Virtualization/Sandbox Evasion

Comprueba si un proceso se ejecuta dentro de un job object específico (o cualquiera).

Establece una propiedad de un hilo mediante la enumeración THREADINFOCLASS — célebremente ThreadHideFromDebugger.

Devuelve el valor actual del contador de rendimiento de alta resolución y opcionalmente su frecuencia.

Devuelve el índice zero-based del procesador lógico en el que el hilo llamante se está ejecutando actualmente.

Abre un handle a un objeto de evento nombrado existente.

Espera hasta que un objeto dispatcher se señale o expire el timeout opcional.

Espera hasta MAXIMUM_WAIT_OBJECTS objetos dispatcher con semántica WaitAny o WaitAll.

Crea o abre un objeto mutant (mutex) con o sin nombre y opcionalmente toma la propiedad inicial.

Suspende el hilo llamante durante un intervalo dado, opcionalmente en estado alertable.

Devuelve la hora del sistema actual como un contador de intervalos de 100 ns desde 1601-01-01 UTC.

Recupera información de contabilidad, límites o restricciones de UI de un job object.

Devuelve metadatos sobre una clave de registro abierta — nombre, clase, recuento de subclaves/valores, última modificación.

Adquiere un bloqueo de rango de bytes sobre un archivo abierto, opcionalmente exclusivo y opcionalmente asíncrono.

Libera un bloqueo de rango de bytes previamente adquirido sobre un archivo abierto.

Registra una solicitud de notificación asíncrona para cambios del sistema de archivos en un directorio abierto.

Busca un átomo global existente por nombre y devuelve su ID de 16 bits sin incrementar el refcount.

Lee el blob de opciones de arranque BCD del sistema — flags debug, opciones de carga del SO, hypervisor, test signing.

Solicita al power manager realizar una acción de energía a nivel de sistema (suspensión, hibernación, apagado, reinicio).