FinFisher

Escribe una propiedad de un token de acceso — nivel de integridad, session id, owner, DACL por defecto, política de auditoría, token enlazado.

Establece una propiedad de un hilo mediante la enumeración THREADINFOCLASS — célebremente ThreadHideFromDebugger.

Engancha un DebugObject existente a un proceso en ejecución — la cara kernel de DebugActiveProcess.

Devuelve metadatos sobre un handle de objeto del kernel: información básica, nombre, tipo o tabla de tipos del sistema.

Establece atributos a nivel de handle (herencia, protección contra cierre) sobre un handle de objeto del kernel.

Añade (o incrementa el refcount) una cadena en la tabla de átomos global del kernel y devuelve su ID de 16 bits.

Busca un átomo global existente por nombre y devuelve su ID de 16 bits sin incrementar el refcount.

Decrementa el contador de referencias de un átomo global y lo elimina cuando el contador llega a cero.

Devuelve metadatos sobre un átomo individual o sobre toda la tabla global de átomos — nombre, refcount, pin count, contadores de uso.