GuLoader
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
9 syscalls cités
- NtIsProcessInJob
Teste si un processus s'exécute dans un job object spécifique (ou un quelconque).
- NtQueryInformationThread
Lit une propriété d'un thread via l'énumération THREADINFOCLASS — pointeur TEB, flag hide-from-debugger, temps, statut de sortie.
- NtSetInformationThread
Définit une propriété d'un thread via l'énumération THREADINFOCLASS — notamment ThreadHideFromDebugger.
- NtQueryPerformanceCounter
Retourne la valeur actuelle du compteur de performance haute résolution et optionnellement sa fréquence.
- NtCreateDebugObject
Crée un DebugObject noyau — le port par débogueur qui reçoit les événements des processus attachés.
- NtDebugActiveProcess
Attache un DebugObject existant à un processus en cours — le côté noyau de DebugActiveProcess.
- NtDelayExecution
Suspend le thread appelant pendant un intervalle donné, éventuellement en état alertable.
- NtQuerySystemTime
Retourne l'heure système actuelle en intervalles de 100 ns depuis 1601-01-01 UTC.
- NtQueryInformationJobObject
Récupère les informations de comptabilité, limites ou restrictions UI d'un job object.