Conti

Prüft, ob der aufrufende Thread einen anstehenden Alert hat, und stellt ggf. eingereihte User-Mode-APCs zu.

Beendet einen Zielprozess samt aller Threads mit einem angegebenen Exit-Status.

Öffnet das einem Prozess zugeordnete Zugriffstoken und gibt ein Handle darauf zurück.

Öffnet das Zugriffstoken eines Prozesses und erlaubt dem Aufrufer, Handle-Attribute wie OBJ_INHERIT anzugeben.

Aktiviert oder deaktiviert Privilegien in einem angegebenen Zugriffstoken.

Erzeugt ein neues Zugriffstoken, das ein vorhandenes Token dupliziert und dabei optional Typ und Impersonations-Level ändert.

Erzeugt das Server-Ende einer Named-Pipe im Geräte-Namespace \Device\NamedPipe.

Schreibt Daten in eine offene Datei, Pipe oder ein Gerät — Kernel-Pendant zu NtCreateFile fürs Ablegen von Payloads.

Setzt Dateimetadaten über FILE_INFORMATION_CLASS — Umbenennen, Löschen, Allokieren, EOF usw.

Erwirbt einen Byte-Range-Lock auf einer geöffneten Datei, optional exklusiv und optional asynchron.

Liefert Dateisystem- und Volume-Eigenschaften (Label, Größe, Gerätetyp, Attribute) für das Volume hinter einem Datei-Handle.

Öffnet ein vorhandenes Directory-Objekt im Namensraum des Windows Object Managers.

Enumeriert die Einträge (Name + Typ) innerhalb eines Object-Manager-Verzeichnisses.

Fordert den Power Manager auf, eine systemweite Energieaktion auszuführen (Schlaf, Ruhezustand, Shutdown, Reboot).