Sliver

Reserviert, committet oder beides eine virtuelle Speicherregion in einem Zielprozess.

Ändert den Schutz eines committeten virtuellen Speicherbereichs in einem Zielprozess.

Schreibt einen Puffer des Aufrufers in den virtuellen Adressraum eines Zielprozesses.

Decommitet oder gibt eine virtuelle Speicherregion in einem Zielprozess frei.

Liefert Informationen über Seiten im virtuellen Adressraum eines Zielprozesses.

Öffnet ein Handle auf einen existierenden Prozess mit einer angeforderten Zugriffsmaske.

Erzeugt ein Section-Objekt, gestützt durch eine Datei oder das System-Pagefile, für Shared-Memory-Mapping.

Bildet eine View eines Section-Objekts in den virtuellen Adressraum eines Zielprozesses ab.

Erzeugt einen neuen Thread in einem Zielprozess, optional suspendiert, mit Unterstützung von Attribute-Listen.

Reiht einen User-APC für einen Thread mit optionalem Reserve-Objekt oder Special-User-APC-Flag zur erzwungenen Zustellung ein.

Erzeugt einen neuen User-Mode-Prozess und dessen initialen Thread aus einem Executable-Image.

Verringert den Suspend-Zähler jedes Threads in einem Zielprozess und setzt diejenigen fort, die null erreichen.

Öffnet ein Handle auf einen vorhandenen Thread, identifiziert per CLIENT_ID, mit den gewünschten Zugriffsrechten.

Erhöht den Suspend-Zähler eines Ziel-Threads und hält dessen Ausführung an.

Beendet den angegebenen Thread mit dem übergebenen Exit-Status. NULL-Handle beendet den aktuellen Thread.

Liest den CPU-Registerkontext (CONTEXT-Struktur) eines suspendierten Threads aus.

Setzt den CPU-Registerkontext eines Threads — die Kernel-Primitive hinter Thread-Hijacking und Shellcode-Umleitung.

Öffnet das Zugriffstoken eines Prozesses und erlaubt dem Aufrufer, Handle-Attribute wie OBJ_INHERIT anzugeben.

Aktiviert oder deaktiviert Privilegien in einem angegebenen Zugriffstoken.

Ruft eine angegebene Informationsklasse zu einem Zugriffstoken ab.

Erzeugt ein neues Zugriffstoken, das ein vorhandenes Token dupliziert und dabei optional Typ und Impersonations-Level ändert.

Lässt den Server-Thread den Sicherheitskontext des Client-Threads impersonieren.

Liest eine systemweite Informationsklasse aus — Prozessliste, Kernel-Handle-Tabelle, geladene Treiberliste, Code-Integritäts-Status und mehr.

Erzeugt ein benanntes oder unbenanntes Event-Synchronisationsobjekt und liefert ein Handle.

Öffnet ein Handle auf ein bestehendes benanntes Event-Objekt.

Setzt ein Event-Objekt in den signalisierten Zustand und gibt wartende Threads frei.

Setzt ein Event-Objekt auf nicht-signalisiert zurück und liefert den vorherigen Signalzustand.

Setzt ein Event-Objekt auf nicht-signalisiert, ohne den vorherigen Zustand zurückzugeben.

Wartet auf bis zu MAXIMUM_WAIT_OBJECTS Dispatcher-Objekte mit WaitAny- oder WaitAll-Semantik.

Bewaffnet ein Timer-Objekt mit Due-Time, optionaler Periode und optionaler beim Ablauf feuernder APC-Routine.

Bricht eine ausstehende NtSetTimer-Bewaffnung ab und meldet, ob der Timer zum Abbruchzeitpunkt noch aktiv war.