Virtualization/Sandbox Evasion

Teste si un processus s'exécute dans un job object spécifique (ou un quelconque).

Définit une propriété d'un thread via l'énumération THREADINFOCLASS — notamment ThreadHideFromDebugger.

Retourne la valeur actuelle du compteur de performance haute résolution et optionnellement sa fréquence.

Renvoie l'index zero-based du processeur logique sur lequel le thread appelant s'exécute actuellement.

Ouvre un handle vers un objet événement nommé existant.

Attend qu'un objet dispatcher devienne signalé ou que le timeout optionnel expire.

Attend jusqu'à MAXIMUM_WAIT_OBJECTS objets dispatcher avec une sémantique WaitAny ou WaitAll.

Crée ou ouvre un objet mutant (mutex) nommé ou anonyme et en prend éventuellement la propriété initiale.

Suspend le thread appelant pendant un intervalle donné, éventuellement en état alertable.

Retourne l'heure système actuelle en intervalles de 100 ns depuis 1601-01-01 UTC.

Récupère les informations de comptabilité, limites ou restrictions UI d'un job object.

Renvoie les métadonnées d'une clé de registre ouverte — nom, classe, nombre de sous-clés/valeurs, dernière modification.

Acquiert un verrou sur une plage d'octets d'un fichier ouvert, optionnellement exclusif et optionnellement asynchrone.

Libère un verrou de plage d'octets précédemment acquis sur un fichier ouvert.

Enregistre une demande de notification asynchrone des changements de fichiers dans un répertoire ouvert.

Recherche un atome global existant par son nom et renvoie son ID 16 bits sans incrémenter le refcount.

Lit le blob d'options de démarrage BCD du système — drapeaux debug, options de chargement OS, hyperviseur, test signing.

Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).