Legacy XP/2003-era user-mode rootkits (historical)
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
7 syscalls cités
- NtCreatePort
Crée un objet port LPC serveur nommé — la primitive d'écoute IPC historique pré-ALPC.
- NtConnectPort
Connexion client à un port serveur LPC historique, équivalent pré-ALPC de NtAlpcConnectPort.
- NtAcceptConnectPort
Acceptation côté serveur d'une demande de connexion LPC historique, avec mappage facultatif d'une vue partagée.
- NtRequestPort
Envoie un message LPC fire-and-forget sur un port connecté — sans attendre de réponse.
- NtRequestWaitReplyPort
Envoie une requête LPC synchrone et bloque jusqu'à la réponse du serveur — la primitive RPC historique.
- NtReplyPort
Envoie une réponse sur un port LPC côté serveur à une requête reçue, sans attendre.
- NtReplyWaitReceivePort
Primitive LPC côté serveur : répond atomiquement à la requête précédente et bloque pour la suivante.