Hidden Bee

Zuordnungen basieren auf öffentlichen Reports. Eine gelistete Familie bedeutet, dass mindestens ein Syscall-Eintrag sie nennt; ihr Fehlen impliziert keine Nicht-Verwendung.

3 Syscalls erwähnt

NtDuplicateObject
Dupliziert ein Handle aus einem Quellprozess in einen Zielprozess, optional mit Anpassung der Zugriffsrechte oder Schließung der Quelle.
NtCreateDirectoryObject
Erzeugt ein neues Directory-Objekt im Namensraum des Windows Object Managers.
NtOpenDirectoryObject
Öffnet ein vorhandenes Directory-Objekt im Namensraum des Windows Object Managers.