls: 105903
130. Función Adresse des Verweises en el Prozess: 2005651596
<h1>NtFreeUserPhysicalPages</h1>
131. Función Name: ~~~NtFreeUserPhysicalPages~~~
131. Función Adresse en el Prozess: 2005507515
131. Función Adresse de Offset des Moduls: 105915
131. Función Adresse des Verweises en el Prozess: 2005651600
<h1>NtFreeVirtualMemory</h1>
132. Función Name: ~~~NtFreeVirtualMemory~~~
132. Función Adresse en el Prozess: 2005412011
132. Función Adresse de Offset des Moduls: 10411
132. Función Adresse des Verweises en el Prozess: 2005651604
<h1>NtFsControlFile</h1>
133. Función Name: ~~~NtFsControlFile~~~
133. Función Adresse en el Prozess: 2005413618
133. Función Adresse de Offset des Moduls: 12018
133. Función Adresse des Verweises en el Prozess: 2005651608
<h1>NtGetContextThread</h1>
134. Función Name: ~~~NtGetContextThread~~~
134. Función Adresse en el Prozess: 2005496852
134. Función Adresse de Offset des Moduls: 95252
134. Función Adresse des Verweises en el Prozess: 2005651612
<h1>NtGetDevicePowerState</h1>
135. Función Name: ~~~NtGetDevicePowerState~~~
135. Función Adresse en el Prozess: 2005507529
135. Función Adresse de Offset des Moduls: 105929
135. Función Adresse des Verweises en el Prozess: 2005651616
<h1>NtGetPlugPlayEvent</h1>
136. Función Name: ~~~NtGetPlugPlayEvent~~~
136. Función Adresse en el Prozess: 2005462022
136. Función Adresse de Offset des Moduls: 60422
136. Función Adresse des Verweises en el Prozess: 2005651620
<h1>NtGetTickCount</h1>
137. Función Name: ~~~NtGetTickCount~~~
137. Función Adresse en el Prozess: 2005507543
137. Función Adresse de Offset des Moduls: 105943
137. Función Adresse des Verweises en el Prozess: 2005651624
<h1>NtGetWriteWatch</h1>
138. Función Name: ~~~NtGetWriteWatch~~~
138. Función Adresse en el Prozess: 2005507555
138. Función Adresse de Offset des Moduls: 105955
138. Función Adresse des Verweises en el Prozess: 2005651628
<h1>NtImpersonateAnonymousToken</h1>
139. Función Name: ~~~NtImpersonateAnonymousToken~~~
139. Función Adresse en el Prozess: 2005507569
139. Función Adresse de Offset des Moduls: 105969
139. Función Adresse des Verweises en el Prozess: 2005651632
<h1>NtImpersonateClientOfPort</h1>
140. Función Name: ~~~NtImpersonateClientOfPort~~~
140. Función Adresse en el Prozess: 2005417264
140. Función Adresse de Offset des Moduls: 15664
140. Función Adresse des Verweises en el Prozess: 2005651636
<h1>NtImpersonateThread</h1>
141. Función Name: ~~~NtImpersonateThread~~~
141. Función Adresse en el Prozess: 2005434172
141. Función Adresse de Offset des Moduls: 32572
141. Función Adresse des Verweises en el Prozess: 2005651640
<h1>NtInitializeRegistry</h1>
142. Función Name: ~~~NtInitializeRegistry~~~
142. Función Adresse en el Prozess: 2005507583
142. Función Adresse de Offset des Moduls: 105983
142. Función Adresse des Verweises en el Prozess: 2005651644
<h1>NtInitiatePowerAction</h1>
143. Función Name: ~~~NtInitiatePowerAction~~~
143. Función Adresse en el Prozess: 2005507597
143. Función Adresse de Offset des Moduls: 105997
143. Función Adresse des Verweises en el Prozess: 2005651648
<h1>NtIsSystemResumeAutomatic</h1>
144. Funkt
|
|
| |
| |
| |
|
(283)
Deutsch
English
Français
Español
Italia