Winternl
섹션 내용
- 내부 API 호출
- 활성 콘솔 세션 ID 가져오기
- 현재 프로세스의 세션 ID 가져오기
- IOCTL_TCP_QUERY_INFORMATION_EX
- NtNotifyChangeMultipleKeys
- NtOpenThread
- NtQueryAttributesFile
- NtQueryMultipleValueKey
- NtQueryObject
- NtQueryPerformanceCounter
- NtRenameKey
- NtSetInformationKey
- RtlGetFunctionTableListHead
- RtlGetUnloadEventTrace
- RtlGetUnloadEventTraceEx
- RtlIsNameInExpression
- RtlUniform