Hidden Bee

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

3 syscalls cités

NtDuplicateObject
Duplique un handle d'un processus source vers un processus cible, avec ajustement éventuel des accès ou fermeture de la source.
NtCreateDirectoryObject
Crée un nouvel objet directory dans l'espace de noms de l'object manager Windows.
NtOpenDirectoryObject
Ouvre un objet directory existant dans l'espace de noms de l'object manager Windows.