Ekko (sleep-mask PoC)

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

3 syscalls cités

NtLockVirtualMemory
Verrouille une région de mémoire virtuelle dans le working set du processus pour qu'aucune page ne soit paginée.
NtUnlockVirtualMemory
Libère un verrou de working set préalablement posé par NtLockVirtualMemory.
NtSignalAndWaitForSingleObject
Signale atomiquement un objet dispatcher et attend sur un autre en une transition unique sans course.