Winternl
本節內容
- 呼叫內部 API
- 取得作用中的主控台會話識別碼
- 取得目前進程的會話識別碼
- IOCTL_TCP_QUERY_INFORMATION_EX
- NtNotifyChangeMultipleKeys
- NtOpenThread
- NtQueryAttributesFile
- NtQueryMultipleValueKey
- NtQueryObject
- NtQueryPerformanceCounter
- NtRenameKey
- NtSetInformationKey
- RtlGetFunctionTableListHead
- RtlGetUnloadEventTrace
- RtlGetUnloadEventTraceEx
- RtlIsNameInExpression
- RtlUniform