Sliver

Réserve, valide ou les deux une région de mémoire virtuelle dans un processus cible.

Modifie la protection d'une région de mémoire virtuelle validée dans un processus cible.

Écrit un tampon de l'appelant dans l'espace d'adressage virtuel d'un processus cible.

Décommit ou libère une région de mémoire virtuelle dans un processus cible.

Récupère des informations sur les pages de l'espace d'adressage virtuel d'un processus cible.

Ouvre un handle vers un processus existant avec un masque d'accès demandé.

Crée un objet section adossé à un fichier ou au pagefile système pour le mappage mémoire partagée.

Mappe une vue d'un objet section dans l'espace d'adressage virtuel d'un processus cible.

Crée un nouveau thread dans un processus cible, éventuellement suspendu, avec support des listes d'attributs.

Place un APC utilisateur dans la file d'un thread avec un objet réserve optionnel ou un flag special-user-APC pour livraison forcée.

Crée un nouveau processus en mode utilisateur et son thread initial à partir d'une image exécutable.

Décrémente le compteur de suspension de chaque thread d'un processus cible et relance ceux qui atteignent zéro.

Ouvre un handle vers un thread existant identifié par CLIENT_ID avec les droits d'accès demandés.

Incrémente le compteur de suspension d'un thread cible, arrêtant son exécution.

Termine le thread spécifié avec le code de sortie fourni. Un handle NULL termine le thread courant.

Récupère le contexte des registres CPU (structure CONTEXT) d'un thread suspendu.

Définit le contexte des registres CPU d'un thread — primitive noyau derrière le détournement de thread et la redirection de shellcode.

Ouvre le jeton d'accès d'un processus en permettant à l'appelant de spécifier des attributs de handle tels que OBJ_INHERIT.

Active ou désactive des privilèges dans un jeton d'accès spécifié.

Récupère une classe d'information spécifiée sur un jeton d'accès.

Crée un nouveau jeton d'accès dupliquant un jeton existant, en modifiant éventuellement son type et son niveau d'impersonation.

Fait impersonner par le thread serveur le contexte de sécurité du thread client.

Récupère une classe d'informations à l'échelle du système — liste des processus, table des handles noyau, liste des pilotes chargés, état d'intégrité du code, et plus.

Crée un objet d'événement de synchronisation, nommé ou non, et renvoie un handle.

Ouvre un handle vers un objet événement nommé existant.

Place un objet événement à l'état signalé, libérant les threads en attente.

Remet un objet événement à non-signalé et retourne son état signalé précédent.

Met un objet événement à l'état non-signalé sans retourner l'état précédent.

Attend jusqu'à MAXIMUM_WAIT_OBJECTS objets dispatcher avec une sémantique WaitAny ou WaitAll.

Arme un objet timer avec une due time, une période optionnelle et une routine APC optionnelle déclenchée à l'expiration.

Annule un armement NtSetTimer en attente et indique si le timer était encore actif à l'annulation.