Legacy XP/2003-era user-mode rootkits (historical)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
7 syscalls citados
- NtCreatePort
Crea un objeto puerto LPC de servidor con nombre — la primitiva de escucha IPC heredada pre-ALPC.
- NtConnectPort
Conexión del cliente a un puerto servidor LPC heredado, equivalente pre-ALPC de NtAlpcConnectPort.
- NtAcceptConnectPort
Aceptación en el servidor de una solicitud de conexión LPC heredada, con mapeo opcional de vista compartida.
- NtRequestPort
Envía un mensaje LPC fire-and-forget en un puerto conectado — sin esperar respuesta.
- NtRequestWaitReplyPort
Envía una solicitud LPC síncrona y bloquea hasta la respuesta del servidor — la primitiva RPC heredada.
- NtReplyPort
Envía una respuesta en un puerto LPC del lado servidor a una petición recibida, sin esperar.
- NtReplyWaitReceivePort
Primitiva LPC del lado servidor: responde atómicamente la petición previa y bloquea para la siguiente.