Obfuscated Files or Information: Fileless Storage

Fija una región de memoria virtual en el working set del proceso para que sus páginas no sean paginadas.

Libera un bloqueo de working set previamente tomado por NtLockVirtualMemory.

Recupera el conjunto de páginas escritas en una región MEM_WRITE_WATCH desde el último reinicio.

Borra el estado de seguimiento de escritura de una región MEM_WRITE_WATCH sin recuperar las páginas sucias.

Restaura un CONTEXT de CPU en el hilo actual y reanuda la ejecución en CONTEXT.Rip.

Crea un objeto de evento de sincronización, con o sin nombre, y devuelve un handle.

Establece un objeto de evento al estado señalado, liberando los hilos en espera.

Señaliza atómicamente un objeto dispatcher y espera sobre otro en una única transición libre de carrera.

Crea un objeto timer del kernel que puede armarse después con NtSetTimer.

Arma un objeto timer con un due time, periodo opcional y rutina APC opcional disparada al expirar.

Crea un objeto timer moderno de alta resolución que admite manual-reset y no-wake en una sola llamada.

Arma un objeto Timer2 con un tiempo de vencimiento, periodo opcional y un bloque T2_SET_PARAMETERS con callback y flags.

Cancela un objeto Timer2 previamente armado e indica si aún estaba pendiente.

Suspende el hilo llamante durante un intervalo dado, opcionalmente en estado alertable.

Desencola un único paquete de finalización de un puerto de finalización de E/S, bloqueando hasta que haya uno disponible o expire el timeout.

Bloquea un worker de threadpool hasta que haya un item disponible en la cola de finalización de la factory — el bucle caliente secuestrado por PoolParty.