| |
|
|
| <h1>PropertyLengthAsVariant</h1> 1. Funktion nom: ~~~PropertyLengthAsVariant~~~ 1. Funktion Adresse im Prozess: 2005532945 1. Funktion Adresse ab Offset des Moduls: 131345 1. Funktion Adresse des Verweises im Prozess: 2005651080
<h1>RtlConvertPropertyToVariant</h1> 2. Funktion nom: ~~~RtlConvertPropertyToVariant~~~ 2. Funktion Adresse im Prozess: 2005532794 2. Funktion Adresse ab Offset des Moduls: 131194 2. Funktion Adresse des Verweises im Prozess: 2005651084
<h1>RtlConvertVariantToProperty</h1> 3. Funktion nom: ~~~RtlConvertVariantToProperty~~~ 3. Funktion Adresse im Prozess: 2005532634 3. Funktion Adresse ab Offset des Moduls: 131034 3. Funktion Adresse des Verweises im Prozess: 2005651088
<h1>RtlUlongByteSwap</h1> 4. Funktion nom: ~~~RtlUlongByteSwap~~~ 4. Funktion Adresse im Prozess: 2005647746 4. Funktion Adresse ab Offset des Moduls: 246146 4. Funktion Adresse des Verweises im Prozess: 2005651092
<h1>RtlUlonglongByteSwap</h1> 5. Funktion nom: ~~~RtlUlonglongByteSwap~~~ 5. Funktion Adresse im Prozess: 2005647751 5. Funktion Adresse ab Offset des Moduls: 246151 5. Funktion Adresse des Verweises im Prozess: 2005651096
<h1>RtlUshortByteSwap</h1> 6. Funktion nom: ~~~RtlUshortByteSwap~~~ 6. Funktion Adresse im Prozess: 2005647741 6. Funktion Adresse ab Offset des Moduls: 246141 6. Funktion Adresse des Verweises im Prozess: 2005651100
<h1>CsrAllocateCaptureBuffer</h1> 7. Funktion nom: ~~~CsrAllocateCaptureBuffer~~~ 7. Funktion Adresse im Prozess: 2005459760 7. Funktion Adresse ab Offset des Moduls: 58160 7. Funktion Adresse des Verweises im Prozess: 2005651104
<h1>CsrAllocateMessagePointer</h1> 8. Funktion nom: ~~~CsrAllocateMessagePointer~~~ 8. Funktion Adresse im Prozess: 2005459881 8. Funktion Adresse ab Offset des Moduls: 58281 8. Funktion Adresse des Verweises im Prozess: 2005651108
<h1>CsrCaptureMessageBuffer</h1> 9. Funktion nom: ~~~CsrCaptureMessageBuffer~~~ 9. Funktion Adresse im Prozess: 2005460021 9. Funktion Adresse ab Offset des Moduls: 58421 9. Funktion Adresse des Verweises im Prozess: 2005651112
<h1>CsrCaptureMessageString</h1> 10. Funktion nom: ~~~CsrCaptureMessageString~~~ 10. Funktion Adresse im Prozess: 2005406249 10. Funktion Adresse ab Offset des Moduls: 4649 10. Funktion Adresse des Verweises im Prozess: 2005651116
<h1>CsrCaptureTimeout</h1> 11. Funktion nom: ~~~CsrCaptureTimeout~~~ 11. Funktion Adresse im Prozess: 2005509886 11. Funktion Adresse ab Offset des Moduls: 108286 11. Funktion Adresse des Verweises im Prozess: 2005651120
<h1>CsrClientCallServer</h1> 12. Funktion nom: ~~~CsrClientCallServer~~~ 12. Funktion Adresse im Prozess: 2005410384 12. Funktion Adresse ab Offset des Moduls: 8784 12. Funktion Adresse des Verweises im Prozess: 2005651124
<h1>CsrClientConnectToServer</h1> 13. Funktion nom: ~~~CsrClientConnectToServer~~~ 13. Funktion Adresse im Prozess: 2005468662 13. Funktion Adresse ab Offset des Moduls: 67062 13. Funktion Adresse des Verweises im Prozess: 2005651128
<h1>CsrFreeCaptureBuffer</h1> 14. Funktion nom: ~~~CsrFreeCaptureBuffer~~~ 14. Funktion Adresse im Prozess: 2005459861 14. Funktion Adresse ab Offset des Moduls: 58261 14. Funktion Adresse des Verweises im Prozess: 2005651132
<h1>CsrIdentifyAlertableThread</h1> 15. Funktion nom: ~~~CsrIdentifyAlertableThread~~~ 15. Funktion Adresse im Prozess: 2005509714 15. Funktion Adresse ab Offset des Moduls: 108114 15. Funktion Adresse des Verweises im Prozess: 2005651136
<h1>CsrNewThread</h1> 16. Funktion nom: ~~~CsrNewThread~~~ 16. Funktion Adresse im Prozess: 2005426238 16. Funktion Adresse ab Offset des Moduls: 24638 16. Funktion Adresse des Verweises im Prozess: 2005651140
<h1>CsrProbeForRead</h1> 17. Funktion nom: ~~~CsrProbeForRead~~~ 17. Funktion Adresse im Prozess: 2005510000 17. Funktion Adresse ab Offset des Moduls: 108400 17. Funktion Adresse des Verweises im Prozess: 2005651144
<h1>CsrProbeForWrite</h1> 18. Funktion nom: ~~~CsrProbeForWrite~~~ 18. Funktion Adresse im Prozess: 2005509928 18. Funktion Adresse ab Offset des Moduls: 108328 18. Funktion Adresse des Verweises im Prozess: 2005651148
<h1>CsrSetPriorityClass</h1> 19. Funktion nom: ~~~CsrSetPriorityClass~~~ 19. Funktion Adresse im Prozess: 2005509761 19. Funktion Adresse ab Offset des Moduls: 108161 19. Funktion Adresse des Verweises im Prozess: 2005651152
<h1>DbgBreakPoint</h1> 20. Funktion nom: ~~~DbgBreakPoint~~~ 20. Funktion Adresse im Prozess: 2005533068 20. Funktion Adresse ab Offset des Moduls: 131468 20. Funktion Adresse des Verweises im Prozess: 2005651156
<h1>DbgPrint</h1> 21. Funktion nom: ~~~DbgPrint~~~ 21. Funktion Adresse im Prozess: 2005483072 21. Funktion Adresse ab Offset des Moduls: 81472 21. Funktion Adresse des Verweises im Prozess: 2005651160
<h1>DbgPrintReturnControlC</h1> 22. Funktion nom: ~~~DbgPrintReturnControlC~~~ 22. Funktion Adresse im Prozess: 2005533253 22. Funktion Adresse ab Offset des Moduls: 131653 22. Funktion Adresse des Verweises im Prozess: 2005651164
<h1>DbgPrompt</h1> 23. Funktion nom: ~~~DbgPrompt~~~ 23. Funktion Adresse im Prozess: 2005533390 23. Funktion Adresse ab Offset des Moduls: 131790 23. Funktion Adresse des Verweises im Prozess: 2005651168
<h1>DbgSsHandleKmApiMsg</h1> 24. Funktion nom: ~~~DbgSsHandleKmApiMsg~~~ 24. Funktion Adresse im Prozess: 2005510759 24. Funktion Adresse ab Offset des Moduls: 109159 24. Funktion Adresse des Verweises im Prozess: 2005651172
<h1>DbgSsInitialize</h1> 25. Funktion nom: ~~~DbgSsInitialize~~~ 25. Funktion Adresse im Prozess: 2005510689 25. Funktion Adresse ab Offset des Moduls: 109089 25. Funktion Adresse des Verweises im Prozess: 2005651176
<h1>DbgUiConnectToDbg</h1> 26. Funktion nom: ~~~DbgUiConnectToDbg~~~ 26. Funktion Adresse im Prozess: 2005511332 26. Funktion Adresse ab Offset des Moduls: 109732 26. Funktion Adresse des Verweises im Prozess: 2005651180
<h1>DbgUiContinue</h1> 27. Funktion nom: ~~~DbgUiContinue~~~ 27. Funktion Adresse im Prozess: 2005511803 27. Funktion Adresse ab Offset des Moduls: 110203 27. Funktion Adresse des Verweises im Prozess: 2005651184
<h1>DbgUiWaitStateChange</h1> 28. Funktion nom: ~~~DbgUiWaitStateChange~~~ 28. Funktion Adresse im Prozess: 2005511572 28. Funktion Adresse ab Offset des Moduls: 109972 28. Funktion Adresse des Verweises im Prozess: 2005651188
<h1>DbgUserBreakPoint</h1> 29. Funktion nom: ~~~DbgUserBreakPoint~~~ 29. Funktion Adresse im Prozess: 2005533070 29. Funktion Adresse ab Offset des Moduls: 131470 29. Funktion Adresse des Verweises im Prozess: 2005651192
<h1>KiRaiseUserExceptionDispatcher</h1> 30. Funktion nom: ~~~KiRaiseUserExceptionDispatcher~~~ 30. Funktion Adresse im Prozess: 2005533572 30. Funktion Adresse ab Offset des Moduls: 131972 30. Funktion Adresse des Verweises im Prozess: 2005651196
<h1>KiUserApcDispatcher</h1> 31. Funktion nom: ~~~KiUserApcDispatcher~~~ 31. Funktion Adresse im Prozess: 2005533452 31. Funktion Adresse ab Offset des Moduls: 131852 31. Funktion Adresse des Verweises im Prozess: 2005651200
<h1>KiUserCallbackDispatcher</h1> 32. Funktion nom: ~~~KiUserCallbackDispatcher~~~ 32. Funktion Adresse im Prozess: 2005533468 32. Funktion Adresse ab Offset des Moduls: 131868 32. Funktion Adresse des Verweises im Prozess: 2005651204
<h1>KiUserExceptionDispatcher</h1> 33. Funktion nom: ~~~KiUserExceptionDispatcher~~~ 33. Funktion Adresse im Prozess: 2005533496 33. Funktion Adresse ab Offset des Moduls: 131896 33. Funktion Adresse des Verweises im Prozess: 2005651208
<h1>LdrAccessResource</h1> 34. Funktion nom: ~~~LdrAccessResource~~~ 34. Funktion Adresse im Prozess: 2005422368 34. Funktion Adresse ab Offset des Moduls: 20768 34. Funktion Adresse des Verweises im Prozess: 2005651212
<h1>LdrAlternateResourcesEnabled</h1> 35. Funktion nom: ~~~LdrAlternateResourcesEnabled~~~ 35. Funktion Adresse im Prozess: 2005422215 35. Funktion Adresse ab Offset des Moduls: 20615 35. Funktion Adresse des Verweises im Prozess: 2005651216
<h1>LdrDisableThreadCalloutsForDll</h1> 36. Funktion nom: ~~~LdrDisableThreadCalloutsForDll~~~ 36. Funktion Adresse im Prozess: 2005454928 36. Funktion Adresse ab Offset des Moduls: 53328 36. Funktion Adresse des Verweises im Prozess: 2005651220
<h1>LdrEnumResources</h1> 37. Funktion nom: ~~~LdrEnumResources~~~ 37. Funktion Adresse im Prozess: 2005534245 37. Funktion Adresse ab Offset des Moduls: 132645 37. Funktion Adresse des Verweises im Prozess: 2005651224
<h1>LdrFindEntryForAddress</h1> 38. Funktion nom: ~~~LdrFindEntryForAddress~~~ 38. Funktion Adresse im Prozess: 2005533724 38. Funktion Adresse ab Offset des Moduls: 132124 38. Funktion Adresse des Verweises im Prozess: 2005651228
<h1>LdrFindResourceDirectory_U</h1> 39. Funktion nom: ~~~LdrFindResourceDirectory_U~~~ 39. Funktion Adresse im Prozess: 2005406581 39. Funktion Adresse ab Offset des Moduls: 4981 39. Funktion Adresse des Verweises im Prozess: 2005651232
<h1>LdrFindResource_U</h1> 40. Funktion nom: ~~~LdrFindResource_U~~~ 40. Funktion Adresse im Prozess: 2005421220 40. Funktion Adresse ab Offset des Moduls: 19620 40. Funktion Adresse des Verweises im Prozess: 2005651236
<h1>LdrFlushAlternateResourceModules</h1> 41. Funktion nom: ~~~LdrFlushAlternateResourceModules~~~ 41. Funktion Adresse im Prozess: 2005536406 41. Funktion Adresse ab Offset des Moduls: 134806 41. Funktion Adresse des Verweises im Prozess: 2005651240
<h1>LdrGetDllHandle</h1> 42. Funktion nom: ~~~LdrGetDllHandle~~~ 42. Funktion Adresse im Prozess: 2005427494 42. Funktion Adresse ab Offset des Moduls: 25894 42. Funktion Adresse des Verweises im Prozess: 2005651244
<h1>LdrGetProcedureAddress</h1> 43. Funktion nom: ~~~LdrGetProcedureAddress~~~ 43. Funktion Adresse im Prozess: 2005427468 43. Funktion Adresse ab Offset des Moduls: 25868 43. Funktion Adresse des Verweises im Prozess: 2005651248
<h1>LdrInitializeThunk</h1> 44. Funktion nom: ~~~LdrInitializeThunk~~~ 44. Funktion Adresse im Prozess: 2005425940 44. Funktion Adresse ab Offset des Moduls: 24340 44. Funktion Adresse des Verweises im Prozess: 2005651252
<h1>LdrLoadAlternateResourceModule</h1> 45. Funktion nom: ~~~LdrLoadAlternateResourceModule~~~ 45. Funktion Adresse im Prozess: 2005422260 45. Funktion Adresse ab Offset des Moduls: 20660 45. Funktion Adresse des Verweises im Prozess: 2005651256
<h1>LdrLoadDll</h1> 46. Funktion nom: ~~~LdrLoadDll~~~ 46. Funktion Adresse im Prozess: 2005430012 46. Funktion Adresse ab Offset des Moduls: 28412 46. Funktion Adresse des Verweises im Prozess: 2005651260
<h1>LdrProcessRelocationBlock</h1> 47. Funktion nom: ~~~LdrProcessRelocationBlock~~~ 47. Funktion Adresse im Prozess: 2005474079 47. Funktion Adresse ab Offset des Moduls: 72479 47. Funktion Adresse des Verweises im Prozess: 2005651264
<h1>LdrQueryImageFileExecutionOptions</h1> 48. Funktion nom: ~~~LdrQueryImageFileExecutionOptions~~~ 48. Funktion Adresse im Prozess: 2005468359 48. Funktion Adresse ab Offset des Moduls: 66759 48. Funktion Adresse des Verweises im Prozess: 2005651268
<h1>LdrQueryProcessModuleInformation</h1> 49. Funktion nom: ~~~LdrQueryProcessModuleInformation~~~ 49. Funktion Adresse im Prozess: 2005519475 49. Funktion Adresse ab Offset des Moduls: 117875 49. Funktion Adresse des Verweises im Prozess: 2005651272
<h1>LdrShutdownProcess</h1> 50. Funktion nom: ~~~LdrShutdownProcess~~~ 50. Funktion Adresse im Prozess: 2005458206 50. Funktion Adresse ab Offset des Moduls: 56606 50. Funktion Adresse des Verweises im Prozess: 2005651276
<h1>LdrShutdownThread</h1> 51. Funktion nom: ~~~LdrShutdownThread~~~ 51. Funktion Adresse im Prozess: 2005419512 51. Funktion Adresse ab Offset des Moduls: 17912 51. Funktion Adresse des Verweises im Prozess: 2005651280
<h1>LdrUnloadAlternateResourceModule</h1> 52. Funktion nom: ~~~LdrUnloadAlternateResourceModule~~~ 52. Funktion Adresse im Prozess: 2005448528 52. Funktion Adresse ab Offset des Moduls: 46928 52. Funktion Adresse des Verweises im Prozess: 2005651284
<h1>LdrUnloadDll</h1> 53. Funktion nom: ~~~LdrUnloadDll~~~ 53. Funktion Adresse im Prozess: 2005418987 53. Funktion Adresse ab Offset des Moduls: 17387 53. Funktion Adresse des Verweises im Prozess: 2005651288
<h1>LdrVerifyImageMatchesChecksum</h1> 54. Funktion nom: ~~~LdrVerifyImageMatchesChecksum~~~ 54. Funktion Adresse im Prozess: 2005519075 54. Funktion Adresse ab Offset des Moduls: 117475 54. Funktion Adresse des Verweises im Prozess: 2005651292
<h1>NPXEMULATORTABLE</h1> 55. Funktion nom: ~~~NPXEMULATORTABLE~~~ 55. Funktion Adresse im Prozess: 2005689780 55. Funktion Adresse ab Offset des Moduls: 288180 55. Funktion Adresse des Verweises im Prozess: 2005651296
<h1>NlsAnsiCodePage</h1> 56. Funktion nom: ~~~NlsAnsiCodePage~~~ 56. Funktion Adresse im Prozess: 2005729838 56. Funktion Adresse ab Offset des Moduls: 328238 56. Funktion Adresse des Verweises im Prozess: 2005651300
<h1>NlsMbCodePageTag</h1> 57. Funktion nom: ~~~NlsMbCodePageTag~~~ 57. Funktion Adresse im Prozess: 2005725972 57. Funktion Adresse ab Offset des Moduls: 324372 57. Funktion Adresse des Verweises im Prozess: 2005651304
<h1>NlsMbOemCodePageTag</h1> 58. Funktion nom: ~~~NlsMbOemCodePageTag~~~ 58. Funktion Adresse im Prozess: 2005725976 58. Funktion Adresse ab Offset des Moduls: 324376 58. Funktion Adresse des Verweises im Prozess: 2005651308
<h1>NtAcceptConnectPort</h1> 59. Funktion nom: ~~~NtAcceptConnectPort~~~ 59. Funktion Adresse im Prozess: 2005433199 59. Funktion Adresse ab Offset des Moduls: 31599 59. Funktion Adresse des Verweises im Prozess: 2005651312
<h1>NtAccessCheck</h1> 60. Funktion nom: ~~~NtAccessCheck~~~ 60. Funktion Adresse im Prozess: 2005433527 60. Funktion Adresse ab Offset des Moduls: 31927 60. Funktion Adresse des Verweises im Prozess: 2005651316
<h1>NtAccessCheckAndAuditAlarm</h1> 61. Funktion nom: ~~~NtAccessCheckAndAuditAlarm~~~ 61. Funktion Adresse im Prozess: 2005414314 61. Funktion Adresse ab Offset des Moduls: 12714 61. Funktion Adresse des Verweises im Prozess: 2005651320
<h1>NtAccessCheckByType</h1> 62. Funktion nom: ~~~NtAccessCheckByType~~~ 62. Funktion Adresse im Prozess: 2005507175 62. Funktion Adresse ab Offset des Moduls: 105575 62. Funktion Adresse des Verweises im Prozess: 2005651324
<h1>NtAccessCheckByTypeAndAuditAlarm</h1> 63. Funktion nom: ~~~NtAccessCheckByTypeAndAuditAlarm~~~ 63. Funktion Adresse im Prozess: 2005465206 63. Funktion Adresse ab Offset des Moduls: 63606 63. Funktion Adresse des Verweises im Prozess: 2005651328
<h1>NtAccessCheckByTypeResultList</h1> 64. Funktion nom: ~~~NtAccessCheckByTypeResultList~~~ 64. Funktion Adresse im Prozess: 2005507189 64. Funktion Adresse ab Offset des Moduls: 105589 64. Funktion Adresse des Verweises im Prozess: 2005651332
<h1>NtAccessCheckByTypeResultListAndAuditAlarm</h1> 65. Funktion nom: ~~~NtAccessCheckByTypeResultListAndAuditAlarm~~~ 65. Funktion Adresse im Prozess: 2005507203 65. Funktion Adresse ab Offset des Moduls: 105603 65. Funktion Adresse des Verweises im Prozess: 2005651336
<h1>NtAccessCheckByTypeResultListAndAuditAlarmByHandle</h1> 66. Funktion nom: ~~~NtAccessCheckByTypeResultListAndAuditAlarmByHandle~~~ 66. Funktion Adresse im Prozess: 2005507217 66. Funktion Adresse ab Offset des Moduls: 105617 66. Funktion Adresse des Verweises im Prozess: 2005651340
<h1>NtAddAtom</h1> 67. Funktion nom: ~~~NtAddAtom~~~ 67. Funktion Adresse im Prozess: 2005420613 67. Funktion Adresse ab Offset des Moduls: 19013 67. Funktion Adresse des Verweises im Prozess: 2005651344
<h1>NtAdjustGroupsToken</h1> 68. Funktion nom: ~~~NtAdjustGroupsToken~~~ 68. Funktion Adresse im Prozess: 2005507231 68. Funktion Adresse ab Offset des Moduls: 105631 68. Funktion Adresse des Verweises im Prozess: 2005651348
<h1>NtAdjustPrivilegesToken</h1> 69. Funktion nom: ~~~NtAdjustPrivilegesToken~~~ 69. Funktion Adresse im Prozess: 2005414300 69. Funktion Adresse ab Offset des Moduls: 12700 69. Funktion Adresse des Verweises im Prozess: 2005651352
<h1>NtAlertResumeThread</h1> 70. Funktion nom: ~~~NtAlertResumeThread~~~ 70. Funktion Adresse im Prozess: 2005507245 70. Funktion Adresse ab Offset des Moduls: 105645 70. Funktion Adresse des Verweises im Prozess: 2005651356
<h1>NtAlertThread</h1> 71. Funktion nom: ~~~NtAlertThread~~~ 71. Funktion Adresse im Prozess: 2005417278 71. Funktion Adresse ab Offset des Moduls: 15678 71. Funktion Adresse des Verweises im Prozess: 2005651360
<h1>NtAllocateLocallyUniqueId</h1> 72. Funktion nom: ~~~NtAllocateLocallyUniqueId~~~ 72. Funktion Adresse im Prozess: 2005414286 72. Funktion Adresse ab Offset des Moduls: 12686 72. Funktion Adresse des Verweises im Prozess: 2005651364
<h1>NtAllocateUserPhysicalPages</h1> 73. Funktion nom: ~~~NtAllocateUserPhysicalPages~~~ 73. Funktion Adresse im Prozess: 2005507259 73. Funktion Adresse ab Offset des Moduls: 105659 73. Funktion Adresse des Verweises im Prozess: 2005651368
<h1>NtAllocateUuids</h1> 74. Funktion nom: ~~~NtAllocateUuids~~~ 74. Funktion Adresse im Prozess: 2005433379 74. Funktion Adresse ab Offset des Moduls: 31779 74. Funktion Adresse des Verweises im Prozess: 2005651372
<h1>NtAllocateVirtualMemory</h1> 75. Funktion nom: ~~~NtAllocateVirtualMemory~~~ 75. Funktion Adresse im Prozess: 2005413590 75. Funktion Adresse ab Offset des Moduls: 11990 75. Funktion Adresse des Verweises im Prozess: 2005651376
<h1>NtAreMappedFilesTheSame</h1> 76. Funktion nom: ~~~NtAreMappedFilesTheSame~~~ 76. Funktion Adresse im Prozess: 2005507273 76. Funktion Adresse ab Offset des Moduls: 105673 76. Funktion Adresse des Verweises im Prozess: 2005651380
<h1>NtAssignProcessToJobObject</h1> 77. Funktion nom: ~~~NtAssignProcessToJobObject~~~ 77. Funktion Adresse im Prozess: 2005507287 77. Funktion Adresse ab Offset des Moduls: 105687 77. Funktion Adresse des Verweises im Prozess: 2005651384
<h1>NtCallbackReturn</h1> 78. Funktion nom: ~~~NtCallbackReturn~~~ 78. Funktion Adresse im Prozess: 2005413884 78. Funktion Adresse ab Offset des Moduls: 12284 78. Funktion Adresse des Verweises im Prozess: 2005651388
<h1>NtCancelDeviceWakeupRequest</h1> 79. Funktion nom: ~~~NtCancelDeviceWakeupRequest~~~ 79. Funktion Adresse im Prozess: 2005507318 79. Funktion Adresse ab Offset des Moduls: 105718 79. Funktion Adresse des Verweises im Prozess: 2005651392
<h1>NtCancelIoFile</h1> 80. Funktion nom: ~~~NtCancelIoFile~~~ 80. Funktion Adresse im Prozess: 2005507304 80. Funktion Adresse ab Offset des Moduls: 105704 80. Funktion Adresse des Verweises im Prozess: 2005651396
<h1>NtCancelTimer</h1> 81. Funktion nom: ~~~NtCancelTimer~~~ 81. Funktion Adresse im Prozess: 2005441556 81. Funktion Adresse ab Offset des Moduls: 39956 81. Funktion Adresse des Verweises im Prozess: 2005651400
<h1>NtClearEvent</h1> 82. Funktion nom: ~~~NtClearEvent~~~ 82. Funktion Adresse im Prozess: 2005412045 82. Funktion Adresse ab Offset des Moduls: 10445 82. Funktion Adresse des Verweises im Prozess: 2005651404
<h1>NtClose</h1> 83. Funktion nom: ~~~NtClose~~~ 83. Funktion Adresse im Prozess: 2005411846 83. Funktion Adresse ab Offset des Moduls: 10246 83. Funktion Adresse des Verweises im Prozess: 2005651408
<h1>NtCloseObjectAuditAlarm</h1> 84. Funktion nom: ~~~NtCloseObjectAuditAlarm~~~ 84. Funktion Adresse im Prozess: 2005424873 84. Funktion Adresse ab Offset des Moduls: 23273 84. Funktion Adresse des Verweises im Prozess: 2005651412
<h1>NtCompleteConnectPort</h1> 85. Funktion nom: ~~~NtCompleteConnectPort~~~ 85. Funktion Adresse im Prozess: 2005433213 85. Funktion Adresse ab Offset des Moduls: 31613 85. Funktion Adresse des Verweises im Prozess: 2005651416
<h1>NtConnectPort</h1> 86. Funktion nom: ~~~NtConnectPort~~~ 86. Funktion Adresse im Prozess: 2005433227 86. Funktion Adresse ab Offset des Moduls: 31627 86. Funktion Adresse des Verweises im Prozess: 2005651420
<h1>NtContinue</h1> 87. Funktion nom: ~~~NtContinue~~~ 87. Funktion Adresse im Prozess: 2005411954 87. Funktion Adresse ab Offset des Moduls: 10354 87. Funktion Adresse des Verweises im Prozess: 2005651424
<h1>NtCreateChannel</h1> 88. Funktion nom: ~~~NtCreateChannel~~~ 88. Funktion Adresse im Prozess: 2005508494 88. Funktion Adresse ab Offset des Moduls: 106894 88. Funktion Adresse des Verweises im Prozess: 2005651428
<h1>NtCreateDirectoryObject</h1> 89. Funktion nom: ~~~NtCreateDirectoryObject~~~ 89. Funktion Adresse im Prozess: 2005507335 89. Funktion Adresse ab Offset des Moduls: 105735 89. Funktion Adresse des Verweises im Prozess: 2005651432
<h1>NtCreateEvent</h1> 90. Funktion nom: ~~~NtCreateEvent~~~ 90. Funktion Adresse im Prozess: 2005413604 90. Funktion Adresse ab Offset des Moduls: 12004 90. Funktion Adresse des Verweises im Prozess: 2005651436
<h1>NtCreateEventPair</h1> 91. Funktion nom: ~~~NtCreateEventPair~~~ 91. Funktion Adresse im Prozess: 2005507349 91. Funktion Adresse ab Offset des Moduls: 105749 91. Funktion Adresse des Verweises im Prozess: 2005651440
<h1>NtCreateFile</h1> 92. Funktion nom: ~~~NtCreateFile~~~ 92. Funktion Adresse im Prozess: 2005440148 92. Funktion Adresse ab Offset des Moduls: 38548 92. Funktion Adresse des Verweises im Prozess: 2005651444
<h1>NtCreateIoCompletion</h1> 93. Funktion nom: ~~~NtCreateIoCompletion~~~ 93. Funktion Adresse im Prozess: 2005426646 93. Funktion Adresse ab Offset des Moduls: 25046 93. Funktion Adresse des Verweises im Prozess: 2005651448
<h1>NtCreateJobObject</h1> 94. Funktion nom: ~~~NtCreateJobObject~~~ 94. Funktion Adresse im Prozess: 2005507363 94. Funktion Adresse ab Offset des Moduls: 105763 94. Funktion Adresse des Verweises im Prozess: 2005651452
<h1>NtCreateKey</h1> 95. Funktion nom: ~~~NtCreateKey~~~ 95. Funktion Adresse im Prozess: 2005418216 95. Funktion Adresse ab Offset des Moduls: 16616 95. Funktion Adresse des Verweises im Prozess: 2005651456
<h1>NtCreateMailslotFile</h1> 96. Funktion nom: ~~~NtCreateMailslotFile~~~ 96. Funktion Adresse im Prozess: 2005406035 96. Funktion Adresse ab Offset des Moduls: 4435 96. Funktion Adresse des Verweises im Prozess: 2005651460
<h1>NtCreateMutant</h1> 97. Funktion nom: ~~~NtCreateMutant~~~ 97. Funktion Adresse im Prozess: 2005414198 97. Funktion Adresse ab Offset des Moduls: 12598 97. Funktion Adresse des Verweises im Prozess: 2005651464
<h1>NtCreateNamedPipeFile</h1> 98. Funktion nom: ~~~NtCreateNamedPipeFile~~~ 98. Funktion Adresse im Prozess: 2005435350 98. Funktion Adresse ab Offset des Moduls: 33750 98. Funktion Adresse des Verweises im Prozess: 2005651468
<h1>NtCreatePagingFile</h1> 99. Funktion nom: ~~~NtCreatePagingFile~~~ 99. Funktion Adresse im Prozess: 2005507377 99. Funktion Adresse ab Offset des Moduls: 105777 99. Funktion Adresse des Verweises im Prozess: 2005651472
<h1>NtCreatePort</h1> 100. Funktion nom: ~~~NtCreatePort~~~ 100. Funktion Adresse im Prozess: 2005466212 100. Funktion Adresse ab Offset des Moduls: 64612 100. Funktion Adresse des Verweises im Prozess: 2005651476
<h1>NtCreateProcess</h1> 101. Funktion nom: ~~~NtCreateProcess~~~ 101. Funktion Adresse im Prozess: 2005472232 101. Funktion Adresse ab Offset des Moduls: 70632 101. Funktion Adresse des Verweises im Prozess: 2005651480
<h1>NtCreateProfile</h1> 102. Funktion nom: ~~~NtCreateProfile~~~ 102. Funktion Adresse im Prozess: 2005507391 102. Funktion Adresse ab Offset des Moduls: 105791 102. Funktion Adresse des Verweises im Prozess: 2005651484
<h1>NtCreateSection</h1> 103. Funktion nom: ~~~NtCreateSection~~~ 103. Funktion Adresse im Prozess: 2005418162 103. Funktion Adresse ab Offset des Moduls: 16562 103. Funktion Adresse des Verweises im Prozess: 2005651488
<h1>NtCreateSemaphore</h1> 104. Funktion nom: ~~~NtCreateSemaphore~~~ 104. Funktion Adresse im Prozess: 2005414184 104. Funktion Adresse ab Offset des Moduls: 12584 104. Funktion Adresse des Verweises im Prozess: 2005651492
<h1>NtCreateSymbolicLinkObject</h1> 105. Funktion nom: ~~~NtCreateSymbolicLinkObject~~~ 105. Funktion Adresse im Prozess: 2005461641 105. Funktion Adresse ab Offset des Moduls: 60041 105. Funktion Adresse des Verweises im Prozess: 2005651496
<h1>NtCreateThread</h1> 106. Funktion nom: ~~~NtCreateThread~~~ 106. Funktion Adresse im Prozess: 2005425926 106. Funktion Adresse ab Offset des Moduls: 24326 106. Funktion Adresse des Verweises im Prozess: 2005651500
<h1>NtCreateTimer</h1> 107. Funktion nom: ~~~NtCreateTimer~~~ 107. Funktion Adresse im Prozess: 2005492468 107. Funktion Adresse ab Offset des Moduls: 90868 107. Funktion Adresse des Verweises im Prozess: 2005651504
<h1>NtCreateToken</h1> 108. Funktion nom: ~~~NtCreateToken~~~ 108. Funktion Adresse im Prozess: 2005507405 108. Funktion Adresse ab Offset des Moduls: 105805 108. Funktion Adresse des Verweises im Prozess: 2005651508
<h1>NtCreateWaitablePort</h1> 109. Funktion nom: ~~~NtCreateWaitablePort~~~ 109. Funktion Adresse im Prozess: 2005507419 109. Funktion Adresse ab Offset des Moduls: 105819 109. Funktion Adresse des Verweises im Prozess: 2005651512
<h1>NtCurrentTeb</h1> 110. Funktion nom: ~~~NtCurrentTeb~~~ 110. Funktion Adresse im Prozess: 2005543194 110. Funktion Adresse ab Offset des Moduls: 141594 110. Funktion Adresse des Verweises im Prozess: 2005651516
<h1>NtDelayExecution</h1> 111. Funktion nom: ~~~NtDelayExecution~~~ 111. Funktion Adresse im Prozess: 2005410342 111. Funktion Adresse ab Offset des Moduls: 8742 111. Funktion Adresse des Verweises im Prozess: 2005651520
<h1>NtDeleteAtom</h1> 112. Funktion nom: ~~~NtDeleteAtom~~~ 112. Funktion Adresse im Prozess: 2005420627 112. Funktion Adresse ab Offset des Moduls: 19027 112. Funktion Adresse des Verweises im Prozess: 2005651524
<h1>NtDeleteFile</h1> 113. Funktion nom: ~~~NtDeleteFile~~~ 113. Funktion Adresse im Prozess: 2005507433 113. Funktion Adresse ab Offset des Moduls: 105833 113. Funktion Adresse des Verweises im Prozess: 2005651528
<h1>NtDeleteKey</h1> 114. Funktion nom: ~~~NtDeleteKey~~~ 114. Funktion Adresse im Prozess: 2005440937 114. Funktion Adresse ab Offset des Moduls: 39337 114. Funktion Adresse des Verweises im Prozess: 2005651532
<h1>NtDeleteObjectAuditAlarm</h1> 115. Funktion nom: ~~~NtDeleteObjectAuditAlarm~~~ 115. Funktion Adresse im Prozess: 2005507447 115. Funktion Adresse ab Offset des Moduls: 105847 115. Funktion Adresse des Verweises im Prozess: 2005651536
<h1>NtDeleteValueKey</h1> 116. Funktion nom: ~~~NtDeleteValueKey~~~ 116. Funktion Adresse im Prozess: 2005429125 116. Funktion Adresse ab Offset des Moduls: 27525 116. Funktion Adresse des Verweises im Prozess: 2005651540
<h1>NtDeviceIoControlFile</h1> 117. Funktion nom: ~~~NtDeviceIoControlFile~~~ 117. Funktion Adresse im Prozess: 2005414042 117. Funktion Adresse ab Offset des Moduls: 12442 117. Funktion Adresse des Verweises im Prozess: 2005651544
<h1>NtDisplayString</h1> 118. Funktion nom: ~~~NtDisplayString~~~ 118. Funktion Adresse im Prozess: 2005507461 118. Funktion Adresse ab Offset des Moduls: 105861 118. Funktion Adresse des Verweises im Prozess: 2005651548
<h1>NtDuplicateObject</h1> 119. Funktion nom: ~~~NtDuplicateObject~~~ 119. Funktion Adresse im Prozess: 2005413856 119. Funktion Adresse ab Offset des Moduls: 12256 119. Funktion Adresse des Verweises im Prozess: 2005651552
<h1>NtDuplicateToken</h1> 120. Funktion nom: ~~~NtDuplicateToken~~~ 120. Funktion Adresse im Prozess: 2005412487 120. Funktion Adresse ab Offset des Moduls: 10887 120. Funktion Adresse des Verweises im Prozess: 2005651556
<h1>NtEnumerateKey</h1> 121. Funktion nom: ~~~NtEnumerateKey~~~ 121. Funktion Adresse im Prozess: 2005424845 121. Funktion Adresse ab Offset des Moduls: 23245 121. Funktion Adresse des Verweises im Prozess: 2005651560
<h1>NtEnumerateValueKey</h1> 122. Funktion nom: ~~~NtEnumerateValueKey~~~ 122. Funktion Adresse im Prozess: 2005429052 122. Funktion Adresse ab Offset des Moduls: 27452 122. Funktion Adresse des Verweises im Prozess: 2005651564
<h1>NtExtendSection</h1> 123. Funktion nom: ~~~NtExtendSection~~~ 123. Funktion Adresse im Prozess: 2005507475 123. Funktion Adresse ab Offset des Moduls: 105875 123. Funktion Adresse des Verweises im Prozess: 2005651568
<h1>NtFilterToken</h1> 124. Funktion nom: ~~~NtFilterToken~~~ 124. Funktion Adresse im Prozess: 2005507489 124. Funktion Adresse ab Offset des Moduls: 105889 124. Funktion Adresse des Verweises im Prozess: 2005651572
<h1>NtFindAtom</h1> 125. Funktion nom: ~~~NtFindAtom~~~ 125. Funktion Adresse im Prozess: 2005420599 125. Funktion Adresse ab Offset des Moduls: 18999 125. Funktion Adresse des Verweises im Prozess: 2005651576
<h1>NtFlushBuffersFile</h1> 126. Funktion nom: ~~~NtFlushBuffersFile~~~ 126. Funktion Adresse im Prozess: 2005414084 126. Funktion Adresse ab Offset des Moduls: 12484 126. Funktion Adresse des Verweises im Prozess: 2005651580
<h1>NtFlushInstructionCache</h1> 127. Funktion nom: ~~~NtFlushInstructionCache~~~ 127. Funktion Adresse im Prozess: 2005430078 127. Funktion Adresse ab Offset des Moduls: 28478 127. Funktion Adresse des Verweises im Prozess: 2005651584
<h1>NtFlushKey</h1> 128. Funktion nom: ~~~NtFlushKey~~~ 128. Funktion Adresse im Prozess: 2005449475 128. Funktion Adresse ab Offset des Moduls: 47875 128. Funktion Adresse des Verweises im Prozess: 2005651588
<h1>NtFlushVirtualMemory</h1> 129. Funktion nom: ~~~NtFlushVirtualMemory~~~ 129. Funktion Adresse im Prozess: 2005420662 129. Funktion Adresse ab Offset des Moduls: 19062 129. Funktion Adresse des Verweises im Prozess: 2005651592
<h1>NtFlushWriteBuffer</h1> 130. Funktion nom: ~~~NtFlushWriteBuffer~~~ 130. Funktion Adresse im Prozess: 2005507503 130. Funktion Adresse ab Offset des Moduls: 105903 130. Funktion Adresse des Verweises im Prozess: 2005651596
<h1>NtFreeUserPhysicalPages</h1> 131. Funktion nom: ~~~NtFreeUserPhysicalPages~~~ 131. Funktion Adresse im Prozess: 2005507515 131. Funktion Adresse ab Offset des Moduls: 105915 131. Funktion Adresse des Verweises im Prozess: 2005651600
<h1>NtFreeVirtualMemory</h1> 132. Funktion nom: ~~~NtFreeVirtualMemory~~~ 132. Funktion Adresse im Prozess: 2005412011 132. Funktion Adresse ab Offset des Moduls: 10411 132. Funktion Adresse des Verweises im Prozess: 2005651604
<h1>NtFsControlFile</h1> 133. Funktion nom: ~~~NtFsControlFile~~~ 133. Funktion Adresse im Prozess: 2005413618 133. Funktion Adresse ab Offset des Moduls: 12018 133. Funktion Adresse des Verweises im Prozess: 2005651608
<h1>NtGetContextThread</h1> 134. Funktion nom: ~~~NtGetContextThread~~~ 134. Funktion Adresse im Prozess: 2005496852 134. Funktion Adresse ab Offset des Moduls: 95252 134. Funktion Adresse des Verweises im Prozess: 2005651612
<h1>NtGetDevicePowerState</h1> 135. Funktion nom: ~~~NtGetDevicePowerState~~~ 135. Funktion Adresse im Prozess: 2005507529 135. Funktion Adresse ab Offset des Moduls: 105929 135. Funktion Adresse des Verweises im Prozess: 2005651616
<h1>NtGetPlugPlayEvent</h1> 136. Funktion nom: ~~~NtGetPlugPlayEvent~~~ 136. Funktion Adresse im Prozess: 2005462022 136. Funktion Adresse ab Offset des Moduls: 60422 136. Funktion Adresse des Verweises im Prozess: 2005651620
<h1>NtGetTickCount</h1> 137. Funktion nom: ~~~NtGetTickCount~~~ 137. Funktion Adresse im Prozess: 2005507543 137. Funktion Adresse ab Offset des Moduls: 105943 137. Funktion Adresse des Verweises im Prozess: 2005651624
<h1>NtGetWriteWatch</h1> 138. Funktion nom: ~~~NtGetWriteWatch~~~ 138. Funktion Adresse im Prozess: 2005507555 138. Funktion Adresse ab Offset des Moduls: 105955 138. Funktion Adresse des Verweises im Prozess: 2005651628
<h1>NtImpersonateAnonymousToken</h1> 139. Funktion nom: ~~~NtImpersonateAnonymousToken~~~ 139. Funktion Adresse im Prozess: 2005507569 139. Funktion Adresse ab Offset des Moduls: 105969 139. Funktion Adresse des Verweises im Prozess: 2005651632
<h1>NtImpersonateClientOfPort</h1> 140. Funktion nom: ~~~NtImpersonateClientOfPort~~~ 140. Funktion Adresse im Prozess: 2005417264 140. Funktion Adresse ab Offset des Moduls: 15664 140. Funktion Adresse des Verweises im Prozess: 2005651636
<h1>NtImpersonateThread</h1> 141. Funktion nom: ~~~NtImpersonateThread~~~ 141. Funktion Adresse im Prozess: 2005434172 141. Funktion Adresse ab Offset des Moduls: 32572 141. Funktion Adresse des Verweises im Prozess: 2005651640
<h1>NtInitializeRegistry</h1> 142. Funktion nom: ~~~NtInitializeRegistry~~~ 142. Funktion Adresse im Prozess: 2005507583 142. Funktion Adresse ab Offset des Moduls: 105983 142. Funktion Adresse des Verweises im Prozess: 2005651644
<h1>NtInitiatePowerAction</h1> 143. Funktion nom: ~~~NtInitiatePowerAction~~~ 143. Funktion Adresse im Prozess: 2005507597 143. Funktion Adresse ab Offset des Moduls: 105997 143. Funktion Adresse des Verweises im Prozess: 2005651648
<h1>NtIsSystemResumeAutomatic</h1> 144. Funkt
|
|
|
| |
|
|