Winternl
이 섹션에서는
- 내부 API 호출
- 활성 콘솔 세션 ID 가져오기
- 현재 프로세스 세션 ID 가져오기
- IOCTL_TCP_QUERY_INFORMATION_EX
- NtNotifyChangeMultipleKeys
- NtOpenThread
- NtQueryAttributesFile
- NtQueryMultipleValueKey
- NtQueryObject
- NtQueryPerformanceCounter
- NtRenameKey
- NtSetInformationKey
- RtlGetFunctionTableListHead
- rtlGetUnloadEventTrace
- RtlGetUnloadEventTraceEx
- RtlIsNameInExpression
- rtlUniform