PoolParty (SafeBreach Labs research family)

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

3 syscalls citados

NtAllocateReserveObject
Pre-asigna un reserve object de kernel (APC o completion) para que operaciones futuras no fallen bajo presión de memoria.
NtCancelWaitCompletionPacket
Cancela un wait-completion packet asociado previamente, eliminando el enlace al objeto dispatcher.
NtAssociateWaitCompletionPacket
Enlaza un wait-completion packet a un dispatcher object para que su señal postee una entrada en un IOCP.