Hidden Bee

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

3 syscalls citados

NtDuplicateObject
Duplica un handle desde un proceso origen a un proceso destino, ajustando opcionalmente el acceso o cerrando el origen.
NtCreateDirectoryObject
Crea un nuevo objeto directory en el espacio de nombres del object manager de Windows.
NtOpenDirectoryObject
Abre un objeto directory existente en el espacio de nombres del object manager de Windows.