window7 SSDT 服务函数表 401个

Txiangjun

Windows Major Version: 6
Windows Minor Version: 1
Windows Build Number: 7600

-------------------------------------------------------

[0]      0x828620CB      NtAcceptConnectPort
[1]      0x826BB22B      NtAccessCheck
[2]      0x8280DE4E      NtAccessCheckAndAuditAlarm
[3]      0x826266E1      NtAccessCheckByType
[4]      0x82882E6E      NtAccessCheckByTypeAndAuditAlarm
[5]      0x826FF48A      NtAccessCheckByTypeResultList
[6]      0x828EBB6D      NtAccessCheckByTypeResultListAndAuditAlarm
[7]      0x828EBBB6      NtAccessCheckByTypeResultListAndAuditAlarmByHandle
[8]      0x827F92D7      NtAddAtom
[9]      0x82905426      NtAddBootEntry
[10]     0x8290667B      NtAddDriverEntry
[11]     0x828076F7      NtAdjustGroupsToken
[12]     0x8280F875      NtAdjustPrivilegesToken
[13]     0x828DE979      NtAlertResumeThread
[14]     0x8288C718      NtAlertThread
[15]     0x8281019C      NtAllocateLocallyUniqueId
[16]     0x827A3C97      NtAllocateReserveObject
[17]     0x828D0B1C      NtAllocateUserPhysicalPages
[18]     0x827FAC7D      NtAllocateUuids
[19]     0x8284DE0F      NtAllocateVirtualMemory
[20]     0x82880CF6      NtAlpcAcceptConnectPort
[21]     0x827DCD73      NtAlpcCancelMessage
[22]     0x82855821      NtAlpcConnectPort
[23]     0x827F03BE      NtAlpcCreatePort
[24]     0x8280CA35      NtAlpcCreatePortSection
[25]     0x827EF093      NtAlpcCreateResourceReserve
[26]     0x8280C773      NtAlpcCreateSectionView
[27]     0x8281544B      NtAlpcCreateSecurityContext
[28]     0x8281A123      NtAlpcDeletePortSection
[29]     0x828CBAD3      NtAlpcDeleteResourceReserve
[30]     0x82875906      NtAlpcDeleteSectionView
[31]     0x82814B6F      NtAlpcDeleteSecurityContext
[32]     0x828797D8      NtAlpcDisconnectPort
[33]     0x8287565D      NtAlpcImpersonateClientOfPort
[34]     0x8280429F      NtAlpcOpenSenderProcess
[35]     0x827F62CE      NtAlpcOpenSenderThread
[36]     0x82807ABA      NtAlpcQueryInformation
[37]     0x82860387      NtAlpcQueryInformationMessage
[38]     0x828CBBFB      NtAlpcRevokeSecurityContext
[39]     0x828770A3      NtAlpcSendWaitReceivePort
[40]     0x827F5800      NtAlpcSetInformation
[41]     0x82884DE0      NtApphelpCacheControl
[42]     0x827D1314      NtAreMappedFilesTheSame
[43]     0x827F970E      NtAssignProcessToJobObject
[44]     0x82672210      NtCallbackReturn
[45]     0x827CCD69      NtCancelIoFile
[46]     0x827F8485      NtCancelIoFileEx
[47]     0x828BB608      NtCancelSynchronousIoFile
[48]     0x82630292      NtCancelTimer
[49]     0x828380F4      NtClearEvent
[50]     0x8284909C      NtClose
[51]     0x82882BDD      NtCloseObjectAuditAlarm
[52]     0x828F359A      NtCommitComplete
[53]     0x828F32BA      NtCommitEnlistment
[54]     0x827D53A1      NtCommitTransaction
[55]     0x8289F835      NtCompactKeys
[56]     0x827F50DE      NtCompareTokens
[57]     0x827F15C7      NtCompleteConnectPort
[58]     0x8289FAA3      NtCompressKey
[59]     0x8287A894      NtConnectPort
[60]     0x82648F2C      NtContinue
[61]     0x828B1297      NtCreateDebugObject
[62]     0x82811247      NtCreateDirectoryObject
[63]     0x827CAD23      NtCreateEnlistment
[64]     0x828635D9      NtCreateEvent
[65]     0x8290B134      NtCreateEventPair
[66]     0x8284CE82      NtCreateFile
[67]     0x82866195      NtCreateIoCompletion
[68]     0x827FA1B9      NtCreateJobObject
[69]     0x828E0700      NtCreateJobSet
[70]     0x828109FF      NtCreateKey
[71]     0x82887B22      NtCreateKeyedEvent
[72]     0x827D5719      NtCreateKeyTransacted
[73]     0x82811326      NtCreateMailslotFile
[74]     0x82880C15      NtCreateMutant
[75]     0x8288C086      NtCreateNamedPipeFile
[76]     0x8279264F      NtCreatePagingFile
[77]     0x827F7156      NtCreatePort
[78]     0x827D91F9      NtCreatePrivateNamespace
[79]     0x828DCE07      NtCreateProcess
[80]     0x828DCE52      NtCreateProcessEx
[81]     0x8290BBCB      NtCreateProfile
[82]     0x8290BB8F      NtCreateProfileEx
[83]     0x8279EE6A      NtCreateResourceManager
[84]     0x82832CE3      NtCreateSection
[85]     0x82883009      NtCreateSemaphore
[86]     0x82811059      NtCreateSymbolicLinkObject
[87]     0x828DCC0E      NtCreateThread
[88]     0x8283AD51      NtCreateThreadEx
[89]     0x827FC145      NtCreateTimer
[90]     0x8281243C      NtCreateToken
[91]     0x827D9668      NtCreateTransaction
[92]     0x8279F10F      NtCreateTransactionManager
[93]     0x82857DE0      NtCreateUserProcess
[94]     0x827A238B      NtCreateWaitablePort
[95]     0x82865F38      NtCreateWorkerFactory
[96]     0x828B2150      NtDebugActiveProcess
[97]     0x828B2811      NtDebugContinue
[98]     0x8283365F      NtDelayExecution
[99]     0x827EE62D      NtDeleteAtom
[100]    0x82905457      NtDeleteBootEntry
[101]    0x829066AF      NtDeleteDriverEntry
[102]    0x827BC9EC      NtDeleteFile
[103]    0x827FF219      NtDeleteKey
[104]    0x82894236      NtDeleteObjectAuditAlarm
[105]    0x82898D05      NtDeletePrivateNamespace
[106]    0x827E51C9      NtDeleteValueKey
[107]    0x8285F482      NtDeviceIoControlFile
[108]    0x828C8914      NtDisableLastKnownGood
[109]    0x8290368F      NtDisplayString
[110]    0x82715AF9      NtDrawText
[111]    0x8287E0C2      NtDuplicateObject
[112]    0x8283E205      NtDuplicateToken
[113]    0x828C89F5      NtEnableLastKnownGood
[114]    0x82905659      NtEnumerateBootEntries
[115]    0x829068AF      NtEnumerateDriverEntries
[116]    0x82867A2F      NtEnumerateKey
[117]    0x82905239      NtEnumerateSystemEnvironmentValuesEx
[118]    0x828F40D4      NtEnumerateTransactionObject
[119]    0x8285F610      NtEnumerateValueKey
[120]    0x828CED1D      NtExtendSection
[121]    0x827E60E1      NtFilterToken
[122]    0x827F31FA      NtFindAtom
[123]    0x82820C83      NtFlushBuffersFile
[124]    0x8279B58E      NtFlushInstallUILanguage
[125]    0x827F097E      NtFlushInstructionCache
[126]    0x827E02D1      NtFlushKey
[127]    0x826264E7      NtFlushProcessWriteBuffers
[128]    0x827E1173      NtFlushVirtualMemory
[129]    0x828D1BC7      NtFlushWriteBuffer
[130]    0x828D1237      NtFreeUserPhysicalPages
[131]    0x826B5821      NtFreeVirtualMemory
[132]    0x826D39BC      NtFreezeRegistry
[133]    0x828F4522      NtFreezeTransactions
[134]    0x82865CDE      NtFsControlFile
[135]    0x8289B16F      NtGetContextThread
[136]    0x827E0EA5      NtGetCurrentProcessorNumber
[137]    0x828D9E4F      NtGetDevicePowerState
[138]    0x8287B8C7      NtGetMUIRegistryInfo
[139]    0x828DEB70      NtGetNextProcess
[140]    0x82895A82      NtGetNextThread
[141]    0x827F5F96      NtGetNlsSectionPtr
[142]    0x828F467C      NtGetNotificationResourceManager
[143]    0x827B9270      NtGetPlugPlayEvent
[144]    0x826EC72B      NtGetWriteWatch
[145]    0x827F4F40      NtImpersonateAnonymousToken
[146]    0x828CAC1D      NtImpersonateClientOfPort
[147]    0x8285A63B      NtImpersonateThread
[148]    0x828840D9      NtInitializeNlsFiles
[149]    0x827BC266      NtInitializeRegistry
[150]    0x828939D4      NtInitiatePowerAction
[151]    0x82896FB5      NtIsProcessInJob
[152]    0x828D9E36      NtIsSystemResumeAutomatic
[153]    0x8279C617      NtIsUILanguageComitted
[154]    0x827960CB      NtListenPort
[155]    0x827A3279      NtLoadDriver
[156]    0x82799AB9      NtLoadKey
[157]    0x82780137      NtLoadKey2
[158]    0x827BEDA2      NtLoadKeyEx
[159]    0x8281588C      NtLockFile
[160]    0x8277994C      NtLockProductActivationKeys
[161]    0x827756E1      NtLockRegistryKey
[162]    0x82624DA1      NtLockVirtualMemory
[163]    0x82890C54      NtMakePermanentObject
[164]    0x82809363      NtMakeTemporaryObject
[165]    0x82863F2E      NtMapCMFModule
[166]    0x828CFDDD      NtMapUserPhysicalPages
[167]    0x828D03B3      NtMapUserPhysicalPagesScatter
[168]    0x82880ED7      NtMapViewOfSection
[169]    0x82905628      NtModifyBootEntry
[170]    0x82906880      NtModifyDriverEntry
[171]    0x827F064E      NtNotifyChangeDirectoryFile
[172]    0x827FBCE5      NtNotifyChangeKey
[173]    0x827FB08F      NtNotifyChangeMultipleKeys
[174]    0x827A09B1      NtNotifyChangeSession
[175]    0x828803E4      NtOpenDirectoryObject
[176]    0x828F2B1D      NtOpenEnlistment
[177]    0x82883567      NtOpenEvent
[178]    0x8290B235      NtOpenEventPair
[179]    0x8287C5C4      NtOpenFile
[180]    0x828BB2FD      NtOpenIoCompletion
[181]    0x828E0077      NtOpenJobObject
[182]    0x82844704      NtOpenKey
[183]    0x8283B6DF      NtOpenKeyEx
[184]    0x8290B56B      NtOpenKeyedEvent
[185]    0x827D94D4      NtOpenKeyTransacted
[186]    0x827D9464      NtOpenKeyTransactedEx
[187]    0x8281E6E1      NtOpenMutant
[188]    0x827DF7A2      NtOpenObjectAuditAlarm
[189]    0x827DD082      NtOpenPrivateNamespace

游客，如果您要查看本帖隐藏内容请回复

qq412158094

支持楼主，支持看流星社区，以后我会经常来！