Conti

Vérifie si le thread appelant a une alerte en attente et délivre, le cas échéant, les APC user-mode en file.

Termine un processus cible et tous ses threads avec un code de sortie donné.

Ouvre le jeton d'accès associé à un processus et renvoie un handle vers celui-ci.

Ouvre le jeton d'accès d'un processus en permettant à l'appelant de spécifier des attributs de handle tels que OBJ_INHERIT.

Active ou désactive des privilèges dans un jeton d'accès spécifié.

Crée un nouveau jeton d'accès dupliquant un jeton existant, en modifiant éventuellement son type et son niveau d'impersonation.

Crée l'extrémité serveur d'un canal nommé dans l'espace de noms \Device\NamedPipe.

Écrit des données dans un fichier, pipe ou périphérique ouvert — pendant noyau de NtCreateFile pour déposer un payload.

Définit des métadonnées de fichier via FILE_INFORMATION_CLASS — renommer, supprimer, allouer, fin de fichier…

Acquiert un verrou sur une plage d'octets d'un fichier ouvert, optionnellement exclusif et optionnellement asynchrone.

Récupère les propriétés filesystem et volume (label, taille, type de périphérique, attributs) du volume associé à un handle de fichier.

Ouvre un objet directory existant dans l'espace de noms de l'object manager Windows.

Énumère les entrées (nom + type) à l'intérieur d'un directory de l'object manager.

Demande au power manager d'effectuer une action d'alimentation système (veille, hibernation, arrêt, redémarrage).