Windows X86 System Call Table (NT/2000/XP/2003/Vista/2008/7/8)

Author: Mateusz "j00ru" Jurczyk (j00ru.vx tech blog)
Team Vexillium

See also: Windows X86-64 System Call Table: http://j00ru.vexillium.org/ntapi_64/

Special thanks to: MeMek

Windows NT, 2000 syscalls and layout by Metasploit Team


Enter the Syscall ID to highlight (hex):






System Call Symbol  Windows NT 
(hide)		  Windows 2000 
(hide)		  Windows XP 
(hide)		  Windows 2003 Server 
(hide)		  Windows Vista 
(hide)		  Windows 2008 Server 
(hide)		  Windows 7 
(hide)		  Windows 8 
(hide)
SP3 SP4 SP5 SP6 SP0 SP1 SP2 SP3 SP4 SP0 SP1 SP2 SP3 SP0 SP1 SP2 SP0 SP1 SP2 SP0 SP1 SP2 SP0 SP1 dev-preview
NtAcceptConnectPort  0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x0000   0x01a8 
NtAccessCheck  0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x0001   0x01a7 
NtAccessCheckAndAuditAlarm  0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x0002   0x01a6 
NtAccessCheckByType                  0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x0003   0x01a5 
NtAccessCheckByTypeAndAuditAlarm                  0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x0004   0x01a4 
NtAccessCheckByTypeResultList                  0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x0005   0x01a3 
NtAccessCheckByTypeResultListAndAuditAlarm                  0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x0006   0x01a2 
NtAccessCheckByTypeResultListAndAuditAlarmByHandle                  0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x0007   0x01a1 
NtAcquireCMFViewOwnership                                                                      0x0185   0x0185   0x0185   0x0185   0x0185             
NtAddAtom  0x0003   0x0003   0x0003   0x0003   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x0008   0x019f 
NtAddAtomEx                                                                                                  0x01a0 
NtAddBootEntry                                      0x0009   0x0009   0x0009                   0x0009   0x0009   0x0009   0x0009   0x0009   0x0009   0x0009   0x0009   0x019e 
NtAddDriverEntry                                                                  0x000a   0x000a   0x000a   0x000a   0x000a   0x000a   0x000a   0x000a   0x019d 
NtAdjustGroupsToken  0x0004   0x0004   0x0004   0x0004   0x0009   0x0009   0x0009   0x0009   0x0009   0x000a   0x000a   0x000a   0x000a   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x000b   0x019b 
NtAdjustPrivilegesToken  0x0005   0x0005   0x0005   0x0005   0x000a   0x000a   0x000a   0x000a   0x000a   0x000b   0x000b   0x000b   0x000b   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x000c   0x019a 
NtAdjustTokenClaimsAndDeviceGroups                                                                                                  0x019c 
NtAlertResumeThread  0x0006   0x0006   0x0006   0x0006   0x000b   0x000b   0x000b   0x000b   0x000b   0x000c   0x000c   0x000c   0x000c   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x000d   0x0199 
NtAlertThread  0x0007   0x0007   0x0007   0x0007   0x000c   0x000c   0x000c   0x000c   0x000c   0x000d   0x000d   0x000d   0x000d   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x000e   0x0198 
NtAlertThreadByThreadId                                                                                                  0x0197 
NtAllocateLocallyUniqueId  0x0008   0x0008   0x0008   0x0008   0x000d   0x000d   0x000d   0x000d   0x000d   0x000e   0x000e   0x000e   0x000e   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x000f   0x0196 
NtAllocateReserveObject                                                                                          0x0010   0x0010   0x0195 
NtAllocateUserPhysicalPages                  0x000e   0x000e   0x000e   0x000e   0x000e   0x000f   0x000f   0x000f   0x000f   0x0010   0x0010   0x0010   0x0010   0x0010   0x0010   0x0010   0x0010   0x0010   0x0011   0x0011   0x0194 
NtAllocateUuids  0x0009   0x0009   0x0009   0x0009   0x000f   0x000f   0x000f   0x000f   0x000f   0x0010   0x0010   0x0010   0x0010   0x0011   0x0011   0x0011   0x0011   0x0011   0x0011   0x0011   0x0011   0x0011   0x0012   0x0012   0x0193 
NtAllocateVirtualMemory  0x000a   0x000a   0x000a   0x000a   0x0010   0x0010   0x0010   0x0010   0x0010   0x0011   0x0011   0x0011   0x0011   0x0012   0x0012   0x0012   0x0012   0x0012   0x0012   0x0012   0x0012   0x0012   0x0013   0x0013   0x0192 
NtAlpcAcceptConnectPort                                                                  0x0013   0x0013   0x0013   0x0013   0x0013   0x0013   0x0014   0x0014   0x0191 
NtAlpcCancelMessage                                                                  0x0014   0x0014   0x0014   0x0014   0x0014   0x0014   0x0015   0x0015   0x0190 
NtAlpcConnectPort                                                                  0x0015   0x0015   0x0015   0x0015   0x0015   0x0015   0x0016   0x0016   0x018e 
NtAlpcConnectPortEx                                                                                                  0x018f 
NtAlpcCreatePort                                                                  0x0016   0x0016   0x0016   0x0016   0x0016   0x0016   0x0017   0x0017   0x018d 
NtAlpcCreatePortSection                                                                  0x0017   0x0017   0x0017   0x0017   0x0017   0x0017   0x0018   0x0018   0x018c 
NtAlpcCreateResourceReserve                                                                  0x0018   0x0018   0x0018   0x0018   0x0018   0x0018   0x0019   0x0019   0x018b 
NtAlpcCreateSectionView                                                                  0x0019   0x0019   0x0019   0x0019   0x0019   0x0019   0x001a   0x001a   0x018a 
NtAlpcCreateSecurityContext                                                                  0x001a   0x001a   0x001a   0x001a   0x001a   0x001a   0x001b   0x001b   0x0189 
NtAlpcDeletePortSection                                                                  0x001b   0x001b   0x001b   0x001b   0x001b   0x001b   0x001c   0x001c   0x0188 
NtAlpcDeleteResourceReserve                                                                  0x001c   0x001c   0x001c   0x001c   0x001c   0x001c   0x001d   0x001d   0x0187 
NtAlpcDeleteSectionView                                                                  0x001d   0x001d   0x001d   0x001d   0x001d   0x001d   0x001e   0x001e   0x0186 
NtAlpcDeleteSecurityContext                                                                  0x001e   0x001e   0x001e   0x001e   0x001e   0x001e   0x001f   0x001f   0x0185 
NtAlpcDisconnectPort                                                                  0x001f   0x001f   0x001f   0x001f   0x001f   0x001f   0x0020   0x0020   0x0184 
NtAlpcImpersonateClientOfPort                                                                  0x0020   0x0020   0x0020   0x0020   0x0020   0x0020   0x0021   0x0021   0x0183 
NtAlpcOpenSenderProcess                                                                  0x0021   0x0021   0x0021   0x0021   0x0021   0x0021   0x0022   0x0022   0x0182 
NtAlpcOpenSenderThread                                                                  0x0022   0x0022   0x0022   0x0022   0x0022   0x0022   0x0023   0x0023   0x0181 
NtAlpcQueryInformation                                                                  0x0023   0x0023   0x0023   0x0023   0x0023   0x0023   0x0024   0x0024   0x0180 
NtAlpcQueryInformationMessage                                                                  0x0024   0x0024   0x0024   0x0024   0x0024   0x0024   0x0025   0x0025   0x017f 
NtAlpcRevokeSecurityContext                                                                      0x0025   0x0025   0x0025   0x0025   0x0025   0x0026   0x0026   0x017e 
NtAlpcSendWaitReceivePort                                                                  0x0025   0x0026   0x0026   0x0026   0x0026   0x0026   0x0027   0x0027   0x017d 
NtAlpcSetInformation                                                                  0x0026   0x0027   0x0027   0x0027   0x0027   0x0027   0x0028   0x0028   0x017c 
NtApphelpCacheControl                                                      0x0013   0x0013   0x0013   0x0027   0x0028   0x0028   0x0028   0x0028   0x0028   0x0029   0x0029   0x017b 
NtAreMappedFilesTheSame                  0x0011   0x0011   0x0011   0x0011   0x0011   0x0012   0x0012   0x0012   0x0012   0x0014   0x0014   0x0014   0x0028   0x0029   0x0029   0x0029   0x0029   0x0029   0x002a   0x002a   0x017a 
NtAssignProcessToJobObject                  0x0012   0x0012   0x0012   0x0012   0x0012   0x0013   0x0013   0x0013   0x0013   0x0015   0x0015   0x0015   0x0029   0x002a   0x002a   0x002a   0x002a   0x002a   0x002b   0x002b   0x0179 
NtAssociateWaitCompletionPacket                                                                                                  0x0178 
NtCallbackReturn  0x000b   0x000b   0x000b   0x000b   0x0013   0x0013   0x0013   0x0013   0x0013   0x0014   0x0014   0x0014   0x0014   0x0016   0x0016   0x0016   0x002a   0x002b   0x002b   0x002b   0x002b   0x002b   0x002c   0x002c   0x0177 
NtCancelDeviceWakeupRequest                  0x0016   0x0016   0x0016   0x0016   0x0016   0x0015   0x0015   0x0015                   0x002b                                 
NtCancelIoFile  0x000c   0x000c   0x000c   0x000c   0x0014   0x0014   0x0014   0x0014   0x0014   0x0016   0x0016   0x0016   0x0016   0x0018   0x0018   0x0018   0x002c   0x002d   0x002d   0x002d   0x002d   0x002d   0x002d   0x002d   0x0176 
NtCancelIoFileEx                                                                  0x0172   0x0171   0x0171   0x0171   0x0171   0x0171   0x002e   0x002e   0x0175 
NtCancelSynchronousIoFile                                                                  0x0173   0x0172   0x0172   0x0172   0x0172   0x0172   0x002f   0x002f   0x0174 
NtCancelTimer  0x000d   0x000d   0x000d   0x000d   0x0015   0x0015   0x0015   0x0015   0x0015   0x0017   0x0017   0x0017   0x0017   0x0019   0x0019   0x0019   0x002d   0x002e   0x002e   0x002e   0x002e   0x002e   0x0030   0x0030   0x0173 
NtCancelWaitCompletionPacket                                                                                                  0x0172 
NtClearAllSavepointsTransaction                                                                  0x011b                                 
NtClearEvent  0x000e   0x000e   0x000e   0x000e   0x0017   0x0017   0x0017   0x0017   0x0017   0x0018   0x0018   0x0018   0x0018   0x001a   0x001a   0x001a   0x002e   0x002f   0x002f   0x002f   0x002f   0x002f   0x0031   0x0031   0x0171 
NtClearMUILicenseInfo                                                                  0x0186                                 
NtClearSavepointTransaction                                                                  0x011a                                 
NtClose  0x000f   0x000f   0x000f   0x000f   0x0018   0x0018   0x0018   0x0018   0x0018   0x0019   0x0019   0x0019   0x0019   0x001b   0x001b   0x001b   0x002f   0x0030   0x0030   0x0030   0x0030   0x0030   0x0032   0x0032   0x0170 
NtCloseObjectAuditAlarm  0x0010   0x0010   0x0010   0x0010   0x0019   0x0019   0x0019   0x0019   0x0019   0x001a   0x001a   0x001a   0x001a   0x001c   0x001c   0x001c   0x0030   0x0031   0x0031   0x0031   0x0031   0x0031   0x0033   0x0033   0x016f 
NtCommitComplete                                                                  0x005d   0x005f   0x005f   0x005f   0x005f   0x005f   0x0034   0x0034   0x016e 
NtCommitEnlistment                                                                  0x0055   0x0057   0x0057   0x0057   0x0057   0x0057   0x0035   0x0035   0x016d 
NtCommitTransaction                                                                  0x0059   0x005b   0x005b   0x005b   0x005b   0x005b   0x0036   0x0036   0x016c 
NtCompactKeys                                      0x001b   0x001b   0x001b   0x001b   0x001d   0x001d   0x001d   0x0031   0x0032   0x0032   0x0032   0x0032   0x0032   0x0037   0x0037   0x016b 
NtCompareTokens                                      0x001c   0x001c   0x001c   0x001c   0x001e   0x001e   0x001e   0x0032   0x0033   0x0033   0x0033   0x0033   0x0033   0x0038   0x0038   0x016a 
NtCompleteConnectPort  0x0011   0x0011   0x0011   0x0011   0x001a   0x001a   0x001a   0x001a   0x001a   0x001d   0x001d   0x001d   0x001d   0x001f   0x001f   0x001f   0x0033   0x0034   0x0034   0x0034   0x0034   0x0034   0x0039   0x0039     
NtCompressKey                                      0x001e   0x001e   0x001e   0x001e   0x0020   0x0020   0x0020   0x0034   0x0035   0x0035   0x0035   0x0035   0x0035   0x003a   0x003a   0x0168 
NtConnectPort  0x0012   0x0012   0x0012   0x0012   0x001b   0x001b   0x001b   0x001b   0x001b   0x001f   0x001f   0x001f   0x001f   0x0021   0x0021   0x0021   0x0035   0x0036   0x0036   0x0036   0x0036   0x0036   0x003b   0x003b   0x0167 
NtContinue  0x0013   0x0013   0x0013   0x0013   0x001c   0x001c   0x001c   0x001c   0x001c   0x0020   0x0020   0x0020   0x0020   0x0022   0x0022   0x0022   0x0036   0x0037   0x0037   0x0037   0x0037   0x0037   0x003c   0x003c   0x0166 
NtCreateChannel  0x00cd   0x00cc   0x00cc   0x00cc   0x00f1   0x00f1   0x00f1   0x00f1   0x00f1                                                                 
NtCreateDebugObject                                      0x0021   0x0021   0x0021   0x0021   0x0023   0x0023   0x0023   0x0037   0x0038   0x0038   0x0038   0x0038   0x0038   0x003d   0x003d   0x0165 
NtCreateDirectoryObject  0x0014   0x0014   0x0014   0x0014   0x001d   0x001d   0x001d   0x001d   0x001d   0x0022   0x0022   0x0022   0x0022   0x0024   0x0024   0x0024   0x0038   0x0039   0x0039   0x0039   0x0039   0x0039   0x003e   0x003e   0x0164 
NtCreateDirectoryObjectEx                                                                                                  0x0163 
NtCreateEnlistment                                                                  0x006d   0x006f   0x006f   0x006f   0x006f   0x006f   0x003f   0x003f   0x0162 
NtCreateEvent  0x0015   0x0015   0x0015   0x0015   0x001e   0x001e   0x001e   0x001e   0x001e   0x0023   0x0023   0x0023   0x0023   0x0025   0x0025   0x0025   0x0039   0x003a   0x003a   0x003a   0x003a   0x003a   0x0040   0x0040   0x0161 
NtCreateEventPair  0x0016   0x0016   0x0016   0x0016   0x001f   0x001f   0x001f   0x001f   0x001f   0x0024   0x0024   0x0024   0x0024   0x0026   0x0026   0x0026   0x003a   0x003b   0x003b   0x003b   0x003b   0x003b   0x0041   0x0041   0x0160 
NtCreateFile  0x0017   0x0017   0x0017   0x0017   0x0020   0x0020   0x0020   0x0020   0x0020   0x0025   0x0025   0x0025   0x0025   0x0027   0x0027   0x0027   0x003b   0x003c   0x003c   0x003c   0x003c   0x003c   0x0042   0x0042   0x015f 
NtCreateIoCompletion  0x0018   0x0018   0x0018   0x0018   0x0021   0x0021   0x0021   0x0021   0x0021   0x0026   0x0026   0x0026   0x0026   0x0028   0x0028   0x0028   0x003c   0x003d   0x003d   0x003d   0x003d   0x003d   0x0043   0x0043   0x015e 
NtCreateJobObject                  0x0022   0x0022   0x0022   0x0022   0x0022   0x0027   0x0027   0x0027   0x0027   0x0029   0x0029   0x0029   0x003d   0x003e   0x003e   0x003e   0x003e   0x003e   0x0044   0x0044   0x015d 
NtCreateJobSet                                      0x0028   0x0028   0x0028   0x0028   0x002a   0x002a   0x002a   0x003e   0x003f   0x003f   0x003f   0x003f   0x003f   0x0045   0x0045   0x015c 
NtCreateKey  0x0019   0x0019   0x0019   0x0019   0x0023   0x0023   0x0023   0x0023   0x0023   0x0029   0x0029   0x0029   0x0029   0x002b   0x002b   0x002b   0x003f   0x0040   0x0040   0x0040   0x0040   0x0040   0x0046   0x0046   0x015b 
NtCreateKeyTransacted                                                                      0x0041   0x0041   0x0041   0x0041   0x0041   0x0048   0x0048   0x0159 
NtCreateKeyedEvent                                      0x0117   0x0117   0x0117   0x0117   0x0121   0x0121   0x0121   0x0169   0x0168   0x0168   0x0168   0x0168   0x0168   0x0047   0x0047   0x015a 
NtCreateLowBoxToken                                                                                                  0x0146 
NtCreateMailslotFile  0x001a   0x001a   0x001a   0x001a   0x0024   0x0024   0x0024   0x0024   0x0024   0x002a   0x002a   0x002a   0x002a   0x002c   0x002c   0x002c   0x0040   0x0042   0x0042   0x0042   0x0042   0x0042   0x0049   0x0049   0x0158 
NtCreateMutant  0x001b   0x001b   0x001b   0x001b   0x0025   0x0025   0x0025   0x0025   0x0025   0x002b   0x002b   0x002b   0x002b   0x002d   0x002d   0x002d   0x0041   0x0043   0x0043   0x0043   0x0043   0x0043   0x004a   0x004a   0x0157 
NtCreateNamedPipeFile  0x001c   0x001c   0x001c   0x001c   0x0026   0x0026   0x0026   0x0026   0x0026   0x002c   0x002c   0x002c   0x002c   0x002e   0x002e   0x002e   0x0042   0x0044   0x0044   0x0044   0x0044   0x0044   0x004b   0x004b   0x0156 
NtCreatePagingFile  0x001d   0x001e   0x001d   0x001d   0x0027   0x0027   0x0027   0x0027   0x0027   0x002d   0x002d   0x002d   0x002d   0x002f   0x002f   0x002f   0x0044   0x0046   0x0046   0x0046   0x0046   0x0046   0x004c   0x004c   0x0155 
NtCreatePort  0x001e   0x001d   0x001e   0x001e   0x0028   0x0028   0x0028   0x0028   0x0028   0x002e   0x002e   0x002e   0x002e   0x0030   0x0030   0x0030   0x0045   0x0047   0x0047   0x0047   0x0047   0x0047   0x004d   0x004d   0x0154 
NtCreatePrivateNamespace                                                                  0x0043   0x0045   0x0045   0x0045   0x0045   0x0045   0x004e   0x004e   0x0153 
NtCreateProcess  0x001f   0x001f   0x001f   0x001f   0x0029   0x0029   0x0029   0x0029   0x0029   0x002f   0x002f   0x002f   0x002f   0x0031   0x0031   0x0031   0x0046   0x0048   0x0048   0x0048   0x0048   0x0048   0x004f   0x004f   0x0152 
NtCreateProcessEx                                      0x0030   0x0030   0x0030   0x0030   0x0032   0x0032   0x0032   0x0047   0x0049   0x0049   0x0049   0x0049   0x0049   0x0050   0x0050   0x0151 
NtCreateProfile  0x0020   0x0020   0x0020   0x0020   0x002a   0x002a   0x002a   0x002a   0x002a   0x0031   0x0031   0x0031   0x0031   0x0033   0x0033   0x0033   0x0048   0x004a   0x004a   0x004a   0x004a   0x004a   0x0051   0x0051   0x0150 
NtCreateProfileEx                                                                                          0x0052   0x0052   0x014f 
NtCreateResourceManager                                                                  0x0069   0x006b   0x006b   0x006b   0x006b   0x006b   0x0053   0x0053   0x014e 
NtCreateSection  0x0021   0x0021   0x0021   0x0021   0x002b   0x002b   0x002b   0x002b   0x002b   0x0032   0x0032   0x0032   0x0032   0x0034   0x0034   0x0034   0x0049   0x004b   0x004b   0x004b   0x004b   0x004b   0x0054   0x0054   0x014d 
NtCreateSemaphore  0x0022   0x0022   0x0022   0x0022   0x002c   0x002c   0x002c   0x002c   0x002c   0x0033   0x0033   0x0033   0x0033   0x0035   0x0035   0x0035   0x004a   0x004c   0x004c   0x004c   0x004c   0x004c   0x0055   0x0055   0x014c 
NtCreateSymbolicLinkObject  0x0023   0x0023   0x0023   0x0023   0x002d   0x002d   0x002d   0x002d   0x002d   0x0034   0x0034   0x0034   0x0034   0x0036   0x0036   0x0036   0x004b   0x004d   0x004d   0x004d   0x004d   0x004d   0x0056   0x0056   0x014b 
NtCreateThread  0x0024   0x0024   0x0024   0x0024   0x002e   0x002e   0x002e   0x002e   0x002e   0x0035   0x0035   0x0035   0x0035   0x0037   0x0037   0x0037   0x004c   0x004e   0x004e   0x004e   0x004e   0x004e   0x0057   0x0057   0x014a 
NtCreateThreadEx                                                                  0x0181   0x017e   0x017e   0x017e   0x017e   0x017e   0x0058   0x0058   0x0149 
NtCreateTimer  0x0025   0x0025   0x0025   0x0025   0x002f   0x002f   0x002f   0x002f   0x002f   0x0036   0x0036   0x0036   0x0036   0x0038   0x0038   0x0038   0x004d   0x004f   0x004f   0x004f   0x004f   0x004f   0x0059   0x0059   0x0148 
NtCreateToken  0x0026   0x0026   0x0026   0x0026   0x0030   0x0030   0x0030   0x0030   0x0030   0x0037   0x0037   0x0037   0x0037   0x0039   0x0039   0x0039   0x004e   0x0050   0x0050   0x0050   0x0050   0x0050   0x005a   0x005a   0x0145 
NtCreateTokenEx                                                                                                  0x0147 
NtCreateTransaction                                                                  0x004f   0x0051   0x0051   0x0051   0x0051   0x0051   0x005b   0x005b   0x0144 
NtCreateTransactionManager                                                                  0x0062   0x0064   0x0064   0x0064   0x0064   0x0064   0x005c   0x005c   0x0143 
NtCreateUserProcess                                                                      0x017f   0x017f   0x017f   0x017f   0x017f   0x005d   0x005d   0x0142 
NtCreateWaitCompletionPacket                                                                                                  0x0140 
NtCreateWaitablePort                  0x0031   0x0031   0x0031   0x0031   0x0031   0x0038   0x0038   0x0038   0x0038   0x003a   0x003a   0x003a   0x0072   0x0073   0x0073   0x0073   0x0073   0x0073   0x005e   0x005e   0x0141 
NtCreateWinStation      0x00d3                                                                                             
NtCreateWnfStateName                                                                                                  0x013f 
NtCreateWorkerFactory                                                                  0x017a   0x0177   0x0177   0x0177   0x0177   0x0177   0x005f   0x005f   0x013e 
NtDebugActiveProcess                                      0x0039   0x0039   0x0039   0x0039   0x003b   0x003b   0x003b   0x0073   0x0074   0x0074   0x0074   0x0074   0x0074   0x0060   0x0060   0x013d 
NtDebugContinue                                      0x003a   0x003a   0x003a   0x003a   0x003c   0x003c   0x003c   0x0074   0x0075   0x0075   0x0075   0x0075   0x0075   0x0061   0x0061   0x013c 
NtDelayExecution  0x0027   0x0027   0x0027   0x0027   0x0032   0x0032   0x0032   0x0032   0x0032   0x003b   0x003b   0x003b   0x003b   0x003d   0x003d   0x003d   0x0075   0x0076   0x0076   0x0076   0x0076   0x0076   0x0062   0x0062   0x013b 
NtDeleteAtom  0x0028   0x0028   0x0028   0x0028   0x0033   0x0033   0x0033   0x0033   0x0033   0x003c   0x003c   0x003c   0x003c   0x003e   0x003e   0x003e   0x0076   0x0077   0x0077   0x0077   0x0077   0x0077   0x0063   0x0063   0x013a 
NtDeleteBootEntry                                      0x003d   0x003d   0x003d                   0x0077   0x0078   0x0078   0x0078   0x0078   0x0078   0x0064   0x0064   0x0139 
NtDeleteDriverEntry                                                                  0x0078   0x0079   0x0079   0x0079   0x0079   0x0079   0x0065   0x0065   0x0138 
NtDeleteFile  0x0029   0x0029   0x0029   0x0029   0x0034   0x0034   0x0034   0x0034   0x0034   0x003e   0x003e   0x003e   0x003e   0x0041   0x0041   0x0041   0x0079   0x007a   0x007a   0x007a   0x007a   0x007a   0x0066   0x0066   0x0137 
NtDeleteKey  0x002a   0x002a   0x002a   0x002a   0x0035   0x0035   0x0035   0x0035   0x0035   0x003f   0x003f   0x003f   0x003f   0x0042   0x0042   0x0042   0x007a   0x007b   0x007b   0x007b   0x007b   0x007b   0x0067   0x0067   0x0136 
NtDeleteObjectAuditAlarm  0x002b   0x002b   0x002b   0x002b   0x0036   0x0036   0x0036   0x0036   0x0036   0x0040   0x0040   0x0040   0x0040   0x0043   0x0043   0x0043   0x007c   0x007d   0x007d   0x007d   0x007d   0x007d   0x0068   0x0068   0x0135 
NtDeletePrivateNamespace                                                                  0x007b   0x007c   0x007c   0x007c   0x007c   0x007c   0x0069   0x0069   0x0134 
NtDeleteValueKey  0x002c   0x002c   0x002c   0x002c   0x0037   0x0037   0x0037   0x0037   0x0037   0x0041   0x0041   0x0041   0x0041   0x0044   0x0044   0x0044   0x007d   0x007e   0x007e   0x007e   0x007e   0x007e   0x006a   0x006a   0x0133 
NtDeleteWnfStateData                                                                                                  0x0132 
NtDeleteWnfStateName                                                                                                  0x0131 
NtDeviceIoControlFile  0x002d   0x002d   0x002d   0x002d   0x0038   0x0038   0x0038   0x0038   0x0038   0x0042   0x0042   0x0042   0x0042   0x0045   0x0045   0x0045   0x007e   0x007f   0x007f   0x007f   0x007f   0x007f   0x006b   0x006b   0x0130 
NtDisableLastKnownGood                                                                                          0x006c   0x006c   0x012f 
NtDisplayString  0x002e   0x002e   0x002e   0x002e   0x0039   0x0039   0x0039   0x0039   0x0039   0x0043   0x0043   0x0043   0x0043   0x0046   0x0046   0x0046   0x007f   0x0080   0x0080   0x0080   0x0080   0x0080   0x006d   0x006d   0x012e 
NtDrawText                                                                                          0x006e   0x006e   0x012d 
NtDuplicateObject  0x002f   0x002f   0x002f   0x002f   0x003a   0x003a   0x003a   0x003a   0x003a   0x0044   0x0044   0x0044   0x0044   0x0047   0x0047   0x0047   0x0080   0x0081   0x0081   0x0081   0x0081   0x0081   0x006f   0x006f   0x012c 
NtDuplicateToken  0x0030   0x0030   0x0030   0x0030   0x003b   0x003b   0x003b   0x003b   0x003b   0x0045   0x0045   0x0045   0x0045   0x0048   0x0048   0x0048   0x0081   0x0082   0x0082   0x0082   0x0082   0x0082   0x0070   0x0070   0x012b 
NtEnableLastKnownGood                                                                                          0x0071   0x0071   0x012a 
NtEnumerateBootEntries                                      0x0046   0x0046   0x0046   0x0009               0x0082   0x0083   0x0083   0x0083   0x0083   0x0083   0x0072   0x0072   0x0129 
NtEnumerateDriverEntries                                                                  0x0083   0x0084   0x0084   0x0084   0x0084   0x0084   0x0073   0x0073   0x0128 
NtEnumerateKey  0x0031   0x0031   0x0031   0x0031   0x003c   0x003c   0x003c   0x003c   0x003c   0x0047   0x0047   0x0047   0x0047   0x004b   0x004b   0x004b   0x0084   0x0085   0x0085   0x0085   0x0085   0x0085   0x0074   0x0074   0x0127 
NtEnumerateSystemEnvironmentValuesEx                                      0x0048   0x0048   0x0048   0x0048   0x004c   0x004c   0x004c   0x0085   0x0086   0x0086   0x0086   0x0086   0x0086   0x0075   0x0075   0x0126 
NtEnumerateTransactionObject                                                                      0x0087   0x0087   0x0087   0x0087   0x0087   0x0076   0x0076   0x0125 
NtEnumerateValueKey  0x0032   0x0032   0x0032   0x0032   0x003d   0x003d   0x003d   0x003d   0x003d   0x0049   0x0049   0x0049   0x0049   0x004d   0x004d   0x004d   0x0086   0x0088   0x0088   0x0088   0x0088   0x0088   0x0077   0x0077   0x0124 
NtExtendSection  0x0033   0x0033   0x0033   0x0033   0x003e   0x003e   0x003e   0x003e   0x003e   0x004a   0x004a   0x004a   0x004a   0x004e   0x004e   0x004e   0x0087   0x0089   0x0089   0x0089   0x0089   0x0089   0x0078   0x0078   0x0123 
NtFilterToken                  0x003f   0x003f   0x003f   0x003f   0x003f   0x004b   0x004b   0x004b   0x004b   0x004f   0x004f   0x004f   0x0088   0x008a   0x008a   0x008a   0x008a   0x008a   0x0079   0x0079   0x0121 
NtFilterTokenEx                                                                                                  0x0122 
NtFindAtom  0x0034   0x0034   0x0034   0x0034   0x0040   0x0040   0x0040   0x0040   0x0040   0x004c   0x004c   0x004c   0x004c   0x0050   0x0050   0x0050   0x0089   0x008b   0x008b   0x008b   0x008b   0x008b   0x007a   0x007a   0x0120 
NtFlushBuffersFile  0x0035   0x0035   0x0035   0x0035   0x0041   0x0041   0x0041   0x0041   0x0041   0x004d   0x004d   0x004d   0x004d   0x0051   0x0051   0x0051   0x008a   0x008c   0x008c   0x008c   0x008c   0x008c   0x007b   0x007b   0x011e 
NtFlushBuffersFileEx                                                                                                  0x011f 
NtFlushInstallUILanguage                                                                  0x0188   0x0183   0x0183   0x0183   0x0183   0x0183   0x007c   0x007c   0x011d 
NtFlushInstructionCache  0x0036   0x0036   0x0036   0x0036   0x0042   0x0042   0x0042   0x0042   0x0042   0x004e   0x004e   0x004e   0x004e   0x0052   0x0052   0x0052   0x008b   0x008d   0x008d   0x008d   0x008d   0x008d   0x007d   0x007d     
NtFlushKey  0x0037   0x0037   0x0037   0x0037   0x0043   0x0043   0x0043   0x0043   0x0043   0x004f   0x004f   0x004f   0x004f   0x0053   0x0053   0x0053   0x008c   0x008e   0x008e   0x008e   0x008e   0x008e   0x007e   0x007e   0x011b 
NtFlushProcessWriteBuffers                                                                  0x008d   0x008f   0x008f   0x008f   0x008f   0x008f   0x007f   0x007f   0x011a 
NtFlushVirtualMemory  0x0038   0x0038   0x0038   0x0038   0x0044   0x0044   0x0044   0x0044   0x0044   0x0050   0x0050   0x0050   0x0050   0x0054   0x0054   0x0054   0x008e   0x0090   0x0090   0x0090   0x0090   0x0090   0x0080   0x0080   0x0119 
NtFlushWriteBuffer  0x0039   0x0039   0x0039   0x0039   0x0045   0x0045   0x0045   0x0045   0x0045   0x0051   0x0051   0x0051   0x0051   0x0055   0x0055   0x0055   0x008f   0x0091   0x0091   0x0091   0x0091   0x0091   0x0081   0x0081   0x0118 
NtFreeUserPhysicalPages                  0x0046   0x0046   0x0046   0x0046   0x0046   0x0052   0x0052   0x0052   0x0052   0x0056   0x0056   0x0056   0x0090   0x0092   0x0092   0x0092   0x0092   0x0092   0x0082   0x0082   0x0117 
NtFreeVirtualMemory  0x003a   0x003a   0x003a   0x003a   0x0047   0x0047   0x0047   0x0047   0x0047   0x0053   0x0053   0x0053   0x0053   0x0057   0x0057   0x0057   0x0091   0x0093   0x0093   0x0093   0x0093   0x0093   0x0083   0x0083   0x0116 
NtFreezeRegistry                                                                  0x0092   0x0094   0x0094   0x0094   0x0094   0x0094   0x0084   0x0084   0x0115 
NtFreezeTransactions                                                                  0x0093   0x0095   0x0095   0x0095   0x0095   0x0095   0x0085   0x0085   0x0114 
NtFsControlFile  0x003b   0x003b   0x003b   0x003b   0x0048   0x0048   0x0048   0x0048   0x0048   0x0054   0x0054   0x0054   0x0054   0x0058   0x0058   0x0058   0x0094   0x0096   0x0096   0x0096   0x0096   0x0096   0x0086   0x0086   0x0113 
NtGetContextThread  0x003c   0x003c   0x003c   0x003c   0x0049   0x0049   0x0049   0x0049   0x0049   0x0055   0x0055   0x0055   0x0055   0x0059   0x0059   0x0059   0x0095   0x0097   0x0097   0x0097   0x0097   0x0097   0x0087   0x0087   0x0112 
NtGetCurrentProcessorNumber                                                      0x0126   0x0126   0x0126   0x016e   0x016d   0x016d   0x016d   0x016d   0x016d   0x0088   0x0088   0x0111 
NtGetDevicePowerState                  0x004a   0x004a   0x004a   0x004a   0x004a   0x0056   0x0056   0x0056   0x0056   0x005a   0x005a   0x005a   0x0096   0x0098   0x0098   0x0098   0x0098   0x0098   0x0089   0x0089   0x0110 
NtGetMUILicenseInfo                                                                  0x0185                                 
NtGetMUIRegistryInfo                                                                  0x0189   0x0184   0x0184   0x0184   0x0184   0x0184   0x008a   0x008a   0x010f 
NtGetNextProcess                                                                  0x0170   0x016f   0x016f   0x016f   0x016f   0x016f   0x008b   0x008b   0x010e 
NtGetNextThread                                                                  0x0171   0x0170   0x0170   0x0170   0x0170   0x0170   0x008c   0x008c   0x010d 
NtGetNlsSectionPtr                                                                  0x0097   0x0099   0x0099   0x0099   0x0099   0x0099   0x008d   0x008d   0x010c 
NtGetNotificationResourceManager                                                                  0x006b   0x006d   0x006d   0x006d   0x006d   0x006d   0x008e   0x008e   0x010b 
NtGetPlugPlayEvent  0x003d   0x003d   0x003d   0x003d   0x004b   0x004b   0x004b   0x004b   0x004b   0x0057   0x0057   0x0057   0x0057   0x005b   0x005b   0x005b   0x0098   0x009a   0x009a   0x009a   0x009a   0x009a   0x008f   0x008f     
NtGetTickCount  0x003e   0x003e   0x003e   0x003e   0x004c   0x004c   0x004c   0x004c   0x004c                                                                 
NtGetWriteWatch                  0x004d   0x004d   0x004d   0x004d   0x004d   0x0058   0x0058   0x0058   0x0058   0x005c   0x005c   0x005c   0x0099   0x009b   0x009b   0x009b   0x009b   0x009b   0x0090   0x0090   0x010a 
NtImpersonateAnonymousToken                  0x004e   0x004e   0x004e   0x004e   0x004e   0x0059   0x0059   0x0059   0x0059   0x005d   0x005d   0x005d   0x009a   0x009c   0x009c   0x009c   0x009c   0x009c   0x0091   0x0091   0x0109 
NtImpersonateClientOfPort  0x003f   0x003f   0x003f   0x003f   0x004f   0x004f   0x004f   0x004f   0x004f   0x005a   0x005a   0x005a   0x005a   0x005e   0x005e   0x005e   0x009b   0x009d   0x009d   0x009d   0x009d   0x009d   0x0092   0x0092   0x0108 
NtImpersonateThread  0x0040   0x0040   0x0040   0x0040   0x0050   0x0050   0x0050   0x0050   0x0050   0x005b   0x005b   0x005b   0x005b   0x005f   0x005f   0x005f   0x009c   0x009e   0x009e   0x009e   0x009e   0x009e   0x0093   0x0093   0x0107 
NtInitializeNlsFiles                                                                  0x009d   0x009f   0x009f   0x009f   0x009f   0x009f   0x0094   0x0094   0x0106 
NtInitializeRegistry  0x0041   0x0041   0x0041   0x0041   0x0051   0x0051   0x0051   0x0051   0x0051   0x005c   0x005c   0x005c   0x005c   0x0060   0x0060   0x0060   0x009e   0x00a0   0x00a0   0x00a0   0x00a0   0x00a0   0x0095   0x0095   0x0105 
NtInitiatePowerAction                  0x0052   0x0052   0x0052   0x0052   0x0052   0x005d   0x005d   0x005d   0x005d   0x0061   0x0061   0x0061   0x009f   0x00a1   0x00a1   0x00a1   0x00a1   0x00a1   0x0096   0x0096   0x0104 
NtIsProcessInJob                                      0x005e   0x005e   0x005e   0x005e   0x0062   0x0062   0x0062   0x00a0   0x00a2   0x00a2   0x00a2   0x00a2   0x00a2   0x0097   0x0097   0x0103 
NtIsSystemResumeAutomatic                  0x0053   0x0053   0x0053   0x0053   0x0053   0x005f   0x005f   0x005f   0x005f   0x0063   0x0063   0x0063   0x00a1   0x00a3   0x00a3   0x00a3   0x00a3   0x00a3   0x0098   0x0098   0x0102 
NtIsUILanguageComitted                                                                  0x0187   0x0182   0x0182   0x0182   0x0182   0x0182   0x0099   0x0099   0x0101 
NtListTransactions                                                                  0x0184                                 
NtListenChannel  0x00ce   0x00cd   0x00cd   0x00cd   0x00f2   0x00f2   0x00f2   0x00f2   0x00f2                                                                 
NtListenPort  0x0042   0x0042   0x0042   0x0042   0x0054   0x0054   0x0054   0x0054   0x0054   0x0060   0x0060   0x0060   0x0060   0x0064   0x0064   0x0064   0x00a2   0x00a4   0x00a4   0x00a4   0x00a4   0x00a4   0x009a   0x009a   0x0100 
NtLoadDriver  0x0043   0x0043   0x0043   0x0043   0x0055   0x0055   0x0055   0x0055   0x0055   0x0061   0x0061   0x0061   0x0061   0x0065   0x0065   0x0065   0x00a3   0x00a5   0x00a5   0x00a5   0x00a5   0x00a5   0x009b   0x009b   0x00ff 
NtLoadKey  0x0044   0x0044   0x0044   0x0044   0x0056   0x0056   0x0056   0x0056   0x0056   0x0062   0x0062   0x0062   0x0062   0x0066   0x0066   0x0066   0x00a4   0x00a6   0x00a6   0x00a6   0x00a6   0x00a6   0x009c   0x009c   0x00fe 
NtLoadKey2  0x0045   0x0045   0x0045   0x0045   0x0057   0x0057   0x0057   0x0057   0x0057   0x0063   0x0063   0x0063   0x0063   0x0067   0x0067   0x0067   0x00a5   0x00a7   0x00a7   0x00a7   0x00a7   0x00a7   0x009d   0x009d   0x00fd 
NtLoadKeyEx                                                      0x0068   0x0068   0x0068   0x00a6   0x00a8   0x00a8   0x00a8   0x00a8   0x00a8   0x009e   0x009e   0x00fc 
NtLockFile  0x0046   0x0046   0x0046   0x0046   0x0058   0x0058   0x0058   0x0058   0x0058   0x0064   0x0064   0x0064   0x0064   0x0069   0x0069   0x0069   0x00a7   0x00a9   0x00a9   0x00a9   0x00a9   0x00a9   0x009f   0x009f   0x00fb 
NtLockProductActivationKeys                                      0x0065   0x0065   0x0065   0x0065   0x006a   0x006a   0x006a   0x00a8   0x00aa   0x00aa   0x00aa   0x00aa   0x00aa   0x00a0   0x00a0   0x00fa 
NtLockRegistryKey                                      0x0066   0x0066   0x0066   0x0066   0x006b   0x006b   0x006b   0x00a9   0x00ab   0x00ab   0x00ab   0x00ab   0x00ab   0x00a1   0x00a1   0x00f9 
NtLockVirtualMemory  0x0047   0x0047   0x0047   0x0047   0x0059   0x0059   0x0059   0x0059   0x0059   0x0067   0x0067   0x0067   0x0067   0x006c   0x006c   0x006c   0x00aa   0x00ac   0x00ac   0x00ac   0x00ac   0x00ac   0x00a2   0x00a2   0x00f8 
NtMakePermanentObject                                      0x0068   0x0068   0x0068   0x0068   0x006d   0x006d   0x006d   0x00ab   0x00ad   0x00ad   0x00ad   0x00ad   0x00ad   0x00a3   0x00a3   0x00f7 
NtMakeTemporaryObject  0x0048   0x0048   0x0048   0x0048   0x005a   0x005a   0x005a   0x005a   0x005a   0x0069   0x0069   0x0069   0x0069   0x006e   0x006e   0x006e   0x00ac   0x00ae   0x00ae   0x00ae   0x00ae   0x00ae   0x00a4   0x00a4   0x00f6 
NtMapCMFModule                                                                  0x0183   0x0181   0x0181   0x0181   0x0181   0x0181   0x00a5   0x00a5   0x00f5 
NtMapUserPhysicalPages                  0x005b   0x005b   0x005b   0x005b   0x005b   0x006a   0x006a   0x006a   0x006a   0x006f   0x006f   0x006f   0x00ad   0x00af   0x00af   0x00af   0x00af   0x00af   0x00a6   0x00a6   0x00f4 
NtMapUserPhysicalPagesScatter                  0x005c   0x005c   0x005c   0x005c   0x005c   0x006b   0x006b   0x006b   0x006b   0x0070   0x0070   0x0070   0x00ae   0x00b0   0x00b0   0x00b0   0x00b0   0x00b0   0x00a7   0x00a7   0x00f3 
NtMapViewOfSection  0x0049   0x0049   0x0049   0x0049   0x005d   0x005d   0x005d   0x005d   0x005d   0x006c   0x006c   0x006c   0x006c   0x0071   0x0071   0x0071   0x00af   0x00b1   0x00b1   0x00b1   0x00b1   0x00b1   0x00a8   0x00a8   0x00f2 
NtMarshallTransaction                                                                  0x0177                                 
NtModifyBootEntry                                      0x006d   0x006d   0x006d   0x0015   0x0017   0x0017   0x0017   0x00b0   0x00b2   0x00b2   0x00b2   0x00b2   0x00b2   0x00a9   0x00a9   0x00f1 
NtModifyDriverEntry                                                                  0x00b1   0x00b3   0x00b3   0x00b3   0x00b3   0x00b3   0x00aa   0x00aa   0x00f0 
NtNotifyChangeDirectoryFile  0x004a   0x004a   0x004a   0x004a   0x005e   0x005e   0x005e   0x005e   0x005e   0x006e   0x006e   0x006e   0x006e   0x0074   0x0074   0x0074   0x00b2   0x00b4   0x00b4   0x00b4   0x00b4   0x00b4   0x00ab   0x00ab   0x00ef 
NtNotifyChangeKey  0x004b   0x004b   0x004b   0x004b   0x005f   0x005f   0x005f   0x005f   0x005f   0x006f   0x006f   0x006f   0x006f   0x0075   0x0075   0x0075   0x00b3   0x00b5   0x00b5   0x00b5   0x00b5   0x00b5   0x00ac   0x00ac   0x00ee 
NtNotifyChangeMultipleKeys                  0x0060   0x0060   0x0060   0x0060   0x0060   0x0070   0x0070   0x0070   0x0070   0x0076   0x0076   0x0076   0x00b4   0x00b6   0x00b6   0x00b6   0x00b6   0x00b6   0x00ad   0x00ad   0x00ed 
NtNotifyChangeSession                                                                                          0x00ae   0x00ae   0x00ec 
NtOpenChannel  0x00cf   0x00ce   0x00ce   0x00ce   0x00f3   0x00f3   0x00f3   0x00f3   0x00f3                                                                 
NtOpenDirectoryObject  0x004c   0x004c   0x004c   0x004c   0x0061   0x0061   0x0061   0x0061   0x0061   0x0071   0x0071   0x0071   0x0071   0x0077   0x0077   0x0077   0x00b5   0x00b7   0x00b7   0x00b7   0x00b7   0x00b7   0x00af   0x00af   0x00eb 
NtOpenEnlistment                                                                  0x006e   0x0070   0x0070   0x0070   0x0070   0x0070   0x00b0   0x00b0   0x00ea 
NtOpenEvent  0x004d   0x004d   0x004d   0x004d   0x0062   0x0062   0x0062   0x0062   0x0062   0x0072   0x0072   0x0072   0x0072   0x0078   0x0078   0x0078   0x00b6   0x00b8   0x00b8   0x00b8   0x00b8   0x00b8   0x00b1   0x00b1   0x00e9 
NtOpenEventPair  0x004e   0x004e   0x004e   0x004e   0x0063   0x0063   0x0063   0x0063   0x0063   0x0073   0x0073   0x0073   0x0073   0x0079   0x0079   0x0079   0x00b7   0x00b9   0x00b9   0x00b9   0x00b9   0x00b9   0x00b2   0x00b2   0x00e8 
NtOpenFile  0x004f   0x004f   0x004f   0x004f   0x0064   0x0064   0x0064   0x0064   0x0064   0x0074   0x0074   0x0074   0x0074   0x007a   0x007a   0x007a   0x00b8   0x00ba   0x00ba   0x00ba   0x00ba   0x00ba   0x00b3   0x00b3   0x00e7 
NtOpenIoCompletion  0x0050   0x0050   0x0050   0x0050   0x0065   0x0065   0x0065   0x0065   0x0065   0x0075   0x0075   0x0075   0x0075   0x007b   0x007b   0x007b   0x00b9   0x00bb   0x00bb   0x00bb   0x00bb   0x00bb   0x00b4   0x00b4   0x00e6 
NtOpenJobObject                  0x0066   0x0066   0x0066   0x0066   0x0066   0x0076   0x0076   0x0076   0x0076   0x007c   0x007c   0x007c   0x00ba   0x00bc   0x00bc   0x00bc   0x00bc   0x00bc   0x00b5   0x00b5   0x00e5 
NtOpenKey  0x0051   0x0051   0x0051   0x0051   0x0067   0x0067   0x0067   0x0067   0x0067   0x0077   0x0077   0x0077   0x0077   0x007d   0x007d   0x007d   0x00bb   0x00bd   0x00bd   0x00bd   0x00bd   0x00bd   0x00b6   0x00b6   0x00e4 
NtOpenKeyEx                                                                                          0x00b7   0x00b7   0x00e2 
NtOpenKeyTransacted                                                                      0x00be   0x00be   0x00be   0x00be   0x00be   0x00b9   0x00b9   0x00e1 
NtOpenKeyTransactedEx                                                                                          0x00ba   0x00ba   0x00e0 
NtOpenKeyedEvent                                      0x0118   0x0118   0x0118   0x0118   0x0122   0x0122   0x0122   0x016a   0x0169   0x0169   0x0169   0x0169   0x0169   0x00b8   0x00b8   0x00e3 
NtOpenMutant  0x0052   0x0052   0x0052   0x0052   0x0068   0x0068   0x0068   0x0068   0x0068   0x0078   0x0078   0x0078   0x0078   0x007e   0x007e   0x007e   0x00bc   0x00bf   0x00bf   0x00bf   0x00bf   0x00bf   0x00bb   0x00bb   0x00df 
NtOpenObjectAuditAlarm  0x0053   0x0053   0x0053   0x0053   0x0069   0x0069   0x0069   0x0069   0x0069   0x0079   0x0079   0x0079   0x0079   0x007f   0x007f   0x007f   0x00be   0x00c1   0x00c1   0x00c1   0x00c1   0x00c1   0x00bc   0x00bc   0x00de 
NtOpenPrivateNamespace                                                                  0x00bd   0x00c0   0x00c0   0x00c0   0x00c0   0x00c0   0x00bd   0x00bd   0x00dd 
NtOpenProcess  0x0054   0x0054   0x0054   0x0054   0x006a   0x006a   0x006a   0x006a   0x006a   0x007a   0x007a   0x007a   0x007a   0x0080   0x0080   0x0080   0x00bf   0x00c2   0x00c2   0x00c2   0x00c2   0x00c2   0x00be   0x00be   0x00dc 
NtOpenProcessToken  0x0055   0x0055   0x0055   0x0055   0x006b   0x006b   0x006b   0x006b   0x006b   0x007b   0x007b   0x007b   0x007b   0x0081   0x0081   0x0081   0x00c0   0x00c3   0x00c3   0x00c3   0x00c3   0x00c3   0x00bf   0x00bf   0x00db 
NtOpenProcessTokenEx                                      0x007c   0x007c   0x007c   0x007c   0x0082   0x0082   0x0082   0x00c1   0x00c4   0x00c4   0x00c4   0x00c4   0x00c4   0x00c0   0x00c0   0x00da 
NtOpenResourceManager                                                                  0x006a   0x006c   0x006c   0x006c   0x006c   0x006c   0x00c1   0x00c1   0x00d9 
NtOpenSection  0x0056   0x0056   0x0056   0x0056   0x006c   0x006c   0x006c   0x006c   0x006c   0x007d   0x007d   0x007d   0x007d   0x0083   0x0083   0x0083   0x00c2   0x00c5   0x00c5   0x00c5   0x00c5   0x00c5   0x00c2   0x00c2   0x00d8 
NtOpenSemaphore  0x0057   0x0057   0x0057   0x0057   0x006d   0x006d   0x006d   0x006d   0x006d   0x007e   0x007e   0x007e   0x007e   0x0084   0x0084   0x0084   0x00c3   0x00c6   0x00c6   0x00c6   0x00c6   0x00c6   0x00c3   0x00c3   0x00d7 
NtOpenSession                                                                  0x00c4   0x00c7   0x00c7   0x00c7   0x00c7   0x00c7   0x00c4   0x00c4   0x00d6 
NtOpenSymbolicLinkObject  0x0058   0x0058   0x0058   0x0058   0x006e   0x006e   0x006e   0x006e   0x006e   0x007f   0x007f   0x007f   0x007f   0x0085   0x0085   0x0085   0x00c5   0x00c8   0x00c8   0x00c8   0x00c8   0x00c8   0x00c5   0x00c5   0x00d5 
NtOpenThread  0x0059   0x0059   0x0059   0x0059   0x006f   0x006f   0x006f   0x006f   0x006f   0x0080   0x0080   0x0080   0x0080   0x0086   0x0086   0x0086   0x00c6   0x00c9   0x00c9   0x00c9   0x00c9   0x00c9   0x00c6   0x00c6   0x00d4 
NtOpenThreadToken  0x005a   0x005a   0x005a   0x005a   0x0070   0x0070   0x0070   0x0070   0x0070   0x0081   0x0081   0x0081   0x0081   0x0087   0x0087   0x0087   0x00c7   0x00ca   0x00ca   0x00ca   0x00ca   0x00ca   0x00c7   0x00c7   0x00d3 
NtOpenThreadTokenEx                                      0x0082   0x0082   0x0082   0x0082   0x0088   0x0088   0x0088   0x00c8   0x00cb   0x00cb   0x00cb   0x00cb   0x00cb   0x00c8   0x00c8   0x00d2 
NtOpenTimer  0x005b   0x005b   0x005b   0x005b   0x0071   0x0071   0x0071   0x0071   0x0071   0x0083   0x0083   0x0083   0x0083   0x0089   0x0089   0x0089   0x00c9   0x00cc   0x00cc   0x00cc   0x00cc   0x00cc   0x00c9   0x00c9   0x00d1 
NtOpenTransaction                                                                  0x0050   0x0052   0x0052   0x0052   0x0052   0x0052   0x00ca   0x00ca   0x00d0 
NtOpenTransactionManager                                                                  0x0063   0x0065   0x0065   0x0065   0x0065   0x0065   0x00cb   0x00cb   0x00cf 
NtOpenWinStation      0x00d4                                                                                             
NtPlugPlayControl  0x005c   0x005c   0x005c   0x005c   0x0072   0x0072   0x0072   0x0072   0x0072   0x0084   0x0084   0x0084   0x0084   0x008a   0x008a   0x008a   0x00ca   0x00cd   0x00cd   0x00cd   0x00cd   0x00cd   0x00cc   0x00cc   0x00ce 
NtPowerInformation                  0x0073   0x0073   0x0073   0x0073   0x0073   0x0085   0x0085   0x0085   0x0085   0x008b   0x008b   0x008b   0x00cb   0x00ce   0x00ce   0x00ce   0x00ce   0x00ce   0x00cd   0x00cd   0x00cd 
NtPrePrepareComplete                                                                  0x005b   0x005d   0x005d   0x005d   0x005d   0x005d   0x00d0   0x00d0   0x00ca 
NtPrePrepareEnlistment                                                                  0x0053   0x0055   0x0055   0x0055   0x0055   0x0055   0x00d1   0x00d1   0x00c9 
NtPrefetchVirtualMemory                                                                                                  0x00c8 
NtPrepareComplete                                                                  0x005c   0x005e   0x005e   0x005e   0x005e   0x005e   0x00ce   0x00ce   0x00cc 
NtPrepareEnlistment                                                                  0x0054   0x0056   0x0056   0x0056   0x0056   0x0056   0x00cf   0x00cf   0x00cb 
NtPrivilegeCheck  0x005d   0x005d   0x005d   0x005d   0x0074   0x0074   0x0074   0x0074   0x0074   0x0086   0x0086   0x0086   0x0086   0x008c   0x008c   0x008c   0x00cc   0x00cf   0x00cf   0x00cf   0x00cf   0x00cf   0x00d2   0x00d2   0x00c7 
NtPrivilegeObjectAuditAlarm  0x005f   0x005f   0x005f   0x005f   0x0076   0x0076   0x0076   0x0076   0x0076   0x0087   0x0087   0x0087   0x0087   0x008d   0x008d   0x008d   0x00cd   0x00d0   0x00d0   0x00d0   0x00d0   0x00d0   0x00d4   0x00d4   0x00c5 
NtPrivilegedServiceAuditAlarm  0x005e   0x005e   0x005e   0x005e   0x0075   0x0075   0x0075   0x0075   0x0075   0x0088   0x0088   0x0088   0x0088   0x008e   0x008e   0x008e   0x00ce   0x00d1   0x00d1   0x00d1   0x00d1   0x00d1   0x00d3   0x00d3   0x00c6 
NtPropagationComplete                                                                  0x0178   0x0175   0x0175   0x0175   0x0175   0x0175   0x00d5   0x00d5   0x00c4 
NtPropagationFailed                                                                  0x0179   0x0176   0x0176   0x0176   0x0176   0x0176   0x00d6   0x00d6   0x00c3 
NtProtectVirtualMemory  0x0060   0x0060   0x0060   0x0060   0x0077   0x0077   0x0077   0x0077   0x0077   0x0089   0x0089   0x0089   0x0089   0x008f   0x008f   0x008f   0x00cf   0x00d2   0x00d2   0x00d2   0x00d2   0x00d2   0x00d7   0x00d7   0x00c2 
NtPullTransaction                                                                  0x0176                                 
NtPulseEvent  0x0061   0x0061   0x0061   0x0061   0x0078   0x0078   0x0078   0x0078   0x0078   0x008a   0x008a   0x008a   0x008a   0x0090   0x0090   0x0090   0x00d0   0x00d3   0x00d3   0x00d3   0x00d3   0x00d3   0x00d8   0x00d8   0x00c1 
NtQueryAttributesFile  0x0063   0x0063   0x0063   0x0063   0x007a   0x007a   0x007a   0x007a   0x007a   0x008b   0x008b   0x008b   0x008b   0x0091   0x0091   0x0091   0x00d1   0x00d4   0x00d4   0x00d4   0x00d4   0x00d4   0x00d9   0x00d9   0x00c0 
NtQueryBootEntryOrder                                      0x008c   0x008c   0x008c                   0x00d2   0x00d5   0x00d5   0x00d5   0x00d5   0x00d5   0x00da   0x00da   0x00bf 
NtQueryBootOptions                                      0x008d   0x008d   0x008d                   0x00d3   0x00d6   0x00d6   0x00d6   0x00d6   0x00d6   0x00db   0x00db   0x00be 
NtQueryDebugFilterState                                      0x008e   0x008e   0x008e   0x008e   0x0094   0x0094   0x0094   0x00d4   0x00d7   0x00d7   0x00d7   0x00d7   0x00d7   0x00dc   0x00dc   0x00bd 
NtQueryDefaultLocale  0x0064   0x0064   0x0064   0x0064   0x007b   0x007b   0x007b   0x007b   0x007b   0x008f   0x008f   0x008f   0x008f   0x0095   0x0095   0x0095   0x00d5   0x00d8   0x00d8   0x00d8   0x00d8   0x00d8   0x00dd   0x00dd   0x00bc 
NtQueryDefaultUILanguage                  0x007c   0x007c   0x007c   0x007c   0x007c   0x0090   0x0090   0x0090   0x0090   0x0096   0x0096   0x0096   0x00d6   0x00d9   0x00d9   0x00d9   0x00d9   0x00d9   0x00de   0x00de   0x00bb 
NtQueryDirectoryFile  0x0065   0x0065   0x0065   0x0065   0x007d   0x007d   0x007d   0x007d   0x007d   0x0091   0x0091   0x0091   0x0091   0x0097   0x0097   0x0097   0x00d7   0x00da   0x00da   0x00da   0x00da   0x00da   0x00df   0x00df   0x00ba 
NtQueryDirectoryObject  0x0066   0x0066   0x0066   0x0066   0x007e   0x007e   0x007e   0x007e   0x007e   0x0092   0x0092   0x0092   0x0092   0x0098   0x0098   0x0098   0x00d8   0x00db   0x00db   0x00db   0x00db   0x00db   0x00e0   0x00e0   0x00b9 
NtQueryDriverEntryOrder                                                      0x0009   0x0009   0x0009   0x00d9   0x00dc   0x00dc   0x00dc   0x00dc   0x00dc   0x00e1   0x00e1   0x00b8 
NtQueryEaFile  0x0067   0x0067   0x0067   0x0067   0x007f   0x007f   0x007f   0x007f   0x007f   0x0093   0x0093   0x0093   0x0093   0x009a   0x009a   0x009a   0x00da   0x00dd   0x00dd   0x00dd   0x00dd   0x00dd   0x00e2   0x00e2   0x00b7 
NtQueryEvent  0x0068   0x0068   0x0068   0x0068   0x0080   0x0080   0x0080   0x0080   0x0080   0x0094   0x0094   0x0094   0x0094   0x009b   0x009b   0x009b   0x00db   0x00de   0x00de   0x00de   0x00de   0x00de   0x00e3   0x00e3   0x00b6 
NtQueryFullAttributesFile  0x0069   0x0069   0x0069   0x0069   0x0081   0x0081   0x0081   0x0081   0x0081   0x0095   0x0095   0x0095   0x0095   0x009c   0x009c   0x009c   0x00dc   0x00df   0x00df   0x00df   0x00df   0x00df   0x00e4   0x00e4   0x00b5 
NtQueryInformationAtom  0x0062   0x0062   0x0062   0x0062   0x0079   0x0079   0x0079   0x0079   0x0079   0x0096   0x0096   0x0096   0x0096   0x009d   0x009d   0x009d   0x00dd   0x00e0   0x00e0   0x00e0   0x00e0   0x00e0   0x00e5   0x00e5   0x00b4 
NtQueryInformationEnlistment                                                                  0x0070   0x0072   0x0072   0x0072   0x0072   0x0072   0x00e6   0x00e6   0x00b3 
NtQueryInformationFile  0x006a   0x006a   0x006a   0x006a   0x0082   0x0082   0x0082   0x0082   0x0082   0x0097   0x0097   0x0097   0x0097   0x009e   0x009e   0x009e   0x00de   0x00e1   0x00e1   0x00e1   0x00e1   0x00e1   0x00e7   0x00e7   0x00b2 
NtQueryInformationJobObject                  0x0083   0x0083   0x0083   0x0083   0x0083   0x0098   0x0098   0x0098   0x0098   0x009f   0x009f   0x009f   0x00df   0x00e2   0x00e2   0x00e2   0x00e2   0x00e2   0x00e8   0x00e8   0x00b1 
NtQueryInformationPort  0x006c   0x006c   0x006c   0x006c   0x0085   0x0085   0x0085   0x0085   0x0085   0x0099   0x0099   0x0099   0x0099   0x00a0   0x00a0   0x00a0   0x00e0   0x00e3   0x00e3   0x00e3   0x00e3   0x00e3   0x00e9   0x00e9   0x00b0 
NtQueryInformationProcess  0x006d   0x006d   0x006d   0x006d   0x0086   0x0086   0x0086   0x0086   0x0086   0x009a   0x009a   0x009a   0x009a   0x00a1   0x00a1   0x00a1   0x00e1   0x00e4   0x00e4   0x00e4   0x00e4   0x00e4   0x00ea   0x00ea   0x00af 
NtQueryInformationResourceManager                                                                  0x006c   0x006e   0x006e   0x006e   0x006e   0x006e   0x00eb   0x00eb   0x00ae 
NtQueryInformationThread  0x006e   0x006e   0x006e   0x006e   0x0087   0x0087   0x0087   0x0087   0x0087   0x009b   0x009b   0x009b   0x009b   0x00a2   0x00a2   0x00a2   0x00e2   0x00e5   0x00e5   0x00e5   0x00e5   0x00e5   0x00ec   0x00ec   0x00ad 
NtQueryInformationToken  0x006f   0x006f   0x006f   0x006f   0x0088   0x0088   0x0088   0x0088   0x0088   0x009c   0x009c   0x009c   0x009c   0x00a3   0x00a3   0x00a3   0x00e3   0x00e6   0x00e6   0x00e6   0x00e6   0x00e6   0x00ed   0x00ed   0x00ac 
NtQueryInformationTransaction                                                                  0x0051   0x0053   0x0053   0x0053   0x0053   0x0053   0x00ee   0x00ee   0x00ab 
NtQueryInformationTransactionManager                                                                  0x0052   0x0054   0x0054   0x0054   0x0054   0x0054   0x00ef   0x00ef   0x00aa 
NtQueryInformationWorkerFactory                                                                  0x017e   0x017b   0x017b   0x017b   0x017b   0x017b   0x00f0   0x00f0   0x00a9 
NtQueryInstallUILanguage                  0x0089   0x0089   0x0089   0x0089   0x0089   0x009d   0x009d   0x009d   0x009d   0x00a4   0x00a4   0x00a4   0x00e4   0x00e7   0x00e7   0x00e7   0x00e7   0x00e7   0x00f1   0x00f1   0x00a8 
NtQueryIntervalProfile  0x0070   0x0070   0x0070   0x0070   0x008a   0x008a   0x008a   0x008a   0x008a   0x009e   0x009e   0x009e   0x009e   0x00a5   0x00a5   0x00a5   0x00e5   0x00e8   0x00e8   0x00e8   0x00e8   0x00e8   0x00f2   0x00f2   0x00a7 
NtQueryIoCompletion  0x006b   0x006b   0x006b   0x006b   0x0084   0x0084   0x0084   0x0084   0x0084   0x009f   0x009f   0x009f   0x009f   0x00a6   0x00a6   0x00a6   0x00e6   0x00e9   0x00e9   0x00e9   0x00e9   0x00e9   0x00f3   0x00f3   0x00a6 
NtQueryKey  0x0071   0x0071   0x0071   0x0071   0x008b   0x008b   0x008b   0x008b   0x008b   0x00a0   0x00a0   0x00a0   0x00a0   0x00a7   0x00a7   0x00a7   0x00e7   0x00ea   0x00ea   0x00ea   0x00ea   0x00ea   0x00f4   0x00f4   0x00a5 
NtQueryLicenseValue                                                                  0x0182   0x0180   0x0180   0x0180   0x0180   0x0180   0x00f5   0x00f5   0x00a4 
NtQueryMultipleValueKey  0x0072   0x0072   0x0072   0x0072   0x008c   0x008c   0x008c   0x008c   0x008c   0x00a1   0x00a1   0x00a1   0x00a1   0x00a8   0x00a8   0x00a8   0x00e8   0x00eb   0x00eb   0x00eb   0x00eb   0x00eb   0x00f6   0x00f6   0x00a3 
NtQueryMutant  0x0073   0x0073   0x0073   0x0073   0x008d   0x008d   0x008d   0x008d   0x008d   0x00a2   0x00a2   0x00a2   0x00a2   0x00a9   0x00a9   0x00a9   0x00e9   0x00ec   0x00ec   0x00ec   0x00ec   0x00ec   0x00f7   0x00f7   0x00a2 
NtQueryObject  0x0074   0x0074   0x0074   0x0074   0x008e   0x008e   0x008e   0x008e   0x008e   0x00a3   0x00a3   0x00a3   0x00a3   0x00aa   0x00aa   0x00aa   0x00ea   0x00ed   0x00ed   0x00ed   0x00ed   0x00ed   0x00f8   0x00f8   0x00a1 
NtQueryOleDirectoryFile  0x0075   0x0075   0x0075   0x0075                                                                                     
NtQueryOpenSubKeys                  0x008f   0x008f   0x008f   0x008f   0x008f   0x00a4   0x00a4   0x00a4   0x00a4   0x00ab   0x00ab   0x00ab   0x00eb   0x00ee   0x00ee   0x00ee   0x00ee   0x00ee   0x00f9   0x00f9   0x00a0 
NtQueryOpenSubKeysEx                                                      0x00ac   0x00ac   0x00ac   0x00ec   0x00ef   0x00ef   0x00ef   0x00ef   0x00ef   0x00fa   0x00fa   0x009f 
NtQueryPerformanceCounter  0x0076   0x0076   0x0076   0x0076   0x0090   0x0090   0x0090   0x0090   0x0090   0x00a5   0x00a5   0x00a5   0x00a5   0x00ad   0x00ad   0x00ad   0x00ed   0x00f0   0x00f0   0x00f0   0x00f0   0x00f0   0x00fb   0x00fb   0x009e 
NtQueryPortInformationProcess                                      0x011b   0x011b   0x011b   0x011b   0x0125   0x0125   0x0125   0x016d   0x016c   0x016c   0x016c   0x016c   0x016c   0x00fc   0x00fc     
NtQueryQuotaInformationFile                  0x0091   0x0091   0x0091   0x0091   0x0091   0x00a6   0x00a6   0x00a6   0x00a6   0x00ae   0x00ae   0x00ae   0x00ee   0x00f1   0x00f1   0x00f1   0x00f1   0x00f1   0x00fd   0x00fd   0x009c 
NtQuerySection  0x0077   0x0077   0x0077   0x0077   0x0092   0x0092   0x0092   0x0092   0x0092   0x00a7   0x00a7   0x00a7   0x00a7   0x00af   0x00af   0x00af   0x00ef   0x00f2   0x00f2   0x00f2   0x00f2   0x00f2   0x00fe   0x00fe   0x009b 
NtQuerySecurityAttributesToken                                                                                          0x00ff   0x00ff   0x009a 
NtQuerySecurityObject  0x0078   0x0078   0x0078   0x0078   0x0093   0x0093   0x0093   0x0093   0x0093   0x00a8   0x00a8   0x00a8   0x00a8   0x00b0   0x00b0   0x00b0   0x00f0   0x00f3   0x00f3   0x00f3   0x00f3   0x00f3   0x0100   0x0100   0x0099 
NtQuerySemaphore  0x0079   0x0079   0x0079   0x0079   0x0094   0x0094   0x0094   0x0094   0x0094   0x00a9   0x00a9   0x00a9   0x00a9   0x00b1   0x00b1   0x00b1   0x00f1   0x00f4   0x00f4   0x00f4   0x00f4   0x00f4   0x0101   0x0101   0x0098 
NtQuerySymbolicLinkObject  0x007a   0x007a   0x007a   0x007a   0x0095   0x0095   0x0095   0x0095   0x0095   0x00aa   0x00aa   0x00aa   0x00aa   0x00b2   0x00b2   0x00b2   0x00f2   0x00f5   0x00f5   0x00f5   0x00f5   0x00f5   0x0102   0x0102   0x0097 
NtQuerySystemEnvironmentValue  0x007b   0x007b   0x007b   0x007b   0x0096   0x0096   0x0096   0x0096   0x0096   0x00ab   0x00ab   0x00ab   0x00ab   0x00b3   0x00b3   0x00b3   0x00f3   0x00f6   0x00f6   0x00f6   0x00f6   0x00f6   0x0103   0x0103   0x0096 
NtQuerySystemEnvironmentValueEx                                      0x00ac   0x00ac   0x00ac   0x00ac   0x00b4   0x00b4   0x00b4   0x00f4   0x00f7   0x00f7   0x00f7   0x00f7   0x00f7   0x0104   0x0104   0x0095 
NtQuerySystemInformation  0x007c   0x007c   0x007c   0x007c   0x0097   0x0097   0x0097   0x0097   0x0097   0x00ad   0x00ad   0x00ad   0x00ad   0x00b5   0x00b5   0x00b5   0x00f5   0x00f8   0x00f8   0x00f8   0x00f8   0x00f8   0x0105   0x0105   0x0094 
NtQuerySystemInformationEx                                                                                          0x0106   0x0106   0x0093 
NtQuerySystemTime  0x007d   0x007d   0x007d   0x007d   0x0098   0x0098   0x0098   0x0098   0x0098   0x00ae   0x00ae   0x00ae   0x00ae   0x00b6   0x00b6   0x00b6   0x00f6   0x00f9   0x00f9   0x00f9   0x00f9   0x00f9   0x0107   0x0107   0x0092 
NtQueryTimer  0x007e   0x007e   0x007e   0x007e   0x0099   0x0099   0x0099   0x0099   0x0099   0x00af   0x00af   0x00af   0x00af   0x00b7   0x00b7   0x00b7   0x00f7   0x00fa   0x00fa   0x00fa   0x00fa   0x00fa   0x0108   0x0108   0x0091 
NtQueryTimerResolution  0x007f   0x007f   0x007f   0x007f   0x009a   0x009a   0x009a   0x009a   0x009a   0x00b0   0x00b0   0x00b0   0x00b0   0x00b8   0x00b8   0x00b8   0x00f8   0x00fb   0x00fb   0x00fb   0x00fb   0x00fb   0x0109   0x0109   0x0090 
NtQueryValueKey  0x0080   0x0080   0x0080   0x0080   0x009b   0x009b   0x009b   0x009b   0x009b   0x00b1   0x00b1   0x00b1   0x00b1   0x00b9   0x00b9   0x00b9   0x00f9   0x00fc   0x00fc   0x00fc   0x00fc   0x00fc   0x010a   0x010a   0x008f 
NtQueryVirtualMemory  0x0081   0x0081   0x0081   0x0081   0x009c   0x009c   0x009c   0x009c   0x009c   0x00b2   0x00b2   0x00b2   0x00b2   0x00ba   0x00ba   0x00ba   0x00fa   0x00fd   0x00fd   0x00fd   0x00fd   0x00fd   0x010b   0x010b   0x008e 
NtQueryVolumeInformationFile  0x0082   0x0082   0x0082   0x0082   0x009d   0x009d   0x009d   0x009d   0x009d   0x00b3   0x00b3   0x00b3   0x00b3   0x00bb   0x00bb   0x00bb   0x00fb   0x00fe   0x00fe   0x00fe   0x00fe   0x00fe   0x010c   0x010c   0x008d 
NtQueryWinStationInformation      0x00d5                                                                                             
NtQueryWnfStateData                                                                                                  0x008b 
NtQueryWnfStateNameInformation                                                                                                  0x008c 
NtQueueApcThread  0x0083   0x0083   0x0083   0x0083   0x009e   0x009e   0x009e   0x009e   0x009e   0x00b4   0x00b4   0x00b4   0x00b4   0x00bc   0x00bc   0x00bc   0x00fc   0x00ff   0x00ff   0x00ff   0x00ff   0x00ff   0x010d   0x010d   0x008a 
NtQueueApcThreadEx                                                                                          0x010e   0x010e   0x0089 
NtRaiseException  0x0084   0x0084   0x0084   0x0084   0x009f   0x009f   0x009f   0x009f   0x009f   0x00b5   0x00b5   0x00b5   0x00b5   0x00bd   0x00bd   0x00bd   0x00fd   0x0100   0x0100   0x0100   0x0100   0x0100   0x010f   0x010f   0x0088 
NtRaiseHardError  0x0085   0x0085   0x0085   0x0085   0x00a0   0x00a0   0x00a0   0x00a0   0x00a0   0x00b6   0x00b6   0x00b6   0x00b6   0x00be   0x00be   0x00be   0x00fe   0x0101   0x0101   0x0101   0x0101   0x0101   0x0110   0x0110   0x0087 
NtReadFile  0x0086   0x0086   0x0086   0x0086   0x00a1   0x00a1   0x00a1   0x00a1   0x00a1   0x00b7   0x00b7   0x00b7   0x00b7   0x00bf   0x00bf   0x00bf   0x00ff   0x0102   0x0102   0x0102   0x0102   0x0102   0x0111   0x0111   0x0086 
NtReadFileScatter  0x0087   0x0087   0x0087   0x0087   0x00a2   0x00a2   0x00a2   0x00a2   0x00a2   0x00b8   0x00b8   0x00b8   0x00b8   0x00c0   0x00c0   0x00c0   0x0100   0x0103   0x0103   0x0103   0x0103   0x0103   0x0112   0x0112   0x0085 
NtReadOnlyEnlistment                                                                  0x0056   0x0058   0x0058   0x0058   0x0058   0x0058   0x0113   0x0113   0x0084 
NtReadRequestData  0x0088   0x0088   0x0088   0x0088   0x00a3   0x00a3   0x00a3   0x00a3   0x00a3   0x00b9   0x00b9   0x00b9   0x00b9   0x00c1   0x00c1   0x00c1   0x0101   0x0104   0x0104   0x0104   0x0104   0x0104   0x0114   0x0114   0x0083 
NtReadVirtualMemory  0x0089   0x0089   0x0089   0x0089   0x00a4   0x00a4   0x00a4   0x00a4   0x00a4   0x00ba   0x00ba   0x00ba   0x00ba   0x00c2   0x00c2   0x00c2   0x0102   0x0105   0x0105   0x0105   0x0105   0x0105   0x0115   0x0115   0x0082 
NtRecoverEnlistment                                                                  0x0066   0x0068   0x0068   0x0068   0x0068   0x0068   0x0116   0x0116   0x0081 
NtRecoverResourceManager                                                                  0x0067   0x0069   0x0069   0x0069   0x0069   0x0069   0x0117   0x0117   0x0080 
NtRecoverTransactionManager                                                                  0x0068   0x006a   0x006a   0x006a   0x006a   0x006a   0x0118   0x0118   0x007f 
NtRegisterProtocolAddressInformation                                                                  0x0175   0x0174   0x0174   0x0174   0x0174   0x0174   0x0119   0x0119   0x007e 
NtRegisterThreadTerminatePort  0x008a   0x008a   0x008a   0x008a   0x00a5   0x00a5   0x00a5   0x00a5   0x00a5   0x00bb   0x00bb   0x00bb   0x00bb   0x00c3   0x00c3   0x00c3   0x0103   0x0106   0x0106   0x0106   0x0106   0x0106   0x011a   0x011a   0x007d 
NtReleaseCMFViewOwnership                                                                      0x0186   0x0186   0x0186   0x0186   0x0186             
NtReleaseKeyedEvent                                      0x0119   0x0119   0x0119   0x0119   0x0123   0x0123   0x0123   0x016b   0x016a   0x016a   0x016a   0x016a   0x016a   0x011b   0x011b   0x007c 
NtReleaseMutant  0x008b   0x008b   0x008b   0x008b   0x00a6   0x00a6   0x00a6   0x00a6   0x00a6   0x00bc   0x00bc   0x00bc   0x00bc   0x00c4   0x00c4   0x00c4   0x0104   0x0107   0x0107   0x0107   0x0107   0x0107   0x011c   0x011c   0x007b 
NtReleaseSemaphore  0x008c   0x008c   0x008c   0x008c   0x00a7   0x00a7   0x00a7   0x00a7   0x00a7   0x00bd   0x00bd   0x00bd   0x00bd   0x00c5   0x00c5   0x00c5   0x0105   0x0108   0x0108   0x0108   0x0108   0x0108   0x011d   0x011d   0x007a 
NtReleaseWorkerFactoryWorker                                                                  0x017b   0x0178   0x0178   0x0178   0x0178   0x0178   0x011e   0x011e   0x0079 
NtRemoveIoCompletion  0x008d   0x008d   0x008d   0x008d   0x00a8   0x00a8   0x00a8   0x00a8   0x00a8   0x00be   0x00be   0x00be   0x00be   0x00c6   0x00c6   0x00c6   0x0106   0x0109   0x0109   0x0109   0x0109   0x0109   0x011f   0x011f   0x0078 
NtRemoveIoCompletionEx                                                                  0x0174   0x0173   0x0173   0x0173   0x0173   0x0173   0x0120   0x0120   0x0077 
NtRemoveProcessDebug                                      0x00bf   0x00bf   0x00bf   0x00bf   0x00c7   0x00c7   0x00c7   0x0107   0x010a   0x010a   0x010a   0x010a   0x010a   0x0121   0x0121   0x0076 
NtRenameKey                                      0x00c0   0x00c0   0x00c0   0x00c0   0x00c8   0x00c8   0x00c8   0x0108   0x010b   0x010b   0x010b   0x010b   0x010b   0x0122   0x0122   0x0075 
NtRenameTransactionManager                                                                  0x0064   0x0066   0x0066   0x0066   0x0066   0x0066   0x0123   0x0123   0x0074 
NtReplaceKey  0x008e   0x008e   0x008e   0x008e   0x00a9   0x00a9   0x00a9   0x00a9   0x00a9   0x00c1   0x00c1   0x00c1   0x00c1   0x00c9   0x00c9   0x00c9   0x0109   0x010c   0x010c   0x010c   0x010c   0x010c   0x0124   0x0124   0x0073 
NtReplacePartitionUnit                                                                      0x010d   0x010d   0x010d   0x010d   0x010d   0x0125   0x0125   0x0072 
NtReplyPort  0x008f   0x008f   0x008f   0x008f   0x00aa   0x00aa   0x00aa   0x00aa   0x00aa   0x00c2   0x00c2   0x00c2   0x00c2   0x00ca   0x00ca   0x00ca   0x010a   0x010e   0x010e   0x010e   0x010e   0x010e   0x0126   0x0126   0x0071 
NtReplyWaitReceivePort  0x0090   0x0090   0x0090   0x0090   0x00ab   0x00ab   0x00ab   0x00ab   0x00ab   0x00c3   0x00c3   0x00c3   0x00c3   0x00cb   0x00cb   0x00cb   0x010b   0x010f   0x010f   0x010f   0x010f   0x010f   0x0127   0x0127   0x0070 
NtReplyWaitReceivePortEx                  0x00ac   0x00ac   0x00ac   0x00ac   0x00ac   0x00c4   0x00c4   0x00c4   0x00c4   0x00cc   0x00cc   0x00cc   0x010c   0x0110   0x0110   0x0110   0x0110   0x0110   0x0128   0x0128   0x006f 
NtReplyWaitReplyPort  0x0091   0x0091   0x0091   0x0091   0x00ad   0x00ad   0x00ad   0x00ad   0x00ad   0x00c5   0x00c5   0x00c5   0x00c5   0x00cd   0x00cd   0x00cd   0x010d   0x0111   0x0111   0x0111   0x0111   0x0111   0x0129   0x0129   0x006e 
NtReplyWaitSendChannel  0x00d0   0x00cf   0x00cf   0x00cf   0x00f4   0x00f4   0x00f4   0x00f4   0x00f4                                                                 
NtRequestDeviceWakeup                  0x00ae   0x00ae   0x00ae   0x00ae   0x00ae   0x00c6   0x00c6   0x00c6   0x00c6               0x010e                                 
NtRequestPort  0x0092   0x0092   0x0092   0x0092   0x00af   0x00af   0x00af   0x00af   0x00af   0x00c7   0x00c7   0x00c7   0x00c7   0x00cf   0x00cf   0x00cf   0x010f   0x0113   0x0113   0x0113   0x0113   0x0113   0x012a   0x012a   0x006d 
NtRequestWaitReplyPort  0x0093   0x0093   0x0093   0x0093   0x00b0   0x00b0   0x00b0   0x00b0   0x00b0   0x00c8   0x00c8   0x00c8   0x00c8   0x00d0   0x00d0   0x00d0   0x0110   0x0114   0x0114   0x0114   0x0114   0x0114   0x012b   0x012b   0x006c 
NtRequestWakeupLatency                  0x00b1   0x00b1   0x00b1   0x00b1   0x00b1   0x00c9   0x00c9   0x00c9   0x00c9   0x00d1   0x00d1   0x00d1   0x0111   0x0115   0x0115   0x0115   0x0115   0x0115             
NtResetEvent  0x0094   0x0094   0x0094   0x0094   0x00b2   0x00b2   0x00b2   0x00b2   0x00b2   0x00ca   0x00ca   0x00ca   0x00ca   0x00d2   0x00d2   0x00d2   0x0112   0x0116   0x0116   0x0116   0x0116   0x0116   0x012c   0x012c   0x006b 
NtResetWriteWatch                  0x00b3   0x00b3   0x00b3   0x00b3   0x00b3   0x00cb   0x00cb   0x00cb   0x00cb   0x00d3   0x00d3   0x00d3   0x0113   0x0117   0x0117   0x0117   0x0117   0x0117   0x012d   0x012d   0x006a 
NtRestoreKey  0x0095   0x0095   0x0095   0x0095   0x00b4   0x00b4   0x00b4   0x00b4   0x00b4   0x00cc   0x00cc   0x00cc   0x00cc   0x00d4   0x00d4   0x00d4   0x0114   0x0118   0x0118   0x0118   0x0118   0x0118   0x012e   0x012e   0x0069 
NtResumeProcess                                      0x00cd   0x00cd   0x00cd   0x00cd   0x00d5   0x00d5   0x00d5   0x0115   0x0119   0x0119   0x0119   0x0119   0x0119   0x012f   0x012f   0x0068 
NtResumeThread  0x0096   0x0096   0x0096   0x0096   0x00b5   0x00b5   0x00b5   0x00b5   0x00b5   0x00ce   0x00ce   0x00ce   0x00ce   0x00d6   0x00d6   0x00d6   0x0116   0x011a   0x011a   0x011a   0x011a   0x011a   0x0130   0x0130   0x0067 
NtRollbackComplete                                                                  0x0057   0x0059   0x0059   0x0059   0x0059   0x0059   0x0131   0x0131   0x0066 
NtRollbackEnlistment                                                                  0x0058   0x005a   0x005a   0x005a   0x005a   0x005a   0x0132   0x0132   0x0065 
NtRollbackSavepointTransaction                                                                  0x011c                                 
NtRollbackTransaction                                                                  0x005a   0x005c   0x005c   0x005c   0x005c   0x005c   0x0133   0x0133   0x0064 
NtRollforwardTransactionManager                                                                  0x0065   0x0067   0x0067   0x0067   0x0067   0x0067   0x0134   0x0134   0x0063 
NtSaveKey  0x0097   0x0097   0x0097   0x0097   0x00b6   0x00b6   0x00b6   0x00b6   0x00b6   0x00cf   0x00cf   0x00cf   0x00cf   0x00d7   0x00d7   0x00d7   0x0117   0x011b   0x011b   0x011b   0x011b   0x011b   0x0135   0x0135   0x0062 
NtSaveKeyEx                                      0x00d0   0x00d0   0x00d0   0x00d0   0x00d8   0x00d8   0x00d8   0x0118   0x011c   0x011c   0x011c   0x011c   0x011c   0x0136   0x0136   0x0061 
NtSaveMergedKeys                  0x00b7   0x00b7   0x00b7   0x00b7   0x00b7   0x00d1   0x00d1   0x00d1   0x00d1   0x00d9   0x00d9   0x00d9   0x0119   0x011d   0x011d   0x011d   0x011d   0x011d   0x0137   0x0137   0x0060 
NtSavepointComplete                                                                  0x011e                                 
NtSavepointTransaction                                                                  0x011d                                 
NtSecureConnectPort                  0x00b8   0x00b8   0x00b8   0x00b8   0x00b8   0x00d2   0x00d2   0x00d2   0x00d2   0x00da   0x00da   0x00da   0x011f   0x011e   0x011e   0x011e   0x011e   0x011e   0x0138   0x0138   0x005f 
NtSendWaitReplyChannel  0x00d1   0x00d0   0x00d0   0x00d0   0x00f5   0x00f5   0x00f5   0x00f5   0x00f5                                                                 
NtSerializeBoot                                                                                          0x0139   0x0139   0x005e 
NtSetBootEntryOrder                                      0x00d3   0x00d3   0x00d3                   0x0120   0x011f   0x011f   0x011f   0x011f   0x011f   0x013a   0x013a   0x005d 
NtSetBootOptions                                      0x00d4   0x00d4   0x00d4                   0x0121   0x0120   0x0120   0x0120   0x0120   0x0120   0x013b   0x013b   0x005c 
NtSetContextChannel  0x00d2   0x00d1   0x00d1   0x00d1   0x00f6   0x00f6   0x00f6   0x00f6   0x00f6                                                                 
NtSetContextThread  0x0099   0x0099   0x0099   0x0099   0x00ba   0x00ba   0x00ba   0x00ba   0x00ba   0x00d5   0x00d5   0x00d5   0x00d5   0x00dd   0x00dd   0x00dd   0x0122   0x0121   0x0121   0x0121   0x0121   0x0121   0x013c   0x013c   0x005b 
NtSetDebugFilterState                                      0x00d6   0x00d6   0x00d6   0x00d6   0x00de   0x00de   0x00de   0x0123   0x0122   0x0122   0x0122   0x0122   0x0122   0x013d   0x013d   0x005a 
NtSetDefaultHardErrorPort  0x009a   0x009a   0x009a   0x009a   0x00bb   0x00bb   0x00bb   0x00bb   0x00bb   0x00d7   0x00d7   0x00d7   0x00d7   0x00df   0x00df   0x00df   0x0124   0x0123   0x0123   0x0123   0x0123   0x0123   0x013e   0x013e   0x0059 
NtSetDefaultLocale  0x009b   0x009b   0x009b   0x009b   0x00bc   0x00bc   0x00bc   0x00bc   0x00bc   0x00d8   0x00d8   0x00d8   0x00d8   0x00e0   0x00e0   0x00e0   0x0125   0x0124   0x0124   0x0124   0x0124   0x0124   0x013f   0x013f   0x0058 
NtSetDefaultUILanguage                  0x00bd   0x00bd   0x00bd   0x00bd   0x00bd   0x00d9   0x00d9   0x00d9   0x00d9   0x00e1   0x00e1   0x00e1   0x0126   0x0125   0x0125   0x0125   0x0125   0x0125   0x0140   0x0140   0x0057 
NtSetDriverEntryOrder                                                                  0x0127   0x0126   0x0126   0x0126   0x0126   0x0126   0x0141   0x0141   0x0056 
NtSetEaFile  0x009c   0x009c   0x009c   0x009c   0x00be   0x00be   0x00be   0x00be   0x00be   0x00da   0x00da   0x00da   0x00da   0x00e3   0x00e3   0x00e3   0x0128   0x0127   0x0127   0x0127   0x0127   0x0127   0x0142   0x0142   0x0055 
NtSetEvent  0x009d   0x009d   0x009d   0x009d   0x00bf   0x00bf   0x00bf   0x00bf   0x00bf   0x00db   0x00db   0x00db   0x00db   0x00e4   0x00e4   0x00e4   0x0129   0x0128   0x0128   0x0128   0x0128   0x0128   0x0143   0x0143   0x0054 
NtSetEventBoostPriority                                      0x00dc   0x00dc   0x00dc   0x00dc   0x00e5   0x00e5   0x00e5   0x012a   0x0129   0x0129   0x0129   0x0129   0x0129   0x0144   0x0144   0x0053 
NtSetHighEventPair  0x009e   0x009e   0x009e   0x009e   0x00c0   0x00c0   0x00c0   0x00c0   0x00c0   0x00dd   0x00dd   0x00dd   0x00dd   0x00e6   0x00e6   0x00e6   0x012b   0x012a   0x012a   0x012a   0x012a   0x012a   0x0145   0x0145   0x0052 
NtSetHighWaitLowEventPair  0x009f   0x009f   0x009f   0x009f   0x00c1   0x00c1   0x00c1   0x00c1   0x00c1   0x00de   0x00de   0x00de   0x00de   0x00e7   0x00e7   0x00e7   0x012c   0x012b   0x012b   0x012b   0x012b   0x012b   0x0146   0x0146   0x0051 
NtSetHighWaitLowThread  0x00a0   0x00a0   0x00a0   0x00a0                                                                                     
NtSetInformationDebugObject                                      0x00df   0x00df   0x00df   0x00df   0x00e8   0x00e8   0x00e8   0x012d   0x012c   0x012c   0x012c   0x012c   0x012c   0x0147   0x0147   0x0050 
NtSetInformationEnlistment                                                                  0x006f   0x0071   0x0071   0x0071   0x0071   0x0071   0x0148   0x0148   0x004f 
NtSetInformationFile  0x00a1   0x00a1   0x00a1   0x00a1   0x00c2   0x00c2   0x00c2   0x00c2   0x00c2   0x00e0   0x00e0   0x00e0   0x00e0   0x00e9   0x00e9   0x00e9   0x012e   0x012d   0x012d   0x012d   0x012d   0x012d   0x0149   0x0149   0x004e 
NtSetInformationJobObject                  0x00c3   0x00c3   0x00c3   0x00c3   0x00c3   0x00e1   0x00e1   0x00e1   0x00e1   0x00ea   0x00ea   0x00ea   0x012f   0x012e   0x012e   0x012e   0x012e   0x012e   0x014a   0x014a   0x004d 
NtSetInformationKey  0x00a2   0x00a2   0x00a2   0x00a2   0x00c4   0x00c4   0x00c4   0x00c4   0x00c4   0x00e2   0x00e2   0x00e2   0x00e2   0x00eb   0x00eb   0x00eb   0x0130   0x012f   0x012f   0x012f   0x012f   0x012f   0x014b   0x014b   0x004c 
NtSetInformationObject  0x00a3   0x00a3   0x00a3   0x00a3   0x00c5   0x00c5   0x00c5   0x00c5   0x00c5   0x00e3   0x00e3   0x00e3   0x00e3   0x00ec   0x00ec   0x00ec   0x0131   0x0130   0x0130   0x0130   0x0130   0x0130   0x014c   0x014c   0x004b 
NtSetInformationProcess  0x00a4   0x00a4   0x00a4   0x00a4   0x00c6   0x00c6   0x00c6   0x00c6   0x00c6   0x00e4   0x00e4   0x00e4   0x00e4   0x00ed   0x00ed   0x00ed   0x0132   0x0131   0x0131   0x0131   0x0131   0x0131   0x014d   0x014d   0x004a 
NtSetInformationResourceManager                                                                  0x0061   0x0063   0x0063   0x0063   0x0063   0x0063   0x014e   0x014e   0x0049 
NtSetInformationThread  0x00a5   0x00a5   0x00a5   0x00a5   0x00c7   0x00c7   0x00c7   0x00c7   0x00c7   0x00e5   0x00e5   0x00e5   0x00e5   0x00ee   0x00ee   0x00ee   0x0133   0x0132   0x0132   0x0132   0x0132   0x0132   0x014f   0x014f   0x0048 
NtSetInformationToken  0x00a6   0x00a6   0x00a6   0x00a6   0x00c8   0x00c8   0x00c8   0x00c8   0x00c8   0x00e6   0x00e6   0x00e6   0x00e6   0x00ef   0x00ef   0x00ef   0x0134   0x0133   0x0133   0x0133   0x0133   0x0133   0x0150   0x0150   0x0047 
NtSetInformationTransaction                                                                  0x005f   0x0061   0x0061   0x0061   0x0061   0x0061   0x0151   0x0151   0x0046 
NtSetInformationTransactionManager                                                                  0x0060   0x0062   0x0062   0x0062   0x0062   0x0062   0x0152   0x0152   0x0045 
NtSetInformationWorkerFactory                                                                  0x017d   0x017a   0x017a   0x017a   0x017a   0x017a   0x0153   0x0153   0x0044 
NtSetIntervalProfile  0x00a7   0x00a7   0x00a7   0x00a7   0x00c9   0x00c9   0x00c9   0x00c9   0x00c9   0x00e7   0x00e7   0x00e7   0x00e7   0x00f0   0x00f0   0x00f0   0x0135   0x0134   0x0134   0x0134   0x0134   0x0134   0x0154   0x0154   0x0043 
NtSetIoCompletion  0x0098   0x0098   0x0098   0x0098   0x00b9   0x00b9   0x00b9   0x00b9   0x00b9   0x00e8   0x00e8   0x00e8   0x00e8   0x00f1   0x00f1   0x00f1   0x0136   0x0135   0x0135   0x0135   0x0135   0x0135   0x0155   0x0155   0x0042 
NtSetIoCompletionEx                                                                                          0x0156   0x0156   0x0041 
NtSetLdtEntries  0x00a8   0x00a8   0x00a8   0x00a8   0x00ca   0x00ca   0x00ca   0x00ca   0x00ca   0x00e9   0x00e9   0x00e9   0x00e9   0x00f2   0x00f2   0x00f2   0x0137   0x0136   0x0136   0x0136   0x0136   0x0136   0x0157   0x0157   0x0040 
NtSetLowEventPair  0x00a9   0x00a9   0x00a9   0x00a9   0x00cb   0x00cb   0x00cb   0x00cb   0x00cb   0x00ea   0x00ea   0x00ea   0x00ea   0x00f3   0x00f3   0x00f3   0x0138   0x0137   0x0137   0x0137   0x0137   0x0137   0x0158   0x0158   0x003f 
NtSetLowWaitHighEventPair  0x00aa   0x00aa   0x00aa   0x00aa   0x00cc   0x00cc   0x00cc   0x00cc   0x00cc   0x00eb   0x00eb   0x00eb   0x00eb   0x00f4   0x00f4   0x00f4   0x0139   0x0138   0x0138   0x0138   0x0138   0x0138   0x0159   0x0159   0x003e 
NtSetLowWaitHighThread  0x00ab   0x00ab   0x00ab   0x00ab                                                                                     
NtSetQuotaInformationFile                  0x00cd   0x00cd   0x00cd   0x00cd   0x00cd   0x00ec   0x00ec   0x00ec   0x00ec   0x00f5   0x00f5   0x00f5   0x013a   0x0139   0x0139   0x0139   0x0139   0x0139   0x015a   0x015a   0x003d 
NtSetSecurityObject  0x00ac   0x00ac   0x00ac   0x00ac   0x00ce   0x00ce   0x00ce   0x00ce   0x00ce   0x00ed   0x00ed   0x00ed   0x00ed   0x00f6   0x00f6   0x00f6   0x013b   0x013a   0x013a   0x013a   0x013a   0x013a   0x015b   0x015b   0x003c 
NtSetSystemCodeIntegrityRoots                                                                                                  0x003b 
NtSetSystemEnvironmentValue  0x00ad   0x00ad   0x00ad   0x00ad   0x00cf   0x00cf   0x00cf   0x00cf   0x00cf   0x00ee   0x00ee   0x00ee   0x00ee   0x00f7   0x00f7   0x00f7   0x013c   0x013b   0x013b   0x013b   0x013b   0x013b   0x015c   0x015c   0x003a 
NtSetSystemEnvironmentValueEx                                      0x00ef   0x00ef   0x00ef                   0x013d   0x013c   0x013c   0x013c   0x013c   0x013c   0x015d   0x015d   0x0039 
NtSetSystemInformation  0x00ae   0x00ae   0x00ae   0x00ae   0x00d0   0x00d0   0x00d0   0x00d0   0x00d0   0x00f0   0x00f0   0x00f0   0x00f0   0x00f9   0x00f9   0x00f9   0x013e   0x013d   0x013d   0x013d   0x013d   0x013d   0x015e   0x015e   0x0038 
NtSetSystemPowerState  0x00af   0x00af   0x00af   0x00af   0x00d1   0x00d1   0x00d1   0x00d1   0x00d1   0x00f1   0x00f1   0x00f1   0x00f1   0x00fa   0x00fa   0x00fa   0x013f   0x013e   0x013e   0x013e   0x013e   0x013e   0x015f   0x015f   0x0037 
NtSetSystemTime  0x00b0   0x00b0   0x00b0   0x00b0   0x00d2   0x00d2   0x00d2   0x00d2   0x00d2   0x00f2   0x00f2   0x00f2   0x00f2   0x00fb   0x00fb   0x00fb   0x0140   0x013f   0x013f   0x013f   0x013f   0x013f   0x0160   0x0160   0x0036 
NtSetThreadExecutionState                  0x00d3   0x00d3   0x00d3   0x00d3   0x00d3   0x00f3   0x00f3   0x00f3   0x00f3   0x00fc   0x00fc   0x00fc   0x0141   0x0140   0x0140   0x0140   0x0140   0x0140   0x0161   0x0161   0x0035 
NtSetTimer  0x00b1   0x00b1   0x00b1   0x00b1   0x00d4   0x00d4   0x00d4   0x00d4   0x00d4   0x00f4   0x00f4   0x00f4   0x00f4   0x00fd   0x00fd   0x00fd   0x0142   0x0141   0x0141   0x0141   0x0141   0x0141   0x0162   0x0162   0x0034 
NtSetTimerEx                                                                                          0x0163   0x0163   0x0033 
NtSetTimerResolution  0x00b2   0x00b2   0x00b2   0x00b2   0x00d5   0x00d5   0x00d5   0x00d5   0x00d5   0x00f5   0x00f5   0x00f5   0x00f5   0x00fe   0x00fe   0x00fe   0x0143   0x0142   0x0142   0x0142   0x0142   0x0142   0x0164   0x0164   0x0032 
NtSetUuidSeed                  0x00d6   0x00d6   0x00d6   0x00d6   0x00d6   0x00f6   0x00f6   0x00f6   0x00f6   0x00ff   0x00ff   0x00ff   0x0144   0x0143   0x0143   0x0143   0x0143   0x0143   0x0165   0x0165   0x0031 
NtSetValueKey  0x00b3   0x00b3   0x00b3   0x00b3   0x00d7   0x00d7   0x00d7   0x00d7   0x00d7   0x00f7   0x00f7   0x00f7   0x00f7   0x0100   0x0100   0x0100   0x0145   0x0144   0x0144   0x0144   0x0144   0x0144   0x0166   0x0166   0x0030 
NtSetVolumeInformationFile  0x00b4   0x00b4   0x00b4   0x00b4   0x00d8   0x00d8   0x00d8   0x00d8   0x00d8   0x00f8   0x00f8   0x00f8   0x00f8   0x0101   0x0101   0x0101   0x0146   0x0145   0x0145   0x0145   0x0145   0x0145   0x0167   0x0167   0x002f 
NtSetWinStationInformation      0x00d6                                                                                             
NtShutdownSystem  0x00b5   0x00b5   0x00b5   0x00b5   0x00d9   0x00d9   0x00d9   0x00d9   0x00d9   0x00f9   0x00f9   0x00f9   0x00f9   0x0102   0x0102   0x0102   0x0147   0x0146   0x0146   0x0146   0x0146   0x0146   0x0168   0x0168   0x002e 
NtShutdownWorkerFactory                                                                  0x0180   0x017d   0x017d   0x017d   0x017d   0x017d   0x0169   0x0169   0x002d 
NtSignalAndWaitForSingleObject  0x00b6   0x00b6   0x00b6   0x00b6   0x00da   0x00da   0x00da   0x00da   0x00da   0x00fa   0x00fa   0x00fa   0x00fa   0x0103   0x0103   0x0103   0x0148   0x0147   0x0147   0x0147   0x0147   0x0147   0x016a   0x016a   0x002c 
NtSinglePhaseReject                                                                  0x005e   0x0060   0x0060   0x0060   0x0060   0x0060   0x016b   0x016b   0x002b 
NtStartProfile  0x00b7   0x00b7   0x00b7   0x00b7   0x00db   0x00db   0x00db   0x00db   0x00db   0x00fb   0x00fb   0x00fb   0x00fb   0x0104   0x0104   0x0104   0x0149   0x0148   0x0148   0x0148   0x0148   0x0148   0x016c   0x016c   0x002a 
NtStartTm                                                                  0x0071                                 
NtStopProfile  0x00b8   0x00b8   0x00b8   0x00b8   0x00dc   0x00dc   0x00dc   0x00dc   0x00dc   0x00fc   0x00fc   0x00fc   0x00fc   0x0105   0x0105   0x0105   0x014a   0x0149   0x0149   0x0149   0x0149   0x0149   0x016d   0x016d   0x0029 
NtSubscribeWnfStateChange                                                                                                  0x0028 
NtSuspendProcess                                      0x00fd   0x00fd   0x00fd   0x00fd   0x0106   0x0106   0x0106   0x014b   0x014a   0x014a   0x014a   0x014a   0x014a   0x016e   0x016e   0x0027 
NtSuspendThread  0x00b9   0x00b9   0x00b9   0x00b9   0x00dd   0x00dd   0x00dd   0x00dd   0x00dd   0x00fe   0x00fe   0x00fe   0x00fe   0x0107   0x0107   0x0107   0x014c   0x014b   0x014b   0x014b   0x014b   0x014b   0x016f   0x016f   0x0026 
NtSystemDebugControl  0x00ba   0x00ba   0x00ba   0x00ba   0x00de   0x00de   0x00de   0x00de   0x00de   0x00ff   0x00ff   0x00ff   0x00ff   0x0108   0x0108   0x0108   0x014d   0x014c   0x014c   0x014c   0x014c   0x014c   0x0170   0x0170   0x0025 
NtTerminateJobObject                  0x00df   0x00df   0x00df   0x00df   0x00df   0x0100   0x0100   0x0100   0x0100   0x0109   0x0109   0x0109   0x014e   0x014d   0x014d   0x014d   0x014d   0x014d   0x0171   0x0171   0x0024 
NtTerminateProcess  0x00bb   0x00bb   0x00bb   0x00bb   0x00e0   0x00e0   0x00e0   0x00e0   0x00e0   0x0101   0x0101   0x0101   0x0101   0x010a   0x010a   0x010a   0x014f   0x014e   0x014e   0x014e   0x014e   0x014e   0x0172   0x0172   0x0023 
NtTerminateThread  0x00bc   0x00bc   0x00bc   0x00bc   0x00e1   0x00e1   0x00e1   0x00e1   0x00e1   0x0102   0x0102   0x0102   0x0102   0x010b   0x010b   0x010b   0x0150   0x014f   0x014f   0x014f   0x014f   0x014f   0x0173   0x0173   0x0022 
NtTestAlert  0x00bd   0x00bd   0x00bd   0x00bd   0x00e2   0x00e2   0x00e2   0x00e2   0x00e2   0x0103   0x0103   0x0103   0x0103   0x010c   0x010c   0x010c   0x0151   0x0150   0x0150   0x0150   0x0150   0x0150   0x0174   0x0174   0x0021 
NtThawRegistry                                                                  0x0152   0x0151   0x0151   0x0151   0x0151   0x0151   0x0175   0x0175   0x0020 
NtThawTransactions                                                                  0x0153   0x0152   0x0152   0x0152   0x0152   0x0152   0x0176   0x0176   0x001f 
NtTraceControl                                                                  0x0155   0x0154   0x0154   0x0154   0x0154   0x0154   0x0177   0x0177   0x001e 
NtTraceEvent                                      0x0104   0x0104   0x0104   0x0104   0x010d   0x010d   0x010d   0x0154   0x0153   0x0153   0x0153   0x0153   0x0153   0x0178   0x0178   0x001d 
NtTranslateFilePath                                      0x0105   0x0105   0x0105   0x0105   0x010e   0x010e   0x010e   0x0156   0x0155   0x0155   0x0155   0x0155   0x0155   0x0179   0x0179   0x001c 
NtUmsThreadYield                                                                                          0x017a   0x017a   0x001b 
NtUnloadDriver  0x00be   0x00be   0x00be   0x00be   0x00e3   0x00e3   0x00e3   0x00e3   0x00e3   0x0106   0x0106   0x0106   0x0106   0x010f   0x010f   0x010f   0x0157   0x0156   0x0156   0x0156   0x0156   0x0156   0x017b   0x017b   0x001a 
NtUnloadKey  0x00bf   0x00bf   0x00bf   0x00bf   0x00e4   0x00e4   0x00e4   0x00e4   0x00e4   0x0107   0x0107   0x0107   0x0107   0x0110   0x0110   0x0110   0x0158   0x0157   0x0157   0x0157   0x0157   0x0157   0x017c   0x017c   0x0019 
NtUnloadKey2                                                      0x0111   0x0111   0x0111   0x0159   0x0158   0x0158   0x0158   0x0158   0x0158   0x017d   0x017d   0x0018 
NtUnloadKeyEx                                      0x0108   0x0108   0x0108   0x0108   0x0112   0x0112   0x0112   0x015a   0x0159   0x0159   0x0159   0x0159   0x0159   0x017e   0x017e   0x0017 
NtUnlockFile  0x00c0   0x00c0   0x00c0   0x00c0   0x00e5   0x00e5   0x00e5   0x00e5   0x00e5   0x0109   0x0109   0x0109   0x0109   0x0113   0x0113   0x0113   0x015b   0x015a   0x015a   0x015a   0x015a   0x015a   0x017f   0x017f   0x0016 
NtUnlockVirtualMemory  0x00c1   0x00c1   0x00c1   0x00c1   0x00e6   0x00e6   0x00e6   0x00e6   0x00e6   0x010a   0x010a   0x010a   0x010a   0x0114   0x0114   0x0114   0x015c   0x015b   0x015b   0x015b   0x015b   0x015b   0x0180   0x0180   0x0015 
NtUnmapViewOfSection  0x00c2   0x00c2   0x00c2   0x00c2   0x00e7   0x00e7   0x00e7   0x00e7   0x00e7   0x010b   0x010b   0x010b   0x010b   0x0115   0x0115   0x0115   0x015d   0x015c   0x015c   0x015c   0x015c   0x015c   0x0181   0x0181   0x0013 
NtUnmapViewOfSectionEx                                                                                                  0x0014 
NtUnsubscribeWnfStateChange                                                                                                  0x0011 
NtUpdateWnfStateData                                                                                                  0x0012 
NtVdmControl  0x00c3   0x00c3   0x00c3   0x00c3   0x00e8   0x00e8   0x00e8   0x00e8   0x00e8   0x010c   0x010c   0x010c   0x010c   0x0116   0x0116   0x0116   0x015e   0x015d   0x015d   0x015d   0x015d   0x015d   0x0182   0x0182   0x0010 
NtW32Call  0x00cc                                                                                                 
NtWaitForAlertByThreadId                                                                                                  0x000f 
NtWaitForDebugEvent                                      0x010d   0x010d   0x010d   0x010d   0x0117   0x0117   0x0117   0x015f   0x015e   0x015e   0x015e   0x015e   0x015e   0x0183   0x0183   0x000e 
NtWaitForKeyedEvent                                      0x011a   0x011a   0x011a   0x011a   0x0124   0x0124   0x0124   0x016c   0x016b   0x016b   0x016b   0x016b   0x016b   0x0184   0x0184   0x000d 
NtWaitForMultipleObjects  0x00c4   0x00c4   0x00c4   0x00c4   0x00e9   0x00e9   0x00e9   0x00e9   0x00e9   0x010e   0x010e   0x010e   0x010e   0x0118   0x0118   0x0118   0x0160   0x015f   0x015f   0x015f   0x015f   0x015f   0x0185   0x0185   0x000c 
NtWaitForMultipleObjects32                                                          0x0127   0x0127   0x016f   0x016e   0x016e   0x016e   0x016e   0x016e   0x0186   0x0186   0x000b 
NtWaitForSingleObject  0x00c5   0x00c5   0x00c5   0x00c5   0x00ea   0x00ea   0x00ea   0x00ea   0x00ea   0x010f   0x010f   0x010f   0x010f   0x0119   0x0119   0x0119   0x0161   0x0160   0x0160   0x0160   0x0160   0x0160   0x0187   0x0187   0x000a 
NtWaitForWnfNotifications                                                                                                  0x0009 
NtWaitForWorkViaWorkerFactory                                                                  0x017c   0x0179   0x0179   0x0179   0x0179   0x0179   0x0188   0x0188   0x0008 
NtWaitHighEventPair  0x00c6   0x00c6   0x00c6   0x00c6   0x00eb   0x00eb   0x00eb   0x00eb   0x00eb   0x0110   0x0110   0x0110   0x0110   0x011a   0x011a   0x011a   0x0162   0x0161   0x0161   0x0161   0x0161   0x0161   0x0189   0x0189   0x0007 
NtWaitLowEventPair  0x00c7   0x00c7   0x00c7   0x00c7   0x00ec   0x00ec   0x00ec   0x00ec   0x00ec   0x0111   0x0111   0x0111   0x0111   0x011b   0x011b   0x011b   0x0163   0x0162   0x0162   0x0162   0x0162   0x0162   0x018a   0x018a   0x0006 
NtWorkerFactoryWorkerReady                                                                  0x017f   0x017c   0x017c   0x017c   0x017c   0x017c   0x018b   0x018b   0x0005 
NtWriteErrorLogEntry      0x00d7                                                                                             
NtWriteFile  0x00c8   0x00c8   0x00c8   0x00c8   0x00ed   0x00ed   0x00ed   0x00ed   0x00ed   0x0112   0x0112   0x0112   0x0112   0x011c   0x011c   0x011c   0x0164   0x0163   0x0163   0x0163   0x0163   0x0163   0x018c   0x018c   0x0004 
NtWriteFileGather  0x00c9   0x00c9   0x00c9   0x00c9   0x00ee   0x00ee   0x00ee   0x00ee   0x00ee   0x0113   0x0113   0x0113   0x0113   0x011d   0x011d   0x011d   0x0165   0x0164   0x0164   0x0164   0x0164   0x0164   0x018d   0x018d   0x0003 
NtWriteRequestData  0x00ca   0x00ca   0x00ca   0x00ca   0x00ef   0x00ef   0x00ef   0x00ef   0x00ef   0x0114   0x0114   0x0114   0x0114   0x011e   0x011e   0x011e   0x0166   0x0165   0x0165   0x0165   0x0165   0x0165   0x018e   0x018e   0x0002 
NtWriteVirtualMemory  0x00cb   0x00cb   0x00cb   0x00cb   0x00f0   0x00f0   0x00f0   0x00f0   0x00f0   0x0115   0x0115   0x0115   0x0115   0x011f   0x011f   0x011f   0x0167   0x0166   0x0166   0x0166   0x0166   0x0166   0x018f   0x018f   0x0001 
NtYieldExecution  0x00d3   0x00d2   0x00d2   0x00d2   0x00f7   0x00f7   0x00f7   0x00f7   0x00f7   0x0116   0x0116   0x0116   0x0116   0x0120   0x0120   0x0120   0x0168   0x0167   0x0167   0x0167   0x0167   0x0167   0x0190   0x0190   0x0000 
xHalLoadMicrocode                                                                      0x002c   0x002c   0x002c   0x002c   0x002c