Ntdll.API

文件名： C:\WINDOWS\system32\ntdll.dll
------------------------------------------------
导出表所处的节：.text
------------------------------------------------
原始文件名 ntdll.dll
nBase 00000001
NumberOfFunctions 00000523
NumberOfNames 00000523
AddressOfFunctions 0000395C
AddressOfNames 00004DE8
AddressOfNameOrd 00006274
------------------------------------------------
导出序号 虚拟地址 导出函数名称
------------------------------------------------
00000001 00058693 PropertyLengthAsVariant
00000002 000585FB RtlConvertPropertyToVariant
00000003 0005855D RtlConvertVariantToProperty
00000004 00002F55 RtlInterlockedPushListSList
00000005 00002FC9 RtlUlongByteSwap
00000006 00002FDE RtlUlonglongByteSwap
00000007 00002FB4 RtlUshortByteSwap
00000008 0001EBA7 CsrAllocateCaptureBuffer
00000009 0001EC08 CsrAllocateMessagePointer
0000000A 00027371 CsrCaptureMessageBuffer
0000000B 00020645 CsrCaptureMessageMultiUnicodeStringsInPlace
0000000C 00020706 CsrCaptureMessageString
0000000D 000505D2 CsrCaptureTimeout
0000000E 000132A1 CsrClientCallServer
0000000F 00021791 CsrClientConnectToServer
00000010 0001EB4F CsrFreeCaptureBuffer
00000011 000505C7 CsrGetProcessId
00000012 00050542 CsrIdentifyAlertableThread
00000013 00018E7A CsrNewThread
00000014 00050653 CsrProbeForRead
00000015 00050605 CsrProbeForWrite
00000016 0005057E CsrSetPriorityClass
00000017 00001230 DbgBreakPoint
00000018 000303F0 DbgPrint
00000019 0001EB25 DbgPrintEx
0000001A 0005881A DbgPrintReturnControlC
0000001B 00058909 DbgPrompt
0000001C 0005894F DbgQueryDebugFilterState
0000001D 0005895F DbgSetDebugFilterState
0000001E 00050689 DbgUiConnectToDbg
0000001F 00050734 DbgUiContinue
00000020 0005085C DbgUiConvertStateChangeStructure
00000021 0005081A DbgUiDebugActiveProcess
00000022 000506DE DbgUiGetThreadDebugObject
00000023 000507D9 DbgUiIssueRemoteBreakin
00000024 0005077B DbgUiRemoteBreakin
00000025 000506F0 DbgUiSetThreadDebugObject
00000026 00050759 DbgUiStopDebugging
00000027 0005070D DbgUiWaitStateChange
00000028 00001239 DbgUserBreakPoint
00000029 0000EB8B KiFastSystemCall
0000002A 0000EB94 KiFastSystemCallRet
0000002B 0000EBA5 KiIntSystemCall
0000002C 0000EB3D KiRaiseUserExceptionDispatcher
0000002D 0000EAC0 KiUserApcDispatcher
0000002E 0000EAD0 KiUserCallbackDispatcher
0000002F 0000EAEC KiUserExceptionDispatcher
00000030 00020A91 LdrAccessOutOfProcessResource
00000031 00012CA2 LdrAccessResource
00000032 00037619 LdrAddRefDll
00000033 00012D55 LdrAlternateResourcesEnabled
00000034 0002015B LdrCreateOutOfProcessImage
00000035 00020275 LdrDestroyOutOfProcessImage
00000036 0001DDAB LdrDisableThreadCalloutsForDll
00000037 00058A04 LdrEnumResources
00000038 0002198F LdrEnumerateLoadedModules
00000039 0001FE55 LdrFindCreateProcessManifest
0000

003A 0005896F LdrFindEntryForAddress
0000003B 0001C935 LdrFindResourceDirectory_U
0000003C 00059736 LdrFindResourceEx_U
0000003D 00012C81 LdrFindResource_U
0000003E 0002F5CD LdrFlushAlternateResourceModules
0000003F 00016586 LdrGetDllHandle
00000040 000165A7 LdrGetDllHandleEx
00000041 00019B88 LdrGetProcedureAddress
00000042 00050B46 LdrHotPatchRoutine
00000043 0005162A LdrInitShimEngineDynamic
00000044 0000117E LdrInitializeThunk
00000045 00012CD5 LdrLoadAlternateResourceModule
00000046 000161CA LdrLoadDll
00000047 00013171 LdrLockLoaderLock
00000048 00059E43 LdrProcessRelocationBlock
00000049 0001D357 LdrQueryImageFileExecutionOptions
0000004A 00051399 LdrQueryProcessModuleInformation
0000004B 000513B9 LdrSetAppCompatDllRedirectionCallback
0000004C 0002274B LdrSetDllManifestProber
0000004D 00023DEF LdrShutdownProcess
0000004E 00019126 LdrShutdownThread
0000004F 0001A029 LdrUnloadAlternateResourceModule
00000050 0001718B LdrUnloadDll
00000051 00013229 LdrUnlockLoaderLock
00000052 00031726 LdrVerifyImageMatchesChecksum
00000053 0007C008 NlsAnsiCodePage
00000054 0007C010 NlsMbCodePageTag
00000055 0007C018 NlsMbOemCodePageTag
00000056 0000D379 NtAcceptConnectPort
00000057 0000D38E NtAccessCheck
00000058 0000D3A3 NtAccessCheckAndAuditAlarm
00000059 0000D3B8 NtAccessCheckByType
0000005A 0000D3CD NtAccessCheckByTypeAndAuditAlarm
0000005B 0000D3E2 NtAccessCheckByTypeResultList
0000005C 0000D3F7 NtAccessCheckByTypeResultListAndAuditAlarm
0000005D 0000D40C NtAccessCheckByTypeResultListAndAuditAlarmByHandle
0000005E 0000D421 NtAddAtom
0000005F 0000D436 NtAddBootEntry
00000060 0000D44B NtAdjustGroupsToken
00000061 0000D460 NtAdjustPrivilegesToken
00000062 0000D475 NtAlertResumeThread
00000063 0000D48A NtAlertThread
00000064 0000D49F NtAllocateLocallyUniqueId
00000065 0000D4B4 NtAllocateUserPhysicalPages
00000066 0000D4C9 NtAllocateUuids
00000067 0000D4DE NtAllocateVirtualMemory
00000068 0000D4F3 NtAreMappedFilesTheSame
00000069 0000D508 NtAssignProcessToJobObject
0000006A 0000D51D NtCallbackReturn
0000006B 0000D532 NtCancelDeviceWakeupRequest
0000006C 0000D547 NtCancelIoFile
0000006D 0000D55C NtCancelTimer
0000006E 0000D571 NtClearEvent
0000006F 0000D586 NtClose
00000070 0000D59B NtCloseObjectAuditAlarm
00000071 0000D5B0 NtCompactKeys
00000072 0000D5C5 NtCompareTokens
00000073 0000D5DA NtCompleteConnectPort
00000074 0000D5EF NtCompressKey
00000075 0000D604 NtConnectPort
00000076 0000D619 NtContinue
00000077 0000D62E NtCreateDebugObject
00000078 0000D643 NtCreateDirectoryObject
00000079 0000D658 NtCreateEvent
0000007A 0000D66D NtCreateEventPair
0000007B 0000D682 NtCreateFile
0000007C 0000D697 NtCreateIoCompletion
0000007D 0000D6AC NtCreateJobObject
0000007E 0000D6C1 NtCreateJobSet
0000007F 0000D6D6 NtCreateKey
00000080 0000EA5C NtCreateKeyedEvent
0

0000081 0000D6EB NtCreateMailslotFile
00000082 0000D700 NtCreateMutant
00000083 0000D715 NtCreateNamedPipeFile
00000084 0000D72A NtCreatePagingFile
00000085 0000D73F NtCreatePort
00000086 0000D754 NtCreateProcess
00000087 0000D769 NtCreateProcessEx
00000088 0000D77E NtCreateProfile
00000089 0000D793 NtCreateSection
0000008A 0000D7A8 NtCreateSemaphore
0000008B 0000D7BD NtCreateSymbolicLinkObject
0000008C 0000D7D2 NtCreateThread
0000008D 0000D7E7 NtCreateTimer
0000008E 0000D7FC NtCreateToken
0000008F 0000D811 NtCreateWaitablePort
00000090 00001250 NtCurrentTeb
00000091 0000D826 NtDebugActiveProcess
00000092 0000D83B NtDebugContinue
00000093 0000D850 NtDelayExecution
00000094 0000D865 NtDeleteAtom
00000095 0000D87A NtDeleteBootEntry
00000096 0000D88F NtDeleteFile
00000097 0000D8A4 NtDeleteKey
00000098 0000D8B9 NtDeleteObjectAuditAlarm
00000099 0000D8CE NtDeleteValueKey
0000009A 0000D8E3 NtDeviceIoControlFile
0000009B 0000D8F8 NtDisplayString
0000009C 0000D90D NtDuplicateObject
0000009D 0000D922 NtDuplicateToken
0000009E 0000D937 NtEnumerateBootEntries
0000009F 0000D94C NtEnumerateKey
000000A0 0000D961 NtEnumerateSystemEnvironmentValuesEx
000000A1 0000D976 NtEnumerateValueKey
000000A2 0000D98B NtExtendSection
000000A3 0000D9A0 NtFilterToken
000000A4 0000D9B5 NtFindAtom
000000A5 0000D9CA NtFlushBuffersFile
000000A6 0000D9DF NtFlushInstructionCache
000000A7 0000D9F4 NtFlushKey
000000A8 0000DA09 NtFlushVirtualMemory
000000A9 0000DA1E NtFlushWriteBuffer
000000AA 0000DA33 NtFreeUserPhysicalPages
000000AB 0000DA48 NtFreeVirtualMemory
000000AC 0000DA5D NtFsControlFile
000000AD 0000DA72 NtGetContextThread
000000AE 0000DA87 NtGetDevicePowerState
000000AF 0000DA9C NtGetPlugPlayEvent
000000B0 0000DAB1 NtGetWriteWatch
000000B1 0000DAC6 NtImpersonateAnonymousToken
000000B2 0000DADB NtImpersonateClientOfPort
000000B3 0000DAF0 NtImpersonateThread
000000B4 0000DB05 NtInitializeRegistry
000000B5 0000DB1A NtInitiatePowerAction
000000B6 0000DB2F NtIsProcessInJob
000000B7 0000DB44 NtIsSystemResumeAutomatic
000000B8 0000DB59 NtListenPort
000000B9 0000DB6E NtLoadDriver
000000BA 0000DB98 NtLoadKey2
000000BB 0000DB83 NtLoadKey
000000BC 0000DBAD NtLockFile
000000BD 0000DBC2 NtLockProductActivationKeys
000000BE 0000DBD7 NtLockRegistryKey
000000BF 0000DBEC NtLockVirtualMemory
000000C0 0000DC01 NtMakePermanentObject
000000C1 0000DC16 NtMakeTemporaryObject
000000C2 0000DC2B NtMapUserPhysicalPages
000000C3 0000DC40 NtMapUserPhysicalPagesScatter
000000C4 0000DC55 NtMapViewOfSection
000000C5 0000DC6A NtModifyBootEntry
000000C6 0000DC7F NtNotifyChangeDirectoryFile
000000C7 0000DC94 NtNotifyChangeKey
000000C8 0000DCA9 NtNotifyChangeMultipleKeys
000000C9 0000DCBE NtOpenDirectoryObject
000000CA 0000DCD3 NtOpenEvent
000000CB 0000DCE8 NtOpenEventPair
000000CC 0000DC

FD NtOpenFile
000000CD 0000DD12 NtOpenIoCompletion
000000CE 0000DD27 NtOpenJobObject
000000CF 0000DD3C NtOpenKey
000000D0 0000EA71 NtOpenKeyedEvent
000000D1 0000DD51 NtOpenMutant
000000D2 0000DD66 NtOpenObjectAuditAlarm
000000D3 0000DD7B NtOpenProcess
000000D4 0000DD90 NtOpenProcessToken
000000D5 0000DDA5 NtOpenProcessTokenEx
000000D6 0000DDBA NtOpenSection
000000D7 0000DDCF NtOpenSemaphore
000000D8 0000DDE4 NtOpenSymbolicLinkObject
000000D9 0000DDF9 NtOpenThread
000000DA 0000DE0E NtOpenThreadToken
000000DB 0000DE23 NtOpenThreadTokenEx
000000DC 0000DE38 NtOpenTimer
000000DD 0000DE4D NtPlugPlayControl
000000DE 0000DE62 NtPowerInformation
000000DF 0000DE77 NtPrivilegeCheck
000000E0 0000DE8C NtPrivilegeObjectAuditAlarm
000000E1 0000DEA1 NtPrivilegedServiceAuditAlarm
000000E2 0000DEB6 NtProtectVirtualMemory
000000E3 0000DECB NtPulseEvent
000000E4 0000DEE0 NtQueryAttributesFile
000000E5 0000DEF5 NtQueryBootEntryOrder
000000E6 0000DF0A NtQueryBootOptions
000000E7 0000DF1F NtQueryDebugFilterState
000000E8 0000DF34 NtQueryDefaultLocale
000000E9 0000DF49 NtQueryDefaultUILanguage
000000EA 0000DF5E NtQueryDirectoryFile
000000EB 0000DF73 NtQueryDirectoryObject
000000EC 0000DF88 NtQueryEaFile
000000ED 0000DF9D NtQueryEvent
000000EE 0000DFB2 NtQueryFullAttributesFile
000000EF 0000DFC7 NtQueryInformationAtom
000000F0 0000DFDC NtQueryInformationFile
000000F1 0000DFF1 NtQueryInformationJobObject
000000F2 0000E006 NtQueryInformationPort
000000F3 0000E01B NtQueryInformationProcess
000000F4 0000E030 NtQueryInformationThread
000000F5 0000E045 NtQueryInformationToken
000000F6 0000E05A NtQueryInstallUILanguage
000000F7 0000E06F NtQueryIntervalProfile
000000F8 0000E084 NtQueryIoCompletion
000000F9 0000E099 NtQueryKey
000000FA 0000E0AE NtQueryMultipleValueKey
000000FB 0000E0C3 NtQueryMutant
000000FC 0000E0D8 NtQueryObject
000000FD 0000E0ED NtQueryOpenSubKeys
000000FE 0000E102 NtQueryPerformanceCounter
000000FF 0000EAB0 NtQueryPortInformationProcess
00000100 0000E117 NtQueryQuotaInformationFile
00000101 0000E12C NtQuerySection
00000102 0000E141 NtQuerySecurityObject
00000103 0000E156 NtQuerySemaphore
00000104 0000E16B NtQuerySymbolicLinkObject
00000105 0000E180 NtQuerySystemEnvironmentValue
00000106 0000E195 NtQuerySystemEnvironmentValueEx
00000107 0000E1AA NtQuerySystemInformation
00000108 0000E1BF NtQuerySystemTime
00000109 0000E1D4 NtQueryTimer
0000010A 0000E1E9 NtQueryTimerResolution
0000010B 0000E1FE NtQueryValueKey
0000010C 0000E213 NtQueryVirtualMemory
0000010D 0000E228 NtQueryVolumeInformationFile
0000010E 0000E23D NtQueueApcThread
0000010F 0000E252 NtRaiseException
00000110 0000E267 NtRaiseHardError
00000111 0000E27C NtReadFile
00000112 0000E291 NtReadFileScatter
00000113 0000E2A6 NtReadRequestData
00000114 0000E2BB NtReadVirtualMemory
00000115 000

0E2D0 NtRegisterThreadTerminatePort
00000116 0000EA86 NtReleaseKeyedEvent
00000117 0000E2E5 NtReleaseMutant
00000118 0000E2FA NtReleaseSemaphore
00000119 0000E30F NtRemoveIoCompletion
0000011A 0000E324 NtRemoveProcessDebug
0000011B 0000E339 NtRenameKey
0000011C 0000E34E NtReplaceKey
0000011D 0000E363 NtReplyPort
0000011E 0000E378 NtReplyWaitReceivePort
0000011F 0000E38D NtReplyWaitReceivePortEx
00000120 0000E3A2 NtReplyWaitReplyPort
00000121 0000E3B7 NtRequestDeviceWakeup
00000122 0000E3CC NtRequestPort
00000123 0000E3E1 NtRequestWaitReplyPort
00000124 0000E3F6 NtRequestWakeupLatency
00000125 0000E40B NtResetEvent
00000126 0000E420 NtResetWriteWatch
00000127 0000E435 NtRestoreKey
00000128 0000E44A NtResumeProcess
00000129 0000E45F NtResumeThread
0000012A 0000E474 NtSaveKey
0000012B 0000E489 NtSaveKeyEx
0000012C 0000E49E NtSaveMergedKeys
0000012D 0000E4B3 NtSecureConnectPort
0000012E 0000E4C8 NtSetBootEntryOrder
0000012F 0000E4DD NtSetBootOptions
00000130 0000E4F2 NtSetContextThread
00000131 0000E507 NtSetDebugFilterState
00000132 0000E51C NtSetDefaultHardErrorPort
00000133 0000E531 NtSetDefaultLocale
00000134 0000E546 NtSetDefaultUILanguage
00000135 0000E55B NtSetEaFile
00000136 0000E570 NtSetEvent
00000137 0000E585 NtSetEventBoostPriority
00000138 0000E59A NtSetHighEventPair
00000139 0000E5AF NtSetHighWaitLowEventPair
0000013A 0000E5C4 NtSetInformationDebugObject
0000013B 0000E5D9 NtSetInformationFile
0000013C 0000E5EE NtSetInformationJobObject
0000013D 0000E603 NtSetInformationKey
0000013E 0000E618 NtSetInformationObject
0000013F 0000E62D NtSetInformationProcess
00000140 0000E642 NtSetInformationThread
00000141 0000E657 NtSetInformationToken
00000142 0000E66C NtSetIntervalProfile
00000143 0000E681 NtSetIoCompletion
00000144 0000E696 NtSetLdtEntries
00000145 0000E6AB NtSetLowEventPair
00000146 0000E6C0 NtSetLowWaitHighEventPair
00000147 0000E6D5 NtSetQuotaInformationFile
00000148 0000E6EA NtSetSecurityObject
00000149 0000E6FF NtSetSystemEnvironmentValue
0000014A 0000E714 NtSetSystemEnvironmentValueEx
0000014B 0000E729 NtSetSystemInformation
0000014C 0000E73E NtSetSystemPowerState
0000014D 0000E753 NtSetSystemTime
0000014E 0000E768 NtSetThreadExecutionState
0000014F 0000E77D NtSetTimer
00000150 0000E792 NtSetTimerResolution
00000151 0000E7A7 NtSetUuidSeed
00000152 0000E7BC NtSetValueKey
00000153 0000E7D1 NtSetVolumeInformationFile
00000154 0000E7E6 NtShutdownSystem
00000155 0000E7FB NtSignalAndWaitForSingleObject
00000156 0000E810 NtStartProfile
00000157 0000E825 NtStopProfile
00000158 0000E83A NtSuspendProcess
00000159 0000E84F NtSuspendThread
0000015A 0000E864 NtSystemDebugControl
0000015B 0000E879 NtTerminateJobObject
0000015C 0000E88E NtTerminateProcess
0000015D 0000E8A3 NtTerminateThread
0000015E 0000E8B8 NtTestAlert
0000015

F 0000E8CD NtTraceEvent
00000160 0000E8E2 NtTranslateFilePath
00000161 0000E8F7 NtUnloadDriver
00000162 0000E90C NtUnloadKey
00000163 0000E921 NtUnloadKeyEx
00000164 0000E936 NtUnlockFile
00000165 0000E94B NtUnlockVirtualMemory
00000166 0000E960 NtUnmapViewOfSection
00000167 0000E975 NtVdmControl
00000168 0000E98A NtWaitForDebugEvent
00000169 0000EA9B NtWaitForKeyedEvent
0000016A 0000E99F NtWaitForMultipleObjects
0000016B 0000E9B4 NtWaitForSingleObject
0000016C 0000E9C9 NtWaitHighEventPair
0000016D 0000E9DE NtWaitLowEventPair
0000016E 0000E9F3 NtWriteFile
0000016F 0000EA08 NtWriteFileGather
00000170 0000EA1D NtWriteRequestData
00000171 0000EA32 NtWriteVirtualMemory
00000172 0000EA47 NtYieldExecution
00000173 0005ADB1 PfxFindPrefix
00000174 0005AA69 PfxInitialize
00000175 0005ACCE PfxInsertPrefix
00000176 0005AA87 PfxRemovePrefix
00000177 000375D9 RtlAbortRXact
00000178 00029E38 RtlAbsoluteToSelfRelativeSD
00000179 0001091D RtlAcquirePebLock
0000017A 000192FC RtlAcquireResourceExclusive
0000017B 000192BE RtlAcquireResourceShared
0000017C 0001760D RtlActivateActivationContext
0000017D 00017487 RtlActivateActivationContextEx
0000017E 000011B5 RtlActivateActivationContextUnsafeFast
0000017F 0001AA63 RtlAddAccessAllowedAce
00000180 00029E68 RtlAddAccessAllowedAceEx
00000181 0005B1BB RtlAddAccessAllowedObjectAce
00000182 0002ECE0 RtlAddAccessDeniedAce
00000183 0005B15F RtlAddAccessDeniedAceEx
00000184 0005B208 RtlAddAccessDeniedObjectAce
00000185 00038025 RtlAddAce
00000186 0003308B RtlAddActionToRXact
00000187 0002BE02 RtlAddAtomToAtomTable
00000188 00032E2C RtlAddAttributeActionToRXact
00000189 00030D09 RtlAddAuditAccessAce
0000018A 0005B183 RtlAddAuditAccessAceEx
0000018B 0005B256 RtlAddAuditAccessObjectAce
0000018C 0005AF1B RtlAddCompoundAce
0000018D 0005C1AE RtlAddRange
0000018E 000100E2 RtlAddRefActivationContext
0000018F 00020599 RtlAddRefMemoryStream
00000190 000331EB RtlAddVectoredExceptionHandler
00000191 00012DB2 RtlAddressInSectionTable
00000192 00029E8C RtlAdjustPrivilege
00000193 0001AAB3 RtlAllocateAndInitializeSid
00000194 0001B70C RtlAllocateHandle
00000195 000105D4 RtlAllocateHeap
00000196 0001A3C1 RtlAnsiCharToUnicodeChar
00000197 0005DCD8 RtlAnsiStringToUnicodeSize
00000198 0000F04C RtlAnsiStringToUnicodeString
00000199 0005E042 RtlAppendAsciizToString
0000019A 0001DB8D RtlAppendPathElement
0000019B 0005E09D RtlAppendStringToString
0000019C 00014DB7 RtlAppendUnicodeStringToString
0000019D 00014D42 RtlAppendUnicodeToString
0000019E 0005504D RtlApplicationVerifierStop
0000019F 00033007 RtlApplyRXact
000001A0 0002F66F RtlApplyRXactNoFlush
000001A1 00028244 RtlAreAllAccessesGranted
000001A2 00036D2D RtlAreAnyAccessesGranted
000001A3 0005E6C7 RtlAreBitsClear
000001A4 00025FAF RtlAreBitsSet
000001A5 0005EA9B RtlAssert2
000001A6

0005ECA9 RtlAssert
000001A7 0005EEF1 RtlCancelTimer
000001A8 00003845 RtlCaptureContext
000001A9 0005F1B1 RtlCaptureStackBackTrace
000001AA 0005F0B1 RtlCaptureStackContext
000001AB 0002B681 RtlCharToInteger
000001AC 000196FC RtlCheckForOrphanedCriticalSections
000001AD 00030EA3 RtlCheckProcessParameters
000001AE 00030334 RtlCheckRegistryKey
000001AF 0002CEBB RtlClearAllBits
000001B0 00025F69 RtlClearBits
000001B1 00052066 RtlCloneMemoryStream
000001B2 00052066 RtlCommitMemoryStream
000001B3 0002C4A1 RtlCompactHeap
000001B4 00002FF6 RtlCompareMemory
000001B5 0000304B RtlCompareMemoryUlong
000001B6 0005DF66 RtlCompareString
000001B7 000177B2 RtlCompareUnicodeString
000001B8 000612AD RtlCompressBuffer
000001B9 000614F1 RtlComputeCrc32
000001BA 00058037 RtlComputeImportTableHash
000001BB 00051C63 RtlComputePrivatizedDllName_U
000001BC 00025221 RtlConsoleMultiByteToUnicodeN
000001BD 00037527 RtlConvertExclusiveToShared
000001BE 00003738 RtlConvertLongToLargeInteger
000001BF 000374E5 RtlConvertSharedToExclusive
000001C0 00014A5D RtlConvertSidToUnicodeString
000001C1 00052625 RtlConvertToAutoInheritSecurityObject
000001C2 00052937 RtlConvertUiListToApiList
000001C3 00003745 RtlConvertUlongToLargeInteger
000001C4 00013664 RtlCopyLuid
000001C5 0005C5D7 RtlCopyLuidAndAttributesArray
000001C6 00051FF2 RtlCopyMemoryStreamTo
000001C7 00051FE5 RtlCopyOutOfProcessMemoryStreamTo
000001C8 0005B9C5 RtlCopyRangeList
000001C9 0002D0D4 RtlCopySecurityDescriptor
000001CA 00013682 RtlCopySid
000001CB 0005C51A RtlCopySidAndAttributesArray
000001CC 0002E687 RtlCopyString
000001CD 00014CE1 RtlCopyUnicodeString
000001CE 0001AA11 RtlCreateAcl
000001CF 00020ACB RtlCreateActivationContext
000001D0 0002F768 RtlCreateAndSetSD
000001D1 0002BFF2 RtlCreateAtomTable
000001D2 0006192D RtlCreateBootStatusDataFile
000001D3 0003747C RtlCreateEnvironment
000001D4 0002552A RtlCreateHeap
000001D5 000233C1 RtlCreateProcessParameters
000001D6 00052ED7 RtlCreateQueryDebugBuffer
000001D7 0005F700 RtlCreateRegistryKey
000001D8 0001A879 RtlCreateSecurityDescriptor
000001D9 000620F4 RtlCreateSystemVolumeInformationFolder
000001DA 00022780 RtlCreateTagHeap
000001DB 0002DFAC RtlCreateTimer
000001DC 0002EBF8 RtlCreateTimerQueue
000001DD 0001394A RtlCreateUnicodeString
000001DE 00013591 RtlCreateUnicodeStringFromAsciiz
000001DF 00031285 RtlCreateUserProcess
000001E0 0002F6F0 RtlCreateUserSecurityObject
000001E1 00033F42 RtlCreateUserThread
000001E2 00059E65 RtlCustomCPToUnicodeN
000001E3 00036528 RtlCutoverTimeToSystemTime
000001E4 00023313 RtlDeNormalizeProcessParams
000001E5 000176E9 RtlDeactivateActivationContext
000001E6 000011FA RtlDeactivateActivationContextUnsafeFast
000001E7 0005ED0C RtlDebugPrintTimes
000001E8 0001393D RtlDecodePointer
000001E9 0001AFC8 RtlDecodeSystemPointer
000001EA 00061

329 RtlDecompressBuffer
000001EB 00061395 RtlDecompressFragment
000001EC 00052635 RtlDefaultNpAcl
000001ED 00025060 RtlDelete
000001EE 00033390 RtlDeleteAce
000001EF 0002B4DD RtlDeleteAtomFromAtomTable
000001F0 0001188A RtlDeleteCriticalSection
000001F1 00024FFF RtlDeleteElementGenericTable
000001F2 00062A46 RtlDeleteElementGenericTableAvl
000001F3 0006245E RtlDeleteNoSplay
000001F4 0005C377 RtlDeleteOwnersRanges
000001F5 0005C239 RtlDeleteRange
000001F6 00033DA0 RtlDeleteRegistryValue
000001F7 00024079 RtlDeleteResource
000001F8 00037D18 RtlDeleteSecurityObject
000001F9 0002D707 RtlDeleteTimer
000001FA 0005EEC9 RtlDeleteTimerQueue
000001FB 0005EDC1 RtlDeleteTimerQueueEx
000001FC 0002DCA3 RtlDeregisterWait
000001FD 0002D97B RtlDeregisterWaitEx
000001FE 0005B2EA RtlDestroyAtomTable
000001FF 0002135A RtlDestroyEnvironment
00000200 00023F9C RtlDestroyHandleTable
00000201 00025D96 RtlDestroyHeap
00000202 000232EC RtlDestroyProcessParameters
00000203 00052FBF RtlDestroyQueryDebugBuffer
00000204 0001399F RtlDetermineDosPathNameType_U
00000205 00027F10 RtlDllShutdownInProgress
00000206 00033C77 RtlDnsHostNameToComputerName
00000207 0001A0B0 RtlDoesFileExists_U
00000208 000157A3 RtlDosApplyFileIsolationRedirection_Ustr
00000209 000140FD RtlDosPathNameToNtPathName_U
0000020A 00016DF9 RtlDosSearchPath_U
0000020B 0001AC0F RtlDosSearchPath_Ustr
0000020C 0005DC56 RtlDowncaseUnicodeChar
0000020D 00029F39 RtlDowncaseUnicodeString
0000020E 0005208A RtlDumpResource
0000020F 000214C5 RtlDuplicateUnicodeString
00000210 0005B3C1 RtlEmptyAtomTable
00000211 00052143 RtlEnableEarlyCriticalSectionEventCreation
00000212 00013917 RtlEncodePointer
00000213 0001AFC8 RtlEncodeSystemPointer
00000214 000034DE RtlEnlargedIntegerMultiply
00000215 00003500 RtlEnlargedUnsignedDivide
00000216 000034EF RtlEnlargedUnsignedMultiply
00000217 00001005 RtlEnterCriticalSection
00000218 00060099 RtlEnumProcessHeaps
00000219 00062567 RtlEnumerateGenericTable
0000021A 00030D40 RtlEnumerateGenericTableAvl
0000021B 00062AD0 RtlEnumerateGenericTableLikeADirectory
0000021C 000270E1 RtlEnumerateGenericTableWithoutSplaying
0000021D 00030D65 RtlEnumerateGenericTableWithoutSplayingAvl
0000021E 0005DF56 RtlEqualComputerName
0000021F 00037F0B RtlEqualDomainName
00000220 0005C5AE RtlEqualLuid
00000221 00035589 RtlEqualPrefixSid
00000222 0001A474 RtlEqualSid
00000223 0002809F RtlEqualString
00000224 000133CE RtlEqualUnicodeString
00000225 0002F6AD RtlEraseUnicodeString
00000226 00061BE3 RtlExitUserThread
00000227 000144D2 RtlExpandEnvironmentStrings_U
00000228 0005FDD9 RtlExtendHeap
00000229 0000361D RtlExtendedIntegerMultiply
0000022A 00003525 RtlExtendedLargeIntegerDivide
0000022B 00003587 RtlExtendedMagicDivide
0000022C 00003080 RtlFillMemory
0000022D 000030F5 RtlFillMemoryUlong
0000022E 00020E34 Rt

lFinalReleaseOutOfProcessMemoryStream
0000022F 000291EC RtlFindActivationContextSectionGuid
00000230 00015319 RtlFindActivationContextSectionString
00000231 00015B69 RtlFindCharInUnicodeString
00000232 00025C05 RtlFindClearBits
00000233 00025CCD RtlFindClearBitsAndSet
00000234 0005E3A2 RtlFindClearRuns
00000235 0005E844 RtlFindLastBackwardRunClear
00000236 0005E9BF RtlFindLeastSignificantBit
00000237 0005E5E9 RtlFindLongestRunClear
00000238 00036B55 RtlFindMessage
00000239 0005E914 RtlFindMostSignificantBit
0000023A 0005E74A RtlFindNextForwardRunClear
0000023B 0005BB18 RtlFindRange
0000023C 0005E0F1 RtlFindSetBits
0000023D 0005EA68 RtlFindSetBitsAndClear
0000023E 00002F82 RtlFirstEntrySList
0000023F 0001A902 RtlFirstFreeAce
00000240 00062BFC RtlFlushSecureMemoryCache
00000241 00014E21 RtlFormatCurrentUserKeyPath
00000242 00029800 RtlFormatMessage
00000243 00010976 RtlFreeAnsiString
00000244 00013857 RtlFreeHandle
00000245 0001043D RtlFreeHeap
00000246 00037F68 RtlFreeOemString
00000247 0005B75C RtlFreeRangeList
00000248 0001AA86 RtlFreeSid
00000249 000190FD RtlFreeThreadActivationContextStack
0000024A 00010976 RtlFreeUnicodeString
0000024B 00061C0D RtlFreeUserThreadStack
0000024C 00026B07 RtlGUIDFromString
0000024D 0006306A RtlGenerate8dot3Name
0000024E 00038D69 RtlGetAce
0000024F 0001CC7C RtlGetActiveActivationContext
00000250 0005F26A RtlGetCallersAddress
00000251 00061241 RtlGetCompressionWorkSpaceSize
00000252 00037CEA RtlGetControlSecurityDescriptor
00000253 0001430F RtlGetCurrentDirectory_U
00000254 0005F6F1 RtlGetCurrentPeb
00000255 00028139 RtlGetDaclSecurityDescriptor
00000256 000624DE RtlGetElementGenericTable
00000257 000628D1 RtlGetElementGenericTableAvl
00000258 0005B7A1 RtlGetFirstRange
00000259 000204B2 RtlGetFrame
0000025A 000141B1 RtlGetFullPathName_U
0000025B 00037DE4 RtlGetGroupSecurityDescriptor
0000025C 00063457 RtlGetLastNtStatus
0000025D 00010331 RtlGetLastWin32Error
0000025E 00020771 RtlGetLengthWithoutLastFullDosOrNtPathElement
0000025F 0002FB8F RtlGetLengthWithoutTrailingPathSeperators
00000260 000147DF RtlGetLongestNtPathLength
00000261 0000E1AA RtlGetNativeSystemInformation
00000262 0005B859 RtlGetNextRange
00000263 0001042B RtlGetNtGlobalFlags
00000264 00019E26 RtlGetNtProductType
00000265 000218B9 RtlGetNtVersionNumbers
00000266 00037DA2 RtlGetOwnerSecurityDescriptor
00000267 0005FFE1 RtlGetProcessHeaps
00000268 0005C606 RtlGetSaclSecurityDescriptor
00000269 0005C861 RtlGetSecurityDescriptorRMControl
0000026A 0003111B RtlGetSetBootStatusData
0000026B 00050E33 RtlGetUnloadEventTrace
0000026C 000194B8 RtlGetUserInfoHeap
0000026D 00019D39 RtlGetVersion
0000026E 00015465 RtlHashUnicodeString
0000026F 0002A9E4 RtlIdentifierAuthoritySid
00000270 00010856 RtlImageDirectoryEntryToData
00000271 00010849 RtlImageNtHeader
0000027

2 00012DE4 RtlImageRvaToSection
00000273 0003185A RtlImageRvaToVa
00000274 0002AA7D RtlImpersonateSelf
00000275 00001299 RtlInitAnsiString
00000276 00022B9E RtlInitCodePageTable
00000277 00020349 RtlInitMemoryStream
00000278 00022B6D RtlInitNlsTables
00000279 000202E7 RtlInitOutOfProcessMemoryStream
0000027A 0000125C RtlInitString
0000027B 000012D6 RtlInitUnicodeString
0000027C 000103A5 RtlInitUnicodeStringEx
0000027D 00022768 RtlInitializeAtomPackage
0000027E 0001AFAC RtlInitializeBitMap
0000027F 00034081 RtlInitializeContext
00000280 00011B2D RtlInitializeCriticalSection
00000281 00011A2A RtlInitializeCriticalSectionAndSpinCount
00000282 00021A39 RtlInitializeGenericTable
00000283 00030E6D RtlInitializeGenericTableAvl
00000284 00027183 RtlInitializeHandleTable
00000285 00030B26 RtlInitializeRXact
00000286 0005B541 RtlInitializeRangeList
00000287 0002119B RtlInitializeResource
00000288 00039010 RtlInitializeSListHead
00000289 0001A4BD RtlInitializeSid
0000028A 000636D9 RtlInitializeStackTraceDataBase
0000028B 00024DBE RtlInsertElementGenericTable
0000028C 00062A13 RtlInsertElementGenericTableAvl
0000028D 0005F681 RtlInt64ToUnicodeString
0000028E 00018AD8 RtlIntegerToChar
0000028F 00018BFE RtlIntegerToUnicodeString
00000290 000635F7 RtlInterlockedFlushSList
00000291 000386E4 RtlInterlockedPopEntrySList
00000292 000386A2 RtlInterlockedPushEntrySList
00000293 0005C428 RtlInvertRangeList
00000294 00063BBD RtlIpv4AddressToStringA
00000295 00063C0B RtlIpv4AddressToStringExA
00000296 0002F128 RtlIpv4AddressToStringExW
00000297 0002F1A0 RtlIpv4AddressToStringW
00000298 00037364 RtlIpv4StringToAddressA
00000299 0006456A RtlIpv4StringToAddressExA
0000029A 000331AB RtlIpv4StringToAddressExW
0000029B 00038ACF RtlIpv4StringToAddressW
0000029C 000638AB RtlIpv6AddressToStringA
0000029D 00063AD7 RtlIpv6AddressToStringExA
0000029E 00063F19 RtlIpv6AddressToStringExW
0000029F 00063CB1 RtlIpv6AddressToStringW
000002A0 0006400D RtlIpv6StringToAddressA
000002A1 0006432D RtlIpv6StringToAddressExA
000002A2 00064A01 RtlIpv6StringToAddressExW
000002A3 00064703 RtlIpv6StringToAddressW
000002A4 00056A5E RtlIsActivationContextActive
000002A5 000135C0 RtlIsDosDeviceName_U
000002A6 00027159 RtlIsGenericTableEmpty
000002A7 000628B8 RtlIsGenericTableEmptyAvl
000002A8 00062EE9 RtlIsNameLegalDOS8Dot3
000002A9 0005BE9B RtlIsRangeAvailable
000002AA 00029464 RtlIsTextUnicode
000002AB 00051429 RtlIsThreadWithinLoaderCallout
000002AC 000137F5 RtlIsValidHandle
000002AD 000138E6 RtlIsValidIndexHandle
000002AE 000034C5 RtlLargeIntegerAdd
000002AF 000036D5 RtlLargeIntegerArithmeticShift
000002B0 00064C64 RtlLargeIntegerDivide
000002B1 00003706 RtlLargeIntegerNegate
000002B2 0000367B RtlLargeIntegerShiftLeft
000002B3 000036A8 RtlLargeIntegerShiftRight
000002B4 0000371F RtlLargeIntegerSubtract

000002B5 0005F2B4 RtlLargeIntegerToChar
000002B6 000010ED RtlLeaveCriticalSection
000002B7 0002A9CC RtlLengthRequiredSid
000002B8 00037C28 RtlLengthSecurityDescriptor
000002B9 000136B6 RtlLengthSid
000002BA 000623C2 RtlLocalTimeToSystemTime
000002BB 00030FBD RtlLockBootStatusData
000002BC 00013723 RtlLockHeap
000002BD 00051FE5 RtlLockMemoryStreamRegion
000002BE 00011AE4 RtlLogStackBackTrace
000002BF 00028436 RtlLookupAtomInAtomTable
000002C0 000215B9 RtlLookupElementGenericTable
000002C1 00062B9F RtlLookupElementGenericTableAvl
000002C2 00029D6E RtlMakeSelfRelativeSD
000002C3 000281F6 RtlMapGenericMask
000002C4 0005C8EE RtlMapSecurityErrorToNtStatus
000002C5 0005C0CE RtlMergeRangeLists
000002C6 00003151 RtlMoveMemory
000002C7 0001671B RtlMultiAppendUnicodeStringBuffer
000002C8 0000F1CB RtlMultiByteToUnicodeN
000002C9 00029794 RtlMultiByteToUnicodeSize
000002CA 00052452 RtlNewInstanceSecurityObject
000002CB 000524C8 RtlNewSecurityGrantedAccess
000002CC 0002F1FD RtlNewSecurityObject
000002CD 00034D15 RtlNewSecurityObjectEx
000002CE 00052217 RtlNewSecurityObjectWithMultipleInheritance
000002CF 0002285E RtlNormalizeProcessParams
000002D0 0002479A RtlNtPathNameToDosPathName
000002D1 0000FB3D RtlNtStatusToDosError
000002D2 0000FB89 RtlNtStatusToDosErrorNoTeb
000002D3 00023FD0 RtlNumberGenericTableElements
000002D4 000629A6 RtlNumberGenericTableElementsAvl
000002D5 0005E620 RtlNumberOfClearBits
000002D6 0005E670 RtlNumberOfSetBits
000002D7 0005DCD8 RtlOemStringToUnicodeSize
000002D8 00026459 RtlOemStringToUnicodeString
000002D9 00026330 RtlOemToUnicodeN
000002DA 0001B009 RtlOpenCurrentUser
000002DB 0003854C RtlPcToFileHeader
000002DC 0005B489 RtlPinAtomInAtomTable
000002DD 0001A1C0 RtlPopFrame
000002DE 0002ED49 RtlPrefixString
000002DF 00014210 RtlPrefixUnicodeString
000002E0 0005F9C2 RtlProtectHeap
000002E1 0001A1E0 RtlPushFrame
000002E2 0002C095 RtlQueryAtomInAtomTable
000002E3 00038750 RtlQueryDepthSList
000002E4 000143A1 RtlQueryEnvironmentVariable_U
000002E5 000609AB RtlQueryHeapInformation
000002E6 0002E121 RtlQueryInformationAcl
000002E7 000101E2 RtlQueryInformationActivationContext
000002E8 0002807A RtlQueryInformationActiveActivationContext
000002E9 000205B5 RtlQueryInterfaceMemoryStream
000002EA 000530A0 RtlQueryProcessBackTraceInformation
000002EB 000538EB RtlQueryProcessDebugInformation
000002EC 00053249 RtlQueryProcessHeapInformation
000002ED 00053775 RtlQueryProcessLockInformation
000002EE 0002FC81 RtlQueryRegistryValues
000002EF 00052250 RtlQuerySecurityObject
000002F0 0005FC75 RtlQueryTagHeap
000002F1 0005F781 RtlQueryTimeZoneInformation
000002F2 000569FD RtlQueueApcWow64Thread
000002F3 000276D8 RtlQueueWorkItem
000002F4 0000EBAC RtlRaiseException
000002F5 00064EAB RtlRaiseStatus
000002F6 00064EDA RtlRandom
000002F7 00032A07 RtlRandomEx
00

0002F8 000179FD RtlReAllocateHeap
000002F9 00021A77 RtlReadMemoryStream
000002FA 0002095F RtlReadOutOfProcessMemoryStream
000002FB 00062421 RtlRealPredecessor
000002FC 00027123 RtlRealSuccessor
000002FD 00062BC0 RtlRegisterSecureMemoryCacheCallback
000002FE 000359F3 RtlRegisterWait
000002FF 00010A57 RtlReleaseActivationContext
00000300 000203A5 RtlReleaseMemoryStream
00000301 00010961 RtlReleasePebLock
00000302 00019283 RtlReleaseResource
00000303 0006348A RtlRemoteCall
00000304 00033257 RtlRemoveVectoredExceptionHandler
00000305 00022A23 RtlResetRtlTranslations
00000306 00010340 RtlRestoreLastWin32Error
00000307 00052073 RtlRevertMemoryStream
00000308 0002EF8B RtlRunDecodeUnicodeString
00000309 0002EF3D RtlRunEncodeUnicodeString
0000030A 0006238B RtlSecondsSince1970ToTime
0000030B 00062354 RtlSecondsSince1980ToTime
0000030C 00051F76 RtlSeekMemoryStream
0000030D 0005AE50 RtlSelfRelativeToAbsoluteSD2
0000030E 0002E214 RtlSelfRelativeToAbsoluteSD
0000030F 0002CEEC RtlSetAllBits
00000310 0005C9D9 RtlSetAttributesSecurityDescriptor
00000311 00025D00 RtlSetBits
00000312 00030361 RtlSetControlSecurityDescriptor
00000313 00028260 RtlSetCriticalSectionSpinCount
00000314 00020ECE RtlSetCurrentDirectory_U
00000315 00061B05 RtlSetCurrentEnvironment
00000316 0001A8A7 RtlSetDaclSecurityDescriptor
00000317 00026EB5 RtlSetEnvironmentVariable
00000318 0001AF62 RtlSetGroupSecurityDescriptor
00000319 00032C46 RtlSetHeapInformation
0000031A 0005AECF RtlSetInformationAcl
0000031B 0002EE8D RtlSetIoCompletionCallback
0000031C 00010340 RtlSetLastWin32Error
0000031D 00063469 RtlSetLastWin32ErrorAndNtStatusFromNtStatus
0000031E 00051FD8 RtlSetMemoryStreamSize
0000031F 0001AF18 RtlSetOwnerSecurityDescriptor
00000320 0002F442 RtlSetProcessIsCritical
00000321 0002E192 RtlSetSaclSecurityDescriptor
00000322 0005C8C3 RtlSetSecurityDescriptorRMControl
00000323 0002D18C RtlSetSecurityObject
00000324 00052227 RtlSetSecurityObjectEx
00000325 0002F496 RtlSetThreadIsCritical
00000326 000227C1 RtlSetThreadPoolStartFunc
00000327 0005F8A9 RtlSetTimeZoneInformation
00000328 0005EEE1 RtlSetTimer
00000329 00058729 RtlSetUnicodeCallouts
0000032A 0005FB25 RtlSetUserFlagsHeap
0000032B 0001B761 RtlSetUserValueHeap
0000032C 000109ED RtlSizeHeap
0000032D 00021462 RtlSplay
0000032E 00037586 RtlStartRXact
0000032F 00020A12 RtlStatMemoryStream
00000330 00029394 RtlStringFromGUID
00000331 00027F20 RtlSubAuthorityCountSid
00000332 0001A4A0 RtlSubAuthoritySid
00000333 00024FDC RtlSubtreePredecessor
00000334 000623FE RtlSubtreeSuccessor
00000335 00038A93 RtlSystemTimeToLocalTime
00000336 00018909 RtlTimeFieldsToTime
00000337 000622ED RtlTimeToElapsedTimeFields
00000338 0002D64F RtlTimeToSecondsSince1970
00000339 0002B193 RtlTimeToSecondsSince1980
0000033A 0001240D RtlTimeToTimeFields
0000033B 0006555B

RtlTraceDatabaseAdd
0000033C 0006518D RtlTraceDatabaseCreate
0000033D 0006527F RtlTraceDatabaseDestroy
0000033E 00065105 RtlTraceDatabaseEnumerate
0000033F 00065367 RtlTraceDatabaseFind
00000340 0006553B RtlTraceDatabaseLock
00000341 0006554B RtlTraceDatabaseUnlock
00000342 0006531D RtlTraceDatabaseValidate
00000343 0000112B RtlTryEnterCriticalSection
00000344 0006576D RtlUnhandledExceptionFilter2
00000345 000660EF RtlUnhandledExceptionFilter
00000346 0005DCB3 RtlUnicodeStringToAnsiSize
00000347 000130C6 RtlUnicodeStringToAnsiString
00000348 0005DDAE RtlUnicodeStringToCountedOemString
00000349 00018C61 RtlUnicodeStringToInteger
0000034A 0005DCB3 RtlUnicodeStringToOemSize
0000034B 000261DE RtlUnicodeStringToOemString
0000034C 0005A049 RtlUnicodeToCustomCPN
0000034D 00012F9B RtlUnicodeToMultiByteN
0000034E 000136D2 RtlUnicodeToMultiByteSize
0000034F 000260BC RtlUnicodeToOemN
00000350 00036B28 RtlUniform
00000351 000310D5 RtlUnlockBootStatusData
00000352 0001378B RtlUnlockHeap
00000353 00051FE5 RtlUnlockMemoryStreamRegion
00000354 00037A40 RtlUnwind
00000355 000108F0 RtlUpcaseUnicodeChar
00000356 000273EC RtlUpcaseUnicodeString
00000357 0005DCFF RtlUpcaseUnicodeStringToAnsiString
00000358 0005DE82 RtlUpcaseUnicodeStringToCountedOemString
00000359 0002CDB9 RtlUpcaseUnicodeStringToOemString
0000035A 0005A1F9 RtlUpcaseUnicodeToCustomCPN
0000035B 0002455B RtlUpcaseUnicodeToMultiByteN
0000035C 0002CA95 RtlUpcaseUnicodeToOemN
0000035D 000383CD RtlUpdateTimer
0000035E 000297BC RtlUpperChar
0000035F 0005DFF9 RtlUpperString
00000360 00060CE8 RtlUsageHeap
00000361 0001A7F5 RtlValidAcl
00000362 0002E7BF RtlValidRelativeSecurityDescriptor
00000363 00038C95 RtlValidSecurityDescriptor
00000364 00013497 RtlValidSid
00000365 00060A18 RtlValidateHeap
00000366 00060C3B RtlValidateProcessHeaps
00000367 00015C72 RtlValidateUnicodeString
00000368 0002B2DD RtlVerifyVersionInfo
00000369 0005EF3A RtlWalkFrameChain
0000036A 00060121 RtlWalkHeap
0000036B 00051F69 RtlWriteMemoryStream
0000036C 00033D44 RtlWriteRegistryValue
0000036D 0005D9A7 RtlZeroHeap
0000036E 0000311B RtlZeroMemory
0000036F 00056A0D RtlZombifyActivationContext
00000370 00020530 RtlpApplyLengthFunction
00000371 0001E937 RtlpEnsureBufferSize
00000372 00052156 RtlpNotOwnerCriticalSection
00000373 000661B3 RtlpNtCreateKey
00000374 00036A09 RtlpNtEnumerateSubKey
00000375 0006620C RtlpNtMakeTemporaryKey
00000376 00029C87 RtlpNtOpenKey
00000377 00029BC6 RtlpNtQueryValueKey
00000378 000661E0 RtlpNtSetValueKey
00000379 00019057 RtlpUnWaitCriticalSection
0000037A 00018F8F RtlpWaitForCriticalSection
0000037B 0005DCD8 RtlxAnsiStringToUnicodeSize
0000037C 0005DCD8 RtlxOemStringToUnicodeSize
0000037D 0005DCB3 RtlxUnicodeStringToAnsiSize
0000037E 0005DCB3 RtlxUnicodeStringToOemSize
0000037F 0002B29F VerSetConditionMask

00000380 0000D379 ZwAcceptConnectPort
00000381 0000D38E ZwAccessCheck
00000382 0000D3A3 ZwAccessCheckAndAuditAlarm
00000383 0000D3B8 ZwAccessCheckByType
00000384 0000D3CD ZwAccessCheckByTypeAndAuditAlarm
00000385 0000D3E2 ZwAccessCheckByTypeResultList
00000386 0000D3F7 ZwAccessCheckByTypeResultListAndAuditAlarm
00000387 0000D40C ZwAccessCheckByTypeResultListAndAuditAlarmByHandle
00000388 0000D421 ZwAddAtom
00000389 0000D436 ZwAddBootEntry
0000038A 0000D44B ZwAdjustGroupsToken
0000038B 0000D460 ZwAdjustPrivilegesToken
0000038C 0000D475 ZwAlertResumeThread
0000038D 0000D48A ZwAlertThread
0000038E 0000D49F ZwAllocateLocallyUniqueId
0000038F 0000D4B4 ZwAllocateUserPhysicalPages
00000390 0000D4C9 ZwAllocateUuids
00000391 0000D4DE ZwAllocateVirtualMemory
00000392 0000D4F3 ZwAreMappedFilesTheSame
00000393 0000D508 ZwAssignProcessToJobObject
00000394 0000D51D ZwCallbackReturn
00000395 0000D532 ZwCancelDeviceWakeupRequest
00000396 0000D547 ZwCancelIoFile
00000397 0000D55C ZwCancelTimer
00000398 0000D571 ZwClearEvent
00000399 0000D586 ZwClose
0000039A 0000D59B ZwCloseObjectAuditAlarm
0000039B 0000D5B0 ZwCompactKeys
0000039C 0000D5C5 ZwCompareTokens
0000039D 0000D5DA ZwCompleteConnectPort
0000039E 0000D5EF ZwCompressKey
0000039F 0000D604 ZwConnectPort
000003A0 0000D619 ZwContinue
000003A1 0000D62E ZwCreateDebugObject
000003A2 0000D643 ZwCreateDirectoryObject
000003A3 0000D658 ZwCreateEvent
000003A4 0000D66D ZwCreateEventPair
000003A5 0000D682 ZwCreateFile
000003A6 0000D697 ZwCreateIoCompletion
000003A7 0000D6AC ZwCreateJobObject
000003A8 0000D6C1 ZwCreateJobSet
000003A9 0000D6D6 ZwCreateKey
000003AA 0000EA5C ZwCreateKeyedEvent
000003AB 0000D6EB ZwCreateMailslotFile
000003AC 0000D700 ZwCreateMutant
000003AD 0000D715 ZwCreateNamedPipeFile
000003AE 0000D72A ZwCreatePagingFile
000003AF 0000D73F ZwCreatePort
000003B0 0000D754 ZwCreateProcess
000003B1 0000D769 ZwCreateProcessEx
000003B2 0000D77E ZwCreateProfile
000003B3 0000D793 ZwCreateSection
000003B4 0000D7A8 ZwCreateSemaphore
000003B5 0000D7BD ZwCreateSymbolicLinkObject
000003B6 0000D7D2 ZwCreateThread
000003B7 0000D7E7 ZwCreateTimer
000003B8 0000D7FC ZwCreateToken
000003B9 0000D811 ZwCreateWaitablePort
000003BA 0000D826 ZwDebugActiveProcess
000003BB 0000D83B ZwDebugContinue
000003BC 0000D850 ZwDelayExecution
000003BD 0000D865 ZwDeleteAtom
000003BE 0000D87A ZwDeleteBootEntry
000003BF 0000D88F ZwDeleteFile
000003C0 0000D8A4 ZwDeleteKey
000003C1 0000D8B9 ZwDeleteObjectAuditAlarm
000003C2 0000D8CE ZwDeleteValueKey
000003C3 0000D8E3 ZwDeviceIoControlFile
000003C4 0000D8F8 ZwDisplayString
000003C5 0000D90D ZwDuplicateObject
000003C6 0000D922 ZwDuplicateToken
000003C7 0000D937 ZwEnumerateBootEntries
000003C8 0000D94C ZwEnumerateKey
000003C9 0000D961 ZwEnumerateSystemEnvironmentValuesEx
000003CA 0

000D976 ZwEnumerateValueKey
000003CB 0000D98B ZwExtendSection
000003CC 0000D9A0 ZwFilterToken
000003CD 0000D9B5 ZwFindAtom
000003CE 0000D9CA ZwFlushBuffersFile
000003CF 0000D9DF ZwFlushInstructionCache
000003D0 0000D9F4 ZwFlushKey
000003D1 0000DA09 ZwFlushVirtualMemory
000003D2 0000DA1E ZwFlushWriteBuffer
000003D3 0000DA33 ZwFreeUserPhysicalPages
000003D4 0000DA48 ZwFreeVirtualMemory
000003D5 0000DA5D ZwFsControlFile
000003D6 0000DA72 ZwGetContextThread
000003D7 0000DA87 ZwGetDevicePowerState
000003D8 0000DA9C ZwGetPlugPlayEvent
000003D9 0000DAB1 ZwGetWriteWatch
000003DA 0000DAC6 ZwImpersonateAnonymousToken
000003DB 0000DADB ZwImpersonateClientOfPort
000003DC 0000DAF0 ZwImpersonateThread
000003DD 0000DB05 ZwInitializeRegistry
000003DE 0000DB1A ZwInitiatePowerAction
000003DF 0000DB2F ZwIsProcessInJob
000003E0 0000DB44 ZwIsSystemResumeAutomatic
000003E1 0000DB59 ZwListenPort
000003E2 0000DB6E ZwLoadDriver
000003E3 0000DB98 ZwLoadKey2
000003E4 0000DB83 ZwLoadKey
000003E5 0000DBAD ZwLockFile
000003E6 0000DBC2 ZwLockProductActivationKeys
000003E7 0000DBD7 ZwLockRegistryKey
000003E8 0000DBEC ZwLockVirtualMemory
000003E9 0000DC01 ZwMakePermanentObject
000003EA 0000DC16 ZwMakeTemporaryObject
000003EB 0000DC2B ZwMapUserPhysicalPages
000003EC 0000DC40 ZwMapUserPhysicalPagesScatter
000003ED 0000DC55 ZwMapViewOfSection
000003EE 0000DC6A ZwModifyBootEntry
000003EF 0000DC7F ZwNotifyChangeDirectoryFile
000003F0 0000DC94 ZwNotifyChangeKey
000003F1 0000DCA9 ZwNotifyChangeMultipleKeys
000003F2 0000DCBE ZwOpenDirectoryObject
000003F3 0000DCD3 ZwOpenEvent
000003F4 0000DCE8 ZwOpenEventPair
000003F5 0000DCFD ZwOpenFile
000003F6 0000DD12 ZwOpenIoCompletion
000003F7 0000DD27 ZwOpenJobObject
000003F8 0000DD3C ZwOpenKey
000003F9 0000EA71 ZwOpenKeyedEvent
000003FA 0000DD51 ZwOpenMutant
000003FB 0000DD66 ZwOpenObjectAuditAlarm
000003FC 0000DD7B ZwOpenProcess
000003FD 0000DD90 ZwOpenProcessToken
000003FE 0000DDA5 ZwOpenProcessTokenEx
000003FF 0000DDBA ZwOpenSection
00000400 0000DDCF ZwOpenSemaphore
00000401 0000DDE4 ZwOpenSymbolicLinkObject
00000402 0000DDF9 ZwOpenThread
00000403 0000DE0E ZwOpenThreadToken
00000404 0000DE23 ZwOpenThreadTokenEx
00000405 0000DE38 ZwOpenTimer
00000406 0000DE4D ZwPlugPlayControl
00000407 0000DE62 ZwPowerInformation
00000408 0000DE77 ZwPrivilegeCheck
00000409 0000DE8C ZwPrivilegeObjectAuditAlarm
0000040A 0000DEA1 ZwPrivilegedServiceAuditAlarm
0000040B 0000DEB6 ZwProtectVirtualMemory
0000040C 0000DECB ZwPulseEvent
0000040D 0000DEE0 ZwQueryAttributesFile
0000040E 0000DEF5 ZwQueryBootEntryOrder
0000040F 0000DF0A ZwQueryBootOptions
00000410 0000DF1F ZwQueryDebugFilterState
00000411 0000DF34 ZwQueryDefaultLocale
00000412 0000DF49 ZwQueryDefaultUILanguage
00000413 0000DF5E ZwQueryDirectoryFile
00000414 0000DF73 ZwQueryDirectoryObject

00000415 0000DF88 ZwQueryEaFile
00000416 0000DF9D ZwQueryEvent
00000417 0000DFB2 ZwQueryFullAttributesFile
00000418 0000DFC7 ZwQueryInformationAtom
00000419 0000DFDC ZwQueryInformationFile
0000041A 0000DFF1 ZwQueryInformationJobObject
0000041B 0000E006 ZwQueryInformationPort
0000041C 0000E01B ZwQueryInformationProcess
0000041D 0000E030 ZwQueryInformationThread
0000041E 0000E045 ZwQueryInformationToken
0000041F 0000E05A ZwQueryInstallUILanguage
00000420 0000E06F ZwQueryIntervalProfile
00000421 0000E084 ZwQueryIoCompletion
00000422 0000E099 ZwQueryKey
00000423 0000E0AE ZwQueryMultipleValueKey
00000424 0000E0C3 ZwQueryMutant
00000425 0000E0D8 ZwQueryObject
00000426 0000E0ED ZwQueryOpenSubKeys
00000427 0000E102 ZwQueryPerformanceCounter
00000428 0000EAB0 ZwQueryPortInformationProcess
00000429 0000E117 ZwQueryQuotaInformationFile
0000042A 0000E12C ZwQuerySection
0000042B 0000E141 ZwQuerySecurityObject
0000042C 0000E156 ZwQuerySemaphore
0000042D 0000E16B ZwQuerySymbolicLinkObject
0000042E 0000E180 ZwQuerySystemEnvironmentValue
0000042F 0000E195 ZwQuerySystemEnvironmentValueEx
00000430 0000E1AA ZwQuerySystemInformation
00000431 0000E1BF ZwQuerySystemTime
00000432 0000E1D4 ZwQueryTimer
00000433 0000E1E9 ZwQueryTimerResolution
00000434 0000E1FE ZwQueryValueKey
00000435 0000E213 ZwQueryVirtualMemory
00000436 0000E228 ZwQueryVolumeInformationFile
00000437 0000E23D ZwQueueApcThread
00000438 0000E252 ZwRaiseException
00000439 0000E267 ZwRaiseHardError
0000043A 0000E27C ZwReadFile
0000043B 0000E291 ZwReadFileScatter
0000043C 0000E2A6 ZwReadRequestData
0000043D 0000E2BB ZwReadVirtualMemory
0000043E 0000E2D0 ZwRegisterThreadTerminatePort
0000043F 0000EA86 ZwReleaseKeyedEvent
00000440 0000E2E5 ZwReleaseMutant
00000441 0000E2FA ZwReleaseSemaphore
00000442 0000E30F ZwRemoveIoCompletion
00000443 0000E324 ZwRemoveProcessDebug
00000444 0000E339 ZwRenameKey
00000445 0000E34E ZwReplaceKey
00000446 0000E363 ZwReplyPort
00000447 0000E378 ZwReplyWaitReceivePort
00000448 0000E38D ZwReplyWaitReceivePortEx
00000449 0000E3A2 ZwReplyWaitReplyPort
0000044A 0000E3B7 ZwRequestDeviceWakeup
0000044B 0000E3CC ZwRequestPort
0000044C 0000E3E1 ZwRequestWaitReplyPort
0000044D 0000E3F6 ZwRequestWakeupLatency
0000044E 0000E40B ZwResetEvent
0000044F 0000E420 ZwResetWriteWatch
00000450 0000E435 ZwRestoreKey
00000451 0000E44A ZwResumeProcess
00000452 0000E45F ZwResumeThread
00000453 0000E474 ZwSaveKey
00000454 0000E489 ZwSaveKeyEx
00000455 0000E49E ZwSaveMergedKeys
00000456 0000E4B3 ZwSecureConnectPort
00000457 0000E4C8 ZwSetBootEntryOrder
00000458 0000E4DD ZwSetBootOptions
00000459 0000E4F2 ZwSetContextThread
0000045A 0000E507 ZwSetDebugFilterState
0000045B 0000E51C ZwSetDefaultHardErrorPort
0000045C 0000E531 ZwSetDefaultLocale
0000045D 0000E546 ZwSetDefaultUILanguage
000004

5E 0000E55B ZwSetEaFile
0000045F 0000E570 ZwSetEvent
00000460 0000E585 ZwSetEventBoostPriority
00000461 0000E59A ZwSetHighEventPair
00000462 0000E5AF ZwSetHighWaitLowEventPair
00000463 0000E5C4 ZwSetInformationDebugObject
00000464 0000E5D9 ZwSetInformationFile
00000465 0000E5EE ZwSetInformationJobObject
00000466 0000E603 ZwSetInformationKey
00000467 0000E618 ZwSetInformationObject
00000468 0000E62D ZwSetInformationProcess
00000469 0000E642 ZwSetInformationThread
0000046A 0000E657 ZwSetInformationToken
0000046B 0000E66C ZwSetIntervalProfile
0000046C 0000E681 ZwSetIoCompletion
0000046D 0000E696 ZwSetLdtEntries
0000046E 0000E6AB ZwSetLowEventPair
0000046F 0000E6C0 ZwSetLowWaitHighEventPair
00000470 0000E6D5 ZwSetQuotaInformationFile
00000471 0000E6EA ZwSetSecurityObject
00000472 0000E6FF ZwSetSystemEnvironmentValue
00000473 0000E714 ZwSetSystemEnvironmentValueEx
00000474 0000E729 ZwSetSystemInformation
00000475 0000E73E ZwSetSystemPowerState
00000476 0000E753 ZwSetSystemTime
00000477 0000E768 ZwSetThreadExecutionState
00000478 0000E77D ZwSetTimer
00000479 0000E792 ZwSetTimerResolution
0000047A 0000E7A7 ZwSetUuidSeed
0000047B 0000E7BC ZwSetValueKey
0000047C 0000E7D1 ZwSetVolumeInformationFile
0000047D 0000E7E6 ZwShutdownSystem
0000047E 0000E7FB ZwSignalAndWaitForSingleObject
0000047F 0000E810 ZwStartProfile
00000480 0000E825 ZwStopProfile
00000481 0000E83A ZwSuspendProcess
00000482 0000E84F ZwSuspendThread
00000483 0000E864 ZwSystemDebugControl
00000484 0000E879 ZwTerminateJobObject
00000485 0000E88E ZwTerminateProcess
00000486 0000E8A3 ZwTerminateThread
00000487 0000E8B8 ZwTestAlert
00000488 0000E8CD ZwTraceEvent
00000489 0000E8E2 ZwTranslateFilePath
0000048A 0000E8F7 ZwUnloadDriver
0000048B 0000E90C ZwUnloadKey
0000048C 0000E921 ZwUnloadKeyEx
0000048D 0000E936 ZwUnlockFile
0000048E 0000E94B ZwUnlockVirtualMemory
0000048F 0000E960 ZwUnmapViewOfSection
00000490 0000E975 ZwVdmControl
00000491 0000E98A ZwWaitForDebugEvent
00000492 0000EA9B ZwWaitForKeyedEvent
00000493 0000E99F ZwWaitForMultipleObjects
00000494 0000E9B4 ZwWaitForSingleObject
00000495 0000E9C9 ZwWaitHighEventPair
00000496 0000E9DE ZwWaitLowEventPair
00000497 0000E9F3 ZwWriteFile
00000498 0000EA08 ZwWriteFileGather
00000499 0000EA1D ZwWriteRequestData
0000049A 0000EA32 ZwWriteVirtualMemory
0000049B 0000EA47 ZwYieldExecution
0000049C 00001317 _CIcos
0000049D 000013D3 _CIlog
0000049E 000014B7 _CIpow
0000049F 000016CB _CIsin
000004A0 0000177E _CIsqrt
000004A1 000372B5 __isascii
000004A2 0006FD8F __iscsym
000004A3 0006FD49 __iscsymf
000004A4 0006FD37 __toascii
000004A5 0000183D _alldiv
000004A6 000018EC _alldvrm
000004A7 000019D0 _allmul
000004A8 00001A09 _alloca_probe
000004A9 00001A4B _allrem
000004AA 00001B02 _allshl
000004AB 00001B26 _allshr
000004AC 0006FDD

5 _atoi64
000004AD 00001B4C _aulldiv
000004AE 00001BB9 _aulldvrm
000004AF 00001C53 _aullrem
000004B0 00001CCD _aullshr
000004B1 00001A09 _chkstk
000004B2 0007C000 _fltused
000004B3 00001CF1 _ftol
000004B4 0006FF51 _i64toa
000004B5 00070073 _i64tow
000004B6 0002F23A _itoa
000004B7 0002EDA5 _itow
000004B8 000700CD _lfind
000004B9 0006FE92 _ltoa
000004BA 0006FFAB _ltow
000004BB 00001D1D _memccpy
000004BC 00070106 _memicmp
000004BD 00070116 _snprintf
000004BE 0001C2A1 _snwprintf
000004BF 00070174 _splitpath
000004C0 00013374 _strcmpi
000004C1 00013374 _stricmp
000004C2 000702BC _strlwr
000004C3 00019F6B _strnicmp
000004C4 000702E9 _strupr
000004C5 00070316 _tolower
000004C6 00070363 _toupper
000004C7 0006FF89 _ui64toa
000004C8 000700AB _ui64tow
000004C9 0006FEBE _ultoa
000004CA 0006FFD7 _ultow
000004CB 00030417 _vsnprintf
000004CC 00070375 _vsnwprintf
000004CD 00013890 _wcsicmp
000004CE 00024BE9 _wcslwr
000004CF 0001A415 _wcsnicmp
000004D0 000703EB _wcsupr
000004D1 00070421 _wtoi
000004D2 00070431 _wtoi64
000004D3 00036059 _wtol
000004D4 000705EC abs
000004D5 00001D75 atan
000004D6 00024C29 atoi
000004D7 00024C34 atol
000004D8 00014FFB bsearch
000004D9 00001E1E ceil
000004DA 0000132B cos
000004DB 000704CE fabs
000004DC 00001F5D floor
000004DD 0006FC5C isalnum
000004DE 0006FB20 isalpha
000004DF 0006FD04 iscntrl
000004E0 0003728C isdigit
000004E1 0006FCCC isgraph
000004E2 0006FB8B islower
000004E3 0006FC94 isprint
000004E4 0006FC29 ispunct
000004E5 0006FBF6 isspace
000004E6 0006FB58 isupper
000004E7 00070586 iswalpha
000004E8 000266E1 iswctype
000004E9 00026785 iswdigit
000004EA 000705A1 iswlower
000004EB 000705D4 iswspace
000004EC 000705B9 iswxdigit
000004ED 0006FBBE isxdigit
000004EE 000705EC labs
000004EF 000013CA log
000004F0 00024CAA mbstowcs
000004F1 000020A5 memchr
000004F2 0000214F memcmp
000004F3 00002200 memcpy
000004F4 0000253A memmove
000004F5 0000287A memset
000004F6 000014AD pow
000004F7 000203E9 qsort
000004F8 000016DF sin
000004F9 0002912E sprintf
000004FA 00001792 sqrt
000004FB 00070601 sscanf
000004FC 000028EC strcat
000004FD 0000ED01 strchr
000004FE 000029D1 strcmp
000004FF 000028D7 strcpy
00000500 00002A5B strcspn
00000501 00002A9D strlen
00000502 00002B1B strncat
00000503 00002C43 strncmp
00000504 00002C80 strncpy
00000505 00002D83 strpbrk
00000506 00002DC1 strrchr
00000507 00002DED strspn
00000508 0000EC6F strstr
00000509 000707F6 strtol
0000050A 00070815 strtoul
0000050B 0001A703 swprintf
0000050C 00002E3E tan
0000050D 00070328 tolower
0000050E 000240B1 toupper
0000050F 0001976C towlower
00000510 00070834 towupper
00000511 000202BC vDbgPrintEx
00000512 0001EAAB vDbgPrintExWithPrefix
00000513 00070848 vsprintf
00000514 0001A

359 wcscat
00000515 0001478A wcschr
00000516 00038F67 wcscmp
00000517 00013473 wcscpy
00000518 0002AE7E wcscspn
00000519 0001035A wcslen
0000051A 0001B074 wcsncat
0000051B 000273B0 wcsncmp
0000051C 00010A8F wcsncpy
0000051D 000708A6 wcspbrk
0000051E 00014499 wcsrchr
0000051F 000708EF wcsspn
00000520 0002124A wcsstr
00000521 00038ED3 wcstol
00000522 0007093D wcstombs
00000523 00035950 wcstoul