windows Nt内核函数大全

Nt内核函数大全

NtLoadDriver 服务控制管理器加载设备驱动.

NtUnloadDriver 服务控制管理器支持卸载指定的驱动程序. NtRegisterNewDevice 加载新驱动文件. NtQueryIntervalProfile 返回数据. NtSetIntervalProfile 指定采样间隔. NtStartProfile 开始取样.

NtStopProfile 停止采样.

NtSystemDebugControl 实施了一系列的调试器支持的命令. NtRegisterThreadTerminatePort 一个调试登记通知线程终止. NtCreateDebugObject 创建一个调试对象.

NtDebugActiveProcess 使调试器附加到一个积极的过程和调试它. NtDebugContinue 允许一个进程,以线程产生了调试事件.

NtQueryDebugFilterState 查询调试过滤国家一级的具体组成部分. NtRemoveProcessDebug 停止调试指定的进程.

NtSetDebugFilterState 设置调试输出滤波器一级指定的组成部分. NtSetInformationDebugObject 设置属性的调试对象. NtWaitForDebugEvent 等待调试事件的进程正在调试. NtFlushInstructionCache 清空指定进程的指令缓冲区. NtInitiatePowerAction 启动电源事件.

NtPowerInformation 获得该系统的电源状态.

NtSetThreadExecutionState 设置一个线程的系统电源状态的要求. NtRequestWakeupLatency 设置一个进程唤醒延迟. NtClose 关闭处理任何对象类型. NtDuplicateObject 复制句柄的对象.

NtCreateDirectoryObject 创建一个目录中的对象管理器命名空间.

NtCreateSymbolicLinkObject 创建一个符号链接的对象管理器命名空间. NtOpenDirectoryObject 打开对象管理器名字空间目录. NtQueryDirectoryObject 用列举的对象位于一个目录对象. NtOpenSymbolicLinkObject 打开一个符号链接对象. NtQuerySymbolicLinkObject 归来的名称,对象,符号链接点. NtQueryObject 查询对象的属性,如它的名字. NtSetInformationObject 树立了一个对象的属性. NtTranslateFilePath 转换的文件路径的格式. NtCreateKey 创建或打开一个注册表项. NtOpenKey 打开一个现有的注册表项. NtDeleteKey 删除注册表项.

NtDeleteValueKey 删除价值.

NtEnumerateKey 枚举子项中的一个关键. NtEnumerateValueKey 列举了价值的一个关键. NtFlushKey 刷新变化回到注册表在磁盘上.

NtInitializeRegistry 获取注册滚动.单参数对这一规定是否安装启动或正常开机. NtNotifyChangeKey 允许一个程序的通知改变某一关键或其子项. NtQueryKey 查询信息的一个关键.

NtQueryMultiplValueKey 检索信息多个指定值.

NtQueryValueKey 资讯检索指定的值.

NtReplaceKey 变化的支持文件的一个关键和其子项,用于备份/恢复. NtSaveKey 保存的内容中的一个关键和子项文件. NtRestoreKey 装载的内容主要从一个指定的文件. NtSetInformationKey 集属性中的一个关键. NtSetValueKey 集相关的数据的价值. NtCreatePort 创建一个港口对象.

NtAcceptConnectPort 接受一个端口连接. NtCompleteConnectPort 完成了连接.

NtConnectPort 连接一个端口到另一个端口,接受连接.

NtImpersonateClientOfPort 线程模拟确定的进程的另一端的一个港口. NtListenPort 侦听端口的连接请求.

NtQueryInformationPort 获取信息的一个港口. NtReadRequestData 阅读相关资料港口信息. NtReplyPort 发送一个回复邮件.

NtReplyWaitReceivePort 发送一个回复邮件,然后等待传入请求消息. NtReplyWaitReplyPort 发送一个回复邮件,然后等待传入的回复邮件. NtRequestPort 发送请求信息.

NtRequestWaitReplyPort 发送请求信息,并等待传入的回复邮件. NtWriteRequestData 填写数据的请求消息.

NtSecureConnectPort 创建一个安全的连接端口.

NtQueryPortInformationProcess 用于确定某个进程有相关的例外或调试端口. NtAccessCheck 检查当前线程是否已进入一个对象根据其安全描述符. NtAccessCheckAndAuditAlarm 生成相关的审计信息存取检查. NtAdjustGroupsToken 加注或删除群体与象征. NtAdjustPrivilegesToken 启用或禁用特权与象征.

NtCloseObjectAuditAlarm 生成审计讯息,指出一个对象被关闭了. NtCreateToken 创建令牌对象.

NtDeleteObjectAuditAlarm 产生了审计事件表明,一个对象已删除. NtDuplicateToken 重复象征对象.

NtImpersonateThread 允许一个线程假冒身份的其他用户. NtOpenObjectAuditAlarm 产生了审计事件表明,一个物体开幕. NtOpenProcessToken 获得句柄令牌在指定的进程.

NtOpenThreadToken 打开的句柄令牌在指定线程.

NtPrivilegeCheck 检查,以查看是否有人员令牌已指定特权启用. NtPrivilegeObjectAuditAlarm 生成审核事件记录与特权检查.

NtPrivilegedServiceAuditAlarm 生成审计信息表明尝试使用指定的特权. NtQueryInformationToken 获取信息的象征. NtQuerySecurityObject 检索信息的对象的安全设置. NtSetInformationToken 树立了一个象征性的属性.

NtSetSecurityObject 设置安全信息的一个对象. NtAccessCheckByType 新的物件具体的安全支持.

NtAccessCheckByTypeAndAuditAlarm 新的物件具体的安全支持.

NtAccessCheckByTypeResultList 新的物件具体的安全支持. NtFilterToken 新的物件具体的安全支持. NtCompareToken 比较了两个令牌.

NtOpenProcessTokenEx 打开一个进程令牌. NtOpenThreadTokenEx 打开一个线程令牌. NtAlertResumeThread 恢复线程.

NtAlertThread 发出警报,以一个线程. NtTestAlert 检验是否有线程在等待警报. NtCreateProcess 创建一个新的进程. NtCreateThread 创建一个新线程.

NtCurrentTeb 返回一个指针,一个线程环境块. NtDelayExecution 睡眠,暂停一个线程在指定的时间. NtGetContextThread 检索硬件方面的线程. NtSetContextThread 集硬件方面的线程. NtOpenProcess 打开的句柄指定的进程. NtOpenThread 打开的句柄指定的线程.

NtQueryInformationProcess 获取一个线程的属性. NtQueueApcThread 程序呼叫到一个线程. NtResumeThread 唤醒暂停线程.

NtSetInformationProcess 设置一个进程的属性. NtSetInformationThread 设置一个线程的属性. NtSuspendThread 暂停一个线程的执行. NtTerminateProcess 删除进程. NtTerminateThread 删除线程.

NtYieldExecution 原因线程放弃CPU. NtCreateProcessEx 创建一个新的进程. NtResumeProcess 恢复被暂停的进程. NtSuspendProcess 暂停一个进程. NtCancelTimer 取消计时器. NtCreateTimer 创建一个计时器. NtOpenTimer 打开一个计时器对象. NtQueryTimer 查询计时器的属性.

NtQueryTimerResolution 查询系统的计时器决议. NtSetTimer 设置一个定时器到期活动.

NtSetTimerResolution 设定系统计时器决议.

NtQueryPerformanceCounter 查询系统的性能计数器. NtQuerySystemTime 取得当前时间. NtSetSystemTime 设置系统时间.

NtGetTickCount 获取系统开机以来时间. NtCreateEvent 创建一个事件对象. NtOpenEvent 打开事件对象.

NtClearEvent 清除标志着国家的事件. NtPulseEvent 信号的事件,然后重置它. NtQueryEvent 查询状况的一个事件.

NtResetEvent 重置事件向非标志着国家.

NtSetEvent 树立了一 …… 此处隐藏：5622字，全部文档内容请下载后查看。喜欢就下载吧 ……