Conti

Comprueba si el hilo llamante tiene una alerta pendiente y entrega, en su caso, las APC en cola en user-mode.

Termina un proceso objetivo y todos sus hilos con un código de salida dado.

Abre el token de acceso asociado a un proceso y devuelve un handle hacia él.

Abre el token de acceso de un proceso permitiendo al llamante especificar atributos de handle como OBJ_INHERIT.

Habilita o deshabilita privilegios en un token de acceso especificado.

Crea un nuevo token de acceso que duplica un token existente, opcionalmente cambiando su tipo y nivel de impersonación.

Crea el extremo servidor de un canal con nombre en el espacio de nombres \Device\NamedPipe.

Escribe datos en un archivo, canal o dispositivo abierto — pareja kernel de NtCreateFile para soltar payloads.

Establece metadatos de archivo vía FILE_INFORMATION_CLASS — renombrar, eliminar, asignar, fin de archivo…

Adquiere un bloqueo de rango de bytes sobre un archivo abierto, opcionalmente exclusivo y opcionalmente asíncrono.

Obtiene propiedades de filesystem y volumen (etiqueta, tamaño, tipo de dispositivo, atributos) del volumen asociado a un handle de archivo.

Abre un objeto directory existente en el espacio de nombres del object manager de Windows.

Enumera las entradas (nombre + tipo) dentro de un directory del object manager.

Solicita al power manager realizar una acción de energía a nivel de sistema (suspensión, hibernación, apagado, reinicio).