TrickBoot

Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.

5 syscalls citados

NtModifyBootEntry
Reemplaza una BOOT_ENTRY existente en el BCD con un nuevo descriptor, indexado por su ID.
NtDeleteBootEntry
Elimina una BOOT_ENTRY del BCD por ID, borrando la variable de firmware correspondiente en UEFI.
NtEnumerateBootEntries
Devuelve un arreglo empaquetado de estructuras BOOT_ENTRY que describen cada opción de arranque de firmware registrada.
NtQueryBootEntryOrder
Lee la lista ordenada de IDs BOOT_ENTRY del firmware — la secuencia que la plataforma intentará en el próximo encendido.
NtSetBootEntryOrder
Escribe el orden de intentos de arranque del firmware — el arreglo de IDs BOOT_ENTRY que la plataforma intentará en secuencia.