Foliage / FOLIAGE-style sleep masks

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

3 syscalls citados

NtLockVirtualMemory
Fija una región de memoria virtual en el working set del proceso para que sus páginas no sean paginadas.
NtUnlockVirtualMemory
Libera un bloqueo de working set previamente tomado por NtLockVirtualMemory.
NtSignalAndWaitForSingleObject
Señaliza atómicamente un objeto dispatcher y espera sobre otro en una única transición libre de carrera.