Pre-ALPC IPC research / red-team educational tooling

Zuordnungen basieren auf öffentlichen Reports. Eine gelistete Familie bedeutet, dass mindestens ein Syscall-Eintrag sie nennt; ihr Fehlen impliziert keine Nicht-Verwendung.

5 Syscalls erwähnt

NtCreatePort
Erzeugt ein benanntes Server-LPC-Port-Objekt — die Legacy-IPC-Listener-Primitive vor ALPC.
NtRequestPort
Sendet eine Fire-and-Forget-LPC-Message auf einem verbundenen Port — ohne Antwort zu erwarten.
NtRequestWaitReplyPort
Sendet eine synchrone LPC-Anfrage und blockiert bis zur Server-Antwort — die Legacy-RPC-Primitive.
NtReplyPort
Sendet eine Antwort auf einen Server-LPC-Port zu einer empfangenen Anfrage, ohne zu warten.
NtReplyWaitReceivePort
Server-LPC-Primitive: beantwortet atomar die vorherige Anfrage und blockiert auf die nächste.