← Retour à l'index malware
Pre-ALPC IPC research / red-team educational tooling
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
5 syscalls cités
- NtCreatePort
Crée un objet port LPC serveur nommé — la primitive d'écoute IPC historique pré-ALPC.
- NtRequestPort
Envoie un message LPC fire-and-forget sur un port connecté — sans attendre de réponse.
- NtRequestWaitReplyPort
Envoie une requête LPC synchrone et bloque jusqu'à la réponse du serveur — la primitive RPC historique.
- NtReplyPort
Envoie une réponse sur un port LPC côté serveur à une requête reçue, sans attendre.
- NtReplyWaitReceivePort
Primitive LPC côté serveur : répond atomiquement à la requête précédente et bloque pour la suivante.