Driver-assisted kernel R/W toolkits

Zuordnungen basieren auf öffentlichen Reports. Eine gelistete Familie bedeutet, dass mindestens ein Syscall-Eintrag sie nennt; ihr Fehlen impliziert keine Nicht-Verwendung.

3 Syscalls erwähnt

NtAllocateUserPhysicalPages
Allokiert physische Speicherseiten für Address Windowing Extensions (AWE).
NtMapUserPhysicalPages
Mappt AWE-allokierte physische Seiten in ein zuvor reserviertes virtuelles Adressfenster.
NtFreeUserPhysicalPages
Gibt zuvor über NtAllocateUserPhysicalPages allokierte physische Seiten frei und führt sie an den Systemseiten-Pool zurück.