Syscalls de Windows, decodificados.
IDs de syscalls por versión, prototipos, contexto del kernel, referencias de malware y telemetría de detección — todo en un solo lugar.
Lo que obtienes
Referencia por syscall
Números, prototipos, módulo del kernel, bytes del stub, mapeos ATT&CK — para cada syscall Nt* documentado.
Mapeo multi-versión
IDs de syscalls en Windows 10, 11, Server y builds Insider. Pivota por nombre o por ID.
Generador de stubs
Genera stubs de syscalls directos en C, ASM, Rust, Nim y Go — estilo Hell's Gate, Halo's Gate, SysWhispers.
Ingeniería de detección
Proveedores ETW, IDs de Sysmon y relevancia de telemetría EDR para blue teams.