| ofs | hex dump | ascii |
|---|
| 0000 | 21 3c 61 72 63 68 3e 0a 2f 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | !<arch>./...............12656783 |
| 0020 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 31 30 30 39 39 30 20 20 | 00..............0.......100990.. |
| 0040 | 20 20 60 0a 00 00 0d 7b 00 03 15 86 00 03 17 a8 00 03 18 dc 00 03 2a 26 00 03 2a 26 00 03 2e 1e | ..`....{..............*&..*&.... |
| 0060 | 00 03 2e 1e 00 03 2a 92 00 03 2a 92 00 03 2d b0 00 03 2d b0 00 03 2b 76 00 03 2b 76 00 03 2b e8 | ......*...*...-...-...+v..+v..+. |
| 0080 | 00 03 2b e8 00 03 2d 3c 00 03 2d 3c 00 03 2c ce 00 03 2c ce 00 03 2c 5c 00 03 2c 5c 00 03 2a fa | ..+...-<..-<..,...,...,\..,\..*. |
| 00a0 | 00 03 2a fa 00 03 27 38 00 03 27 38 00 03 27 a0 00 03 27 a0 00 03 28 04 00 03 28 04 00 06 10 96 | ..*...'8..'8..'...'...(...(..... |
| 00c0 | 00 06 10 96 00 06 10 fc 00 06 10 fc 00 03 28 6a 00 03 28 6a 00 03 28 dc 00 03 28 dc 00 03 2e 8e | ..............(j..(j..(...(..... |
| 00e0 | 00 03 2e 8e 00 03 29 b4 00 03 29 b4 00 03 29 40 00 03 29 40 00 03 3f 4e 00 03 3f 4e 00 03 41 78 | ......)...)...)@..)@..?N..?N..Ax |
| 0100 | 00 03 41 78 00 03 41 0c 00 03 41 0c 00 03 41 ec 00 03 41 ec 00 03 43 42 00 03 43 42 00 03 42 d4 | ..Ax..A...A...A...A...CB..CB..B. |
| 0120 | 00 03 42 d4 00 03 42 5e 00 03 42 5e 00 03 44 2a 00 03 44 2a 00 03 44 94 00 03 44 94 00 03 45 08 | ..B...B^..B^..D*..D*..D...D...E. |
| 0140 | 00 03 45 08 00 03 45 78 00 03 45 78 00 03 40 2a 00 03 40 2a 00 03 46 60 00 03 46 60 00 03 46 d6 | ..E...Ex..Ex..@*..@*..F`..F`..F. |
| 0160 | 00 03 46 d6 00 03 47 48 00 03 47 48 00 03 49 26 00 03 49 26 00 03 4a 6e 00 03 4a 6e 00 03 50 6e | ..F...GH..GH..I&..I&..Jn..Jn..Pn |
| 0180 | 00 03 50 6e 00 03 49 8c 00 03 49 8c 00 03 4f ee 00 03 4f ee 00 03 51 4e 00 03 51 4e 00 03 51 bc | ..Pn..I...I...O...O...QN..QN..Q. |
| 01a0 | 00 03 51 bc 00 03 53 22 00 03 53 22 00 03 53 8a 00 03 53 8a 00 03 40 92 00 03 40 92 00 03 47 bc | ..Q...S"..S"..S...S...@[email protected]. |
| 01c0 | 00 03 47 bc 00 03 56 3a 00 03 56 3a 00 03 56 a6 00 03 56 a6 00 03 55 d0 00 03 55 d0 00 04 05 46 | ..G...V:..V:..V...V...U...U....F |
| 01e0 | 00 04 05 46 00 04 05 ae 00 04 05 ae 00 04 06 16 00 04 06 16 00 04 06 80 00 04 06 80 00 04 06 ea | ...F............................ |
| 0200 | 00 04 06 ea 00 04 07 52 00 04 07 52 00 04 07 c8 00 04 07 c8 00 04 08 34 00 04 08 34 00 04 09 1e | .......R...R...........4...4.... |
| 0220 | 00 04 09 1e 00 04 09 94 00 04 09 94 00 04 0b e2 00 04 0b e2 00 04 0c 64 00 04 0c 64 00 04 0c d6 | .......................d...d.... |
| 0240 | 00 04 0c d6 00 04 0d 4a 00 04 0d 4a 00 04 0d c2 00 04 0d c2 00 04 0e 32 00 04 0e 32 00 04 0e a4 | .......J...J...........2...2.... |
| 0260 | 00 04 0e a4 00 04 0f 1a 00 04 0f 1a 00 04 0f 7e 00 04 0f 7e 00 04 0f ec 00 04 0f ec 00 04 10 5c | ...............~...~...........\ |
| 0280 | 00 04 10 5c 00 04 10 d4 00 04 10 d4 00 04 11 44 00 04 11 44 00 04 11 b6 00 04 11 b6 00 04 13 1e | ...\...........D...D............ |
| 02a0 | 00 04 13 1e 00 04 15 6c 00 04 15 6c 00 04 15 e0 00 04 15 e0 00 04 16 4e 00 04 16 4e 00 04 16 ca | .......l...l...........N...N.... |
| 02c0 | 00 04 16 ca 00 04 17 40 00 04 17 40 00 04 17 ac 00 04 17 ac 00 04 19 00 00 04 19 00 00 04 19 74 | .......@[email protected] |
| 02e0 | 00 04 19 74 00 04 19 ea 00 04 19 ea 00 04 1a 62 00 04 1a 62 00 04 1b 44 00 04 1b 44 00 04 1c 30 | ...t...........b...b...D...D...0 |
| 0300 | 00 04 1c 30 00 04 1b b6 00 04 1b b6 00 04 1c a4 00 04 1c a4 00 04 1d 1a 00 04 1d 1a 00 04 1d 82 | ...0............................ |
| 0320 | 00 04 1d 82 00 04 1d f2 00 04 1d f2 00 04 1e 66 00 04 1e 66 00 04 1e da 00 04 1e da 00 04 1f 44 | ...............f...f...........D |
| 0340 | 00 04 1f 44 00 04 1f ac 00 04 1f ac 00 04 21 5a 00 04 21 5a 00 04 21 c6 00 04 21 c6 00 04 22 44 | ...D..........!Z..!Z..!...!..."D |
| 0360 | 00 04 22 44 00 04 23 24 00 04 23 24 00 04 23 8e 00 04 23 8e 00 04 25 ba 00 04 25 ba 00 04 26 24 | .."D..#$..#$..#...#...%...%...&$ |
| 0380 | 00 04 26 24 00 04 26 92 00 04 26 92 00 04 26 fe 00 04 26 fe 00 04 27 6e 00 04 27 6e 00 04 27 da | ..&$..&...&...&...&...'n..'n..'. |
| 03a0 | 00 04 27 da 00 04 28 4c 00 04 28 4c 00 04 29 34 00 04 29 34 00 04 29 a0 00 04 29 a0 00 04 2a 0a | ..'...(L..(L..)4..)4..)...)...*. |
| 03c0 | 00 04 2a 0a 00 04 2b d8 00 04 2b d8 00 04 2c 48 00 04 2c 48 00 04 2d 30 00 04 2d 30 00 04 2d a6 | ..*...+...+...,H..,H..-0..-0..-. |
| 03e0 | 00 04 2d a6 00 04 2e 9e 00 04 2e 9e 00 04 2e 1e 00 04 2e 1e 00 04 2f 84 00 04 2f 84 00 04 2f ea | ..-.................../.../.../. |
| 0400 | 00 04 2f ea 00 04 30 62 00 04 30 62 00 04 31 ac 00 04 31 ac 00 04 32 20 00 04 32 20 00 04 32 86 | ../...0b..0b..1...1...2...2...2. |
| 0420 | 00 04 32 86 00 04 32 fe 00 04 32 fe 00 04 33 66 00 04 33 66 00 04 37 5c 00 04 37 5c 00 04 33 d6 | ..2...2...2...3f..3f..7\..7\..3. |
| 0440 | 00 04 33 d6 00 04 34 b4 00 04 34 b4 00 04 35 20 00 04 35 20 00 04 36 7a 00 04 36 7a 00 04 36 ea | ..3...4...4...5...5...6z..6z..6. |
| 0460 | 00 04 36 ea 00 04 37 ca 00 04 37 ca 00 04 39 18 00 04 39 18 00 04 39 8e 00 04 39 8e 00 04 3a 06 | ..6...7...7...9...9...9...9...:. |
| 0480 | 00 04 3a 06 00 04 3a f0 00 04 3a f0 00 04 3b 60 00 04 3b 60 00 04 3b d6 00 04 3b d6 00 04 42 12 | ..:...:...:...;`..;`..;...;...B. |
| 04a0 | 00 04 42 12 00 04 3e 0a 00 04 3e 0a 00 04 3e 80 00 04 3e 80 00 04 3e ee 00 04 3e ee 00 04 3f 62 | ..B...>...>...>...>...>...>...?b |
| 04c0 | 00 04 3f 62 00 04 3f d4 00 04 3f d4 00 04 40 50 00 04 40 50 00 04 d7 ba 00 04 d7 ba 00 04 28 c0 | ..?b..?...?...@P..@P..........(. |
| 04e0 | 00 04 28 c0 00 04 23 f6 00 04 23 f6 00 04 24 64 00 04 24 64 00 04 24 d8 00 04 24 d8 00 04 40 c0 | ..(...#...#...$d..$d..$...$...@. |
| 0500 | 00 04 40 c0 00 04 41 a4 00 04 41 a4 00 04 6a a0 00 04 6a a0 00 04 6b 0e 00 04 6b 0e 00 04 75 c0 | [email protected]. |
| 0520 | 00 04 75 c0 00 04 76 26 00 04 76 26 00 04 d8 30 00 04 d8 30 00 04 45 3e 00 04 45 3e 00 04 47 0e | ..u...v&..v&...0...0..E>..E>..G. |
| 0540 | 00 04 47 0e 00 04 47 7c 00 04 47 7c 00 04 47 ec 00 04 47 ec 00 04 48 56 00 04 48 56 00 04 4c 54 | ..G...G|..G|..G...G...HV..HV..LT |
| 0560 | 00 04 4c 54 00 04 48 ba 00 04 48 ba 00 04 49 22 00 04 49 22 00 04 4a 0e 00 04 4a 0e 00 04 4a 82 | ..LT..H...H...I"..I"..J...J...J. |
| 0580 | 00 04 4a 82 00 04 4a fa 00 04 4a fa 00 04 4b e6 00 04 4b e6 00 04 4c c0 00 04 4c c0 00 04 4d 32 | ..J...J...J...K...K...L...L...M2 |
| 05a0 | 00 04 4d 32 00 04 4d 9e 00 04 4d 9e 00 04 4f 58 00 04 4f 58 00 04 44 4e 00 04 44 4e 00 04 50 42 | ..M2..M...M...OX..OX..DN..DN..PB |
| 05c0 | 00 04 50 42 00 04 52 1a 00 04 52 1a 00 04 52 88 00 04 52 88 00 04 52 f8 00 04 52 f8 00 04 53 68 | ..PB..R...R...R...R...R...R...Sh |
| 05e0 | 00 04 53 68 00 04 54 bc 00 04 54 bc 00 04 4f ce 00 04 4f ce 00 04 56 16 00 04 56 16 00 04 57 02 | ..Sh..T...T...O...O...V...V...W. |
| 0600 | 00 04 57 02 00 04 57 ee 00 04 57 ee 00 04 59 58 00 04 59 58 00 04 5a 5a 00 04 5a 5a 00 04 58 e0 | ..W...W...W...YX..YX..ZZ..ZZ..X. |
| 0620 | 00 04 58 e0 00 04 59 da 00 04 59 da 00 04 cf 5e 00 04 cf 5e 00 04 5a e4 00 04 5a e4 00 04 5b 52 | ..X...Y...Y....^...^..Z...Z...[R |
| 0640 | 00 04 5b 52 00 04 5b c2 00 04 5b c2 00 04 5c 34 00 04 5c 34 00 04 5c a8 00 04 5c a8 00 04 5d 12 | ..[R..[...[...\4..\4..\...\...]. |
| 0660 | 00 04 5d 12 00 04 5d 86 00 04 5d 86 00 04 5e ec 00 04 5e ec 00 04 46 30 00 04 46 30 00 04 5f 58 | ..]...]...]...^...^...F0..F0.._X |
| 0680 | 00 04 5f 58 00 04 46 9c 00 04 46 9c 00 04 5f ca 00 04 5f ca 00 04 60 40 00 04 60 40 00 04 5d f2 | .._X..F...F..._..._...`@..`@..]. |
| 06a0 | 00 04 5d f2 00 04 5e 78 00 04 5e 78 00 04 56 8e 00 04 56 8e 00 04 e1 78 00 04 e1 78 00 04 e5 c2 | ..]...^x..^x..V...V....x...x.... |
| 06c0 | 00 04 e5 c2 00 04 60 ba 00 04 60 ba 00 04 b6 54 00 04 b6 54 00 04 b6 ca 00 04 b6 ca 00 04 7f c0 | ......`...`....T...T............ |
| 06e0 | 00 04 7f c0 00 04 93 c6 00 04 93 c6 00 04 61 2c 00 04 61 2c 00 04 62 84 00 04 62 84 00 04 62 f8 | ..............a,..a,..b...b...b. |
| 0700 | 00 04 62 f8 00 04 63 6e 00 04 63 6e 00 04 63 f0 00 04 63 f0 00 04 64 72 00 04 64 72 00 04 62 0e | ..b...cn..cn..c...c...dr..dr..b. |
| 0720 | 00 04 62 0e 00 04 61 a0 00 04 61 a0 00 04 64 f8 00 04 64 f8 00 04 65 68 00 04 65 68 00 04 65 d6 | ..b...a...a...d...d...eh..eh..e. |
| 0740 | 00 04 65 d6 00 04 66 3e 00 04 66 3e 00 04 66 aa 00 04 66 aa 00 04 67 10 00 04 67 10 00 04 67 7a | ..e...f>..f>..f...f...g...g...gz |
| 0760 | 00 04 67 7a 00 04 67 ea 00 04 67 ea 00 04 6c 68 00 04 6c 68 00 04 6b f0 00 04 6b f0 00 04 6b 7a | ..gz..g...g...lh..lh..k...k...kz |
| 0780 | 00 04 6b 7a 00 04 6d bc 00 04 6d bc 00 04 6f 22 00 04 6f 22 00 04 6f 98 00 04 6f 98 00 04 70 04 | ..kz..m...m...o"..o"..o...o...p. |
| 07a0 | 00 04 70 04 00 04 70 76 00 04 70 76 00 04 70 e2 00 04 70 e2 00 04 72 46 00 04 72 46 00 04 71 5a | ..p...pv..pv..p...p...rF..rF..qZ |
| 07c0 | 00 04 71 5a 00 04 73 96 00 04 73 96 00 04 72 b8 00 04 72 b8 00 04 74 0c 00 04 74 0c 00 04 74 76 | ..qZ..s...s...r...r...t...t...tv |
| 07e0 | 00 04 74 76 00 04 75 56 00 04 75 56 00 04 77 76 00 04 77 76 00 04 77 e2 00 04 77 e2 00 04 77 00 | ..tv..uV..uV..wv..wv..w...w...w. |
| 0800 | 00 04 77 00 00 04 78 50 00 04 78 50 00 04 78 c8 00 04 78 c8 00 04 79 34 00 04 79 34 00 04 79 9c | ..w...xP..xP..x...x...y4..y4..y. |
| 0820 | 00 04 79 9c 00 04 7a 78 00 04 7a 78 00 04 7a e4 00 04 7a e4 00 04 7b c8 00 04 7b c8 00 04 7d 10 | ..y...zx..zx..z...z...{...{...}. |
| 0840 | 00 04 7d 10 00 04 7d 80 00 04 7d 80 00 04 7e cc 00 04 7e cc 00 04 7f 46 00 04 7f 46 00 04 f7 0e | ..}...}...}...~...~....F...F.... |
| 0860 | 00 04 f7 0e 00 04 fa 52 00 04 fa 52 00 04 6a 32 00 04 6a 32 00 05 15 de 00 05 15 de 00 04 80 3e | .......R...R..j2..j2...........> |
| 0880 | 00 04 80 3e 00 04 81 1e 00 04 81 1e 00 04 81 96 00 04 81 96 00 05 05 3e 00 05 05 3e 00 04 82 84 | ...>...................>...>.... |
| 08a0 | 00 04 82 84 00 04 82 f6 00 04 82 f6 00 04 83 6e 00 04 83 6e 00 04 83 e2 00 04 83 e2 00 04 86 2a | ...............n...n...........* |
| 08c0 | 00 04 86 2a 00 04 88 d4 00 04 88 d4 00 04 8c 90 00 04 8c 90 00 04 8c 18 00 04 8c 18 00 04 8d 04 | ...*............................ |
| 08e0 | 00 04 8d 04 00 04 8e 50 00 04 8e 50 00 04 93 56 00 04 93 56 00 04 7c a4 00 04 7c a4 00 05 31 ee | .......P...P...V...V..|...|...1. |
| 0900 | 00 05 31 ee 00 04 95 92 00 04 95 92 00 04 91 7a 00 04 91 7a 00 05 3f 28 00 05 3f 28 00 05 3e 40 | ..1............z...z..?(..?(..>@ |
| 0920 | 00 05 3e 40 00 05 40 16 00 05 40 16 00 05 3e b2 00 05 3e b2 00 04 92 da 00 04 92 da 00 05 03 72 | ..>@..@...@...>...>............r |
| 0940 | 00 05 03 72 00 04 22 b2 00 04 22 b2 00 04 85 be 00 04 85 be 00 05 3c d0 00 05 3c d0 00 04 bc 94 | ...r.."..."...........<...<..... |
| 0960 | 00 04 bc 94 00 04 42 88 00 04 42 88 00 04 2c be 00 04 2c be 00 05 32 da 00 05 32 da 00 05 32 60 | ......B...B...,...,...2...2...2` |
| 0980 | 00 05 32 60 00 05 3d ca 00 05 3d ca 00 05 36 9a 00 05 36 9a 00 05 35 a2 00 05 35 a2 00 05 34 b2 | ..2`..=...=...6...6...5...5...4. |
| 09a0 | 00 05 34 b2 00 05 34 3c 00 05 34 3c 00 05 37 0c 00 05 37 0c 00 05 37 80 00 05 37 80 00 05 33 54 | ..4...4<..4<..7...7...7...7...3T |
| 09c0 | 00 05 33 54 00 05 36 20 00 05 36 20 00 05 35 28 00 05 35 28 00 04 92 66 00 04 92 66 00 05 38 68 | ..3T..6...6...5(..5(...f...f..8h |
| 09e0 | 00 05 38 68 00 05 39 56 00 05 39 56 00 05 38 e0 00 05 38 e0 00 05 37 f2 00 05 37 f2 00 04 82 10 | ..8h..9V..9V..8...8...7...7..... |
| 0a00 | 00 04 82 10 00 04 86 90 00 04 86 90 00 04 87 00 00 04 87 00 00 04 87 72 00 04 87 72 00 04 88 5c | .......................r...r...\ |
| 0a20 | 00 04 88 5c 00 04 89 40 00 04 89 40 00 04 89 ae 00 04 89 ae 00 04 8b 2a 00 04 8b 2a 00 04 8b a4 | ...\...@...@...........*...*.... |
| 0a40 | 00 04 8b a4 00 04 95 24 00 04 95 24 00 04 94 3e 00 04 94 3e 00 04 94 b0 00 04 94 b0 00 04 8d 74 | .......$...$...>...>...........t |
| 0a60 | 00 04 8d 74 00 04 8d e2 00 04 8d e2 00 04 8e c2 00 04 8e c2 00 04 90 14 00 04 90 14 00 04 90 8c | ...t............................ |
| 0a80 | 00 04 90 8c 00 04 91 f6 00 04 91 f6 00 04 8f a8 00 04 8f a8 00 04 96 0c 00 04 96 0c 00 04 96 e4 | ................................ |
| 0aa0 | 00 04 96 e4 00 04 55 a8 00 04 55 a8 00 04 97 54 00 04 97 54 00 04 99 0c 00 04 99 0c 00 04 99 84 | ......U...U....T...T............ |
| 0ac0 | 00 04 99 84 00 04 99 f0 00 04 99 f0 00 04 9a 5e 00 04 9a 5e 00 04 9a ce 00 04 9a ce 00 04 9b 38 | ...............^...^...........8 |
| 0ae0 | 00 04 9b 38 00 04 9b a6 00 04 9b a6 00 04 9c 16 00 04 9c 16 00 04 9c 82 00 04 9c 82 00 04 9d 60 | ...8...........................` |
| 0b00 | 00 04 9d 60 00 04 a0 06 00 04 a0 06 00 04 a0 7a 00 04 a0 7a 00 04 a0 e8 00 04 a0 e8 00 05 29 d0 | ...`...........z...z..........). |
| 0b20 | 00 05 29 d0 00 05 29 5a 00 05 29 5a 00 05 09 1a 00 05 09 1a 00 05 09 90 00 05 09 90 00 04 a1 62 | ..)...)Z..)Z...................b |
| 0b40 | 00 04 a1 62 00 04 a1 da 00 04 a1 da 00 04 a2 5e 00 04 a2 5e 00 05 23 46 00 05 23 46 00 04 f7 88 | ...b...........^...^..#F..#F.... |
| 0b60 | 00 04 f7 88 00 04 f8 ea 00 04 f8 ea 00 04 a3 50 00 04 a3 50 00 04 a3 c4 00 04 a3 c4 00 04 a4 3c | ...............P...P...........< |
| 0b80 | 00 04 a4 3c 00 04 a5 1e 00 04 a5 1e 00 04 a4 b0 00 04 a4 b0 00 04 a6 70 00 04 a6 70 00 04 a5 8e | ...<...................p...p.... |
| 0ba0 | 00 04 a5 8e 00 04 9e 42 00 04 9e 42 00 04 9e aa 00 04 9e aa 00 04 9f 1a 00 04 9f 1a 00 04 9f 8c | .......B...B.................... |
| 0bc0 | 00 04 9f 8c 00 04 a8 c8 00 04 a8 c8 00 04 a6 dc 00 04 a6 dc 00 04 a7 54 00 04 a7 54 00 04 a7 ce | .......................T...T.... |
| 0be0 | 00 04 a7 ce 00 04 a8 4a 00 04 a8 4a 00 04 aa 26 00 04 aa 26 00 04 aa 92 00 04 aa 92 00 04 ab 7a | .......J...J...&...&...........z |
| 0c00 | 00 04 ab 7a 00 04 ab ee 00 04 ab ee 00 04 ac 64 00 04 ac 64 00 04 ab 06 00 04 ab 06 00 04 ad 52 | ...z...........d...d...........R |
| 0c20 | 00 04 ad 52 00 04 b8 9e 00 04 b8 9e 00 04 d9 fe 00 04 d9 fe 00 04 ac dc 00 04 ac dc 00 04 74 e8 | ...R..........................t. |
| 0c40 | 00 04 74 e8 00 04 a9 b4 00 04 a9 b4 00 04 ad c4 00 04 ad c4 00 04 ae 38 00 04 ae 38 00 04 ae ac | ..t....................8...8.... |
| 0c60 | 00 04 ae ac 00 04 b0 06 00 04 b0 06 00 04 af 1e 00 04 af 1e 00 04 af 92 00 04 af 92 00 04 b0 78 | ...............................x |
| 0c80 | 00 04 b0 78 00 04 b1 d2 00 04 b1 d2 00 04 b0 ea 00 04 b0 ea 00 04 b1 5e 00 04 b1 5e 00 04 b2 44 | ...x...................^...^...D |
| 0ca0 | 00 04 b2 44 00 04 b3 9e 00 04 b3 9e 00 04 b2 b6 00 04 b2 b6 00 04 b3 2a 00 04 b3 2a 00 04 b4 10 | ...D...................*...*.... |
| 0cc0 | 00 04 b4 10 00 04 b5 6a 00 04 b5 6a 00 04 b4 82 00 04 b4 82 00 04 b4 f6 00 04 b4 f6 00 04 68 5a | .......j...j..................hZ |
| 0ce0 | 00 04 68 5a 00 04 68 d0 00 04 68 d0 00 04 69 46 00 04 69 46 00 04 69 bc 00 04 69 bc 00 04 b7 48 | ..hZ..h...h...iF..iF..i...i....H |
| 0d00 | 00 04 b7 48 00 04 b7 b8 00 04 b7 b8 00 04 b8 2a 00 04 b8 2a 00 04 b9 0e 00 04 b9 0e 00 04 ba d6 | ...H...........*...*............ |
| 0d20 | 00 04 ba d6 00 04 bb 42 00 04 bb 42 00 04 bb b2 00 04 bb b2 00 04 bc 22 00 04 bc 22 00 04 bd 04 | .......B...B..........."...".... |
| 0d40 | 00 04 bd 04 00 04 bd 74 00 04 bd 74 00 04 bd e2 00 04 bd e2 00 04 be 54 00 04 be 54 00 04 be c4 | .......t...t...........T...T.... |
| 0d60 | 00 04 be c4 00 04 bf 3a 00 04 bf 3a 00 04 c0 16 00 04 c0 16 00 04 c2 4a 00 04 c2 4a 00 04 c4 72 | .......:...:...........J...J...r |
| 0d80 | 00 04 c4 72 00 04 c4 e6 00 04 c4 e6 00 04 c5 5e 00 04 c5 5e 00 04 c5 d8 00 04 c5 d8 00 04 c6 54 | ...r...........^...^...........T |
| 0da0 | 00 04 c6 54 00 04 c6 d2 00 04 c6 d2 00 04 c8 28 00 04 c8 28 00 04 c8 98 00 04 c8 98 00 04 c9 04 | ...T...........(...(............ |
| 0dc0 | 00 04 c9 04 00 04 c9 7c 00 04 c9 7c 00 04 2b 60 00 04 2b 60 00 04 ca 60 00 04 ca 60 00 04 ca d2 | .......|...|..+`..+`...`...`.... |
| 0de0 | 00 04 ca d2 00 04 cb 46 00 04 cb 46 00 04 cb b8 00 04 cb b8 00 04 cc 26 00 04 cc 26 00 04 cc 9e | .......F...F...........&...&.... |
| 0e00 | 00 04 cc 9e 00 04 cd 14 00 04 cd 14 00 04 cd 84 00 04 cd 84 00 04 cd f6 00 04 cd f6 00 04 ce 7c | ...............................| |
| 0e20 | 00 04 ce 7c 00 04 cf d4 00 04 cf d4 00 04 d0 44 00 04 d0 44 00 04 d1 22 00 04 d1 22 00 04 d1 9a | ...|...........D...D..."...".... |
| 0e40 | 00 04 d1 9a 00 04 d2 16 00 04 d2 16 00 04 d2 86 00 04 d2 86 00 04 d2 f4 00 04 d2 f4 00 04 d3 6a | ...............................j |
| 0e60 | 00 04 d3 6a 00 04 d3 de 00 04 d3 de 00 04 d4 54 00 04 d4 54 00 04 d4 c0 00 04 d4 c0 00 04 d5 2e | ...j...........T...T............ |
| 0e80 | 00 04 d5 2e 00 04 d5 9c 00 04 d5 9c 00 05 3a 42 00 05 3a 42 00 05 3a ac 00 05 3a ac 00 05 3b 1c | ..............:B..:B..:...:...;. |
| 0ea0 | 00 05 3b 1c 00 05 3b 8e 00 05 3b 8e 00 05 3b f6 00 05 3b f6 00 05 3c 64 00 05 3c 64 00 04 d6 08 | ..;...;...;...;...;...<d..<d.... |
| 0ec0 | 00 04 d6 08 00 04 d6 78 00 04 d6 78 00 04 d6 de 00 04 d6 de 00 04 d7 48 00 04 d7 48 00 04 d8 9c | .......x...x...........H...H.... |
| 0ee0 | 00 04 d8 9c 00 04 d9 8c 00 04 d9 8c 00 04 da ea 00 04 da ea 00 04 db d2 00 04 db d2 00 04 db 5c | ...............................\ |
| 0f00 | 00 04 db 5c 00 04 dc 4a 00 04 dc 4a 00 04 dc bc 00 04 dc bc 00 04 de 34 00 04 de 34 00 04 de aa | ...\...J...J...........4...4.... |
| 0f20 | 00 04 de aa 00 04 e0 94 00 04 e0 94 00 04 e1 06 00 04 e1 06 00 04 e1 ea 00 04 e1 ea 00 04 e2 60 | ...............................` |
| 0f40 | 00 04 e2 60 00 04 e2 d8 00 04 e2 d8 00 04 e3 b6 00 04 e3 b6 00 04 e4 22 00 04 e4 22 00 04 e4 8c | ...`..................."...".... |
| 0f60 | 00 04 e4 8c 00 04 e4 f0 00 04 e4 f0 00 04 e5 56 00 04 e5 56 00 04 e6 38 00 04 e6 38 00 04 e6 a6 | ...............V...V...8...8.... |
| 0f80 | 00 04 e6 a6 00 04 e8 e8 00 04 e8 e8 00 04 e9 54 00 04 e9 54 00 04 e9 c2 00 04 e9 c2 00 04 ea 34 | ...............T...T...........4 |
| 0fa0 | 00 04 ea 34 00 04 eb 8a 00 04 eb 8a 00 04 eb f2 00 04 eb f2 00 04 ec 64 00 04 ec 64 00 04 ed ca | ...4...................d...d.... |
| 0fc0 | 00 04 ed ca 00 04 f0 e2 00 04 f0 e2 00 04 f1 56 00 04 f1 56 00 04 f1 ca 00 04 f1 ca 00 04 f4 00 | ...............V...V............ |
| 0fe0 | 00 04 f4 00 00 04 f4 74 00 04 f4 74 00 04 f4 e8 00 04 f4 e8 00 04 f5 5e 00 04 f5 5e 00 04 f6 40 | .......t...t...........^...^...@ |
| 1000 | 00 04 f6 40 00 04 f6 a8 00 04 f6 a8 00 04 f8 02 00 04 f8 02 00 04 f8 76 00 04 f8 76 00 04 f9 5e | [email protected]...^ |
| 1020 | 00 04 f9 5e 00 04 fb 36 00 04 fb 36 00 04 fa c6 00 04 fa c6 00 04 fc 20 00 04 fc 20 00 04 fc 98 | ...^...6...6.................... |
| 1040 | 00 04 fc 98 00 04 fd ee 00 04 fd ee 00 04 fe 5e 00 04 fe 5e 00 05 06 26 00 05 06 26 00 05 05 b8 | ...............^...^...&...&.... |
| 1060 | 00 05 05 b8 00 04 fd 08 00 04 fd 08 00 04 fe e4 00 04 fe e4 00 04 ff d4 00 04 ff d4 00 05 00 46 | ...............................F |
| 1080 | 00 05 00 46 00 05 00 be 00 05 00 be 00 05 01 3a 00 05 01 3a 00 05 01 aa 00 05 01 aa 00 05 02 1c | ...F...........:...:............ |
| 10a0 | 00 05 02 1c 00 05 02 8c 00 05 02 8c 00 05 03 ee 00 05 03 ee 00 05 04 c8 00 05 04 c8 00 05 06 94 | ................................ |
| 10c0 | 00 05 06 94 00 05 06 fe 00 05 06 fe 00 05 07 6a 00 05 07 6a 00 05 07 da 00 05 07 da 00 05 08 46 | ...............j...j...........F |
| 10e0 | 00 05 08 46 00 05 08 b4 00 05 08 b4 00 05 0a 08 00 05 0a 08 00 05 0a 6c 00 05 0a 6c 00 05 0a d4 | ...F...................l...l.... |
| 1100 | 00 05 0a d4 00 05 0b 40 00 05 0b 40 00 05 0b b2 00 05 0b b2 00 05 0c 20 00 05 0c 20 00 05 0c 90 | .......@...@.................... |
| 1120 | 00 05 0c 90 00 05 0d 72 00 05 0d 72 00 05 0e 46 00 05 0e 46 00 05 0d d8 00 05 0d d8 00 05 0e bc | .......r...r...F...F............ |
| 1140 | 00 05 0e bc 00 05 0f 30 00 05 0f 30 00 05 0f a4 00 05 0f a4 00 05 10 80 00 05 10 80 00 05 10 f2 | .......0...0.................... |
| 1160 | 00 05 10 f2 00 05 13 2a 00 05 13 2a 00 05 10 12 00 05 10 12 00 05 11 d8 00 05 11 d8 00 05 11 64 | .......*...*...................d |
| 1180 | 00 05 11 64 00 05 12 48 00 05 12 48 00 05 12 b8 00 05 12 b8 00 05 13 9e 00 05 13 9e 00 05 14 fc | ...d...H...H.................... |
| 11a0 | 00 05 14 fc 00 05 16 4a 00 05 16 4a 00 05 16 c0 00 05 16 c0 00 05 17 38 00 05 17 38 00 05 17 ae | .......J...J...........8...8.... |
| 11c0 | 00 05 17 ae 00 05 18 a4 00 05 18 a4 00 05 19 18 00 05 19 18 00 05 19 8c 00 05 19 8c 00 05 18 26 | ...............................& |
| 11e0 | 00 05 18 26 00 05 1a 72 00 05 1a 72 00 05 1b 58 00 05 1b 58 00 05 1a e4 00 05 1a e4 00 05 1b c4 | ...&...r...r...X...X............ |
| 1200 | 00 05 1b c4 00 05 1c 30 00 05 1c 30 00 05 1d 7a 00 05 1d 7a 00 05 1f 3a 00 05 1f 3a 00 05 20 04 | .......0...0...z...z...:...:.... |
| 1220 | 00 05 20 04 00 05 20 74 00 05 20 74 00 05 21 6a 00 05 21 6a 00 05 20 e6 00 05 20 e6 00 05 22 5c | .......t...t..!j..!j.........."\ |
| 1240 | 00 05 22 5c 00 05 22 d4 00 05 22 d4 00 05 24 9c 00 05 24 9c 00 05 25 04 00 05 25 04 00 05 15 72 | .."\.."..."...$...$...%...%....r |
| 1260 | 00 05 15 72 00 04 ce f0 00 04 ce f0 00 04 b9 80 00 04 b9 80 00 04 97 c8 00 04 97 c8 00 04 98 a2 | ...r............................ |
| 1280 | 00 04 98 a2 00 04 98 30 00 04 98 30 00 05 25 6e 00 05 25 6e 00 05 28 0a 00 05 28 0a 00 05 26 52 | .......0...0..%n..%n..(...(...&R |
| 12a0 | 00 05 26 52 00 05 25 d4 00 05 25 d4 00 05 26 c8 00 05 26 c8 00 05 28 7e 00 05 28 7e 00 05 2a 44 | ..&R..%...%...&...&...(~..(~..*D |
| 12c0 | 00 05 2a 44 00 05 2a b0 00 05 2a b0 00 05 2c 04 00 05 2c 04 00 05 2c 76 00 05 2c 76 00 05 2c ec | ..*D..*...*...,...,...,v..,v..,. |
| 12e0 | 00 05 2c ec 00 05 2b 16 00 05 2b 16 00 05 2f b0 00 05 2f b0 00 05 41 0c 00 05 41 0c 00 05 41 82 | ..,...+...+.../.../...A...A...A. |
| 1300 | 00 05 41 82 00 05 41 f8 00 05 41 f8 00 05 42 6e 00 05 42 6e 00 05 30 20 00 05 30 20 00 05 0c fe | ..A...A...A...Bn..Bn..0...0..... |
| 1320 | 00 05 0c fe 00 04 bf a2 00 04 bf a2 00 03 24 9c 00 03 24 9c 00 03 24 2e 00 03 24 2e 00 03 21 70 | ..............$...$...$...$...!p |
| 1340 | 00 03 21 70 00 03 25 10 00 03 25 10 00 03 21 e4 00 03 21 e4 00 03 22 58 00 03 22 58 00 03 23 50 | ..!p..%...%...!...!..."X.."X..#P |
| 1360 | 00 03 23 50 00 03 22 ca 00 03 22 ca 00 03 23 c2 00 03 23 c2 00 03 25 ea 00 03 25 ea 00 03 26 60 | ..#P.."..."...#...#...%...%...&` |
| 1380 | 00 03 26 60 00 03 25 80 00 03 25 80 00 03 26 ce 00 03 26 ce 00 04 43 68 00 04 43 68 00 04 3c c6 | ..&`..%...%...&...&...Ch..Ch..<. |
| 13a0 | 00 04 3c c6 00 04 8f 3a 00 04 8f 3a 00 04 3a 7c 00 04 3a 7c 00 04 55 32 00 04 55 32 00 05 3d 46 | ..<....:...:..:|..:|..U2..U2..=F |
| 13c0 | 00 05 3d 46 00 04 df a0 00 04 df a0 00 04 ff 5c 00 04 ff 5c 00 04 25 4c 00 04 25 4c 00 04 43 de | ..=F...........\...\..%L..%L..C. |
| 13e0 | 00 04 43 de 00 04 76 8c 00 04 76 8c 00 04 e7 12 00 04 e7 12 00 04 50 be 00 04 50 be 00 04 e7 92 | ..C...v...v...........P...P..... |
| 1400 | 00 04 e7 92 00 05 2d 64 00 05 2d 64 00 05 2e cc 00 05 2e cc 00 05 2f 40 00 05 2f 40 00 05 2d d8 | ......-d..-d........../@../@..-. |
| 1420 | 00 05 2d d8 00 04 d0 ba 00 04 d0 ba 00 05 39 cc 00 05 39 cc 00 05 40 96 00 05 40 96 00 05 3f a2 | ..-...........9...9...@...@...?. |
| 1440 | 00 05 3f a2 00 04 b9 f0 00 04 b9 f0 00 04 7e 5c 00 04 7e 5c 00 04 c4 02 00 04 c4 02 00 04 20 7a | ..?...........~\..~\...........z |
| 1460 | 00 04 20 7a 00 04 20 e6 00 04 20 e6 00 05 27 2e 00 05 27 2e 00 05 27 98 00 05 27 98 00 04 e0 1a | ...z..........'...'...'...'..... |
| 1480 | 00 04 e0 1a 00 04 df 22 00 04 df 22 00 03 4d 42 00 03 4d 42 00 03 49 f8 00 03 49 f8 00 03 4c 58 | ......."..."..MB..MB..I...I...LX |
| 14a0 | 00 03 4c 58 00 03 4b 5e 00 03 4b 5e 00 03 4b da 00 03 4b da 00 03 4c ce 00 03 4c ce 00 04 9d d6 | ..LX..K^..K^..K...K...L...L..... |
| 14c0 | 00 04 9d d6 00 04 f0 04 00 04 f0 04 00 04 42 f8 00 04 42 f8 00 05 1a 02 00 05 1a 02 00 05 21 e6 | ..............B...B...........!. |
| 14e0 | 00 05 21 e6 00 04 9c f0 00 04 9c f0 00 03 4a ea 00 03 4a ea 00 03 53 f8 00 03 53 f8 00 03 54 70 | ..!...........J...J...S...S...Tp |
| 1500 | 00 03 54 70 00 05 55 e4 00 05 55 e4 00 04 14 7a 00 04 14 7a 00 04 ec d2 00 04 ec d2 00 04 14 f2 | ..Tp..U...U....z...z............ |
| 1520 | 00 04 14 f2 00 04 ed 4e 00 04 ed 4e 00 04 e8 08 00 04 e8 08 00 04 51 40 00 04 51 40 00 04 51 ac | [email protected]@..Q. |
| 1540 | 00 04 51 ac 00 04 e3 4a 00 04 e3 4a 00 04 3d 9c 00 04 3d 9c 00 04 3d 32 00 04 3d 32 00 05 24 32 | ..Q....J...J..=...=...=2..=2..$2 |
| 1560 | 00 05 24 32 00 04 4e 10 00 04 4e 10 00 04 4e 7a 00 04 4e 7a 00 04 4e e8 00 04 4e e8 00 05 02 fe | ..$2..N...N...Nz..Nz..N...N..... |
| 1580 | 00 05 02 fe 00 04 fd 78 00 04 fd 78 00 04 45 c2 00 04 45 c2 00 05 04 62 00 05 04 62 00 04 20 10 | .......x...x..E...E....b...b.... |
| 15a0 | 00 04 20 10 00 04 57 76 00 04 57 76 00 03 48 30 00 03 48 30 00 03 48 aa 00 03 48 aa 00 03 52 28 | ......Wv..Wv..H0..H0..H...H...R( |
| 15c0 | 00 03 52 28 00 03 52 a4 00 03 52 a4 00 03 43 ae 00 03 43 ae 00 03 3f ba 00 03 3f ba 00 03 4d be | ..R(..R...R...C...C...?...?...M. |
| 15e0 | 00 03 4d be 00 03 45 e4 00 03 45 e4 00 03 50 e0 00 03 50 e0 00 03 4e 32 00 03 4e 32 00 03 4e a0 | ..M...E...E...P...P...N2..N2..N. |
| 1600 | 00 03 4e a0 00 03 4f 7e 00 03 4f 7e 00 03 4f 16 00 03 4f 16 00 03 54 ea 00 03 54 ea 00 03 55 5a | ..N...O~..O~..O...O...T...T...UZ |
| 1620 | 00 03 55 5a 00 04 71 d0 00 04 71 d0 00 04 73 22 00 04 73 22 00 04 34 3e 00 04 34 3e 00 04 13 8c | ..UZ..q...q...s"..s"..4>..4>.... |
| 1640 | 00 04 13 8c 00 04 e8 72 00 04 e8 72 00 05 30 88 00 05 30 88 00 04 0a f0 00 04 0a f0 00 04 0b 68 | .......r...r..0...0............h |
| 1660 | 00 04 0b 68 00 04 44 c4 00 04 44 c4 00 04 58 5c 00 04 58 5c 00 04 6e 24 00 04 6e 24 00 04 6e a2 | ...h..D...D...X\..X\..n$..n$..n. |
| 1680 | 00 04 6e a2 00 04 7b 4a 00 04 7b 4a 00 04 7d e4 00 04 7d e4 00 04 b5 dc 00 04 b5 dc 00 04 dd ae | ..n...{J..{J..}...}............. |
| 16a0 | 00 04 dd ae 00 04 dd 2e 00 04 dd 2e 00 04 d9 04 00 04 d9 04 00 04 96 74 00 04 96 74 00 04 80 b2 | .......................t...t.... |
| 16c0 | 00 04 80 b2 00 04 2a 7e 00 04 2a 7e 00 04 3c 44 00 04 3c 44 00 04 c9 e4 00 04 c9 e4 00 05 33 cc | ......*~..*~..<D..<D..........3. |
| 16e0 | 00 05 33 cc 00 04 1a d4 00 04 1a d4 00 04 8a 1e 00 04 8a 1e 00 04 8a a6 00 04 8a a6 00 05 30 fe | ..3...........................0. |
| 1700 | 00 05 30 fe 00 04 c1 6a 00 04 c1 6a 00 04 91 08 00 04 91 08 00 05 1c 96 00 05 1c 96 00 04 35 8e | ..0....j...j..................5. |
| 1720 | 00 04 35 8e 00 04 ba 5c 00 04 ba 5c 00 03 37 4e 00 03 37 4e 00 03 3b 52 00 03 3b 52 00 03 3b c2 | ..5....\...\..7N..7N..;R..;R..;. |
| 1740 | 00 03 3b c2 00 03 3c 2c 00 03 3c 2c 00 03 3d ea 00 03 3d ea 00 03 37 ba 00 03 37 ba 00 03 38 2c | ..;...<,..<,..=...=...7...7...8, |
| 1760 | 00 03 38 2c 00 03 3a e4 00 03 3a e4 00 03 3a 74 00 03 3a 74 00 03 38 a0 00 03 38 a0 00 03 2f 6e | ..8,..:...:...:t..:t..8...8.../n |
| 1780 | 00 03 2f 6e 00 03 3d 7c 00 03 3d 7c 00 03 39 90 00 03 39 90 00 03 3a 02 00 03 3a 02 00 03 3c 98 | ../n..=|..=|..9...9...:...:...<. |
| 17a0 | 00 03 3c 98 00 03 36 dc 00 03 36 dc 00 03 36 6a 00 03 36 6a 00 03 35 f8 00 03 35 f8 00 03 2e fa | ..<...6...6...6j..6j..5...5..... |
| 17c0 | 00 03 2e fa 00 03 31 a2 00 03 31 a2 00 03 32 0e 00 03 32 0e 00 03 39 1a 00 03 39 1a 00 03 30 c6 | ......1...1...2...2...9...9...0. |
| 17e0 | 00 03 30 c6 00 03 31 30 00 03 31 30 00 03 32 7c 00 03 32 7c 00 03 35 88 00 03 35 88 00 03 35 1a | ..0...10..10..2|..2|..5...5...5. |
| 1800 | 00 03 35 1a 00 03 33 58 00 03 33 58 00 03 33 c2 00 03 33 c2 00 03 3d 0a 00 03 3d 0a 00 03 30 52 | ..5...3X..3X..3...3...=...=...0R |
| 1820 | 00 03 30 52 00 03 2f dc 00 03 2f dc 00 03 34 a4 00 03 34 a4 00 03 32 e4 00 03 32 e4 00 03 34 2e | ..0R../.../...4...4...2...2...4. |
| 1840 | 00 03 34 2e 00 03 3e d4 00 03 3e d4 00 03 3e 54 00 03 3e 54 00 03 95 7a 00 03 95 7a 00 04 a6 00 | ..4...>...>...>T..>T...z...z.... |
| 1860 | 00 04 a6 00 00 04 0a 08 00 04 0a 08 00 05 14 0e 00 05 14 0e 00 04 ea a2 00 04 ea a2 00 04 0a 7e | ...............................~ |
| 1880 | 00 04 0a 7e 00 05 14 86 00 05 14 86 00 04 eb 18 00 04 eb 18 00 04 08 a2 00 04 08 a2 00 05 23 c0 | ...~..........................#. |
| 18a0 | 00 05 23 c0 00 03 1a 32 00 03 1a 32 00 03 1a b6 00 03 1a b6 00 03 1b 2e 00 03 1b 2e 00 03 1b b4 | ..#....2...2.................... |
| 18c0 | 00 03 1b b4 00 03 1c 36 00 03 1c 36 00 03 1c a2 00 03 1c a2 00 03 1d 14 00 03 1d 14 00 03 1d 90 | .......6...6.................... |
| 18e0 | 00 03 1d 90 00 03 1e 18 00 03 1e 18 00 03 1e 92 00 03 1e 92 00 03 1f 08 00 03 1f 08 00 03 1f 7e | ...............................~ |
| 1900 | 00 03 1f 7e 00 03 20 74 00 03 20 74 00 03 20 00 00 03 20 00 00 03 20 ec 00 03 20 ec 00 04 ee 36 | ...~...t...t...................6 |
| 1920 | 00 04 ee 36 00 05 2b 92 00 05 2b 92 00 04 ee a4 00 04 ee a4 00 04 ef 1a 00 04 ef 1a 00 05 42 e4 | ...6..+...+...................B. |
| 1940 | 00 05 42 e4 00 05 43 bc 00 05 43 bc 00 05 44 26 00 05 44 26 00 05 43 4a 00 05 43 4a 00 05 56 52 | ..B...C...C...D&..D&..CJ..CJ..VR |
| 1960 | 00 05 56 52 00 05 62 60 00 05 62 60 00 05 5c 52 00 05 5c 52 00 05 5f d2 00 05 5f d2 00 05 5e 8c | ..VR..b`..b`..\R..\R.._..._...^. |
| 1980 | 00 05 5e 8c 00 05 56 be 00 05 56 be 00 05 60 a8 00 05 60 a8 00 05 61 1a 00 05 61 1a 00 05 61 88 | ..^...V...V...`...`...a...a...a. |
| 19a0 | 00 05 61 88 00 05 60 3c 00 05 60 3c 00 05 61 f6 00 05 61 f6 00 05 57 30 00 05 57 30 00 05 57 9c | ..a...`<..`<..a...a...W0..W0..W. |
| 19c0 | 00 05 57 9c 00 05 5e fc 00 05 5e fc 00 05 5f 66 00 05 5f 66 00 05 5c be 00 05 5c be 00 05 5d 2c | ..W...^...^..._f.._f..\...\...], |
| 19e0 | 00 05 5d 2c 00 05 58 88 00 05 58 88 00 05 59 00 00 05 59 00 00 05 59 7a 00 05 59 7a 00 05 58 0a | ..],..X...X...Y...Y...Yz..Yz..X. |
| 1a00 | 00 05 58 0a 00 05 5d 98 00 05 5d 98 00 05 5e 10 00 05 5e 10 00 05 5a 6a 00 05 5a 6a 00 05 5a e2 | ..X...]...]...^...^...Zj..Zj..Z. |
| 1a20 | 00 05 5a e2 00 05 5b d8 00 05 5b d8 00 05 5b 5c 00 05 5b 5c 00 05 59 f4 00 05 59 f4 00 04 2a f6 | ..Z...[...[...[\..[\..Y...Y...*. |
| 1a40 | 00 04 2a f6 00 04 f5 d6 00 04 f5 d6 00 05 45 00 00 05 45 00 00 05 45 6e 00 05 45 6e 00 05 44 90 | ..*...........E...E...En..En..D. |
| 1a60 | 00 05 44 90 00 05 45 dc 00 05 45 dc 00 05 46 42 00 05 46 42 00 05 46 aa 00 05 46 aa 00 05 47 10 | ..D...E...E...FB..FB..F...F...G. |
| 1a80 | 00 05 47 10 00 05 47 76 00 05 47 76 00 05 48 6c 00 05 48 6c 00 05 48 ea 00 05 48 ea 00 05 49 6c | ..G...Gv..Gv..Hl..Hl..H...H...Il |
| 1aa0 | 00 05 49 6c 00 05 49 e6 00 05 49 e6 00 05 47 fc 00 05 47 fc 00 05 4a 60 00 05 4a 60 00 05 4a d4 | ..Il..I...I...G...G...J`..J`..J. |
| 1ac0 | 00 05 4a d4 00 05 4b 3e 00 05 4b 3e 00 05 4b b0 00 05 4b b0 00 05 4c 22 00 05 4c 22 00 05 4c 8a | ..J...K>..K>..K...K...L"..L"..L. |
| 1ae0 | 00 05 4c 8a 00 05 4c f0 00 05 4c f0 00 05 4d d8 00 05 4d d8 00 05 4e 48 00 05 4e 48 00 05 4e c0 | ..L...L...L...M...M...NH..NH..N. |
| 1b00 | 00 05 4e c0 00 05 4d 66 00 05 4d 66 00 05 4f 30 00 05 4f 30 00 05 4f 98 00 05 4f 98 00 05 50 02 | ..N...Mf..Mf..O0..O0..O...O...P. |
| 1b20 | 00 05 50 02 00 05 50 6a 00 05 50 6a 00 05 50 d2 00 05 50 d2 00 05 51 40 00 05 51 40 00 05 51 ae | [email protected]@..Q. |
| 1b40 | 00 05 51 ae 00 05 52 22 00 05 52 22 00 05 52 88 00 05 52 88 00 05 52 ec 00 05 52 ec 00 05 53 56 | ..Q...R"..R"..R...R...R...R...SV |
| 1b60 | 00 05 53 56 00 05 54 3a 00 05 54 3a 00 05 53 c8 00 05 53 c8 00 05 54 aa 00 05 54 aa 00 05 55 14 | ..SV..T:..T:..S...S...T...T...U. |
| 1b80 | 00 05 55 14 00 05 55 7c 00 05 55 7c 00 04 f3 90 00 04 f3 90 00 04 f3 20 00 04 f3 20 00 04 f2 3e | ..U...U|..U|...................> |
| 1ba0 | 00 04 f2 3e 00 04 f2 b2 00 04 f2 b2 00 04 41 36 00 04 41 36 00 04 7c 38 00 04 7c 38 00 05 2e 52 | ...>..........A6..A6..|8..|8...R |
| 1bc0 | 00 05 2e 52 00 04 18 90 00 04 18 90 00 04 38 aa 00 04 38 aa 00 04 54 4c 00 04 54 4c 00 04 6d 4e | ...R..........8...8...TL..TL..mN |
| 1be0 | 00 04 6d 4e 00 04 c3 26 00 04 c3 26 00 05 1e 5a 00 05 1e 5a 00 04 18 16 00 04 18 16 00 04 38 32 | ..mN...&...&...Z...Z..........82 |
| 1c00 | 00 04 38 32 00 04 53 d2 00 04 53 d2 00 04 6c d6 00 04 6c d6 00 04 7a 02 00 04 7a 02 00 04 c2 b0 | ..82..S...S...l...l...z...z..... |
| 1c20 | 00 04 c2 b0 00 04 ef 8c 00 04 ef 8c 00 05 1d e2 00 05 1d e2 00 04 c3 92 00 04 c3 92 00 05 1e c8 | ................................ |
| 1c40 | 00 05 1e c8 00 04 c1 da 00 04 c1 da 00 05 1d 08 00 05 1d 08 00 04 36 04 00 04 36 04 00 04 14 02 | ......................6...6..... |
| 1c60 | 00 04 14 02 00 04 12 9a 00 04 12 9a 00 04 49 98 00 04 49 98 00 04 f9 d6 00 04 f9 d6 00 04 da 6c | ..............I...I............l |
| 1c80 | 00 04 da 6c 00 05 31 70 00 05 31 70 00 04 30 d0 00 04 30 d0 00 04 31 38 00 04 31 38 00 04 f0 76 | ...l..1p..1p..0...0...18..18...v |
| 1ca0 | 00 04 f0 76 00 04 c7 44 00 04 c7 44 00 05 28 ee 00 05 28 ee 00 05 1f 9e 00 05 1f 9e 00 04 12 2c | ...v...D...D..(...(............, |
| 1cc0 | 00 04 12 2c 00 04 a9 3a 00 04 a9 3a 00 04 4b 74 00 04 4b 74 00 04 87 e6 00 04 87 e6 00 04 c7 b6 | ...,...:...:..Kt..Kt............ |
| 1ce0 | 00 04 c7 b6 00 04 2f 12 00 04 2f 12 00 04 84 5a 00 04 84 5a 00 04 84 d2 00 04 84 d2 00 04 a2 d8 | ....../.../....Z...Z............ |
| 1d00 | 00 04 a2 d8 00 04 c0 f8 00 04 c0 f8 00 04 c0 84 00 04 c0 84 00 04 85 48 00 04 85 48 00 04 fb aa | .......................H...H.... |
| 1d20 | 00 04 fb aa 00 05 ab 0a 00 05 ab 0a 00 03 9f ba 00 03 9f ba 00 06 0c 40 00 06 0c 40 00 04 00 f0 | .......................@...@.... |
| 1d40 | 00 04 00 f0 00 05 76 78 00 05 76 78 00 03 6a be 00 03 6a be 00 05 d9 3c 00 05 d9 3c 00 03 cd ec | ......vx..vx..j...j....<...<.... |
| 1d60 | 00 03 cd ec 00 05 91 26 00 05 91 26 00 03 85 6c 00 03 85 6c 00 06 0e 7a 00 06 0e 7a 00 04 03 2a | .......&...&...l...l...z...z...* |
| 1d80 | 00 04 03 2a 00 05 df 66 00 05 df 66 00 03 d4 16 00 03 d4 16 00 05 de 80 00 05 de 80 00 03 d3 30 | ...*...f...f...................0 |
| 1da0 | 00 03 d3 30 00 05 e2 d4 00 05 e2 d4 00 03 d7 84 00 03 d7 84 00 05 e2 6e 00 05 e2 6e 00 03 d7 1e | ...0...................n...n.... |
| 1dc0 | 00 03 d7 1e 00 05 f4 22 00 05 f4 22 00 03 e8 d2 00 03 e8 d2 00 05 ee cc 00 05 ee cc 00 03 e3 7c | ......."..."...................| |
| 1de0 | 00 03 e3 7c 00 05 78 fe 00 05 78 fe 00 03 6d 44 00 03 6d 44 00 05 ce 3a 00 05 ce 3a 00 03 c2 ea | ...|..x...x...mD..mD...:...:.... |
| 1e00 | 00 03 c2 ea 00 05 c6 96 00 05 c6 96 00 03 bb 46 00 03 bb 46 00 05 b1 7c 00 05 b1 7c 00 03 a6 2c | ...............F...F...|...|..., |
| 1e20 | 00 03 a6 2c 00 05 96 68 00 05 96 68 00 03 8a ae 00 03 8a ae 00 05 97 a8 00 05 97 a8 00 03 8b ee | ...,...h...h.................... |
| 1e40 | 00 03 8b ee 00 05 c2 30 00 05 c2 30 00 03 b6 e0 00 03 b6 e0 00 05 cc 8c 00 05 cc 8c 00 03 c1 3c | .......0...0...................< |
| 1e60 | 00 03 c1 3c 00 05 d6 38 00 05 d6 38 00 03 ca e8 00 03 ca e8 00 05 6b 46 00 05 6b 46 00 03 5f 8c | ...<...8...8..........kF..kF.._. |
| 1e80 | 00 03 5f 8c 00 05 c7 f0 00 05 c7 f0 00 03 bc a0 00 03 bc a0 00 06 0b ca 00 06 0b ca 00 04 00 7a | .._............................z |
| 1ea0 | 00 04 00 7a 00 06 0e e0 00 06 0e e0 00 04 03 90 00 04 03 90 00 05 f3 36 00 05 f3 36 00 03 e7 e6 | ...z...................6...6.... |
| 1ec0 | 00 03 e7 e6 00 05 81 62 00 05 81 62 00 03 75 a8 00 03 75 a8 00 05 9b 8e 00 05 9b 8e 00 03 8f d4 | .......b...b..u...u............. |
| 1ee0 | 00 03 8f d4 00 05 a2 14 00 05 a2 14 00 03 96 c4 00 03 96 c4 00 05 de 16 00 05 de 16 00 03 d2 c6 | ................................ |
| 1f00 | 00 03 d2 c6 00 05 c9 54 00 05 c9 54 00 03 be 04 00 03 be 04 00 05 e4 92 00 05 e4 92 00 03 d9 42 | .......T...T...................B |
| 1f20 | 00 03 d9 42 00 05 d6 a2 00 05 d6 a2 00 03 cb 52 00 03 cb 52 00 05 b8 a8 00 05 b8 a8 00 03 ad 58 | ...B...........R...R...........X |
| 1f40 | 00 03 ad 58 00 05 c8 e0 00 05 c8 e0 00 03 bd 90 00 03 bd 90 00 05 b4 dc 00 05 b4 dc 00 03 a9 8c | ...X............................ |
| 1f60 | 00 03 a9 8c 00 05 f1 72 00 05 f1 72 00 03 e6 22 00 03 e6 22 00 05 ab 82 00 05 ab 82 00 03 a0 32 | .......r...r..."..."...........2 |
| 1f80 | 00 03 a0 32 00 05 63 a4 00 05 63 a4 00 03 57 ea 00 03 57 ea 00 06 09 a2 00 06 09 a2 00 03 fe 52 | ...2..c...c...W...W............R |
| 1fa0 | 00 03 fe 52 00 05 e3 46 00 05 e3 46 00 03 d7 f6 00 03 d7 f6 00 06 03 66 00 06 03 66 00 03 f8 16 | ...R...F...F...........f...f.... |
| 1fc0 | 00 03 f8 16 00 05 ef 32 00 05 ef 32 00 03 e3 e2 00 03 e3 e2 00 05 d9 a2 00 05 d9 a2 00 03 ce 52 | .......2...2...................R |
| 1fe0 | 00 03 ce 52 00 05 b9 14 00 05 b9 14 00 03 ad c4 00 03 ad c4 00 05 b5 b2 00 05 b5 b2 00 03 aa 62 | ...R...........................b |
| 2000 | 00 03 aa 62 00 05 cf 80 00 05 cf 80 00 03 c4 30 00 03 c4 30 00 05 95 06 00 05 95 06 00 03 89 4c | ...b...........0...0...........L |
| 2020 | 00 03 89 4c 00 05 b0 3e 00 05 b0 3e 00 03 a4 ee 00 03 a4 ee 00 05 8d 56 00 05 8d 56 00 03 81 9c | ...L...>...>...........V...V.... |
| 2040 | 00 03 81 9c 00 05 c3 14 00 05 c3 14 00 03 b7 c4 00 03 b7 c4 00 05 d4 08 00 05 d4 08 00 03 c8 b8 | ................................ |
| 2060 | 00 03 c8 b8 00 05 b6 92 00 05 b6 92 00 03 ab 42 00 03 ab 42 00 05 d5 5e 00 05 d5 5e 00 03 ca 0e | ...............B...B...^...^.... |
| 2080 | 00 03 ca 0e 00 05 9c d8 00 05 9c d8 00 03 91 1e 00 03 91 1e 00 06 0f ba 00 06 0f ba 00 04 04 6a | ...............................j |
| 20a0 | 00 04 04 6a 00 05 79 60 00 05 79 60 00 03 6d a6 00 03 6d a6 00 05 92 d8 00 05 92 d8 00 03 87 1e | ...j..y`..y`..m...m............. |
| 20c0 | 00 03 87 1e 00 05 c0 70 00 05 c0 70 00 03 b5 20 00 03 b5 20 00 05 78 96 00 05 78 96 00 03 6c dc | .......p...p..........x...x...l. |
| 20e0 | 00 03 6c dc 00 05 da ea 00 05 da ea 00 03 cf 9a 00 03 cf 9a 00 05 af 6e 00 05 af 6e 00 03 a4 1e | ..l....................n...n.... |
| 2100 | 00 03 a4 1e 00 05 68 38 00 05 68 38 00 03 5c 7e 00 03 5c 7e 00 05 93 44 00 05 93 44 00 03 87 8a | ......h8..h8..\~..\~...D...D.... |
| 2120 | 00 03 87 8a 00 05 7d 2c 00 05 7d 2c 00 03 71 72 00 03 71 72 00 05 c2 a0 00 05 c2 a0 00 03 b7 50 | ......},..},..qr..qr...........P |
| 2140 | 00 03 b7 50 00 05 d7 8a 00 05 d7 8a 00 03 cc 3a 00 03 cc 3a 00 06 10 2a 00 06 10 2a 00 04 04 da | ...P...........:...:...*...*.... |
| 2160 | 00 04 04 da 00 05 66 90 00 05 66 90 00 03 5a d6 00 03 5a d6 00 05 7e e0 00 05 7e e0 00 03 73 26 | ......f...f...Z...Z...~...~...s& |
| 2180 | 00 03 73 26 00 05 d7 12 00 05 d7 12 00 03 cb c2 00 03 cb c2 00 05 87 58 00 05 87 58 00 03 7b 9e | ..s&...................X...X..{. |
| 21a0 | 00 03 7b 9e 00 05 98 0e 00 05 98 0e 00 03 8c 54 00 03 8c 54 00 05 75 20 00 05 75 20 00 03 69 66 | ..{............T...T..u...u...if |
| 21c0 | 00 03 69 66 00 05 85 a4 00 05 85 a4 00 03 79 ea 00 03 79 ea 00 05 88 a4 00 05 88 a4 00 03 7c ea | ..if..........y...y...........|. |
| 21e0 | 00 03 7c ea 00 05 a4 46 00 05 a4 46 00 03 98 f6 00 03 98 f6 00 05 bf 96 00 05 bf 96 00 03 b4 46 | ..|....F...F...................F |
| 2200 | 00 03 b4 46 00 05 d0 e2 00 05 d0 e2 00 03 c5 92 00 03 c5 92 00 05 e6 aa 00 05 e6 aa 00 03 db 5a | ...F...........................Z |
| 2220 | 00 03 db 5a 00 06 03 d4 00 06 03 d4 00 03 f8 84 00 03 f8 84 00 05 da 7e 00 05 da 7e 00 03 cf 2e | ...Z...................~...~.... |
| 2240 | 00 03 cf 2e 00 05 7f b4 00 05 7f b4 00 03 73 fa 00 03 73 fa 00 05 c4 d0 00 05 c4 d0 00 03 b9 80 | ..............s...s............. |
| 2260 | 00 03 b9 80 00 06 0f 4c 00 06 0f 4c 00 04 03 fc 00 04 03 fc 00 05 ae 92 00 05 ae 92 00 03 a3 42 | .......L...L...................B |
| 2280 | 00 03 a3 42 00 05 64 88 00 05 64 88 00 03 58 ce 00 03 58 ce 00 05 d4 f2 00 05 d4 f2 00 03 c9 a2 | ...B..d...d...X...X............. |
| 22a0 | 00 03 c9 a2 00 06 0b 56 00 06 0b 56 00 04 00 06 00 04 00 06 00 05 f2 c4 00 05 f2 c4 00 03 e7 74 | .......V...V...................t |
| 22c0 | 00 03 e7 74 00 05 76 e4 00 05 76 e4 00 03 6b 2a 00 03 6b 2a 00 06 05 e8 00 06 05 e8 00 03 fa 98 | ...t..v...v...k*..k*............ |
| 22e0 | 00 03 fa 98 00 05 bb 34 00 05 bb 34 00 03 af e4 00 03 af e4 00 05 fe 3a 00 05 fe 3a 00 03 f2 ea | .......4...4...........:...:.... |
| 2300 | 00 03 f2 ea 00 05 78 2e 00 05 78 2e 00 03 6c 74 00 03 6c 74 00 05 fc 94 00 05 fc 94 00 03 f1 44 | ......x...x...lt..lt...........D |
| 2320 | 00 03 f1 44 00 05 62 ce 00 05 62 ce 00 03 57 14 00 03 57 14 00 05 63 3c 00 05 63 3c 00 03 57 82 | ...D..b...b...W...W...c<..c<..W. |
| 2340 | 00 03 57 82 00 05 64 1a 00 05 64 1a 00 03 58 60 00 03 58 60 00 05 65 04 00 05 65 04 00 03 59 4a | ..W...d...d...X`..X`..e...e...YJ |
| 2360 | 00 03 59 4a 00 05 65 7c 00 05 65 7c 00 03 59 c2 00 03 59 c2 00 05 66 02 00 05 66 02 00 03 5a 48 | ..YJ..e|..e|..Y...Y...f...f...ZH |
| 2380 | 00 03 5a 48 00 05 66 f4 00 05 66 f4 00 03 5b 3a 00 03 5b 3a 00 05 67 5e 00 05 67 5e 00 03 5b a4 | ..ZH..f...f...[:..[:..g^..g^..[. |
| 23a0 | 00 03 5b a4 00 05 67 ca 00 05 67 ca 00 03 5c 10 00 03 5c 10 00 05 68 aa 00 05 68 aa 00 03 5c f0 | ..[...g...g...\...\...h...h...\. |
| 23c0 | 00 03 5c f0 00 05 69 18 00 05 69 18 00 03 5d 5e 00 03 5d 5e 00 05 69 80 00 05 69 80 00 03 5d c6 | ..\...i...i...]^..]^..i...i...]. |
| 23e0 | 00 03 5d c6 00 05 69 f4 00 05 69 f4 00 03 5e 3a 00 03 5e 3a 00 05 6a 66 00 05 6a 66 00 03 5e ac | ..]...i...i...^:..^:..jf..jf..^. |
| 2400 | 00 03 5e ac 00 05 6a dc 00 05 6a dc 00 03 5f 22 00 03 5f 22 00 05 6b b8 00 05 6b b8 00 03 5f fe | ..^...j...j..._".._"..k...k..._. |
| 2420 | 00 03 5f fe 00 05 6c 2a 00 05 6c 2a 00 03 60 70 00 03 60 70 00 05 6c 98 00 05 6c 98 00 03 60 de | .._...l*..l*..`p..`p..l...l...`. |
| 2440 | 00 03 60 de 00 05 6d 04 00 05 6d 04 00 03 61 4a 00 03 61 4a 00 05 6d 70 00 05 6d 70 00 03 61 b6 | ..`...m...m...aJ..aJ..mp..mp..a. |
| 2460 | 00 03 61 b6 00 05 6d e2 00 05 6d e2 00 03 62 28 00 03 62 28 00 05 6e 58 00 05 6e 58 00 03 62 9e | ..a...m...m...b(..b(..nX..nX..b. |
| 2480 | 00 03 62 9e 00 05 6e ca 00 05 6e ca 00 03 63 10 00 03 63 10 00 05 6f 40 00 05 6f 40 00 03 63 86 | [email protected]@..c. |
| 24a0 | 00 03 63 86 00 05 6f b2 00 05 6f b2 00 03 63 f8 00 03 63 f8 00 05 70 28 00 05 70 28 00 03 64 6e | ..c...o...o...c...c...p(..p(..dn |
| 24c0 | 00 03 64 6e 00 05 70 9a 00 05 70 9a 00 03 64 e0 00 03 64 e0 00 05 71 10 00 05 71 10 00 03 65 56 | ..dn..p...p...d...d...q...q...eV |
| 24e0 | 00 03 65 56 00 05 71 80 00 05 71 80 00 03 65 c6 00 03 65 c6 00 05 71 f8 00 05 71 f8 00 03 66 3e | ..eV..q...q...e...e...q...q...f> |
| 2500 | 00 03 66 3e 00 05 72 6a 00 05 72 6a 00 03 66 b0 00 03 66 b0 00 05 72 dc 00 05 72 dc 00 03 67 22 | ..f>..rj..rj..f...f...r...r...g" |
| 2520 | 00 03 67 22 00 05 73 4e 00 05 73 4e 00 03 67 94 00 03 67 94 00 05 73 c6 00 05 73 c6 00 03 68 0c | ..g"..sN..sN..g...g...s...s...h. |
| 2540 | 00 03 68 0c 00 05 74 3c 00 05 74 3c 00 03 68 82 00 03 68 82 00 05 74 b0 00 05 74 b0 00 03 68 f6 | ..h...t<..t<..h...h...t...t...h. |
| 2560 | 00 03 68 f6 00 05 75 90 00 05 75 90 00 03 69 d6 00 03 69 d6 00 05 76 02 00 05 76 02 00 03 6a 48 | ..h...u...u...i...i...v...v...jH |
| 2580 | 00 03 6a 48 00 05 77 4e 00 05 77 4e 00 03 6b 94 00 03 6b 94 00 05 77 ba 00 05 77 ba 00 03 6c 00 | ..jH..wN..wN..k...k...w...w...l. |
| 25a0 | 00 03 6c 00 00 05 79 d2 00 05 79 d2 00 03 6e 18 00 03 6e 18 00 05 7a 3e 00 05 7a 3e 00 03 6e 84 | ..l...y...y...n...n...z>..z>..n. |
| 25c0 | 00 03 6e 84 00 05 7a ac 00 05 7a ac 00 03 6e f2 00 03 6e f2 00 05 7b 1a 00 05 7b 1a 00 03 6f 60 | ..n...z...z...n...n...{...{...o` |
| 25e0 | 00 03 6f 60 00 05 7b 82 00 05 7b 82 00 03 6f c8 00 03 6f c8 00 05 7b ec 00 05 7b ec 00 03 70 32 | ..o`..{...{...o...o...{...{...p2 |
| 2600 | 00 03 70 32 00 05 7c 5c 00 05 7c 5c 00 03 70 a2 00 03 70 a2 00 05 7c c4 00 05 7c c4 00 03 71 0a | ..p2..|\..|\..p...p...|...|...q. |
| 2620 | 00 03 71 0a 00 05 7d 92 00 05 7d 92 00 03 71 d8 00 03 71 d8 00 05 7e 00 00 05 7e 00 00 03 72 46 | ..q...}...}...q...q...~...~...rF |
| 2640 | 00 03 72 46 00 05 7e 72 00 05 7e 72 00 03 72 b8 00 03 72 b8 00 05 7f 48 00 05 7f 48 00 03 73 8e | ..rF..~r..~r..r...r....H...H..s. |
| 2660 | 00 03 73 8e 00 05 80 1c 00 05 80 1c 00 03 74 62 00 03 74 62 00 05 80 8c 00 05 80 8c 00 03 74 d2 | ..s...........tb..tb..........t. |
| 2680 | 00 03 74 d2 00 05 80 f8 00 05 80 f8 00 03 75 3e 00 03 75 3e 00 05 81 c8 00 05 81 c8 00 03 76 0e | ..t...........u>..u>..........v. |
| 26a0 | 00 03 76 0e 00 05 82 38 00 05 82 38 00 03 76 7e 00 03 76 7e 00 05 82 a6 00 05 82 a6 00 03 76 ec | ..v....8...8..v~..v~..........v. |
| 26c0 | 00 03 76 ec 00 05 83 16 00 05 83 16 00 03 77 5c 00 03 77 5c 00 05 83 80 00 05 83 80 00 03 77 c6 | ..v...........w\..w\..........w. |
| 26e0 | 00 03 77 c6 00 05 83 f0 00 05 83 f0 00 03 78 36 00 03 78 36 00 05 84 5e 00 05 84 5e 00 03 78 a4 | ..w...........x6..x6...^...^..x. |
| 2700 | 00 03 78 a4 00 05 84 c6 00 05 84 c6 00 03 79 0c 00 03 79 0c 00 05 85 3a 00 05 85 3a 00 03 79 80 | ..x...........y...y....:...:..y. |
| 2720 | 00 03 79 80 00 05 86 10 00 05 86 10 00 03 7a 56 00 03 7a 56 00 05 86 7a 00 05 86 7a 00 03 7a c0 | ..y...........zV..zV...z...z..z. |
| 2740 | 00 03 7a c0 00 05 86 e6 00 05 86 e6 00 03 7b 2c 00 03 7b 2c 00 05 87 c2 00 05 87 c2 00 03 7c 08 | ..z...........{,..{,..........|. |
| 2760 | 00 03 7c 08 00 05 88 2e 00 05 88 2e 00 03 7c 74 00 03 7c 74 00 05 89 0e 00 05 89 0e 00 03 7d 54 | ..|...........|t..|t..........}T |
| 2780 | 00 03 7d 54 00 05 89 7a 00 05 89 7a 00 03 7d c0 00 03 7d c0 00 05 89 e2 00 05 89 e2 00 03 7e 28 | ..}T...z...z..}...}...........~( |
| 27a0 | 00 03 7e 28 00 05 8a 4a 00 05 8a 4a 00 03 7e 90 00 03 7e 90 00 05 8a b8 00 05 8a b8 00 03 7e fe | ..~(...J...J..~...~...........~. |
| 27c0 | 00 03 7e fe 00 05 8b 2e 00 05 8b 2e 00 03 7f 74 00 03 7f 74 00 05 8b 9c 00 05 8b 9c 00 03 7f e2 | ..~............t...t............ |
| 27e0 | 00 03 7f e2 00 05 8c 0c 00 05 8c 0c 00 03 80 52 00 03 80 52 00 05 8c 7c 00 05 8c 7c 00 03 80 c2 | ...............R...R...|...|.... |
| 2800 | 00 03 80 c2 00 05 8c ec 00 05 8c ec 00 03 81 32 00 03 81 32 00 05 8d c2 00 05 8d c2 00 03 82 08 | ...............2...2............ |
| 2820 | 00 03 82 08 00 05 8e 2a 00 05 8e 2a 00 03 82 70 00 03 82 70 00 05 8e 96 00 05 8e 96 00 03 82 dc | .......*...*...p...p............ |
| 2840 | 00 03 82 dc 00 05 8f 04 00 05 8f 04 00 03 83 4a 00 03 83 4a 00 05 8f 6c 00 05 8f 6c 00 03 83 b2 | ...............J...J...l...l.... |
| 2860 | 00 03 83 b2 00 05 8f d2 00 05 8f d2 00 03 84 18 00 03 84 18 00 05 90 46 00 05 90 46 00 03 84 8c | .......................F...F.... |
| 2880 | 00 03 84 8c 00 05 90 ba 00 05 90 ba 00 03 85 00 00 03 85 00 00 05 91 96 00 05 91 96 00 03 85 dc | ................................ |
| 28a0 | 00 03 85 dc 00 05 92 08 00 05 92 08 00 03 86 4e 00 03 86 4e 00 05 92 72 00 05 92 72 00 03 86 b8 | ...............N...N...r...r.... |
| 28c0 | 00 03 86 b8 00 05 93 b0 00 05 93 b0 00 03 87 f6 00 03 87 f6 00 05 94 20 00 05 94 20 00 03 88 66 | ...............................f |
| 28e0 | 00 03 88 66 00 05 94 92 00 05 94 92 00 03 88 d8 00 03 88 d8 00 05 95 70 00 05 95 70 00 03 89 b6 | ...f...................p...p.... |
| 2900 | 00 03 89 b6 00 05 95 f0 00 05 95 f0 00 03 8a 36 00 03 8a 36 00 05 96 d6 00 05 96 d6 00 03 8b 1c | ...............6...6............ |
| 2920 | 00 03 8b 1c 00 05 97 40 00 05 97 40 00 03 8b 86 00 03 8b 86 00 05 98 7c 00 05 98 7c 00 03 8c c2 | .......@...@...........|...|.... |
| 2940 | 00 03 8c c2 00 05 98 f0 00 05 98 f0 00 03 8d 36 00 03 8d 36 00 05 99 62 00 05 99 62 00 03 8d a8 | ...............6...6...b...b.... |
| 2960 | 00 03 8d a8 00 05 99 c8 00 05 99 c8 00 03 8e 0e 00 03 8e 0e 00 05 9a 3e 00 05 9a 3e 00 03 8e 84 | .......................>...>.... |
| 2980 | 00 03 8e 84 00 05 9a ae 00 05 9a ae 00 03 8e f4 00 03 8e f4 00 05 9b 1c 00 05 9b 1c 00 03 8f 62 | ...............................b |
| 29a0 | 00 03 8f 62 00 05 9b fc 00 05 9b fc 00 03 90 42 00 03 90 42 00 05 9c 68 00 05 9c 68 00 03 90 ae | ...b...........B...B...h...h.... |
| 29c0 | 00 03 90 ae 00 05 9d 42 00 05 9d 42 00 03 91 88 00 03 91 88 00 05 9d b0 00 05 9d b0 00 03 91 f6 | .......B...B.................... |
| 29e0 | 00 03 91 f6 00 05 9e 26 00 05 9e 26 00 03 92 6c 00 03 92 6c 00 05 9e 96 00 05 9e 96 00 03 92 dc | .......&...&...l...l............ |
| 2a00 | 00 03 92 dc 00 05 9f 06 00 05 9f 06 00 03 93 4c 00 03 93 4c 00 05 9f 72 00 05 9f 72 00 03 93 b8 | ...............L...L...r...r.... |
| 2a20 | 00 03 93 b8 00 05 9f dc 00 05 9f dc 00 03 94 22 00 03 94 22 00 05 a0 4a 00 05 a0 4a 00 03 94 90 | ..............."..."...J...J.... |
| 2a40 | 00 03 94 90 00 05 a0 c6 00 05 a0 c6 00 03 95 0c 00 03 95 0c 00 05 a1 34 00 05 a1 34 00 03 95 e4 | .......................4...4.... |
| 2a60 | 00 03 95 e4 00 05 a1 9e 00 05 a1 9e 00 03 96 4e 00 03 96 4e 00 05 a2 88 00 05 a2 88 00 03 97 38 | ...............N...N...........8 |
| 2a80 | 00 03 97 38 00 05 a2 f6 00 05 a2 f6 00 03 97 a6 00 03 97 a6 00 05 a3 66 00 05 a3 66 00 03 98 16 | ...8...................f...f.... |
| 2aa0 | 00 03 98 16 00 05 a3 d6 00 05 a3 d6 00 03 98 86 00 03 98 86 00 05 a4 b2 00 05 a4 b2 00 03 99 62 | ...............................b |
| 2ac0 | 00 03 99 62 00 05 a5 26 00 05 a5 26 00 03 99 d6 00 03 99 d6 00 05 a5 98 00 05 a5 98 00 03 9a 48 | ...b...&...&...................H |
| 2ae0 | 00 03 9a 48 00 05 a6 00 00 05 a6 00 00 03 9a b0 00 03 9a b0 00 05 a6 68 00 05 a6 68 00 03 9b 18 | ...H...................h...h.... |
| 2b00 | 00 03 9b 18 00 05 a6 cc 00 05 a6 cc 00 03 9b 7c 00 03 9b 7c 00 05 a7 32 00 05 a7 32 00 03 9b e2 | ...............|...|...2...2.... |
| 2b20 | 00 03 9b e2 00 05 a7 98 00 05 a7 98 00 03 9c 48 00 03 9c 48 00 05 a7 fe 00 05 a7 fe 00 03 9c ae | ...............H...H............ |
| 2b40 | 00 03 9c ae 00 05 a8 74 00 05 a8 74 00 03 9d 24 00 03 9d 24 00 05 a8 e0 00 05 a8 e0 00 03 9d 90 | .......t...t...$...$............ |
| 2b60 | 00 03 9d 90 00 05 a9 4e 00 05 a9 4e 00 03 9d fe 00 03 9d fe 00 05 a9 be 00 05 a9 be 00 03 9e 6e | .......N...N...................n |
| 2b80 | 00 03 9e 6e 00 05 aa 2e 00 05 aa 2e 00 03 9e de 00 03 9e de 00 05 aa 98 00 05 aa 98 00 03 9f 48 | ...n...........................H |
| 2ba0 | 00 03 9f 48 00 05 ab f0 00 05 ab f0 00 03 a0 a0 00 03 a0 a0 00 05 ac 5c 00 05 ac 5c 00 03 a1 0c | ...H...................\...\.... |
| 2bc0 | 00 03 a1 0c 00 05 ac ca 00 05 ac ca 00 03 a1 7a 00 03 a1 7a 00 05 ad 40 00 05 ad 40 00 03 a1 f0 | ...............z...z...@...@.... |
| 2be0 | 00 03 a1 f0 00 05 ad ac 00 05 ad ac 00 03 a2 5c 00 03 a2 5c 00 05 ae 22 00 05 ae 22 00 03 a2 d2 | ...............\...\..."...".... |
| 2c00 | 00 03 a2 d2 00 05 af 02 00 05 af 02 00 03 a3 b2 00 03 a3 b2 00 05 af d4 00 05 af d4 00 03 a4 84 | ................................ |
| 2c20 | 00 03 a4 84 00 05 b0 a4 00 05 b0 a4 00 03 a5 54 00 03 a5 54 00 05 b1 12 00 05 b1 12 00 03 a5 c2 | ...............T...T............ |
| 2c40 | 00 03 a5 c2 00 05 b1 e0 00 05 b1 e0 00 03 a6 90 00 03 a6 90 00 05 b2 46 00 05 b2 46 00 03 a6 f6 | .......................F...F.... |
| 2c60 | 00 03 a6 f6 00 05 b2 b4 00 05 b2 b4 00 03 a7 64 00 03 a7 64 00 05 b3 24 00 05 b3 24 00 03 a7 d4 | ...............d...d...$...$.... |
| 2c80 | 00 03 a7 d4 00 05 b3 90 00 05 b3 90 00 03 a8 40 00 03 a8 40 00 05 b3 f8 00 05 b3 f8 00 03 a8 a8 | ...............@...@............ |
| 2ca0 | 00 03 a8 a8 00 05 b4 6a 00 05 b4 6a 00 03 a9 1a 00 03 a9 1a 00 05 b5 44 00 05 b5 44 00 03 a9 f4 | .......j...j...........D...D.... |
| 2cc0 | 00 03 a9 f4 00 05 b6 22 00 05 b6 22 00 03 aa d2 00 03 aa d2 00 05 b6 fa 00 05 b6 fa 00 03 ab aa | ......."...".................... |
| 2ce0 | 00 03 ab aa 00 05 b7 64 00 05 b7 64 00 03 ac 14 00 03 ac 14 00 05 b7 cc 00 05 b7 cc 00 03 ac 7c | .......d...d...................| |
| 2d00 | 00 03 ac 7c 00 05 b8 40 00 05 b8 40 00 03 ac f0 00 03 ac f0 00 05 b9 82 00 05 b9 82 00 03 ae 32 | ...|...@[email protected] |
| 2d20 | 00 03 ae 32 00 05 b9 e8 00 05 b9 e8 00 03 ae 98 00 03 ae 98 00 05 ba 54 00 05 ba 54 00 03 af 04 | ...2...................T...T.... |
| 2d40 | 00 03 af 04 00 05 ba c8 00 05 ba c8 00 03 af 78 00 03 af 78 00 05 bb a2 00 05 bb a2 00 03 b0 52 | ...............x...x...........R |
| 2d60 | 00 03 b0 52 00 05 bc 12 00 05 bc 12 00 03 b0 c2 00 03 b0 c2 00 05 bc 84 00 05 bc 84 00 03 b1 34 | ...R...........................4 |
| 2d80 | 00 03 b1 34 00 05 bc f0 00 05 bc f0 00 03 b1 a0 00 03 b1 a0 00 05 bd 5e 00 05 bd 5e 00 03 b2 0e | ...4...................^...^.... |
| 2da0 | 00 03 b2 0e 00 05 bd ca 00 05 bd ca 00 03 b2 7a 00 03 b2 7a 00 05 be 40 00 05 be 40 00 03 b2 f0 | ...............z...z...@...@.... |
| 2dc0 | 00 03 b2 f0 00 05 be b8 00 05 be b8 00 03 b3 68 00 03 b3 68 00 05 bf 28 00 05 bf 28 00 03 b3 d8 | ...............h...h...(...(.... |
| 2de0 | 00 03 b3 d8 00 05 c0 08 00 05 c0 08 00 03 b4 b8 00 03 b4 b8 00 05 c0 e0 00 05 c0 e0 00 03 b5 90 | ................................ |
| 2e00 | 00 03 b5 90 00 05 c1 50 00 05 c1 50 00 03 b6 00 00 03 b6 00 00 05 c1 be 00 05 c1 be 00 03 b6 6e | .......P...P...................n |
| 2e20 | 00 03 b6 6e 00 05 c3 84 00 05 c3 84 00 03 b8 34 00 03 b8 34 00 05 c3 f6 00 05 c3 f6 00 03 b8 a6 | ...n...........4...4............ |
| 2e40 | 00 03 b8 a6 00 05 c4 68 00 05 c4 68 00 03 b9 18 00 03 b9 18 00 05 c5 38 00 05 c5 38 00 03 b9 e8 | .......h...h...........8...8.... |
| 2e60 | 00 03 b9 e8 00 05 c5 ac 00 05 c5 ac 00 03 ba 5c 00 03 ba 5c 00 05 c6 1e 00 05 c6 1e 00 03 ba ce | ...............\...\............ |
| 2e80 | 00 03 ba ce 00 05 c7 08 00 05 c7 08 00 03 bb b8 00 03 bb b8 00 05 c7 7e 00 05 c7 7e 00 03 bc 2e | .......................~...~.... |
| 2ea0 | 00 03 bc 2e 00 05 c8 64 00 05 c8 64 00 03 bd 14 00 03 bd 14 00 05 c9 c6 00 05 c9 c6 00 03 be 76 | .......d...d...................v |
| 2ec0 | 00 03 be 76 00 05 ca 3e 00 05 ca 3e 00 03 be ee 00 03 be ee 00 05 ca be 00 05 ca be 00 03 bf 6e | ...v...>...>...................n |
| 2ee0 | 00 03 bf 6e 00 05 cb 38 00 05 cb 38 00 03 bf e8 00 03 bf e8 00 05 cb ac 00 05 cb ac 00 03 c0 5c | ...n...8...8...................\ |
| 2f00 | 00 03 c0 5c 00 05 cc 1e 00 05 cc 1e 00 03 c0 ce 00 03 c0 ce 00 05 cc f2 00 05 cc f2 00 03 c1 a2 | ...\............................ |
| 2f20 | 00 03 c1 a2 00 05 cd 60 00 05 cd 60 00 03 c2 10 00 03 c2 10 00 05 cd d2 00 05 cd d2 00 03 c2 82 | .......`...`.................... |
| 2f40 | 00 03 c2 82 00 05 ce a2 00 05 ce a2 00 03 c3 52 00 03 c3 52 00 05 cf 10 00 05 cf 10 00 03 c3 c0 | ...............R...R............ |
| 2f60 | 00 03 c3 c0 00 05 cf f4 00 05 cf f4 00 03 c4 a4 00 03 c4 a4 00 05 d0 6c 00 05 d0 6c 00 03 c5 1c | .......................l...l.... |
| 2f80 | 00 03 c5 1c 00 05 d1 4c 00 05 d1 4c 00 03 c5 fc 00 03 c5 fc 00 05 d1 c6 00 05 d1 c6 00 03 c6 76 | .......L...L...................v |
| 2fa0 | 00 03 c6 76 00 05 d2 36 00 05 d2 36 00 03 c6 e6 00 03 c6 e6 00 05 d2 a2 00 05 d2 a2 00 03 c7 52 | ...v...6...6...................R |
| 2fc0 | 00 03 c7 52 00 05 d3 16 00 05 d3 16 00 03 c7 c6 00 03 c7 c6 00 05 d3 8e 00 05 d3 8e 00 03 c8 3e | ...R...........................> |
| 2fe0 | 00 03 c8 3e 00 05 d4 7c 00 05 d4 7c 00 03 c9 2c 00 03 c9 2c 00 05 d5 c6 00 05 d5 c6 00 03 ca 76 | ...>...|...|...,...,...........v |
| 3000 | 00 03 ca 76 00 05 d7 f6 00 05 d7 f6 00 03 cc a6 00 03 cc a6 00 05 d8 64 00 05 d8 64 00 03 cd 14 | ...v...................d...d.... |
| 3020 | 00 03 cd 14 00 05 d8 d0 00 05 d8 d0 00 03 cd 80 00 03 cd 80 00 05 da 0e 00 05 da 0e 00 03 ce be | ................................ |
| 3040 | 00 03 ce be 00 05 db 58 00 05 db 58 00 03 d0 08 00 03 d0 08 00 05 db c6 00 05 db c6 00 03 d0 76 | .......X...X...................v |
| 3060 | 00 03 d0 76 00 05 dc 3a 00 05 dc 3a 00 03 d0 ea 00 03 d0 ea 00 05 dc b0 00 05 dc b0 00 03 d1 60 | ...v...:...:...................` |
| 3080 | 00 03 d1 60 00 05 dd 30 00 05 dd 30 00 03 d1 e0 00 03 d1 e0 00 05 dd a8 00 05 dd a8 00 03 d2 58 | ...`...0...0...................X |
| 30a0 | 00 03 d2 58 00 05 de ee 00 05 de ee 00 03 d3 9e 00 03 d3 9e 00 05 df d6 00 05 df d6 00 03 d4 86 | ...X............................ |
| 30c0 | 00 03 d4 86 00 05 e0 48 00 05 e0 48 00 03 d4 f8 00 03 d4 f8 00 05 e0 b8 00 05 e0 b8 00 03 d5 68 | .......H...H...................h |
| 30e0 | 00 03 d5 68 00 05 e1 1e 00 05 e1 1e 00 03 d5 ce 00 03 d5 ce 00 05 e1 94 00 05 e1 94 00 03 d6 44 | ...h...........................D |
| 3100 | 00 03 d6 44 00 05 e1 fc 00 05 e1 fc 00 03 d6 ac 00 03 d6 ac 00 05 e3 ba 00 05 e3 ba 00 03 d8 6a | ...D...........................j |
| 3120 | 00 03 d8 6a 00 05 e4 2a 00 05 e4 2a 00 03 d8 da 00 03 d8 da 00 05 e5 04 00 05 e5 04 00 03 d9 b4 | ...j...*...*.................... |
| 3140 | 00 03 d9 b4 00 05 e5 6c 00 05 e5 6c 00 03 da 1c 00 03 da 1c 00 05 e5 d8 00 05 e5 d8 00 03 da 88 | .......l...l.................... |
| 3160 | 00 03 da 88 00 05 e6 40 00 05 e6 40 00 03 da f0 00 03 da f0 00 05 e7 14 00 05 e7 14 00 03 db c4 | .......@...@.................... |
| 3180 | 00 03 db c4 00 05 e7 82 00 05 e7 82 00 03 dc 32 00 03 dc 32 00 05 e7 f2 00 05 e7 f2 00 03 dc a2 | ...............2...2............ |
| 31a0 | 00 03 dc a2 00 05 e8 62 00 05 e8 62 00 03 dd 12 00 03 dd 12 00 05 e8 dc 00 05 e8 dc 00 03 dd 8c | .......b...b.................... |
| 31c0 | 00 03 dd 8c 00 05 e9 40 00 05 e9 40 00 03 dd f0 00 03 dd f0 00 05 e9 a6 00 05 e9 a6 00 03 de 56 | .......@[email protected] |
| 31e0 | 00 03 de 56 00 05 ea 12 00 05 ea 12 00 03 de c2 00 03 de c2 00 05 ea 80 00 05 ea 80 00 03 df 30 | ...V...........................0 |
| 3200 | 00 03 df 30 00 05 ea ea 00 05 ea ea 00 03 df 9a 00 03 df 9a 00 05 eb 58 00 05 eb 58 00 03 e0 08 | ...0...................X...X.... |
| 3220 | 00 03 e0 08 00 05 eb c4 00 05 eb c4 00 03 e0 74 00 03 e0 74 00 05 ec 32 00 05 ec 32 00 03 e0 e2 | ...............t...t...2...2.... |
| 3240 | 00 03 e0 e2 00 05 ec a2 00 05 ec a2 00 03 e1 52 00 03 e1 52 00 05 ed 16 00 05 ed 16 00 03 e1 c6 | ...............R...R............ |
| 3260 | 00 03 e1 c6 00 05 ed 84 00 05 ed 84 00 03 e2 34 00 03 e2 34 00 05 ed f6 00 05 ed f6 00 03 e2 a6 | ...............4...4............ |
| 3280 | 00 03 e2 a6 00 05 ee 66 00 05 ee 66 00 03 e3 16 00 03 e3 16 00 05 ef a4 00 05 ef a4 00 03 e4 54 | .......f...f...................T |
| 32a0 | 00 03 e4 54 00 05 f0 12 00 05 f0 12 00 03 e4 c2 00 03 e4 c2 00 05 f0 86 00 05 f0 86 00 03 e5 36 | ...T...........................6 |
| 32c0 | 00 03 e5 36 00 05 f0 fc 00 05 f0 fc 00 03 e5 ac 00 03 e5 ac 00 05 f1 e2 00 05 f1 e2 00 03 e6 92 | ...6............................ |
| 32e0 | 00 03 e6 92 00 05 f2 56 00 05 f2 56 00 03 e7 06 00 03 e7 06 00 05 f3 a8 00 05 f3 a8 00 03 e8 58 | .......V...V...................X |
| 3300 | 00 03 e8 58 00 05 f4 94 00 05 f4 94 00 03 e9 44 00 03 e9 44 00 05 f5 04 00 05 f5 04 00 03 e9 b4 | ...X...........D...D............ |
| 3320 | 00 03 e9 b4 00 05 f5 7a 00 05 f5 7a 00 03 ea 2a 00 03 ea 2a 00 05 f5 f8 00 05 f5 f8 00 03 ea a8 | .......z...z...*...*............ |
| 3340 | 00 03 ea a8 00 05 f6 70 00 05 f6 70 00 03 eb 20 00 03 eb 20 00 05 f6 e0 00 05 f6 e0 00 03 eb 90 | .......p...p.................... |
| 3360 | 00 03 eb 90 00 05 f7 4c 00 05 f7 4c 00 03 eb fc 00 03 eb fc 00 05 f7 ba 00 05 f7 ba 00 03 ec 6a | .......L...L...................j |
| 3380 | 00 03 ec 6a 00 05 f8 24 00 05 f8 24 00 03 ec d4 00 03 ec d4 00 05 f8 90 00 05 f8 90 00 03 ed 40 | ...j...$...$...................@ |
| 33a0 | 00 03 ed 40 00 05 f9 04 00 05 f9 04 00 03 ed b4 00 03 ed b4 00 05 f9 78 00 05 f9 78 00 03 ee 28 | [email protected]...( |
| 33c0 | 00 03 ee 28 00 05 f9 e6 00 05 f9 e6 00 03 ee 96 00 03 ee 96 00 05 fa 5c 00 05 fa 5c 00 03 ef 0c | ...(...................\...\.... |
| 33e0 | 00 03 ef 0c 00 05 fa d4 00 05 fa d4 00 03 ef 84 00 03 ef 84 00 05 fb 46 00 05 fb 46 00 03 ef f6 | .......................F...F.... |
| 3400 | 00 03 ef f6 00 05 fb b6 00 05 fb b6 00 03 f0 66 00 03 f0 66 00 05 fc 20 00 05 fc 20 00 03 f0 d0 | ...............f...f............ |
| 3420 | 00 03 f0 d0 00 05 fc fa 00 05 fc fa 00 03 f1 aa 00 03 f1 aa 00 05 fd 62 00 05 fd 62 00 03 f2 12 | .......................b...b.... |
| 3440 | 00 03 f2 12 00 05 fd d2 00 05 fd d2 00 03 f2 82 00 03 f2 82 00 05 fe a2 00 05 fe a2 00 03 f3 52 | ...............................R |
| 3460 | 00 03 f3 52 00 05 ff 18 00 05 ff 18 00 03 f3 c8 00 03 f3 c8 00 05 ff 84 00 05 ff 84 00 03 f4 34 | ...R...........................4 |
| 3480 | 00 03 f4 34 00 05 ff f6 00 05 ff f6 00 03 f4 a6 00 03 f4 a6 00 06 00 70 00 06 00 70 00 03 f5 20 | ...4...................p...p.... |
| 34a0 | 00 03 f5 20 00 06 00 de 00 06 00 de 00 03 f5 8e 00 03 f5 8e 00 06 01 48 00 06 01 48 00 03 f5 f8 | .......................H...H.... |
| 34c0 | 00 03 f5 f8 00 06 01 b0 00 06 01 b0 00 03 f6 60 00 03 f6 60 00 06 02 1c 00 06 02 1c 00 03 f6 cc | ...............`...`............ |
| 34e0 | 00 03 f6 cc 00 06 02 86 00 06 02 86 00 03 f7 36 00 03 f7 36 00 06 02 f6 00 06 02 f6 00 03 f7 a6 | ...............6...6............ |
| 3500 | 00 03 f7 a6 00 06 04 40 00 06 04 40 00 03 f8 f0 00 03 f8 f0 00 06 04 a6 00 06 04 a6 00 03 f9 56 | .......@[email protected] |
| 3520 | 00 03 f9 56 00 06 05 10 00 06 05 10 00 03 f9 c0 00 03 f9 c0 00 06 05 7e 00 06 05 7e 00 03 fa 2e | ...V...................~...~.... |
| 3540 | 00 03 fa 2e 00 06 06 50 00 06 06 50 00 03 fb 00 00 03 fb 00 00 06 06 be 00 06 06 be 00 03 fb 6e | .......P...P...................n |
| 3560 | 00 03 fb 6e 00 06 07 2a 00 06 07 2a 00 03 fb da 00 03 fb da 00 06 07 94 00 06 07 94 00 03 fc 44 | ...n...*...*...................D |
| 3580 | 00 03 fc 44 00 06 07 fa 00 06 07 fa 00 03 fc aa 00 03 fc aa 00 06 08 62 00 06 08 62 00 03 fd 12 | ...D...................b...b.... |
| 35a0 | 00 03 fd 12 00 06 08 ca 00 06 08 ca 00 03 fd 7a 00 03 fd 7a 00 06 09 32 00 06 09 32 00 03 fd e2 | ...............z...z...2...2.... |
| 35c0 | 00 03 fd e2 00 06 0a 12 00 06 0a 12 00 03 fe c2 00 03 fe c2 00 06 0a 7a 00 06 0a 7a 00 03 ff 2a | .......................z...z...* |
| 35e0 | 00 03 ff 2a 00 06 0a e8 00 06 0a e8 00 03 ff 98 00 03 ff 98 00 06 0c b0 00 06 0c b0 00 04 01 60 | ...*...........................` |
| 3600 | 00 04 01 60 00 06 0d 28 00 06 0d 28 00 04 01 d8 00 04 01 d8 00 06 0d 96 00 06 0d 96 00 04 02 46 | ...`...(...(...................F |
| 3620 | 00 04 02 46 00 06 0e 04 00 06 0e 04 00 04 02 b4 00 04 02 b4 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 | ...F................__IMPORT_DES |
| 3640 | 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 | CRIPTOR_ntdll.__NULL_IMPORT_DESC |
| 3660 | 52 49 50 54 4f 52 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 44 62 | RIPTOR..ntdll_NULL_THUNK_DATA.Db |
| 3680 | 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 6e 65 | gUiConnectToDbg.__imp_DbgUiConne |
| 36a0 | 63 74 54 6f 44 62 67 00 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 5f 5f 69 | ctToDbg.DbgUiWaitStateChange.__i |
| 36c0 | 6d 70 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 44 62 67 55 69 43 6f 6e | mp_DbgUiWaitStateChange.DbgUiCon |
| 36e0 | 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 00 44 62 67 55 69 53 | tinue.__imp_DbgUiContinue.DbgUiS |
| 3700 | 74 6f 70 44 65 62 75 67 67 69 6e 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 74 6f 70 44 65 62 75 | topDebugging.__imp_DbgUiStopDebu |
| 3720 | 67 67 69 6e 67 00 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f | gging.DbgUiDebugActiveProcess.__ |
| 3740 | 69 6d 70 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 44 62 67 55 | imp_DbgUiDebugActiveProcess.DbgU |
| 3760 | 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 | iGetThreadDebugObject.__imp_DbgU |
| 3780 | 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 62 67 55 69 53 65 74 54 68 | iGetThreadDebugObject.DbgUiSetTh |
| 37a0 | 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 65 74 54 68 | readDebugObject.__imp_DbgUiSetTh |
| 37c0 | 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b | readDebugObject.DbgUiRemoteBreak |
| 37e0 | 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 | in.__imp_DbgUiRemoteBreakin.DbgU |
| 3800 | 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 49 | iIssueRemoteBreakin.__imp_DbgUiI |
| 3820 | 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 | ssueRemoteBreakin.DbgUiConvertSt |
| 3840 | 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f | ateChangeStructure.__imp_DbgUiCo |
| 3860 | 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 00 44 62 67 42 72 65 | nvertStateChangeStructure.DbgBre |
| 3880 | 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 44 62 67 50 | akPoint.__imp_DbgBreakPoint.DbgP |
| 38a0 | 72 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 00 44 62 67 50 72 69 6e 74 45 78 00 5f | rint.__imp_DbgPrint.DbgPrintEx._ |
| 38c0 | 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f 76 44 62 67 50 72 69 6e 74 45 | _imp_DbgPrintEx.__imp_vDbgPrintE |
| 38e0 | 78 00 76 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f 76 44 62 67 50 72 69 6e 74 45 78 57 | x.vDbgPrintEx.__imp_vDbgPrintExW |
| 3900 | 69 74 68 50 72 65 66 69 78 00 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 | ithPrefix.vDbgPrintExWithPrefix. |
| 3920 | 44 62 67 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f 69 6d 70 5f 44 62 67 | DbgPrintReturnControlC.__imp_Dbg |
| 3940 | 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 44 62 67 50 72 6f 6d 70 74 00 5f 5f | PrintReturnControlC.DbgPrompt.__ |
| 3960 | 69 6d 70 5f 44 62 67 50 72 6f 6d 70 74 00 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 | imp_DbgPrompt.DbgUserBreakPoint. |
| 3980 | 5f 5f 69 6d 70 5f 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 44 62 67 53 65 74 44 65 | __imp_DbgUserBreakPoint.DbgSetDe |
| 39a0 | 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 44 62 67 53 65 74 44 65 62 75 67 | bugFilterState.__imp_DbgSetDebug |
| 39c0 | 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 | FilterState.DbgQueryDebugFilterS |
| 39e0 | 74 61 74 65 00 5f 5f 69 6d 70 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 | tate.__imp_DbgQueryDebugFilterSt |
| 3a00 | 61 74 65 00 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 | ate.LdrAccessResource.__imp_LdrA |
| 3a20 | 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 | ccessResource.LdrEnumerateLoaded |
| 3a40 | 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 | Modules.__imp_LdrEnumerateLoaded |
| 3a60 | 4d 6f 64 75 6c 65 73 00 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 5f 5f 69 6d 70 5f 4c | Modules.LdrEnumResources.__imp_L |
| 3a80 | 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 4c 64 72 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 | drEnumResources.LdrFindEntryForA |
| 3aa0 | 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 | ddress.__imp_LdrFindEntryForAddr |
| 3ac0 | 65 73 73 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 | ess.LdrFindResource_U.__imp_LdrF |
| 3ae0 | 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f | indResource_U.LdrFindResourceEx_ |
| 3b00 | 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 4c 64 72 46 | U.__imp_LdrFindResourceEx_U.LdrF |
| 3b20 | 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 | indResourceDirectory_U.__imp_Ldr |
| 3b40 | 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 4c 64 72 47 65 74 44 6c | FindResourceDirectory_U.LdrGetDl |
| 3b60 | 6c 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 00 4c 64 | lHandle.__imp_LdrGetDllHandle.Ld |
| 3b80 | 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 5f 5f 69 6d 70 5f 4c 64 72 | rGetDllHandleByMapping.__imp_Ldr |
| 3ba0 | 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 4c 64 72 47 65 74 44 6c 6c 48 | GetDllHandleByMapping.LdrGetDllH |
| 3bc0 | 61 6e 64 6c 65 42 79 4e 61 6d 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c | andleByName.__imp_LdrGetDllHandl |
| 3be0 | 65 42 79 4e 61 6d 65 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 5f 5f 69 6d 70 5f | eByName.LdrGetDllHandleEx.__imp_ |
| 3c00 | 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 5f | LdrGetDllHandleEx.LdrAddRefDll._ |
| 3c20 | 5f 69 6d 70 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c | _imp_LdrAddRefDll.LdrGetKnownDll |
| 3c40 | 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 | SectionHandle.__imp_LdrGetKnownD |
| 3c60 | 6c 6c 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 | llSectionHandle.LdrGetProcedureA |
| 3c80 | 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 | ddress.__imp_LdrGetProcedureAddr |
| 3ca0 | 65 73 73 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 5f 5f 69 | ess.LdrGetProcedureAddressEx.__i |
| 3cc0 | 6d 70 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 4c 64 72 4c | mp_LdrGetProcedureAddressEx.LdrL |
| 3ce0 | 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 44 6c 6c 00 4c 64 72 50 72 6f 63 65 | oadDll.__imp_LdrLoadDll.LdrProce |
| 3d00 | 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4c | ssInitializationComplete.__imp_L |
| 3d20 | 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 | drProcessInitializationComplete. |
| 3d40 | 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 00 5f 5f 69 6d 70 5f 4c 64 | LdrSetDllManifestProber.__imp_Ld |
| 3d60 | 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 00 4c 64 72 4c 6f 63 6b 4c 6f 61 | rSetDllManifestProber.LdrLockLoa |
| 3d80 | 64 65 72 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 | derLock.__imp_LdrLockLoaderLock. |
| 3da0 | 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c | LdrSetAppCompatDllRedirectionCal |
| 3dc0 | 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 | lback.__imp_LdrSetAppCompatDllRe |
| 3de0 | 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f | directionCallback.LdrShutdownPro |
| 3e00 | 63 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 4c 64 | cess.__imp_LdrShutdownProcess.Ld |
| 3e20 | 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4c 64 72 53 68 75 74 64 6f 77 | rShutdownThread.__imp_LdrShutdow |
| 3e40 | 6e 54 68 72 65 61 64 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e | nThread.LdrUnloadDll.__imp_LdrUn |
| 3e60 | 6c 6f 61 64 44 6c 6c 00 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 5f 5f 69 6d | loadDll.LdrUnlockLoaderLock.__im |
| 3e80 | 70 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 4c 64 72 44 69 73 61 62 6c 65 | p_LdrUnlockLoaderLock.LdrDisable |
| 3ea0 | 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 44 69 | ThreadCalloutsForDll.__imp_LdrDi |
| 3ec0 | 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 4c 64 72 49 6e 69 | sableThreadCalloutsForDll.LdrIni |
| 3ee0 | 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 5f 5f 69 6d 70 5f 4c 64 72 49 6e 69 74 | tShimEngineDynamic.__imp_LdrInit |
| 3f00 | 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 | ShimEngineDynamic.NlsMbCodePageT |
| 3f20 | 61 67 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 4e 6c 73 4d 62 4f | ag.__imp_NlsMbCodePageTag.NlsMbO |
| 3f40 | 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 | emCodePageTag.__imp_NlsMbOemCode |
| 3f60 | 50 61 67 65 54 61 67 00 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 5f 5f 69 6d 70 5f 4e 6c | PageTag.NlsAnsiCodePage.__imp_Nl |
| 3f80 | 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 5f 5f 69 6d | sAnsiCodePage.PfxFindPrefix.__im |
| 3fa0 | 70 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f | p_PfxFindPrefix.PfxInitialize.__ |
| 3fc0 | 69 6d 70 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 | imp_PfxInitialize.PfxInsertPrefi |
| 3fe0 | 78 00 5f 5f 69 6d 70 5f 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 50 66 78 52 65 6d 6f 76 | x.__imp_PfxInsertPrefix.PfxRemov |
| 4000 | 65 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 52 74 | ePrefix.__imp_PfxRemovePrefix.Rt |
| 4020 | 6c 41 62 6f 72 74 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 | lAbortRXact.__imp_RtlAbortRXact. |
| 4040 | 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d | RtlAbsoluteToSelfRelativeSD.__im |
| 4060 | 70 5f 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 | p_RtlAbsoluteToSelfRelativeSD.Rt |
| 4080 | 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 | lAcquirePebLock.__imp_RtlAcquire |
| 40a0 | 50 65 62 4c 6f 63 6b 00 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d | PebLock.RtlAcquirePrivilege.__im |
| 40c0 | 70 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 63 71 75 69 72 65 | p_RtlAcquirePrivilege.RtlAcquire |
| 40e0 | 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 | ResourceExclusive.__imp_RtlAcqui |
| 4100 | 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 52 65 | reResourceExclusive.RtlAcquireRe |
| 4120 | 73 6f 75 72 63 65 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 | sourceShared.__imp_RtlAcquireRes |
| 4140 | 6f 75 72 63 65 53 68 61 72 65 64 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f | ourceShared.RtlActivateActivatio |
| 4160 | 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 74 69 | nContextUnsafeFast.__imp_RtlActi |
| 4180 | 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 | vateActivationContextUnsafeFast. |
| 41a0 | 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c | RtlAddAccessAllowedAce.__imp_Rtl |
| 41c0 | 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 | AddAccessAllowedAce.RtlAddAccess |
| 41e0 | 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 | AllowedAceEx.__imp_RtlAddAccessA |
| 4200 | 6c 6c 6f 77 65 64 41 63 65 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f | llowedAceEx.RtlAddAccessAllowedO |
| 4220 | 62 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 | bjectAce.__imp_RtlAddAccessAllow |
| 4240 | 65 64 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 | edObjectAce.RtlAddAccessDeniedAc |
| 4260 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 00 52 74 | e.__imp_RtlAddAccessDeniedAce.Rt |
| 4280 | 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 | lAddAccessDeniedAceEx.__imp_RtlA |
| 42a0 | 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 | ddAccessDeniedAceEx.RtlAddAccess |
| 42c0 | 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 | DeniedObjectAce.__imp_RtlAddAcce |
| 42e0 | 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 41 63 65 00 5f 5f 69 6d | ssDeniedObjectAce.RtlAddAce.__im |
| 4300 | 70 5f 52 74 6c 41 64 64 41 63 65 00 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 | p_RtlAddAce.RtlAddActionToRXact. |
| 4320 | 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c 41 64 64 | __imp_RtlAddActionToRXact.RtlAdd |
| 4340 | 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 6f 6d | AtomToAtomTable.__imp_RtlAddAtom |
| 4360 | 54 6f 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f | ToAtomTable.RtlAddAttributeActio |
| 4380 | 6e 54 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 | nToRXact.__imp_RtlAddAttributeAc |
| 43a0 | 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 | tionToRXact.RtlAddAuditAccessAce |
| 43c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 00 52 74 6c 41 | .__imp_RtlAddAuditAccessAce.RtlA |
| 43e0 | 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 | ddAuditAccessAceEx.__imp_RtlAddA |
| 4400 | 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 | uditAccessAceEx.RtlAddAuditAcces |
| 4420 | 73 4f 62 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 | sObjectAce.__imp_RtlAddAuditAcce |
| 4440 | 73 73 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 00 5f | ssObjectAce.RtlAddMandatoryAce._ |
| 4460 | 5f 69 6d 70 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 00 52 74 6c 41 64 64 72 65 | _imp_RtlAddMandatoryAce.RtlAddre |
| 4480 | 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 72 65 73 | ssInSectionTable.__imp_RtlAddres |
| 44a0 | 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 | sInSectionTable.RtlAdjustPrivile |
| 44c0 | 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 | ge.__imp_RtlAdjustPrivilege.RtlA |
| 44e0 | 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f | llocateActivationContextStack.__ |
| 4500 | 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | imp_RtlAllocateActivationContext |
| 4520 | 53 74 61 63 6b 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 | Stack.RtlAllocateAndInitializeSi |
| 4540 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 | d.__imp_RtlAllocateAndInitialize |
| 4560 | 53 69 64 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 | Sid.RtlAllocateHandle.__imp_RtlA |
| 4580 | 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f | llocateHandle.RtlAllocateHeap.__ |
| 45a0 | 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 41 6e 73 69 43 68 61 72 54 | imp_RtlAllocateHeap.RtlAnsiCharT |
| 45c0 | 6f 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f | oUnicodeChar.__imp_RtlAnsiCharTo |
| 45e0 | 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f | UnicodeChar.RtlAnsiStringToUnico |
| 4600 | 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 | deSize.__imp_RtlAnsiStringToUnic |
| 4620 | 6f 64 65 53 69 7a 65 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 | odeSize.RtlAnsiStringToUnicodeSt |
| 4640 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 | ring.__imp_RtlAnsiStringToUnicod |
| 4660 | 65 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 | eString.RtlAppendAsciizToString. |
| 4680 | 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 52 74 | __imp_RtlAppendAsciizToString.Rt |
| 46a0 | 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 | lAppendStringToString.__imp_RtlA |
| 46c0 | 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 | ppendStringToString.RtlAppendUni |
| 46e0 | 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 | codeToString.__imp_RtlAppendUnic |
| 4700 | 6f 64 65 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 | odeToString.RtlAppendUnicodeStri |
| 4720 | 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 | ngToString.__imp_RtlAppendUnicod |
| 4740 | 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 | eStringToString.RtlApplicationVe |
| 4760 | 72 69 66 69 65 72 53 74 6f 70 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 | rifierStop.__imp_RtlApplicationV |
| 4780 | 65 72 69 66 69 65 72 53 74 6f 70 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 5f 5f 69 6d 70 5f | erifierStop.RtlApplyRXact.__imp_ |
| 47a0 | 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 | RtlApplyRXact.RtlApplyRXactNoFlu |
| 47c0 | 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 00 52 74 | sh.__imp_RtlApplyRXactNoFlush.Rt |
| 47e0 | 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c | lAreAllAccessesGranted.__imp_Rtl |
| 4800 | 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c 41 72 65 41 6e 79 41 | AreAllAccessesGranted.RtlAreAnyA |
| 4820 | 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 41 6e 79 41 63 | ccessesGranted.__imp_RtlAreAnyAc |
| 4840 | 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 00 5f 5f | cessesGranted.RtlAreBitsClear.__ |
| 4860 | 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 00 52 74 6c 41 72 65 42 69 74 73 53 65 | imp_RtlAreBitsClear.RtlAreBitsSe |
| 4880 | 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 52 74 6c 41 73 73 65 72 74 00 | t.__imp_RtlAreBitsSet.RtlAssert. |
| 48a0 | 5f 5f 69 6d 70 5f 52 74 6c 41 73 73 65 72 74 00 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 | __imp_RtlAssert.RtlCharToInteger |
| 48c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 43 68 65 63 6b | .__imp_RtlCharToInteger.RtlCheck |
| 48e0 | 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 5f 5f 69 6d | ForOrphanedCriticalSections.__im |
| 4900 | 70 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 | p_RtlCheckForOrphanedCriticalSec |
| 4920 | 74 69 6f 6e 73 00 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f | tions.RtlCheckRegistryKey.__imp_ |
| 4940 | 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 52 74 6c 43 6c 65 61 72 41 6c 6c 42 | RtlCheckRegistryKey.RtlClearAllB |
| 4960 | 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 00 52 74 6c 43 6c 65 | its.__imp_RtlClearAllBits.RtlCle |
| 4980 | 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 00 52 74 6c 43 6f 6d | arBits.__imp_RtlClearBits.RtlCom |
| 49a0 | 70 61 63 74 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 52 74 | pactHeap.__imp_RtlCompactHeap.Rt |
| 49c0 | 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 | lCompareAltitudes.__imp_RtlCompa |
| 49e0 | 72 65 41 6c 74 69 74 75 64 65 73 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 00 5f 5f 69 | reAltitudes.RtlCompareMemory.__i |
| 4a00 | 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 | mp_RtlCompareMemory.RtlCompareMe |
| 4a20 | 6d 6f 72 79 55 6c 6f 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 | moryUlong.__imp_RtlCompareMemory |
| 4a40 | 55 6c 6f 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | Ulong.RtlCompareString.__imp_Rtl |
| 4a60 | 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 | CompareString.RtlCompareUnicodeS |
| 4a80 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 | tring.__imp_RtlCompareUnicodeStr |
| 4aa0 | 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 00 5f 5f 69 | ing.RtlCompareUnicodeStrings.__i |
| 4ac0 | 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 00 52 74 6c 43 | mp_RtlCompareUnicodeStrings.RtlC |
| 4ae0 | 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 | ompressBuffer.__imp_RtlCompressB |
| 4b00 | 75 66 66 65 72 00 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 5f 5f 69 6d 70 5f 52 74 6c 43 | uffer.RtlComputeCrc32.__imp_RtlC |
| 4b20 | 6f 6d 70 75 74 65 43 72 63 33 32 00 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c | omputeCrc32.RtlComputeImportTabl |
| 4b40 | 65 48 61 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c | eHash.__imp_RtlComputeImportTabl |
| 4b60 | 65 48 61 73 68 00 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 | eHash.RtlContractHashTable.__imp |
| 4b80 | 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 52 74 6c 43 6f 6e 76 65 72 74 | _RtlContractHashTable.RtlConvert |
| 4ba0 | 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 | ExclusiveToShared.__imp_RtlConve |
| 4bc0 | 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 52 74 6c 43 6f 6e 76 65 72 74 53 68 | rtExclusiveToShared.RtlConvertSh |
| 4be0 | 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 | aredToExclusive.__imp_RtlConvert |
| 4c00 | 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 | SharedToExclusive.RtlConvertSidT |
| 4c20 | 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 | oUnicodeString.__imp_RtlConvertS |
| 4c40 | 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 55 69 4c 69 | idToUnicodeString.RtlConvertUiLi |
| 4c60 | 73 74 54 6f 41 70 69 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 55 69 4c 69 | stToApiList.__imp_RtlConvertUiLi |
| 4c80 | 73 74 54 6f 41 70 69 4c 69 73 74 00 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 | stToApiList.RtlConvertToAutoInhe |
| 4ca0 | 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 | ritSecurityObject.__imp_RtlConve |
| 4cc0 | 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 | rtToAutoInheritSecurityObject.Rt |
| 4ce0 | 6c 43 6f 70 79 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4c 75 69 64 00 52 74 6c 43 | lCopyLuid.__imp_RtlCopyLuid.RtlC |
| 4d00 | 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f 5f 69 6d 70 5f | opyLuidAndAttributesArray.__imp_ |
| 4d20 | 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 52 74 | RtlCopyLuidAndAttributesArray.Rt |
| 4d40 | 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d | lCopyMappedMemory.__imp_RtlCopyM |
| 4d60 | 61 70 70 65 64 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 | appedMemory.RtlCopySecurityDescr |
| 4d80 | 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 | iptor.__imp_RtlCopySecurityDescr |
| 4da0 | 69 70 74 6f 72 00 52 74 6c 43 6f 70 79 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 69 | iptor.RtlCopySid.__imp_RtlCopySi |
| 4dc0 | 64 00 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f | d.RtlCopySidAndAttributesArray._ |
| 4de0 | 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 | _imp_RtlCopySidAndAttributesArra |
| 4e00 | 79 00 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 74 72 | y.RtlCopyString.__imp_RtlCopyStr |
| 4e20 | 69 6e 67 00 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | ing.RtlCopyUnicodeString.__imp_R |
| 4e40 | 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 72 65 61 74 65 48 61 73 | tlCopyUnicodeString.RtlCreateHas |
| 4e60 | 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 00 | hTable.__imp_RtlCreateHashTable. |
| 4e80 | 52 74 6c 43 72 65 61 74 65 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 6c 00 | RtlCreateAcl.__imp_RtlCreateAcl. |
| 4ea0 | 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 | RtlCreateAndSetSD.__imp_RtlCreat |
| 4ec0 | 65 41 6e 64 53 65 74 53 44 00 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 | eAndSetSD.RtlCreateAtomTable.__i |
| 4ee0 | 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 43 72 65 61 74 65 45 | mp_RtlCreateAtomTable.RtlCreateE |
| 4f00 | 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f | nvironment.__imp_RtlCreateEnviro |
| 4f20 | 6e 6d 65 6e 74 00 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 5f 5f 69 | nment.RtlCreateEnvironmentEx.__i |
| 4f40 | 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 52 74 6c 43 72 65 | mp_RtlCreateEnvironmentEx.RtlCre |
| 4f60 | 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 65 61 70 00 52 74 6c 43 | ateHeap.__imp_RtlCreateHeap.RtlC |
| 4f80 | 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c | reateProcessParameters.__imp_Rtl |
| 4fa0 | 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 52 74 6c 43 72 65 61 74 | CreateProcessParameters.RtlCreat |
| 4fc0 | 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 | eProcessParametersEx.__imp_RtlCr |
| 4fe0 | 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 52 74 6c 43 72 65 61 74 | eateProcessParametersEx.RtlCreat |
| 5000 | 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 | eProcessReflection.__imp_RtlCrea |
| 5020 | 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 52 74 6c 43 72 65 61 74 65 52 65 67 | teProcessReflection.RtlCreateReg |
| 5040 | 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 | istryKey.__imp_RtlCreateRegistry |
| 5060 | 4b 65 79 00 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | Key.RtlCreateSecurityDescriptor. |
| 5080 | 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f | __imp_RtlCreateSecurityDescripto |
| 50a0 | 72 00 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 | r.RtlCreateServiceSid.__imp_RtlC |
| 50c0 | 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c | reateServiceSid.RtlCreateVirtual |
| 50e0 | 41 63 63 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 | AccountSid.__imp_RtlCreateVirtua |
| 5100 | 6c 41 63 63 6f 75 6e 74 53 69 64 00 52 74 6c 43 72 65 61 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 | lAccountSid.RtlCreateUmsCompleti |
| 5120 | 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 43 6f 6d 70 6c 65 74 | onList.__imp_RtlCreateUmsComplet |
| 5140 | 69 6f 6e 4c 69 73 74 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 | ionList.RtlCreateUmsThread.__imp |
| 5160 | 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 00 52 74 6c 43 72 65 61 74 65 55 6d 73 | _RtlCreateUmsThread.RtlCreateUms |
| 5180 | 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 | ThreadContext.__imp_RtlCreateUms |
| 51a0 | 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 | ThreadContext.RtlCreateUnicodeSt |
| 51c0 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | ring.__imp_RtlCreateUnicodeStrin |
| 51e0 | 67 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 63 69 | g.RtlCreateUnicodeStringFromAsci |
| 5200 | 69 7a 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 | iz.__imp_RtlCreateUnicodeStringF |
| 5220 | 72 6f 6d 41 73 63 69 69 7a 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f | romAsciiz.RtlCreateUserProcess._ |
| 5240 | 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 50 72 65 | _imp_RtlCreateUserProcess.RtlPre |
| 5260 | 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 | pareForProcessCloning.__imp_RtlP |
| 5280 | 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 6c 43 6f 6d 70 6c | repareForProcessCloning.RtlCompl |
| 52a0 | 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 6c | eteProcessCloning.__imp_RtlCompl |
| 52c0 | 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 | eteProcessCloning.RtlCloneUserPr |
| 52e0 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 | ocess.__imp_RtlCloneUserProcess. |
| 5300 | 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 | RtlCmDecodeMemIoResource.__imp_R |
| 5320 | 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 43 6d 45 6e 63 | tlCmDecodeMemIoResource.RtlCmEnc |
| 5340 | 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 45 6e 63 6f | odeMemIoResource.__imp_RtlCmEnco |
| 5360 | 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 | deMemIoResource.RtlCreateUserSec |
| 5380 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 | urityObject.__imp_RtlCreateUserS |
| 53a0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 | ecurityObject.RtlCreateUserThrea |
| 53c0 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 45 | d.__imp_RtlCreateUserThread.RtlE |
| 53e0 | 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 69 74 55 73 65 72 | xitUserProcess.__imp_RtlExitUser |
| 5400 | 50 72 6f 63 65 73 73 00 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f | Process.RtlExitUserThread.__imp_ |
| 5420 | 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 5f 5f | RtlExitUserThread.RtlFlsAlloc.__ |
| 5440 | 69 6d 70 5f 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 52 74 6c 46 6c 73 46 72 65 65 00 5f 5f 69 6d 70 | imp_RtlFlsAlloc.RtlFlsFree.__imp |
| 5460 | 5f 52 74 6c 46 6c 73 46 72 65 65 00 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 00 5f 5f | _RtlFlsFree.RtlProcessFlsData.__ |
| 5480 | 69 6d 70 5f 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 00 52 74 6c 44 65 61 63 74 69 76 | imp_RtlProcessFlsData.RtlDeactiv |
| 54a0 | 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 5f | ateActivationContextUnsafeFast._ |
| 54c0 | 5f 69 6d 70 5f 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | _imp_RtlDeactivateActivationCont |
| 54e0 | 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 | extUnsafeFast.RtlDecompressBuffe |
| 5500 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 52 74 6c 44 | r.__imp_RtlDecompressBuffer.RtlD |
| 5520 | 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 6d | ecompressFragment.__imp_RtlDecom |
| 5540 | 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 5f 5f | pressFragment.RtlDefaultNpAcl.__ |
| 5560 | 69 6d 70 5f 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 52 74 6c 44 65 6c 65 74 65 00 5f 5f | imp_RtlDefaultNpAcl.RtlDelete.__ |
| 5580 | 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 5f | imp_RtlDelete.RtlDeleteNoSplay._ |
| 55a0 | 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 52 74 6c 44 65 6c 65 74 65 41 | _imp_RtlDeleteNoSplay.RtlDeleteA |
| 55c0 | 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 41 63 65 00 52 74 6c 44 65 6c 65 74 65 41 | ce.__imp_RtlDeleteAce.RtlDeleteA |
| 55e0 | 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 | tomFromAtomTable.__imp_RtlDelete |
| 5600 | 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 | AtomFromAtomTable.RtlDeleteCriti |
| 5620 | 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 | calSection.__imp_RtlDeleteCritic |
| 5640 | 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | alSection.RtlDeleteElementGeneri |
| 5660 | 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e | cTable.__imp_RtlDeleteElementGen |
| 5680 | 65 72 69 63 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | ericTable.RtlDeleteElementGeneri |
| 56a0 | 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 | cTableAvl.__imp_RtlDeleteElement |
| 56c0 | 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 | GenericTableAvl.RtlDeleteHashTab |
| 56e0 | 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 00 52 74 6c 44 | le.__imp_RtlDeleteHashTable.RtlD |
| 5700 | 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 | eleteRegistryValue.__imp_RtlDele |
| 5720 | 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 | teRegistryValue.RtlDeleteResourc |
| 5740 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 52 74 6c 44 65 6c | e.__imp_RtlDeleteResource.RtlDel |
| 5760 | 65 74 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 | eteSecurityObject.__imp_RtlDelet |
| 5780 | 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 | eSecurityObject.RtlDeleteUmsComp |
| 57a0 | 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d | letionList.__imp_RtlDeleteUmsCom |
| 57c0 | 70 6c 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 | pletionList.RtlDeNormalizeProces |
| 57e0 | 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 | sParams.__imp_RtlDeNormalizeProc |
| 5800 | 65 73 73 50 61 72 61 6d 73 00 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f | essParams.RtlDequeueUmsCompletio |
| 5820 | 6e 4c 69 73 74 49 74 65 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f | nListItems.__imp_RtlDequeueUmsCo |
| 5840 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 74 65 6d 73 00 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d | mpletionListItems.RtlDestroyAtom |
| 5860 | 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 00 | Table.__imp_RtlDestroyAtomTable. |
| 5880 | 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 | RtlDestroyEnvironment.__imp_RtlD |
| 58a0 | 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 | estroyEnvironment.RtlDestroyHand |
| 58c0 | 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 | leTable.__imp_RtlDestroyHandleTa |
| 58e0 | 62 6c 65 00 52 74 6c 44 65 73 74 72 6f 79 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 | ble.RtlDestroyHeap.__imp_RtlDest |
| 5900 | 72 6f 79 48 65 61 70 00 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 | royHeap.RtlDestroyProcessParamet |
| 5920 | 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d | ers.__imp_RtlDestroyProcessParam |
| 5940 | 65 74 65 72 73 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 | eters.RtlDeleteUmsThreadContext. |
| 5960 | 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 | __imp_RtlDeleteUmsThreadContext. |
| 5980 | 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f 55 00 5f 5f | RtlDetermineDosPathNameType_U.__ |
| 59a0 | 69 6d 70 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f | imp_RtlDetermineDosPathNameType_ |
| 59c0 | 55 00 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 5f 5f 69 6d 70 | U.RtlDllShutdownInProgress.__imp |
| 59e0 | 5f 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 52 74 6c 44 6f 65 | _RtlDllShutdownInProgress.RtlDoe |
| 5a00 | 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 65 73 46 69 6c 65 45 | sFileExists_U.__imp_RtlDoesFileE |
| 5a20 | 78 69 73 74 73 5f 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 | xists_U.RtlDosPathNameToNtPathNa |
| 5a40 | 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 | me_U_WithStatus.__imp_RtlDosPath |
| 5a60 | 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 52 74 | NameToNtPathName_U_WithStatus.Rt |
| 5a80 | 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 | lDosPathNameToRelativeNtPathName |
| 5aa0 | 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 | _U_WithStatus.__imp_RtlDosPathNa |
| 5ac0 | 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 | meToRelativeNtPathName_U_WithSta |
| 5ae0 | 74 75 73 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 | tus.RtlDosPathNameToNtPathName_U |
| 5b00 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d | .__imp_RtlDosPathNameToNtPathNam |
| 5b20 | 65 5f 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 | e_U.RtlDosPathNameToRelativeNtPa |
| 5b40 | 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 | thName_U.__imp_RtlDosPathNameToR |
| 5b60 | 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 4e 74 50 61 74 68 4e 61 6d | elativeNtPathName_U.RtlNtPathNam |
| 5b80 | 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 50 61 74 68 4e 61 | eToDosPathName.__imp_RtlNtPathNa |
| 5ba0 | 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 | meToDosPathName.RtlDosSearchPath |
| 5bc0 | 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 52 74 6c 44 | _U.__imp_RtlDosSearchPath_U.RtlD |
| 5be0 | 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 | osSearchPath_Ustr.__imp_RtlDosSe |
| 5c00 | 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 | archPath_Ustr.RtlDowncaseUnicode |
| 5c20 | 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 | Char.__imp_RtlDowncaseUnicodeCha |
| 5c40 | 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | r.RtlDowncaseUnicodeString.__imp |
| 5c60 | 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 44 75 6d | _RtlDowncaseUnicodeString.RtlDum |
| 5c80 | 70 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 00 | pResource.__imp_RtlDumpResource. |
| 5ca0 | 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | RtlDuplicateUnicodeString.__imp_ |
| 5cc0 | 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 6d 70 | RtlDuplicateUnicodeString.RtlEmp |
| 5ce0 | 74 79 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 | tyAtomTable.__imp_RtlEmptyAtomTa |
| 5d00 | 62 6c 65 00 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e | ble.RtlEncodePointer.__imp_RtlEn |
| 5d20 | 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 | codePointer.RtlDecodePointer.__i |
| 5d40 | 6d 70 5f 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 45 6e 63 6f 64 65 53 79 73 | mp_RtlDecodePointer.RtlEncodeSys |
| 5d60 | 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d | temPointer.__imp_RtlEncodeSystem |
| 5d80 | 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f | Pointer.RtlDecodeSystemPointer._ |
| 5da0 | 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 45 | _imp_RtlDecodeSystemPointer.RtlE |
| 5dc0 | 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c | ndEnumerationHashTable.__imp_Rtl |
| 5de0 | 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 64 57 65 | EndEnumerationHashTable.RtlEndWe |
| 5e00 | 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c | akEnumerationHashTable.__imp_Rtl |
| 5e20 | 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 | EndWeakEnumerationHashTable.RtlE |
| 5e40 | 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 | nableEarlyCriticalSectionEventCr |
| 5e60 | 65 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 | eation.__imp_RtlEnableEarlyCriti |
| 5e80 | 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 52 74 6c 45 6e 61 62 6c | calSectionEventCreation.RtlEnabl |
| 5ea0 | 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 62 6c 65 | eThreadProfiling.__imp_RtlEnable |
| 5ec0 | 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 | ThreadProfiling.RtlDisableThread |
| 5ee0 | 50 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 | Profiling.__imp_RtlDisableThread |
| 5f00 | 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e | Profiling.RtlQueryThreadProfilin |
| 5f20 | 67 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 | g.__imp_RtlQueryThreadProfiling. |
| 5f40 | 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 5f 5f 69 6d 70 | RtlReadThreadProfilingData.__imp |
| 5f60 | 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 52 74 6c 45 | _RtlReadThreadProfilingData.RtlE |
| 5f80 | 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 | nterCriticalSection.__imp_RtlEnt |
| 5fa0 | 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 | erCriticalSection.RtlIsCriticalS |
| 5fc0 | 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c | ectionLocked.__imp_RtlIsCritical |
| 5fe0 | 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 | SectionLocked.RtlIsCriticalSecti |
| 6000 | 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 | onLockedByThread.__imp_RtlIsCrit |
| 6020 | 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 52 74 6c 47 65 74 | icalSectionLockedByThread.RtlGet |
| 6040 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 5f 5f | CriticalSectionRecursionCount.__ |
| 6060 | 69 6d 70 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 | imp_RtlGetCriticalSectionRecursi |
| 6080 | 6f 6e 43 6f 75 6e 74 00 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 | onCount.RtlGetUmsCompletionListE |
| 60a0 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 | vent.__imp_RtlGetUmsCompletionLi |
| 60c0 | 73 74 45 76 65 6e 74 00 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 | stEvent.RtlEnterUmsSchedulingMod |
| 60e0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 | e.__imp_RtlEnterUmsSchedulingMod |
| 6100 | 65 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 | e.RtlEnumerateGenericTable.__imp |
| 6120 | 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 45 6e 75 | _RtlEnumerateGenericTable.RtlEnu |
| 6140 | 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 45 | merateGenericTableAvl.__imp_RtlE |
| 6160 | 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 45 6e 75 6d 65 | numerateGenericTableAvl.RtlEnume |
| 6180 | 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 00 5f | rateGenericTableLikeADirectory._ |
| 61a0 | 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b | _imp_RtlEnumerateGenericTableLik |
| 61c0 | 65 41 44 69 72 65 63 74 6f 72 79 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | eADirectory.RtlEnumerateGenericT |
| 61e0 | 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 | ableWithoutSplaying.__imp_RtlEnu |
| 6200 | 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e | merateGenericTableWithoutSplayin |
| 6220 | 67 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 | g.RtlEnumerateGenericTableWithou |
| 6240 | 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 | tSplayingAvl.__imp_RtlEnumerateG |
| 6260 | 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 52 74 | enericTableWithoutSplayingAvl.Rt |
| 6280 | 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 | lEnumerateEntryHashTable.__imp_R |
| 62a0 | 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 75 | tlEnumerateEntryHashTable.RtlEnu |
| 62c0 | 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 50 72 6f 63 65 | mProcessHeaps.__imp_RtlEnumProce |
| 62e0 | 73 73 48 65 61 70 73 00 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 | ssHeaps.RtlEqualComputerName.__i |
| 6300 | 6d 70 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 45 71 75 61 6c | mp_RtlEqualComputerName.RtlEqual |
| 6320 | 44 6f 6d 61 69 6e 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e | DomainName.__imp_RtlEqualDomainN |
| 6340 | 61 6d 65 00 52 74 6c 45 71 75 61 6c 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 4c | ame.RtlEqualLuid.__imp_RtlEqualL |
| 6360 | 75 69 64 00 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 | uid.RtlEqualPrefixSid.__imp_RtlE |
| 6380 | 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 52 74 6c 45 71 75 61 6c 53 69 64 00 5f 5f 69 6d 70 5f | qualPrefixSid.RtlEqualSid.__imp_ |
| 63a0 | 52 74 6c 45 71 75 61 6c 53 69 64 00 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | RtlEqualSid.RtlEqualString.__imp |
| 63c0 | 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 | _RtlEqualString.RtlEqualUnicodeS |
| 63e0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | tring.__imp_RtlEqualUnicodeStrin |
| 6400 | 67 00 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | g.RtlEraseUnicodeString.__imp_Rt |
| 6420 | 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 78 70 61 6e 64 48 61 73 | lEraseUnicodeString.RtlExpandHas |
| 6440 | 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 00 | hTable.__imp_RtlExpandHashTable. |
| 6460 | 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 00 5f 5f | RtlExpandEnvironmentStrings_U.__ |
| 6480 | 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f | imp_RtlExpandEnvironmentStrings_ |
| 64a0 | 55 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f | U.RtlExpandEnvironmentStrings.__ |
| 64c0 | 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 | imp_RtlExpandEnvironmentStrings. |
| 64e0 | 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 | RtlFillMemory.__imp_RtlFillMemor |
| 6500 | 79 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 | y.RtlFindCharInUnicodeString.__i |
| 6520 | 6d 70 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | mp_RtlFindCharInUnicodeString.Rt |
| 6540 | 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 | lFindClearBits.__imp_RtlFindClea |
| 6560 | 72 42 69 74 73 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 00 5f 5f 69 | rBits.RtlFindClearBitsAndSet.__i |
| 6580 | 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 00 52 74 6c 46 69 6e | mp_RtlFindClearBitsAndSet.RtlFin |
| 65a0 | 64 43 6c 65 61 72 52 75 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e | dClearRuns.__imp_RtlFindClearRun |
| 65c0 | 73 00 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 | s.RtlFindClosestEncodableLength. |
| 65e0 | 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e | __imp_RtlFindClosestEncodableLen |
| 6600 | 67 74 68 00 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 | gth.RtlFindLongestRunClear.__imp |
| 6620 | 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4c | _RtlFindLongestRunClear.RtlFindL |
| 6640 | 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e | astBackwardRunClear.__imp_RtlFin |
| 6660 | 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4e 65 78 | dLastBackwardRunClear.RtlFindNex |
| 6680 | 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4e 65 | tForwardRunClear.__imp_RtlFindNe |
| 66a0 | 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 | xtForwardRunClear.RtlFindMessage |
| 66c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 52 74 6c 46 69 6e 64 53 65 74 | .__imp_RtlFindMessage.RtlFindSet |
| 66e0 | 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 00 52 74 6c 46 69 6e | Bits.__imp_RtlFindSetBits.RtlFin |
| 6700 | 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 | dSetBitsAndClear.__imp_RtlFindSe |
| 6720 | 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 5f 5f | tBitsAndClear.RtlFirstFreeAce.__ |
| 6740 | 69 6d 70 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 | imp_RtlFirstFreeAce.RtlFormatMes |
| 6760 | 73 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 52 74 6c 46 | sage.__imp_RtlFormatMessage.RtlF |
| 6780 | 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 | ormatMessageEx.__imp_RtlFormatMe |
| 67a0 | 73 73 61 67 65 45 78 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 | ssageEx.RtlFormatCurrentUserKeyP |
| 67c0 | 61 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 | ath.__imp_RtlFormatCurrentUserKe |
| 67e0 | 79 50 61 74 68 00 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 | yPath.RtlFreeActivationContextSt |
| 6800 | 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | ack.__imp_RtlFreeActivationConte |
| 6820 | 78 74 53 74 61 63 6b 00 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | xtStack.RtlFreeAnsiString.__imp_ |
| 6840 | 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 | RtlFreeAnsiString.RtlFreeHandle. |
| 6860 | 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 52 74 6c 46 72 65 65 48 65 61 70 00 | __imp_RtlFreeHandle.RtlFreeHeap. |
| 6880 | 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 65 61 70 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 | __imp_RtlFreeHeap.RtlFreeOemStri |
| 68a0 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 46 72 65 | ng.__imp_RtlFreeOemString.RtlFre |
| 68c0 | 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 53 69 64 00 52 74 6c 46 72 65 65 55 6e 69 | eSid.__imp_RtlFreeSid.RtlFreeUni |
| 68e0 | 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 | codeString.__imp_RtlFreeUnicodeS |
| 6900 | 74 72 69 6e 67 00 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 5f 5f 69 6d 70 | tring.RtlGenerate8dot3Name.__imp |
| 6920 | 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 52 74 6c 47 65 74 41 63 65 00 | _RtlGenerate8dot3Name.RtlGetAce. |
| 6940 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 63 65 00 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f | __imp_RtlGetAce.RtlGetCompressio |
| 6960 | 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f 6d 70 72 | nWorkSpaceSize.__imp_RtlGetCompr |
| 6980 | 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 52 74 6c 47 65 74 43 6f 6e 74 72 6f | essionWorkSpaceSize.RtlGetContro |
| 69a0 | 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | lSecurityDescriptor.__imp_RtlGet |
| 69c0 | 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 | ControlSecurityDescriptor.RtlSet |
| 69e0 | 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f | ControlSecurityDescriptor.__imp_ |
| 6a00 | 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | RtlSetControlSecurityDescriptor. |
| 6a20 | 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 | RtlSetEnvironmentStrings.__imp_R |
| 6a40 | 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 52 74 6c 45 78 65 63 75 | tlSetEnvironmentStrings.RtlExecu |
| 6a60 | 74 65 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 | teUmsThread.__imp_RtlExecuteUmsT |
| 6a80 | 68 72 65 61 64 00 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 52 74 | hread.RtlUmsThreadYield.__imp_Rt |
| 6aa0 | 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 | lUmsThreadYield.RtlGetCurrentDir |
| 6ac0 | 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 | ectory_U.__imp_RtlGetCurrentDire |
| 6ae0 | 63 74 6f 72 79 5f 55 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 | ctory_U.RtlGetCurrentProcessorNu |
| 6b00 | 6d 62 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f | mber.__imp_RtlGetCurrentProcesso |
| 6b20 | 72 4e 75 6d 62 65 72 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 | rNumber.RtlGetCurrentProcessorNu |
| 6b40 | 6d 62 65 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 | mberEx.__imp_RtlGetCurrentProces |
| 6b60 | 73 6f 72 4e 75 6d 62 65 72 45 78 00 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 | sorNumberEx.RtlSetUnhandledExcep |
| 6b80 | 74 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 | tionFilter.__imp_RtlSetUnhandled |
| 6ba0 | 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d 73 | ExceptionFilter.RtlGetCurrentUms |
| 6bc0 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d 73 54 68 72 | Thread.__imp_RtlGetCurrentUmsThr |
| 6be0 | 65 61 64 00 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | ead.RtlGetDaclSecurityDescriptor |
| 6c00 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | .__imp_RtlGetDaclSecurityDescrip |
| 6c20 | 74 6f 72 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f | tor.RtlGetElementGenericTable.__ |
| 6c40 | 69 6d 70 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 | imp_RtlGetElementGenericTable.Rt |
| 6c60 | 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 | lGetElementGenericTableAvl.__imp |
| 6c80 | 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 | _RtlGetElementGenericTableAvl.Rt |
| 6ca0 | 6c 47 65 74 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 72 61 6d 65 00 52 74 6c 47 | lGetFrame.__imp_RtlGetFrame.RtlG |
| 6cc0 | 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 | etIntegerAtom.__imp_RtlGetIntege |
| 6ce0 | 72 41 74 6f 6d 00 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f | rAtom.RtlGetNextEntryHashTable._ |
| 6d00 | 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 | _imp_RtlGetNextEntryHashTable.Rt |
| 6d20 | 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | lGetNativeSystemInformation.__im |
| 6d40 | 70 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | p_RtlGetNativeSystemInformation. |
| 6d60 | 52 74 6c 47 65 74 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 | RtlGetNextUmsListItem.__imp_RtlG |
| 6d80 | 65 74 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f | etNextUmsListItem.RtlGetNtVersio |
| 6da0 | 6e 4e 75 6d 62 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 | nNumbers.__imp_RtlGetNtVersionNu |
| 6dc0 | 6d 62 65 72 73 00 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 00 5f 5f 69 6d 70 | mbers.RtlGetUILanguageInfo.__imp |
| 6de0 | 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 00 52 74 6c 47 55 49 44 46 72 6f | _RtlGetUILanguageInfo.RtlGUIDFro |
| 6e00 | 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 00 | mString.__imp_RtlGUIDFromString. |
| 6e20 | 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 5f 5f 69 6d 70 5f 52 74 | RtlpCleanupRegistryKeys.__imp_Rt |
| 6e40 | 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 52 74 6c 47 65 74 55 73 65 72 | lpCleanupRegistryKeys.RtlGetUser |
| 6e60 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | PreferredUILanguages.__imp_RtlGe |
| 6e80 | 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 | tUserPreferredUILanguages.RtlGet |
| 6ea0 | 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 | SystemPreferredUILanguages.__imp |
| 6ec0 | 5f 52 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 | _RtlGetSystemPreferredUILanguage |
| 6ee0 | 73 00 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 | s.RtlpSetUserPreferredUILanguage |
| 6f00 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 | s.__imp_RtlpSetUserPreferredUILa |
| 6f20 | 6e 67 75 61 67 65 73 00 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 00 5f | nguages.RtlpSetInstallLanguage._ |
| 6f40 | 5f 69 6d 70 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 | _imp_RtlpSetInstallLanguage.Rtlp |
| 6f60 | 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 | VerifyAndCommitUILanguageSetting |
| 6f80 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e | s.__imp_RtlpVerifyAndCommitUILan |
| 6fa0 | 67 75 61 67 65 53 65 74 74 69 6e 67 73 00 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 | guageSettings.RtlpSetPreferredUI |
| 6fc0 | 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 | Languages.__imp_RtlpSetPreferred |
| 6fe0 | 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 | UILanguages.RtlGetThreadPreferre |
| 7000 | 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 | dUILanguages.__imp_RtlGetThreadP |
| 7020 | 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 53 65 74 54 68 72 65 61 64 | referredUILanguages.RtlSetThread |
| 7040 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | PreferredUILanguages.__imp_RtlSe |
| 7060 | 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 43 | tThreadPreferredUILanguages.RtlC |
| 7080 | 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 | leanUpTEBLangLists.__imp_RtlClea |
| 70a0 | 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 | nUpTEBLangLists.RtlGetFileMUIPat |
| 70c0 | 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 52 74 6c 70 51 75 | h.__imp_RtlGetFileMUIPath.RtlpQu |
| 70e0 | 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 | eryDefaultUILanguage.__imp_RtlpQ |
| 7100 | 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 4c 43 49 44 54 6f 43 | ueryDefaultUILanguage.RtlLCIDToC |
| 7120 | 75 6c 74 75 72 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 | ultureName.__imp_RtlLCIDToCultur |
| 7140 | 65 4e 61 6d 65 00 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 5f 5f 69 6d 70 | eName.RtlCultureNameToLCID.__imp |
| 7160 | 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 52 74 6c 43 6f 6e 76 65 72 74 | _RtlCultureNameToLCID.RtlConvert |
| 7180 | 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 | LCIDToString.__imp_RtlConvertLCI |
| 71a0 | 44 54 6f 53 74 72 69 6e 67 00 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 | DToString.RtlpConvertLCIDsToCult |
| 71c0 | 75 72 65 4e 61 6d 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 | ureNames.__imp_RtlpConvertLCIDsT |
| 71e0 | 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 65 | oCultureNames.RtlpConvertCulture |
| 7200 | 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 | NamesToLCIDs.__imp_RtlpConvertCu |
| 7220 | 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 52 74 6c 70 52 65 66 72 65 73 68 43 61 63 | ltureNamesToLCIDs.RtlpRefreshCac |
| 7240 | 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 52 65 66 72 65 73 68 43 | hedUILanguage.__imp_RtlpRefreshC |
| 7260 | 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c | achedUILanguage.RtlpIsQualifiedL |
| 7280 | 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e | anguage.__imp_RtlpIsQualifiedLan |
| 72a0 | 67 75 61 67 65 00 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 | guage.RtlpGetUserOrMachineUILang |
| 72c0 | 75 61 67 65 34 4e 4c 53 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 | uage4NLS.__imp_RtlpGetUserOrMach |
| 72e0 | 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f | ineUILanguage4NLS.RtlpGetNameFro |
| 7300 | 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 | mLangInfoNode.__imp_RtlpGetNameF |
| 7320 | 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c | romLangInfoNode.RtlpGetLCIDFromL |
| 7340 | 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f | angInfoNode.__imp_RtlpGetLCIDFro |
| 7360 | 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 | mLangInfoNode.RtlpLoadMachineUIB |
| 7380 | 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 | yPolicy.__imp_RtlpLoadMachineUIB |
| 73a0 | 79 50 6f 6c 69 63 79 00 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 5f | yPolicy.RtlpLoadUserUIByPolicy._ |
| 73c0 | 5f 69 6d 70 5f 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 52 74 6c 70 | _imp_RtlpLoadUserUIByPolicy.Rtlp |
| 73e0 | 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f | CreateProcessRegistryInfo.__imp_ |
| 7400 | 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 | RtlpCreateProcessRegistryInfo.Rt |
| 7420 | 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 | lpInitializeLangRegistryInfo.__i |
| 7440 | 6d 70 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 | mp_RtlpInitializeLangRegistryInf |
| 7460 | 6f 00 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 | o.RtlpGetSystemDefaultUILanguage |
| 7480 | 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e | .__imp_RtlpGetSystemDefaultUILan |
| 74a0 | 67 75 61 67 65 00 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 | guage.RtlGetThreadLangIdByIndex. |
| 74c0 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 | __imp_RtlGetThreadLangIdByIndex. |
| 74e0 | 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 | RtlpMuiRegCreateRegistryInfo.__i |
| 7500 | 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 | mp_RtlpMuiRegCreateRegistryInfo. |
| 7520 | 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 | RtlpMuiRegLoadRegistryInfo.__imp |
| 7540 | 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 | _RtlpMuiRegLoadRegistryInfo.Rtlp |
| 7560 | 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c | MuiRegFreeRegistryInfo.__imp_Rtl |
| 7580 | 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 46 | pMuiRegFreeRegistryInfo.RtlpMuiF |
| 75a0 | 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 | reeLangRegistryInfo.__imp_RtlpMu |
| 75c0 | 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 47 65 74 43 75 72 72 | iFreeLangRegistryInfo.RtlGetCurr |
| 75e0 | 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 | entTransaction.__imp_RtlGetCurre |
| 7600 | 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 | ntTransaction.RtlGetFullPathName |
| 7620 | 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 | _U.__imp_RtlGetFullPathName_U.Rt |
| 7640 | 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | lGetFullPathName_UEx.__imp_RtlGe |
| 7660 | 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 | tFullPathName_UEx.RtlGetFullPath |
| 7680 | 4e 61 6d 65 5f 55 73 74 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 | Name_UstrEx.__imp_RtlGetFullPath |
| 76a0 | 4e 61 6d 65 5f 55 73 74 72 45 78 00 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 | Name_UstrEx.RtlGetGroupSecurityD |
| 76c0 | 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 | escriptor.__imp_RtlGetGroupSecur |
| 76e0 | 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 | ityDescriptor.RtlGetLastNtStatus |
| 7700 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 52 74 6c 47 65 74 | .__imp_RtlGetLastNtStatus.RtlGet |
| 7720 | 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 57 | LastWin32Error.__imp_RtlGetLastW |
| 7740 | 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e | in32Error.RtlGetLocaleFileMappin |
| 7760 | 67 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d | gAddress.__imp_RtlGetLocaleFileM |
| 7780 | 61 70 70 69 6e 67 41 64 64 72 65 73 73 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 | appingAddress.RtlGetLongestNtPat |
| 77a0 | 68 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 | hLength.__imp_RtlGetLongestNtPat |
| 77c0 | 68 4c 65 6e 67 74 68 00 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 5f 5f 69 6d 70 | hLength.RtlGetUserInfoHeap.__imp |
| 77e0 | 5f 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 | _RtlGetUserInfoHeap.RtlGetUnload |
| 7800 | 45 76 65 6e 74 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 | EventTrace.__imp_RtlGetUnloadEve |
| 7820 | 6e 74 54 72 61 63 65 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 | ntTrace.RtlGetUnloadEventTraceEx |
| 7840 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 | .__imp_RtlGetUnloadEventTraceEx. |
| 7860 | 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | RtlGetNtGlobalFlags.__imp_RtlGet |
| 7880 | 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 | NtGlobalFlags.RtlGetNtProductTyp |
| 78a0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 52 74 6c 47 | e.__imp_RtlGetNtProductType.RtlG |
| 78c0 | 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f | etOwnerSecurityDescriptor.__imp_ |
| 78e0 | 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 | RtlGetOwnerSecurityDescriptor.Rt |
| 7900 | 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 | lGetSaclSecurityDescriptor.__imp |
| 7920 | 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 | _RtlGetSaclSecurityDescriptor.Rt |
| 7940 | 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 | lGetSecurityDescriptorRMControl. |
| 7960 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d | __imp_RtlGetSecurityDescriptorRM |
| 7980 | 43 6f 6e 74 72 6f 6c 00 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f | Control.RtlGetThreadErrorMode.__ |
| 79a0 | 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 47 65 74 | imp_RtlGetThreadErrorMode.RtlGet |
| 79c0 | 50 72 6f 64 75 63 74 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 | ProductInfo.__imp_RtlGetProductI |
| 79e0 | 6e 66 6f 00 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 56 65 | nfo.RtlGetVersion.__imp_RtlGetVe |
| 7a00 | 72 73 69 6f 6e 00 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 | rsion.RtlHeapTrkInitialize.__imp |
| 7a20 | 5f 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 44 65 74 65 63 74 48 | _RtlHeapTrkInitialize.RtlDetectH |
| 7a40 | 65 61 70 4c 65 61 6b 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c 65 61 6b | eapLeaks.__imp_RtlDetectHeapLeak |
| 7a60 | 73 00 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 5f 5f 69 6d | s.RtlIdentifierAuthoritySid.__im |
| 7a80 | 70 5f 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c 49 | p_RtlIdentifierAuthoritySid.RtlI |
| 7aa0 | 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 5f 5f 69 6d 70 5f 52 | mageDirectoryEntryToData.__imp_R |
| 7ac0 | 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 52 74 6c 49 | tlImageDirectoryEntryToData.RtlI |
| 7ae0 | 6d 61 67 65 4e 74 48 65 61 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 | mageNtHeader.__imp_RtlImageNtHea |
| 7b00 | 64 65 72 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | der.RtlImageNtHeaderEx.__imp_Rtl |
| 7b20 | 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 | ImageNtHeaderEx.RtlImageRvaToSec |
| 7b40 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 00 | tion.__imp_RtlImageRvaToSection. |
| 7b60 | 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 52 76 | RtlImageRvaToVa.__imp_RtlImageRv |
| 7b80 | 61 54 6f 56 61 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 00 5f 5f 69 6d 70 5f 52 | aToVa.RtlImpersonateSelf.__imp_R |
| 7ba0 | 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 | tlImpersonateSelf.RtlImpersonate |
| 7bc0 | 53 65 6c 66 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 | SelfEx.__imp_RtlImpersonateSelfE |
| 7be0 | 78 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 | x.RtlInitAnsiString.__imp_RtlIni |
| 7c00 | 74 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 | tAnsiString.RtlInitAnsiStringEx. |
| 7c20 | 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 52 74 6c 49 6e 69 | __imp_RtlInitAnsiStringEx.RtlIni |
| 7c40 | 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 | tEnumerationHashTable.__imp_RtlI |
| 7c60 | 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 | nitEnumerationHashTable.RtlIniti |
| 7c80 | 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 | alizeAtomPackage.__imp_RtlInitia |
| 7ca0 | 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 | lizeAtomPackage.RtlInitializeBit |
| 7cc0 | 4d 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 52 74 | Map.__imp_RtlInitializeBitMap.Rt |
| 7ce0 | 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 | lInitializeConditionVariable.__i |
| 7d00 | 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c | mp_RtlInitializeConditionVariabl |
| 7d20 | 65 00 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 | e.RtlWakeConditionVariable.__imp |
| 7d40 | 5f 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6b | _RtlWakeConditionVariable.RtlWak |
| 7d60 | 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 | eAllConditionVariable.__imp_RtlW |
| 7d80 | 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 53 6c 65 65 70 | akeAllConditionVariable.RtlSleep |
| 7da0 | 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 5f 5f 69 6d 70 5f 52 74 6c 53 6c 65 | ConditionVariableCS.__imp_RtlSle |
| 7dc0 | 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 52 74 6c 53 6c 65 65 70 43 6f | epConditionVariableCS.RtlSleepCo |
| 7de0 | 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 5f 5f 69 6d 70 5f 52 74 6c 53 6c 65 65 | nditionVariableSRW.__imp_RtlSlee |
| 7e00 | 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 52 74 6c 49 6e 69 74 69 61 6c | pConditionVariableSRW.RtlInitial |
| 7e20 | 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | izeCriticalSection.__imp_RtlInit |
| 7e40 | 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 49 6e 69 74 69 61 6c | ializeCriticalSection.RtlInitial |
| 7e60 | 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 5f | izeCriticalSectionAndSpinCount._ |
| 7e80 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | _imp_RtlInitializeCriticalSectio |
| 7ea0 | 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 | nAndSpinCount.RtlInitializeCriti |
| 7ec0 | 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 | calSectionEx.__imp_RtlInitialize |
| 7ee0 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 | CriticalSectionEx.RtlUpdateClone |
| 7f00 | 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 | dCriticalSection.__imp_RtlUpdate |
| 7f20 | 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 53 65 74 43 72 69 74 | ClonedCriticalSection.RtlSetCrit |
| 7f40 | 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | icalSectionSpinCount.__imp_RtlSe |
| 7f60 | 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 53 65 74 | tCriticalSectionSpinCount.RtlSet |
| 7f80 | 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 | CurrentTransaction.__imp_RtlSetC |
| 7fa0 | 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 | urrentTransaction.RtlInitializeG |
| 7fc0 | 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 | enericTable.__imp_RtlInitializeG |
| 7fe0 | 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 | enericTable.RtlInitializeGeneric |
| 8000 | 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 | TableAvl.__imp_RtlInitializeGene |
| 8020 | 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 | ricTableAvl.RtlInitializeHandleT |
| 8040 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 | able.__imp_RtlInitializeHandleTa |
| 8060 | 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f | ble.RtlInitializeResource.__imp_ |
| 8080 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6e 69 74 69 61 6c | RtlInitializeResource.RtlInitial |
| 80a0 | 69 7a 65 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 | izeRXact.__imp_RtlInitializeRXac |
| 80c0 | 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | t.RtlInitializeSid.__imp_RtlInit |
| 80e0 | 69 61 6c 69 7a 65 53 69 64 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 | ializeSid.RtlInitializeSListHead |
| 8100 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 52 74 | .__imp_RtlInitializeSListHead.Rt |
| 8120 | 6c 49 6e 69 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 | lInitString.__imp_RtlInitString. |
| 8140 | 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | RtlInitUnicodeString.__imp_RtlIn |
| 8160 | 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 | itUnicodeString.RtlInitUnicodeSt |
| 8180 | 72 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e | ringEx.__imp_RtlInitUnicodeStrin |
| 81a0 | 67 45 78 00 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 | gEx.RtlInitWeakEnumerationHashTa |
| 81c0 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e | ble.__imp_RtlInitWeakEnumeration |
| 81e0 | 48 61 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c | HashTable.RtlInsertEntryHashTabl |
| 8200 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 | e.__imp_RtlInsertEntryHashTable. |
| 8220 | 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 | RtlInsertElementGenericTable.__i |
| 8240 | 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 | mp_RtlInsertElementGenericTable. |
| 8260 | 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 | RtlInsertElementGenericTableAvl. |
| 8280 | 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 | __imp_RtlInsertElementGenericTab |
| 82a0 | 6c 65 41 76 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 | leAvl.RtlInsertElementGenericTab |
| 82c0 | 6c 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e | leFull.__imp_RtlInsertElementGen |
| 82e0 | 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 | ericTableFull.RtlInsertElementGe |
| 8300 | 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 | nericTableFullAvl.__imp_RtlInser |
| 8320 | 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 52 74 6c 49 | tElementGenericTableFullAvl.RtlI |
| 8340 | 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 | ntegerToChar.__imp_RtlIntegerToC |
| 8360 | 68 61 72 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f | har.RtlIntegerToUnicodeString.__ |
| 8380 | 69 6d 70 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | imp_RtlIntegerToUnicodeString.Rt |
| 83a0 | 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c | lInterlockedFlushSList.__imp_Rtl |
| 83c0 | 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f | InterlockedFlushSList.RtlInterlo |
| 83e0 | 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 | ckedPopEntrySList.__imp_RtlInter |
| 8400 | 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | lockedPopEntrySList.RtlInterlock |
| 8420 | 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c | edPushEntrySList.__imp_RtlInterl |
| 8440 | 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | ockedPushEntrySList.RtlInterlock |
| 8460 | 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | edClearBitRun.__imp_RtlInterlock |
| 8480 | 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 | edClearBitRun.RtlInterlockedSetB |
| 84a0 | 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 | itRun.__imp_RtlInterlockedSetBit |
| 84c0 | 52 75 6e 00 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f | Run.RtlIsNameInExpression.__imp_ |
| 84e0 | 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 52 74 6c 51 75 65 72 79 44 65 | RtlIsNameInExpression.RtlQueryDe |
| 8500 | 70 74 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 | pthSList.__imp_RtlQueryDepthSLis |
| 8520 | 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 5f 5f | t.RtlInterlockedPushListSList.__ |
| 8540 | 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 | imp_RtlInterlockedPushListSList. |
| 8560 | 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 72 73 | RtlFirstEntrySList.__imp_RtlFirs |
| 8580 | 74 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 | tEntrySList.RtlInt64ToUnicodeStr |
| 85a0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e | ing.__imp_RtlInt64ToUnicodeStrin |
| 85c0 | 67 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 | g.RtlIoDecodeMemIoResource.__imp |
| 85e0 | 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6f 45 | _RtlIoDecodeMemIoResource.RtlIoE |
| 8600 | 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6f 45 6e | ncodeMemIoResource.__imp_RtlIoEn |
| 8620 | 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 | codeMemIoResource.RtlIpv4Address |
| 8640 | 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f | ToStringA.__imp_RtlIpv4AddressTo |
| 8660 | 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 | StringA.RtlIpv4AddressToStringW. |
| 8680 | 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 | __imp_RtlIpv4AddressToStringW.Rt |
| 86a0 | 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 | lIpv4AddressToStringExA.__imp_Rt |
| 86c0 | 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 34 41 | lIpv4AddressToStringExA.RtlIpv4A |
| 86e0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 | ddressToStringExW.__imp_RtlIpv4A |
| 8700 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 | ddressToStringExW.RtlIpv4StringT |
| 8720 | 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | oAddressA.__imp_RtlIpv4StringToA |
| 8740 | 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 | ddressA.RtlIpv4StringToAddressW. |
| 8760 | 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 | __imp_RtlIpv4StringToAddressW.Rt |
| 8780 | 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 | lIpv4StringToAddressExA.__imp_Rt |
| 87a0 | 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 34 53 | lIpv4StringToAddressExA.RtlIpv4S |
| 87c0 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 | tringToAddressExW.__imp_RtlIpv4S |
| 87e0 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 | tringToAddressExW.RtlIpv6Address |
| 8800 | 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f | ToStringA.__imp_RtlIpv6AddressTo |
| 8820 | 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 | StringA.RtlIpv6AddressToStringW. |
| 8840 | 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 | __imp_RtlIpv6AddressToStringW.Rt |
| 8860 | 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 | lIpv6AddressToStringExA.__imp_Rt |
| 8880 | 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 36 41 | lIpv6AddressToStringExA.RtlIpv6A |
| 88a0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 | ddressToStringExW.__imp_RtlIpv6A |
| 88c0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 | ddressToStringExW.RtlIpv6StringT |
| 88e0 | 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 | oAddressA.__imp_RtlIpv6StringToA |
| 8900 | 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 | ddressA.RtlIpv6StringToAddressW. |
| 8920 | 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 | __imp_RtlIpv6StringToAddressW.Rt |
| 8940 | 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 | lIpv6StringToAddressExA.__imp_Rt |
| 8960 | 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 36 53 | lIpv6StringToAddressExA.RtlIpv6S |
| 8980 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 | tringToAddressExW.__imp_RtlIpv6S |
| 89a0 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 | tringToAddressExW.RtlEthernetAdd |
| 89c0 | 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 | ressToStringA.__imp_RtlEthernetA |
| 89e0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 | ddressToStringA.RtlEthernetAddre |
| 8a00 | 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 | ssToStringW.__imp_RtlEthernetAdd |
| 8a20 | 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 | ressToStringW.RtlEthernetStringT |
| 8a40 | 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e | oAddressA.__imp_RtlEthernetStrin |
| 8a60 | 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 | gToAddressA.RtlEthernetStringToA |
| 8a80 | 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 | ddressW.__imp_RtlEthernetStringT |
| 8aa0 | 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 5f | oAddressW.RtlIsDosDeviceName_U._ |
| 8ac0 | 5f 69 6d 70 5f 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 52 74 6c 49 73 47 | _imp_RtlIsDosDeviceName_U.RtlIsG |
| 8ae0 | 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 | enericTableEmpty.__imp_RtlIsGene |
| 8b00 | 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 | ricTableEmpty.RtlIsGenericTableE |
| 8b20 | 6d 70 74 79 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 | mptyAvl.__imp_RtlIsGenericTableE |
| 8b40 | 6d 70 74 79 41 76 6c 00 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 5f | mptyAvl.RtlIsNameLegalDOS8Dot3._ |
| 8b60 | 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 52 74 6c 49 | _imp_RtlIsNameLegalDOS8Dot3.RtlI |
| 8b80 | 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 48 61 6e | sValidHandle.__imp_RtlIsValidHan |
| 8ba0 | 64 6c 65 00 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f | dle.RtlIsValidIndexHandle.__imp_ |
| 8bc0 | 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 52 74 6c 49 73 56 61 6c 69 64 | RtlIsValidIndexHandle.RtlIsValid |
| 8be0 | 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c | LocaleName.__imp_RtlIsValidLocal |
| 8c00 | 65 4e 61 6d 65 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 5f 5f | eName.RtlKnownExceptionFilter.__ |
| 8c20 | 69 6d 70 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 4c | imp_RtlKnownExceptionFilter.RtlL |
| 8c40 | 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 61 72 67 65 | argeIntegerToChar.__imp_RtlLarge |
| 8c60 | 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d | IntegerToChar.RtlLcidToLocaleNam |
| 8c80 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4c | e.__imp_RtlLcidToLocaleName.RtlL |
| 8ca0 | 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 61 | eaveCriticalSection.__imp_RtlLea |
| 8cc0 | 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 | veCriticalSection.RtlLengthRequi |
| 8ce0 | 72 65 64 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 | redSid.__imp_RtlLengthRequiredSi |
| 8d00 | 64 00 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | d.RtlLengthSecurityDescriptor.__ |
| 8d20 | 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | imp_RtlLengthSecurityDescriptor. |
| 8d40 | 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 | RtlLengthSid.__imp_RtlLengthSid. |
| 8d60 | 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 | RtlLocaleNameToLcid.__imp_RtlLoc |
| 8d80 | 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 52 74 6c 4c 6f 63 6b 48 65 61 70 00 5f 5f 69 6d 70 5f | aleNameToLcid.RtlLockHeap.__imp_ |
| 8da0 | 52 74 6c 4c 6f 63 6b 48 65 61 70 00 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 | RtlLockHeap.RtlLookupAtomInAtomT |
| 8dc0 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 | able.__imp_RtlLookupAtomInAtomTa |
| 8de0 | 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | ble.RtlLookupElementGenericTable |
| 8e00 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | .__imp_RtlLookupElementGenericTa |
| 8e20 | 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | ble.RtlLookupElementGenericTable |
| 8e40 | 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | Avl.__imp_RtlLookupElementGeneri |
| 8e60 | 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | cTableAvl.RtlLookupElementGeneri |
| 8e80 | 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e | cTableFull.__imp_RtlLookupElemen |
| 8ea0 | 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 | tGenericTableFull.RtlLookupEleme |
| 8ec0 | 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c | ntGenericTableFullAvl.__imp_RtlL |
| 8ee0 | 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 | ookupElementGenericTableFullAvl. |
| 8f00 | 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 | RtlLookupEntryHashTable.__imp_Rt |
| 8f20 | 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 4d 61 6b 65 53 65 6c | lLookupEntryHashTable.RtlMakeSel |
| 8f40 | 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c | fRelativeSD.__imp_RtlMakeSelfRel |
| 8f60 | 61 74 69 76 65 53 44 00 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 5f 5f 69 6d 70 5f | ativeSD.RtlMapGenericMask.__imp_ |
| 8f80 | 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 | RtlMapGenericMask.RtlMapSecurity |
| 8fa0 | 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 4d 61 70 53 65 63 75 | ErrorToNtStatus.__imp_RtlMapSecu |
| 8fc0 | 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 | rityErrorToNtStatus.RtlMoveMemor |
| 8fe0 | 79 00 5f 5f 69 6d 70 5f 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 6e 73 6f 6c 65 | y.__imp_RtlMoveMemory.RtlConsole |
| 9000 | 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e | MultiByteToUnicodeN.__imp_RtlCon |
| 9020 | 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4d 75 6c 74 69 | soleMultiByteToUnicodeN.RtlMulti |
| 9040 | 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 42 79 74 | ByteToUnicodeN.__imp_RtlMultiByt |
| 9060 | 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 | eToUnicodeN.RtlMultiByteToUnicod |
| 9080 | 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 | eSize.__imp_RtlMultiByteToUnicod |
| 90a0 | 65 53 69 7a 65 00 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f | eSize.RtlMultipleAllocateHeap.__ |
| 90c0 | 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 4d | imp_RtlMultipleAllocateHeap.RtlM |
| 90e0 | 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 6c | ultipleFreeHeap.__imp_RtlMultipl |
| 9100 | 65 46 72 65 65 48 65 61 70 00 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 | eFreeHeap.RtlNewInstanceSecurity |
| 9120 | 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 | Object.__imp_RtlNewInstanceSecur |
| 9140 | 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 | ityObject.RtlNewSecurityGrantedA |
| 9160 | 63 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 | ccess.__imp_RtlNewSecurityGrante |
| 9180 | 64 41 63 63 65 73 73 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 | dAccess.RtlNewSecurityObject.__i |
| 91a0 | 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 | mp_RtlNewSecurityObject.RtlNewSe |
| 91c0 | 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 | curityObjectEx.__imp_RtlNewSecur |
| 91e0 | 69 74 79 4f 62 6a 65 63 74 45 78 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | ityObjectEx.RtlNewSecurityObject |
| 9200 | 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 | WithMultipleInheritance.__imp_Rt |
| 9220 | 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e | lNewSecurityObjectWithMultipleIn |
| 9240 | 68 65 72 69 74 61 6e 63 65 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 | heritance.RtlNormalizeProcessPar |
| 9260 | 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 | ams.__imp_RtlNormalizeProcessPar |
| 9280 | 61 6d 73 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 5f 5f 69 6d 70 5f | ams.RtlNtStatusToDosError.__imp_ |
| 92a0 | 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 52 74 6c 4e 74 53 74 61 74 75 | RtlNtStatusToDosError.RtlNtStatu |
| 92c0 | 73 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 74 | sToDosErrorNoTeb.__imp_RtlNtStat |
| 92e0 | 75 73 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 | usToDosErrorNoTeb.RtlNumberGener |
| 9300 | 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 | icTableElements.__imp_RtlNumberG |
| 9320 | 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e | enericTableElements.RtlNumberGen |
| 9340 | 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 | ericTableElementsAvl.__imp_RtlNu |
| 9360 | 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 52 74 6c 4e | mberGenericTableElementsAvl.RtlN |
| 9380 | 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 | umberOfClearBits.__imp_RtlNumber |
| 93a0 | 4f 66 43 6c 65 61 72 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 5f | OfClearBits.RtlNumberOfSetBits._ |
| 93c0 | 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 | _imp_RtlNumberOfSetBits.RtlNumbe |
| 93e0 | 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 | rOfSetBitsUlongPtr.__imp_RtlNumb |
| 9400 | 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 | erOfSetBitsUlongPtr.RtlOemString |
| 9420 | 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 | ToUnicodeSize.__imp_RtlOemString |
| 9440 | 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 | ToUnicodeSize.RtlOemStringToUnic |
| 9460 | 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e | odeString.__imp_RtlOemStringToUn |
| 9480 | 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 | icodeString.RtlOemToUnicodeN.__i |
| 94a0 | 6d 70 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4f 70 65 6e 43 75 72 72 65 | mp_RtlOemToUnicodeN.RtlOpenCurre |
| 94c0 | 6e 74 55 73 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 | ntUser.__imp_RtlOpenCurrentUser. |
| 94e0 | 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 4f 77 6e | RtlOwnerAcesPresent.__imp_RtlOwn |
| 9500 | 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 | erAcesPresent.RtlPcToFileHeader. |
| 9520 | 5f 5f 69 6d 70 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 52 74 6c 70 4e 74 43 72 | __imp_RtlPcToFileHeader.RtlpNtCr |
| 9540 | 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 52 74 | eateKey.__imp_RtlpNtCreateKey.Rt |
| 9560 | 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 | lpNtEnumerateSubKey.__imp_RtlpNt |
| 9580 | 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 | EnumerateSubKey.RtlpNtMakeTempor |
| 95a0 | 61 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 | aryKey.__imp_RtlpNtMakeTemporary |
| 95c0 | 4b 65 79 00 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4f 70 | Key.RtlpNtOpenKey.__imp_RtlpNtOp |
| 95e0 | 65 6e 4b 65 79 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f | enKey.RtlpNtQueryValueKey.__imp_ |
| 9600 | 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 52 74 6c 70 4e 74 53 65 74 56 61 6c | RtlpNtQueryValueKey.RtlpNtSetVal |
| 9620 | 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 52 74 | ueKey.__imp_RtlpNtSetValueKey.Rt |
| 9640 | 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 69 6e | lPinAtomInAtomTable.__imp_RtlPin |
| 9660 | 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 50 6f 70 46 72 61 6d 65 00 5f 5f 69 6d | AtomInAtomTable.RtlPopFrame.__im |
| 9680 | 70 5f 52 74 6c 50 6f 70 46 72 61 6d 65 00 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 00 5f 5f | p_RtlPopFrame.RtlPrefixString.__ |
| 96a0 | 69 6d 70 5f 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 00 52 74 6c 50 72 65 66 69 78 55 6e 69 | imp_RtlPrefixString.RtlPrefixUni |
| 96c0 | 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 | codeString.__imp_RtlPrefixUnicod |
| 96e0 | 65 53 74 72 69 6e 67 00 52 74 6c 50 75 73 68 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 75 | eString.RtlPushFrame.__imp_RtlPu |
| 9700 | 73 68 46 72 61 6d 65 00 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 | shFrame.RtlQueryAtomInAtomTable. |
| 9720 | 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 52 74 | __imp_RtlQueryAtomInAtomTable.Rt |
| 9740 | 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | lQueryElevationFlags.__imp_RtlQu |
| 9760 | 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f | eryElevationFlags.RtlQueryEnviro |
| 9780 | 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e | nmentVariable_U.__imp_RtlQueryEn |
| 97a0 | 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 52 74 6c 51 75 65 72 79 45 6e 76 69 | vironmentVariable_U.RtlQueryEnvi |
| 97c0 | 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e | ronmentVariable.__imp_RtlQueryEn |
| 97e0 | 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e | vironmentVariable.RtlQueryHeapIn |
| 9800 | 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f | formation.__imp_RtlQueryHeapInfo |
| 9820 | 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 5f | rmation.RtlQueryInformationAcl._ |
| 9840 | 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c 51 | _imp_RtlQueryInformationAcl.RtlQ |
| 9860 | 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c | ueryPerformanceCounter.__imp_Rtl |
| 9880 | 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 52 74 6c 51 75 65 72 79 | QueryPerformanceCounter.RtlQuery |
| 98a0 | 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | PerformanceFrequency.__imp_RtlQu |
| 98c0 | 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 52 74 6c 51 75 65 72 79 | eryPerformanceFrequency.RtlQuery |
| 98e0 | 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 52 65 67 | RegistryValues.__imp_RtlQueryReg |
| 9900 | 69 73 74 72 79 56 61 6c 75 65 73 00 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 | istryValues.RtlQuerySecurityObje |
| 9920 | 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 | ct.__imp_RtlQuerySecurityObject. |
| 9940 | 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | RtlQueryTimeZoneInformation.__im |
| 9960 | 70 5f 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 | p_RtlQueryTimeZoneInformation.Rt |
| 9980 | 6c 51 75 65 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 | lQueryUmsThreadInformation.__imp |
| 99a0 | 5f 52 74 6c 51 75 65 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 | _RtlQueryUmsThreadInformation.Rt |
| 99c0 | 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | lQueueApcWow64Thread.__imp_RtlQu |
| 99e0 | 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 | eueApcWow64Thread.RtlRaiseExcept |
| 9a00 | 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 52 | ion.__imp_RtlRaiseException.RtlR |
| 9a20 | 61 69 73 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 00 | aiseStatus.__imp_RtlRaiseStatus. |
| 9a40 | 52 74 6c 52 61 6e 64 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 00 52 74 6c 52 61 6e | RtlRandom.__imp_RtlRandom.RtlRan |
| 9a60 | 64 6f 6d 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 00 52 74 6c 52 65 41 6c 6c | domEx.__imp_RtlRandomEx.RtlReAll |
| 9a80 | 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 | ocateHeap.__imp_RtlReAllocateHea |
| 9aa0 | 70 00 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | p.RtlRealPredecessor.__imp_RtlRe |
| 9ac0 | 61 6c 50 72 65 64 65 63 65 73 73 6f 72 00 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 5f | alPredecessor.RtlRealSuccessor._ |
| 9ae0 | 5f 69 6d 70 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 52 74 6c 52 65 6c 65 61 73 65 | _imp_RtlRealSuccessor.RtlRelease |
| 9b00 | 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 | PebLock.__imp_RtlReleasePebLock. |
| 9b20 | 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c | RtlReleasePrivilege.__imp_RtlRel |
| 9b40 | 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 | easePrivilege.RtlReleaseRelative |
| 9b60 | 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d | Name.__imp_RtlReleaseRelativeNam |
| 9b80 | 65 00 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | e.RtlReleaseResource.__imp_RtlRe |
| 9ba0 | 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 00 5f 5f 69 6d | leaseResource.RtlRemoteCall.__im |
| 9bc0 | 70 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 00 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 | p_RtlRemoteCall.RtlRemoveEntryHa |
| 9be0 | 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 | shTable.__imp_RtlRemoveEntryHash |
| 9c00 | 54 61 62 6c 65 00 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 5f 5f 69 6d 70 5f | Table.RtlRemovePrivileges.__imp_ |
| 9c20 | 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 52 74 6c 52 65 70 6c 61 63 65 53 69 | RtlRemovePrivileges.RtlReplaceSi |
| 9c40 | 64 49 6e 53 64 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 00 52 74 | dInSd.__imp_RtlReplaceSidInSd.Rt |
| 9c60 | 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c | lRestoreLastWin32Error.__imp_Rtl |
| 9c80 | 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 52 75 6e 44 65 63 6f | RestoreLastWin32Error.RtlRunDeco |
| 9ca0 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 44 65 63 6f | deUnicodeString.__imp_RtlRunDeco |
| 9cc0 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 | deUnicodeString.RtlRunEncodeUnic |
| 9ce0 | 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 | odeString.__imp_RtlRunEncodeUnic |
| 9d00 | 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 | odeString.RtlSecondsSince1970ToT |
| 9d20 | 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 | ime.__imp_RtlSecondsSince1970ToT |
| 9d40 | 69 6d 65 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 00 5f 5f | ime.RtlSecondsSince1980ToTime.__ |
| 9d60 | 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 00 52 74 | imp_RtlSecondsSince1980ToTime.Rt |
| 9d80 | 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 5f 5f 69 6d 70 5f | lSelfRelativeToAbsoluteSD.__imp_ |
| 9da0 | 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 52 74 6c 53 | RtlSelfRelativeToAbsoluteSD.RtlS |
| 9dc0 | 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 5f 5f 69 6d 70 5f 52 | elfRelativeToAbsoluteSD2.__imp_R |
| 9de0 | 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 52 74 6c 53 | tlSelfRelativeToAbsoluteSD2.RtlS |
| 9e00 | 65 74 41 6c 6c 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 52 74 | etAllBits.__imp_RtlSetAllBits.Rt |
| 9e20 | 6c 53 65 74 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 42 69 74 73 00 52 74 6c 53 65 74 | lSetBits.__imp_RtlSetBits.RtlSet |
| 9e40 | 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 | CurrentDirectory_U.__imp_RtlSetC |
| 9e60 | 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 | urrentDirectory_U.RtlSetCurrentE |
| 9e80 | 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e | nvironment.__imp_RtlSetCurrentEn |
| 9ea0 | 76 69 72 6f 6e 6d 65 6e 74 00 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 | vironment.RtlSetDaclSecurityDesc |
| 9ec0 | 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 | riptor.__imp_RtlSetDaclSecurityD |
| 9ee0 | 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 | escriptor.RtlSetEnvironmentVaria |
| 9f00 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 | ble.__imp_RtlSetEnvironmentVaria |
| 9f20 | 62 6c 65 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 00 5f 5f 69 6d 70 5f 52 | ble.RtlSetEnvironmentVar.__imp_R |
| 9f40 | 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 00 52 74 6c 53 65 74 47 72 6f 75 70 53 | tlSetEnvironmentVar.RtlSetGroupS |
| 9f60 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 47 72 | ecurityDescriptor.__imp_RtlSetGr |
| 9f80 | 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 48 65 61 70 | oupSecurityDescriptor.RtlSetHeap |
| 9fa0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f | Information.__imp_RtlSetHeapInfo |
| 9fc0 | 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 | rmation.RtlSetLastWin32Error.__i |
| 9fe0 | 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 53 65 74 4c 61 | mp_RtlSetLastWin32Error.RtlSetLa |
| a000 | 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 | stWin32ErrorAndNtStatusFromNtSta |
| a020 | 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e | tus.__imp_RtlSetLastWin32ErrorAn |
| a040 | 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 52 74 6c 53 65 74 55 73 65 72 | dNtStatusFromNtStatus.RtlSetUser |
| a060 | 56 61 6c 75 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 | ValueHeap.__imp_RtlSetUserValueH |
| a080 | 65 61 70 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 | eap.RtlSetUserFlagsHeap.__imp_Rt |
| a0a0 | 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 | lSetUserFlagsHeap.RtlSetInformat |
| a0c0 | 69 6f 6e 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 | ionAcl.__imp_RtlSetInformationAc |
| a0e0 | 6c 00 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | l.RtlSetOwnerSecurityDescriptor. |
| a100 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | __imp_RtlSetOwnerSecurityDescrip |
| a120 | 74 6f 72 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d | tor.RtlSetProcessIsCritical.__im |
| a140 | 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 | p_RtlSetProcessIsCritical.RtlSet |
| a160 | 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c | SaclSecurityDescriptor.__imp_Rtl |
| a180 | 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 | SetSaclSecurityDescriptor.RtlSet |
| a1a0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d | SecurityDescriptorRMControl.__im |
| a1c0 | 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 | p_RtlSetSecurityDescriptorRMCont |
| a1e0 | 72 6f 6c 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 | rol.RtlSetSecurityObject.__imp_R |
| a200 | 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 53 65 74 53 65 63 75 72 69 | tlSetSecurityObject.RtlSetSecuri |
| a220 | 74 79 4f 62 6a 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f | tyObjectEx.__imp_RtlSetSecurityO |
| a240 | 62 6a 65 63 74 45 78 00 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f | bjectEx.RtlSetThreadErrorMode.__ |
| a260 | 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 53 65 74 | imp_RtlSetThreadErrorMode.RtlSet |
| a280 | 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 | ThreadIsCritical.__imp_RtlSetThr |
| a2a0 | 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f | eadIsCritical.RtlSetTimeZoneInfo |
| a2c0 | 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f | rmation.__imp_RtlSetTimeZoneInfo |
| a2e0 | 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 | rmation.RtlSetUmsThreadInformati |
| a300 | 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 | on.__imp_RtlSetUmsThreadInformat |
| a320 | 69 6f 6e 00 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 | ion.RtlSidDominates.__imp_RtlSid |
| a340 | 44 6f 6d 69 6e 61 74 65 73 00 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 5f 5f 69 6d 70 | Dominates.RtlSidEqualLevel.__imp |
| a360 | 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 | _RtlSidEqualLevel.RtlSidHashInit |
| a380 | 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a | ialize.__imp_RtlSidHashInitializ |
| a3a0 | 65 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 48 | e.RtlSidHashLookup.__imp_RtlSidH |
| a3c0 | 61 73 68 4c 6f 6f 6b 75 70 00 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 5f 5f | ashLookup.RtlSidIsHigherLevel.__ |
| a3e0 | 69 6d 70 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 52 74 6c 53 69 7a 65 48 | imp_RtlSidIsHigherLevel.RtlSizeH |
| a400 | 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 7a 65 48 65 61 70 00 52 74 6c 53 70 6c 61 79 00 5f | eap.__imp_RtlSizeHeap.RtlSplay._ |
| a420 | 5f 69 6d 70 5f 52 74 6c 53 70 6c 61 79 00 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 5f 5f 69 6d | _imp_RtlSplay.RtlStartRXact.__im |
| a440 | 70 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 | p_RtlStartRXact.RtlStringFromGUI |
| a460 | 44 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 52 74 6c 53 75 62 | D.__imp_RtlStringFromGUID.RtlSub |
| a480 | 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 41 75 | AuthorityCountSid.__imp_RtlSubAu |
| a4a0 | 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 | thorityCountSid.RtlSubAuthorityS |
| a4c0 | 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c 53 | id.__imp_RtlSubAuthoritySid.RtlS |
| a4e0 | 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 | ubtreePredecessor.__imp_RtlSubtr |
| a500 | 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f | eePredecessor.RtlSubtreeSuccesso |
| a520 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 00 52 74 6c 54 | r.__imp_RtlSubtreeSuccessor.RtlT |
| a540 | 65 73 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 54 65 73 74 42 69 74 00 52 74 6c 54 69 6d 65 54 | estBit.__imp_RtlTestBit.RtlTimeT |
| a560 | 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 | oElapsedTimeFields.__imp_RtlTime |
| a580 | 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 52 74 6c 54 69 6d 65 46 69 65 6c 64 | ToElapsedTimeFields.RtlTimeField |
| a5a0 | 73 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d | sToTime.__imp_RtlTimeFieldsToTim |
| a5c0 | 65 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 5f 5f 69 6d | e.RtlTimeToSecondsSince1970.__im |
| a5e0 | 70 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 52 74 6c 54 | p_RtlTimeToSecondsSince1970.RtlT |
| a600 | 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 | imeToSecondsSince1980.__imp_RtlT |
| a620 | 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 52 74 6c 54 69 6d 65 54 6f 54 | imeToSecondsSince1980.RtlTimeToT |
| a640 | 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 | imeFields.__imp_RtlTimeToTimeFie |
| a660 | 6c 64 73 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 5f 5f 69 6d 70 | lds.RtlTraceDatabaseCreate.__imp |
| a680 | 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 52 74 6c 54 72 61 63 65 | _RtlTraceDatabaseCreate.RtlTrace |
| a6a0 | 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 | DatabaseDestroy.__imp_RtlTraceDa |
| a6c0 | 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 | tabaseDestroy.RtlTraceDatabaseVa |
| a6e0 | 6c 69 64 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c | lidate.__imp_RtlTraceDatabaseVal |
| a700 | 69 64 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 00 5f 5f 69 6d 70 5f | idate.RtlTraceDatabaseAdd.__imp_ |
| a720 | 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 00 52 74 6c 54 72 61 63 65 44 61 74 61 | RtlTraceDatabaseAdd.RtlTraceData |
| a740 | 62 61 73 65 46 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 | baseFind.__imp_RtlTraceDatabaseF |
| a760 | 69 6e 64 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 65 00 5f 5f | ind.RtlTraceDatabaseEnumerate.__ |
| a780 | 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 65 00 52 74 | imp_RtlTraceDatabaseEnumerate.Rt |
| a7a0 | 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 | lTraceDatabaseLock.__imp_RtlTrac |
| a7c0 | 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e | eDatabaseLock.RtlTraceDatabaseUn |
| a7e0 | 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 | lock.__imp_RtlTraceDatabaseUnloc |
| a800 | 6b 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c | k.RtlTryAcquirePebLock.__imp_Rtl |
| a820 | 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 | TryAcquirePebLock.RtlTryEnterCri |
| a840 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 45 6e 74 65 72 43 72 | ticalSection.__imp_RtlTryEnterCr |
| a860 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 | iticalSection.RtlUnhandledExcept |
| a880 | 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 | ionFilter.__imp_RtlUnhandledExce |
| a8a0 | 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f | ptionFilter.RtlUnhandledExceptio |
| a8c0 | 6e 46 69 6c 74 65 72 32 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 | nFilter2.__imp_RtlUnhandledExcep |
| a8e0 | 74 69 6f 6e 46 69 6c 74 65 72 32 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e | tionFilter2.RtlUnicodeStringToAn |
| a900 | 73 69 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 | siSize.__imp_RtlUnicodeStringToA |
| a920 | 6e 73 69 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 | nsiSize.RtlUnicodeStringToAnsiSt |
| a940 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 | ring.__imp_RtlUnicodeStringToAns |
| a960 | 69 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 | iString.RtlUnicodeStringToIntege |
| a980 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 | r.__imp_RtlUnicodeStringToIntege |
| a9a0 | 72 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d | r.RtlUnicodeStringToOemSize.__im |
| a9c0 | 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 52 74 6c 55 | p_RtlUnicodeStringToOemSize.RtlU |
| a9e0 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | nicodeStringToOemString.__imp_Rt |
| aa00 | 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 | lUnicodeStringToOemString.RtlUni |
| aa20 | 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 | codeStringToCountedOemString.__i |
| aa40 | 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 | mp_RtlUnicodeStringToCountedOemS |
| aa60 | 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 | tring.RtlUnicodeToMultiByteN.__i |
| aa80 | 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 6e 69 | mp_RtlUnicodeToMultiByteN.RtlUni |
| aaa0 | 63 6f 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d | codeToOemN.__imp_RtlUnicodeToOem |
| aac0 | 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 5f 5f 69 6d | N.RtlUnicodeToMultiByteSize.__im |
| aae0 | 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 52 74 6c 55 | p_RtlUnicodeToMultiByteSize.RtlU |
| ab00 | 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f | nicodeToUTF8N.__imp_RtlUnicodeTo |
| ab20 | 55 54 46 38 4e 00 52 74 6c 55 6e 69 66 6f 72 6d 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 66 6f 72 | UTF8N.RtlUniform.__imp_RtlUnifor |
| ab40 | 6d 00 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 48 | m.RtlUnlockHeap.__imp_RtlUnlockH |
| ab60 | 65 61 70 00 52 74 6c 55 6e 77 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 00 52 74 | eap.RtlUnwind.__imp_RtlUnwind.Rt |
| ab80 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 | lUpcaseUnicodeChar.__imp_RtlUpca |
| aba0 | 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 | seUnicodeChar.RtlUpcaseUnicodeSt |
| abc0 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | ring.__imp_RtlUpcaseUnicodeStrin |
| abe0 | 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 | g.RtlUpcaseUnicodeStringToOemStr |
| ac00 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | ing.__imp_RtlUpcaseUnicodeString |
| ac20 | 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 | ToOemString.RtlUpcaseUnicodeStri |
| ac40 | 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 | ngToCountedOemString.__imp_RtlUp |
| ac60 | 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 | caseUnicodeStringToCountedOemStr |
| ac80 | 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e | ing.RtlUpcaseUnicodeToMultiByteN |
| aca0 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 | .__imp_RtlUpcaseUnicodeToMultiBy |
| acc0 | 74 65 4e 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 | teN.RtlUpcaseUnicodeToOemN.__imp |
| ace0 | 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 52 74 6c 55 70 70 65 72 | _RtlUpcaseUnicodeToOemN.RtlUpper |
| ad00 | 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 43 68 61 72 00 52 74 6c 55 70 70 65 72 | Char.__imp_RtlUpperChar.RtlUpper |
| ad20 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 53 74 72 69 6e 67 00 52 74 6c 55 | String.__imp_RtlUpperString.RtlU |
| ad40 | 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 54 46 38 54 6f 55 6e 69 | TF8ToUnicodeN.__imp_RtlUTF8ToUni |
| ad60 | 63 6f 64 65 4e 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | codeN.RtlNormalizeString.__imp_R |
| ad80 | 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 | tlNormalizeString.RtlIsNormalize |
| ada0 | 64 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 | dString.__imp_RtlIsNormalizedStr |
| adc0 | 69 6e 67 00 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f | ing.RtlIdnToAscii.__imp_RtlIdnTo |
| ade0 | 41 73 63 69 69 00 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 | Ascii.RtlIdnToUnicode.__imp_RtlI |
| ae00 | 64 6e 54 6f 55 6e 69 63 6f 64 65 00 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 | dnToUnicode.RtlIdnToNameprepUnic |
| ae20 | 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 | ode.__imp_RtlIdnToNameprepUnicod |
| ae40 | 65 00 52 74 6c 56 61 6c 69 64 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 41 63 6c 00 | e.RtlValidAcl.__imp_RtlValidAcl. |
| ae60 | 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | RtlValidateUnicodeString.__imp_R |
| ae80 | 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 56 61 6c 69 64 | tlValidateUnicodeString.RtlValid |
| aea0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 | SecurityDescriptor.__imp_RtlVali |
| aec0 | 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 56 61 6c 69 64 52 65 6c 61 | dSecurityDescriptor.RtlValidRela |
| aee0 | 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c | tiveSecurityDescriptor.__imp_Rtl |
| af00 | 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | ValidRelativeSecurityDescriptor. |
| af20 | 52 74 6c 56 61 6c 69 64 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 69 64 00 52 74 | RtlValidSid.__imp_RtlValidSid.Rt |
| af40 | 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 56 65 72 69 | lVerifyVersionInfo.__imp_RtlVeri |
| af60 | 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 | fyVersionInfo.RtlWalkFrameChain. |
| af80 | 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 52 74 6c 57 61 6c 6b 48 | __imp_RtlWalkFrameChain.RtlWalkH |
| afa0 | 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c 6b 48 65 61 70 00 52 74 6c 57 6f 77 36 34 43 61 | eap.__imp_RtlWalkHeap.RtlWow64Ca |
| afc0 | 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 | llFunction64.__imp_RtlWow64CallF |
| afe0 | 75 6e 63 74 69 6f 6e 36 34 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 | unction64.RtlWow64EnableFsRedire |
| b000 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 | ction.__imp_RtlWow64EnableFsRedi |
| b020 | 72 65 63 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 | rection.RtlWow64EnableFsRedirect |
| b040 | 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 | ionEx.__imp_RtlWow64EnableFsRedi |
| b060 | 72 65 63 74 69 6f 6e 45 78 00 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 | rectionEx.RtlWeaklyEnumerateEntr |
| b080 | 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 | yHashTable.__imp_RtlWeaklyEnumer |
| b0a0 | 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 | ateEntryHashTable.RtlWriteRegist |
| b0c0 | 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 | ryValue.__imp_RtlWriteRegistryVa |
| b0e0 | 6c 75 65 00 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 | lue.RtlxAnsiStringToUnicodeSize. |
| b100 | 5f 5f 69 6d 70 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | __imp_RtlxAnsiStringToUnicodeSiz |
| b120 | 65 00 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 | e.RtlxOemStringToUnicodeSize.__i |
| b140 | 6d 70 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 | mp_RtlxOemStringToUnicodeSize.Rt |
| b160 | 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 5f 5f 69 6d 70 5f | lxUnicodeStringToAnsiSize.__imp_ |
| b180 | 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 52 74 6c 78 | RtlxUnicodeStringToAnsiSize.Rtlx |
| b1a0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c | UnicodeStringToOemSize.__imp_Rtl |
| b1c0 | 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 52 74 6c 5a 65 72 6f 4d | xUnicodeStringToOemSize.RtlZeroM |
| b1e0 | 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 52 74 6c 53 79 73 | emory.__imp_RtlZeroMemory.RtlSys |
| b200 | 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 79 73 74 | temTimeToLocalTime.__imp_RtlSyst |
| b220 | 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 00 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f | emTimeToLocalTime.RtlLocalTimeTo |
| b240 | 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 | SystemTime.__imp_RtlLocalTimeToS |
| b260 | 79 73 74 65 6d 54 69 6d 65 00 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 | ystemTime.CsrClientConnectToServ |
| b280 | 65 72 00 5f 5f 69 6d 70 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 | er.__imp_CsrClientConnectToServe |
| b2a0 | 72 00 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 5f 5f 69 6d 70 5f 43 73 72 43 | r.CsrClientCallServer.__imp_CsrC |
| b2c0 | 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 | lientCallServer.CsrAllocateCaptu |
| b2e0 | 72 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 | reBuffer.__imp_CsrAllocateCaptur |
| b300 | 65 42 75 66 66 65 72 00 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f 5f 69 | eBuffer.CsrFreeCaptureBuffer.__i |
| b320 | 6d 70 5f 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 43 73 72 41 6c 6c 6f 63 | mp_CsrFreeCaptureBuffer.CsrAlloc |
| b340 | 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 | ateMessagePointer.__imp_CsrAlloc |
| b360 | 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 | ateMessagePointer.CsrCaptureMess |
| b380 | 61 67 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 | ageBuffer.__imp_CsrCaptureMessag |
| b3a0 | 65 42 75 66 66 65 72 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 | eBuffer.CsrCaptureMessageString. |
| b3c0 | 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 43 73 | __imp_CsrCaptureMessageString.Cs |
| b3e0 | 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e | rCaptureMessageMultiUnicodeStrin |
| b400 | 67 73 49 6e 50 6c 61 63 65 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 | gsInPlace.__imp_CsrCaptureMessag |
| b420 | 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 00 43 73 72 43 | eMultiUnicodeStringsInPlace.CsrC |
| b440 | 61 70 74 75 72 65 54 69 6d 65 6f 75 74 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 54 69 | aptureTimeout.__imp_CsrCaptureTi |
| b460 | 6d 65 6f 75 74 00 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 | meout.CsrIdentifyAlertableThread |
| b480 | 00 5f 5f 69 6d 70 5f 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 | .__imp_CsrIdentifyAlertableThrea |
| b4a0 | 64 00 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c 61 73 73 00 5f 5f 69 6d 70 5f 43 73 72 53 | d.CsrSetPriorityClass.__imp_CsrS |
| b4c0 | 65 74 50 72 69 6f 72 69 74 79 43 6c 61 73 73 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 | etPriorityClass.CsrGetProcessId. |
| b4e0 | 5f 5f 69 6d 70 5f 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 43 73 72 56 65 72 69 66 79 52 | __imp_CsrGetProcessId.CsrVerifyR |
| b500 | 65 67 69 6f 6e 00 5f 5f 69 6d 70 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 52 74 6c 43 | egion.__imp_CsrVerifyRegion.RtlC |
| b520 | 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c | utoverTimeToSystemTime.__imp_Rtl |
| b540 | 43 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 43 72 65 61 74 | CutoverTimeToSystemTime.RtlCreat |
| b560 | 65 54 61 67 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 00 | eTagHeap.__imp_RtlCreateTagHeap. |
| b580 | 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 | RtlGetProcessHeaps.__imp_RtlGetP |
| b5a0 | 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 | rocessHeaps.RtlCreateQueryDebugB |
| b5c0 | 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 | uffer.__imp_RtlCreateQueryDebugB |
| b5e0 | 75 66 66 65 72 00 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 | uffer.RtlDestroyQueryDebugBuffer |
| b600 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 | .__imp_RtlDestroyQueryDebugBuffe |
| b620 | 72 00 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 | r.RtlpQueryProcessDebugInformati |
| b640 | 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 | onFromWow64.__imp_RtlpQueryProce |
| b660 | 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 52 74 6c 51 | ssDebugInformationFromWow64.RtlQ |
| b680 | 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | ueryProcessDebugInformation.__im |
| b6a0 | 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f | p_RtlQueryProcessDebugInformatio |
| b6c0 | 6e 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | n.RtlSetProcessDebugInformation. |
| b6e0 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 | __imp_RtlSetProcessDebugInformat |
| b700 | 69 6f 6e 00 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c | ion.RtlCommitDebugInfo.__imp_Rtl |
| b720 | 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 | CommitDebugInfo.RtlDeCommitDebug |
| b740 | 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 | Info.__imp_RtlDeCommitDebugInfo. |
| b760 | 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 5f 5f 69 6d 70 5f | RtlFlushSecureMemoryCache.__imp_ |
| b780 | 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 52 74 6c 52 65 67 | RtlFlushSecureMemoryCache.RtlReg |
| b7a0 | 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f | isterSecureMemoryCacheCallback._ |
| b7c0 | 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 | _imp_RtlRegisterSecureMemoryCach |
| b7e0 | 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d | eCallback.RtlDeregisterSecureMem |
| b800 | 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 | oryCacheCallback.__imp_RtlDeregi |
| b820 | 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 | sterSecureMemoryCacheCallback.Rt |
| b840 | 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 5f 5f 69 6d 70 5f 52 | lRegisterThreadWithCsrss.__imp_R |
| b860 | 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 52 74 6c 57 6f 77 | tlRegisterThreadWithCsrss.RtlWow |
| b880 | 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 | 64GetThreadContext.__imp_RtlWow6 |
| b8a0 | 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 | 4GetThreadContext.RtlWow64SetThr |
| b8c0 | 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 | eadContext.__imp_RtlWow64SetThre |
| b8e0 | 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 | adContext.RtlWow64SuspendThread. |
| b900 | 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 52 74 6c 57 | __imp_RtlWow64SuspendThread.RtlW |
| b920 | 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 5f 5f 69 6d 70 | ow64GetThreadSelectorEntry.__imp |
| b940 | 5f 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 | _RtlWow64GetThreadSelectorEntry. |
| b960 | 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 | RtlNtdllName.__imp_RtlNtdllName. |
| b980 | 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d | RtlpNotOwnerCriticalSection.__im |
| b9a0 | 70 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 | p_RtlpNotOwnerCriticalSection.Rt |
| b9c0 | 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | lpWaitForCriticalSection.__imp_R |
| b9e0 | 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 70 55 6e | tlpWaitForCriticalSection.RtlpUn |
| ba00 | 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6e | WaitCriticalSection.__imp_RtlpUn |
| ba20 | 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 49 73 54 65 78 74 55 6e 69 | WaitCriticalSection.RtlIsTextUni |
| ba40 | 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 00 52 74 6c 47 | code.__imp_RtlIsTextUnicode.RtlG |
| ba60 | 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 61 6c | etCallersAddress.__imp_RtlGetCal |
| ba80 | 6c 65 72 73 41 64 64 72 65 73 73 00 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 | lersAddress.RtlLogStackBackTrace |
| baa0 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 52 74 6c 43 | .__imp_RtlLogStackBackTrace.RtlC |
| bac0 | 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 43 6f | aptureContext.__imp_RtlCaptureCo |
| bae0 | 6e 74 65 78 74 00 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f | ntext.RtlCaptureStackBackTrace._ |
| bb00 | 5f 69 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 52 74 | _imp_RtlCaptureStackBackTrace.Rt |
| bb20 | 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 | lValidateHeap.__imp_RtlValidateH |
| bb40 | 65 61 70 00 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d | eap.RtlValidateProcessHeaps.__im |
| bb60 | 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 51 75 65 | p_RtlValidateProcessHeaps.RtlQue |
| bb80 | 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | ryProcessLockInformation.__imp_R |
| bba0 | 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 | tlQueryProcessLockInformation.Rt |
| bbc0 | 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f | lQueryProcessBackTraceInformatio |
| bbe0 | 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 | n.__imp_RtlQueryProcessBackTrace |
| bc00 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c | Information.LdrQueryProcessModul |
| bc20 | 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 50 72 6f 63 65 | eInformation.__imp_LdrQueryProce |
| bc40 | 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4c 64 72 4f 70 65 6e 49 6d 61 67 65 | ssModuleInformation.LdrOpenImage |
| bc60 | 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 00 5f 5f 69 6d 70 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 | FileOptionsKey.__imp_LdrOpenImag |
| bc80 | 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c | eFileOptionsKey.LdrQueryImageFil |
| bca0 | 65 4b 65 79 4f 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 | eKeyOption.__imp_LdrQueryImageFi |
| bcc0 | 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 | leKeyOption.LdrQueryImageFileExe |
| bce0 | 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 | cutionOptions.__imp_LdrQueryImag |
| bd00 | 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 4c 64 72 51 75 65 72 79 49 6d | eFileExecutionOptions.LdrQueryIm |
| bd20 | 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 5f 5f 69 6d 70 5f | ageFileExecutionOptionsEx.__imp_ |
| bd40 | 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e | LdrQueryImageFileExecutionOption |
| bd60 | 73 45 78 00 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 5f 5f | sEx.LdrQueryModuleServiceTags.__ |
| bd80 | 69 6d 70 5f 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 52 74 | imp_LdrQueryModuleServiceTags.Rt |
| bda0 | 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 | lInitNlsTables.__imp_RtlInitNlsT |
| bdc0 | 61 62 6c 65 73 00 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 5f 5f | ables.RtlResetRtlTranslations.__ |
| bde0 | 69 6d 70 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 52 74 6c 43 | imp_RtlResetRtlTranslations.RtlC |
| be00 | 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 75 73 74 6f | ustomCPToUnicodeN.__imp_RtlCusto |
| be20 | 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d | mCPToUnicodeN.RtlUnicodeToCustom |
| be40 | 43 50 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 | CPN.__imp_RtlUnicodeToCustomCPN. |
| be60 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d | RtlUpcaseUnicodeToCustomCPN.__im |
| be80 | 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 52 74 | p_RtlUpcaseUnicodeToCustomCPN.Rt |
| bea0 | 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | lInitCodePageTable.__imp_RtlInit |
| bec0 | 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 | CodePageTable.LdrProcessRelocati |
| bee0 | 6f 6e 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 | onBlock.__imp_LdrProcessRelocati |
| bf00 | 6f 6e 42 6c 6f 63 6b 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 | onBlock.LdrVerifyImageMatchesChe |
| bf20 | 63 6b 73 75 6d 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 | cksum.__imp_LdrVerifyImageMatche |
| bf40 | 73 43 68 65 63 6b 73 75 6d 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 | sChecksum.LdrVerifyImageMatchesC |
| bf60 | 68 65 63 6b 73 75 6d 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 | hecksumEx.__imp_LdrVerifyImageMa |
| bf80 | 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d | tchesChecksumEx.VerSetConditionM |
| bfa0 | 61 73 6b 00 5f 5f 69 6d 70 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 52 74 | ask.__imp_VerSetConditionMask.Rt |
| bfc0 | 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 5f 5f 69 6d | lAddVectoredContinueHandler.__im |
| bfe0 | 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 | p_RtlAddVectoredContinueHandler. |
| c000 | 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 | RtlRemoveVectoredContinueHandler |
| c020 | 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 | .__imp_RtlRemoveVectoredContinue |
| c040 | 48 61 6e 64 6c 65 72 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 | Handler.RtlAddVectoredExceptionH |
| c060 | 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 | andler.__imp_RtlAddVectoredExcep |
| c080 | 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 | tionHandler.RtlRemoveVectoredExc |
| c0a0 | 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 | eptionHandler.__imp_RtlRemoveVec |
| c0c0 | 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c 52 65 67 69 73 74 65 | toredExceptionHandler.RtlRegiste |
| c0e0 | 72 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 74 00 52 74 6c 44 | rWait.__imp_RtlRegisterWait.RtlD |
| c100 | 65 72 65 67 69 73 74 65 72 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 | eregisterWait.__imp_RtlDeregiste |
| c120 | 72 57 61 69 74 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 5f 5f 69 6d 70 5f | rWait.RtlDeregisterWaitEx.__imp_ |
| c140 | 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 52 74 6c 51 75 65 75 65 57 6f 72 6b | RtlDeregisterWaitEx.RtlQueueWork |
| c160 | 49 74 65 6d 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 00 52 74 6c 43 | Item.__imp_RtlQueueWorkItem.RtlC |
| c180 | 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 | reateTimerQueue.__imp_RtlCreateT |
| c1a0 | 69 6d 65 72 51 75 65 75 65 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 | imerQueue.RtlCreateTimer.__imp_R |
| c1c0 | 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 5f 5f 69 | tlCreateTimer.RtlUpdateTimer.__i |
| c1e0 | 6d 70 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 | mp_RtlUpdateTimer.RtlDeleteTimer |
| c200 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 52 74 6c 44 65 6c 65 74 65 54 | .__imp_RtlDeleteTimer.RtlDeleteT |
| c220 | 69 6d 65 72 51 75 65 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 | imerQueue.__imp_RtlDeleteTimerQu |
| c240 | 65 75 65 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 5f 5f 69 6d 70 5f | eue.RtlDeleteTimerQueueEx.__imp_ |
| c260 | 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 52 74 6c 53 65 74 54 68 72 65 | RtlDeleteTimerQueueEx.RtlSetThre |
| c280 | 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 | adPoolStartFunc.__imp_RtlSetThre |
| c2a0 | 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 | adPoolStartFunc.RtlSetIoCompleti |
| c2c0 | 6f 6e 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 | onCallback.__imp_RtlSetIoComplet |
| c2e0 | 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 52 74 6c 44 65 62 75 67 50 72 69 6e 74 54 69 6d 65 73 00 5f | ionCallback.RtlDebugPrintTimes._ |
| c300 | 5f 69 6d 70 5f 52 74 6c 44 65 62 75 67 50 72 69 6e 74 54 69 6d 65 73 00 52 74 6c 53 65 74 54 69 | _imp_RtlDebugPrintTimes.RtlSetTi |
| c320 | 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 72 00 52 74 6c 43 61 6e 63 65 6c 54 | mer.__imp_RtlSetTimer.RtlCancelT |
| c340 | 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 52 74 6c 44 6e 73 | imer.__imp_RtlCancelTimer.RtlDns |
| c360 | 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c | HostNameToComputerName.__imp_Rtl |
| c380 | 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 4c 64 72 4c 6f 61 | DnsHostNameToComputerName.LdrLoa |
| c3a0 | 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c | dAlternateResourceModule.__imp_L |
| c3c0 | 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 4c 64 | drLoadAlternateResourceModule.Ld |
| c3e0 | 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 5f | rLoadAlternateResourceModuleEx._ |
| c400 | 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 | _imp_LdrLoadAlternateResourceMod |
| c420 | 75 6c 65 45 78 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 | uleEx.LdrUnloadAlternateResource |
| c440 | 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 | Module.__imp_LdrUnloadAlternateR |
| c460 | 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 | esourceModule.LdrUnloadAlternate |
| c480 | 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 | ResourceModuleEx.__imp_LdrUnload |
| c4a0 | 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 4c 64 72 46 6c 75 | AlternateResourceModuleEx.LdrFlu |
| c4c0 | 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 | shAlternateResourceModules.__imp |
| c4e0 | 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 | _LdrFlushAlternateResourceModule |
| c500 | 73 00 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 | s.LdrAddLoadAsDataTable.__imp_Ld |
| c520 | 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 | rAddLoadAsDataTable.LdrRemoveLoa |
| c540 | 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 | dAsDataTable.__imp_LdrRemoveLoad |
| c560 | 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f | AsDataTable.LdrGetFileNameFromLo |
| c580 | 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 | adAsDataTable.__imp_LdrGetFileNa |
| c5a0 | 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 53 65 74 4d 55 49 43 | meFromLoadAsDataTable.LdrSetMUIC |
| c5c0 | 61 63 68 65 54 79 70 65 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 | acheType.__imp_LdrSetMUICacheTyp |
| c5e0 | 65 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 | e.LdrResFindResource.__imp_LdrRe |
| c600 | 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 | sFindResource.LdrResFindResource |
| c620 | 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 | Directory.__imp_LdrResFindResour |
| c640 | 63 65 44 69 72 65 63 74 6f 72 79 00 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 | ceDirectory.LdrResSearchResource |
| c660 | 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 4c 64 72 52 | .__imp_LdrResSearchResource.LdrR |
| c680 | 65 73 52 65 6c 65 61 73 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 00 4c 64 | esRelease.__imp_LdrResRelease.Ld |
| c6a0 | 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 | rpResGetMappingSize.__imp_LdrpRe |
| c6c0 | 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 4c 64 72 70 52 65 73 47 65 74 52 65 73 6f 75 72 | sGetMappingSize.LdrpResGetResour |
| c6e0 | 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 73 47 65 74 52 65 73 6f | ceDirectory.__imp_LdrpResGetReso |
| c700 | 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 | urceDirectory.RtlFindLeastSignif |
| c720 | 69 63 61 6e 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 | icantBit.__imp_RtlFindLeastSigni |
| c740 | 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 | ficantBit.RtlFindMostSignificant |
| c760 | 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 | Bit.__imp_RtlFindMostSignificant |
| c780 | 42 69 74 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f | Bit.RtlCreateActivationContext._ |
| c7a0 | 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 | _imp_RtlCreateActivationContext. |
| c7c0 | 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | RtlAddRefActivationContext.__imp |
| c7e0 | 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 52 | _RtlAddRefActivationContext.RtlR |
| c800 | 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 | eleaseActivationContext.__imp_Rt |
| c820 | 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 5a 6f 6d | lReleaseActivationContext.RtlZom |
| c840 | 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 5a | bifyActivationContext.__imp_RtlZ |
| c860 | 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 41 63 74 69 76 | ombifyActivationContext.RtlActiv |
| c880 | 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 | ateActivationContext.__imp_RtlAc |
| c8a0 | 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 41 63 74 69 76 | tivateActivationContext.RtlActiv |
| c8c0 | 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | ateActivationContextEx.__imp_Rtl |
| c8e0 | 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 52 74 6c 44 | ActivateActivationContextEx.RtlD |
| c900 | 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | eactivateActivationContext.__imp |
| c920 | 5f 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 | _RtlDeactivateActivationContext. |
| c940 | 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 | RtlDosApplyFileIsolationRedirect |
| c960 | 69 6f 6e 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 | ion_Ustr.__imp_RtlDosApplyFileIs |
| c980 | 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 00 52 74 6c 46 69 6e 64 41 | olationRedirection_Ustr.RtlFindA |
| c9a0 | 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 5f 5f 69 6d | ctivationContextSectionGuid.__im |
| c9c0 | 70 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f | p_RtlFindActivationContextSectio |
| c9e0 | 6e 47 75 69 64 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 | nGuid.RtlFindActivationContextSe |
| ca00 | 63 74 69 6f 6e 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 | ctionString.__imp_RtlFindActivat |
| ca20 | 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 54 | ionContextSectionString.RtlFreeT |
| ca40 | 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d | hreadActivationContextStack.__im |
| ca60 | 70 5f 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | p_RtlFreeThreadActivationContext |
| ca80 | 53 74 61 63 6b 00 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | Stack.RtlGetActiveActivationCont |
| caa0 | 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e | ext.__imp_RtlGetActiveActivation |
| cac0 | 43 6f 6e 74 65 78 74 00 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 | Context.RtlIsActivationContextAc |
| cae0 | 74 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | tive.__imp_RtlIsActivationContex |
| cb00 | 74 41 63 74 69 76 65 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 | tActive.RtlQueryInformationActiv |
| cb20 | 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 | eActivationContext.__imp_RtlQuer |
| cb40 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | yInformationActiveActivationCont |
| cb60 | 65 78 74 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f | ext.RtlQueryInformationActivatio |
| cb80 | 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | nContext.__imp_RtlQueryInformati |
| cba0 | 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 51 75 65 72 79 41 63 74 69 | onActivationContext.RtlQueryActi |
| cbc0 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 | vationContextApplicationSettings |
| cbe0 | 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | .__imp_RtlQueryActivationContext |
| cc00 | 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 00 52 74 6c 48 61 73 68 55 6e 69 63 6f | ApplicationSettings.RtlHashUnico |
| cc20 | 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 | deString.__imp_RtlHashUnicodeStr |
| cc40 | 69 6e 67 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | ing.RtlGetCurrentPeb.__imp_RtlGe |
| cc60 | 74 43 75 72 72 65 6e 74 50 65 62 00 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 | tCurrentPeb.RtlComputePrivatized |
| cc80 | 44 6c 6c 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 | DllName_U.__imp_RtlComputePrivat |
| cca0 | 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c | izedDllName_U.RtlCreateSystemVol |
| ccc0 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 | umeInformationFolder.__imp_RtlCr |
| cce0 | 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 | eateSystemVolumeInformationFolde |
| cd00 | 72 00 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 | r.RtlMultiAppendUnicodeStringBuf |
| cd20 | 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 | fer.__imp_RtlMultiAppendUnicodeS |
| cd40 | 74 72 69 6e 67 42 75 66 66 65 72 00 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 | tringBuffer.RtlpEnsureBufferSize |
| cd60 | 00 5f 5f 69 6d 70 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 52 74 6c 41 | .__imp_RtlpEnsureBufferSize.RtlA |
| cd80 | 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 | ppendPathElement.__imp_RtlAppend |
| cda0 | 50 61 74 68 45 6c 65 6d 65 6e 74 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c | PathElement.RtlGetLengthWithoutL |
| cdc0 | 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f | astFullDosOrNtPathElement.__imp_ |
| cde0 | 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 | RtlGetLengthWithoutLastFullDosOr |
| ce00 | 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 | NtPathElement.RtlGetLengthWithou |
| ce20 | 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 00 5f 5f 69 6d 70 5f 52 74 | tTrailingPathSeperators.__imp_Rt |
| ce40 | 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 | lGetLengthWithoutTrailingPathSep |
| ce60 | 65 72 61 74 6f 72 73 00 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 00 | erators.RtlpApplyLengthFunction. |
| ce80 | 5f 5f 69 6d 70 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 00 52 74 | __imp_RtlpApplyLengthFunction.Rt |
| cea0 | 6c 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 | lLockBootStatusData.__imp_RtlLoc |
| cec0 | 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 | kBootStatusData.RtlGetSetBootSta |
| cee0 | 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 | tusData.__imp_RtlGetSetBootStatu |
| cf00 | 73 44 61 74 61 00 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f | sData.RtlUnlockBootStatusData.__ |
| cf20 | 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 43 | imp_RtlUnlockBootStatusData.RtlC |
| cf40 | 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 52 74 | reateBootStatusDataFile.__imp_Rt |
| cf60 | 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 52 74 6c 49 73 54 | lCreateBootStatusDataFile.RtlIsT |
| cf80 | 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 00 5f 5f 69 6d 70 5f 52 | hreadWithinLoaderCallout.__imp_R |
| cfa0 | 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 00 45 74 | tlIsThreadWithinLoaderCallout.Et |
| cfc0 | 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 4c 6f 67 54 72 61 63 65 | wLogTraceEvent.__imp_EtwLogTrace |
| cfe0 | 45 76 65 6e 74 00 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 5f 5f 69 6d | Event.EtwTraceEventInstance.__im |
| d000 | 70 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 45 74 77 54 72 61 63 65 | p_EtwTraceEventInstance.EtwTrace |
| d020 | 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 45 74 | Message.__imp_EtwTraceMessage.Et |
| d040 | 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 | wTraceMessageVa.__imp_EtwTraceMe |
| d060 | 73 73 61 67 65 56 61 00 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 00 5f 5f 69 6d 70 5f 45 74 | ssageVa.EtwpGetCpuSpeed.__imp_Et |
| d080 | 77 70 47 65 74 43 70 75 53 70 65 65 64 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 | wpGetCpuSpeed.EtwNotificationReg |
| d0a0 | 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 | ister.__imp_EtwNotificationRegis |
| d0c0 | 74 65 72 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 5f 5f | ter.EtwNotificationUnregister.__ |
| d0e0 | 69 6d 70 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 45 74 | imp_EtwNotificationUnregister.Et |
| d100 | 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 53 65 6e 64 4e | wSendNotification.__imp_EtwSendN |
| d120 | 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e | otification.EtwReplyNotification |
| d140 | 00 5f 5f 69 6d 70 5f 45 74 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 50 | .__imp_EtwReplyNotification.EtwP |
| d160 | 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 5f 5f 69 6d 70 | rocessPrivateLoggerRequest.__imp |
| d180 | 5f 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 | _EtwProcessPrivateLoggerRequest. |
| d1a0 | 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 45 74 77 44 65 6c | EtwDeliverDataBlock.__imp_EtwDel |
| d1c0 | 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 | iverDataBlock.EtwpCreateEtwThrea |
| d1e0 | 64 00 5f 5f 69 6d 70 5f 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 45 74 77 52 | d.__imp_EtwpCreateEtwThread.EtwR |
| d200 | 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 5f 5f 69 6d 70 5f 45 74 77 52 65 67 69 | egisterTraceGuidsA.__imp_EtwRegi |
| d220 | 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 | sterTraceGuidsA.EtwRegisterTrace |
| d240 | 47 75 69 64 73 57 00 5f 5f 69 6d 70 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 | GuidsW.__imp_EtwRegisterTraceGui |
| d260 | 64 73 57 00 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 5f 5f 69 6d | dsW.EtwUnregisterTraceGuids.__im |
| d280 | 70 5f 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 45 74 77 47 65 74 | p_EtwUnregisterTraceGuids.EtwGet |
| d2a0 | 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 | TraceLoggerHandle.__imp_EtwGetTr |
| d2c0 | 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c | aceLoggerHandle.EtwGetTraceEnabl |
| d2e0 | 65 4c 65 76 65 6c 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 | eLevel.__imp_EtwGetTraceEnableLe |
| d300 | 76 65 6c 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 5f 5f 69 6d 70 | vel.EtwGetTraceEnableFlags.__imp |
| d320 | 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 45 74 77 43 72 65 61 74 | _EtwGetTraceEnableFlags.EtwCreat |
| d340 | 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 5f 5f 69 6d 70 5f 45 74 77 43 72 65 61 74 65 | eTraceInstanceId.__imp_EtwCreate |
| d360 | 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 | TraceInstanceId.EtwEventRegister |
| d380 | 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 00 45 74 77 45 76 65 6e 74 | .__imp_EtwEventRegister.EtwEvent |
| d3a0 | 55 6e 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 | Unregister.__imp_EtwEventUnregis |
| d3c0 | 74 65 72 00 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 | ter.EtwRegisterSecurityProvider. |
| d3e0 | 5f 5f 69 6d 70 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 | __imp_EtwRegisterSecurityProvide |
| d400 | 72 00 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 | r.EtwEventEnabled.__imp_EtwEvent |
| d420 | 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 | Enabled.EtwEventProviderEnabled. |
| d440 | 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 45 74 | __imp_EtwEventProviderEnabled.Et |
| d460 | 77 45 76 65 6e 74 57 72 69 74 65 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 | wEventWrite.__imp_EtwEventWrite. |
| d480 | 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 5f 5f 69 6d 70 5f 45 74 77 45 | EtwEventWriteTransfer.__imp_EtwE |
| d4a0 | 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 | ventWriteTransfer.EtwEventWriteS |
| d4c0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 00 | tring.__imp_EtwEventWriteString. |
| d4e0 | 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 | EtwEventWriteEx.__imp_EtwEventWr |
| d500 | 69 74 65 45 78 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 45 74 | iteEx.EtwEventWriteFull.__imp_Et |
| d520 | 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 | wEventWriteFull.EtwWriteUMSecuri |
| d540 | 74 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 | tyEvent.__imp_EtwWriteUMSecurity |
| d560 | 45 76 65 6e 74 00 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 | Event.EtwEventActivityIdControl. |
| d580 | 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 | __imp_EtwEventActivityIdControl. |
| d5a0 | 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 00 5f 5f 69 6d | EtwEnumerateProcessRegGuids.__im |
| d5c0 | 70 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 00 45 74 | p_EtwEnumerateProcessRegGuids.Et |
| d5e0 | 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 5f 45 | wEventWriteStartScenario.__imp_E |
| d600 | 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 | twEventWriteStartScenario.EtwEve |
| d620 | 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e | ntWriteEndScenario.__imp_EtwEven |
| d640 | 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e | tWriteEndScenario.EtwEventWriteN |
| d660 | 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 | oRegistration.__imp_EtwEventWrit |
| d680 | 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e | eNoRegistration.EvtIntReportEven |
| d6a0 | 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f | tAndSourceAsync.__imp_EvtIntRepo |
| d6c0 | 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 45 76 74 49 6e 74 52 65 70 6f | rtEventAndSourceAsync.EvtIntRepo |
| d6e0 | 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 | rtAuthzEventAndSourceAsync.__imp |
| d700 | 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 | _EvtIntReportAuthzEventAndSource |
| d720 | 41 73 79 6e 63 00 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 | Async.NtGetTickCount.__imp_NtGet |
| d740 | 54 69 63 6b 43 6f 75 6e 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 00 5f | TickCount.RtlInitializeSRWLock._ |
| d760 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 00 52 74 6c 41 63 71 | _imp_RtlInitializeSRWLock.RtlAcq |
| d780 | 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 | uireSRWLockExclusive.__imp_RtlAc |
| d7a0 | 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 54 72 79 41 63 71 75 | quireSRWLockExclusive.RtlTryAcqu |
| d7c0 | 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 | ireSRWLockExclusive.__imp_RtlTry |
| d7e0 | 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 52 65 6c 65 61 | AcquireSRWLockExclusive.RtlRelea |
| d800 | 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 | seSRWLockExclusive.__imp_RtlRele |
| d820 | 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 53 52 | aseSRWLockExclusive.RtlAcquireSR |
| d840 | 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c | WLockShared.__imp_RtlAcquireSRWL |
| d860 | 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 | ockShared.RtlTryAcquireSRWLockSh |
| d880 | 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 | ared.__imp_RtlTryAcquireSRWLockS |
| d8a0 | 68 61 72 65 64 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f | hared.RtlReleaseSRWLockShared.__ |
| d8c0 | 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 41 | imp_RtlReleaseSRWLockShared.RtlA |
| d8e0 | 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f | cquireReleaseSRWLockExclusive.__ |
| d900 | 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c | imp_RtlAcquireReleaseSRWLockExcl |
| d920 | 75 73 69 76 65 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 5f 5f 69 | usive.RtlUpdateClonedSRWLock.__i |
| d940 | 6d 70 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 41 6c 70 63 41 64 | mp_RtlUpdateClonedSRWLock.AlpcAd |
| d960 | 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 | justCompletionListConcurrencyCou |
| d980 | 6e 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | nt.__imp_AlpcAdjustCompletionLis |
| d9a0 | 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 | tConcurrencyCount.AlpcFreeComple |
| d9c0 | 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 46 72 65 65 43 6f | tionListMessage.__imp_AlpcFreeCo |
| d9e0 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c | mpletionListMessage.AlpcGetCompl |
| da00 | 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | etionListLastMessageInformation. |
| da20 | 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d | __imp_AlpcGetCompletionListLastM |
| da40 | 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 | essageInformation.AlpcGetComplet |
| da60 | 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 00 5f 5f 69 6d 70 5f 41 | ionListMessageAttributes.__imp_A |
| da80 | 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 | lpcGetCompletionListMessageAttri |
| daa0 | 62 75 74 65 73 00 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 5f 5f 69 6d 70 5f 41 6c | butes.AlpcGetHeaderSize.__imp_Al |
| dac0 | 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 | pcGetHeaderSize.AlpcGetMessageAt |
| dae0 | 74 72 69 62 75 74 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 | tribute.__imp_AlpcGetMessageAttr |
| db00 | 69 62 75 74 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 | ibute.AlpcGetMessageFromCompleti |
| db20 | 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 | onList.__imp_AlpcGetMessageFromC |
| db40 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 | ompletionList.AlpcGetOutstanding |
| db60 | 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 5f 5f 69 6d 70 | CompletionListMessageCount.__imp |
| db80 | 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | _AlpcGetOutstandingCompletionLis |
| dba0 | 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 | tMessageCount.AlpcInitializeMess |
| dbc0 | 61 67 65 41 74 74 72 69 62 75 74 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a | ageAttribute.__imp_AlpcInitializ |
| dbe0 | 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 | eMessageAttribute.AlpcMaxAllowed |
| dc00 | 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 | MessageLength.__imp_AlpcMaxAllow |
| dc20 | 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 | edMessageLength.AlpcRegisterComp |
| dc40 | 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d | letionList.__imp_AlpcRegisterCom |
| dc60 | 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 | pletionList.AlpcRegisterCompleti |
| dc80 | 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 | onListWorkerThread.__imp_AlpcReg |
| dca0 | 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 | isterCompletionListWorkerThread. |
| dcc0 | 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 | AlpcUnregisterCompletionList.__i |
| dce0 | 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 | mp_AlpcUnregisterCompletionList. |
| dd00 | 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f | AlpcRundownCompletionList.__imp_ |
| dd20 | 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 55 6e | AlpcRundownCompletionList.AlpcUn |
| dd40 | 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 | registerCompletionListWorkerThre |
| dd60 | 61 64 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f | ad.__imp_AlpcUnregisterCompletio |
| dd80 | 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 | nListWorkerThread.RtlReportExcep |
| dda0 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 52 74 | tion.__imp_RtlReportException.Rt |
| ddc0 | 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 65 | lWerpReportException.__imp_RtlWe |
| dde0 | 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e | rpReportException.RtlReportSilen |
| de00 | 74 50 72 6f 63 65 73 73 45 78 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 | tProcessExit.__imp_RtlReportSile |
| de20 | 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 | ntProcessExit.RtlReportSqmEscala |
| de40 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f | tion.__imp_RtlReportSqmEscalatio |
| de60 | 6e 00 53 68 69 70 41 73 73 65 72 74 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 00 53 68 | n.ShipAssert.__imp_ShipAssert.Sh |
| de80 | 69 70 41 73 73 65 72 74 4d 73 67 41 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 | ipAssertMsgA.__imp_ShipAssertMsg |
| dea0 | 41 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 | A.ShipAssertMsgW.__imp_ShipAsser |
| dec0 | 74 4d 73 67 57 00 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 5f 5f | tMsgW.ShipAssertGetBufferInfo.__ |
| dee0 | 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 57 65 72 52 | imp_ShipAssertGetBufferInfo.WerR |
| df00 | 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 57 65 72 52 65 70 6f 72 74 53 51 4d | eportSQMEvent.__imp_WerReportSQM |
| df20 | 45 76 65 6e 74 00 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 57 | Event.WinSqmStartSession.__imp_W |
| df40 | 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 | inSqmStartSession.WinSqmEndSessi |
| df60 | 6f 6e 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 57 69 6e 53 71 6d | on.__imp_WinSqmEndSession.WinSqm |
| df80 | 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 57 69 | SetDWORD.__imp_WinSqmSetDWORD.Wi |
| dfa0 | 6e 53 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 | nSqmIncrementDWORD.__imp_WinSqmI |
| dfc0 | 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 | ncrementDWORD.WinSqmAddToAverage |
| dfe0 | 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 | DWORD.__imp_WinSqmAddToAverageDW |
| e000 | 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 00 5f 5f 69 6d | ORD.WinSqmSetEscalationInfo.__im |
| e020 | 70 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 00 57 69 6e 53 71 6d | p_WinSqmSetEscalationInfo.WinSqm |
| e040 | 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d | SetIfMaxDWORD.__imp_WinSqmSetIfM |
| e060 | 61 78 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 5f 5f 69 6d | axDWORD.WinSqmSetIfMinDWORD.__im |
| e080 | 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 44 | p_WinSqmSetIfMinDWORD.WinSqmSetD |
| e0a0 | 57 4f 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 00 57 69 | WORD64.__imp_WinSqmSetDWORD64.Wi |
| e0c0 | 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 | nSqmSetString.__imp_WinSqmSetStr |
| e0e0 | 69 6e 67 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 57 69 6e 53 | ing.WinSqmAddToStream.__imp_WinS |
| e100 | 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 | qmAddToStream.WinSqmAddToStreamE |
| e120 | 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 | x.__imp_WinSqmAddToStreamEx.WinS |
| e140 | 71 6d 49 73 4f 70 74 65 64 49 6e 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 | qmIsOptedIn.__imp_WinSqmIsOptedI |
| e160 | 6e 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d | n.WinSqmIsOptedInEx.__imp_WinSqm |
| e180 | 49 73 4f 70 74 65 64 49 6e 45 78 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 5f | IsOptedInEx.WinSqmEventEnabled._ |
| e1a0 | 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 57 69 6e 53 71 6d 45 76 | _imp_WinSqmEventEnabled.WinSqmEv |
| e1c0 | 65 6e 74 57 72 69 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 00 | entWrite.__imp_WinSqmEventWrite. |
| e1e0 | 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 5f 5f | WinSqmCheckEscalationSetDWORD.__ |
| e200 | 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 | imp_WinSqmCheckEscalationSetDWOR |
| e220 | 44 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 | D.WinSqmCheckEscalationSetDWORD6 |
| e240 | 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 | 4.__imp_WinSqmCheckEscalationSet |
| e260 | 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 | DWORD64.WinSqmCheckEscalationSet |
| e280 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 | String.__imp_WinSqmCheckEscalati |
| e2a0 | 6f 6e 53 65 74 53 74 72 69 6e 67 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f | onSetString.WinSqmCheckEscalatio |
| e2c0 | 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b | nAddToStreamEx.__imp_WinSqmCheck |
| e2e0 | 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 47 65 | EscalationAddToStreamEx.WinSqmGe |
| e300 | 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 57 69 6e 53 | tEscalationRuleStatus.__imp_WinS |
| e320 | 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 57 69 6e 53 71 6d | qmGetEscalationRuleStatus.WinSqm |
| e340 | 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 5f 5f 69 6d 70 | GetInstrumentationProperty.__imp |
| e360 | 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 | _WinSqmGetInstrumentationPropert |
| e380 | 79 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 00 | y.WinSqmCommonDatapointSetDWORD. |
| e3a0 | 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 | __imp_WinSqmCommonDatapointSetDW |
| e3c0 | 4f 52 44 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 | ORD.WinSqmCommonDatapointSetDWOR |
| e3e0 | 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 | D64.__imp_WinSqmCommonDatapointS |
| e400 | 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 | etDWORD64.WinSqmCommonDatapointS |
| e420 | 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 | etString.__imp_WinSqmCommonDatap |
| e440 | 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f | ointSetString.WinSqmCommonDatapo |
| e460 | 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | intSetStreamEx.__imp_WinSqmCommo |
| e480 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 6f 6d 6d | nDatapointSetStreamEx.WinSqmComm |
| e4a0 | 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f | onDatapointDelete.__imp_WinSqmCo |
| e4c0 | 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 00 52 74 6c 43 6f 6e 6e 65 63 74 54 6f | mmonDatapointDelete.RtlConnectTo |
| e4e0 | 53 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 52 74 6c 53 65 6e 64 4d | Sm.__imp_RtlConnectToSm.RtlSendM |
| e500 | 73 67 54 6f 53 6d 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 54 70 41 6c | sgToSm.__imp_RtlSendMsgToSm.TpAl |
| e520 | 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 43 6c 65 | locCleanupGroup.__imp_TpAllocCle |
| e540 | 61 6e 75 70 47 72 6f 75 70 00 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f | anupGroup.TpAllocIoCompletion.__ |
| e560 | 69 6d 70 5f 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c 6c 6f 63 41 | imp_TpAllocIoCompletion.TpAllocA |
| e580 | 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 | lpcCompletion.__imp_TpAllocAlpcC |
| e5a0 | 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c 6c 6f 63 50 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 41 6c | ompletion.TpAllocPool.__imp_TpAl |
| e5c0 | 6c 6f 63 50 6f 6f 6c 00 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c | locPool.TpAllocTimer.__imp_TpAll |
| e5e0 | 6f 63 54 69 6d 65 72 00 54 70 41 6c 6c 6f 63 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f | ocTimer.TpAllocWait.__imp_TpAllo |
| e600 | 63 57 61 69 74 00 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 57 | cWait.TpAllocWork.__imp_TpAllocW |
| e620 | 6f 72 6b 00 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 | ork.TpCallbackLeaveCriticalSecti |
| e640 | 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4c | onOnCompletion.__imp_TpCallbackL |
| e660 | 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 | eaveCriticalSectionOnCompletion. |
| e680 | 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 | TpCallbackReleaseMutexOnCompleti |
| e6a0 | 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f | on.__imp_TpCallbackReleaseMutexO |
| e6c0 | 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d | nCompletion.TpCallbackReleaseSem |
| e6e0 | 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 | aphoreOnCompletion.__imp_TpCallb |
| e700 | 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 | ackReleaseSemaphoreOnCompletion. |
| e720 | 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f | TpCallbackSetEventOnCompletion._ |
| e740 | 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 | _imp_TpCallbackSetEventOnComplet |
| e760 | 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 | ion.TpCallbackUnloadDllOnComplet |
| e780 | 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 | ion.__imp_TpCallbackUnloadDllOnC |
| e7a0 | 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 5f | ompletion.TpCallbackMayRunLong._ |
| e7c0 | 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 54 70 43 61 6e 63 | _imp_TpCallbackMayRunLong.TpCanc |
| e7e0 | 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6e 63 65 | elAsyncIoOperation.__imp_TpCance |
| e800 | 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 | lAsyncIoOperation.TpCaptureCalle |
| e820 | 72 00 5f 5f 69 6d 70 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 54 70 43 68 65 63 6b 54 | r.__imp_TpCaptureCaller.TpCheckT |
| e840 | 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 54 70 43 68 65 63 6b 54 65 72 6d | erminateWorker.__imp_TpCheckTerm |
| e860 | 69 6e 61 74 65 57 6f 72 6b 65 72 00 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 | inateWorker.TpDisassociateCallba |
| e880 | 63 6b 00 5f 5f 69 6d 70 5f 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 | ck.__imp_TpDisassociateCallback. |
| e8a0 | 54 70 49 73 54 69 6d 65 72 53 65 74 00 5f 5f 69 6d 70 5f 54 70 49 73 54 69 6d 65 72 53 65 74 00 | TpIsTimerSet.__imp_TpIsTimerSet. |
| e8c0 | 54 70 50 6f 73 74 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 50 6f 73 74 57 6f 72 6b 00 54 70 51 75 | TpPostWork.__imp_TpPostWork.TpQu |
| e8e0 | 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 | eryPoolStackInformation.__imp_Tp |
| e900 | 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 52 65 6c 65 | QueryPoolStackInformation.TpRele |
| e920 | 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 43 | aseCleanupGroup.__imp_TpReleaseC |
| e940 | 6c 65 61 6e 75 70 47 72 6f 75 70 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 | leanupGroup.TpReleaseCleanupGrou |
| e960 | 70 4d 65 6d 62 65 72 73 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 | pMembers.__imp_TpReleaseCleanupG |
| e980 | 72 6f 75 70 4d 65 6d 62 65 72 73 00 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f | roupMembers.TpReleaseIoCompletio |
| e9a0 | 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 | n.__imp_TpReleaseIoCompletion.Tp |
| e9c0 | 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 | ReleaseAlpcCompletion.__imp_TpRe |
| e9e0 | 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 50 6f 6f | leaseAlpcCompletion.TpReleasePoo |
| ea00 | 6c 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 00 54 70 52 65 6c 65 61 73 65 54 | l.__imp_TpReleasePool.TpReleaseT |
| ea20 | 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 54 70 52 65 6c 65 | imer.__imp_TpReleaseTimer.TpRele |
| ea40 | 61 73 65 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 57 61 69 74 00 54 70 52 65 | aseWait.__imp_TpReleaseWait.TpRe |
| ea60 | 6c 65 61 73 65 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 00 54 70 | leaseWork.__imp_TpReleaseWork.Tp |
| ea80 | 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f | SetPoolMaxThreads.__imp_TpSetPoo |
| eaa0 | 6c 4d 61 78 54 68 72 65 61 64 73 00 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 | lMaxThreads.TpSetPoolMinThreads. |
| eac0 | 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 54 70 53 65 74 50 | __imp_TpSetPoolMinThreads.TpSetP |
| eae0 | 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 | oolStackInformation.__imp_TpSetP |
| eb00 | 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 54 69 6d 65 72 00 5f | oolStackInformation.TpSetTimer._ |
| eb20 | 5f 69 6d 70 5f 54 70 53 65 74 54 69 6d 65 72 00 54 70 53 65 74 57 61 69 74 00 5f 5f 69 6d 70 5f | _imp_TpSetTimer.TpSetWait.__imp_ |
| eb40 | 54 70 53 65 74 57 61 69 74 00 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 5f 5f 69 6d 70 5f | TpSetWait.TpSimpleTryPost.__imp_ |
| eb60 | 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 | TpSimpleTryPost.TpStartAsyncIoOp |
| eb80 | 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 | eration.__imp_TpStartAsyncIoOper |
| eba0 | 61 74 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d | ation.TpWaitForIoCompletion.__im |
| ebc0 | 70 5f 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 57 61 69 74 46 6f | p_TpWaitForIoCompletion.TpWaitFo |
| ebe0 | 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 41 | rAlpcCompletion.__imp_TpWaitForA |
| ec00 | 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 00 5f 5f 69 | lpcCompletion.TpWaitForTimer.__i |
| ec20 | 6d 70 5f 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 00 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 | mp_TpWaitForTimer.TpWaitForWait. |
| ec40 | 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 54 70 57 61 69 74 46 6f 72 57 6f 72 | __imp_TpWaitForWait.TpWaitForWor |
| ec60 | 6b 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 00 52 74 6c 52 75 6e 4f 6e 63 65 | k.__imp_TpWaitForWork.RtlRunOnce |
| ec80 | 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 | Initialize.__imp_RtlRunOnceIniti |
| eca0 | 61 6c 69 7a 65 00 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 00 5f 5f 69 6d | alize.RtlRunOnceExecuteOnce.__im |
| ecc0 | 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 00 52 74 6c 52 75 6e 4f 6e | p_RtlRunOnceExecuteOnce.RtlRunOn |
| ece0 | 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e | ceBeginInitialize.__imp_RtlRunOn |
| ed00 | 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 | ceBeginInitialize.RtlRunOnceComp |
| ed20 | 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 52 74 | lete.__imp_RtlRunOnceComplete.Rt |
| ed40 | 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 | lCreateUserStack.__imp_RtlCreate |
| ed60 | 55 73 65 72 53 74 61 63 6b 00 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 5f 5f 69 6d 70 | UserStack.RtlFreeUserStack.__imp |
| ed80 | 5f 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 | _RtlFreeUserStack.RtlWow64LogMes |
| eda0 | 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 | sageInEventLogger.__imp_RtlWow64 |
| edc0 | 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 00 52 74 6c 41 6c 6c 6f 63 | LogMessageInEventLogger.RtlAlloc |
| ede0 | 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d | ateMemoryZone.__imp_RtlAllocateM |
| ee00 | 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f | emoryZone.RtlCreateMemoryZone.__ |
| ee20 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 44 65 73 74 72 | imp_RtlCreateMemoryZone.RtlDestr |
| ee40 | 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d | oyMemoryZone.__imp_RtlDestroyMem |
| ee60 | 6f 72 79 5a 6f 6e 65 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d | oryZone.RtlExtendMemoryZone.__im |
| ee80 | 70 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 4c 6f 63 6b 4d 65 6d | p_RtlExtendMemoryZone.RtlLockMem |
| eea0 | 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 | oryZone.__imp_RtlLockMemoryZone. |
| eec0 | 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c | RtlUnlockMemoryZone.__imp_RtlUnl |
| eee0 | 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 | ockMemoryZone.RtlAllocateMemoryB |
| ef00 | 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d | lockLookaside.__imp_RtlAllocateM |
| ef20 | 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 43 72 65 61 74 65 4d 65 6d | emoryBlockLookaside.RtlCreateMem |
| ef40 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 | oryBlockLookaside.__imp_RtlCreat |
| ef60 | 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 44 65 73 74 72 6f 79 | eMemoryBlockLookaside.RtlDestroy |
| ef80 | 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | MemoryBlockLookaside.__imp_RtlDe |
| efa0 | 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 45 78 74 | stroyMemoryBlockLookaside.RtlExt |
| efc0 | 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 | endMemoryBlockLookaside.__imp_Rt |
| efe0 | 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 46 | lExtendMemoryBlockLookaside.RtlF |
| f000 | 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 | reeMemoryBlockLookaside.__imp_Rt |
| f020 | 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 4c 6f 63 | lFreeMemoryBlockLookaside.RtlLoc |
| f040 | 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c | kMemoryBlockLookaside.__imp_RtlL |
| f060 | 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 52 65 73 65 74 | ockMemoryBlockLookaside.RtlReset |
| f080 | 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | MemoryBlockLookaside.__imp_RtlRe |
| f0a0 | 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 55 6e 6c 6f 63 | setMemoryBlockLookaside.RtlUnloc |
| f0c0 | 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 | kMemoryBlockLookaside.__imp_RtlU |
| f0e0 | 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 4c 6f 63 | nlockMemoryBlockLookaside.RtlLoc |
| f100 | 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 | kModuleSection.__imp_RtlLockModu |
| f120 | 6c 65 53 65 63 74 69 6f 6e 00 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e | leSection.RtlUnlockModuleSection |
| f140 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 52 74 | .__imp_RtlUnlockModuleSection.Rt |
| f160 | 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b | lLockCurrentThread.__imp_RtlLock |
| f180 | 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 | CurrentThread.RtlUnlockCurrentTh |
| f1a0 | 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 | read.__imp_RtlUnlockCurrentThrea |
| f1c0 | 64 00 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | d.RtlCreateBoundaryDescriptor.__ |
| f1e0 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 | imp_RtlCreateBoundaryDescriptor. |
| f200 | 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | RtlAddSIDToBoundaryDescriptor.__ |
| f220 | 69 6d 70 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f | imp_RtlAddSIDToBoundaryDescripto |
| f240 | 72 00 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 | r.RtlAddIntegrityLabelToBoundary |
| f260 | 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 | Descriptor.__imp_RtlAddIntegrity |
| f280 | 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 44 65 6c | LabelToBoundaryDescriptor.RtlDel |
| f2a0 | 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 | eteBoundaryDescriptor.__imp_RtlD |
| f2c0 | 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 44 79 | eleteBoundaryDescriptor.RtlSetDy |
| f2e0 | 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | namicTimeZoneInformation.__imp_R |
| f300 | 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | tlSetDynamicTimeZoneInformation. |
| f320 | 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 | RtlQueryDynamicTimeZoneInformati |
| f340 | 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 | on.__imp_RtlQueryDynamicTimeZone |
| f360 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 | Information.RtlpCheckDynamicTime |
| f380 | 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 68 65 63 6b 44 | ZoneInformation.__imp_RtlpCheckD |
| f3a0 | 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 43 6f 70 | ynamicTimeZoneInformation.RtlCop |
| f3c0 | 79 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 52 74 6c 43 | yMemory.__imp_RtlCopyMemory.RtlC |
| f3e0 | 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f | opyMemoryNonTemporal.__imp_RtlCo |
| f400 | 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c 00 52 74 6c 52 65 73 74 6f 72 65 43 6f | pyMemoryNonTemporal.RtlRestoreCo |
| f420 | 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 74 00 52 74 | ntext.__imp_RtlRestoreContext.Rt |
| f440 | 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f | lLookupFunctionEntry.__imp_RtlLo |
| f460 | 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 | okupFunctionEntry.RtlVirtualUnwi |
| f480 | 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 6e 64 00 52 74 6c 55 6e 77 | nd.__imp_RtlVirtualUnwind.RtlUnw |
| f4a0 | 69 6e 64 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 45 78 00 52 74 6c 41 64 64 46 75 | indEx.__imp_RtlUnwindEx.RtlAddFu |
| f4c0 | 6e 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e | nctionTable.__imp_RtlAddFunction |
| f4e0 | 54 61 62 6c 65 00 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 61 6c | Table.RtlInstallFunctionTableCal |
| f500 | 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 | lback.__imp_RtlInstallFunctionTa |
| f520 | 62 6c 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 | bleCallback.RtlDeleteFunctionTab |
| f540 | 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 | le.__imp_RtlDeleteFunctionTable. |
| f560 | 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 5f 5f 69 6d | RtlGetFunctionTableListHead.__im |
| f580 | 70 5f 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 52 74 | p_RtlGetFunctionTableListHead.Rt |
| f5a0 | 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f | lLookupFunctionTable.__imp_RtlLo |
| f5c0 | 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 | okupFunctionTable.RtlCopyExtende |
| f5e0 | 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f | dContext.__imp_RtlCopyExtendedCo |
| f600 | 6e 74 65 78 74 00 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 | ntext.RtlGetEnabledExtendedFeatu |
| f620 | 72 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 | res.__imp_RtlGetEnabledExtendedF |
| f640 | 65 61 74 75 72 65 73 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e | eatures.RtlGetExtendedContextLen |
| f660 | 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c | gth.__imp_RtlGetExtendedContextL |
| f680 | 65 6e 67 74 68 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 | ength.RtlInitializeExtendedConte |
| f6a0 | 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f | xt.__imp_RtlInitializeExtendedCo |
| f6c0 | 6e 74 65 78 74 00 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 5f 5f 69 | ntext.RtlLocateLegacyContext.__i |
| f6e0 | 6d 70 5f 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 52 74 6c 4c 6f 63 | mp_RtlLocateLegacyContext.RtlLoc |
| f700 | 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 | ateExtendedFeature.__imp_RtlLoca |
| f720 | 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 | teExtendedFeature.RtlGetExtended |
| f740 | 46 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 | FeaturesMask.__imp_RtlGetExtende |
| f760 | 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 | dFeaturesMask.RtlSetExtendedFeat |
| f780 | 75 72 65 73 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 | uresMask.__imp_RtlSetExtendedFea |
| f7a0 | 74 75 72 65 73 4d 61 73 6b 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | turesMask.ZwMapUserPhysicalPages |
| f7c0 | 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 | Scatter.__imp_ZwMapUserPhysicalP |
| f7e0 | 61 67 65 73 53 63 61 74 74 65 72 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 | agesScatter.NtMapUserPhysicalPag |
| f800 | 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 | esScatter.__imp_NtMapUserPhysica |
| f820 | 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a | lPagesScatter.ZwWaitForSingleObj |
| f840 | 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 | ect.__imp_ZwWaitForSingleObject. |
| f860 | 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 | NtWaitForSingleObject.__imp_NtWa |
| f880 | 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 | itForSingleObject.ZwCallbackRetu |
| f8a0 | 72 6e 00 5f 5f 69 6d 70 5f 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 4e 74 43 61 6c 6c | rn.__imp_ZwCallbackReturn.NtCall |
| f8c0 | 62 61 63 6b 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 | backReturn.__imp_NtCallbackRetur |
| f8e0 | 6e 00 5a 77 52 65 61 64 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 46 69 6c 65 00 4e 74 | n.ZwReadFile.__imp_ZwReadFile.Nt |
| f900 | 52 65 61 64 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 00 5a 77 44 65 76 69 | ReadFile.__imp_NtReadFile.ZwDevi |
| f920 | 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 76 69 63 65 49 6f | ceIoControlFile.__imp_ZwDeviceIo |
| f940 | 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c | ControlFile.NtDeviceIoControlFil |
| f960 | 65 00 5f 5f 69 6d 70 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 | e.__imp_NtDeviceIoControlFile.Zw |
| f980 | 57 72 69 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 00 4e 74 57 72 | WriteFile.__imp_ZwWriteFile.NtWr |
| f9a0 | 69 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 00 5a 77 52 65 6d 6f | iteFile.__imp_NtWriteFile.ZwRemo |
| f9c0 | 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 | veIoCompletion.__imp_ZwRemoveIoC |
| f9e0 | 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f | ompletion.NtRemoveIoCompletion._ |
| fa00 | 5f 69 6d 70 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 52 65 6c 65 | _imp_NtRemoveIoCompletion.ZwRele |
| fa20 | 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 | aseSemaphore.__imp_ZwReleaseSema |
| fa40 | 70 68 6f 72 65 00 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e | phore.NtReleaseSemaphore.__imp_N |
| fa60 | 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 | tReleaseSemaphore.ZwReplyWaitRec |
| fa80 | 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 | eivePort.__imp_ZwReplyWaitReceiv |
| faa0 | 65 50 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 | ePort.NtReplyWaitReceivePort.__i |
| fac0 | 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 52 65 70 6c | mp_NtReplyWaitReceivePort.ZwRepl |
| fae0 | 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 70 6c 79 50 | yPort.__imp_ZwReplyPort.NtReplyP |
| fb00 | 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 53 65 74 49 6e 66 6f 72 | ort.__imp_NtReplyPort.ZwSetInfor |
| fb20 | 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | mationThread.__imp_ZwSetInformat |
| fb40 | 69 6f 6e 54 68 72 65 61 64 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 | ionThread.NtSetInformationThread |
| fb60 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5a 77 | .__imp_NtSetInformationThread.Zw |
| fb80 | 53 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 76 65 6e 74 00 4e 74 53 65 74 45 | SetEvent.__imp_ZwSetEvent.NtSetE |
| fba0 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 00 5a 77 43 6c 6f 73 65 00 5f 5f | vent.__imp_NtSetEvent.ZwClose.__ |
| fbc0 | 69 6d 70 5f 5a 77 43 6c 6f 73 65 00 4e 74 43 6c 6f 73 65 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 | imp_ZwClose.NtClose.__imp_NtClos |
| fbe0 | 65 00 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 62 6a | e.ZwQueryObject.__imp_ZwQueryObj |
| fc00 | 65 63 74 00 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f | ect.NtQueryObject.__imp_NtQueryO |
| fc20 | 62 6a 65 63 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 | bject.ZwQueryInformationFile.__i |
| fc40 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 | mp_ZwQueryInformationFile.NtQuer |
| fc60 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e | yInformationFile.__imp_NtQueryIn |
| fc80 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 | formationFile.ZwOpenKey.__imp_Zw |
| fca0 | 4f 70 65 6e 4b 65 79 00 4e 74 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 | OpenKey.NtOpenKey.__imp_NtOpenKe |
| fcc0 | 79 00 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 45 6e | y.ZwEnumerateValueKey.__imp_ZwEn |
| fce0 | 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 | umerateValueKey.NtEnumerateValue |
| fd00 | 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 | Key.__imp_NtEnumerateValueKey.Zw |
| fd20 | 46 69 6e 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 46 69 6e 64 41 74 6f 6d 00 4e 74 46 69 6e 64 | FindAtom.__imp_ZwFindAtom.NtFind |
| fd40 | 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 46 69 6e 64 41 74 6f 6d 00 5a 77 51 75 65 72 79 44 65 66 | Atom.__imp_NtFindAtom.ZwQueryDef |
| fd60 | 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c | aultLocale.__imp_ZwQueryDefaultL |
| fd80 | 6f 63 61 6c 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 | ocale.NtQueryDefaultLocale.__imp |
| fda0 | 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5a 77 51 75 65 72 79 4b 65 79 | _NtQueryDefaultLocale.ZwQueryKey |
| fdc0 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4b 65 79 00 4e 74 51 75 65 72 79 4b 65 79 00 5f 5f 69 | .__imp_ZwQueryKey.NtQueryKey.__i |
| fde0 | 6d 70 5f 4e 74 51 75 65 72 79 4b 65 79 00 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f | mp_NtQueryKey.ZwQueryValueKey.__ |
| fe00 | 69 6d 70 5f 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 65 72 79 56 61 6c 75 65 | imp_ZwQueryValueKey.NtQueryValue |
| fe20 | 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5a 77 41 6c 6c 6f | Key.__imp_NtQueryValueKey.ZwAllo |
| fe40 | 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 | cateVirtualMemory.__imp_ZwAlloca |
| fe60 | 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 | teVirtualMemory.NtAllocateVirtua |
| fe80 | 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d | lMemory.__imp_NtAllocateVirtualM |
| fea0 | 65 6d 6f 72 79 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 | emory.ZwQueryInformationProcess. |
| fec0 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 | __imp_ZwQueryInformationProcess. |
| fee0 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | NtQueryInformationProcess.__imp_ |
| ff00 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 57 61 69 74 | NtQueryInformationProcess.ZwWait |
| ff20 | 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 | ForMultipleObjects32.__imp_ZwWai |
| ff40 | 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 4e 74 57 61 69 74 46 6f 72 4d | tForMultipleObjects32.NtWaitForM |
| ff60 | 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 | ultipleObjects32.__imp_NtWaitFor |
| ff80 | 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 | MultipleObjects32.ZwWriteFileGat |
| ffa0 | 68 65 72 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 4e 74 57 72 | her.__imp_ZwWriteFileGather.NtWr |
| ffc0 | 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 | iteFileGather.__imp_NtWriteFileG |
| ffe0 | 61 74 68 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f | ather.ZwSetInformationProcess.__ |
| 10000 | 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 53 65 | imp_ZwSetInformationProcess.NtSe |
| 10020 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 | tInformationProcess.__imp_NtSetI |
| 10040 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 4b 65 79 00 5f 5f | nformationProcess.ZwCreateKey.__ |
| 10060 | 69 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 00 4e 74 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d | imp_ZwCreateKey.NtCreateKey.__im |
| 10080 | 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 00 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | p_NtCreateKey.ZwFreeVirtualMemor |
| 100a0 | 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 72 | y.__imp_ZwFreeVirtualMemory.NtFr |
| 100c0 | 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 56 69 72 74 | eeVirtualMemory.__imp_NtFreeVirt |
| 100e0 | 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | ualMemory.ZwImpersonateClientOfP |
| 10100 | 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | ort.__imp_ZwImpersonateClientOfP |
| 10120 | 6f 72 74 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f | ort.NtImpersonateClientOfPort.__ |
| 10140 | 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 | imp_NtImpersonateClientOfPort.Zw |
| 10160 | 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4d 75 74 | ReleaseMutant.__imp_ZwReleaseMut |
| 10180 | 61 6e 74 00 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 | ant.NtReleaseMutant.__imp_NtRele |
| 101a0 | 61 73 65 4d 75 74 61 6e 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 | aseMutant.ZwQueryInformationToke |
| 101c0 | 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 | n.__imp_ZwQueryInformationToken. |
| 101e0 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 | NtQueryInformationToken.__imp_Nt |
| 10200 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 52 65 71 75 65 73 74 57 | QueryInformationToken.ZwRequestW |
| 10220 | 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 57 61 69 74 | aitReplyPort.__imp_ZwRequestWait |
| 10240 | 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 | ReplyPort.NtRequestWaitReplyPort |
| 10260 | 00 5f 5f 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 | .__imp_NtRequestWaitReplyPort.Zw |
| 10280 | 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | QueryVirtualMemory.__imp_ZwQuery |
| 102a0 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f | VirtualMemory.NtQueryVirtualMemo |
| 102c0 | 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | ry.__imp_NtQueryVirtualMemory.Zw |
| 102e0 | 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 | OpenThreadToken.__imp_ZwOpenThre |
| 10300 | 61 64 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | adToken.NtOpenThreadToken.__imp_ |
| 10320 | 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | NtOpenThreadToken.ZwQueryInforma |
| 10340 | 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | tionThread.__imp_ZwQueryInformat |
| 10360 | 69 6f 6e 54 68 72 65 61 64 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 | ionThread.NtQueryInformationThre |
| 10380 | 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 | ad.__imp_NtQueryInformationThrea |
| 103a0 | 64 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 | d.ZwOpenProcess.__imp_ZwOpenProc |
| 103c0 | 65 73 73 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 | ess.NtOpenProcess.__imp_NtOpenPr |
| 103e0 | 6f 63 65 73 73 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 | ocess.ZwSetInformationFile.__imp |
| 10400 | 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 49 6e 66 6f 72 | _ZwSetInformationFile.NtSetInfor |
| 10420 | 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | mationFile.__imp_NtSetInformatio |
| 10440 | 6e 46 69 6c 65 00 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | nFile.ZwMapViewOfSection.__imp_Z |
| 10460 | 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 | wMapViewOfSection.NtMapViewOfSec |
| 10480 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 | tion.__imp_NtMapViewOfSection.Zw |
| 104a0 | 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a | AccessCheckAndAuditAlarm.__imp_Z |
| 104c0 | 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 | wAccessCheckAndAuditAlarm.NtAcce |
| 104e0 | 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 | ssCheckAndAuditAlarm.__imp_NtAcc |
| 10500 | 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 55 6e 6d 61 70 56 69 65 | essCheckAndAuditAlarm.ZwUnmapVie |
| 10520 | 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 | wOfSection.__imp_ZwUnmapViewOfSe |
| 10540 | 63 74 69 6f 6e 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 | ction.NtUnmapViewOfSection.__imp |
| 10560 | 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 52 65 70 6c 79 57 61 69 | _NtUnmapViewOfSection.ZwReplyWai |
| 10580 | 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 | tReceivePortEx.__imp_ZwReplyWait |
| 105a0 | 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 | ReceivePortEx.NtReplyWaitReceive |
| 105c0 | 50 6f 72 74 45 78 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 | PortEx.__imp_NtReplyWaitReceiveP |
| 105e0 | 6f 72 74 45 78 00 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a | ortEx.ZwTerminateProcess.__imp_Z |
| 10600 | 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f | wTerminateProcess.NtTerminatePro |
| 10620 | 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5a 77 | cess.__imp_NtTerminateProcess.Zw |
| 10640 | 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 | SetEventBoostPriority.__imp_ZwSe |
| 10660 | 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 4e 74 53 65 74 45 76 65 6e 74 42 6f | tEventBoostPriority.NtSetEventBo |
| 10680 | 6f 73 74 50 72 69 6f 72 69 74 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 | ostPriority.__imp_NtSetEventBoos |
| 106a0 | 74 50 72 69 6f 72 69 74 79 00 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f 69 6d | tPriority.ZwReadFileScatter.__im |
| 106c0 | 70 5f 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 4e 74 52 65 61 64 46 69 6c 65 53 63 | p_ZwReadFileScatter.NtReadFileSc |
| 106e0 | 61 74 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5a 77 | atter.__imp_NtReadFileScatter.Zw |
| 10700 | 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 | OpenThreadTokenEx.__imp_ZwOpenTh |
| 10720 | 72 65 61 64 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 | readTokenEx.NtOpenThreadTokenEx. |
| 10740 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5a 77 4f 70 65 6e | __imp_NtOpenThreadTokenEx.ZwOpen |
| 10760 | 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 | ProcessTokenEx.__imp_ZwOpenProce |
| 10780 | 73 73 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f | ssTokenEx.NtOpenProcessTokenEx._ |
| 107a0 | 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5a 77 51 75 65 72 | _imp_NtOpenProcessTokenEx.ZwQuer |
| 107c0 | 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 | yPerformanceCounter.__imp_ZwQuer |
| 107e0 | 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 4e 74 51 75 65 72 79 50 65 72 66 6f | yPerformanceCounter.NtQueryPerfo |
| 10800 | 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 50 65 72 66 6f | rmanceCounter.__imp_NtQueryPerfo |
| 10820 | 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 | rmanceCounter.ZwEnumerateKey.__i |
| 10840 | 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 | mp_ZwEnumerateKey.NtEnumerateKey |
| 10860 | 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5a 77 4f 70 65 6e 46 69 6c 65 | .__imp_NtEnumerateKey.ZwOpenFile |
| 10880 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 46 69 6c 65 00 4e 74 4f 70 65 6e 46 69 6c 65 00 5f 5f 69 | .__imp_ZwOpenFile.NtOpenFile.__i |
| 108a0 | 6d 70 5f 4e 74 4f 70 65 6e 46 69 6c 65 00 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5f | mp_NtOpenFile.ZwDelayExecution._ |
| 108c0 | 5f 69 6d 70 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 4e 74 44 65 6c 61 79 45 78 65 | _imp_ZwDelayExecution.NtDelayExe |
| 108e0 | 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5a 77 | cution.__imp_NtDelayExecution.Zw |
| 10900 | 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | QueryDirectoryFile.__imp_ZwQuery |
| 10920 | 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 | DirectoryFile.NtQueryDirectoryFi |
| 10940 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5a 77 | le.__imp_NtQueryDirectoryFile.Zw |
| 10960 | 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 | QuerySystemInformation.__imp_ZwQ |
| 10980 | 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 51 75 65 72 79 53 79 73 | uerySystemInformation.NtQuerySys |
| 109a0 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 | temInformation.__imp_NtQuerySyst |
| 109c0 | 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5f 5f 69 6d | emInformation.ZwOpenSection.__im |
| 109e0 | 70 5f 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5f 5f | p_ZwOpenSection.NtOpenSection.__ |
| 10a00 | 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5a 77 51 75 65 72 79 54 69 6d 65 72 00 5f | imp_NtOpenSection.ZwQueryTimer._ |
| 10a20 | 5f 69 6d 70 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 00 4e 74 51 75 65 72 79 54 69 6d 65 72 00 5f | _imp_ZwQueryTimer.NtQueryTimer._ |
| 10a40 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 00 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c | _imp_NtQueryTimer.ZwFsControlFil |
| 10a60 | 65 00 5f 5f 69 6d 70 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 46 73 43 6f 6e 74 | e.__imp_ZwFsControlFile.NtFsCont |
| 10a80 | 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 | rolFile.__imp_NtFsControlFile.Zw |
| 10aa0 | 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 | WriteVirtualMemory.__imp_ZwWrite |
| 10ac0 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f | VirtualMemory.NtWriteVirtualMemo |
| 10ae0 | 72 79 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | ry.__imp_NtWriteVirtualMemory.Zw |
| 10b00 | 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 43 6c | CloseObjectAuditAlarm.__imp_ZwCl |
| 10b20 | 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 | oseObjectAuditAlarm.NtCloseObjec |
| 10b40 | 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 | tAuditAlarm.__imp_NtCloseObjectA |
| 10b60 | 75 64 69 74 41 6c 61 72 6d 00 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5f 5f 69 6d | uditAlarm.ZwDuplicateObject.__im |
| 10b80 | 70 5f 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 4e 74 44 75 70 6c 69 63 61 74 65 4f | p_ZwDuplicateObject.NtDuplicateO |
| 10ba0 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5a 77 | bject.__imp_NtDuplicateObject.Zw |
| 10bc0 | 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 | QueryAttributesFile.__imp_ZwQuer |
| 10be0 | 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 | yAttributesFile.NtQueryAttribute |
| 10c00 | 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c | sFile.__imp_NtQueryAttributesFil |
| 10c20 | 65 00 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 6c 65 61 72 45 76 65 6e | e.ZwClearEvent.__imp_ZwClearEven |
| 10c40 | 74 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6c 65 61 72 45 76 65 6e | t.NtClearEvent.__imp_NtClearEven |
| 10c60 | 74 00 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 | t.ZwReadVirtualMemory.__imp_ZwRe |
| 10c80 | 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d | adVirtualMemory.NtReadVirtualMem |
| 10ca0 | 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | ory.__imp_NtReadVirtualMemory.Zw |
| 10cc0 | 4f 70 65 6e 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 00 4e 74 4f 70 | OpenEvent.__imp_ZwOpenEvent.NtOp |
| 10ce0 | 65 6e 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 00 5a 77 41 64 6a 75 | enEvent.__imp_NtOpenEvent.ZwAdju |
| 10d00 | 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 41 64 6a 75 73 74 | stPrivilegesToken.__imp_ZwAdjust |
| 10d20 | 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 | PrivilegesToken.NtAdjustPrivileg |
| 10d40 | 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 | esToken.__imp_NtAdjustPrivileges |
| 10d60 | 54 6f 6b 65 6e 00 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 44 | Token.ZwDuplicateToken.__imp_ZwD |
| 10d80 | 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5f | uplicateToken.NtDuplicateToken._ |
| 10da0 | 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5a 77 43 6f 6e 74 69 6e 75 65 | _imp_NtDuplicateToken.ZwContinue |
| 10dc0 | 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 74 69 6e 75 65 00 4e 74 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 | .__imp_ZwContinue.NtContinue.__i |
| 10de0 | 6d 70 5f 4e 74 43 6f 6e 74 69 6e 75 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 | mp_NtContinue.ZwQueryDefaultUILa |
| 10e00 | 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e | nguage.__imp_ZwQueryDefaultUILan |
| 10e20 | 67 75 61 67 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f | guage.NtQueryDefaultUILanguage._ |
| 10e40 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 | _imp_NtQueryDefaultUILanguage.Zw |
| 10e60 | 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 | QueueApcThread.__imp_ZwQueueApcT |
| 10e80 | 68 72 65 61 64 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 | hread.NtQueueApcThread.__imp_NtQ |
| 10ea0 | 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f | ueueApcThread.ZwYieldExecution._ |
| 10ec0 | 5f 69 6d 70 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 4e 74 59 69 65 6c 64 45 78 65 | _imp_ZwYieldExecution.NtYieldExe |
| 10ee0 | 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5a 77 | cution.__imp_NtYieldExecution.Zw |
| 10f00 | 41 64 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 41 74 6f 6d 00 4e 74 41 64 64 41 74 6f | AddAtom.__imp_ZwAddAtom.NtAddAto |
| 10f20 | 6d 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 41 74 6f 6d 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 | m.__imp_NtAddAtom.ZwCreateEvent. |
| 10f40 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 4e 74 43 72 65 61 74 65 45 76 65 6e | __imp_ZwCreateEvent.NtCreateEven |
| 10f60 | 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 00 5a 77 51 75 65 72 79 56 6f 6c | t.__imp_NtCreateEvent.ZwQueryVol |
| 10f80 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | umeInformationFile.__imp_ZwQuery |
| 10fa0 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 79 56 6f 6c | VolumeInformationFile.NtQueryVol |
| 10fc0 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | umeInformationFile.__imp_NtQuery |
| 10fe0 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 43 72 65 61 74 65 53 65 | VolumeInformationFile.ZwCreateSe |
| 11000 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 4e 74 43 72 | ction.__imp_ZwCreateSection.NtCr |
| 11020 | 65 61 74 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f | eateSection.__imp_NtCreateSectio |
| 11040 | 6e 00 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 | n.ZwFlushBuffersFile.__imp_ZwFlu |
| 11060 | 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 | shBuffersFile.NtFlushBuffersFile |
| 11080 | 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5a 77 41 70 70 68 | .__imp_NtFlushBuffersFile.ZwApph |
| 110a0 | 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 41 70 70 68 65 6c 70 43 | elpCacheControl.__imp_ZwApphelpC |
| 110c0 | 61 63 68 65 43 6f 6e 74 72 6f 6c 00 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f | acheControl.NtApphelpCacheContro |
| 110e0 | 6c 00 5f 5f 69 6d 70 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5a 77 | l.__imp_NtApphelpCacheControl.Zw |
| 11100 | 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 | CreateProcessEx.__imp_ZwCreatePr |
| 11120 | 6f 63 65 73 73 45 78 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f | ocessEx.NtCreateProcessEx.__imp_ |
| 11140 | 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 | NtCreateProcessEx.ZwCreateThread |
| 11160 | 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 00 4e 74 43 72 65 61 74 65 54 68 | .__imp_ZwCreateThread.NtCreateTh |
| 11180 | 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 5a 77 49 73 50 72 | read.__imp_NtCreateThread.ZwIsPr |
| 111a0 | 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f | ocessInJob.__imp_ZwIsProcessInJo |
| 111c0 | 62 00 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 4e 74 49 73 50 72 6f | b.NtIsProcessInJob.__imp_NtIsPro |
| 111e0 | 63 65 73 73 49 6e 4a 6f 62 00 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | cessInJob.ZwProtectVirtualMemory |
| 11200 | 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 | .__imp_ZwProtectVirtualMemory.Nt |
| 11220 | 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f | ProtectVirtualMemory.__imp_NtPro |
| 11240 | 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e | tectVirtualMemory.ZwQuerySection |
| 11260 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 00 4e 74 51 75 65 72 79 53 65 63 | .__imp_ZwQuerySection.NtQuerySec |
| 11280 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5a 77 52 65 73 75 | tion.__imp_NtQuerySection.ZwResu |
| 112a0 | 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 75 6d 65 54 68 72 65 61 64 00 4e 74 | meThread.__imp_ZwResumeThread.Nt |
| 112c0 | 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 | ResumeThread.__imp_NtResumeThrea |
| 112e0 | 64 00 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d | d.ZwTerminateThread.__imp_ZwTerm |
| 11300 | 69 6e 61 74 65 54 68 72 65 61 64 00 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5f 5f | inateThread.NtTerminateThread.__ |
| 11320 | 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5a 77 52 65 61 64 52 65 71 75 | imp_NtTerminateThread.ZwReadRequ |
| 11340 | 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 | estData.__imp_ZwReadRequestData. |
| 11360 | 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 52 65 | NtReadRequestData.__imp_NtReadRe |
| 11380 | 71 75 65 73 74 44 61 74 61 00 5a 77 43 72 65 61 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 | questData.ZwCreateFile.__imp_ZwC |
| 113a0 | 72 65 61 74 65 46 69 6c 65 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 | reateFile.NtCreateFile.__imp_NtC |
| 113c0 | 72 65 61 74 65 46 69 6c 65 00 5a 77 51 75 65 72 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 | reateFile.ZwQueryEvent.__imp_ZwQ |
| 113e0 | 75 65 72 79 45 76 65 6e 74 00 4e 74 51 75 65 72 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 | ueryEvent.NtQueryEvent.__imp_NtQ |
| 11400 | 75 65 72 79 45 76 65 6e 74 00 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 | ueryEvent.ZwWriteRequestData.__i |
| 11420 | 6d 70 5f 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 4e 74 57 72 69 74 65 52 65 71 | mp_ZwWriteRequestData.NtWriteReq |
| 11440 | 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 | uestData.__imp_NtWriteRequestDat |
| 11460 | 61 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 | a.ZwOpenDirectoryObject.__imp_Zw |
| 11480 | 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 44 69 72 65 63 74 | OpenDirectoryObject.NtOpenDirect |
| 114a0 | 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f | oryObject.__imp_NtOpenDirectoryO |
| 114c0 | 62 6a 65 63 74 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 | bject.ZwAccessCheckByTypeAndAudi |
| 114e0 | 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 | tAlarm.__imp_ZwAccessCheckByType |
| 11500 | 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | AndAuditAlarm.NtAccessCheckByTyp |
| 11520 | 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 | eAndAuditAlarm.__imp_NtAccessChe |
| 11540 | 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 51 75 65 72 79 53 79 73 | ckByTypeAndAuditAlarm.ZwQuerySys |
| 11560 | 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 | temTime.__imp_ZwQuerySystemTime. |
| 11580 | 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 | NtQuerySystemTime.__imp_NtQueryS |
| 115a0 | 79 73 74 65 6d 54 69 6d 65 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 | ystemTime.ZwWaitForMultipleObjec |
| 115c0 | 74 73 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 | ts.__imp_ZwWaitForMultipleObject |
| 115e0 | 73 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f 5f 69 6d 70 | s.NtWaitForMultipleObjects.__imp |
| 11600 | 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5a 77 53 65 74 49 | _NtWaitForMultipleObjects.ZwSetI |
| 11620 | 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f | nformationObject.__imp_ZwSetInfo |
| 11640 | 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 | rmationObject.NtSetInformationOb |
| 11660 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 | ject.__imp_NtSetInformationObjec |
| 11680 | 74 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 | t.ZwCancelIoFile.__imp_ZwCancelI |
| 116a0 | 6f 46 69 6c 65 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e | oFile.NtCancelIoFile.__imp_NtCan |
| 116c0 | 63 65 6c 49 6f 46 69 6c 65 00 5a 77 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 54 | celIoFile.ZwTraceEvent.__imp_ZwT |
| 116e0 | 72 61 63 65 45 76 65 6e 74 00 4e 74 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 54 | raceEvent.NtTraceEvent.__imp_NtT |
| 11700 | 72 61 63 65 45 76 65 6e 74 00 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | raceEvent.ZwPowerInformation.__i |
| 11720 | 6d 70 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 50 6f 77 65 72 49 6e 66 | mp_ZwPowerInformation.NtPowerInf |
| 11740 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f | ormation.__imp_NtPowerInformatio |
| 11760 | 6e 00 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 56 61 6c 75 65 | n.ZwSetValueKey.__imp_ZwSetValue |
| 11780 | 4b 65 79 00 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 56 61 6c | Key.NtSetValueKey.__imp_NtSetVal |
| 117a0 | 75 65 4b 65 79 00 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 | ueKey.ZwCancelTimer.__imp_ZwCanc |
| 117c0 | 65 6c 54 69 6d 65 72 00 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 61 | elTimer.NtCancelTimer.__imp_NtCa |
| 117e0 | 6e 63 65 6c 54 69 6d 65 72 00 5a 77 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 | ncelTimer.ZwSetTimer.__imp_ZwSet |
| 11800 | 54 69 6d 65 72 00 4e 74 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 | Timer.NtSetTimer.__imp_NtSetTime |
| 11820 | 72 00 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 63 | r.ZwAcceptConnectPort.__imp_ZwAc |
| 11840 | 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 | ceptConnectPort.NtAcceptConnectP |
| 11860 | 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 | ort.__imp_NtAcceptConnectPort.Zw |
| 11880 | 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 | AccessCheck.__imp_ZwAccessCheck. |
| 118a0 | 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 | NtAccessCheck.__imp_NtAccessChec |
| 118c0 | 6b 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 | k.ZwAccessCheckByType.__imp_ZwAc |
| 118e0 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 | cessCheckByType.NtAccessCheckByT |
| 11900 | 79 70 65 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 5a 77 | ype.__imp_NtAccessCheckByType.Zw |
| 11920 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f 69 6d | AccessCheckByTypeResultList.__im |
| 11940 | 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 | p_ZwAccessCheckByTypeResultList. |
| 11960 | 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f | NtAccessCheckByTypeResultList.__ |
| 11980 | 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 | imp_NtAccessCheckByTypeResultLis |
| 119a0 | 74 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 | t.ZwAccessCheckByTypeResultListA |
| 119c0 | 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b | ndAuditAlarm.__imp_ZwAccessCheck |
| 119e0 | 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 | ByTypeResultListAndAuditAlarm.Nt |
| 11a00 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 | AccessCheckByTypeResultListAndAu |
| 11a20 | 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 | ditAlarm.__imp_NtAccessCheckByTy |
| 11a40 | 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 | peResultListAndAuditAlarm.ZwAcce |
| 11a60 | 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 | ssCheckByTypeResultListAndAuditA |
| 11a80 | 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b | larmByHandle.__imp_ZwAccessCheck |
| 11aa0 | 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 | ByTypeResultListAndAuditAlarmByH |
| 11ac0 | 61 6e 64 6c 65 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c | andle.NtAccessCheckByTypeResultL |
| 11ae0 | 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4e | istAndAuditAlarmByHandle.__imp_N |
| 11b00 | 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 | tAccessCheckByTypeResultListAndA |
| 11b20 | 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 | uditAlarmByHandle.ZwAddBootEntry |
| 11b40 | 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 4e 74 41 64 64 42 6f 6f 74 45 | .__imp_ZwAddBootEntry.NtAddBootE |
| 11b60 | 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5a 77 41 64 64 44 | ntry.__imp_NtAddBootEntry.ZwAddD |
| 11b80 | 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 | riverEntry.__imp_ZwAddDriverEntr |
| 11ba0 | 79 00 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 44 72 | y.NtAddDriverEntry.__imp_NtAddDr |
| 11bc0 | 69 76 65 72 45 6e 74 72 79 00 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f | iverEntry.ZwAdjustGroupsToken.__ |
| 11be0 | 69 6d 70 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 4e 74 41 64 6a 75 73 74 | imp_ZwAdjustGroupsToken.NtAdjust |
| 11c00 | 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 73 | GroupsToken.__imp_NtAdjustGroups |
| 11c20 | 54 6f 6b 65 6e 00 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f | Token.ZwAlertResumeThread.__imp_ |
| 11c40 | 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 4e 74 41 6c 65 72 74 52 65 73 75 6d | ZwAlertResumeThread.NtAlertResum |
| 11c60 | 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 | eThread.__imp_NtAlertResumeThrea |
| 11c80 | 64 00 5a 77 41 6c 65 72 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 65 72 74 54 68 72 | d.ZwAlertThread.__imp_ZwAlertThr |
| 11ca0 | 65 61 64 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 54 | ead.NtAlertThread.__imp_NtAlertT |
| 11cc0 | 68 72 65 61 64 00 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 | hread.ZwAllocateLocallyUniqueId. |
| 11ce0 | 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 | __imp_ZwAllocateLocallyUniqueId. |
| 11d00 | 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5f 5f 69 6d 70 5f | NtAllocateLocallyUniqueId.__imp_ |
| 11d20 | 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5a 77 41 6c 6c 6f | NtAllocateLocallyUniqueId.ZwAllo |
| 11d40 | 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 | cateReserveObject.__imp_ZwAlloca |
| 11d60 | 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 | teReserveObject.NtAllocateReserv |
| 11d80 | 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f | eObject.__imp_NtAllocateReserveO |
| 11da0 | 62 6a 65 63 74 00 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | bject.ZwAllocateUserPhysicalPage |
| 11dc0 | 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | s.__imp_ZwAllocateUserPhysicalPa |
| 11de0 | 67 65 73 00 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 | ges.NtAllocateUserPhysicalPages. |
| 11e00 | 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | __imp_NtAllocateUserPhysicalPage |
| 11e20 | 73 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 | s.ZwAllocateUuids.__imp_ZwAlloca |
| 11e40 | 74 65 55 75 69 64 73 00 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 4e 74 | teUuids.NtAllocateUuids.__imp_Nt |
| 11e60 | 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 | AllocateUuids.ZwAlpcAcceptConnec |
| 11e80 | 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 | tPort.__imp_ZwAlpcAcceptConnectP |
| 11ea0 | 6f 72 74 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d | ort.NtAlpcAcceptConnectPort.__im |
| 11ec0 | 70 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 | p_NtAlpcAcceptConnectPort.ZwAlpc |
| 11ee0 | 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c | CancelMessage.__imp_ZwAlpcCancel |
| 11f00 | 4d 65 73 73 61 67 65 00 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d | Message.NtAlpcCancelMessage.__im |
| 11f20 | 70 5f 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5a 77 41 6c 70 63 43 6f 6e 6e | p_NtAlpcCancelMessage.ZwAlpcConn |
| 11f40 | 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ectPort.__imp_ZwAlpcConnectPort. |
| 11f60 | 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 6f | NtAlpcConnectPort.__imp_NtAlpcCo |
| 11f80 | 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 | nnectPort.ZwAlpcCreatePort.__imp |
| 11fa0 | 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f | _ZwAlpcCreatePort.NtAlpcCreatePo |
| 11fc0 | 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5a 77 41 6c 70 63 | rt.__imp_NtAlpcCreatePort.ZwAlpc |
| 11fe0 | 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 | CreatePortSection.__imp_ZwAlpcCr |
| 12000 | 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 | eatePortSection.NtAlpcCreatePort |
| 12020 | 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 | Section.__imp_NtAlpcCreatePortSe |
| 12040 | 63 74 69 6f 6e 00 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 | ction.ZwAlpcCreateResourceReserv |
| 12060 | 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 | e.__imp_ZwAlpcCreateResourceRese |
| 12080 | 72 76 65 00 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 | rve.NtAlpcCreateResourceReserve. |
| 120a0 | 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 | __imp_NtAlpcCreateResourceReserv |
| 120c0 | 65 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f | e.ZwAlpcCreateSectionView.__imp_ |
| 120e0 | 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 43 72 | ZwAlpcCreateSectionView.NtAlpcCr |
| 12100 | 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 | eateSectionView.__imp_NtAlpcCrea |
| 12120 | 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 | teSectionView.ZwAlpcCreateSecuri |
| 12140 | 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 | tyContext.__imp_ZwAlpcCreateSecu |
| 12160 | 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 | rityContext.NtAlpcCreateSecurity |
| 12180 | 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 | Context.__imp_NtAlpcCreateSecuri |
| 121a0 | 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f | tyContext.ZwAlpcDeletePortSectio |
| 121c0 | 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 | n.__imp_ZwAlpcDeletePortSection. |
| 121e0 | 4e 74 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 | NtAlpcDeletePortSection.__imp_Nt |
| 12200 | 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 44 65 6c 65 | AlpcDeletePortSection.ZwAlpcDele |
| 12220 | 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 | teResourceReserve.__imp_ZwAlpcDe |
| 12240 | 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 | leteResourceReserve.NtAlpcDelete |
| 12260 | 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 | ResourceReserve.__imp_NtAlpcDele |
| 12280 | 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 | teResourceReserve.ZwAlpcDeleteSe |
| 122a0 | 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 | ctionView.__imp_ZwAlpcDeleteSect |
| 122c0 | 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 | ionView.NtAlpcDeleteSectionView. |
| 122e0 | 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5a 77 | __imp_NtAlpcDeleteSectionView.Zw |
| 12300 | 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f | AlpcDeleteSecurityContext.__imp_ |
| 12320 | 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c | ZwAlpcDeleteSecurityContext.NtAl |
| 12340 | 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 | pcDeleteSecurityContext.__imp_Nt |
| 12360 | 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 | AlpcDeleteSecurityContext.ZwAlpc |
| 12380 | 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 69 73 63 6f | DisconnectPort.__imp_ZwAlpcDisco |
| 123a0 | 6e 6e 65 63 74 50 6f 72 74 00 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f | nnectPort.NtAlpcDisconnectPort._ |
| 123c0 | 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 | _imp_NtAlpcDisconnectPort.ZwAlpc |
| 123e0 | 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 | ImpersonateClientOfPort.__imp_Zw |
| 12400 | 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 4e 74 41 6c | AlpcImpersonateClientOfPort.NtAl |
| 12420 | 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f | pcImpersonateClientOfPort.__imp_ |
| 12440 | 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 | NtAlpcImpersonateClientOfPort.Zw |
| 12460 | 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c | AlpcOpenSenderProcess.__imp_ZwAl |
| 12480 | 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 | pcOpenSenderProcess.NtAlpcOpenSe |
| 124a0 | 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 | nderProcess.__imp_NtAlpcOpenSend |
| 124c0 | 65 72 50 72 6f 63 65 73 73 00 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 | erProcess.ZwAlpcOpenSenderThread |
| 124e0 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 4e 74 | .__imp_ZwAlpcOpenSenderThread.Nt |
| 12500 | 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 | AlpcOpenSenderThread.__imp_NtAlp |
| 12520 | 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 | cOpenSenderThread.ZwAlpcQueryInf |
| 12540 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d | ormation.__imp_ZwAlpcQueryInform |
| 12560 | 61 74 69 6f 6e 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | ation.NtAlpcQueryInformation.__i |
| 12580 | 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 41 6c 70 63 | mp_NtAlpcQueryInformation.ZwAlpc |
| 125a0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 | QueryInformationMessage.__imp_Zw |
| 125c0 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 4e 74 41 6c | AlpcQueryInformationMessage.NtAl |
| 125e0 | 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f | pcQueryInformationMessage.__imp_ |
| 12600 | 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5a 77 | NtAlpcQueryInformationMessage.Zw |
| 12620 | 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f | AlpcRevokeSecurityContext.__imp_ |
| 12640 | 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c | ZwAlpcRevokeSecurityContext.NtAl |
| 12660 | 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 | pcRevokeSecurityContext.__imp_Nt |
| 12680 | 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 | AlpcRevokeSecurityContext.ZwAlpc |
| 126a0 | 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 | SendWaitReceivePort.__imp_ZwAlpc |
| 126c0 | 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 4e 74 41 6c 70 63 53 65 6e 64 57 61 | SendWaitReceivePort.NtAlpcSendWa |
| 126e0 | 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 | itReceivePort.__imp_NtAlpcSendWa |
| 12700 | 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 | itReceivePort.ZwAlpcSetInformati |
| 12720 | 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 | on.__imp_ZwAlpcSetInformation.Nt |
| 12740 | 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 53 | AlpcSetInformation.__imp_NtAlpcS |
| 12760 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 | etInformation.ZwAreMappedFilesTh |
| 12780 | 65 53 61 6d 65 00 5f 5f 69 6d 70 5f 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 | eSame.__imp_ZwAreMappedFilesTheS |
| 127a0 | 61 6d 65 00 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d | ame.NtAreMappedFilesTheSame.__im |
| 127c0 | 70 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5a 77 41 73 73 69 | p_NtAreMappedFilesTheSame.ZwAssi |
| 127e0 | 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 41 73 73 | gnProcessToJobObject.__imp_ZwAss |
| 12800 | 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 41 73 73 69 67 6e 50 72 | ignProcessToJobObject.NtAssignPr |
| 12820 | 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 41 73 73 69 67 6e 50 | ocessToJobObject.__imp_NtAssignP |
| 12840 | 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 | rocessToJobObject.ZwCancelIoFile |
| 12860 | 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 4e 74 43 61 6e 63 | Ex.__imp_ZwCancelIoFileEx.NtCanc |
| 12880 | 65 6c 49 6f 46 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 | elIoFileEx.__imp_NtCancelIoFileE |
| 128a0 | 78 00 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d | x.ZwCancelSynchronousIoFile.__im |
| 128c0 | 70 5f 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 4e 74 43 61 | p_ZwCancelSynchronousIoFile.NtCa |
| 128e0 | 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 | ncelSynchronousIoFile.__imp_NtCa |
| 12900 | 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5a 77 43 6f 6d 6d 69 74 43 6f | ncelSynchronousIoFile.ZwCommitCo |
| 12920 | 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 4e 74 | mplete.__imp_ZwCommitComplete.Nt |
| 12940 | 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d | CommitComplete.__imp_NtCommitCom |
| 12960 | 70 6c 65 74 65 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a | plete.ZwCommitEnlistment.__imp_Z |
| 12980 | 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 | wCommitEnlistment.NtCommitEnlist |
| 129a0 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 | ment.__imp_NtCommitEnlistment.Zw |
| 129c0 | 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 | CommitTransaction.__imp_ZwCommit |
| 129e0 | 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 | Transaction.NtCommitTransaction. |
| 12a00 | 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 43 6f 6d 70 | __imp_NtCommitTransaction.ZwComp |
| 12a20 | 61 63 74 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 00 4e 74 43 6f | actKeys.__imp_ZwCompactKeys.NtCo |
| 12a40 | 6d 70 61 63 74 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 5a 77 | mpactKeys.__imp_NtCompactKeys.Zw |
| 12a60 | 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b | CompareTokens.__imp_ZwCompareTok |
| 12a80 | 65 6e 73 00 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 | ens.NtCompareTokens.__imp_NtComp |
| 12aa0 | 61 72 65 54 6f 6b 65 6e 73 00 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | areTokens.ZwCompleteConnectPort. |
| 12ac0 | 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 43 6f | __imp_ZwCompleteConnectPort.NtCo |
| 12ae0 | 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 6c 65 | mpleteConnectPort.__imp_NtComple |
| 12b00 | 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d | teConnectPort.ZwCompressKey.__im |
| 12b20 | 70 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f | p_ZwCompressKey.NtCompressKey.__ |
| 12b40 | 69 6d 70 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | imp_NtCompressKey.ZwConnectPort. |
| 12b60 | 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 | __imp_ZwConnectPort.NtConnectPor |
| 12b80 | 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 43 72 65 61 74 65 44 65 | t.__imp_NtConnectPort.ZwCreateDe |
| 12ba0 | 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a | bugObject.__imp_ZwCreateDebugObj |
| 12bc0 | 65 63 74 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 | ect.NtCreateDebugObject.__imp_Nt |
| 12be0 | 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 | CreateDebugObject.ZwCreateDirect |
| 12c00 | 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 | oryObject.__imp_ZwCreateDirector |
| 12c20 | 79 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 | yObject.NtCreateDirectoryObject. |
| 12c40 | 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 | __imp_NtCreateDirectoryObject.Zw |
| 12c60 | 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 | CreateEnlistment.__imp_ZwCreateE |
| 12c80 | 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 | nlistment.NtCreateEnlistment.__i |
| 12ca0 | 6d 70 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 43 72 65 61 74 65 45 76 | mp_NtCreateEnlistment.ZwCreateEv |
| 12cc0 | 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 | entPair.__imp_ZwCreateEventPair. |
| 12ce0 | 4e 74 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 | NtCreateEventPair.__imp_NtCreate |
| 12d00 | 45 76 65 6e 74 50 61 69 72 00 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f | EventPair.ZwCreateIoCompletion._ |
| 12d20 | 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 43 72 65 61 | _imp_ZwCreateIoCompletion.NtCrea |
| 12d40 | 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 49 6f 43 | teIoCompletion.__imp_NtCreateIoC |
| 12d60 | 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d | ompletion.ZwCreateJobObject.__im |
| 12d80 | 70 5f 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 4a 6f 62 4f | p_ZwCreateJobObject.NtCreateJobO |
| 12da0 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 | bject.__imp_NtCreateJobObject.Zw |
| 12dc0 | 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 | CreateJobSet.__imp_ZwCreateJobSe |
| 12de0 | 74 00 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a | t.NtCreateJobSet.__imp_NtCreateJ |
| 12e00 | 6f 62 53 65 74 00 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d | obSet.ZwCreateKeyTransacted.__im |
| 12e20 | 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 4e 74 43 72 65 61 74 65 | p_ZwCreateKeyTransacted.NtCreate |
| 12e40 | 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 | KeyTransacted.__imp_NtCreateKeyT |
| 12e60 | 72 61 6e 73 61 63 74 65 64 00 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 | ransacted.ZwCreateKeyedEvent.__i |
| 12e80 | 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 43 72 65 61 74 65 4b 65 | mp_ZwCreateKeyedEvent.NtCreateKe |
| 12ea0 | 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e | yedEvent.__imp_NtCreateKeyedEven |
| 12ec0 | 74 00 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 | t.ZwCreateMailslotFile.__imp_ZwC |
| 12ee0 | 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c | reateMailslotFile.NtCreateMailsl |
| 12f00 | 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c | otFile.__imp_NtCreateMailslotFil |
| 12f20 | 65 00 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d | e.ZwCreateMutant.__imp_ZwCreateM |
| 12f40 | 75 74 61 6e 74 00 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 | utant.NtCreateMutant.__imp_NtCre |
| 12f60 | 61 74 65 4d 75 74 61 6e 74 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 | ateMutant.ZwCreateNamedPipeFile. |
| 12f80 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 4e 74 43 72 | __imp_ZwCreateNamedPipeFile.NtCr |
| 12fa0 | 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 | eateNamedPipeFile.__imp_NtCreate |
| 12fc0 | 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 | NamedPipeFile.ZwCreatePagingFile |
| 12fe0 | 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 4e 74 43 72 65 61 | .__imp_ZwCreatePagingFile.NtCrea |
| 13000 | 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 61 67 69 6e | tePagingFile.__imp_NtCreatePagin |
| 13020 | 67 46 69 6c 65 00 5a 77 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | gFile.ZwCreatePort.__imp_ZwCreat |
| 13040 | 65 50 6f 72 74 00 4e 74 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 | ePort.NtCreatePort.__imp_NtCreat |
| 13060 | 65 50 6f 72 74 00 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f | ePort.ZwCreatePrivateNamespace._ |
| 13080 | 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 | _imp_ZwCreatePrivateNamespace.Nt |
| 130a0 | 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 43 | CreatePrivateNamespace.__imp_NtC |
| 130c0 | 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 43 72 65 61 74 65 50 72 | reatePrivateNamespace.ZwCreatePr |
| 130e0 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 4e 74 43 72 | ocess.__imp_ZwCreateProcess.NtCr |
| 13100 | 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 | eateProcess.__imp_NtCreateProces |
| 13120 | 73 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 | s.ZwCreateProfile.__imp_ZwCreate |
| 13140 | 50 72 6f 66 69 6c 65 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 | Profile.NtCreateProfile.__imp_Nt |
| 13160 | 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 | CreateProfile.ZwCreateProfileEx. |
| 13180 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 4e 74 43 72 65 61 74 65 | __imp_ZwCreateProfileEx.NtCreate |
| 131a0 | 50 72 6f 66 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 | ProfileEx.__imp_NtCreateProfileE |
| 131c0 | 78 00 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f | x.ZwCreateResourceManager.__imp_ |
| 131e0 | 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 74 65 | ZwCreateResourceManager.NtCreate |
| 13200 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 52 65 | ResourceManager.__imp_NtCreateRe |
| 13220 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 | sourceManager.ZwCreateSemaphore. |
| 13240 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 43 72 65 61 74 65 | __imp_ZwCreateSemaphore.NtCreate |
| 13260 | 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 | Semaphore.__imp_NtCreateSemaphor |
| 13280 | 65 00 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 | e.ZwCreateSymbolicLinkObject.__i |
| 132a0 | 6d 70 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 | mp_ZwCreateSymbolicLinkObject.Nt |
| 132c0 | 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e | CreateSymbolicLinkObject.__imp_N |
| 132e0 | 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 | tCreateSymbolicLinkObject.ZwCrea |
| 13300 | 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 | teThreadEx.__imp_ZwCreateThreadE |
| 13320 | 78 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 | x.NtCreateThreadEx.__imp_NtCreat |
| 13340 | 65 54 68 72 65 61 64 45 78 00 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 | eThreadEx.ZwCreateTimer.__imp_Zw |
| 13360 | 43 72 65 61 74 65 54 69 6d 65 72 00 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f | CreateTimer.NtCreateTimer.__imp_ |
| 13380 | 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d | NtCreateTimer.ZwCreateToken.__im |
| 133a0 | 70 5f 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f | p_ZwCreateToken.NtCreateToken.__ |
| 133c0 | 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 | imp_NtCreateToken.ZwCreateTransa |
| 133e0 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 | ction.__imp_ZwCreateTransaction. |
| 13400 | 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | NtCreateTransaction.__imp_NtCrea |
| 13420 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f | teTransaction.ZwCreateTransactio |
| 13440 | 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 | nManager.__imp_ZwCreateTransacti |
| 13460 | 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | onManager.NtCreateTransactionMan |
| 13480 | 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | ager.__imp_NtCreateTransactionMa |
| 134a0 | 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | nager.ZwCreateUserProcess.__imp_ |
| 134c0 | 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 55 73 65 72 | ZwCreateUserProcess.NtCreateUser |
| 134e0 | 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 | Process.__imp_NtCreateUserProces |
| 13500 | 73 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 | s.ZwCreateWaitablePort.__imp_ZwC |
| 13520 | 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 | reateWaitablePort.NtCreateWaitab |
| 13540 | 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 | lePort.__imp_NtCreateWaitablePor |
| 13560 | 74 00 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 | t.ZwCreateWorkerFactory.__imp_Zw |
| 13580 | 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 43 72 65 61 74 65 57 6f 72 6b | CreateWorkerFactory.NtCreateWork |
| 135a0 | 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 | erFactory.__imp_NtCreateWorkerFa |
| 135c0 | 63 74 6f 72 79 00 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 | ctory.ZwDebugActiveProcess.__imp |
| 135e0 | 5f 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 4e 74 44 65 62 75 67 41 63 74 | _ZwDebugActiveProcess.NtDebugAct |
| 13600 | 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 | iveProcess.__imp_NtDebugActivePr |
| 13620 | 6f 63 65 73 73 00 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 | ocess.ZwDebugContinue.__imp_ZwDe |
| 13640 | 62 75 67 43 6f 6e 74 69 6e 75 65 00 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d | bugContinue.NtDebugContinue.__im |
| 13660 | 70 5f 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 5f | p_NtDebugContinue.ZwDeleteAtom._ |
| 13680 | 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 5f | _imp_ZwDeleteAtom.NtDeleteAtom._ |
| 136a0 | 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e | _imp_NtDeleteAtom.ZwDeleteBootEn |
| 136c0 | 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 4e 74 44 65 | try.__imp_ZwDeleteBootEntry.NtDe |
| 136e0 | 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 | leteBootEntry.__imp_NtDeleteBoot |
| 13700 | 45 6e 74 72 79 00 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f | Entry.ZwDeleteDriverEntry.__imp_ |
| 13720 | 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 4e 74 44 65 6c 65 74 65 44 72 69 76 | ZwDeleteDriverEntry.NtDeleteDriv |
| 13740 | 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 | erEntry.__imp_NtDeleteDriverEntr |
| 13760 | 79 00 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 46 69 6c | y.ZwDeleteFile.__imp_ZwDeleteFil |
| 13780 | 65 00 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 46 69 6c | e.NtDeleteFile.__imp_NtDeleteFil |
| 137a0 | 65 00 5a 77 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 4b 65 79 00 | e.ZwDeleteKey.__imp_ZwDeleteKey. |
| 137c0 | 4e 74 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4b 65 79 00 5a 77 | NtDeleteKey.__imp_NtDeleteKey.Zw |
| 137e0 | 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 44 | DeleteObjectAuditAlarm.__imp_ZwD |
| 13800 | 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 44 65 6c 65 74 65 4f 62 | eleteObjectAuditAlarm.NtDeleteOb |
| 13820 | 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4f 62 6a | jectAuditAlarm.__imp_NtDeleteObj |
| 13840 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d | ectAuditAlarm.ZwDeletePrivateNam |
| 13860 | 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 | espace.__imp_ZwDeletePrivateName |
| 13880 | 73 70 61 63 65 00 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f | space.NtDeletePrivateNamespace._ |
| 138a0 | 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 | _imp_NtDeletePrivateNamespace.Zw |
| 138c0 | 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 56 61 6c | DeleteValueKey.__imp_ZwDeleteVal |
| 138e0 | 75 65 4b 65 79 00 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 | ueKey.NtDeleteValueKey.__imp_NtD |
| 13900 | 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e | eleteValueKey.ZwDisableLastKnown |
| 13920 | 47 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f | Good.__imp_ZwDisableLastKnownGoo |
| 13940 | 64 00 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 4e | d.NtDisableLastKnownGood.__imp_N |
| 13960 | 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5a 77 44 69 73 70 6c 61 79 53 | tDisableLastKnownGood.ZwDisplayS |
| 13980 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 4e 74 44 69 | tring.__imp_ZwDisplayString.NtDi |
| 139a0 | 73 70 6c 61 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e | splayString.__imp_NtDisplayStrin |
| 139c0 | 67 00 5a 77 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 44 72 61 77 54 65 78 74 00 4e 74 | g.ZwDrawText.__imp_ZwDrawText.Nt |
| 139e0 | 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 44 72 61 77 54 65 78 74 00 5a 77 45 6e 61 62 | DrawText.__imp_NtDrawText.ZwEnab |
| 13a00 | 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 45 6e 61 62 6c 65 4c 61 | leLastKnownGood.__imp_ZwEnableLa |
| 13a20 | 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f | stKnownGood.NtEnableLastKnownGoo |
| 13a40 | 64 00 5f 5f 69 6d 70 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5a 77 | d.__imp_NtEnableLastKnownGood.Zw |
| 13a60 | 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 | EnumerateBootEntries.__imp_ZwEnu |
| 13a80 | 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f | merateBootEntries.NtEnumerateBoo |
| 13aa0 | 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e | tEntries.__imp_NtEnumerateBootEn |
| 13ac0 | 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f | tries.ZwEnumerateDriverEntries._ |
| 13ae0 | 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 4e 74 | _imp_ZwEnumerateDriverEntries.Nt |
| 13b00 | 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 | EnumerateDriverEntries.__imp_NtE |
| 13b20 | 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 | numerateDriverEntries.ZwEnumerat |
| 13b40 | 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 6d 70 | eSystemEnvironmentValuesEx.__imp |
| 13b60 | 5f 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c | _ZwEnumerateSystemEnvironmentVal |
| 13b80 | 75 65 73 45 78 00 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | uesEx.NtEnumerateSystemEnvironme |
| 13ba0 | 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 | ntValuesEx.__imp_NtEnumerateSyst |
| 13bc0 | 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5a 77 45 6e 75 6d 65 72 61 74 | emEnvironmentValuesEx.ZwEnumerat |
| 13be0 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 | eTransactionObject.__imp_ZwEnume |
| 13c00 | 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 4e 74 45 6e 75 6d 65 72 61 74 | rateTransactionObject.NtEnumerat |
| 13c20 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 | eTransactionObject.__imp_NtEnume |
| 13c40 | 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5a 77 45 78 74 65 6e 64 53 65 | rateTransactionObject.ZwExtendSe |
| 13c60 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 4e 74 45 78 | ction.__imp_ZwExtendSection.NtEx |
| 13c80 | 74 65 6e 64 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f | tendSection.__imp_NtExtendSectio |
| 13ca0 | 6e 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6c 74 65 72 54 6f | n.ZwFilterToken.__imp_ZwFilterTo |
| 13cc0 | 6b 65 6e 00 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 46 69 6c 74 65 72 | ken.NtFilterToken.__imp_NtFilter |
| 13ce0 | 54 6f 6b 65 6e 00 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f | Token.ZwFlushInstallUILanguage._ |
| 13d00 | 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 | _imp_ZwFlushInstallUILanguage.Nt |
| 13d20 | 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 46 | FlushInstallUILanguage.__imp_NtF |
| 13d40 | 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 46 6c 75 73 68 49 6e 73 | lushInstallUILanguage.ZwFlushIns |
| 13d60 | 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 | tructionCache.__imp_ZwFlushInstr |
| 13d80 | 75 63 74 69 6f 6e 43 61 63 68 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 | uctionCache.NtFlushInstructionCa |
| 13da0 | 63 68 65 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 | che.__imp_NtFlushInstructionCach |
| 13dc0 | 65 00 5a 77 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 4b 65 79 00 4e 74 | e.ZwFlushKey.__imp_ZwFlushKey.Nt |
| 13de0 | 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 4b 65 79 00 5a 77 46 6c 75 73 | FlushKey.__imp_NtFlushKey.ZwFlus |
| 13e00 | 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 | hProcessWriteBuffers.__imp_ZwFlu |
| 13e20 | 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 4e 74 46 6c 75 73 68 50 72 6f | shProcessWriteBuffers.NtFlushPro |
| 13e40 | 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 50 72 | cessWriteBuffers.__imp_NtFlushPr |
| 13e60 | 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c | ocessWriteBuffers.ZwFlushVirtual |
| 13e80 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | Memory.__imp_ZwFlushVirtualMemor |
| 13ea0 | 79 00 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 | y.NtFlushVirtualMemory.__imp_NtF |
| 13ec0 | 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 | lushVirtualMemory.ZwFlushWriteBu |
| 13ee0 | 66 66 65 72 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 4e 74 | ffer.__imp_ZwFlushWriteBuffer.Nt |
| 13f00 | 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 57 72 | FlushWriteBuffer.__imp_NtFlushWr |
| 13f20 | 69 74 65 42 75 66 66 65 72 00 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | iteBuffer.ZwFreeUserPhysicalPage |
| 13f40 | 73 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 | s.__imp_ZwFreeUserPhysicalPages. |
| 13f60 | 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 | NtFreeUserPhysicalPages.__imp_Nt |
| 13f80 | 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5a 77 46 72 65 65 7a 65 52 65 | FreeUserPhysicalPages.ZwFreezeRe |
| 13fa0 | 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 4e 74 | gistry.__imp_ZwFreezeRegistry.Nt |
| 13fc0 | 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a 65 52 65 67 | FreezeRegistry.__imp_NtFreezeReg |
| 13fe0 | 69 73 74 72 79 00 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 | istry.ZwFreezeTransactions.__imp |
| 14000 | 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 4e 74 46 72 65 65 7a 65 54 72 | _ZwFreezeTransactions.NtFreezeTr |
| 14020 | 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 | ansactions.__imp_NtFreezeTransac |
| 14040 | 74 69 6f 6e 73 00 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a | tions.ZwGetContextThread.__imp_Z |
| 14060 | 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 | wGetContextThread.NtGetContextTh |
| 14080 | 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5a 77 | read.__imp_NtGetContextThread.Zw |
| 140a0 | 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f | GetCurrentProcessorNumber.__imp_ |
| 140c0 | 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 4e 74 47 65 | ZwGetCurrentProcessorNumber.NtGe |
| 140e0 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 4e 74 | tCurrentProcessorNumber.__imp_Nt |
| 14100 | 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5a 77 47 65 74 44 | GetCurrentProcessorNumber.ZwGetD |
| 14120 | 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 44 65 76 69 63 | evicePowerState.__imp_ZwGetDevic |
| 14140 | 65 50 6f 77 65 72 53 74 61 74 65 00 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 | ePowerState.NtGetDevicePowerStat |
| 14160 | 65 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5a 77 | e.__imp_NtGetDevicePowerState.Zw |
| 14180 | 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4d 55 | GetMUIRegistryInfo.__imp_ZwGetMU |
| 141a0 | 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e | IRegistryInfo.NtGetMUIRegistryIn |
| 141c0 | 66 6f 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5a 77 | fo.__imp_NtGetMUIRegistryInfo.Zw |
| 141e0 | 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 50 72 | GetNextProcess.__imp_ZwGetNextPr |
| 14200 | 6f 63 65 73 73 00 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 47 | ocess.NtGetNextProcess.__imp_NtG |
| 14220 | 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5f 5f | etNextProcess.ZwGetNextThread.__ |
| 14240 | 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 4e 74 47 65 74 4e 65 78 74 54 68 72 | imp_ZwGetNextThread.NtGetNextThr |
| 14260 | 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5a 77 47 65 74 4e | ead.__imp_NtGetNextThread.ZwGetN |
| 14280 | 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 | lsSectionPtr.__imp_ZwGetNlsSecti |
| 142a0 | 6f 6e 50 74 72 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 4e | onPtr.NtGetNlsSectionPtr.__imp_N |
| 142c0 | 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 | tGetNlsSectionPtr.ZwGetNotificat |
| 142e0 | 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6f | ionResourceManager.__imp_ZwGetNo |
| 14300 | 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 47 65 74 4e | tificationResourceManager.NtGetN |
| 14320 | 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 | otificationResourceManager.__imp |
| 14340 | 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 | _NtGetNotificationResourceManage |
| 14360 | 72 00 5a 77 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 | r.ZwGetPlugPlayEvent.__imp_ZwGet |
| 14380 | 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 4e 74 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 | PlugPlayEvent.NtGetPlugPlayEvent |
| 143a0 | 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 5a 77 47 65 74 57 | .__imp_NtGetPlugPlayEvent.ZwGetW |
| 143c0 | 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 | riteWatch.__imp_ZwGetWriteWatch. |
| 143e0 | 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 57 72 69 74 65 | NtGetWriteWatch.__imp_NtGetWrite |
| 14400 | 57 61 74 63 68 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 | Watch.ZwImpersonateAnonymousToke |
| 14420 | 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f | n.__imp_ZwImpersonateAnonymousTo |
| 14440 | 6b 65 6e 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 | ken.NtImpersonateAnonymousToken. |
| 14460 | 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 | __imp_NtImpersonateAnonymousToke |
| 14480 | 6e 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 49 6d | n.ZwImpersonateThread.__imp_ZwIm |
| 144a0 | 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 | personateThread.NtImpersonateThr |
| 144c0 | 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5a 77 | ead.__imp_NtImpersonateThread.Zw |
| 144e0 | 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 | InitializeNlsFiles.__imp_ZwIniti |
| 14500 | 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c | alizeNlsFiles.NtInitializeNlsFil |
| 14520 | 65 73 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5a 77 | es.__imp_NtInitializeNlsFiles.Zw |
| 14540 | 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 | InitializeRegistry.__imp_ZwIniti |
| 14560 | 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 | alizeRegistry.NtInitializeRegist |
| 14580 | 72 79 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5a 77 | ry.__imp_NtInitializeRegistry.Zw |
| 145a0 | 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 | InitiatePowerAction.__imp_ZwInit |
| 145c0 | 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 | iatePowerAction.NtInitiatePowerA |
| 145e0 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f | ction.__imp_NtInitiatePowerActio |
| 14600 | 6e 00 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d | n.ZwIsSystemResumeAutomatic.__im |
| 14620 | 70 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 4e 74 49 73 | p_ZwIsSystemResumeAutomatic.NtIs |
| 14640 | 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 4e 74 49 73 | SystemResumeAutomatic.__imp_NtIs |
| 14660 | 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5a 77 49 73 55 49 4c 61 6e 67 | SystemResumeAutomatic.ZwIsUILang |
| 14680 | 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 | uageComitted.__imp_ZwIsUILanguag |
| 146a0 | 65 43 6f 6d 69 74 74 65 64 00 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 | eComitted.NtIsUILanguageComitted |
| 146c0 | 00 5f 5f 69 6d 70 5f 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5a 77 | .__imp_NtIsUILanguageComitted.Zw |
| 146e0 | 4c 69 73 74 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 4e 74 | ListenPort.__imp_ZwListenPort.Nt |
| 14700 | 4c 69 73 74 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 74 00 5a 77 | ListenPort.__imp_NtListenPort.Zw |
| 14720 | 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 4e 74 | LoadDriver.__imp_ZwLoadDriver.Nt |
| 14740 | 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 5a 77 | LoadDriver.__imp_NtLoadDriver.Zw |
| 14760 | 4c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 00 4e 74 4c 6f 61 64 4b 65 | LoadKey.__imp_ZwLoadKey.NtLoadKe |
| 14780 | 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b 65 79 00 5a 77 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 | y.__imp_NtLoadKey.ZwLoadKey2.__i |
| 147a0 | 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 32 00 4e 74 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 4e | mp_ZwLoadKey2.NtLoadKey2.__imp_N |
| 147c0 | 74 4c 6f 61 64 4b 65 79 32 00 5a 77 4c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4c 6f | tLoadKey2.ZwLoadKeyEx.__imp_ZwLo |
| 147e0 | 61 64 4b 65 79 45 78 00 4e 74 4c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 | adKeyEx.NtLoadKeyEx.__imp_NtLoad |
| 14800 | 4b 65 79 45 78 00 5a 77 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 46 69 6c | KeyEx.ZwLockFile.__imp_ZwLockFil |
| 14820 | 65 00 4e 74 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 46 69 6c 65 00 5a 77 | e.NtLockFile.__imp_NtLockFile.Zw |
| 14840 | 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f | LockProductActivationKeys.__imp_ |
| 14860 | 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 4e 74 4c 6f | ZwLockProductActivationKeys.NtLo |
| 14880 | 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 | ckProductActivationKeys.__imp_Nt |
| 148a0 | 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5a 77 4c 6f 63 6b | LockProductActivationKeys.ZwLock |
| 148c0 | 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 | RegistryKey.__imp_ZwLockRegistry |
| 148e0 | 4b 65 79 00 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f | Key.NtLockRegistryKey.__imp_NtLo |
| 14900 | 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | ckRegistryKey.ZwLockVirtualMemor |
| 14920 | 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 4c 6f | y.__imp_ZwLockVirtualMemory.NtLo |
| 14940 | 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 56 69 72 74 | ckVirtualMemory.__imp_NtLockVirt |
| 14960 | 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 | ualMemory.ZwMakePermanentObject. |
| 14980 | 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 4e 74 4d 61 | __imp_ZwMakePermanentObject.NtMa |
| 149a0 | 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 50 65 | kePermanentObject.__imp_NtMakePe |
| 149c0 | 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a | rmanentObject.ZwMakeTemporaryObj |
| 149e0 | 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 | ect.__imp_ZwMakeTemporaryObject. |
| 14a00 | 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 | NtMakeTemporaryObject.__imp_NtMa |
| 14a20 | 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 | keTemporaryObject.ZwMapCMFModule |
| 14a40 | 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 4e 74 4d 61 70 43 4d 46 4d 6f | .__imp_ZwMapCMFModule.NtMapCMFMo |
| 14a60 | 64 75 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5a 77 4d 61 70 55 | dule.__imp_NtMapCMFModule.ZwMapU |
| 14a80 | 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 | serPhysicalPages.__imp_ZwMapUser |
| 14aa0 | 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 | PhysicalPages.NtMapUserPhysicalP |
| 14ac0 | 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | ages.__imp_NtMapUserPhysicalPage |
| 14ae0 | 73 00 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 | s.ZwModifyBootEntry.__imp_ZwModi |
| 14b00 | 66 79 42 6f 6f 74 45 6e 74 72 79 00 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5f 5f | fyBootEntry.NtModifyBootEntry.__ |
| 14b20 | 69 6d 70 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5a 77 4d 6f 64 69 66 79 44 72 | imp_NtModifyBootEntry.ZwModifyDr |
| 14b40 | 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e | iverEntry.__imp_ZwModifyDriverEn |
| 14b60 | 74 72 79 00 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 | try.NtModifyDriverEntry.__imp_Nt |
| 14b80 | 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 | ModifyDriverEntry.ZwNotifyChange |
| 14ba0 | 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e | DirectoryFile.__imp_ZwNotifyChan |
| 14bc0 | 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 | geDirectoryFile.NtNotifyChangeDi |
| 14be0 | 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 | rectoryFile.__imp_NtNotifyChange |
| 14c00 | 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 | DirectoryFile.ZwNotifyChangeKey. |
| 14c20 | 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 4e 74 4e 6f 74 69 66 79 | __imp_ZwNotifyChangeKey.NtNotify |
| 14c40 | 43 68 61 6e 67 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 | ChangeKey.__imp_NtNotifyChangeKe |
| 14c60 | 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f 5f 69 | y.ZwNotifyChangeMultipleKeys.__i |
| 14c80 | 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 4e 74 | mp_ZwNotifyChangeMultipleKeys.Nt |
| 14ca0 | 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e | NotifyChangeMultipleKeys.__imp_N |
| 14cc0 | 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5a 77 4e 6f 74 69 | tNotifyChangeMultipleKeys.ZwNoti |
| 14ce0 | 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 | fyChangeSession.__imp_ZwNotifyCh |
| 14d00 | 61 6e 67 65 53 65 73 73 69 6f 6e 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f | angeSession.NtNotifyChangeSessio |
| 14d20 | 6e 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5a 77 | n.__imp_NtNotifyChangeSession.Zw |
| 14d40 | 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 | OpenEnlistment.__imp_ZwOpenEnlis |
| 14d60 | 74 6d 65 6e 74 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f | tment.NtOpenEnlistment.__imp_NtO |
| 14d80 | 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5f 5f | penEnlistment.ZwOpenEventPair.__ |
| 14da0 | 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 | imp_ZwOpenEventPair.NtOpenEventP |
| 14dc0 | 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5a 77 4f 70 65 6e | air.__imp_NtOpenEventPair.ZwOpen |
| 14de0 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 49 6f 43 6f 6d 70 6c | IoCompletion.__imp_ZwOpenIoCompl |
| 14e00 | 65 74 69 6f 6e 00 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | etion.NtOpenIoCompletion.__imp_N |
| 14e20 | 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 | tOpenIoCompletion.ZwOpenJobObjec |
| 14e40 | 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 4a 6f | t.__imp_ZwOpenJobObject.NtOpenJo |
| 14e60 | 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 | bObject.__imp_NtOpenJobObject.Zw |
| 14e80 | 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 00 4e 74 4f 70 | OpenKeyEx.__imp_ZwOpenKeyEx.NtOp |
| 14ea0 | 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 00 5a 77 4f 70 65 6e | enKeyEx.__imp_NtOpenKeyEx.ZwOpen |
| 14ec0 | 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 | KeyTransacted.__imp_ZwOpenKeyTra |
| 14ee0 | 6e 73 61 63 74 65 64 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d | nsacted.NtOpenKeyTransacted.__im |
| 14f00 | 70 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5a 77 4f 70 65 6e 4b 65 79 54 | p_NtOpenKeyTransacted.ZwOpenKeyT |
| 14f20 | 72 61 6e 73 61 63 74 65 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 | ransactedEx.__imp_ZwOpenKeyTrans |
| 14f40 | 61 63 74 65 64 45 78 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5f 5f | actedEx.NtOpenKeyTransactedEx.__ |
| 14f60 | 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5a 77 4f 70 65 6e | imp_NtOpenKeyTransactedEx.ZwOpen |
| 14f80 | 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e | KeyedEvent.__imp_ZwOpenKeyedEven |
| 14fa0 | 74 00 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b | t.NtOpenKeyedEvent.__imp_NtOpenK |
| 14fc0 | 65 79 65 64 45 76 65 6e 74 00 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f | eyedEvent.ZwOpenMutant.__imp_ZwO |
| 14fe0 | 70 65 6e 4d 75 74 61 6e 74 00 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f | penMutant.NtOpenMutant.__imp_NtO |
| 15000 | 70 65 6e 4d 75 74 61 6e 74 00 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d | penMutant.ZwOpenObjectAuditAlarm |
| 15020 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 | .__imp_ZwOpenObjectAuditAlarm.Nt |
| 15040 | 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 | OpenObjectAuditAlarm.__imp_NtOpe |
| 15060 | 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e | nObjectAuditAlarm.ZwOpenPrivateN |
| 15080 | 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 | amespace.__imp_ZwOpenPrivateName |
| 150a0 | 73 70 61 63 65 00 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 | space.NtOpenPrivateNamespace.__i |
| 150c0 | 6d 70 5f 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 4f 70 65 6e | mp_NtOpenPrivateNamespace.ZwOpen |
| 150e0 | 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 | ProcessToken.__imp_ZwOpenProcess |
| 15100 | 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e | Token.NtOpenProcessToken.__imp_N |
| 15120 | 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 | tOpenProcessToken.ZwOpenResource |
| 15140 | 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | Manager.__imp_ZwOpenResourceMana |
| 15160 | 67 65 72 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f | ger.NtOpenResourceManager.__imp_ |
| 15180 | 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 4f 70 65 6e 53 65 6d 61 | NtOpenResourceManager.ZwOpenSema |
| 151a0 | 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 4e 74 4f 70 | phore.__imp_ZwOpenSemaphore.NtOp |
| 151c0 | 65 6e 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 | enSemaphore.__imp_NtOpenSemaphor |
| 151e0 | 65 00 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 73 73 | e.ZwOpenSession.__imp_ZwOpenSess |
| 15200 | 69 6f 6e 00 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 | ion.NtOpenSession.__imp_NtOpenSe |
| 15220 | 73 73 69 6f 6e 00 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f | ssion.ZwOpenSymbolicLinkObject._ |
| 15240 | 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 | _imp_ZwOpenSymbolicLinkObject.Nt |
| 15260 | 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f | OpenSymbolicLinkObject.__imp_NtO |
| 15280 | 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 54 68 72 65 | penSymbolicLinkObject.ZwOpenThre |
| 152a0 | 61 64 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 00 4e 74 4f 70 65 6e 54 68 72 65 | ad.__imp_ZwOpenThread.NtOpenThre |
| 152c0 | 61 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 00 5a 77 4f 70 65 6e 54 69 6d 65 | ad.__imp_NtOpenThread.ZwOpenTime |
| 152e0 | 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 00 4e 74 4f 70 65 6e 54 69 6d 65 72 00 | r.__imp_ZwOpenTimer.NtOpenTimer. |
| 15300 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 | __imp_NtOpenTimer.ZwOpenTransact |
| 15320 | 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 4f 70 | ion.__imp_ZwOpenTransaction.NtOp |
| 15340 | 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 | enTransaction.__imp_NtOpenTransa |
| 15360 | 63 74 69 6f 6e 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f | ction.ZwOpenTransactionManager._ |
| 15380 | 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 | _imp_ZwOpenTransactionManager.Nt |
| 153a0 | 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 4f | OpenTransactionManager.__imp_NtO |
| 153c0 | 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 50 6c 75 67 50 6c 61 79 | penTransactionManager.ZwPlugPlay |
| 153e0 | 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 | Control.__imp_ZwPlugPlayControl. |
| 15400 | 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 50 6c 75 67 50 6c | NtPlugPlayControl.__imp_NtPlugPl |
| 15420 | 61 79 43 6f 6e 74 72 6f 6c 00 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f | ayControl.ZwPrePrepareComplete._ |
| 15440 | 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 65 50 | _imp_ZwPrePrepareComplete.NtPreP |
| 15460 | 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 65 70 61 72 | repareComplete.__imp_NtPrePrepar |
| 15480 | 65 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 | eComplete.ZwPrePrepareEnlistment |
| 154a0 | 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 | .__imp_ZwPrePrepareEnlistment.Nt |
| 154c0 | 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 | PrePrepareEnlistment.__imp_NtPre |
| 154e0 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c | PrepareEnlistment.ZwPrepareCompl |
| 15500 | 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 | ete.__imp_ZwPrepareComplete.NtPr |
| 15520 | 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d | epareComplete.__imp_NtPrepareCom |
| 15540 | 70 6c 65 74 65 00 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f | plete.ZwPrepareEnlistment.__imp_ |
| 15560 | 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 50 72 65 70 61 72 65 45 6e 6c | ZwPrepareEnlistment.NtPrepareEnl |
| 15580 | 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e | istment.__imp_NtPrepareEnlistmen |
| 155a0 | 74 00 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 | t.ZwPrivilegeCheck.__imp_ZwPrivi |
| 155c0 | 6c 65 67 65 43 68 65 63 6b 00 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 | legeCheck.NtPrivilegeCheck.__imp |
| 155e0 | 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a | _NtPrivilegeCheck.ZwPrivilegeObj |
| 15600 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f | ectAuditAlarm.__imp_ZwPrivilegeO |
| 15620 | 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 | bjectAuditAlarm.NtPrivilegeObjec |
| 15640 | 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a | tAuditAlarm.__imp_NtPrivilegeObj |
| 15660 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 | ectAuditAlarm.ZwPrivilegedServic |
| 15680 | 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 | eAuditAlarm.__imp_ZwPrivilegedSe |
| 156a0 | 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 | rviceAuditAlarm.NtPrivilegedServ |
| 156c0 | 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 64 | iceAuditAlarm.__imp_NtPrivileged |
| 156e0 | 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 | ServiceAuditAlarm.ZwPropagationC |
| 15700 | 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c | omplete.__imp_ZwPropagationCompl |
| 15720 | 65 74 65 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f | ete.NtPropagationComplete.__imp_ |
| 15740 | 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 6f 70 61 67 61 74 | NtPropagationComplete.ZwPropagat |
| 15760 | 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 | ionFailed.__imp_ZwPropagationFai |
| 15780 | 6c 65 64 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 4e 74 | led.NtPropagationFailed.__imp_Nt |
| 157a0 | 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5f | PropagationFailed.ZwPulseEvent._ |
| 157c0 | 5f 69 6d 70 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 5f | _imp_ZwPulseEvent.NtPulseEvent._ |
| 157e0 | 5f 69 6d 70 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 | _imp_NtPulseEvent.ZwQueryBootEnt |
| 15800 | 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 | ryOrder.__imp_ZwQueryBootEntryOr |
| 15820 | 64 65 72 00 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f | der.NtQueryBootEntryOrder.__imp_ |
| 15840 | 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 42 6f 6f | NtQueryBootEntryOrder.ZwQueryBoo |
| 15860 | 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e | tOptions.__imp_ZwQueryBootOption |
| 15880 | 73 00 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | s.NtQueryBootOptions.__imp_NtQue |
| 158a0 | 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 | ryBootOptions.ZwQueryDebugFilter |
| 158c0 | 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 | State.__imp_ZwQueryDebugFilterSt |
| 158e0 | 61 74 65 00 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d | ate.NtQueryDebugFilterState.__im |
| 15900 | 70 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5a 77 51 75 65 72 | p_NtQueryDebugFilterState.ZwQuer |
| 15920 | 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 | yDirectoryObject.__imp_ZwQueryDi |
| 15940 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 | rectoryObject.NtQueryDirectoryOb |
| 15960 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 | ject.__imp_NtQueryDirectoryObjec |
| 15980 | 74 00 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f | t.ZwQueryDriverEntryOrder.__imp_ |
| 159a0 | 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 51 75 65 72 79 44 | ZwQueryDriverEntryOrder.NtQueryD |
| 159c0 | 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 72 69 | riverEntryOrder.__imp_NtQueryDri |
| 159e0 | 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d | verEntryOrder.ZwQueryEaFile.__im |
| 15a00 | 70 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 00 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f | p_ZwQueryEaFile.NtQueryEaFile.__ |
| 15a20 | 69 6d 70 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 | imp_NtQueryEaFile.ZwQueryFullAtt |
| 15a40 | 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 | ributesFile.__imp_ZwQueryFullAtt |
| 15a60 | 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 | ributesFile.NtQueryFullAttribute |
| 15a80 | 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 | sFile.__imp_NtQueryFullAttribute |
| 15aa0 | 73 46 69 6c 65 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5f 5f 69 | sFile.ZwQueryInformationAtom.__i |
| 15ac0 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 4e 74 51 75 65 72 | mp_ZwQueryInformationAtom.NtQuer |
| 15ae0 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e | yInformationAtom.__imp_NtQueryIn |
| 15b00 | 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | formationAtom.ZwQueryInformation |
| 15b20 | 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | Enlistment.__imp_ZwQueryInformat |
| 15b40 | 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | ionEnlistment.NtQueryInformation |
| 15b60 | 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | Enlistment.__imp_NtQueryInformat |
| 15b80 | 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | ionEnlistment.ZwQueryInformation |
| 15ba0 | 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | JobObject.__imp_ZwQueryInformati |
| 15bc0 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f | onJobObject.NtQueryInformationJo |
| 15be0 | 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | bObject.__imp_NtQueryInformation |
| 15c00 | 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 | JobObject.ZwQueryInformationPort |
| 15c20 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 4e 74 | .__imp_ZwQueryInformationPort.Nt |
| 15c40 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | QueryInformationPort.__imp_NtQue |
| 15c60 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ryInformationPort.ZwQueryInforma |
| 15c80 | 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 | tionResourceManager.__imp_ZwQuer |
| 15ca0 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 51 75 | yInformationResourceManager.NtQu |
| 15cc0 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f | eryInformationResourceManager.__ |
| 15ce0 | 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 | imp_NtQueryInformationResourceMa |
| 15d00 | 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 | nager.ZwQueryInformationTransact |
| 15d20 | 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e | ion.__imp_ZwQueryInformationTran |
| 15d40 | 73 61 63 74 69 6f 6e 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | saction.NtQueryInformationTransa |
| 15d60 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 | ction.__imp_NtQueryInformationTr |
| 15d80 | 61 6e 73 61 63 74 69 6f 6e 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e | ansaction.ZwQueryInformationTran |
| 15da0 | 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f | sactionManager.__imp_ZwQueryInfo |
| 15dc0 | 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 51 75 65 72 | rmationTransactionManager.NtQuer |
| 15de0 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f | yInformationTransactionManager._ |
| 15e00 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 | _imp_NtQueryInformationTransacti |
| 15e20 | 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b | onManager.ZwQueryInformationWork |
| 15e40 | 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | erFactory.__imp_ZwQueryInformati |
| 15e60 | 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | onWorkerFactory.NtQueryInformati |
| 15e80 | 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 | onWorkerFactory.__imp_NtQueryInf |
| 15ea0 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 51 75 65 72 79 49 6e 73 | ormationWorkerFactory.ZwQueryIns |
| 15ec0 | 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 73 74 | tallUILanguage.__imp_ZwQueryInst |
| 15ee0 | 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 | allUILanguage.NtQueryInstallUILa |
| 15f00 | 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e | nguage.__imp_NtQueryInstallUILan |
| 15f20 | 67 75 61 67 65 00 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 | guage.ZwQueryIntervalProfile.__i |
| 15f40 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 51 75 65 72 | mp_ZwQueryIntervalProfile.NtQuer |
| 15f60 | 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e | yIntervalProfile.__imp_NtQueryIn |
| 15f80 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f | tervalProfile.ZwQueryIoCompletio |
| 15fa0 | 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 51 75 | n.__imp_ZwQueryIoCompletion.NtQu |
| 15fc0 | 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6f 43 | eryIoCompletion.__imp_NtQueryIoC |
| 15fe0 | 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f | ompletion.ZwQueryLicenseValue.__ |
| 16000 | 69 6d 70 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 4e 74 51 75 65 72 79 4c | imp_ZwQueryLicenseValue.NtQueryL |
| 16020 | 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 | icenseValue.__imp_NtQueryLicense |
| 16040 | 56 61 6c 75 65 00 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f | Value.ZwQueryMultipleValueKey.__ |
| 16060 | 69 6d 70 5f 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 | imp_ZwQueryMultipleValueKey.NtQu |
| 16080 | 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 | eryMultipleValueKey.__imp_NtQuer |
| 160a0 | 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 | yMultipleValueKey.ZwQueryMutant. |
| 160c0 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 4e 74 51 75 65 72 79 4d 75 74 61 6e | __imp_ZwQueryMutant.NtQueryMutan |
| 160e0 | 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 5a 77 51 75 65 72 79 4f 70 65 | t.__imp_NtQueryMutant.ZwQueryOpe |
| 16100 | 6e 53 75 62 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 | nSubKeys.__imp_ZwQueryOpenSubKey |
| 16120 | 73 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | s.NtQueryOpenSubKeys.__imp_NtQue |
| 16140 | 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 | ryOpenSubKeys.ZwQueryOpenSubKeys |
| 16160 | 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 4e 74 | Ex.__imp_ZwQueryOpenSubKeysEx.Nt |
| 16180 | 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | QueryOpenSubKeysEx.__imp_NtQuery |
| 161a0 | 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 | OpenSubKeysEx.ZwQueryPortInforma |
| 161c0 | 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 | tionProcess.__imp_ZwQueryPortInf |
| 161e0 | 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 | ormationProcess.NtQueryPortInfor |
| 16200 | 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 | mationProcess.__imp_NtQueryPortI |
| 16220 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e | nformationProcess.ZwQueryQuotaIn |
| 16240 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 51 75 6f 74 61 | formationFile.__imp_ZwQueryQuota |
| 16260 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f | InformationFile.NtQueryQuotaInfo |
| 16280 | 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e | rmationFile.__imp_NtQueryQuotaIn |
| 162a0 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 | formationFile.ZwQuerySecurityAtt |
| 162c0 | 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 | ributesToken.__imp_ZwQuerySecuri |
| 162e0 | 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 | tyAttributesToken.NtQuerySecurit |
| 16300 | 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 | yAttributesToken.__imp_NtQuerySe |
| 16320 | 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5a 77 51 75 65 72 79 53 65 63 | curityAttributesToken.ZwQuerySec |
| 16340 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 | urityObject.__imp_ZwQuerySecurit |
| 16360 | 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f | yObject.NtQuerySecurityObject.__ |
| 16380 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 | imp_NtQuerySecurityObject.ZwQuer |
| 163a0 | 79 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 | ySemaphore.__imp_ZwQuerySemaphor |
| 163c0 | 65 00 4e 74 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | e.NtQuerySemaphore.__imp_NtQuery |
| 163e0 | 53 65 6d 61 70 68 6f 72 65 00 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a | Semaphore.ZwQuerySymbolicLinkObj |
| 16400 | 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a | ect.__imp_ZwQuerySymbolicLinkObj |
| 16420 | 65 63 74 00 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f | ect.NtQuerySymbolicLinkObject.__ |
| 16440 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 | imp_NtQuerySymbolicLinkObject.Zw |
| 16460 | 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d | QuerySystemEnvironmentValue.__im |
| 16480 | 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 | p_ZwQuerySystemEnvironmentValue. |
| 164a0 | 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f | NtQuerySystemEnvironmentValue.__ |
| 164c0 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | imp_NtQuerySystemEnvironmentValu |
| 164e0 | 65 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 | e.ZwQuerySystemEnvironmentValueE |
| 16500 | 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | x.__imp_ZwQuerySystemEnvironment |
| 16520 | 56 61 6c 75 65 45 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | ValueEx.NtQuerySystemEnvironment |
| 16540 | 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | ValueEx.__imp_NtQuerySystemEnvir |
| 16560 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 | onmentValueEx.ZwQuerySystemInfor |
| 16580 | 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f | mationEx.__imp_ZwQuerySystemInfo |
| 165a0 | 72 6d 61 74 69 6f 6e 45 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 | rmationEx.NtQuerySystemInformati |
| 165c0 | 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 | onEx.__imp_NtQuerySystemInformat |
| 165e0 | 69 6f 6e 45 78 00 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 | ionEx.ZwQueryTimerResolution.__i |
| 16600 | 6d 70 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 51 75 65 72 | mp_ZwQueryTimerResolution.NtQuer |
| 16620 | 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 | yTimerResolution.__imp_NtQueryTi |
| 16640 | 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 | merResolution.ZwQueueApcThreadEx |
| 16660 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 4e 74 51 75 65 75 | .__imp_ZwQueueApcThreadEx.NtQueu |
| 16680 | 65 41 70 63 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 | eApcThreadEx.__imp_NtQueueApcThr |
| 166a0 | 65 61 64 45 78 00 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 | eadEx.ZwRaiseException.__imp_ZwR |
| 166c0 | 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f | aiseException.NtRaiseException._ |
| 166e0 | 5f 69 6d 70 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5a 77 52 61 69 73 65 48 61 72 | _imp_NtRaiseException.ZwRaiseHar |
| 16700 | 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 4e 74 | dError.__imp_ZwRaiseHardError.Nt |
| 16720 | 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 4e 74 52 61 69 73 65 48 61 72 64 | RaiseHardError.__imp_NtRaiseHard |
| 16740 | 45 72 72 6f 72 00 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 | Error.ZwReadOnlyEnlistment.__imp |
| 16760 | 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 65 61 64 4f 6e 6c 79 | _ZwReadOnlyEnlistment.NtReadOnly |
| 16780 | 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 | Enlistment.__imp_NtReadOnlyEnlis |
| 167a0 | 74 6d 65 6e 74 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f | tment.ZwRecoverEnlistment.__imp_ |
| 167c0 | 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 65 63 6f 76 65 72 45 6e 6c | ZwRecoverEnlistment.NtRecoverEnl |
| 167e0 | 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e | istment.__imp_NtRecoverEnlistmen |
| 16800 | 74 00 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 | t.ZwRecoverResourceManager.__imp |
| 16820 | 5f 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 52 65 63 6f | _ZwRecoverResourceManager.NtReco |
| 16840 | 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 | verResourceManager.__imp_NtRecov |
| 16860 | 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 | erResourceManager.ZwRecoverTrans |
| 16880 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 | actionManager.__imp_ZwRecoverTra |
| 168a0 | 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 | nsactionManager.NtRecoverTransac |
| 168c0 | 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 | tionManager.__imp_NtRecoverTrans |
| 168e0 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c | actionManager.ZwRegisterProtocol |
| 16900 | 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 67 69 73 | AddressInformation.__imp_ZwRegis |
| 16920 | 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 | terProtocolAddressInformation.Nt |
| 16940 | 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 | RegisterProtocolAddressInformati |
| 16960 | 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 | on.__imp_NtRegisterProtocolAddre |
| 16980 | 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 | ssInformation.ZwRegisterThreadTe |
| 169a0 | 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 | rminatePort.__imp_ZwRegisterThre |
| 169c0 | 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 64 | adTerminatePort.NtRegisterThread |
| 169e0 | 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 54 68 | TerminatePort.__imp_NtRegisterTh |
| 16a00 | 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 | readTerminatePort.ZwReleaseKeyed |
| 16a20 | 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 | Event.__imp_ZwReleaseKeyedEvent. |
| 16a40 | 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 | NtReleaseKeyedEvent.__imp_NtRele |
| 16a60 | 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 | aseKeyedEvent.ZwReleaseWorkerFac |
| 16a80 | 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 | toryWorker.__imp_ZwReleaseWorker |
| 16aa0 | 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 | FactoryWorker.NtReleaseWorkerFac |
| 16ac0 | 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 | toryWorker.__imp_NtReleaseWorker |
| 16ae0 | 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 | FactoryWorker.ZwRemoveIoCompleti |
| 16b00 | 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 | onEx.__imp_ZwRemoveIoCompletionE |
| 16b20 | 78 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e | x.NtRemoveIoCompletionEx.__imp_N |
| 16b40 | 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5a 77 52 65 6d 6f 76 65 50 72 | tRemoveIoCompletionEx.ZwRemovePr |
| 16b60 | 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 | ocessDebug.__imp_ZwRemoveProcess |
| 16b80 | 44 65 62 75 67 00 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 | Debug.NtRemoveProcessDebug.__imp |
| 16ba0 | 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 5a 77 52 65 6e 61 6d 65 4b 65 | _NtRemoveProcessDebug.ZwRenameKe |
| 16bc0 | 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 00 4e 74 52 65 6e 61 6d 65 4b 65 79 00 | y.__imp_ZwRenameKey.NtRenameKey. |
| 16be0 | 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 00 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 | __imp_NtRenameKey.ZwRenameTransa |
| 16c00 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 | ctionManager.__imp_ZwRenameTrans |
| 16c20 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f | actionManager.NtRenameTransactio |
| 16c40 | 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 | nManager.__imp_NtRenameTransacti |
| 16c60 | 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 | onManager.ZwReplaceKey.__imp_ZwR |
| 16c80 | 65 70 6c 61 63 65 4b 65 79 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 | eplaceKey.NtReplaceKey.__imp_NtR |
| 16ca0 | 65 70 6c 61 63 65 4b 65 79 00 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 | eplaceKey.ZwReplacePartitionUnit |
| 16cc0 | 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 4e 74 | .__imp_ZwReplacePartitionUnit.Nt |
| 16ce0 | 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 | ReplacePartitionUnit.__imp_NtRep |
| 16d00 | 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 | lacePartitionUnit.ZwReplyWaitRep |
| 16d20 | 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 | lyPort.__imp_ZwReplyWaitReplyPor |
| 16d40 | 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 | t.NtReplyWaitReplyPort.__imp_NtR |
| 16d60 | 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 71 75 65 73 74 50 6f 72 74 00 | eplyWaitReplyPort.ZwRequestPort. |
| 16d80 | 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 50 6f 72 | __imp_ZwRequestPort.NtRequestPor |
| 16da0 | 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 5a 77 52 65 73 65 74 45 76 65 | t.__imp_NtRequestPort.ZwResetEve |
| 16dc0 | 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 00 4e 74 52 65 73 65 74 45 76 65 | nt.__imp_ZwResetEvent.NtResetEve |
| 16de0 | 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 00 5a 77 52 65 73 65 74 57 72 69 | nt.__imp_NtResetEvent.ZwResetWri |
| 16e00 | 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 | teWatch.__imp_ZwResetWriteWatch. |
| 16e20 | 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 65 74 57 | NtResetWriteWatch.__imp_NtResetW |
| 16e40 | 72 69 74 65 57 61 74 63 68 00 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 | riteWatch.ZwRestoreKey.__imp_ZwR |
| 16e60 | 65 73 74 6f 72 65 4b 65 79 00 4e 74 52 65 73 74 6f 72 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 | estoreKey.NtRestoreKey.__imp_NtR |
| 16e80 | 65 73 74 6f 72 65 4b 65 79 00 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | estoreKey.ZwResumeProcess.__imp_ |
| 16ea0 | 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 | ZwResumeProcess.NtResumeProcess. |
| 16ec0 | 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5a 77 52 6f 6c 6c 62 61 63 6b | __imp_NtResumeProcess.ZwRollback |
| 16ee0 | 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 | Complete.__imp_ZwRollbackComplet |
| 16f00 | 65 00 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c | e.NtRollbackComplete.__imp_NtRol |
| 16f20 | 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 | lbackComplete.ZwRollbackEnlistme |
| 16f40 | 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 | nt.__imp_ZwRollbackEnlistment.Nt |
| 16f60 | 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 | RollbackEnlistment.__imp_NtRollb |
| 16f80 | 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 | ackEnlistment.ZwRollbackTransact |
| 16fa0 | 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 | ion.__imp_ZwRollbackTransaction. |
| 16fc0 | 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 6f | NtRollbackTransaction.__imp_NtRo |
| 16fe0 | 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 | llbackTransaction.ZwRollforwardT |
| 17000 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 66 6f | ransactionManager.__imp_ZwRollfo |
| 17020 | 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 52 6f 6c 6c 66 6f | rwardTransactionManager.NtRollfo |
| 17040 | 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 | rwardTransactionManager.__imp_Nt |
| 17060 | 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 | RollforwardTransactionManager.Zw |
| 17080 | 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 00 4e 74 53 61 76 65 4b 65 | SaveKey.__imp_ZwSaveKey.NtSaveKe |
| 170a0 | 79 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4b 65 79 00 5a 77 53 61 76 65 4b 65 79 45 78 00 5f 5f | y.__imp_NtSaveKey.ZwSaveKeyEx.__ |
| 170c0 | 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 45 78 00 4e 74 53 61 76 65 4b 65 79 45 78 00 5f 5f 69 6d | imp_ZwSaveKeyEx.NtSaveKeyEx.__im |
| 170e0 | 70 5f 4e 74 53 61 76 65 4b 65 79 45 78 00 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5f | p_NtSaveKeyEx.ZwSaveMergedKeys._ |
| 17100 | 5f 69 6d 70 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 4e 74 53 61 76 65 4d 65 72 67 | _imp_ZwSaveMergedKeys.NtSaveMerg |
| 17120 | 65 64 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5a 77 | edKeys.__imp_NtSaveMergedKeys.Zw |
| 17140 | 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 63 75 72 65 | SecureConnectPort.__imp_ZwSecure |
| 17160 | 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ConnectPort.NtSecureConnectPort. |
| 17180 | 5f 5f 69 6d 70 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 53 65 72 69 | __imp_NtSecureConnectPort.ZwSeri |
| 171a0 | 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 | alizeBoot.__imp_ZwSerializeBoot. |
| 171c0 | 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 72 69 61 6c 69 7a | NtSerializeBoot.__imp_NtSerializ |
| 171e0 | 65 42 6f 6f 74 00 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f | eBoot.ZwSetBootEntryOrder.__imp_ |
| 17200 | 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 42 6f 6f 74 45 6e 74 | ZwSetBootEntryOrder.NtSetBootEnt |
| 17220 | 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 | ryOrder.__imp_NtSetBootEntryOrde |
| 17240 | 72 00 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f | r.ZwSetBootOptions.__imp_ZwSetBo |
| 17260 | 6f 74 4f 70 74 69 6f 6e 73 00 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 | otOptions.NtSetBootOptions.__imp |
| 17280 | 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 | _NtSetBootOptions.ZwSetContextTh |
| 172a0 | 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 4e 74 | read.__imp_ZwSetContextThread.Nt |
| 172c0 | 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 43 6f 6e 74 | SetContextThread.__imp_NtSetCont |
| 172e0 | 65 78 74 54 68 72 65 61 64 00 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 | extThread.ZwSetDebugFilterState. |
| 17300 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 53 65 | __imp_ZwSetDebugFilterState.NtSe |
| 17320 | 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 62 | tDebugFilterState.__imp_NtSetDeb |
| 17340 | 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 | ugFilterState.ZwSetDefaultHardEr |
| 17360 | 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 | rorPort.__imp_ZwSetDefaultHardEr |
| 17380 | 72 6f 72 50 6f 72 74 00 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 | rorPort.NtSetDefaultHardErrorPor |
| 173a0 | 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 | t.__imp_NtSetDefaultHardErrorPor |
| 173c0 | 74 00 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 | t.ZwSetDefaultLocale.__imp_ZwSet |
| 173e0 | 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 | DefaultLocale.NtSetDefaultLocale |
| 17400 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5a 77 53 65 74 44 | .__imp_NtSetDefaultLocale.ZwSetD |
| 17420 | 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 | efaultUILanguage.__imp_ZwSetDefa |
| 17440 | 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 | ultUILanguage.NtSetDefaultUILang |
| 17460 | 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 | uage.__imp_NtSetDefaultUILanguag |
| 17480 | 65 00 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 | e.ZwSetDriverEntryOrder.__imp_Zw |
| 174a0 | 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 44 72 69 76 65 72 45 | SetDriverEntryOrder.NtSetDriverE |
| 174c0 | 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 | ntryOrder.__imp_NtSetDriverEntry |
| 174e0 | 4f 72 64 65 72 00 5a 77 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 61 46 | Order.ZwSetEaFile.__imp_ZwSetEaF |
| 17500 | 69 6c 65 00 4e 74 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 61 46 69 6c | ile.NtSetEaFile.__imp_NtSetEaFil |
| 17520 | 65 00 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 | e.ZwSetHighEventPair.__imp_ZwSet |
| 17540 | 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 | HighEventPair.NtSetHighEventPair |
| 17560 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 48 | .__imp_NtSetHighEventPair.ZwSetH |
| 17580 | 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 48 | ighWaitLowEventPair.__imp_ZwSetH |
| 175a0 | 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 48 69 67 68 57 61 69 | ighWaitLowEventPair.NtSetHighWai |
| 175c0 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 57 61 69 | tLowEventPair.__imp_NtSetHighWai |
| 175e0 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 | tLowEventPair.ZwSetInformationDe |
| 17600 | 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | bugObject.__imp_ZwSetInformation |
| 17620 | 44 65 62 75 67 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 | DebugObject.NtSetInformationDebu |
| 17640 | 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 | gObject.__imp_NtSetInformationDe |
| 17660 | 62 75 67 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 | bugObject.ZwSetInformationEnlist |
| 17680 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 | ment.__imp_ZwSetInformationEnlis |
| 176a0 | 74 6d 65 6e 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 | tment.NtSetInformationEnlistment |
| 176c0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e | .__imp_NtSetInformationEnlistmen |
| 176e0 | 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d | t.ZwSetInformationJobObject.__im |
| 17700 | 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 53 65 | p_ZwSetInformationJobObject.NtSe |
| 17720 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 | tInformationJobObject.__imp_NtSe |
| 17740 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 | tInformationJobObject.ZwSetInfor |
| 17760 | 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | mationKey.__imp_ZwSetInformation |
| 17780 | 4b 65 79 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 | Key.NtSetInformationKey.__imp_Nt |
| 177a0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | SetInformationKey.ZwSetInformati |
| 177c0 | 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 | onResourceManager.__imp_ZwSetInf |
| 177e0 | 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 6e 66 | ormationResourceManager.NtSetInf |
| 17800 | 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 | ormationResourceManager.__imp_Nt |
| 17820 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 | SetInformationResourceManager.Zw |
| 17840 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 | SetInformationToken.__imp_ZwSetI |
| 17860 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | nformationToken.NtSetInformation |
| 17880 | 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 | Token.__imp_NtSetInformationToke |
| 178a0 | 6e 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f | n.ZwSetInformationTransaction.__ |
| 178c0 | 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 | imp_ZwSetInformationTransaction. |
| 178e0 | 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d | NtSetInformationTransaction.__im |
| 17900 | 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 | p_NtSetInformationTransaction.Zw |
| 17920 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | SetInformationTransactionManager |
| 17940 | 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 | .__imp_ZwSetInformationTransacti |
| 17960 | 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | onManager.NtSetInformationTransa |
| 17980 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 | ctionManager.__imp_NtSetInformat |
| 179a0 | 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 | ionTransactionManager.ZwSetInfor |
| 179c0 | 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 | mationWorkerFactory.__imp_ZwSetI |
| 179e0 | 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 65 74 49 6e 66 | nformationWorkerFactory.NtSetInf |
| 17a00 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 | ormationWorkerFactory.__imp_NtSe |
| 17a20 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 65 74 49 | tInformationWorkerFactory.ZwSetI |
| 17a40 | 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 74 65 72 76 | ntervalProfile.__imp_ZwSetInterv |
| 17a60 | 61 6c 50 72 6f 66 69 6c 65 00 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f | alProfile.NtSetIntervalProfile._ |
| 17a80 | 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5a 77 53 65 74 49 | _imp_NtSetIntervalProfile.ZwSetI |
| 17aa0 | 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 | oCompletion.__imp_ZwSetIoComplet |
| 17ac0 | 69 6f 6e 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 | ion.NtSetIoCompletion.__imp_NtSe |
| 17ae0 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 | tIoCompletion.ZwSetIoCompletionE |
| 17b00 | 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 4e 74 53 65 | x.__imp_ZwSetIoCompletionEx.NtSe |
| 17b20 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6f 43 6f 6d | tIoCompletionEx.__imp_NtSetIoCom |
| 17b40 | 70 6c 65 74 69 6f 6e 45 78 00 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f | pletionEx.ZwSetLdtEntries.__imp_ |
| 17b60 | 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 | ZwSetLdtEntries.NtSetLdtEntries. |
| 17b80 | 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 5a 77 53 65 74 4c 6f 77 45 76 | __imp_NtSetLdtEntries.ZwSetLowEv |
| 17ba0 | 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 | entPair.__imp_ZwSetLowEventPair. |
| 17bc0 | 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 | NtSetLowEventPair.__imp_NtSetLow |
| 17be0 | 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 | EventPair.ZwSetLowWaitHighEventP |
| 17c00 | 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 | air.__imp_ZwSetLowWaitHighEventP |
| 17c20 | 61 69 72 00 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f | air.NtSetLowWaitHighEventPair.__ |
| 17c40 | 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 | imp_NtSetLowWaitHighEventPair.Zw |
| 17c60 | 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 | SetQuotaInformationFile.__imp_Zw |
| 17c80 | 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 51 75 6f | SetQuotaInformationFile.NtSetQuo |
| 17ca0 | 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 51 75 6f | taInformationFile.__imp_NtSetQuo |
| 17cc0 | 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f | taInformationFile.ZwSetSecurityO |
| 17ce0 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 | bject.__imp_ZwSetSecurityObject. |
| 17d00 | 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 | NtSetSecurityObject.__imp_NtSetS |
| 17d20 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | ecurityObject.ZwSetSystemEnviron |
| 17d40 | 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 | mentValue.__imp_ZwSetSystemEnvir |
| 17d60 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | onmentValue.NtSetSystemEnvironme |
| 17d80 | 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | ntValue.__imp_NtSetSystemEnviron |
| 17da0 | 6d 65 6e 74 56 61 6c 75 65 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | mentValue.ZwSetSystemEnvironment |
| 17dc0 | 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | ValueEx.__imp_ZwSetSystemEnviron |
| 17de0 | 6d 65 6e 74 56 61 6c 75 65 45 78 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | mentValueEx.NtSetSystemEnvironme |
| 17e00 | 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 | ntValueEx.__imp_NtSetSystemEnvir |
| 17e20 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | onmentValueEx.ZwSetSystemInforma |
| 17e40 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f | tion.__imp_ZwSetSystemInformatio |
| 17e60 | 6e 00 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | n.NtSetSystemInformation.__imp_N |
| 17e80 | 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 53 65 74 53 79 73 74 65 | tSetSystemInformation.ZwSetSyste |
| 17ea0 | 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 | mPowerState.__imp_ZwSetSystemPow |
| 17ec0 | 65 72 53 74 61 74 65 00 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f | erState.NtSetSystemPowerState.__ |
| 17ee0 | 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5a 77 53 65 74 53 | imp_NtSetSystemPowerState.ZwSetS |
| 17f00 | 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 | ystemTime.__imp_ZwSetSystemTime. |
| 17f20 | 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 | NtSetSystemTime.__imp_NtSetSyste |
| 17f40 | 6d 54 69 6d 65 00 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 | mTime.ZwSetThreadExecutionState. |
| 17f60 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 | __imp_ZwSetThreadExecutionState. |
| 17f80 | 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f | NtSetThreadExecutionState.__imp_ |
| 17fa0 | 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5a 77 53 65 74 54 | NtSetThreadExecutionState.ZwSetT |
| 17fc0 | 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 45 78 00 4e 74 53 65 74 54 | imerEx.__imp_ZwSetTimerEx.NtSetT |
| 17fe0 | 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 00 5a 77 53 65 74 54 | imerEx.__imp_NtSetTimerEx.ZwSetT |
| 18000 | 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 52 | imerResolution.__imp_ZwSetTimerR |
| 18020 | 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f | esolution.NtSetTimerResolution._ |
| 18040 | 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5a 77 53 65 74 55 | _imp_NtSetTimerResolution.ZwSetU |
| 18060 | 75 69 64 53 65 65 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 4e 74 53 65 | uidSeed.__imp_ZwSetUuidSeed.NtSe |
| 18080 | 74 55 75 69 64 53 65 65 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 00 5a 77 | tUuidSeed.__imp_NtSetUuidSeed.Zw |
| 180a0 | 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a | SetVolumeInformationFile.__imp_Z |
| 180c0 | 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 56 | wSetVolumeInformationFile.NtSetV |
| 180e0 | 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 | olumeInformationFile.__imp_NtSet |
| 18100 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 68 75 74 64 6f 77 6e | VolumeInformationFile.ZwShutdown |
| 18120 | 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 4e 74 | System.__imp_ZwShutdownSystem.Nt |
| 18140 | 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 4e 74 53 68 75 74 64 6f 77 6e 53 | ShutdownSystem.__imp_NtShutdownS |
| 18160 | 79 73 74 65 6d 00 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f | ystem.ZwShutdownWorkerFactory.__ |
| 18180 | 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 68 | imp_ZwShutdownWorkerFactory.NtSh |
| 181a0 | 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 68 75 74 | utdownWorkerFactory.__imp_NtShut |
| 181c0 | 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 | downWorkerFactory.ZwSignalAndWai |
| 181e0 | 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 69 67 6e 61 6c 41 | tForSingleObject.__imp_ZwSignalA |
| 18200 | 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 4e 74 53 69 67 6e 61 6c 41 6e | ndWaitForSingleObject.NtSignalAn |
| 18220 | 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 69 67 | dWaitForSingleObject.__imp_NtSig |
| 18240 | 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 53 69 6e 67 | nalAndWaitForSingleObject.ZwSing |
| 18260 | 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 69 6e 67 6c 65 50 68 61 73 | lePhaseReject.__imp_ZwSinglePhas |
| 18280 | 65 52 65 6a 65 63 74 00 4e 74 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d | eReject.NtSinglePhaseReject.__im |
| 182a0 | 70 5f 4e 74 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5a 77 53 74 61 72 74 50 72 6f | p_NtSinglePhaseReject.ZwStartPro |
| 182c0 | 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 4e 74 53 74 61 72 | file.__imp_ZwStartProfile.NtStar |
| 182e0 | 74 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5a 77 | tProfile.__imp_NtStartProfile.Zw |
| 18300 | 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 00 | StopProfile.__imp_ZwStopProfile. |
| 18320 | 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c | NtStopProfile.__imp_NtStopProfil |
| 18340 | 65 00 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 | e.ZwSuspendProcess.__imp_ZwSuspe |
| 18360 | 6e 64 50 72 6f 63 65 73 73 00 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 | ndProcess.NtSuspendProcess.__imp |
| 18380 | 5f 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 | _NtSuspendProcess.ZwSuspendThrea |
| 183a0 | 64 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 4e 74 53 75 73 70 65 6e | d.__imp_ZwSuspendThread.NtSuspen |
| 183c0 | 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5a 77 | dThread.__imp_NtSuspendThread.Zw |
| 183e0 | 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 53 79 73 74 65 | SystemDebugControl.__imp_ZwSyste |
| 18400 | 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 | mDebugControl.NtSystemDebugContr |
| 18420 | 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5a 77 | ol.__imp_NtSystemDebugControl.Zw |
| 18440 | 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 | TerminateJobObject.__imp_ZwTermi |
| 18460 | 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 | nateJobObject.NtTerminateJobObje |
| 18480 | 63 74 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 | ct.__imp_NtTerminateJobObject.Zw |
| 184a0 | 54 65 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 73 74 41 6c 65 72 74 00 4e 74 54 65 | TestAlert.__imp_ZwTestAlert.NtTe |
| 184c0 | 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 4e 74 54 65 73 74 41 6c 65 72 74 00 5a 77 54 68 61 77 | stAlert.__imp_NtTestAlert.ZwThaw |
| 184e0 | 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 00 4e 74 | Registry.__imp_ZwThawRegistry.Nt |
| 18500 | 54 68 61 77 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 | ThawRegistry.__imp_NtThawRegistr |
| 18520 | 79 00 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 | y.ZwThawTransactions.__imp_ZwTha |
| 18540 | 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 | wTransactions.NtThawTransactions |
| 18560 | 00 5f 5f 69 6d 70 5f 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5a 77 54 72 61 63 | .__imp_NtThawTransactions.ZwTrac |
| 18580 | 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 4e 74 | eControl.__imp_ZwTraceControl.Nt |
| 185a0 | 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f | TraceControl.__imp_NtTraceContro |
| 185c0 | 6c 00 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5f 5f 69 6d 70 5f 5a 77 54 72 | l.ZwTranslateFilePath.__imp_ZwTr |
| 185e0 | 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 | anslateFilePath.NtTranslateFileP |
| 18600 | 61 74 68 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5a 77 | ath.__imp_NtTranslateFilePath.Zw |
| 18620 | 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 5a 77 55 6d 73 54 68 72 65 61 64 | UmsThreadYield.__imp_ZwUmsThread |
| 18640 | 59 69 65 6c 64 00 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 4e 74 55 | Yield.NtUmsThreadYield.__imp_NtU |
| 18660 | 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 | msThreadYield.ZwUnloadDriver.__i |
| 18680 | 6d 70 5f 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 | mp_ZwUnloadDriver.NtUnloadDriver |
| 186a0 | 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5a 77 55 6e 6c 6f 61 64 4b 65 | .__imp_NtUnloadDriver.ZwUnloadKe |
| 186c0 | 79 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 | y.__imp_ZwUnloadKey.NtUnloadKey. |
| 186e0 | 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 5f | __imp_NtUnloadKey.ZwUnloadKey2._ |
| 18700 | 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 5f | _imp_ZwUnloadKey2.NtUnloadKey2._ |
| 18720 | 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 00 | _imp_NtUnloadKey2.ZwUnloadKeyEx. |
| 18740 | 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 | __imp_ZwUnloadKeyEx.NtUnloadKeyE |
| 18760 | 78 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 5a 77 55 6e 6c 6f 63 6b 46 69 | x.__imp_NtUnloadKeyEx.ZwUnlockFi |
| 18780 | 6c 65 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 4e 74 55 6e 6c 6f 63 6b 46 69 | le.__imp_ZwUnlockFile.NtUnlockFi |
| 187a0 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 00 5a 77 55 6e 6c 6f 63 6b 56 69 | le.__imp_NtUnlockFile.ZwUnlockVi |
| 187c0 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 | rtualMemory.__imp_ZwUnlockVirtua |
| 187e0 | 6c 4d 65 6d 6f 72 79 00 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f | lMemory.NtUnlockVirtualMemory.__ |
| 18800 | 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 56 64 6d 43 | imp_NtUnlockVirtualMemory.ZwVdmC |
| 18820 | 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 00 4e 74 56 64 6d 43 | ontrol.__imp_ZwVdmControl.NtVdmC |
| 18840 | 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 5a 77 57 61 69 74 | ontrol.__imp_NtVdmControl.ZwWait |
| 18860 | 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 | ForDebugEvent.__imp_ZwWaitForDeb |
| 18880 | 75 67 45 76 65 6e 74 00 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5f 5f 69 6d | ugEvent.NtWaitForDebugEvent.__im |
| 188a0 | 70 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f 72 4b | p_NtWaitForDebugEvent.ZwWaitForK |
| 188c0 | 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 | eyedEvent.__imp_ZwWaitForKeyedEv |
| 188e0 | 65 6e 74 00 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 | ent.NtWaitForKeyedEvent.__imp_Nt |
| 18900 | 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 | WaitForKeyedEvent.ZwWaitForWorkV |
| 18920 | 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 57 | iaWorkerFactory.__imp_ZwWaitForW |
| 18940 | 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 57 61 69 74 46 6f 72 57 6f 72 | orkViaWorkerFactory.NtWaitForWor |
| 18960 | 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f | kViaWorkerFactory.__imp_NtWaitFo |
| 18980 | 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 57 61 69 74 48 69 67 68 | rWorkViaWorkerFactory.ZwWaitHigh |
| 189a0 | 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 | EventPair.__imp_ZwWaitHighEventP |
| 189c0 | 61 69 72 00 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 | air.NtWaitHighEventPair.__imp_Nt |
| 189e0 | 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 | WaitHighEventPair.ZwWaitLowEvent |
| 18a00 | 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 | Pair.__imp_ZwWaitLowEventPair.Nt |
| 18a20 | 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 4c 6f 77 | WaitLowEventPair.__imp_NtWaitLow |
| 18a40 | 45 76 65 6e 74 50 61 69 72 00 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 | EventPair.ZwWorkerFactoryWorkerR |
| 18a60 | 65 61 64 79 00 5f 5f 69 6d 70 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 | eady.__imp_ZwWorkerFactoryWorker |
| 18a80 | 52 65 61 64 79 00 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 | Ready.NtWorkerFactoryWorkerReady |
| 18aa0 | 00 5f 5f 69 6d 70 5f 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 | .__imp_NtWorkerFactoryWorkerRead |
| 18ac0 | 79 00 2f 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | y./...............1265678300.... |
| 18ae0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 31 30 31 30 30 30 20 20 20 20 60 0a bf 06 | ..........0.......101000....`... |
| 18b00 | 00 00 86 15 03 00 a8 17 03 00 dc 18 03 00 26 2a 03 00 1e 2e 03 00 92 2a 03 00 b0 2d 03 00 76 2b | ..............&*.......*...-..v+ |
| 18b20 | 03 00 e8 2b 03 00 3c 2d 03 00 ce 2c 03 00 5c 2c 03 00 fa 2a 03 00 38 27 03 00 a0 27 03 00 04 28 | ...+..<-...,..\,...*..8'...'...( |
| 18b40 | 03 00 96 10 06 00 fc 10 06 00 6a 28 03 00 dc 28 03 00 8e 2e 03 00 b4 29 03 00 40 29 03 00 4e 3f | ..........j(...(.......)..@)..N? |
| 18b60 | 03 00 78 41 03 00 0c 41 03 00 ec 41 03 00 42 43 03 00 d4 42 03 00 5e 42 03 00 2a 44 03 00 94 44 | ..xA...A...A..BC...B..^B..*D...D |
| 18b80 | 03 00 08 45 03 00 78 45 03 00 2a 40 03 00 60 46 03 00 d6 46 03 00 48 47 03 00 26 49 03 00 6e 4a | ...E..xE..*@..`F...F..HG..&I..nJ |
| 18ba0 | 03 00 6e 50 03 00 8c 49 03 00 ee 4f 03 00 4e 51 03 00 bc 51 03 00 22 53 03 00 8a 53 03 00 92 40 | ..nP...I...O..NQ...Q.."S...S...@ |
| 18bc0 | 03 00 bc 47 03 00 3a 56 03 00 a6 56 03 00 d0 55 03 00 46 05 04 00 ae 05 04 00 16 06 04 00 80 06 | ...G..:V...V...U..F............. |
| 18be0 | 04 00 ea 06 04 00 52 07 04 00 c8 07 04 00 34 08 04 00 1e 09 04 00 94 09 04 00 e2 0b 04 00 64 0c | ......R.......4...............d. |
| 18c00 | 04 00 d6 0c 04 00 4a 0d 04 00 c2 0d 04 00 32 0e 04 00 a4 0e 04 00 1a 0f 04 00 7e 0f 04 00 ec 0f | ......J.......2...........~..... |
| 18c20 | 04 00 5c 10 04 00 d4 10 04 00 44 11 04 00 b6 11 04 00 1e 13 04 00 6c 15 04 00 e0 15 04 00 4e 16 | ..\.......D...........l.......N. |
| 18c40 | 04 00 ca 16 04 00 40 17 04 00 ac 17 04 00 00 19 04 00 74 19 04 00 ea 19 04 00 62 1a 04 00 44 1b | [email protected]. |
| 18c60 | 04 00 30 1c 04 00 b6 1b 04 00 a4 1c 04 00 1a 1d 04 00 82 1d 04 00 f2 1d 04 00 66 1e 04 00 da 1e | ..0.......................f..... |
| 18c80 | 04 00 44 1f 04 00 ac 1f 04 00 5a 21 04 00 c6 21 04 00 44 22 04 00 24 23 04 00 8e 23 04 00 ba 25 | ..D.......Z!...!..D"..$#...#...% |
| 18ca0 | 04 00 24 26 04 00 92 26 04 00 fe 26 04 00 6e 27 04 00 da 27 04 00 4c 28 04 00 34 29 04 00 a0 29 | ..$&...&...&..n'...'..L(..4)...) |
| 18cc0 | 04 00 0a 2a 04 00 d8 2b 04 00 48 2c 04 00 30 2d 04 00 a6 2d 04 00 9e 2e 04 00 1e 2e 04 00 84 2f | ...*...+..H,..0-...-.........../ |
| 18ce0 | 04 00 ea 2f 04 00 62 30 04 00 ac 31 04 00 20 32 04 00 86 32 04 00 fe 32 04 00 66 33 04 00 5c 37 | .../..b0...1...2...2...2..f3..\7 |
| 18d00 | 04 00 d6 33 04 00 b4 34 04 00 20 35 04 00 7a 36 04 00 ea 36 04 00 ca 37 04 00 18 39 04 00 8e 39 | ...3...4...5..z6...6...7...9...9 |
| 18d20 | 04 00 06 3a 04 00 f0 3a 04 00 60 3b 04 00 d6 3b 04 00 12 42 04 00 0a 3e 04 00 80 3e 04 00 ee 3e | ...:...:..`;...;...B...>...>...> |
| 18d40 | 04 00 62 3f 04 00 d4 3f 04 00 50 40 04 00 ba d7 04 00 c0 28 04 00 f6 23 04 00 64 24 04 00 d8 24 | ..b?...?..P@.......(...#..d$...$ |
| 18d60 | 04 00 c0 40 04 00 a4 41 04 00 a0 6a 04 00 0e 6b 04 00 c0 75 04 00 26 76 04 00 30 d8 04 00 3e 45 | [email protected]..&v..0...>E |
| 18d80 | 04 00 0e 47 04 00 7c 47 04 00 ec 47 04 00 56 48 04 00 54 4c 04 00 ba 48 04 00 22 49 04 00 0e 4a | ...G..|G...G..VH..TL...H.."I...J |
| 18da0 | 04 00 82 4a 04 00 fa 4a 04 00 e6 4b 04 00 c0 4c 04 00 32 4d 04 00 9e 4d 04 00 58 4f 04 00 4e 44 | ...J...J...K...L..2M...M..XO..ND |
| 18dc0 | 04 00 42 50 04 00 1a 52 04 00 88 52 04 00 f8 52 04 00 68 53 04 00 bc 54 04 00 ce 4f 04 00 16 56 | ..BP...R...R...R..hS...T...O...V |
| 18de0 | 04 00 02 57 04 00 ee 57 04 00 58 59 04 00 5a 5a 04 00 e0 58 04 00 da 59 04 00 5e cf 04 00 e4 5a | ...W...W..XY..ZZ...X...Y..^....Z |
| 18e00 | 04 00 52 5b 04 00 c2 5b 04 00 34 5c 04 00 a8 5c 04 00 12 5d 04 00 86 5d 04 00 ec 5e 04 00 30 46 | ..R[...[..4\...\...]...]...^..0F |
| 18e20 | 04 00 58 5f 04 00 9c 46 04 00 ca 5f 04 00 40 60 04 00 f2 5d 04 00 78 5e 04 00 8e 56 04 00 78 e1 | ..X_...F..._..@`...]..x^...V..x. |
| 18e40 | 04 00 c2 e5 04 00 ba 60 04 00 54 b6 04 00 ca b6 04 00 c0 7f 04 00 c6 93 04 00 2c 61 04 00 84 62 | .......`..T...............,a...b |
| 18e60 | 04 00 f8 62 04 00 6e 63 04 00 f0 63 04 00 72 64 04 00 0e 62 04 00 a0 61 04 00 f8 64 04 00 68 65 | ...b..nc...c..rd...b...a...d..he |
| 18e80 | 04 00 d6 65 04 00 3e 66 04 00 aa 66 04 00 10 67 04 00 7a 67 04 00 ea 67 04 00 68 6c 04 00 f0 6b | ...e..>f...f...g..zg...g..hl...k |
| 18ea0 | 04 00 7a 6b 04 00 bc 6d 04 00 22 6f 04 00 98 6f 04 00 04 70 04 00 76 70 04 00 e2 70 04 00 46 72 | ..zk...m.."o...o...p..vp...p..Fr |
| 18ec0 | 04 00 5a 71 04 00 96 73 04 00 b8 72 04 00 0c 74 04 00 76 74 04 00 56 75 04 00 76 77 04 00 e2 77 | ..Zq...s...r...t..vt..Vu..vw...w |
| 18ee0 | 04 00 00 77 04 00 50 78 04 00 c8 78 04 00 34 79 04 00 9c 79 04 00 78 7a 04 00 e4 7a 04 00 c8 7b | ...w..Px...x..4y...y..xz...z...{ |
| 18f00 | 04 00 10 7d 04 00 80 7d 04 00 cc 7e 04 00 46 7f 04 00 0e f7 04 00 52 fa 04 00 32 6a 04 00 de 15 | ...}...}...~..F.......R...2j.... |
| 18f20 | 05 00 3e 80 04 00 1e 81 04 00 96 81 04 00 3e 05 05 00 84 82 04 00 f6 82 04 00 6e 83 04 00 e2 83 | ..>...........>...........n..... |
| 18f40 | 04 00 2a 86 04 00 d4 88 04 00 90 8c 04 00 18 8c 04 00 04 8d 04 00 50 8e 04 00 56 93 04 00 a4 7c | ..*...................P...V....| |
| 18f60 | 04 00 ee 31 05 00 92 95 04 00 7a 91 04 00 28 3f 05 00 40 3e 05 00 16 40 05 00 b2 3e 05 00 da 92 | ...1......z...(?..@>...@...>.... |
| 18f80 | 04 00 72 03 05 00 b2 22 04 00 be 85 04 00 d0 3c 05 00 94 bc 04 00 88 42 04 00 be 2c 04 00 da 32 | ..r....".......<.......B...,...2 |
| 18fa0 | 05 00 60 32 05 00 ca 3d 05 00 9a 36 05 00 a2 35 05 00 b2 34 05 00 3c 34 05 00 0c 37 05 00 80 37 | ..`2...=...6...5...4..<4...7...7 |
| 18fc0 | 05 00 54 33 05 00 20 36 05 00 28 35 05 00 66 92 04 00 68 38 05 00 56 39 05 00 e0 38 05 00 f2 37 | ..T3...6..(5..f...h8..V9...8...7 |
| 18fe0 | 05 00 10 82 04 00 90 86 04 00 00 87 04 00 72 87 04 00 5c 88 04 00 40 89 04 00 ae 89 04 00 2a 8b | ..............r...\...@.......*. |
| 19000 | 04 00 a4 8b 04 00 24 95 04 00 3e 94 04 00 b0 94 04 00 74 8d 04 00 e2 8d 04 00 c2 8e 04 00 14 90 | ......$...>.......t............. |
| 19020 | 04 00 8c 90 04 00 f6 91 04 00 a8 8f 04 00 0c 96 04 00 e4 96 04 00 a8 55 04 00 54 97 04 00 0c 99 | .......................U..T..... |
| 19040 | 04 00 84 99 04 00 f0 99 04 00 5e 9a 04 00 ce 9a 04 00 38 9b 04 00 a6 9b 04 00 16 9c 04 00 82 9c | ..........^.......8............. |
| 19060 | 04 00 60 9d 04 00 06 a0 04 00 7a a0 04 00 e8 a0 04 00 d0 29 05 00 5a 29 05 00 1a 09 05 00 90 09 | ..`.......z........)..Z)........ |
| 19080 | 05 00 62 a1 04 00 da a1 04 00 5e a2 04 00 46 23 05 00 88 f7 04 00 ea f8 04 00 50 a3 04 00 c4 a3 | ..b.......^...F#..........P..... |
| 190a0 | 04 00 3c a4 04 00 1e a5 04 00 b0 a4 04 00 70 a6 04 00 8e a5 04 00 42 9e 04 00 aa 9e 04 00 1a 9f | ..<...........p.......B......... |
| 190c0 | 04 00 8c 9f 04 00 c8 a8 04 00 dc a6 04 00 54 a7 04 00 ce a7 04 00 4a a8 04 00 26 aa 04 00 92 aa | ..............T.......J...&..... |
| 190e0 | 04 00 7a ab 04 00 ee ab 04 00 64 ac 04 00 06 ab 04 00 52 ad 04 00 9e b8 04 00 fe d9 04 00 dc ac | ..z.......d.......R............. |
| 19100 | 04 00 e8 74 04 00 b4 a9 04 00 c4 ad 04 00 38 ae 04 00 ac ae 04 00 06 b0 04 00 1e af 04 00 92 af | ...t..........8................. |
| 19120 | 04 00 78 b0 04 00 d2 b1 04 00 ea b0 04 00 5e b1 04 00 44 b2 04 00 9e b3 04 00 b6 b2 04 00 2a b3 | ..x...........^...D...........*. |
| 19140 | 04 00 10 b4 04 00 6a b5 04 00 82 b4 04 00 f6 b4 04 00 5a 68 04 00 d0 68 04 00 46 69 04 00 bc 69 | ......j...........Zh...h..Fi...i |
| 19160 | 04 00 48 b7 04 00 b8 b7 04 00 2a b8 04 00 0e b9 04 00 d6 ba 04 00 42 bb 04 00 b2 bb 04 00 22 bc | ..H.......*...........B.......". |
| 19180 | 04 00 04 bd 04 00 74 bd 04 00 e2 bd 04 00 54 be 04 00 c4 be 04 00 3a bf 04 00 16 c0 04 00 4a c2 | ......t.......T.......:.......J. |
| 191a0 | 04 00 72 c4 04 00 e6 c4 04 00 5e c5 04 00 d8 c5 04 00 54 c6 04 00 d2 c6 04 00 28 c8 04 00 98 c8 | ..r.......^.......T.......(..... |
| 191c0 | 04 00 04 c9 04 00 7c c9 04 00 60 2b 04 00 60 ca 04 00 d2 ca 04 00 46 cb 04 00 b8 cb 04 00 26 cc | ......|...`+..`.......F.......&. |
| 191e0 | 04 00 9e cc 04 00 14 cd 04 00 84 cd 04 00 f6 cd 04 00 7c ce 04 00 d4 cf 04 00 44 d0 04 00 22 d1 | ..................|.......D...". |
| 19200 | 04 00 9a d1 04 00 16 d2 04 00 86 d2 04 00 f4 d2 04 00 6a d3 04 00 de d3 04 00 54 d4 04 00 c0 d4 | ..................j.......T..... |
| 19220 | 04 00 2e d5 04 00 9c d5 04 00 42 3a 05 00 ac 3a 05 00 1c 3b 05 00 8e 3b 05 00 f6 3b 05 00 64 3c | ..........B:...:...;...;...;..d< |
| 19240 | 05 00 08 d6 04 00 78 d6 04 00 de d6 04 00 48 d7 04 00 9c d8 04 00 8c d9 04 00 ea da 04 00 d2 db | ......x.......H................. |
| 19260 | 04 00 5c db 04 00 4a dc 04 00 bc dc 04 00 34 de 04 00 aa de 04 00 94 e0 04 00 06 e1 04 00 ea e1 | ..\...J.......4................. |
| 19280 | 04 00 60 e2 04 00 d8 e2 04 00 b6 e3 04 00 22 e4 04 00 8c e4 04 00 f0 e4 04 00 56 e5 04 00 38 e6 | ..`..........."...........V...8. |
| 192a0 | 04 00 a6 e6 04 00 e8 e8 04 00 54 e9 04 00 c2 e9 04 00 34 ea 04 00 8a eb 04 00 f2 eb 04 00 64 ec | ..........T.......4...........d. |
| 192c0 | 04 00 ca ed 04 00 e2 f0 04 00 56 f1 04 00 ca f1 04 00 00 f4 04 00 74 f4 04 00 e8 f4 04 00 5e f5 | ..........V...........t.......^. |
| 192e0 | 04 00 40 f6 04 00 a8 f6 04 00 02 f8 04 00 76 f8 04 00 5e f9 04 00 36 fb 04 00 c6 fa 04 00 20 fc | [email protected]...^...6......... |
| 19300 | 04 00 98 fc 04 00 ee fd 04 00 5e fe 04 00 26 06 05 00 b8 05 05 00 08 fd 04 00 e4 fe 04 00 d4 ff | ..........^...&................. |
| 19320 | 04 00 46 00 05 00 be 00 05 00 3a 01 05 00 aa 01 05 00 1c 02 05 00 8c 02 05 00 ee 03 05 00 c8 04 | ..F.......:..................... |
| 19340 | 05 00 94 06 05 00 fe 06 05 00 6a 07 05 00 da 07 05 00 46 08 05 00 b4 08 05 00 08 0a 05 00 6c 0a | ..........j.......F...........l. |
| 19360 | 05 00 d4 0a 05 00 40 0b 05 00 b2 0b 05 00 20 0c 05 00 90 0c 05 00 72 0d 05 00 46 0e 05 00 d8 0d | [email protected]..... |
| 19380 | 05 00 bc 0e 05 00 30 0f 05 00 a4 0f 05 00 80 10 05 00 f2 10 05 00 2a 13 05 00 12 10 05 00 d8 11 | ......0...............*......... |
| 193a0 | 05 00 64 11 05 00 48 12 05 00 b8 12 05 00 9e 13 05 00 fc 14 05 00 4a 16 05 00 c0 16 05 00 38 17 | ..d...H...............J.......8. |
| 193c0 | 05 00 ae 17 05 00 a4 18 05 00 18 19 05 00 8c 19 05 00 26 18 05 00 72 1a 05 00 58 1b 05 00 e4 1a | ..................&...r...X..... |
| 193e0 | 05 00 c4 1b 05 00 30 1c 05 00 7a 1d 05 00 3a 1f 05 00 04 20 05 00 74 20 05 00 6a 21 05 00 e6 20 | ......0...z...:.......t...j!.... |
| 19400 | 05 00 5c 22 05 00 d4 22 05 00 9c 24 05 00 04 25 05 00 72 15 05 00 f0 ce 04 00 80 b9 04 00 c8 97 | ..\"..."...$...%..r............. |
| 19420 | 04 00 a2 98 04 00 30 98 04 00 6e 25 05 00 0a 28 05 00 52 26 05 00 d4 25 05 00 c8 26 05 00 7e 28 | ......0...n%...(..R&...%...&..~( |
| 19440 | 05 00 44 2a 05 00 b0 2a 05 00 04 2c 05 00 76 2c 05 00 ec 2c 05 00 16 2b 05 00 b0 2f 05 00 0c 41 | ..D*...*...,..v,...,...+.../...A |
| 19460 | 05 00 82 41 05 00 f8 41 05 00 6e 42 05 00 20 30 05 00 fe 0c 05 00 a2 bf 04 00 9c 24 03 00 2e 24 | ...A...A..nB...0...........$...$ |
| 19480 | 03 00 70 21 03 00 10 25 03 00 e4 21 03 00 58 22 03 00 50 23 03 00 ca 22 03 00 c2 23 03 00 ea 25 | ..p!...%...!..X"..P#..."...#...% |
| 194a0 | 03 00 60 26 03 00 80 25 03 00 ce 26 03 00 68 43 04 00 c6 3c 04 00 3a 8f 04 00 7c 3a 04 00 32 55 | ..`&...%...&..hC...<..:...|:..2U |
| 194c0 | 04 00 46 3d 05 00 a0 df 04 00 5c ff 04 00 4c 25 04 00 de 43 04 00 8c 76 04 00 12 e7 04 00 be 50 | ..F=......\...L%...C...v.......P |
| 194e0 | 04 00 92 e7 04 00 64 2d 05 00 cc 2e 05 00 40 2f 05 00 d8 2d 05 00 ba d0 04 00 cc 39 05 00 96 40 | ......d-......@/...-.......9...@ |
| 19500 | 05 00 a2 3f 05 00 f0 b9 04 00 5c 7e 04 00 02 c4 04 00 7a 20 04 00 e6 20 04 00 2e 27 05 00 98 27 | ...?......\~......z........'...' |
| 19520 | 05 00 1a e0 04 00 22 df 04 00 42 4d 03 00 f8 49 03 00 58 4c 03 00 5e 4b 03 00 da 4b 03 00 ce 4c | ......"...BM...I..XL..^K...K...L |
| 19540 | 03 00 d6 9d 04 00 04 f0 04 00 f8 42 04 00 02 1a 05 00 e6 21 05 00 f0 9c 04 00 ea 4a 03 00 f8 53 | ...........B.......!.......J...S |
| 19560 | 03 00 70 54 03 00 e4 55 05 00 7a 14 04 00 d2 ec 04 00 f2 14 04 00 4e ed 04 00 08 e8 04 00 40 51 | ..pT...U..z...........N.......@Q |
| 19580 | 04 00 ac 51 04 00 4a e3 04 00 9c 3d 04 00 32 3d 04 00 32 24 05 00 10 4e 04 00 7a 4e 04 00 e8 4e | ...Q..J....=..2=..2$...N..zN...N |
| 195a0 | 04 00 fe 02 05 00 78 fd 04 00 c2 45 04 00 62 04 05 00 10 20 04 00 76 57 04 00 30 48 03 00 aa 48 | ......x....E..b.......vW..0H...H |
| 195c0 | 03 00 28 52 03 00 a4 52 03 00 ae 43 03 00 ba 3f 03 00 be 4d 03 00 e4 45 03 00 e0 50 03 00 32 4e | ..(R...R...C...?...M...E...P..2N |
| 195e0 | 03 00 a0 4e 03 00 7e 4f 03 00 16 4f 03 00 ea 54 03 00 5a 55 03 00 d0 71 04 00 22 73 04 00 3e 34 | ...N..~O...O...T..ZU...q.."s..>4 |
| 19600 | 04 00 8c 13 04 00 72 e8 04 00 88 30 05 00 f0 0a 04 00 68 0b 04 00 c4 44 04 00 5c 58 04 00 24 6e | ......r....0......h....D..\X..$n |
| 19620 | 04 00 a2 6e 04 00 4a 7b 04 00 e4 7d 04 00 dc b5 04 00 ae dd 04 00 2e dd 04 00 04 d9 04 00 74 96 | ...n..J{...}..................t. |
| 19640 | 04 00 b2 80 04 00 7e 2a 04 00 44 3c 04 00 e4 c9 04 00 cc 33 05 00 d4 1a 04 00 1e 8a 04 00 a6 8a | ......~*..D<.......3............ |
| 19660 | 04 00 fe 30 05 00 6a c1 04 00 08 91 04 00 96 1c 05 00 8e 35 04 00 5c ba 04 00 4e 37 03 00 52 3b | ...0..j............5..\...N7..R; |
| 19680 | 03 00 c2 3b 03 00 2c 3c 03 00 ea 3d 03 00 ba 37 03 00 2c 38 03 00 e4 3a 03 00 74 3a 03 00 a0 38 | ...;..,<...=...7..,8...:..t:...8 |
| 196a0 | 03 00 6e 2f 03 00 7c 3d 03 00 90 39 03 00 02 3a 03 00 98 3c 03 00 dc 36 03 00 6a 36 03 00 f8 35 | ..n/..|=...9...:...<...6..j6...5 |
| 196c0 | 03 00 fa 2e 03 00 a2 31 03 00 0e 32 03 00 1a 39 03 00 c6 30 03 00 30 31 03 00 7c 32 03 00 88 35 | .......1...2...9...0..01..|2...5 |
| 196e0 | 03 00 1a 35 03 00 58 33 03 00 c2 33 03 00 0a 3d 03 00 52 30 03 00 dc 2f 03 00 a4 34 03 00 e4 32 | ...5..X3...3...=..R0.../...4...2 |
| 19700 | 03 00 2e 34 03 00 d4 3e 03 00 54 3e 03 00 7a 95 03 00 00 a6 04 00 08 0a 04 00 0e 14 05 00 a2 ea | ...4...>..T>..z................. |
| 19720 | 04 00 7e 0a 04 00 86 14 05 00 18 eb 04 00 a2 08 04 00 c0 23 05 00 32 1a 03 00 b6 1a 03 00 2e 1b | ..~................#..2......... |
| 19740 | 03 00 b4 1b 03 00 36 1c 03 00 a2 1c 03 00 14 1d 03 00 90 1d 03 00 18 1e 03 00 92 1e 03 00 08 1f | ......6......................... |
| 19760 | 03 00 7e 1f 03 00 74 20 03 00 00 20 03 00 ec 20 03 00 36 ee 04 00 92 2b 05 00 a4 ee 04 00 1a ef | ..~...t...........6....+........ |
| 19780 | 04 00 e4 42 05 00 bc 43 05 00 26 44 05 00 4a 43 05 00 52 56 05 00 60 62 05 00 52 5c 05 00 d2 5f | ...B...C..&D..JC..RV..`b..R\..._ |
| 197a0 | 05 00 8c 5e 05 00 be 56 05 00 a8 60 05 00 1a 61 05 00 88 61 05 00 3c 60 05 00 f6 61 05 00 30 57 | ...^...V...`...a...a..<`...a..0W |
| 197c0 | 05 00 9c 57 05 00 fc 5e 05 00 66 5f 05 00 be 5c 05 00 2c 5d 05 00 88 58 05 00 00 59 05 00 7a 59 | ...W...^..f_...\..,]...X...Y..zY |
| 197e0 | 05 00 0a 58 05 00 98 5d 05 00 10 5e 05 00 6a 5a 05 00 e2 5a 05 00 d8 5b 05 00 5c 5b 05 00 f4 59 | ...X...]...^..jZ...Z...[..\[...Y |
| 19800 | 05 00 f6 2a 04 00 d6 f5 04 00 00 45 05 00 6e 45 05 00 90 44 05 00 dc 45 05 00 42 46 05 00 aa 46 | ...*.......E..nE...D...E..BF...F |
| 19820 | 05 00 10 47 05 00 76 47 05 00 6c 48 05 00 ea 48 05 00 6c 49 05 00 e6 49 05 00 fc 47 05 00 60 4a | ...G..vG..lH...H..lI...I...G..`J |
| 19840 | 05 00 d4 4a 05 00 3e 4b 05 00 b0 4b 05 00 22 4c 05 00 8a 4c 05 00 f0 4c 05 00 d8 4d 05 00 48 4e | ...J..>K...K.."L...L...L...M..HN |
| 19860 | 05 00 c0 4e 05 00 66 4d 05 00 30 4f 05 00 98 4f 05 00 02 50 05 00 6a 50 05 00 d2 50 05 00 40 51 | ...N..fM..0O...O...P..jP...P..@Q |
| 19880 | 05 00 ae 51 05 00 22 52 05 00 88 52 05 00 ec 52 05 00 56 53 05 00 3a 54 05 00 c8 53 05 00 aa 54 | ...Q.."R...R...R..VS..:T...S...T |
| 198a0 | 05 00 14 55 05 00 7c 55 05 00 90 f3 04 00 20 f3 04 00 3e f2 04 00 b2 f2 04 00 36 41 04 00 38 7c | ...U..|U..........>.......6A..8| |
| 198c0 | 04 00 52 2e 05 00 90 18 04 00 aa 38 04 00 4c 54 04 00 4e 6d 04 00 26 c3 04 00 5a 1e 05 00 16 18 | ..R........8..LT..Nm..&...Z..... |
| 198e0 | 04 00 32 38 04 00 d2 53 04 00 d6 6c 04 00 02 7a 04 00 b0 c2 04 00 8c ef 04 00 e2 1d 05 00 92 c3 | ..28...S...l...z................ |
| 19900 | 04 00 c8 1e 05 00 da c1 04 00 08 1d 05 00 04 36 04 00 02 14 04 00 9a 12 04 00 98 49 04 00 d6 f9 | ...............6...........I.... |
| 19920 | 04 00 6c da 04 00 70 31 05 00 d0 30 04 00 38 31 04 00 76 f0 04 00 44 c7 04 00 ee 28 05 00 9e 1f | ..l...p1...0..81..v...D....(.... |
| 19940 | 05 00 2c 12 04 00 3a a9 04 00 74 4b 04 00 e6 87 04 00 b6 c7 04 00 12 2f 04 00 5a 84 04 00 d2 84 | ..,...:...tK.........../..Z..... |
| 19960 | 04 00 d8 a2 04 00 f8 c0 04 00 84 c0 04 00 48 85 04 00 aa fb 04 00 0a ab 05 00 ba 9f 03 00 40 0c | ..............H...............@. |
| 19980 | 06 00 f0 00 04 00 78 76 05 00 be 6a 03 00 3c d9 05 00 ec cd 03 00 26 91 05 00 6c 85 03 00 7a 0e | ......xv...j..<.......&...l...z. |
| 199a0 | 06 00 2a 03 04 00 66 df 05 00 16 d4 03 00 80 de 05 00 30 d3 03 00 d4 e2 05 00 84 d7 03 00 6e e2 | ..*...f...........0...........n. |
| 199c0 | 05 00 1e d7 03 00 22 f4 05 00 d2 e8 03 00 cc ee 05 00 7c e3 03 00 fe 78 05 00 44 6d 03 00 3a ce | ......"...........|....x..Dm..:. |
| 199e0 | 05 00 ea c2 03 00 96 c6 05 00 46 bb 03 00 7c b1 05 00 2c a6 03 00 68 96 05 00 ae 8a 03 00 a8 97 | ..........F...|...,...h......... |
| 19a00 | 05 00 ee 8b 03 00 30 c2 05 00 e0 b6 03 00 8c cc 05 00 3c c1 03 00 38 d6 05 00 e8 ca 03 00 46 6b | ......0...........<...8.......Fk |
| 19a20 | 05 00 8c 5f 03 00 f0 c7 05 00 a0 bc 03 00 ca 0b 06 00 7a 00 04 00 e0 0e 06 00 90 03 04 00 36 f3 | ..._..............z...........6. |
| 19a40 | 05 00 e6 e7 03 00 62 81 05 00 a8 75 03 00 8e 9b 05 00 d4 8f 03 00 14 a2 05 00 c4 96 03 00 16 de | ......b....u.................... |
| 19a60 | 05 00 c6 d2 03 00 54 c9 05 00 04 be 03 00 92 e4 05 00 42 d9 03 00 a2 d6 05 00 52 cb 03 00 a8 b8 | ......T...........B.......R..... |
| 19a80 | 05 00 58 ad 03 00 e0 c8 05 00 90 bd 03 00 dc b4 05 00 8c a9 03 00 72 f1 05 00 22 e6 03 00 82 ab | ..X...................r..."..... |
| 19aa0 | 05 00 32 a0 03 00 a4 63 05 00 ea 57 03 00 a2 09 06 00 52 fe 03 00 46 e3 05 00 f6 d7 03 00 66 03 | ..2....c...W......R...F.......f. |
| 19ac0 | 06 00 16 f8 03 00 32 ef 05 00 e2 e3 03 00 a2 d9 05 00 52 ce 03 00 14 b9 05 00 c4 ad 03 00 b2 b5 | ......2...........R............. |
| 19ae0 | 05 00 62 aa 03 00 80 cf 05 00 30 c4 03 00 06 95 05 00 4c 89 03 00 3e b0 05 00 ee a4 03 00 56 8d | ..b.......0.......L...>.......V. |
| 19b00 | 05 00 9c 81 03 00 14 c3 05 00 c4 b7 03 00 08 d4 05 00 b8 c8 03 00 92 b6 05 00 42 ab 03 00 5e d5 | ..........................B...^. |
| 19b20 | 05 00 0e ca 03 00 d8 9c 05 00 1e 91 03 00 ba 0f 06 00 6a 04 04 00 60 79 05 00 a6 6d 03 00 d8 92 | ..................j...`y...m.... |
| 19b40 | 05 00 1e 87 03 00 70 c0 05 00 20 b5 03 00 96 78 05 00 dc 6c 03 00 ea da 05 00 9a cf 03 00 6e af | ......p........x...l..........n. |
| 19b60 | 05 00 1e a4 03 00 38 68 05 00 7e 5c 03 00 44 93 05 00 8a 87 03 00 2c 7d 05 00 72 71 03 00 a0 c2 | ......8h..~\..D.......,}..rq.... |
| 19b80 | 05 00 50 b7 03 00 8a d7 05 00 3a cc 03 00 2a 10 06 00 da 04 04 00 90 66 05 00 d6 5a 03 00 e0 7e | ..P.......:...*........f...Z...~ |
| 19ba0 | 05 00 26 73 03 00 12 d7 05 00 c2 cb 03 00 58 87 05 00 9e 7b 03 00 0e 98 05 00 54 8c 03 00 20 75 | ..&s..........X....{......T....u |
| 19bc0 | 05 00 66 69 03 00 a4 85 05 00 ea 79 03 00 a4 88 05 00 ea 7c 03 00 46 a4 05 00 f6 98 03 00 96 bf | ..fi.......y.......|..F......... |
| 19be0 | 05 00 46 b4 03 00 e2 d0 05 00 92 c5 03 00 aa e6 05 00 5a db 03 00 d4 03 06 00 84 f8 03 00 7e da | ..F...............Z...........~. |
| 19c00 | 05 00 2e cf 03 00 b4 7f 05 00 fa 73 03 00 d0 c4 05 00 80 b9 03 00 4c 0f 06 00 fc 03 04 00 92 ae | ...........s..........L......... |
| 19c20 | 05 00 42 a3 03 00 88 64 05 00 ce 58 03 00 f2 d4 05 00 a2 c9 03 00 56 0b 06 00 06 00 04 00 c4 f2 | ..B....d...X..........V......... |
| 19c40 | 05 00 74 e7 03 00 e4 76 05 00 2a 6b 03 00 e8 05 06 00 98 fa 03 00 34 bb 05 00 e4 af 03 00 3a fe | ..t....v..*k..........4.......:. |
| 19c60 | 05 00 ea f2 03 00 2e 78 05 00 74 6c 03 00 94 fc 05 00 44 f1 03 00 ce 62 05 00 14 57 03 00 3c 63 | .......x..tl......D....b...W..<c |
| 19c80 | 05 00 82 57 03 00 1a 64 05 00 60 58 03 00 04 65 05 00 4a 59 03 00 7c 65 05 00 c2 59 03 00 02 66 | ...W...d..`X...e..JY..|e...Y...f |
| 19ca0 | 05 00 48 5a 03 00 f4 66 05 00 3a 5b 03 00 5e 67 05 00 a4 5b 03 00 ca 67 05 00 10 5c 03 00 aa 68 | ..HZ...f..:[..^g...[...g...\...h |
| 19cc0 | 05 00 f0 5c 03 00 18 69 05 00 5e 5d 03 00 80 69 05 00 c6 5d 03 00 f4 69 05 00 3a 5e 03 00 66 6a | ...\...i..^]...i...]...i..:^..fj |
| 19ce0 | 05 00 ac 5e 03 00 dc 6a 05 00 22 5f 03 00 b8 6b 05 00 fe 5f 03 00 2a 6c 05 00 70 60 03 00 98 6c | ...^...j.."_...k..._..*l..p`...l |
| 19d00 | 05 00 de 60 03 00 04 6d 05 00 4a 61 03 00 70 6d 05 00 b6 61 03 00 e2 6d 05 00 28 62 03 00 58 6e | ...`...m..Ja..pm...a...m..(b..Xn |
| 19d20 | 05 00 9e 62 03 00 ca 6e 05 00 10 63 03 00 40 6f 05 00 86 63 03 00 b2 6f 05 00 f8 63 03 00 28 70 | [email protected]..(p |
| 19d40 | 05 00 6e 64 03 00 9a 70 05 00 e0 64 03 00 10 71 05 00 56 65 03 00 80 71 05 00 c6 65 03 00 f8 71 | ..nd...p...d...q..Ve...q...e...q |
| 19d60 | 05 00 3e 66 03 00 6a 72 05 00 b0 66 03 00 dc 72 05 00 22 67 03 00 4e 73 05 00 94 67 03 00 c6 73 | ..>f..jr...f...r.."g..Ns...g...s |
| 19d80 | 05 00 0c 68 03 00 3c 74 05 00 82 68 03 00 b0 74 05 00 f6 68 03 00 90 75 05 00 d6 69 03 00 02 76 | ...h..<t...h...t...h...u...i...v |
| 19da0 | 05 00 48 6a 03 00 4e 77 05 00 94 6b 03 00 ba 77 05 00 00 6c 03 00 d2 79 05 00 18 6e 03 00 3e 7a | ..Hj..Nw...k...w...l...y...n..>z |
| 19dc0 | 05 00 84 6e 03 00 ac 7a 05 00 f2 6e 03 00 1a 7b 05 00 60 6f 03 00 82 7b 05 00 c8 6f 03 00 ec 7b | ...n...z...n...{..`o...{...o...{ |
| 19de0 | 05 00 32 70 03 00 5c 7c 05 00 a2 70 03 00 c4 7c 05 00 0a 71 03 00 92 7d 05 00 d8 71 03 00 00 7e | ..2p..\|...p...|...q...}...q...~ |
| 19e00 | 05 00 46 72 03 00 72 7e 05 00 b8 72 03 00 48 7f 05 00 8e 73 03 00 1c 80 05 00 62 74 03 00 8c 80 | ..Fr..r~...r..H....s......bt.... |
| 19e20 | 05 00 d2 74 03 00 f8 80 05 00 3e 75 03 00 c8 81 05 00 0e 76 03 00 38 82 05 00 7e 76 03 00 a6 82 | ...t......>u.......v..8...~v.... |
| 19e40 | 05 00 ec 76 03 00 16 83 05 00 5c 77 03 00 80 83 05 00 c6 77 03 00 f0 83 05 00 36 78 03 00 5e 84 | ...v......\w.......w......6x..^. |
| 19e60 | 05 00 a4 78 03 00 c6 84 05 00 0c 79 03 00 3a 85 05 00 80 79 03 00 10 86 05 00 56 7a 03 00 7a 86 | ...x.......y..:....y......Vz..z. |
| 19e80 | 05 00 c0 7a 03 00 e6 86 05 00 2c 7b 03 00 c2 87 05 00 08 7c 03 00 2e 88 05 00 74 7c 03 00 0e 89 | ...z......,{.......|......t|.... |
| 19ea0 | 05 00 54 7d 03 00 7a 89 05 00 c0 7d 03 00 e2 89 05 00 28 7e 03 00 4a 8a 05 00 90 7e 03 00 b8 8a | ..T}..z....}......(~..J....~.... |
| 19ec0 | 05 00 fe 7e 03 00 2e 8b 05 00 74 7f 03 00 9c 8b 05 00 e2 7f 03 00 0c 8c 05 00 52 80 03 00 7c 8c | ...~......t...............R...|. |
| 19ee0 | 05 00 c2 80 03 00 ec 8c 05 00 32 81 03 00 c2 8d 05 00 08 82 03 00 2a 8e 05 00 70 82 03 00 96 8e | ..........2...........*...p..... |
| 19f00 | 05 00 dc 82 03 00 04 8f 05 00 4a 83 03 00 6c 8f 05 00 b2 83 03 00 d2 8f 05 00 18 84 03 00 46 90 | ..........J...l...............F. |
| 19f20 | 05 00 8c 84 03 00 ba 90 05 00 00 85 03 00 96 91 05 00 dc 85 03 00 08 92 05 00 4e 86 03 00 72 92 | ..........................N...r. |
| 19f40 | 05 00 b8 86 03 00 b0 93 05 00 f6 87 03 00 20 94 05 00 66 88 03 00 92 94 05 00 d8 88 03 00 70 95 | ..................f...........p. |
| 19f60 | 05 00 b6 89 03 00 f0 95 05 00 36 8a 03 00 d6 96 05 00 1c 8b 03 00 40 97 05 00 86 8b 03 00 7c 98 | ..........6...........@.......|. |
| 19f80 | 05 00 c2 8c 03 00 f0 98 05 00 36 8d 03 00 62 99 05 00 a8 8d 03 00 c8 99 05 00 0e 8e 03 00 3e 9a | ..........6...b...............>. |
| 19fa0 | 05 00 84 8e 03 00 ae 9a 05 00 f4 8e 03 00 1c 9b 05 00 62 8f 03 00 fc 9b 05 00 42 90 03 00 68 9c | ..................b.......B...h. |
| 19fc0 | 05 00 ae 90 03 00 42 9d 05 00 88 91 03 00 b0 9d 05 00 f6 91 03 00 26 9e 05 00 6c 92 03 00 96 9e | ......B...............&...l..... |
| 19fe0 | 05 00 dc 92 03 00 06 9f 05 00 4c 93 03 00 72 9f 05 00 b8 93 03 00 dc 9f 05 00 22 94 03 00 4a a0 | ..........L...r..........."...J. |
| 1a000 | 05 00 90 94 03 00 c6 a0 05 00 0c 95 03 00 34 a1 05 00 e4 95 03 00 9e a1 05 00 4e 96 03 00 88 a2 | ..............4...........N..... |
| 1a020 | 05 00 38 97 03 00 f6 a2 05 00 a6 97 03 00 66 a3 05 00 16 98 03 00 d6 a3 05 00 86 98 03 00 b2 a4 | ..8...........f................. |
| 1a040 | 05 00 62 99 03 00 26 a5 05 00 d6 99 03 00 98 a5 05 00 48 9a 03 00 00 a6 05 00 b0 9a 03 00 68 a6 | ..b...&...........H...........h. |
| 1a060 | 05 00 18 9b 03 00 cc a6 05 00 7c 9b 03 00 32 a7 05 00 e2 9b 03 00 98 a7 05 00 48 9c 03 00 fe a7 | ..........|...2...........H..... |
| 1a080 | 05 00 ae 9c 03 00 74 a8 05 00 24 9d 03 00 e0 a8 05 00 90 9d 03 00 4e a9 05 00 fe 9d 03 00 be a9 | ......t...$...........N......... |
| 1a0a0 | 05 00 6e 9e 03 00 2e aa 05 00 de 9e 03 00 98 aa 05 00 48 9f 03 00 f0 ab 05 00 a0 a0 03 00 5c ac | ..n...............H...........\. |
| 1a0c0 | 05 00 0c a1 03 00 ca ac 05 00 7a a1 03 00 40 ad 05 00 f0 a1 03 00 ac ad 05 00 5c a2 03 00 22 ae | ..........z...@...........\...". |
| 1a0e0 | 05 00 d2 a2 03 00 02 af 05 00 b2 a3 03 00 d4 af 05 00 84 a4 03 00 a4 b0 05 00 54 a5 03 00 12 b1 | ..........................T..... |
| 1a100 | 05 00 c2 a5 03 00 e0 b1 05 00 90 a6 03 00 46 b2 05 00 f6 a6 03 00 b4 b2 05 00 64 a7 03 00 24 b3 | ..............F...........d...$. |
| 1a120 | 05 00 d4 a7 03 00 90 b3 05 00 40 a8 03 00 f8 b3 05 00 a8 a8 03 00 6a b4 05 00 1a a9 03 00 44 b5 | [email protected]. |
| 1a140 | 05 00 f4 a9 03 00 22 b6 05 00 d2 aa 03 00 fa b6 05 00 aa ab 03 00 64 b7 05 00 14 ac 03 00 cc b7 | ......"...............d......... |
| 1a160 | 05 00 7c ac 03 00 40 b8 05 00 f0 ac 03 00 82 b9 05 00 32 ae 03 00 e8 b9 05 00 98 ae 03 00 54 ba | ..|[email protected]. |
| 1a180 | 05 00 04 af 03 00 c8 ba 05 00 78 af 03 00 a2 bb 05 00 52 b0 03 00 12 bc 05 00 c2 b0 03 00 84 bc | ..........x.......R............. |
| 1a1a0 | 05 00 34 b1 03 00 f0 bc 05 00 a0 b1 03 00 5e bd 05 00 0e b2 03 00 ca bd 05 00 7a b2 03 00 40 be | ..4...........^...........z...@. |
| 1a1c0 | 05 00 f0 b2 03 00 b8 be 05 00 68 b3 03 00 28 bf 05 00 d8 b3 03 00 08 c0 05 00 b8 b4 03 00 e0 c0 | ..........h...(................. |
| 1a1e0 | 05 00 90 b5 03 00 50 c1 05 00 00 b6 03 00 be c1 05 00 6e b6 03 00 84 c3 05 00 34 b8 03 00 f6 c3 | ......P...........n.......4..... |
| 1a200 | 05 00 a6 b8 03 00 68 c4 05 00 18 b9 03 00 38 c5 05 00 e8 b9 03 00 ac c5 05 00 5c ba 03 00 1e c6 | ......h.......8...........\..... |
| 1a220 | 05 00 ce ba 03 00 08 c7 05 00 b8 bb 03 00 7e c7 05 00 2e bc 03 00 64 c8 05 00 14 bd 03 00 c6 c9 | ..............~.......d......... |
| 1a240 | 05 00 76 be 03 00 3e ca 05 00 ee be 03 00 be ca 05 00 6e bf 03 00 38 cb 05 00 e8 bf 03 00 ac cb | ..v...>...........n...8......... |
| 1a260 | 05 00 5c c0 03 00 1e cc 05 00 ce c0 03 00 f2 cc 05 00 a2 c1 03 00 60 cd 05 00 10 c2 03 00 d2 cd | ..\...................`......... |
| 1a280 | 05 00 82 c2 03 00 a2 ce 05 00 52 c3 03 00 10 cf 05 00 c0 c3 03 00 f4 cf 05 00 a4 c4 03 00 6c d0 | ..........R...................l. |
| 1a2a0 | 05 00 1c c5 03 00 4c d1 05 00 fc c5 03 00 c6 d1 05 00 76 c6 03 00 36 d2 05 00 e6 c6 03 00 a2 d2 | ......L...........v...6......... |
| 1a2c0 | 05 00 52 c7 03 00 16 d3 05 00 c6 c7 03 00 8e d3 05 00 3e c8 03 00 7c d4 05 00 2c c9 03 00 c6 d5 | ..R...............>...|...,..... |
| 1a2e0 | 05 00 76 ca 03 00 f6 d7 05 00 a6 cc 03 00 64 d8 05 00 14 cd 03 00 d0 d8 05 00 80 cd 03 00 0e da | ..v...........d................. |
| 1a300 | 05 00 be ce 03 00 58 db 05 00 08 d0 03 00 c6 db 05 00 76 d0 03 00 3a dc 05 00 ea d0 03 00 b0 dc | ......X...........v...:......... |
| 1a320 | 05 00 60 d1 03 00 30 dd 05 00 e0 d1 03 00 a8 dd 05 00 58 d2 03 00 ee de 05 00 9e d3 03 00 d6 df | ..`...0...........X............. |
| 1a340 | 05 00 86 d4 03 00 48 e0 05 00 f8 d4 03 00 b8 e0 05 00 68 d5 03 00 1e e1 05 00 ce d5 03 00 94 e1 | ......H...........h............. |
| 1a360 | 05 00 44 d6 03 00 fc e1 05 00 ac d6 03 00 ba e3 05 00 6a d8 03 00 2a e4 05 00 da d8 03 00 04 e5 | ..D...............j...*......... |
| 1a380 | 05 00 b4 d9 03 00 6c e5 05 00 1c da 03 00 d8 e5 05 00 88 da 03 00 40 e6 05 00 f0 da 03 00 14 e7 | ......l...............@......... |
| 1a3a0 | 05 00 c4 db 03 00 82 e7 05 00 32 dc 03 00 f2 e7 05 00 a2 dc 03 00 62 e8 05 00 12 dd 03 00 dc e8 | ..........2...........b......... |
| 1a3c0 | 05 00 8c dd 03 00 40 e9 05 00 f0 dd 03 00 a6 e9 05 00 56 de 03 00 12 ea 05 00 c2 de 03 00 80 ea | [email protected]............. |
| 1a3e0 | 05 00 30 df 03 00 ea ea 05 00 9a df 03 00 58 eb 05 00 08 e0 03 00 c4 eb 05 00 74 e0 03 00 32 ec | ..0...........X...........t...2. |
| 1a400 | 05 00 e2 e0 03 00 a2 ec 05 00 52 e1 03 00 16 ed 05 00 c6 e1 03 00 84 ed 05 00 34 e2 03 00 f6 ed | ..........R...............4..... |
| 1a420 | 05 00 a6 e2 03 00 66 ee 05 00 16 e3 03 00 a4 ef 05 00 54 e4 03 00 12 f0 05 00 c2 e4 03 00 86 f0 | ......f...........T............. |
| 1a440 | 05 00 36 e5 03 00 fc f0 05 00 ac e5 03 00 e2 f1 05 00 92 e6 03 00 56 f2 05 00 06 e7 03 00 a8 f3 | ..6...................V......... |
| 1a460 | 05 00 58 e8 03 00 94 f4 05 00 44 e9 03 00 04 f5 05 00 b4 e9 03 00 7a f5 05 00 2a ea 03 00 f8 f5 | ..X.......D...........z...*..... |
| 1a480 | 05 00 a8 ea 03 00 70 f6 05 00 20 eb 03 00 e0 f6 05 00 90 eb 03 00 4c f7 05 00 fc eb 03 00 ba f7 | ......p...............L......... |
| 1a4a0 | 05 00 6a ec 03 00 24 f8 05 00 d4 ec 03 00 90 f8 05 00 40 ed 03 00 04 f9 05 00 b4 ed 03 00 78 f9 | [email protected]. |
| 1a4c0 | 05 00 28 ee 03 00 e6 f9 05 00 96 ee 03 00 5c fa 05 00 0c ef 03 00 d4 fa 05 00 84 ef 03 00 46 fb | ..(...........\...............F. |
| 1a4e0 | 05 00 f6 ef 03 00 b6 fb 05 00 66 f0 03 00 20 fc 05 00 d0 f0 03 00 fa fc 05 00 aa f1 03 00 62 fd | ..........f...................b. |
| 1a500 | 05 00 12 f2 03 00 d2 fd 05 00 82 f2 03 00 a2 fe 05 00 52 f3 03 00 18 ff 05 00 c8 f3 03 00 84 ff | ..................R............. |
| 1a520 | 05 00 34 f4 03 00 f6 ff 05 00 a6 f4 03 00 70 00 06 00 20 f5 03 00 de 00 06 00 8e f5 03 00 48 01 | ..4...........p...............H. |
| 1a540 | 06 00 f8 f5 03 00 b0 01 06 00 60 f6 03 00 1c 02 06 00 cc f6 03 00 86 02 06 00 36 f7 03 00 f6 02 | ..........`...............6..... |
| 1a560 | 06 00 a6 f7 03 00 40 04 06 00 f0 f8 03 00 a6 04 06 00 56 f9 03 00 10 05 06 00 c0 f9 03 00 7e 05 | [email protected]...........~. |
| 1a580 | 06 00 2e fa 03 00 50 06 06 00 00 fb 03 00 be 06 06 00 6e fb 03 00 2a 07 06 00 da fb 03 00 94 07 | ......P...........n...*......... |
| 1a5a0 | 06 00 44 fc 03 00 fa 07 06 00 aa fc 03 00 62 08 06 00 12 fd 03 00 ca 08 06 00 7a fd 03 00 32 09 | ..D...........b...........z...2. |
| 1a5c0 | 06 00 e2 fd 03 00 12 0a 06 00 c2 fe 03 00 7a 0a 06 00 2a ff 03 00 e8 0a 06 00 98 ff 03 00 b0 0c | ..............z...*............. |
| 1a5e0 | 06 00 60 01 04 00 28 0d 06 00 d8 01 04 00 96 0d 06 00 46 02 04 00 04 0e 06 00 b4 02 04 00 7b 0d | ..`...(...........F...........{. |
| 1a600 | 00 00 0e 03 0f 03 10 03 11 03 12 03 13 03 14 03 15 03 16 03 17 03 18 03 19 03 1b 03 1a 03 1c 03 | ................................ |
| 1a620 | 61 02 63 02 64 02 66 02 65 02 67 02 60 02 5f 02 62 02 6a 02 68 02 69 02 6b 02 0e 00 0f 00 10 00 | a.c.d.f.e.g.`._.b.j.h.i.k....... |
| 1a640 | 13 00 14 00 17 00 16 00 04 00 06 00 0d 00 08 00 09 00 0c 00 0b 00 0a 00 07 00 05 00 15 00 f1 02 | ................................ |
| 1a660 | e9 02 fe 02 fd 02 f5 02 f6 02 f2 02 f3 02 f7 02 00 03 fa 02 fb 02 01 03 ff 02 f9 02 f8 02 f0 02 | ................................ |
| 1a680 | ef 02 ee 02 df 02 e4 02 e5 02 e8 02 f4 02 eb 02 ec 02 e7 02 e6 02 e0 02 e1 02 e2 02 ed 02 fc 02 | ................................ |
| 1a6a0 | ea 02 e3 02 03 03 02 03 18 00 b4 02 23 00 30 00 1a 00 19 00 1b 00 1e 00 1d 00 1c 00 b3 02 1f 00 | ............#.0................. |
| 1a6c0 | 20 00 21 00 22 00 b6 02 24 00 25 00 26 00 31 00 af 02 b0 02 27 00 2a 00 8c 02 28 00 97 02 8e 02 | ..!."...$.%.&.1.....'.*...(..... |
| 1a6e0 | 8f 02 8d 02 90 02 8b 02 b5 02 b8 02 b9 02 bb 02 ba 02 2b 00 29 00 b7 02 2c 00 2d 00 b1 02 b2 02 | ..................+.)...,.-..... |
| 1a700 | 2e 00 2f 00 98 02 99 02 bc 02 bd 02 34 00 32 00 33 00 5f 04 61 04 eb 03 63 04 4b 04 65 04 67 04 | ../.........4.2.3._.a...c.K.e.g. |
| 1a720 | 69 04 27 04 6b 04 6d 04 6f 04 1b 04 71 04 73 04 75 04 77 04 79 04 7b 04 c9 03 7d 04 7f 04 81 04 | i.'.k.m.o...q.s.u.w.y.{...}..... |
| 1a740 | 83 04 85 04 87 04 89 04 8b 04 8d 04 8f 04 91 04 93 04 95 04 97 04 99 04 9b 04 9d 04 9f 04 a1 04 | ................................ |
| 1a760 | a3 04 a5 04 31 04 a7 04 a9 04 a3 03 53 04 ab 04 ad 04 5b 04 15 04 b7 03 0f 04 af 04 b1 04 b3 04 | ....1.......S.....[............. |
| 1a780 | b5 04 b7 04 b9 04 bb 04 bd 04 1f 04 bf 04 c1 04 c3 04 29 04 c5 04 43 04 c7 04 c9 04 cb 04 d3 03 | ..................)...C......... |
| 1a7a0 | cd 04 cf 04 d1 04 d3 04 d5 04 d7 04 d9 04 db 04 dd 04 33 04 df 04 e1 04 e3 04 2d 04 e5 04 e7 04 | ..................3.......-..... |
| 1a7c0 | 35 04 e9 04 eb 04 ed 04 ef 04 f1 04 f3 04 f5 04 f7 04 f9 04 fb 04 01 04 fd 04 ff 04 01 05 03 05 | 5............................... |
| 1a7e0 | 05 05 07 05 09 05 0b 05 a7 03 0d 05 0f 05 11 05 11 04 1d 04 13 05 15 05 17 05 fd 03 19 05 1b 05 | ................................ |
| 1a800 | bf 03 1d 05 1f 05 c1 03 2f 04 21 05 23 05 25 05 27 05 29 05 2b 05 2d 05 d5 03 2f 05 31 05 0b 04 | ......../.!.#.%.'.).+.-.../.1... |
| 1a820 | 33 05 35 05 37 05 39 05 3b 05 3d 05 3f 05 41 05 43 05 04 03 45 05 47 05 d7 03 49 05 4b 05 4d 05 | 3.5.7.9.;.=.?.A.C...E.G...I.K.M. |
| 1a840 | 4f 05 37 04 51 05 53 05 55 05 57 05 59 05 5b 05 5d 05 5f 05 61 05 63 05 65 05 67 05 69 05 6b 05 | O.7.Q.S.U.W.Y.[.]._.a.c.e.g.i.k. |
| 1a860 | 6d 05 9f 03 e9 03 6f 05 71 05 73 05 75 05 77 05 79 05 49 04 7b 05 19 04 7d 05 ff 03 7f 05 81 05 | m.....o.q.s.u.w.y.I.{...}....... |
| 1a880 | bd 03 83 05 85 05 87 05 89 05 8b 05 8d 05 8f 05 e5 03 91 05 f9 03 93 05 07 04 95 05 97 05 99 05 | ................................ |
| 1a8a0 | 9b 05 e1 03 f7 03 9d 05 9f 05 a1 05 a3 05 57 04 a5 05 a7 05 a9 05 ab 05 ad 05 af 05 b1 05 b3 05 | ..............W................. |
| 1a8c0 | b5 05 39 04 b7 05 13 04 b9 05 bb 05 bd 05 c3 03 21 04 03 04 bf 05 c1 05 c3 05 45 04 c5 05 c7 05 | ..9.............!.........E..... |
| 1a8e0 | c9 05 bb 03 cb 05 cd 05 cb 03 cf 05 e3 03 db 03 d1 05 d3 05 d5 05 d7 05 d9 05 db 05 c5 03 dd 05 | ................................ |
| 1a900 | df 05 e1 05 b9 03 e3 05 e5 05 fb 03 e7 05 e9 05 3b 04 eb 05 ed 05 ef 05 f1 05 f3 05 f5 05 05 04 | ................;............... |
| 1a920 | f7 05 4d 04 09 04 f9 05 c7 03 df 03 2b 04 23 04 fb 05 fd 05 ff 05 a5 03 f5 03 01 06 41 04 17 04 | ..M.........+.#.............A... |
| 1a940 | 03 06 05 06 07 06 09 06 0b 06 0d 06 d9 03 ad 03 0f 06 ab 03 11 06 13 06 15 06 17 06 19 06 1b 06 | ................................ |
| 1a960 | b1 03 af 03 ef 03 1d 06 1f 06 dd 03 21 06 23 06 25 06 27 06 3d 04 29 06 2b 06 2d 06 2f 06 31 06 | ............!.#.%.'.=.).+.-./.1. |
| 1a980 | 33 06 35 06 37 06 39 06 3b 06 3d 06 3f 06 41 06 43 06 45 06 47 06 49 06 4b 06 b5 03 f3 03 4d 06 | 3.5.7.9.;.=.?.A.C.E.G.I.K.....M. |
| 1a9a0 | 4f 06 51 06 53 06 e7 03 55 06 57 06 51 04 d1 03 59 06 b3 03 5b 06 5d 06 5f 06 61 06 63 06 65 06 | O.Q.S...U.W.Q...Y...[.]._.a.c.e. |
| 1a9c0 | 67 06 69 06 6b 06 6d 06 6f 06 71 06 73 06 75 06 77 06 79 06 7b 06 7d 06 5d 04 7f 06 81 06 83 06 | g.i.k.m.o.q.s.u.w.y.{.}.]....... |
| 1a9e0 | 59 04 85 06 87 06 89 06 8b 06 8d 06 8f 06 91 06 93 06 95 06 97 06 99 06 f1 03 3f 04 9b 06 9d 06 | Y.........................?..... |
| 1aa00 | 9f 06 a1 06 55 04 a3 06 a5 06 a7 06 a9 06 ab 06 ad 06 af 06 b1 06 ed 03 b3 06 b5 06 b7 06 4f 04 | ....U.........................O. |
| 1aa20 | cd 03 a1 03 b9 06 bb 06 bd 06 bf 06 a9 03 cf 03 47 04 0d 04 25 04 35 00 36 00 37 00 38 00 39 00 | ................G...%.5.6.7.8.9. |
| 1aa40 | 3a 00 3b 00 3c 00 0c 03 3d 00 3e 00 06 03 09 03 c4 02 c5 02 3f 00 40 00 41 00 42 00 43 00 44 00 | :.;.<...=.>[email protected]. |
| 1aa60 | 45 00 46 00 47 00 48 00 49 00 4a 00 4b 00 4c 00 91 03 86 03 4d 00 c1 02 85 03 9b 02 9d 02 4e 00 | E.F.G.H.I.J.K.L.....M.........N. |
| 1aa80 | 4f 00 50 00 51 00 52 00 53 00 78 03 72 03 54 00 55 00 56 00 57 00 d6 02 58 00 5a 00 59 00 5b 00 | O.P.Q.R.S.x.r.T.U.V.W...X.Z.Y.[. |
| 1aaa0 | 5c 00 5d 00 5e 00 5f 00 60 00 61 00 62 00 ad 02 85 02 86 02 63 00 64 00 65 00 22 01 66 00 67 00 | \.].^._.`.a.b.......c.d.e.".f.g. |
| 1aac0 | 96 00 97 00 98 00 74 02 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 95 00 6f 00 70 00 71 00 d2 02 | ......t.h.i.j.k.l.m.n...o.p.q... |
| 1aae0 | 41 03 b3 01 72 00 73 00 27 01 74 00 75 00 77 00 76 00 96 03 78 00 79 00 7a 00 8b 03 8c 03 7b 00 | A...r.s.'.t.u.w.v...x.y.z.....{. |
| 1ab00 | 7c 00 7d 00 7e 00 7f 00 81 00 c0 02 82 00 83 00 dd 02 84 03 84 00 85 00 80 00 86 00 79 03 73 03 | |.}.~.......................y.s. |
| 1ab20 | 87 00 88 00 89 00 6f 02 8a 00 8b 00 8c 00 d3 02 6d 02 a4 02 a3 02 8e 00 8f 00 90 00 91 00 92 00 | ......o.........m............... |
| 1ab40 | 93 00 99 00 6f 03 9a 00 8d 00 26 01 93 02 6c 02 75 02 b0 00 c6 02 a0 00 ab 02 c8 00 ca 00 a1 00 | ....o.....&...l.u............... |
| 1ab60 | a2 00 a3 00 a4 00 a6 00 a7 00 87 03 a8 00 a9 00 aa 00 93 03 ab 00 a5 00 ac 00 ad 00 ae 00 a6 02 | ................................ |
| 1ab80 | a7 02 a8 02 af 00 b7 00 b1 00 78 02 a0 02 a1 02 b2 00 b3 00 b4 00 b5 00 7a 03 74 03 b6 00 70 02 | ..........x.............z.t...p. |
| 1aba0 | 4e 01 b8 00 cf 00 b9 00 ae 02 ba 00 c7 02 bd 00 bb 00 be 00 bc 00 c0 00 c1 00 c2 00 c3 00 c4 00 | N............................... |
| 1abc0 | c5 00 c6 00 cd 00 ce 00 c7 00 c9 00 cb 00 cc 00 d2 00 d7 00 de 00 dd 00 d8 00 d9 00 da 00 db 00 | ................................ |
| 1abe0 | dc 00 df 00 e0 00 e1 00 e2 00 e3 00 e4 00 e5 00 e6 00 95 01 96 01 97 01 98 01 07 01 9b 00 9c 00 | ................................ |
| 1ac00 | e9 00 e8 00 e7 00 7b 03 75 03 ea 00 c8 02 c9 02 eb 00 ec 00 ed 00 ee 00 ef 00 f1 00 be 02 f0 00 | ......{.u....................... |
| 1ac20 | f3 00 bf 02 f2 00 f4 00 f5 00 81 01 f6 00 9d 00 9e 00 76 02 f9 00 f7 00 f8 00 fa 00 fb 00 fc 00 | ..................v............. |
| 1ac40 | fd 00 7c 03 fe 00 ff 00 ca 02 00 01 70 03 18 01 01 01 02 01 cb 02 83 02 03 01 04 01 d5 00 09 01 | ..|.........p................... |
| 1ac60 | d1 02 0a 01 0b 01 39 01 0d 01 0e 01 0f 01 10 01 97 03 98 03 9c 03 23 01 11 01 3a 01 3b 01 3c 01 | ......9...............#...:.;.<. |
| 1ac80 | 94 03 3d 01 12 01 3e 01 3f 01 d7 02 d8 02 40 01 41 01 14 01 13 01 15 01 45 01 46 01 16 01 47 01 | ..=...>[email protected]. |
| 1aca0 | 6e 02 4b 01 48 01 49 01 db 02 1b 01 4a 01 34 01 20 01 17 01 d6 00 43 01 44 01 42 01 1a 01 4c 01 | n.K.H.I.....J.4.......C.D.B...L. |
| 1acc0 | d0 02 4d 01 4f 01 48 02 4a 02 49 02 50 01 51 01 52 01 53 01 54 01 55 01 56 01 57 01 58 01 96 02 | ..M.O.H.J.I.P.Q.R.S.T.U.V.W.X... |
| 1ace0 | 59 01 91 02 6e 01 6f 01 70 01 71 01 5a 01 5b 01 5c 01 61 01 62 01 63 01 99 03 67 01 68 01 69 01 | Y...n.o.p.q.Z.[.\.a.b.c...g.h.i. |
| 1ad00 | 6b 01 6a 01 6d 01 05 03 6c 01 73 01 74 01 75 01 76 01 72 01 92 03 82 01 77 01 78 01 7c 01 79 01 | k.j.m...l.s.t.u.v.r.....w.x.|.y. |
| 1ad20 | 7a 01 7b 01 80 01 7d 01 83 01 84 01 85 01 87 01 88 01 86 01 89 01 8b 01 8c 01 8a 01 8d 01 8f 01 | z.{...}......................... |
| 1ad40 | 90 01 8e 01 91 01 93 01 94 01 92 01 cc 02 d3 00 d4 00 99 01 9a 01 9b 01 7e 01 9c 01 47 02 82 02 | ........................~...G... |
| 1ad60 | de 02 9d 01 9e 01 9f 01 a0 01 25 01 a1 01 a2 01 a3 01 a4 01 a5 01 a6 01 5e 02 a7 01 9b 03 9a 03 | ..........%.............^....... |
| 1ad80 | da 02 82 03 a8 01 7d 03 76 03 80 03 84 02 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 8e 03 95 03 af 01 | ......}.v....................... |
| 1ada0 | b0 01 b1 01 b2 01 d4 02 b4 01 b5 01 b6 01 b7 01 b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 46 02 bf 00 | ............................F... |
| 1adc0 | be 01 bf 01 7e 02 c0 01 c1 01 c2 01 c3 01 c4 01 c5 01 c6 01 c7 01 c8 01 c9 01 ca 01 d1 01 d2 01 | ....~........................... |
| 1ade0 | d3 01 d4 01 94 00 9f 00 d5 01 cf 02 d6 01 7f 01 89 03 d7 01 d9 01 d8 01 da 01 db 01 ce 02 cd 02 | ................................ |
| 1ae00 | dc 01 dd 01 8a 02 72 02 89 02 de 01 df 01 d0 00 e0 01 e1 01 e2 01 a2 02 e3 01 e4 01 e5 01 e6 01 | ......r......................... |
| 1ae20 | e7 01 d1 00 e8 01 e9 01 77 02 79 02 9f 02 c2 02 ea 01 eb 01 ec 01 ed 01 08 03 0b 03 ee 01 ef 01 | ........w.y..................... |
| 1ae40 | f0 01 9c 02 9e 02 f1 01 1d 03 1f 03 20 03 7e 03 92 02 8d 03 f2 01 f3 01 f4 01 6d 03 6e 03 6c 03 | ..............~...........m.n.l. |
| 1ae60 | 6b 03 f5 01 f6 01 f7 01 f8 01 42 03 f9 01 fa 01 05 01 65 01 fb 01 fc 01 66 01 fd 01 88 03 06 01 | k.........B.......e.....f....... |
| 1ae80 | ff 01 fe 01 9d 03 00 02 01 02 06 02 aa 02 02 02 03 02 07 02 73 02 08 02 09 02 0a 02 0b 02 0c 02 | ....................s........... |
| 1aea0 | 0d 02 0e 02 a9 02 21 01 0f 02 ac 02 10 02 0c 01 05 02 04 02 11 02 12 02 13 02 14 02 15 02 16 02 | ......!......................... |
| 1aec0 | 5f 01 60 01 17 02 18 02 19 02 1a 02 1b 02 1c 02 1d 02 5d 02 1e 02 20 02 1f 02 21 02 22 02 23 02 | _.`...............].......!.".#. |
| 1aee0 | 27 02 24 02 25 02 29 02 28 02 2a 02 2b 02 26 02 2c 02 07 03 0a 03 2d 02 45 02 08 01 2e 02 2f 02 | '.$.%.).(.*.+.&.,.....-.E...../. |
| 1af00 | 30 02 31 02 35 02 32 02 33 02 34 02 94 02 36 02 38 02 37 02 39 02 3a 02 dc 02 83 03 3b 02 7f 03 | 0.1.5.2.3.4...6.8.7.9.:.....;... |
| 1af20 | 77 03 81 03 3c 02 90 03 3d 02 3e 02 40 02 3f 02 95 02 41 02 42 02 64 01 0d 03 a5 02 43 02 44 02 | w...<...=.>.@.?...A.B.d.....C.D. |
| 1af40 | 4b 02 4e 02 4d 02 4f 02 87 02 88 02 4c 02 50 02 8f 03 5e 01 5d 01 51 02 52 02 56 02 1e 03 53 02 | K.N.M.O.....L.P...^.].Q.R.V...S. |
| 1af60 | 54 02 55 02 7a 02 7d 02 71 03 7b 02 7c 02 57 02 5c 02 c3 02 d9 02 8a 03 19 01 29 01 28 01 31 01 | T.U.z.}.q.{.|.W.\.........).(.1. |
| 1af80 | d5 02 2e 01 2d 01 33 01 2c 01 32 01 2b 01 2f 01 30 01 38 01 35 01 37 01 36 01 7f 02 cb 01 cc 01 | ....-.3.,.2.+./.0.8.5.7.6....... |
| 1afa0 | cd 01 ce 01 cf 01 d0 01 24 01 71 02 2a 01 1d 01 1f 01 1c 01 81 02 1e 01 80 02 58 02 59 02 5a 02 | ........$.q.*.............X.Y.Z. |
| 1afc0 | 5b 02 21 03 24 03 22 03 23 03 45 03 43 03 44 03 46 03 47 03 48 03 49 03 4a 03 4f 03 4b 03 4c 03 | [.!.$.".#.E.C.D.F.G.H.I.J.O.K.L. |
| 1afe0 | 4d 03 4e 03 50 03 51 03 52 03 53 03 54 03 55 03 56 03 5a 03 57 03 58 03 59 03 5b 03 5c 03 5d 03 | M.N.P.Q.R.S.T.U.V.Z.W.X.Y.[.\.]. |
| 1b000 | 5e 03 5f 03 60 03 61 03 62 03 63 03 64 03 65 03 67 03 66 03 68 03 69 03 6a 03 9a 02 25 03 2a 03 | ^._.`.a.b.c.d.e.g.f.h.i.j...%.*. |
| 1b020 | 30 03 31 03 39 03 36 03 37 03 38 03 40 03 3c 03 3d 03 3f 03 3e 03 27 03 34 03 35 03 3a 03 3b 03 | 0.1.9.6.7.8.@.<.=.?.>.'.4.5.:.;. |
| 1b040 | 29 03 32 03 33 03 28 03 2e 03 2b 03 2c 03 2d 03 2f 03 26 03 5e 04 60 04 ea 03 62 04 4a 04 64 04 | ).2.3.(...+.,.-./.&.^.`...b.J.d. |
| 1b060 | 66 04 68 04 26 04 6a 04 6c 04 6e 04 1a 04 70 04 72 04 74 04 76 04 78 04 7a 04 c8 03 7c 04 7e 04 | f.h.&.j.l.n...p.r.t.v.x.z...|.~. |
| 1b080 | 80 04 82 04 84 04 86 04 88 04 8a 04 8c 04 8e 04 90 04 92 04 94 04 96 04 98 04 9a 04 9c 04 9e 04 | ................................ |
| 1b0a0 | a0 04 a2 04 a4 04 30 04 a6 04 a8 04 a2 03 52 04 aa 04 ac 04 5a 04 14 04 b6 03 0e 04 ae 04 b0 04 | ......0.......R.....Z........... |
| 1b0c0 | b2 04 b4 04 b6 04 b8 04 ba 04 bc 04 1e 04 be 04 c0 04 c2 04 28 04 c4 04 42 04 c6 04 c8 04 ca 04 | ....................(...B....... |
| 1b0e0 | d2 03 cc 04 ce 04 d0 04 d2 04 d4 04 d6 04 d8 04 da 04 dc 04 32 04 de 04 e0 04 e2 04 2c 04 e4 04 | ....................2.......,... |
| 1b100 | e6 04 34 04 e8 04 ea 04 ec 04 ee 04 f0 04 f2 04 f4 04 f6 04 f8 04 fa 04 00 04 fc 04 fe 04 00 05 | ..4............................. |
| 1b120 | 02 05 04 05 06 05 08 05 0a 05 a6 03 0c 05 0e 05 10 05 10 04 1c 04 12 05 14 05 16 05 fc 03 18 05 | ................................ |
| 1b140 | 1a 05 be 03 1c 05 1e 05 c0 03 2e 04 20 05 22 05 24 05 26 05 28 05 2a 05 2c 05 d4 03 2e 05 30 05 | ..............".$.&.(.*.,.....0. |
| 1b160 | 0a 04 32 05 34 05 36 05 38 05 3a 05 3c 05 3e 05 40 05 42 05 44 05 46 05 d6 03 48 05 4a 05 4c 05 | ..2.4.6.8.:.<.>[email protected]. |
| 1b180 | 4e 05 36 04 50 05 52 05 54 05 56 05 58 05 5a 05 5c 05 5e 05 60 05 62 05 64 05 66 05 68 05 6a 05 | N.6.P.R.T.V.X.Z.\.^.`.b.d.f.h.j. |
| 1b1a0 | 6c 05 9e 03 e8 03 6e 05 70 05 72 05 74 05 76 05 78 05 48 04 7a 05 18 04 7c 05 fe 03 7e 05 80 05 | l.....n.p.r.t.v.x.H.z...|...~... |
| 1b1c0 | bc 03 82 05 84 05 86 05 88 05 8a 05 8c 05 8e 05 e4 03 90 05 f8 03 92 05 06 04 94 05 96 05 98 05 | ................................ |
| 1b1e0 | 9a 05 e0 03 f6 03 9c 05 9e 05 a0 05 a2 05 56 04 a4 05 a6 05 a8 05 aa 05 ac 05 ae 05 b0 05 b2 05 | ..............V................. |
| 1b200 | b4 05 38 04 b6 05 12 04 b8 05 ba 05 bc 05 c2 03 20 04 02 04 be 05 c0 05 c2 05 44 04 c4 05 c6 05 | ..8.......................D..... |
| 1b220 | c8 05 ba 03 ca 05 cc 05 ca 03 ce 05 e2 03 da 03 d0 05 d2 05 d4 05 d6 05 d8 05 da 05 c4 03 dc 05 | ................................ |
| 1b240 | de 05 e0 05 b8 03 e2 05 e4 05 fa 03 e6 05 e8 05 3a 04 ea 05 ec 05 ee 05 f0 05 f2 05 f4 05 04 04 | ................:............... |
| 1b260 | f6 05 4c 04 08 04 f8 05 c6 03 de 03 2a 04 22 04 fa 05 fc 05 fe 05 a4 03 f4 03 00 06 40 04 16 04 | ..L.........*.".............@... |
| 1b280 | 02 06 04 06 06 06 08 06 0a 06 0c 06 d8 03 ac 03 0e 06 aa 03 10 06 12 06 14 06 16 06 18 06 1a 06 | ................................ |
| 1b2a0 | b0 03 ae 03 ee 03 1c 06 1e 06 dc 03 20 06 22 06 24 06 26 06 3c 04 28 06 2a 06 2c 06 2e 06 30 06 | ..............".$.&.<.(.*.,...0. |
| 1b2c0 | 32 06 34 06 36 06 38 06 3a 06 3c 06 3e 06 40 06 42 06 44 06 46 06 48 06 4a 06 b4 03 f2 03 4c 06 | 2.4.6.8.:.<.>[email protected]. |
| 1b2e0 | 4e 06 50 06 52 06 e6 03 54 06 56 06 50 04 d0 03 58 06 b2 03 5a 06 5c 06 5e 06 60 06 62 06 64 06 | N.P.R...T.V.P...X...Z.\.^.`.b.d. |
| 1b300 | 66 06 68 06 6a 06 6c 06 6e 06 70 06 72 06 74 06 76 06 78 06 7a 06 7c 06 5c 04 7e 06 80 06 82 06 | f.h.j.l.n.p.r.t.v.x.z.|.\.~..... |
| 1b320 | 58 04 84 06 86 06 88 06 8a 06 8c 06 8e 06 90 06 92 06 94 06 96 06 98 06 f0 03 3e 04 9a 06 9c 06 | X.........................>..... |
| 1b340 | 9e 06 a0 06 54 04 a2 06 a4 06 a6 06 a8 06 aa 06 ac 06 ae 06 b0 06 ec 03 b2 06 b4 06 b6 06 4e 04 | ....T.........................N. |
| 1b360 | cc 03 a0 03 b8 06 ba 06 bc 06 be 06 a8 03 ce 03 46 04 0c 04 24 04 01 00 02 00 0e 03 0f 03 10 03 | ................F...$........... |
| 1b380 | 11 03 12 03 13 03 14 03 15 03 16 03 17 03 18 03 19 03 1b 03 1a 03 1c 03 61 02 63 02 64 02 66 02 | ........................a.c.d.f. |
| 1b3a0 | 65 02 67 02 60 02 5f 02 62 02 6a 02 68 02 69 02 6b 02 0e 00 0f 00 10 00 13 00 14 00 17 00 16 00 | e.g.`._.b.j.h.i.k............... |
| 1b3c0 | 04 00 06 00 0d 00 08 00 09 00 0c 00 0b 00 0a 00 07 00 05 00 15 00 f1 02 e9 02 fe 02 fd 02 f5 02 | ................................ |
| 1b3e0 | f6 02 f2 02 f3 02 f7 02 00 03 fa 02 fb 02 01 03 ff 02 f9 02 f8 02 f0 02 ef 02 ee 02 df 02 e4 02 | ................................ |
| 1b400 | e5 02 e8 02 f4 02 eb 02 ec 02 e7 02 e6 02 e0 02 e1 02 e2 02 ed 02 fc 02 ea 02 e3 02 03 03 02 03 | ................................ |
| 1b420 | 18 00 b4 02 23 00 30 00 1a 00 19 00 1b 00 1e 00 1d 00 1c 00 b3 02 1f 00 20 00 21 00 22 00 b6 02 | ....#.0...................!."... |
| 1b440 | 24 00 25 00 26 00 31 00 af 02 b0 02 27 00 2a 00 8c 02 28 00 97 02 8e 02 8f 02 8d 02 90 02 8b 02 | $.%.&.1.....'.*...(............. |
| 1b460 | b5 02 b8 02 b9 02 bb 02 ba 02 2b 00 29 00 b7 02 2c 00 2d 00 b1 02 b2 02 2e 00 2f 00 98 02 99 02 | ..........+.)...,.-......./..... |
| 1b480 | bc 02 bd 02 34 00 32 00 33 00 5f 04 61 04 eb 03 63 04 4b 04 65 04 67 04 69 04 27 04 6b 04 6d 04 | ....4.2.3._.a...c.K.e.g.i.'.k.m. |
| 1b4a0 | 6f 04 1b 04 71 04 73 04 75 04 77 04 79 04 7b 04 c9 03 7d 04 7f 04 81 04 83 04 85 04 87 04 89 04 | o...q.s.u.w.y.{...}............. |
| 1b4c0 | 8b 04 8d 04 8f 04 91 04 93 04 95 04 97 04 99 04 9b 04 9d 04 9f 04 a1 04 a3 04 a5 04 31 04 a7 04 | ............................1... |
| 1b4e0 | a9 04 a3 03 53 04 ab 04 ad 04 5b 04 15 04 b7 03 0f 04 af 04 b1 04 b3 04 b5 04 b7 04 b9 04 bb 04 | ....S.....[..................... |
| 1b500 | bd 04 1f 04 bf 04 c1 04 c3 04 29 04 c5 04 43 04 c7 04 c9 04 cb 04 d3 03 cd 04 cf 04 d1 04 d3 04 | ..........)...C................. |
| 1b520 | d5 04 d7 04 d9 04 db 04 dd 04 33 04 df 04 e1 04 e3 04 2d 04 e5 04 e7 04 35 04 e9 04 eb 04 ed 04 | ..........3.......-.....5....... |
| 1b540 | ef 04 f1 04 f3 04 f5 04 f7 04 f9 04 fb 04 01 04 fd 04 ff 04 01 05 03 05 05 05 07 05 09 05 0b 05 | ................................ |
| 1b560 | a7 03 0d 05 0f 05 11 05 11 04 1d 04 13 05 15 05 17 05 fd 03 19 05 1b 05 bf 03 1d 05 1f 05 c1 03 | ................................ |
| 1b580 | 2f 04 21 05 23 05 25 05 27 05 29 05 2b 05 2d 05 d5 03 2f 05 31 05 0b 04 33 05 35 05 37 05 39 05 | /.!.#.%.'.).+.-.../.1...3.5.7.9. |
| 1b5a0 | 3b 05 3d 05 3f 05 41 05 43 05 04 03 45 05 47 05 d7 03 49 05 4b 05 4d 05 4f 05 37 04 51 05 53 05 | ;.=.?.A.C...E.G...I.K.M.O.7.Q.S. |
| 1b5c0 | 55 05 57 05 59 05 5b 05 5d 05 5f 05 61 05 63 05 65 05 67 05 69 05 6b 05 6d 05 9f 03 e9 03 6f 05 | U.W.Y.[.]._.a.c.e.g.i.k.m.....o. |
| 1b5e0 | 71 05 73 05 75 05 77 05 79 05 49 04 7b 05 19 04 7d 05 ff 03 7f 05 81 05 bd 03 83 05 85 05 87 05 | q.s.u.w.y.I.{...}............... |
| 1b600 | 89 05 8b 05 8d 05 8f 05 e5 03 91 05 f9 03 93 05 07 04 95 05 97 05 99 05 9b 05 e1 03 f7 03 9d 05 | ................................ |
| 1b620 | 9f 05 a1 05 a3 05 57 04 a5 05 a7 05 a9 05 ab 05 ad 05 af 05 b1 05 b3 05 b5 05 39 04 b7 05 13 04 | ......W...................9..... |
| 1b640 | b9 05 bb 05 bd 05 c3 03 21 04 03 04 bf 05 c1 05 c3 05 45 04 c5 05 c7 05 c9 05 bb 03 cb 05 cd 05 | ........!.........E............. |
| 1b660 | cb 03 cf 05 e3 03 db 03 d1 05 d3 05 d5 05 d7 05 d9 05 db 05 c5 03 dd 05 df 05 e1 05 b9 03 e3 05 | ................................ |
| 1b680 | e5 05 fb 03 e7 05 e9 05 3b 04 eb 05 ed 05 ef 05 f1 05 f3 05 f5 05 05 04 f7 05 4d 04 09 04 f9 05 | ........;.................M..... |
| 1b6a0 | c7 03 df 03 2b 04 23 04 fb 05 fd 05 ff 05 a5 03 f5 03 01 06 41 04 17 04 03 06 05 06 07 06 09 06 | ....+.#.............A........... |
| 1b6c0 | 0b 06 0d 06 d9 03 ad 03 0f 06 ab 03 11 06 13 06 15 06 17 06 19 06 1b 06 b1 03 af 03 ef 03 1d 06 | ................................ |
| 1b6e0 | 1f 06 dd 03 21 06 23 06 25 06 27 06 3d 04 29 06 2b 06 2d 06 2f 06 31 06 33 06 35 06 37 06 39 06 | ....!.#.%.'.=.).+.-./.1.3.5.7.9. |
| 1b700 | 3b 06 3d 06 3f 06 41 06 43 06 45 06 47 06 49 06 4b 06 b5 03 f3 03 4d 06 4f 06 51 06 53 06 e7 03 | ;.=.?.A.C.E.G.I.K.....M.O.Q.S... |
| 1b720 | 55 06 57 06 51 04 d1 03 59 06 b3 03 5b 06 5d 06 5f 06 61 06 63 06 65 06 67 06 69 06 6b 06 6d 06 | U.W.Q...Y...[.]._.a.c.e.g.i.k.m. |
| 1b740 | 6f 06 71 06 73 06 75 06 77 06 79 06 7b 06 7d 06 5d 04 7f 06 81 06 83 06 59 04 85 06 87 06 89 06 | o.q.s.u.w.y.{.}.].......Y....... |
| 1b760 | 8b 06 8d 06 8f 06 91 06 93 06 95 06 97 06 99 06 f1 03 3f 04 9b 06 9d 06 9f 06 a1 06 55 04 a3 06 | ..................?.........U... |
| 1b780 | a5 06 a7 06 a9 06 ab 06 ad 06 af 06 b1 06 ed 03 b3 06 b5 06 b7 06 4f 04 cd 03 a1 03 b9 06 bb 06 | ......................O......... |
| 1b7a0 | bd 06 bf 06 a9 03 cf 03 47 04 0d 04 25 04 35 00 36 00 37 00 38 00 39 00 3a 00 3b 00 3c 00 0c 03 | ........G...%.5.6.7.8.9.:.;.<... |
| 1b7c0 | 3d 00 3e 00 06 03 09 03 c4 02 c5 02 3f 00 40 00 41 00 42 00 43 00 44 00 45 00 46 00 47 00 48 00 | =.>[email protected]. |
| 1b7e0 | 49 00 4a 00 4b 00 4c 00 91 03 86 03 4d 00 c1 02 85 03 9b 02 9d 02 4e 00 4f 00 50 00 51 00 52 00 | I.J.K.L.....M.........N.O.P.Q.R. |
| 1b800 | 53 00 78 03 72 03 54 00 55 00 56 00 57 00 d6 02 58 00 5a 00 59 00 5b 00 5c 00 5d 00 5e 00 5f 00 | S.x.r.T.U.V.W...X.Z.Y.[.\.].^._. |
| 1b820 | 60 00 61 00 62 00 ad 02 85 02 86 02 63 00 64 00 65 00 22 01 66 00 67 00 96 00 97 00 98 00 74 02 | `.a.b.......c.d.e.".f.g.......t. |
| 1b840 | 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 95 00 6f 00 70 00 71 00 d2 02 41 03 b3 01 72 00 73 00 | h.i.j.k.l.m.n...o.p.q...A...r.s. |
| 1b860 | 27 01 74 00 75 00 77 00 76 00 96 03 78 00 79 00 7a 00 8b 03 8c 03 7b 00 7c 00 7d 00 7e 00 7f 00 | '.t.u.w.v...x.y.z.....{.|.}.~... |
| 1b880 | 81 00 c0 02 82 00 83 00 dd 02 84 03 84 00 85 00 80 00 86 00 79 03 73 03 87 00 88 00 89 00 6f 02 | ....................y.s.......o. |
| 1b8a0 | 8a 00 8b 00 8c 00 d3 02 6d 02 a4 02 a3 02 8e 00 8f 00 90 00 91 00 92 00 93 00 99 00 6f 03 9a 00 | ........m...................o... |
| 1b8c0 | 8d 00 26 01 93 02 6c 02 75 02 b0 00 c6 02 a0 00 ab 02 c8 00 ca 00 a1 00 a2 00 a3 00 a4 00 a6 00 | ..&...l.u....................... |
| 1b8e0 | a7 00 87 03 a8 00 a9 00 aa 00 93 03 ab 00 a5 00 ac 00 ad 00 ae 00 a6 02 a7 02 a8 02 af 00 b7 00 | ................................ |
| 1b900 | b1 00 78 02 a0 02 a1 02 b2 00 b3 00 b4 00 b5 00 7a 03 74 03 b6 00 70 02 4e 01 b8 00 cf 00 b9 00 | ..x.............z.t...p.N....... |
| 1b920 | ae 02 ba 00 c7 02 bd 00 bb 00 be 00 bc 00 c0 00 c1 00 c2 00 c3 00 c4 00 c5 00 c6 00 cd 00 ce 00 | ................................ |
| 1b940 | c7 00 c9 00 cb 00 cc 00 d2 00 d7 00 de 00 dd 00 d8 00 d9 00 da 00 db 00 dc 00 df 00 e0 00 e1 00 | ................................ |
| 1b960 | e2 00 e3 00 e4 00 e5 00 e6 00 95 01 96 01 97 01 98 01 07 01 9b 00 9c 00 e9 00 e8 00 e7 00 7b 03 | ..............................{. |
| 1b980 | 75 03 ea 00 c8 02 c9 02 eb 00 ec 00 ed 00 ee 00 ef 00 f1 00 be 02 f0 00 f3 00 bf 02 f2 00 f4 00 | u............................... |
| 1b9a0 | f5 00 81 01 f6 00 9d 00 9e 00 76 02 f9 00 f7 00 f8 00 fa 00 fb 00 fc 00 fd 00 7c 03 fe 00 ff 00 | ..........v...............|..... |
| 1b9c0 | ca 02 00 01 70 03 18 01 01 01 02 01 cb 02 83 02 03 01 04 01 d5 00 09 01 d1 02 0a 01 0b 01 39 01 | ....p.........................9. |
| 1b9e0 | 0d 01 0e 01 0f 01 10 01 97 03 98 03 9c 03 23 01 11 01 3a 01 3b 01 3c 01 94 03 3d 01 12 01 3e 01 | ..............#...:.;.<...=...>. |
| 1ba00 | 3f 01 d7 02 d8 02 40 01 41 01 14 01 13 01 15 01 45 01 46 01 16 01 47 01 6e 02 4b 01 48 01 49 01 | [email protected]. |
| 1ba20 | db 02 1b 01 4a 01 34 01 20 01 17 01 d6 00 43 01 44 01 42 01 1a 01 4c 01 d0 02 4d 01 4f 01 48 02 | ....J.4.......C.D.B...L...M.O.H. |
| 1ba40 | 4a 02 49 02 50 01 51 01 52 01 53 01 54 01 55 01 56 01 57 01 58 01 96 02 59 01 91 02 6e 01 6f 01 | J.I.P.Q.R.S.T.U.V.W.X...Y...n.o. |
| 1ba60 | 70 01 71 01 5a 01 5b 01 5c 01 61 01 62 01 63 01 99 03 67 01 68 01 69 01 6b 01 6a 01 6d 01 05 03 | p.q.Z.[.\.a.b.c...g.h.i.k.j.m... |
| 1ba80 | 6c 01 73 01 74 01 75 01 76 01 72 01 92 03 82 01 77 01 78 01 7c 01 79 01 7a 01 7b 01 80 01 7d 01 | l.s.t.u.v.r.....w.x.|.y.z.{...}. |
| 1baa0 | 83 01 84 01 85 01 87 01 88 01 86 01 89 01 8b 01 8c 01 8a 01 8d 01 8f 01 90 01 8e 01 91 01 93 01 | ................................ |
| 1bac0 | 94 01 92 01 cc 02 d3 00 d4 00 99 01 9a 01 9b 01 7e 01 9c 01 47 02 82 02 de 02 9d 01 9e 01 9f 01 | ................~...G........... |
| 1bae0 | a0 01 25 01 a1 01 a2 01 a3 01 a4 01 a5 01 a6 01 5e 02 a7 01 9b 03 9a 03 da 02 82 03 a8 01 7d 03 | ..%.............^.............}. |
| 1bb00 | 76 03 80 03 84 02 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 8e 03 95 03 af 01 b0 01 b1 01 b2 01 d4 02 | v............................... |
| 1bb20 | b4 01 b5 01 b6 01 b7 01 b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 46 02 bf 00 be 01 bf 01 7e 02 c0 01 | ....................F.......~... |
| 1bb40 | c1 01 c2 01 c3 01 c4 01 c5 01 c6 01 c7 01 c8 01 c9 01 ca 01 d1 01 d2 01 d3 01 d4 01 94 00 9f 00 | ................................ |
| 1bb60 | d5 01 cf 02 d6 01 7f 01 89 03 d7 01 d9 01 d8 01 da 01 db 01 ce 02 cd 02 dc 01 dd 01 8a 02 72 02 | ..............................r. |
| 1bb80 | 89 02 de 01 df 01 d0 00 e0 01 e1 01 e2 01 a2 02 e3 01 e4 01 e5 01 e6 01 e7 01 d1 00 e8 01 e9 01 | ................................ |
| 1bba0 | 77 02 79 02 9f 02 c2 02 ea 01 eb 01 ec 01 ed 01 08 03 0b 03 ee 01 ef 01 f0 01 9c 02 9e 02 f1 01 | w.y............................. |
| 1bbc0 | 1d 03 1f 03 20 03 7e 03 92 02 8d 03 f2 01 f3 01 f4 01 6d 03 6e 03 6c 03 6b 03 f5 01 f6 01 f7 01 | ......~...........m.n.l.k....... |
| 1bbe0 | f8 01 42 03 f9 01 fa 01 05 01 65 01 fb 01 fc 01 66 01 fd 01 88 03 06 01 ff 01 fe 01 9d 03 00 02 | ..B.......e.....f............... |
| 1bc00 | 01 02 06 02 aa 02 02 02 03 02 07 02 73 02 08 02 09 02 0a 02 0b 02 0c 02 0d 02 0e 02 a9 02 21 01 | ............s.................!. |
| 1bc20 | 0f 02 ac 02 10 02 0c 01 05 02 04 02 11 02 12 02 13 02 14 02 15 02 16 02 5f 01 60 01 17 02 18 02 | ........................_.`..... |
| 1bc40 | 19 02 1a 02 1b 02 1c 02 1d 02 5d 02 1e 02 20 02 1f 02 21 02 22 02 23 02 27 02 24 02 25 02 29 02 | ..........].......!.".#.'.$.%.). |
| 1bc60 | 28 02 2a 02 2b 02 26 02 2c 02 07 03 0a 03 2d 02 45 02 08 01 2e 02 2f 02 30 02 31 02 35 02 32 02 | (.*.+.&.,.....-.E...../.0.1.5.2. |
| 1bc80 | 33 02 34 02 94 02 36 02 38 02 37 02 39 02 3a 02 dc 02 83 03 3b 02 7f 03 77 03 81 03 3c 02 90 03 | 3.4...6.8.7.9.:.....;...w...<... |
| 1bca0 | 3d 02 3e 02 40 02 3f 02 95 02 41 02 42 02 64 01 0d 03 a5 02 43 02 44 02 4b 02 4e 02 4d 02 4f 02 | =.>.@.?...A.B.d.....C.D.K.N.M.O. |
| 1bcc0 | 87 02 88 02 4c 02 50 02 8f 03 5e 01 5d 01 51 02 52 02 56 02 1e 03 53 02 54 02 55 02 7a 02 7d 02 | ....L.P...^.].Q.R.V...S.T.U.z.}. |
| 1bce0 | 71 03 7b 02 7c 02 57 02 5c 02 c3 02 d9 02 8a 03 19 01 29 01 28 01 31 01 d5 02 2e 01 2d 01 33 01 | q.{.|.W.\.........).(.1.....-.3. |
| 1bd00 | 2c 01 32 01 2b 01 2f 01 30 01 38 01 35 01 37 01 36 01 7f 02 cb 01 cc 01 cd 01 ce 01 cf 01 d0 01 | ,.2.+./.0.8.5.7.6............... |
| 1bd20 | 24 01 71 02 2a 01 1d 01 1f 01 1c 01 81 02 1e 01 80 02 58 02 59 02 5a 02 5b 02 21 03 24 03 22 03 | $.q.*.............X.Y.Z.[.!.$.". |
| 1bd40 | 23 03 45 03 43 03 44 03 46 03 47 03 48 03 49 03 4a 03 4f 03 4b 03 4c 03 4d 03 4e 03 50 03 51 03 | #.E.C.D.F.G.H.I.J.O.K.L.M.N.P.Q. |
| 1bd60 | 52 03 53 03 54 03 55 03 56 03 5a 03 57 03 58 03 59 03 5b 03 5c 03 5d 03 5e 03 5f 03 60 03 61 03 | R.S.T.U.V.Z.W.X.Y.[.\.].^._.`.a. |
| 1bd80 | 62 03 63 03 64 03 65 03 67 03 66 03 68 03 69 03 6a 03 9a 02 25 03 2a 03 30 03 31 03 39 03 36 03 | b.c.d.e.g.f.h.i.j...%.*.0.1.9.6. |
| 1bda0 | 37 03 38 03 40 03 3c 03 3d 03 3f 03 3e 03 27 03 34 03 35 03 3a 03 3b 03 29 03 32 03 33 03 28 03 | 7.8.@.<.=.?.>.'.4.5.:.;.).2.3.(. |
| 1bdc0 | 2e 03 2b 03 2c 03 2d 03 2f 03 26 03 5e 04 60 04 ea 03 62 04 4a 04 64 04 66 04 68 04 26 04 6a 04 | ..+.,.-./.&.^.`...b.J.d.f.h.&.j. |
| 1bde0 | 6c 04 6e 04 1a 04 70 04 72 04 74 04 76 04 78 04 7a 04 c8 03 7c 04 7e 04 80 04 82 04 84 04 86 04 | l.n...p.r.t.v.x.z...|.~......... |
| 1be00 | 88 04 8a 04 8c 04 8e 04 90 04 92 04 94 04 96 04 98 04 9a 04 9c 04 9e 04 a0 04 a2 04 a4 04 30 04 | ..............................0. |
| 1be20 | a6 04 a8 04 a2 03 52 04 aa 04 ac 04 5a 04 14 04 b6 03 0e 04 ae 04 b0 04 b2 04 b4 04 b6 04 b8 04 | ......R.....Z................... |
| 1be40 | ba 04 bc 04 1e 04 be 04 c0 04 c2 04 28 04 c4 04 42 04 c6 04 c8 04 ca 04 d2 03 cc 04 ce 04 d0 04 | ............(...B............... |
| 1be60 | d2 04 d4 04 d6 04 d8 04 da 04 dc 04 32 04 de 04 e0 04 e2 04 2c 04 e4 04 e6 04 34 04 e8 04 ea 04 | ............2.......,.....4..... |
| 1be80 | ec 04 ee 04 f0 04 f2 04 f4 04 f6 04 f8 04 fa 04 00 04 fc 04 fe 04 00 05 02 05 04 05 06 05 08 05 | ................................ |
| 1bea0 | 0a 05 a6 03 0c 05 0e 05 10 05 10 04 1c 04 12 05 14 05 16 05 fc 03 18 05 1a 05 be 03 1c 05 1e 05 | ................................ |
| 1bec0 | c0 03 2e 04 20 05 22 05 24 05 26 05 28 05 2a 05 2c 05 d4 03 2e 05 30 05 0a 04 32 05 34 05 36 05 | ......".$.&.(.*.,.....0...2.4.6. |
| 1bee0 | 38 05 3a 05 3c 05 3e 05 40 05 42 05 44 05 46 05 d6 03 48 05 4a 05 4c 05 4e 05 36 04 50 05 52 05 | 8.:.<.>[email protected]. |
| 1bf00 | 54 05 56 05 58 05 5a 05 5c 05 5e 05 60 05 62 05 64 05 66 05 68 05 6a 05 6c 05 9e 03 e8 03 6e 05 | T.V.X.Z.\.^.`.b.d.f.h.j.l.....n. |
| 1bf20 | 70 05 72 05 74 05 76 05 78 05 48 04 7a 05 18 04 7c 05 fe 03 7e 05 80 05 bc 03 82 05 84 05 86 05 | p.r.t.v.x.H.z...|...~........... |
| 1bf40 | 88 05 8a 05 8c 05 8e 05 e4 03 90 05 f8 03 92 05 06 04 94 05 96 05 98 05 9a 05 e0 03 f6 03 9c 05 | ................................ |
| 1bf60 | 9e 05 a0 05 a2 05 56 04 a4 05 a6 05 a8 05 aa 05 ac 05 ae 05 b0 05 b2 05 b4 05 38 04 b6 05 12 04 | ......V...................8..... |
| 1bf80 | b8 05 ba 05 bc 05 c2 03 20 04 02 04 be 05 c0 05 c2 05 44 04 c4 05 c6 05 c8 05 ba 03 ca 05 cc 05 | ..................D............. |
| 1bfa0 | ca 03 ce 05 e2 03 da 03 d0 05 d2 05 d4 05 d6 05 d8 05 da 05 c4 03 dc 05 de 05 e0 05 b8 03 e2 05 | ................................ |
| 1bfc0 | e4 05 fa 03 e6 05 e8 05 3a 04 ea 05 ec 05 ee 05 f0 05 f2 05 f4 05 04 04 f6 05 4c 04 08 04 f8 05 | ........:.................L..... |
| 1bfe0 | c6 03 de 03 2a 04 22 04 fa 05 fc 05 fe 05 a4 03 f4 03 00 06 40 04 16 04 02 06 04 06 06 06 08 06 | ....*.".............@........... |
| 1c000 | 0a 06 0c 06 d8 03 ac 03 0e 06 aa 03 10 06 12 06 14 06 16 06 18 06 1a 06 b0 03 ae 03 ee 03 1c 06 | ................................ |
| 1c020 | 1e 06 dc 03 20 06 22 06 24 06 26 06 3c 04 28 06 2a 06 2c 06 2e 06 30 06 32 06 34 06 36 06 38 06 | ......".$.&.<.(.*.,...0.2.4.6.8. |
| 1c040 | 3a 06 3c 06 3e 06 40 06 42 06 44 06 46 06 48 06 4a 06 b4 03 f2 03 4c 06 4e 06 50 06 52 06 e6 03 | :.<.>[email protected]... |
| 1c060 | 54 06 56 06 50 04 d0 03 58 06 b2 03 5a 06 5c 06 5e 06 60 06 62 06 64 06 66 06 68 06 6a 06 6c 06 | T.V.P...X...Z.\.^.`.b.d.f.h.j.l. |
| 1c080 | 6e 06 70 06 72 06 74 06 76 06 78 06 7a 06 7c 06 5c 04 7e 06 80 06 82 06 58 04 84 06 86 06 88 06 | n.p.r.t.v.x.z.|.\.~.....X....... |
| 1c0a0 | 8a 06 8c 06 8e 06 90 06 92 06 94 06 96 06 98 06 f0 03 3e 04 9a 06 9c 06 9e 06 a0 06 54 04 a2 06 | ..................>.........T... |
| 1c0c0 | a4 06 a6 06 a8 06 aa 06 ac 06 ae 06 b0 06 ec 03 b2 06 b4 06 b6 06 4e 04 cc 03 a0 03 b8 06 ba 06 | ......................N......... |
| 1c0e0 | bc 06 be 06 a8 03 ce 03 46 04 0c 04 24 04 11 00 12 00 11 00 12 00 03 00 41 6c 70 63 41 64 6a 75 | ........F...$...........AlpcAdju |
| 1c100 | 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 | stCompletionListConcurrencyCount |
| 1c120 | 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 00 41 | .AlpcFreeCompletionListMessage.A |
| 1c140 | 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 | lpcGetCompletionListLastMessageI |
| 1c160 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | nformation.AlpcGetCompletionList |
| 1c180 | 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 00 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 | MessageAttributes.AlpcGetHeaderS |
| 1c1a0 | 69 7a 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 41 6c 70 63 | ize.AlpcGetMessageAttribute.Alpc |
| 1c1c0 | 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 | GetMessageFromCompletionList.Alp |
| 1c1e0 | 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 | cGetOutstandingCompletionListMes |
| 1c200 | 73 61 67 65 43 6f 75 6e 74 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 | sageCount.AlpcInitializeMessageA |
| 1c220 | 74 74 72 69 62 75 74 65 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 | ttribute.AlpcMaxAllowedMessageLe |
| 1c240 | 6e 67 74 68 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 | ngth.AlpcRegisterCompletionList. |
| 1c260 | 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 | AlpcRegisterCompletionListWorker |
| 1c280 | 54 68 72 65 61 64 00 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | Thread.AlpcRundownCompletionList |
| 1c2a0 | 00 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c | .AlpcUnregisterCompletionList.Al |
| 1c2c0 | 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 | pcUnregisterCompletionListWorker |
| 1c2e0 | 54 68 72 65 61 64 00 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 | Thread.CsrAllocateCaptureBuffer. |
| 1c300 | 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 43 73 72 43 61 70 | CsrAllocateMessagePointer.CsrCap |
| 1c320 | 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 | tureMessageBuffer.CsrCaptureMess |
| 1c340 | 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 00 43 73 | ageMultiUnicodeStringsInPlace.Cs |
| 1c360 | 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 43 73 72 43 61 70 74 75 72 65 | rCaptureMessageString.CsrCapture |
| 1c380 | 54 69 6d 65 6f 75 74 00 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 43 73 72 43 | Timeout.CsrClientCallServer.CsrC |
| 1c3a0 | 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 43 73 72 46 72 65 65 43 61 70 74 | lientConnectToServer.CsrFreeCapt |
| 1c3c0 | 75 72 65 42 75 66 66 65 72 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 43 73 72 49 64 65 | ureBuffer.CsrGetProcessId.CsrIde |
| 1c3e0 | 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 00 43 73 72 53 65 74 50 72 69 6f 72 | ntifyAlertableThread.CsrSetPrior |
| 1c400 | 69 74 79 43 6c 61 73 73 00 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 44 62 67 42 72 65 61 | ityClass.CsrVerifyRegion.DbgBrea |
| 1c420 | 6b 50 6f 69 6e 74 00 44 62 67 50 72 69 6e 74 00 44 62 67 50 72 69 6e 74 45 78 00 44 62 67 50 72 | kPoint.DbgPrint.DbgPrintEx.DbgPr |
| 1c440 | 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 44 62 67 50 72 6f 6d 70 74 00 44 62 67 51 | intReturnControlC.DbgPrompt.DbgQ |
| 1c460 | 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 53 65 74 44 65 62 75 67 | ueryDebugFilterState.DbgSetDebug |
| 1c480 | 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 00 44 62 | FilterState.DbgUiConnectToDbg.Db |
| 1c4a0 | 67 55 69 43 6f 6e 74 69 6e 75 65 00 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 | gUiContinue.DbgUiConvertStateCha |
| 1c4c0 | 6e 67 65 53 74 72 75 63 74 75 72 65 00 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f | ngeStructure.DbgUiDebugActivePro |
| 1c4e0 | 63 65 73 73 00 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 | cess.DbgUiGetThreadDebugObject.D |
| 1c500 | 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 52 65 6d 6f | bgUiIssueRemoteBreakin.DbgUiRemo |
| 1c520 | 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a | teBreakin.DbgUiSetThreadDebugObj |
| 1c540 | 65 63 74 00 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 44 62 67 55 69 57 61 69 74 | ect.DbgUiStopDebugging.DbgUiWait |
| 1c560 | 53 74 61 74 65 43 68 61 6e 67 65 00 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 45 74 | StateChange.DbgUserBreakPoint.Et |
| 1c580 | 77 43 72 65 61 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 45 74 77 44 65 6c 69 76 65 | wCreateTraceInstanceId.EtwDelive |
| 1c5a0 | 72 44 61 74 61 42 6c 6f 63 6b 00 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 | rDataBlock.EtwEnumerateProcessRe |
| 1c5c0 | 67 47 75 69 64 73 00 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c | gGuids.EtwEventActivityIdControl |
| 1c5e0 | 00 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 | .EtwEventEnabled.EtwEventProvide |
| 1c600 | 72 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 00 45 74 77 45 76 65 | rEnabled.EtwEventRegister.EtwEve |
| 1c620 | 6e 74 55 6e 72 65 67 69 73 74 65 72 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 45 74 77 45 76 | ntUnregister.EtwEventWrite.EtwEv |
| 1c640 | 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 | entWriteEndScenario.EtwEventWrit |
| 1c660 | 65 45 78 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 45 74 77 45 76 65 6e 74 57 72 | eEx.EtwEventWriteFull.EtwEventWr |
| 1c680 | 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 | iteNoRegistration.EtwEventWriteS |
| 1c6a0 | 74 61 72 74 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 | tartScenario.EtwEventWriteString |
| 1c6c0 | 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 45 74 77 47 65 74 54 72 61 | .EtwEventWriteTransfer.EtwGetTra |
| 1c6e0 | 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c | ceEnableFlags.EtwGetTraceEnableL |
| 1c700 | 65 76 65 6c 00 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 45 74 77 | evel.EtwGetTraceLoggerHandle.Etw |
| 1c720 | 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 | LogTraceEvent.EtwNotificationReg |
| 1c740 | 69 73 74 65 72 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 | ister.EtwNotificationUnregister. |
| 1c760 | 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 45 | EtwProcessPrivateLoggerRequest.E |
| 1c780 | 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 45 74 77 52 65 | twRegisterSecurityProvider.EtwRe |
| 1c7a0 | 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 | gisterTraceGuidsA.EtwRegisterTra |
| 1c7c0 | 63 65 47 75 69 64 73 57 00 45 74 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 | ceGuidsW.EtwReplyNotification.Et |
| 1c7e0 | 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 | wSendNotification.EtwTraceEventI |
| 1c800 | 6e 73 74 61 6e 63 65 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 45 74 77 54 72 61 63 65 | nstance.EtwTraceMessage.EtwTrace |
| 1c820 | 4d 65 73 73 61 67 65 56 61 00 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 | MessageVa.EtwUnregisterTraceGuid |
| 1c840 | 73 00 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 00 45 74 77 70 43 72 | s.EtwWriteUMSecurityEvent.EtwpCr |
| 1c860 | 65 61 74 65 45 74 77 54 68 72 65 61 64 00 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 00 45 76 | eateEtwThread.EtwpGetCpuSpeed.Ev |
| 1c880 | 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 | tIntReportAuthzEventAndSourceAsy |
| 1c8a0 | 6e 63 00 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 | nc.EvtIntReportEventAndSourceAsy |
| 1c8c0 | 6e 63 00 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 4c 64 72 41 64 64 4c 6f 61 64 41 | nc.LdrAccessResource.LdrAddLoadA |
| 1c8e0 | 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 4c 64 72 44 69 73 61 62 | sDataTable.LdrAddRefDll.LdrDisab |
| 1c900 | 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 4c 64 72 45 6e 75 6d 52 65 | leThreadCalloutsForDll.LdrEnumRe |
| 1c920 | 73 6f 75 72 63 65 73 00 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 | sources.LdrEnumerateLoadedModule |
| 1c940 | 73 00 4c 64 72 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 00 4c 64 72 46 69 6e 64 | s.LdrFindEntryForAddress.LdrFind |
| 1c960 | 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 | ResourceDirectory_U.LdrFindResou |
| 1c980 | 72 63 65 45 78 5f 55 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 4c 64 72 46 6c 75 | rceEx_U.LdrFindResource_U.LdrFlu |
| 1c9a0 | 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 4c 64 72 47 65 | shAlternateResourceModules.LdrGe |
| 1c9c0 | 74 44 6c 6c 48 61 6e 64 6c 65 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 | tDllHandle.LdrGetDllHandleByMapp |
| 1c9e0 | 69 6e 67 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 4c 64 72 47 65 74 | ing.LdrGetDllHandleByName.LdrGet |
| 1ca00 | 44 6c 6c 48 61 6e 64 6c 65 45 78 00 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f | DllHandleEx.LdrGetFileNameFromLo |
| 1ca20 | 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c 53 65 63 74 | adAsDataTable.LdrGetKnownDllSect |
| 1ca40 | 69 6f 6e 48 61 6e 64 6c 65 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 | ionHandle.LdrGetProcedureAddress |
| 1ca60 | 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 4c 64 72 49 6e 69 | .LdrGetProcedureAddressEx.LdrIni |
| 1ca80 | 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e | tShimEngineDynamic.LdrLoadAltern |
| 1caa0 | 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 | ateResourceModule.LdrLoadAlterna |
| 1cac0 | 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 4c 64 72 4c 6f 61 64 44 6c 6c 00 4c 64 | teResourceModuleEx.LdrLoadDll.Ld |
| 1cae0 | 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 | rLockLoaderLock.LdrOpenImageFile |
| 1cb00 | 4f 70 74 69 6f 6e 73 4b 65 79 00 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 | OptionsKey.LdrProcessInitializat |
| 1cb20 | 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e | ionComplete.LdrProcessRelocation |
| 1cb40 | 42 6c 6f 63 6b 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e | Block.LdrQueryImageFileExecution |
| 1cb60 | 4f 70 74 69 6f 6e 73 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 | Options.LdrQueryImageFileExecuti |
| 1cb80 | 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 | onOptionsEx.LdrQueryImageFileKey |
| 1cba0 | 4f 70 74 69 6f 6e 00 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 | Option.LdrQueryModuleServiceTags |
| 1cbc0 | 00 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f | .LdrQueryProcessModuleInformatio |
| 1cbe0 | 6e 00 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 52 65 | n.LdrRemoveLoadAsDataTable.LdrRe |
| 1cc00 | 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 | sFindResource.LdrResFindResource |
| 1cc20 | 44 69 72 65 63 74 6f 72 79 00 4c 64 72 52 65 73 52 65 6c 65 61 73 65 00 4c 64 72 52 65 73 53 65 | Directory.LdrResRelease.LdrResSe |
| 1cc40 | 61 72 63 68 52 65 73 6f 75 72 63 65 00 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 | archResource.LdrSetAppCompatDllR |
| 1cc60 | 65 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 | edirectionCallback.LdrSetDllMani |
| 1cc80 | 66 65 73 74 50 72 6f 62 65 72 00 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 4c 64 | festProber.LdrSetMUICacheType.Ld |
| 1cca0 | 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 | rShutdownProcess.LdrShutdownThre |
| 1ccc0 | 61 64 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 | ad.LdrUnloadAlternateResourceMod |
| 1cce0 | 75 6c 65 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f | ule.LdrUnloadAlternateResourceMo |
| 1cd00 | 64 75 6c 65 45 78 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 | duleEx.LdrUnloadDll.LdrUnlockLoa |
| 1cd20 | 64 65 72 4c 6f 63 6b 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 | derLock.LdrVerifyImageMatchesChe |
| 1cd40 | 63 6b 73 75 6d 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b | cksum.LdrVerifyImageMatchesCheck |
| 1cd60 | 73 75 6d 45 78 00 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 4c 64 72 70 | sumEx.LdrpResGetMappingSize.Ldrp |
| 1cd80 | 52 65 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 4e 6c 73 41 6e 73 69 43 | ResGetResourceDirectory.NlsAnsiC |
| 1cda0 | 6f 64 65 50 61 67 65 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 4e 6c 73 4d 62 4f 65 | odePage.NlsMbCodePageTag.NlsMbOe |
| 1cdc0 | 6d 43 6f 64 65 50 61 67 65 54 61 67 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | mCodePageTag.NtAcceptConnectPort |
| 1cde0 | 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 | .NtAccessCheck.NtAccessCheckAndA |
| 1ce00 | 75 64 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 4e 74 | uditAlarm.NtAccessCheckByType.Nt |
| 1ce20 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e | AccessCheckByTypeAndAuditAlarm.N |
| 1ce40 | 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 4e 74 41 | tAccessCheckByTypeResultList.NtA |
| 1ce60 | 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 | ccessCheckByTypeResultListAndAud |
| 1ce80 | 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c | itAlarm.NtAccessCheckByTypeResul |
| 1cea0 | 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 4e 74 41 64 64 | tListAndAuditAlarmByHandle.NtAdd |
| 1cec0 | 41 74 6f 6d 00 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 4e 74 41 64 64 44 72 69 76 65 72 45 | Atom.NtAddBootEntry.NtAddDriverE |
| 1cee0 | 6e 74 72 79 00 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 4e 74 41 64 6a 75 73 | ntry.NtAdjustGroupsToken.NtAdjus |
| 1cf00 | 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 | tPrivilegesToken.NtAlertResumeTh |
| 1cf20 | 72 65 61 64 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 | read.NtAlertThread.NtAllocateLoc |
| 1cf40 | 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 | allyUniqueId.NtAllocateReserveOb |
| 1cf60 | 6a 65 63 74 00 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | ject.NtAllocateUserPhysicalPages |
| 1cf80 | 00 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 | .NtAllocateUuids.NtAllocateVirtu |
| 1cfa0 | 61 6c 4d 65 6d 6f 72 79 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | alMemory.NtAlpcAcceptConnectPort |
| 1cfc0 | 00 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 4e 74 41 6c 70 63 43 6f 6e 6e 65 | .NtAlpcCancelMessage.NtAlpcConne |
| 1cfe0 | 63 74 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 | ctPort.NtAlpcCreatePort.NtAlpcCr |
| 1d000 | 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f | eatePortSection.NtAlpcCreateReso |
| 1d020 | 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 | urceReserve.NtAlpcCreateSectionV |
| 1d040 | 69 65 77 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 | iew.NtAlpcCreateSecurityContext. |
| 1d060 | 4e 74 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 41 6c 70 63 44 65 | NtAlpcDeletePortSection.NtAlpcDe |
| 1d080 | 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 | leteResourceReserve.NtAlpcDelete |
| 1d0a0 | 53 65 63 74 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 | SectionView.NtAlpcDeleteSecurity |
| 1d0c0 | 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 41 | Context.NtAlpcDisconnectPort.NtA |
| 1d0e0 | 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 4e 74 41 6c 70 | lpcImpersonateClientOfPort.NtAlp |
| 1d100 | 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e | cOpenSenderProcess.NtAlpcOpenSen |
| 1d120 | 64 65 72 54 68 72 65 61 64 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | derThread.NtAlpcQueryInformation |
| 1d140 | 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 4e | .NtAlpcQueryInformationMessage.N |
| 1d160 | 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 | tAlpcRevokeSecurityContext.NtAlp |
| 1d180 | 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 4e 74 41 6c 70 63 53 65 74 49 6e | cSendWaitReceivePort.NtAlpcSetIn |
| 1d1a0 | 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 | formation.NtApphelpCacheControl. |
| 1d1c0 | 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 4e 74 41 73 73 69 67 6e | NtAreMappedFilesTheSame.NtAssign |
| 1d1e0 | 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 | ProcessToJobObject.NtCallbackRet |
| 1d200 | 75 72 6e 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c | urn.NtCancelIoFile.NtCancelIoFil |
| 1d220 | 65 45 78 00 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 4e 74 | eEx.NtCancelSynchronousIoFile.Nt |
| 1d240 | 43 61 6e 63 65 6c 54 69 6d 65 72 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 4e 74 43 6c 6f 73 65 | CancelTimer.NtClearEvent.NtClose |
| 1d260 | 00 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 43 6f 6d 6d 69 | .NtCloseObjectAuditAlarm.NtCommi |
| 1d280 | 74 43 6f 6d 70 6c 65 74 65 00 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 | tComplete.NtCommitEnlistment.NtC |
| 1d2a0 | 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 4e | ommitTransaction.NtCompactKeys.N |
| 1d2c0 | 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 | tCompareTokens.NtCompleteConnect |
| 1d2e0 | 50 6f 72 74 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | Port.NtCompressKey.NtConnectPort |
| 1d300 | 00 4e 74 43 6f 6e 74 69 6e 75 65 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 | .NtContinue.NtCreateDebugObject. |
| 1d320 | 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 | NtCreateDirectoryObject.NtCreate |
| 1d340 | 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 72 65 61 74 65 45 76 65 6e 74 00 4e 74 43 72 65 61 74 | Enlistment.NtCreateEvent.NtCreat |
| 1d360 | 65 45 76 65 6e 74 50 61 69 72 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 4e 74 43 72 65 61 74 65 | eEventPair.NtCreateFile.NtCreate |
| 1d380 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e | IoCompletion.NtCreateJobObject.N |
| 1d3a0 | 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 4e 74 43 72 65 61 74 65 4b 65 79 00 4e 74 43 72 65 61 | tCreateJobSet.NtCreateKey.NtCrea |
| 1d3c0 | 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 | teKeyTransacted.NtCreateKeyedEve |
| 1d3e0 | 6e 74 00 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 4e 74 43 72 65 61 74 65 | nt.NtCreateMailslotFile.NtCreate |
| 1d400 | 4d 75 74 61 6e 74 00 4e 74 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 4e 74 43 | Mutant.NtCreateNamedPipeFile.NtC |
| 1d420 | 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 4e 74 43 72 65 61 74 65 50 6f 72 74 00 4e 74 43 | reatePagingFile.NtCreatePort.NtC |
| 1d440 | 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 43 72 65 61 74 65 50 72 | reatePrivateNamespace.NtCreatePr |
| 1d460 | 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 4e 74 43 72 65 61 74 65 | ocess.NtCreateProcessEx.NtCreate |
| 1d480 | 50 72 6f 66 69 6c 65 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 4e 74 43 72 65 61 | Profile.NtCreateProfileEx.NtCrea |
| 1d4a0 | 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f | teResourceManager.NtCreateSectio |
| 1d4c0 | 6e 00 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 43 72 65 61 74 65 53 79 6d 62 | n.NtCreateSemaphore.NtCreateSymb |
| 1d4e0 | 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 4e 74 | olicLinkObject.NtCreateThread.Nt |
| 1d500 | 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 4e 74 43 | CreateThreadEx.NtCreateTimer.NtC |
| 1d520 | 72 65 61 74 65 54 6f 6b 65 6e 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e | reateToken.NtCreateTransaction.N |
| 1d540 | 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 | tCreateTransactionManager.NtCrea |
| 1d560 | 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f | teUserProcess.NtCreateWaitablePo |
| 1d580 | 72 74 00 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 44 65 62 75 67 | rt.NtCreateWorkerFactory.NtDebug |
| 1d5a0 | 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 4e 74 | ActiveProcess.NtDebugContinue.Nt |
| 1d5c0 | 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 4e 74 44 65 | DelayExecution.NtDeleteAtom.NtDe |
| 1d5e0 | 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 | leteBootEntry.NtDeleteDriverEntr |
| 1d600 | 79 00 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 4e 74 44 65 6c 65 74 65 4b 65 79 00 4e 74 44 65 6c | y.NtDeleteFile.NtDeleteKey.NtDel |
| 1d620 | 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 44 65 6c 65 74 65 50 72 69 76 | eteObjectAuditAlarm.NtDeletePriv |
| 1d640 | 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 4e 74 | ateNamespace.NtDeleteValueKey.Nt |
| 1d660 | 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 44 69 73 61 62 6c 65 4c 61 73 | DeviceIoControlFile.NtDisableLas |
| 1d680 | 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 4e 74 44 72 61 | tKnownGood.NtDisplayString.NtDra |
| 1d6a0 | 77 54 65 78 74 00 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 4e 74 44 75 70 6c 69 63 | wText.NtDuplicateObject.NtDuplic |
| 1d6c0 | 61 74 65 54 6f 6b 65 6e 00 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e | ateToken.NtEnableLastKnownGood.N |
| 1d6e0 | 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 | tEnumerateBootEntries.NtEnumerat |
| 1d700 | 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 4e 74 | eDriverEntries.NtEnumerateKey.Nt |
| 1d720 | 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 | EnumerateSystemEnvironmentValues |
| 1d740 | 45 78 00 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 | Ex.NtEnumerateTransactionObject. |
| 1d760 | 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 4e 74 45 78 74 65 6e 64 53 65 63 74 | NtEnumerateValueKey.NtExtendSect |
| 1d780 | 69 6f 6e 00 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 4e 74 46 69 6e 64 41 74 6f 6d 00 4e 74 46 | ion.NtFilterToken.NtFindAtom.NtF |
| 1d7a0 | 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 | lushBuffersFile.NtFlushInstallUI |
| 1d7c0 | 4c 61 6e 67 75 61 67 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 | Language.NtFlushInstructionCache |
| 1d7e0 | 00 4e 74 46 6c 75 73 68 4b 65 79 00 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 | .NtFlushKey.NtFlushProcessWriteB |
| 1d800 | 75 66 66 65 72 73 00 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 6c | uffers.NtFlushVirtualMemory.NtFl |
| 1d820 | 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 | ushWriteBuffer.NtFreeUserPhysica |
| 1d840 | 6c 50 61 67 65 73 00 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 72 65 | lPages.NtFreeVirtualMemory.NtFre |
| 1d860 | 65 7a 65 52 65 67 69 73 74 72 79 00 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 | ezeRegistry.NtFreezeTransactions |
| 1d880 | 00 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 | .NtFsControlFile.NtGetContextThr |
| 1d8a0 | 65 61 64 00 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 | ead.NtGetCurrentProcessorNumber. |
| 1d8c0 | 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 4e 74 47 65 74 4d 55 49 52 65 | NtGetDevicePowerState.NtGetMUIRe |
| 1d8e0 | 67 69 73 74 72 79 49 6e 66 6f 00 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 4e 74 47 65 | gistryInfo.NtGetNextProcess.NtGe |
| 1d900 | 74 4e 65 78 74 54 68 72 65 61 64 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 4e | tNextThread.NtGetNlsSectionPtr.N |
| 1d920 | 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | tGetNotificationResourceManager. |
| 1d940 | 4e 74 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e | NtGetPlugPlayEvent.NtGetTickCoun |
| 1d960 | 74 00 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 | t.NtGetWriteWatch.NtImpersonateA |
| 1d980 | 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e | nonymousToken.NtImpersonateClien |
| 1d9a0 | 74 4f 66 50 6f 72 74 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 4e 74 49 6e | tOfPort.NtImpersonateThread.NtIn |
| 1d9c0 | 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 | itializeNlsFiles.NtInitializeReg |
| 1d9e0 | 69 73 74 72 79 00 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 4e 74 49 73 | istry.NtInitiatePowerAction.NtIs |
| 1da00 | 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 | ProcessInJob.NtIsSystemResumeAut |
| 1da20 | 6f 6d 61 74 69 63 00 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 4e 74 | omatic.NtIsUILanguageComitted.Nt |
| 1da40 | 4c 69 73 74 65 6e 50 6f 72 74 00 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 4e 74 4c 6f 61 64 4b 65 | ListenPort.NtLoadDriver.NtLoadKe |
| 1da60 | 79 00 4e 74 4c 6f 61 64 4b 65 79 32 00 4e 74 4c 6f 61 64 4b 65 79 45 78 00 4e 74 4c 6f 63 6b 46 | y.NtLoadKey2.NtLoadKeyEx.NtLockF |
| 1da80 | 69 6c 65 00 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 | ile.NtLockProductActivationKeys. |
| 1daa0 | 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d | NtLockRegistryKey.NtLockVirtualM |
| 1dac0 | 65 6d 6f 72 79 00 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 4e 74 4d 61 | emory.NtMakePermanentObject.NtMa |
| 1dae0 | 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 | keTemporaryObject.NtMapCMFModule |
| 1db00 | 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 4e 74 4d 61 70 55 73 65 | .NtMapUserPhysicalPages.NtMapUse |
| 1db20 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 4e 74 4d 61 70 56 69 65 77 4f | rPhysicalPagesScatter.NtMapViewO |
| 1db40 | 66 53 65 63 74 69 6f 6e 00 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 4e 74 4d 6f 64 | fSection.NtModifyBootEntry.NtMod |
| 1db60 | 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 | ifyDriverEntry.NtNotifyChangeDir |
| 1db80 | 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 4e 74 4e | ectoryFile.NtNotifyChangeKey.NtN |
| 1dba0 | 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 4e 74 4e 6f 74 69 66 79 | otifyChangeMultipleKeys.NtNotify |
| 1dbc0 | 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a | ChangeSession.NtOpenDirectoryObj |
| 1dbe0 | 65 63 74 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 4f 70 65 6e 45 76 65 6e 74 | ect.NtOpenEnlistment.NtOpenEvent |
| 1dc00 | 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 4e 74 4f 70 65 6e 46 69 6c 65 00 4e 74 4f 70 | .NtOpenEventPair.NtOpenFile.NtOp |
| 1dc20 | 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e | enIoCompletion.NtOpenJobObject.N |
| 1dc40 | 74 4f 70 65 6e 4b 65 79 00 4e 74 4f 70 65 6e 4b 65 79 45 78 00 4e 74 4f 70 65 6e 4b 65 79 54 72 | tOpenKey.NtOpenKeyEx.NtOpenKeyTr |
| 1dc60 | 61 6e 73 61 63 74 65 64 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 4e | ansacted.NtOpenKeyTransactedEx.N |
| 1dc80 | 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 4e 74 4f | tOpenKeyedEvent.NtOpenMutant.NtO |
| 1dca0 | 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 4f 70 65 6e 50 72 69 76 61 74 | penObjectAuditAlarm.NtOpenPrivat |
| 1dcc0 | 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 00 4e 74 4f 70 65 6e 50 | eNamespace.NtOpenProcess.NtOpenP |
| 1dce0 | 72 6f 63 65 73 73 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 | rocessToken.NtOpenProcessTokenEx |
| 1dd00 | 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 4f 70 65 6e 53 65 63 | .NtOpenResourceManager.NtOpenSec |
| 1dd20 | 74 69 6f 6e 00 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 4e 74 4f 70 65 6e 53 65 73 73 69 | tion.NtOpenSemaphore.NtOpenSessi |
| 1dd40 | 6f 6e 00 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 4f 70 | on.NtOpenSymbolicLinkObject.NtOp |
| 1dd60 | 65 6e 54 68 72 65 61 64 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 4e 74 4f 70 65 | enThread.NtOpenThreadToken.NtOpe |
| 1dd80 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 54 69 6d 65 72 00 4e 74 4f 70 65 | nThreadTokenEx.NtOpenTimer.NtOpe |
| 1dda0 | 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | nTransaction.NtOpenTransactionMa |
| 1ddc0 | 6e 61 67 65 72 00 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 4e 74 50 6f 77 65 72 49 | nager.NtPlugPlayControl.NtPowerI |
| 1dde0 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 | nformation.NtPrePrepareComplete. |
| 1de00 | 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 50 72 65 70 61 72 65 | NtPrePrepareEnlistment.NtPrepare |
| 1de20 | 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 50 | Complete.NtPrepareEnlistment.NtP |
| 1de40 | 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 | rivilegeCheck.NtPrivilegeObjectA |
| 1de60 | 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 | uditAlarm.NtPrivilegedServiceAud |
| 1de80 | 69 74 41 6c 61 72 6d 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 4e 74 | itAlarm.NtPropagationComplete.Nt |
| 1dea0 | 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 | PropagationFailed.NtProtectVirtu |
| 1dec0 | 61 6c 4d 65 6d 6f 72 79 00 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 4e 74 51 75 65 72 79 41 74 74 | alMemory.NtPulseEvent.NtQueryAtt |
| 1dee0 | 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 | ributesFile.NtQueryBootEntryOrde |
| 1df00 | 72 00 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 4e 74 51 75 65 72 79 44 65 62 75 | r.NtQueryBootOptions.NtQueryDebu |
| 1df20 | 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c | gFilterState.NtQueryDefaultLocal |
| 1df40 | 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 51 75 65 | e.NtQueryDefaultUILanguage.NtQue |
| 1df60 | 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 | ryDirectoryFile.NtQueryDirectory |
| 1df80 | 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 4e | Object.NtQueryDriverEntryOrder.N |
| 1dfa0 | 74 51 75 65 72 79 45 61 46 69 6c 65 00 4e 74 51 75 65 72 79 45 76 65 6e 74 00 4e 74 51 75 65 72 | tQueryEaFile.NtQueryEvent.NtQuer |
| 1dfc0 | 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 | yFullAttributesFile.NtQueryInfor |
| 1dfe0 | 6d 61 74 69 6f 6e 41 74 6f 6d 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c | mationAtom.NtQueryInformationEnl |
| 1e000 | 69 73 74 6d 65 6e 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e | istment.NtQueryInformationFile.N |
| 1e020 | 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 51 75 65 | tQueryInformationJobObject.NtQue |
| 1e040 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ryInformationPort.NtQueryInforma |
| 1e060 | 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 | tionProcess.NtQueryInformationRe |
| 1e080 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | sourceManager.NtQueryInformation |
| 1e0a0 | 54 68 72 65 61 64 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 4e | Thread.NtQueryInformationToken.N |
| 1e0c0 | 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 51 | tQueryInformationTransaction.NtQ |
| 1e0e0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | ueryInformationTransactionManage |
| 1e100 | 72 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 | r.NtQueryInformationWorkerFactor |
| 1e120 | 79 00 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 51 75 65 | y.NtQueryInstallUILanguage.NtQue |
| 1e140 | 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c | ryIntervalProfile.NtQueryIoCompl |
| 1e160 | 65 74 69 6f 6e 00 4e 74 51 75 65 72 79 4b 65 79 00 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 | etion.NtQueryKey.NtQueryLicenseV |
| 1e180 | 61 6c 75 65 00 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 4e 74 51 | alue.NtQueryMultipleValueKey.NtQ |
| 1e1a0 | 75 65 72 79 4d 75 74 61 6e 74 00 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 | ueryMutant.NtQueryObject.NtQuery |
| 1e1c0 | 4f 70 65 6e 53 75 62 4b 65 79 73 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 | OpenSubKeys.NtQueryOpenSubKeysEx |
| 1e1e0 | 00 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 4e 74 51 75 65 | .NtQueryPerformanceCounter.NtQue |
| 1e200 | 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 51 75 65 72 79 | ryPortInformationProcess.NtQuery |
| 1e220 | 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 79 53 65 63 74 | QuotaInformationFile.NtQuerySect |
| 1e240 | 69 6f 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b | ion.NtQuerySecurityAttributesTok |
| 1e260 | 65 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 | en.NtQuerySecurityObject.NtQuery |
| 1e280 | 53 65 6d 61 70 68 6f 72 65 00 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a | Semaphore.NtQuerySymbolicLinkObj |
| 1e2a0 | 65 63 74 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | ect.NtQuerySystemEnvironmentValu |
| 1e2c0 | 65 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 | e.NtQuerySystemEnvironmentValueE |
| 1e2e0 | 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 51 75 65 | x.NtQuerySystemInformation.NtQue |
| 1e300 | 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 4e 74 51 75 65 72 79 53 79 73 | rySystemInformationEx.NtQuerySys |
| 1e320 | 74 65 6d 54 69 6d 65 00 4e 74 51 75 65 72 79 54 69 6d 65 72 00 4e 74 51 75 65 72 79 54 69 6d 65 | temTime.NtQueryTimer.NtQueryTime |
| 1e340 | 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 | rResolution.NtQueryValueKey.NtQu |
| 1e360 | 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e | eryVirtualMemory.NtQueryVolumeIn |
| 1e380 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 4e | formationFile.NtQueueApcThread.N |
| 1e3a0 | 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 | tQueueApcThreadEx.NtRaiseExcepti |
| 1e3c0 | 6f 6e 00 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 4e 74 52 65 61 64 46 69 6c 65 00 4e | on.NtRaiseHardError.NtReadFile.N |
| 1e3e0 | 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 | tReadFileScatter.NtReadOnlyEnlis |
| 1e400 | 74 6d 65 6e 74 00 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 4e 74 52 65 61 64 56 69 | tment.NtReadRequestData.NtReadVi |
| 1e420 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 | rtualMemory.NtRecoverEnlistment. |
| 1e440 | 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 52 65 63 6f 76 | NtRecoverResourceManager.NtRecov |
| 1e460 | 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 52 65 67 69 73 74 65 72 50 | erTransactionManager.NtRegisterP |
| 1e480 | 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 52 65 67 69 | rotocolAddressInformation.NtRegi |
| 1e4a0 | 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 4e 74 52 65 6c 65 61 73 | sterThreadTerminatePort.NtReleas |
| 1e4c0 | 65 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 4e 74 52 65 | eKeyedEvent.NtReleaseMutant.NtRe |
| 1e4e0 | 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 | leaseSemaphore.NtReleaseWorkerFa |
| 1e500 | 63 74 6f 72 79 57 6f 72 6b 65 72 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ctoryWorker.NtRemoveIoCompletion |
| 1e520 | 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 4e 74 52 65 6d 6f 76 65 | .NtRemoveIoCompletionEx.NtRemove |
| 1e540 | 50 72 6f 63 65 73 73 44 65 62 75 67 00 4e 74 52 65 6e 61 6d 65 4b 65 79 00 4e 74 52 65 6e 61 6d | ProcessDebug.NtRenameKey.NtRenam |
| 1e560 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 | eTransactionManager.NtReplaceKey |
| 1e580 | 00 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 4e 74 52 65 70 6c 79 50 | .NtReplacePartitionUnit.NtReplyP |
| 1e5a0 | 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 4e 74 52 65 70 | ort.NtReplyWaitReceivePort.NtRep |
| 1e5c0 | 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 4e 74 52 65 70 6c 79 57 61 69 74 52 | lyWaitReceivePortEx.NtReplyWaitR |
| 1e5e0 | 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 | eplyPort.NtRequestPort.NtRequest |
| 1e600 | 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 73 65 74 45 76 65 6e 74 00 4e 74 52 65 73 | WaitReplyPort.NtResetEvent.NtRes |
| 1e620 | 65 74 57 72 69 74 65 57 61 74 63 68 00 4e 74 52 65 73 74 6f 72 65 4b 65 79 00 4e 74 52 65 73 75 | etWriteWatch.NtRestoreKey.NtResu |
| 1e640 | 6d 65 50 72 6f 63 65 73 73 00 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 4e 74 52 6f 6c 6c 62 | meProcess.NtResumeThread.NtRollb |
| 1e660 | 61 63 6b 43 6f 6d 70 6c 65 74 65 00 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 | ackComplete.NtRollbackEnlistment |
| 1e680 | 00 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 52 6f 6c 6c 66 6f 72 | .NtRollbackTransaction.NtRollfor |
| 1e6a0 | 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 53 61 76 65 4b 65 79 | wardTransactionManager.NtSaveKey |
| 1e6c0 | 00 4e 74 53 61 76 65 4b 65 79 45 78 00 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 4e 74 | .NtSaveKeyEx.NtSaveMergedKeys.Nt |
| 1e6e0 | 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f | SecureConnectPort.NtSerializeBoo |
| 1e700 | 74 00 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 42 6f 6f 74 4f | t.NtSetBootEntryOrder.NtSetBootO |
| 1e720 | 70 74 69 6f 6e 73 00 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 4e 74 53 65 74 44 | ptions.NtSetContextThread.NtSetD |
| 1e740 | 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 | ebugFilterState.NtSetDefaultHard |
| 1e760 | 45 72 72 6f 72 50 6f 72 74 00 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 53 | ErrorPort.NtSetDefaultLocale.NtS |
| 1e780 | 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 53 65 74 44 72 69 76 65 72 45 | etDefaultUILanguage.NtSetDriverE |
| 1e7a0 | 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 45 61 46 69 6c 65 00 4e 74 53 65 74 45 76 65 6e 74 | ntryOrder.NtSetEaFile.NtSetEvent |
| 1e7c0 | 00 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 4e 74 53 65 74 48 69 | .NtSetEventBoostPriority.NtSetHi |
| 1e7e0 | 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e | ghEventPair.NtSetHighWaitLowEven |
| 1e800 | 74 50 61 69 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 | tPair.NtSetInformationDebugObjec |
| 1e820 | 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 53 | t.NtSetInformationEnlistment.NtS |
| 1e840 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | etInformationFile.NtSetInformati |
| 1e860 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 | onJobObject.NtSetInformationKey. |
| 1e880 | 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f | NtSetInformationObject.NtSetInfo |
| 1e8a0 | 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 | rmationProcess.NtSetInformationR |
| 1e8c0 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | esourceManager.NtSetInformationT |
| 1e8e0 | 68 72 65 61 64 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 4e 74 53 65 | hread.NtSetInformationToken.NtSe |
| 1e900 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 53 65 74 49 6e 66 | tInformationTransaction.NtSetInf |
| 1e920 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 | ormationTransactionManager.NtSet |
| 1e940 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 65 74 49 6e | InformationWorkerFactory.NtSetIn |
| 1e960 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 | tervalProfile.NtSetIoCompletion. |
| 1e980 | 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 4e 74 53 65 74 4c 64 74 45 6e 74 72 | NtSetIoCompletionEx.NtSetLdtEntr |
| 1e9a0 | 69 65 73 00 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 4c 6f 77 57 61 | ies.NtSetLowEventPair.NtSetLowWa |
| 1e9c0 | 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d | itHighEventPair.NtSetQuotaInform |
| 1e9e0 | 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 4e 74 | ationFile.NtSetSecurityObject.Nt |
| 1ea00 | 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 4e 74 53 65 74 53 | SetSystemEnvironmentValue.NtSetS |
| 1ea20 | 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 4e 74 53 65 74 53 79 73 | ystemEnvironmentValueEx.NtSetSys |
| 1ea40 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 | temInformation.NtSetSystemPowerS |
| 1ea60 | 74 61 74 65 00 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 4e 74 53 65 74 54 68 72 65 61 64 | tate.NtSetSystemTime.NtSetThread |
| 1ea80 | 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 4e 74 53 65 74 54 69 6d 65 72 00 4e 74 53 65 74 54 | ExecutionState.NtSetTimer.NtSetT |
| 1eaa0 | 69 6d 65 72 45 78 00 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 53 65 | imerEx.NtSetTimerResolution.NtSe |
| 1eac0 | 74 55 75 69 64 53 65 65 64 00 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 4e 74 53 65 74 56 6f 6c | tUuidSeed.NtSetValueKey.NtSetVol |
| 1eae0 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 | umeInformationFile.NtShutdownSys |
| 1eb00 | 74 65 6d 00 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 69 | tem.NtShutdownWorkerFactory.NtSi |
| 1eb20 | 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 4e 74 53 69 6e | gnalAndWaitForSingleObject.NtSin |
| 1eb40 | 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 00 4e 74 | glePhaseReject.NtStartProfile.Nt |
| 1eb60 | 53 74 6f 70 50 72 6f 66 69 6c 65 00 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 4e 74 53 | StopProfile.NtSuspendProcess.NtS |
| 1eb80 | 75 73 70 65 6e 64 54 68 72 65 61 64 00 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f | uspendThread.NtSystemDebugContro |
| 1eba0 | 6c 00 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 54 65 72 6d 69 6e 61 | l.NtTerminateJobObject.NtTermina |
| 1ebc0 | 74 65 50 72 6f 63 65 73 73 00 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 4e 74 54 65 | teProcess.NtTerminateThread.NtTe |
| 1ebe0 | 73 74 41 6c 65 72 74 00 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 00 4e 74 54 68 61 77 54 72 61 | stAlert.NtThawRegistry.NtThawTra |
| 1ec00 | 6e 73 61 63 74 69 6f 6e 73 00 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 4e 74 54 72 61 63 65 | nsactions.NtTraceControl.NtTrace |
| 1ec20 | 45 76 65 6e 74 00 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 4e 74 55 6d 73 54 | Event.NtTranslateFilePath.NtUmsT |
| 1ec40 | 68 72 65 61 64 59 69 65 6c 64 00 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 4e 74 55 6e 6c 6f | hreadYield.NtUnloadDriver.NtUnlo |
| 1ec60 | 61 64 4b 65 79 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 | adKey.NtUnloadKey2.NtUnloadKeyEx |
| 1ec80 | 00 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 00 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d | .NtUnlockFile.NtUnlockVirtualMem |
| 1eca0 | 6f 72 79 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 4e 74 56 64 6d 43 6f | ory.NtUnmapViewOfSection.NtVdmCo |
| 1ecc0 | 6e 74 72 6f 6c 00 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 4e 74 57 61 69 74 | ntrol.NtWaitForDebugEvent.NtWait |
| 1ece0 | 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f | ForKeyedEvent.NtWaitForMultipleO |
| 1ed00 | 62 6a 65 63 74 73 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 | bjects.NtWaitForMultipleObjects3 |
| 1ed20 | 32 00 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 4e 74 57 61 69 74 46 6f | 2.NtWaitForSingleObject.NtWaitFo |
| 1ed40 | 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 57 61 69 74 48 69 67 68 | rWorkViaWorkerFactory.NtWaitHigh |
| 1ed60 | 45 76 65 6e 74 50 61 69 72 00 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 57 | EventPair.NtWaitLowEventPair.NtW |
| 1ed80 | 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 4e 74 57 72 69 74 65 46 | orkerFactoryWorkerReady.NtWriteF |
| 1eda0 | 69 6c 65 00 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 4e 74 57 72 69 74 65 52 65 71 | ile.NtWriteFileGather.NtWriteReq |
| 1edc0 | 75 65 73 74 44 61 74 61 00 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 | uestData.NtWriteVirtualMemory.Nt |
| 1ede0 | 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 50 66 78 | YieldExecution.PfxFindPrefix.Pfx |
| 1ee00 | 49 6e 69 74 69 61 6c 69 7a 65 00 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 50 66 78 52 65 | Initialize.PfxInsertPrefix.PfxRe |
| 1ee20 | 6d 6f 76 65 50 72 65 66 69 78 00 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 52 74 6c 41 62 73 6f | movePrefix.RtlAbortRXact.RtlAbso |
| 1ee40 | 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 6c 41 63 71 75 69 72 65 50 | luteToSelfRelativeSD.RtlAcquireP |
| 1ee60 | 65 62 4c 6f 63 6b 00 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 63 | ebLock.RtlAcquirePrivilege.RtlAc |
| 1ee80 | 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c | quireReleaseSRWLockExclusive.Rtl |
| 1eea0 | 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 | AcquireResourceExclusive.RtlAcqu |
| 1eec0 | 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c | ireResourceShared.RtlAcquireSRWL |
| 1eee0 | 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 | ockExclusive.RtlAcquireSRWLockSh |
| 1ef00 | 61 72 65 64 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | ared.RtlActivateActivationContex |
| 1ef20 | 74 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 | t.RtlActivateActivationContextEx |
| 1ef40 | 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 | .RtlActivateActivationContextUns |
| 1ef60 | 61 66 65 46 61 73 74 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 52 | afeFast.RtlAddAccessAllowedAce.R |
| 1ef80 | 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 52 74 6c 41 64 64 41 63 | tlAddAccessAllowedAceEx.RtlAddAc |
| 1efa0 | 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 | cessAllowedObjectAce.RtlAddAcces |
| 1efc0 | 73 44 65 6e 69 65 64 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 | sDeniedAce.RtlAddAccessDeniedAce |
| 1efe0 | 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 52 | Ex.RtlAddAccessDeniedObjectAce.R |
| 1f000 | 74 6c 41 64 64 41 63 65 00 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c | tlAddAce.RtlAddActionToRXact.Rtl |
| 1f020 | 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 41 64 64 41 74 74 72 69 62 75 | AddAtomToAtomTable.RtlAddAttribu |
| 1f040 | 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 | teActionToRXact.RtlAddAuditAcces |
| 1f060 | 73 41 63 65 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 52 74 6c 41 | sAce.RtlAddAuditAccessAceEx.RtlA |
| 1f080 | 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 46 75 6e | ddAuditAccessObjectAce.RtlAddFun |
| 1f0a0 | 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 | ctionTable.RtlAddIntegrityLabelT |
| 1f0c0 | 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 | oBoundaryDescriptor.RtlAddMandat |
| 1f0e0 | 6f 72 79 41 63 65 00 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | oryAce.RtlAddRefActivationContex |
| 1f100 | 74 00 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 | t.RtlAddSIDToBoundaryDescriptor. |
| 1f120 | 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 52 74 | RtlAddVectoredContinueHandler.Rt |
| 1f140 | 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c | lAddVectoredExceptionHandler.Rtl |
| 1f160 | 41 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 41 64 6a 75 73 74 50 | AddressInSectionTable.RtlAdjustP |
| 1f180 | 72 69 76 69 6c 65 67 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f | rivilege.RtlAllocateActivationCo |
| 1f1a0 | 6e 74 65 78 74 53 74 61 63 6b 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c | ntextStack.RtlAllocateAndInitial |
| 1f1c0 | 69 7a 65 53 69 64 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 00 52 74 6c 41 6c 6c 6f | izeSid.RtlAllocateHandle.RtlAllo |
| 1f1e0 | 63 61 74 65 48 65 61 70 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c | cateHeap.RtlAllocateMemoryBlockL |
| 1f200 | 6f 6f 6b 61 73 69 64 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 | ookaside.RtlAllocateMemoryZone.R |
| 1f220 | 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 41 6e 73 69 53 | tlAnsiCharToUnicodeChar.RtlAnsiS |
| 1f240 | 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 | tringToUnicodeSize.RtlAnsiString |
| 1f260 | 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 | ToUnicodeString.RtlAppendAsciizT |
| 1f280 | 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 00 52 74 6c | oString.RtlAppendPathElement.Rtl |
| 1f2a0 | 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 55 6e | AppendStringToString.RtlAppendUn |
| 1f2c0 | 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 | icodeStringToString.RtlAppendUni |
| 1f2e0 | 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 | codeToString.RtlApplicationVerif |
| 1f300 | 69 65 72 53 74 6f 70 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 52 74 6c 41 70 70 6c 79 52 58 | ierStop.RtlApplyRXact.RtlApplyRX |
| 1f320 | 61 63 74 4e 6f 46 6c 75 73 68 00 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e | actNoFlush.RtlAreAllAccessesGran |
| 1f340 | 74 65 64 00 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c | ted.RtlAreAnyAccessesGranted.Rtl |
| 1f360 | 41 72 65 42 69 74 73 43 6c 65 61 72 00 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 52 74 6c 41 73 | AreBitsClear.RtlAreBitsSet.RtlAs |
| 1f380 | 73 65 72 74 00 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 52 74 6c 43 61 70 74 75 72 65 43 6f | sert.RtlCancelTimer.RtlCaptureCo |
| 1f3a0 | 6e 74 65 78 74 00 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 52 | ntext.RtlCaptureStackBackTrace.R |
| 1f3c0 | 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 | tlCharToInteger.RtlCheckForOrpha |
| 1f3e0 | 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 52 74 6c 43 68 65 63 6b 52 65 67 69 | nedCriticalSections.RtlCheckRegi |
| 1f400 | 73 74 72 79 4b 65 79 00 52 74 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 52 | stryKey.RtlCleanUpTEBLangLists.R |
| 1f420 | 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 00 52 74 6c 43 6c 65 61 72 42 69 74 73 00 52 74 6c 43 | tlClearAllBits.RtlClearBits.RtlC |
| 1f440 | 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f | loneUserProcess.RtlCmDecodeMemIo |
| 1f460 | 52 65 73 6f 75 72 63 65 00 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 | Resource.RtlCmEncodeMemIoResourc |
| 1f480 | 65 00 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 52 74 6c 43 6f 6d 70 61 63 74 48 | e.RtlCommitDebugInfo.RtlCompactH |
| 1f4a0 | 65 61 70 00 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 52 74 6c 43 6f 6d 70 61 | eap.RtlCompareAltitudes.RtlCompa |
| 1f4c0 | 72 65 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 00 52 | reMemory.RtlCompareMemoryUlong.R |
| 1f4e0 | 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 | tlCompareString.RtlCompareUnicod |
| 1f500 | 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 | eString.RtlCompareUnicodeStrings |
| 1f520 | 00 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 6c 43 6f | .RtlCompleteProcessCloning.RtlCo |
| 1f540 | 6d 70 72 65 73 73 42 75 66 66 65 72 00 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 52 74 6c | mpressBuffer.RtlComputeCrc32.Rtl |
| 1f560 | 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c 65 48 61 73 68 00 52 74 6c 43 6f 6d 70 75 74 | ComputeImportTableHash.RtlComput |
| 1f580 | 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 52 74 6c 43 6f 6e 6e 65 63 74 54 | ePrivatizedDllName_U.RtlConnectT |
| 1f5a0 | 6f 53 6d 00 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 | oSm.RtlConsoleMultiByteToUnicode |
| 1f5c0 | 4e 00 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 52 74 6c 43 6f 6e 76 65 72 | N.RtlContractHashTable.RtlConver |
| 1f5e0 | 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 | tExclusiveToShared.RtlConvertLCI |
| 1f600 | 44 54 6f 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 6c | DToString.RtlConvertSharedToExcl |
| 1f620 | 75 73 69 76 65 00 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 | usive.RtlConvertSidToUnicodeStri |
| 1f640 | 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 | ng.RtlConvertToAutoInheritSecuri |
| 1f660 | 74 79 4f 62 6a 65 63 74 00 52 74 6c 43 6f 6e 76 65 72 74 55 69 4c 69 73 74 54 6f 41 70 69 4c 69 | tyObject.RtlConvertUiListToApiLi |
| 1f680 | 73 74 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 52 74 6c 43 6f 70 | st.RtlCopyExtendedContext.RtlCop |
| 1f6a0 | 79 4c 75 69 64 00 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 | yLuid.RtlCopyLuidAndAttributesAr |
| 1f6c0 | 72 61 79 00 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d | ray.RtlCopyMappedMemory.RtlCopyM |
| 1f6e0 | 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c 00 52 | emory.RtlCopyMemoryNonTemporal.R |
| 1f700 | 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 43 6f 70 79 | tlCopySecurityDescriptor.RtlCopy |
| 1f720 | 53 69 64 00 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 | Sid.RtlCopySidAndAttributesArray |
| 1f740 | 00 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 | .RtlCopyString.RtlCopyUnicodeStr |
| 1f760 | 69 6e 67 00 52 74 6c 43 72 65 61 74 65 41 63 6c 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 | ing.RtlCreateAcl.RtlCreateActiva |
| 1f780 | 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 52 74 | tionContext.RtlCreateAndSetSD.Rt |
| 1f7a0 | 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 | lCreateAtomTable.RtlCreateBootSt |
| 1f7c0 | 61 74 75 73 44 61 74 61 46 69 6c 65 00 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 | atusDataFile.RtlCreateBoundaryDe |
| 1f7e0 | 73 63 72 69 70 74 6f 72 00 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 52 74 | scriptor.RtlCreateEnvironment.Rt |
| 1f800 | 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 52 74 6c 43 72 65 61 74 65 48 61 | lCreateEnvironmentEx.RtlCreateHa |
| 1f820 | 73 68 54 61 62 6c 65 00 52 74 6c 43 72 65 61 74 65 48 65 61 70 00 52 74 6c 43 72 65 61 74 65 4d | shTable.RtlCreateHeap.RtlCreateM |
| 1f840 | 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 43 72 65 61 74 65 4d 65 6d | emoryBlockLookaside.RtlCreateMem |
| 1f860 | 6f 72 79 5a 6f 6e 65 00 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 | oryZone.RtlCreateProcessParamete |
| 1f880 | 72 73 00 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 | rs.RtlCreateProcessParametersEx. |
| 1f8a0 | 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 52 74 6c 43 72 | RtlCreateProcessReflection.RtlCr |
| 1f8c0 | 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 52 74 6c 43 72 65 61 74 65 52 65 | eateQueryDebugBuffer.RtlCreateRe |
| 1f8e0 | 67 69 73 74 72 79 4b 65 79 00 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 | gistryKey.RtlCreateSecurityDescr |
| 1f900 | 69 70 74 6f 72 00 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 52 74 6c 43 72 65 | iptor.RtlCreateServiceSid.RtlCre |
| 1f920 | 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 | ateSystemVolumeInformationFolder |
| 1f940 | 00 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 | .RtlCreateTagHeap.RtlCreateTimer |
| 1f960 | 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 52 74 6c 43 72 65 61 74 65 55 6d | .RtlCreateTimerQueue.RtlCreateUm |
| 1f980 | 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 | sCompletionList.RtlCreateUmsThre |
| 1f9a0 | 61 64 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c | ad.RtlCreateUmsThreadContext.Rtl |
| 1f9c0 | 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 72 65 61 74 65 55 6e 69 | CreateUnicodeString.RtlCreateUni |
| 1f9e0 | 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 63 69 69 7a 00 52 74 6c 43 72 65 61 74 65 55 73 | codeStringFromAsciiz.RtlCreateUs |
| 1fa00 | 65 72 50 72 6f 63 65 73 73 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 72 69 74 79 4f | erProcess.RtlCreateUserSecurityO |
| 1fa20 | 62 6a 65 63 74 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c 43 72 65 61 | bject.RtlCreateUserStack.RtlCrea |
| 1fa40 | 74 65 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 | teUserThread.RtlCreateVirtualAcc |
| 1fa60 | 6f 75 6e 74 53 69 64 00 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 52 74 6c | ountSid.RtlCultureNameToLCID.Rtl |
| 1fa80 | 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 43 75 74 6f 76 65 72 54 69 6d | CustomCPToUnicodeN.RtlCutoverTim |
| 1faa0 | 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e | eToSystemTime.RtlDeCommitDebugIn |
| 1fac0 | 66 6f 00 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 52 | fo.RtlDeNormalizeProcessParams.R |
| 1fae0 | 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 | tlDeactivateActivationContext.Rt |
| 1fb00 | 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 | lDeactivateActivationContextUnsa |
| 1fb20 | 66 65 46 61 73 74 00 52 74 6c 44 65 62 75 67 50 72 69 6e 74 54 69 6d 65 73 00 52 74 6c 44 65 63 | feFast.RtlDebugPrintTimes.RtlDec |
| 1fb40 | 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 | odePointer.RtlDecodeSystemPointe |
| 1fb60 | 72 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 52 74 6c 44 65 63 6f 6d 70 72 | r.RtlDecompressBuffer.RtlDecompr |
| 1fb80 | 65 73 73 46 72 61 67 6d 65 6e 74 00 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 52 74 6c 44 | essFragment.RtlDefaultNpAcl.RtlD |
| 1fba0 | 65 6c 65 74 65 00 52 74 6c 44 65 6c 65 74 65 41 63 65 00 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d | elete.RtlDeleteAce.RtlDeleteAtom |
| 1fbc0 | 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 | FromAtomTable.RtlDeleteBoundaryD |
| 1fbe0 | 65 73 63 72 69 70 74 6f 72 00 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 | escriptor.RtlDeleteCriticalSecti |
| 1fc00 | 6f 6e 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 | on.RtlDeleteElementGenericTable. |
| 1fc20 | 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 | RtlDeleteElementGenericTableAvl. |
| 1fc40 | 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 | RtlDeleteFunctionTable.RtlDelete |
| 1fc60 | 48 61 73 68 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 52 74 6c 44 65 | HashTable.RtlDeleteNoSplay.RtlDe |
| 1fc80 | 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 | leteRegistryValue.RtlDeleteResou |
| 1fca0 | 72 63 65 00 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 44 | rce.RtlDeleteSecurityObject.RtlD |
| 1fcc0 | 65 6c 65 74 65 54 69 6d 65 72 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 00 52 | eleteTimer.RtlDeleteTimerQueue.R |
| 1fce0 | 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 52 74 6c 44 65 6c 65 74 65 55 6d | tlDeleteTimerQueueEx.RtlDeleteUm |
| 1fd00 | 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 | sCompletionList.RtlDeleteUmsThre |
| 1fd20 | 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f | adContext.RtlDequeueUmsCompletio |
| 1fd40 | 6e 4c 69 73 74 49 74 65 6d 73 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 | nListItems.RtlDeregisterSecureMe |
| 1fd60 | 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 | moryCacheCallback.RtlDeregisterW |
| 1fd80 | 61 69 74 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 52 74 6c 44 65 73 74 72 | ait.RtlDeregisterWaitEx.RtlDestr |
| 1fda0 | 6f 79 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e | oyAtomTable.RtlDestroyEnvironmen |
| 1fdc0 | 74 00 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 52 74 6c 44 65 73 74 72 | t.RtlDestroyHandleTable.RtlDestr |
| 1fde0 | 6f 79 48 65 61 70 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | oyHeap.RtlDestroyMemoryBlockLook |
| 1fe00 | 61 73 69 64 65 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 44 65 | aside.RtlDestroyMemoryZone.RtlDe |
| 1fe20 | 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 52 74 6c 44 65 73 74 72 6f | stroyProcessParameters.RtlDestro |
| 1fe40 | 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c | yQueryDebugBuffer.RtlDetectHeapL |
| 1fe60 | 65 61 6b 73 00 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 | eaks.RtlDetermineDosPathNameType |
| 1fe80 | 5f 55 00 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c | _U.RtlDisableThreadProfiling.Rtl |
| 1fea0 | 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 52 74 6c 44 6e 73 48 6f 73 74 | DllShutdownInProgress.RtlDnsHost |
| 1fec0 | 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 | NameToComputerName.RtlDoesFileEx |
| 1fee0 | 69 73 74 73 5f 55 00 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 | ists_U.RtlDosApplyFileIsolationR |
| 1ff00 | 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f | edirection_Ustr.RtlDosPathNameTo |
| 1ff20 | 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 | NtPathName_U.RtlDosPathNameToNtP |
| 1ff40 | 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 52 74 6c 44 6f 73 50 61 74 68 4e | athName_U_WithStatus.RtlDosPathN |
| 1ff60 | 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 44 6f 73 | ameToRelativeNtPathName_U.RtlDos |
| 1ff80 | 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 | PathNameToRelativeNtPathName_U_W |
| 1ffa0 | 69 74 68 53 74 61 74 75 73 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 52 74 6c | ithStatus.RtlDosSearchPath_U.Rtl |
| 1ffc0 | 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e | DosSearchPath_Ustr.RtlDowncaseUn |
| 1ffe0 | 69 63 6f 64 65 43 68 61 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 | icodeChar.RtlDowncaseUnicodeStri |
| 20000 | 6e 67 00 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 00 52 74 6c 44 75 70 6c 69 63 61 74 65 55 | ng.RtlDumpResource.RtlDuplicateU |
| 20020 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 00 52 | nicodeString.RtlEmptyAtomTable.R |
| 20040 | 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e | tlEnableEarlyCriticalSectionEven |
| 20060 | 74 43 72 65 61 74 69 6f 6e 00 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 | tCreation.RtlEnableThreadProfili |
| 20080 | 6e 67 00 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 45 6e 63 6f 64 65 53 79 73 | ng.RtlEncodePointer.RtlEncodeSys |
| 200a0 | 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 | temPointer.RtlEndEnumerationHash |
| 200c0 | 54 61 62 6c 65 00 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 | Table.RtlEndWeakEnumerationHashT |
| 200e0 | 61 62 6c 65 00 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c | able.RtlEnterCriticalSection.Rtl |
| 20100 | 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 65 00 52 74 6c 45 6e 75 6d 50 72 | EnterUmsSchedulingMode.RtlEnumPr |
| 20120 | 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 | ocessHeaps.RtlEnumerateEntryHash |
| 20140 | 54 61 62 6c 65 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 | Table.RtlEnumerateGenericTable.R |
| 20160 | 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 45 6e | tlEnumerateGenericTableAvl.RtlEn |
| 20180 | 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 | umerateGenericTableLikeADirector |
| 201a0 | 79 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 | y.RtlEnumerateGenericTableWithou |
| 201c0 | 74 53 70 6c 61 79 69 6e 67 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 | tSplaying.RtlEnumerateGenericTab |
| 201e0 | 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 52 74 6c 45 71 75 61 6c 43 6f 6d | leWithoutSplayingAvl.RtlEqualCom |
| 20200 | 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 00 52 74 6c | puterName.RtlEqualDomainName.Rtl |
| 20220 | 45 71 75 61 6c 4c 75 69 64 00 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 52 74 6c 45 | EqualLuid.RtlEqualPrefixSid.RtlE |
| 20240 | 71 75 61 6c 53 69 64 00 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 52 74 6c 45 71 75 61 6c 55 | qualSid.RtlEqualString.RtlEqualU |
| 20260 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 | nicodeString.RtlEraseUnicodeStri |
| 20280 | 6e 67 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 | ng.RtlEthernetAddressToStringA.R |
| 202a0 | 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 45 74 | tlEthernetAddressToStringW.RtlEt |
| 202c0 | 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 45 74 68 65 72 6e | hernetStringToAddressA.RtlEthern |
| 202e0 | 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 45 78 65 63 75 74 65 55 6d 73 | etStringToAddressW.RtlExecuteUms |
| 20300 | 54 68 72 65 61 64 00 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 45 78 69 | Thread.RtlExitUserProcess.RtlExi |
| 20320 | 74 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 | tUserThread.RtlExpandEnvironment |
| 20340 | 53 74 72 69 6e 67 73 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 | Strings.RtlExpandEnvironmentStri |
| 20360 | 6e 67 73 5f 55 00 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 78 74 65 | ngs_U.RtlExpandHashTable.RtlExte |
| 20380 | 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 45 78 74 65 6e 64 | ndMemoryBlockLookaside.RtlExtend |
| 203a0 | 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 52 74 6c 46 69 6e 64 | MemoryZone.RtlFillMemory.RtlFind |
| 203c0 | 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 52 74 6c | ActivationContextSectionGuid.Rtl |
| 203e0 | 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 | FindActivationContextSectionStri |
| 20400 | 6e 67 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | ng.RtlFindCharInUnicodeString.Rt |
| 20420 | 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 | lFindClearBits.RtlFindClearBitsA |
| 20440 | 6e 64 53 65 74 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 52 74 6c 46 69 6e 64 43 6c | ndSet.RtlFindClearRuns.RtlFindCl |
| 20460 | 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 52 74 6c 46 69 6e 64 4c 61 73 74 | osestEncodableLength.RtlFindLast |
| 20480 | 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 | BackwardRunClear.RtlFindLeastSig |
| 204a0 | 6e 69 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 | nificantBit.RtlFindLongestRunCle |
| 204c0 | 61 72 00 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 | ar.RtlFindMessage.RtlFindMostSig |
| 204e0 | 6e 69 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 | nificantBit.RtlFindNextForwardRu |
| 20500 | 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 00 52 74 6c 46 69 6e 64 53 65 74 | nClear.RtlFindSetBits.RtlFindSet |
| 20520 | 42 69 74 73 41 6e 64 43 6c 65 61 72 00 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 00 | BitsAndClear.RtlFirstEntrySList. |
| 20540 | 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 52 74 6c 46 | RtlFirstFreeAce.RtlFlsAlloc.RtlF |
| 20560 | 6c 73 46 72 65 65 00 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 | lsFree.RtlFlushSecureMemoryCache |
| 20580 | 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 00 52 74 6c | .RtlFormatCurrentUserKeyPath.Rtl |
| 205a0 | 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 | FormatMessage.RtlFormatMessageEx |
| 205c0 | 00 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 52 | .RtlFreeActivationContextStack.R |
| 205e0 | 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 52 | tlFreeAnsiString.RtlFreeHandle.R |
| 20600 | 74 6c 46 72 65 65 48 65 61 70 00 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f | tlFreeHeap.RtlFreeMemoryBlockLoo |
| 20620 | 6b 61 73 69 64 65 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 53 | kaside.RtlFreeOemString.RtlFreeS |
| 20640 | 69 64 00 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | id.RtlFreeThreadActivationContex |
| 20660 | 74 53 74 61 63 6b 00 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 46 | tStack.RtlFreeUnicodeString.RtlF |
| 20680 | 72 65 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 00 52 | reeUserStack.RtlGUIDFromString.R |
| 206a0 | 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 52 74 6c 47 65 74 41 63 65 00 52 74 | tlGenerate8dot3Name.RtlGetAce.Rt |
| 206c0 | 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 47 | lGetActiveActivationContext.RtlG |
| 206e0 | 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 | etCallersAddress.RtlGetCompressi |
| 20700 | 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 | onWorkSpaceSize.RtlGetControlSec |
| 20720 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 | urityDescriptor.RtlGetCriticalSe |
| 20740 | 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 52 74 6c 47 65 74 43 75 72 72 65 6e | ctionRecursionCount.RtlGetCurren |
| 20760 | 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 52 74 | tDirectory_U.RtlGetCurrentPeb.Rt |
| 20780 | 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 52 74 6c 47 65 | lGetCurrentProcessorNumber.RtlGe |
| 207a0 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 00 52 74 6c 47 65 74 | tCurrentProcessorNumberEx.RtlGet |
| 207c0 | 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 | CurrentTransaction.RtlGetCurrent |
| 207e0 | 55 6d 73 54 68 72 65 61 64 00 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 | UmsThread.RtlGetDaclSecurityDesc |
| 20800 | 72 69 70 74 6f 72 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | riptor.RtlGetElementGenericTable |
| 20820 | 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 | .RtlGetElementGenericTableAvl.Rt |
| 20840 | 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 00 52 74 6c 47 | lGetEnabledExtendedFeatures.RtlG |
| 20860 | 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 00 52 74 6c 47 65 74 45 78 | etExtendedContextLength.RtlGetEx |
| 20880 | 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 | tendedFeaturesMask.RtlGetFileMUI |
| 208a0 | 50 61 74 68 00 52 74 6c 47 65 74 46 72 61 6d 65 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e | Path.RtlGetFrame.RtlGetFullPathN |
| 208c0 | 61 6d 65 5f 55 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 00 52 74 6c | ame_U.RtlGetFullPathName_UEx.Rtl |
| 208e0 | 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 00 52 74 6c 47 65 74 46 75 6e | GetFullPathName_UstrEx.RtlGetFun |
| 20900 | 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 52 74 6c 47 65 74 47 72 6f 75 70 53 65 | ctionTableListHead.RtlGetGroupSe |
| 20920 | 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 | curityDescriptor.RtlGetIntegerAt |
| 20940 | 6f 6d 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 52 74 6c 47 65 74 4c 61 73 74 | om.RtlGetLastNtStatus.RtlGetLast |
| 20960 | 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 | Win32Error.RtlGetLengthWithoutLa |
| 20980 | 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 52 74 6c 47 65 74 4c | stFullDosOrNtPathElement.RtlGetL |
| 209a0 | 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f | engthWithoutTrailingPathSeperato |
| 209c0 | 72 73 00 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 | rs.RtlGetLocaleFileMappingAddres |
| 209e0 | 73 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 00 52 74 6c 47 | s.RtlGetLongestNtPathLength.RtlG |
| 20a00 | 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 47 65 74 | etNativeSystemInformation.RtlGet |
| 20a20 | 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 47 65 74 4e 65 78 74 55 6d 73 | NextEntryHashTable.RtlGetNextUms |
| 20a40 | 4c 69 73 74 49 74 65 6d 00 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 52 74 6c | ListItem.RtlGetNtGlobalFlags.Rtl |
| 20a60 | 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e | GetNtProductType.RtlGetNtVersion |
| 20a80 | 4e 75 6d 62 65 72 73 00 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 | Numbers.RtlGetOwnerSecurityDescr |
| 20aa0 | 69 70 74 6f 72 00 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 47 65 74 50 | iptor.RtlGetProcessHeaps.RtlGetP |
| 20ac0 | 72 6f 64 75 63 74 49 6e 66 6f 00 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 | roductInfo.RtlGetSaclSecurityDes |
| 20ae0 | 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | criptor.RtlGetSecurityDescriptor |
| 20b00 | 52 4d 43 6f 6e 74 72 6f 6c 00 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 | RMControl.RtlGetSetBootStatusDat |
| 20b20 | 61 00 52 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 | a.RtlGetSystemPreferredUILanguag |
| 20b40 | 65 73 00 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 47 65 74 54 | es.RtlGetThreadErrorMode.RtlGetT |
| 20b60 | 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 52 74 6c 47 65 74 54 68 72 65 61 64 50 | hreadLangIdByIndex.RtlGetThreadP |
| 20b80 | 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 55 49 4c 61 6e 67 | referredUILanguages.RtlGetUILang |
| 20ba0 | 75 61 67 65 49 6e 66 6f 00 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | uageInfo.RtlGetUmsCompletionList |
| 20bc0 | 45 76 65 6e 74 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 52 74 6c | Event.RtlGetUnloadEventTrace.Rtl |
| 20be0 | 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 52 74 6c 47 65 74 55 73 65 72 | GetUnloadEventTraceEx.RtlGetUser |
| 20c00 | 49 6e 66 6f 48 65 61 70 00 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 | InfoHeap.RtlGetUserPreferredUILa |
| 20c20 | 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 52 74 6c 48 61 73 68 55 6e 69 | nguages.RtlGetVersion.RtlHashUni |
| 20c40 | 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 | codeString.RtlHeapTrkInitialize. |
| 20c60 | 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c 49 64 6e | RtlIdentifierAuthoritySid.RtlIdn |
| 20c80 | 54 6f 41 73 63 69 69 00 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 | ToAscii.RtlIdnToNameprepUnicode. |
| 20ca0 | 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 00 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 | RtlIdnToUnicode.RtlImageDirector |
| 20cc0 | 79 45 6e 74 72 79 54 6f 44 61 74 61 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 00 52 74 | yEntryToData.RtlImageNtHeader.Rt |
| 20ce0 | 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 | lImageNtHeaderEx.RtlImageRvaToSe |
| 20d00 | 63 74 69 6f 6e 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 52 74 6c 49 6d 70 65 72 73 6f | ction.RtlImageRvaToVa.RtlImperso |
| 20d20 | 6e 61 74 65 53 65 6c 66 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 00 52 74 | nateSelf.RtlImpersonateSelfEx.Rt |
| 20d40 | 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e | lInitAnsiString.RtlInitAnsiStrin |
| 20d60 | 67 45 78 00 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 | gEx.RtlInitCodePageTable.RtlInit |
| 20d80 | 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 4e 6c 73 54 | EnumerationHashTable.RtlInitNlsT |
| 20da0 | 61 62 6c 65 73 00 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f | ables.RtlInitString.RtlInitUnico |
| 20dc0 | 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 00 | deString.RtlInitUnicodeStringEx. |
| 20de0 | 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 | RtlInitWeakEnumerationHashTable. |
| 20e00 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 52 74 6c 49 6e 69 74 | RtlInitializeAtomPackage.RtlInit |
| 20e20 | 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 | ializeBitMap.RtlInitializeCondit |
| 20e40 | 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 | ionVariable.RtlInitializeCritica |
| 20e60 | 6c 53 65 63 74 69 6f 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 | lSection.RtlInitializeCriticalSe |
| 20e80 | 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 | ctionAndSpinCount.RtlInitializeC |
| 20ea0 | 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 | riticalSectionEx.RtlInitializeEx |
| 20ec0 | 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 | tendedContext.RtlInitializeGener |
| 20ee0 | 69 63 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c | icTable.RtlInitializeGenericTabl |
| 20f00 | 65 41 76 6c 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 52 74 | eAvl.RtlInitializeHandleTable.Rt |
| 20f20 | 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 | lInitializeRXact.RtlInitializeRe |
| 20f40 | 73 6f 75 72 63 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 52 74 | source.RtlInitializeSListHead.Rt |
| 20f60 | 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 | lInitializeSRWLock.RtlInitialize |
| 20f80 | 53 69 64 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | Sid.RtlInsertElementGenericTable |
| 20fa0 | 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c | .RtlInsertElementGenericTableAvl |
| 20fc0 | 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c | .RtlInsertElementGenericTableFul |
| 20fe0 | 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 | l.RtlInsertElementGenericTableFu |
| 21000 | 6c 6c 41 76 6c 00 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 | llAvl.RtlInsertEntryHashTable.Rt |
| 21020 | 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 61 6c 6c 62 61 63 6b 00 52 74 | lInstallFunctionTableCallback.Rt |
| 21040 | 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 74 65 67 65 72 | lInt64ToUnicodeString.RtlInteger |
| 21060 | 54 6f 43 68 61 72 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | ToChar.RtlIntegerToUnicodeString |
| 21080 | 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 52 74 6c 49 6e | .RtlInterlockedClearBitRun.RtlIn |
| 210a0 | 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | terlockedFlushSList.RtlInterlock |
| 210c0 | 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 | edPopEntrySList.RtlInterlockedPu |
| 210e0 | 73 68 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c | shEntrySList.RtlInterlockedPushL |
| 21100 | 69 73 74 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e | istSList.RtlInterlockedSetBitRun |
| 21120 | 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6f 45 | .RtlIoDecodeMemIoResource.RtlIoE |
| 21140 | 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 | ncodeMemIoResource.RtlIpv4Addres |
| 21160 | 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e | sToStringA.RtlIpv4AddressToStrin |
| 21180 | 67 45 78 41 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 52 | gExA.RtlIpv4AddressToStringExW.R |
| 211a0 | 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 49 70 76 34 53 74 | tlIpv4AddressToStringW.RtlIpv4St |
| 211c0 | 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 | ringToAddressA.RtlIpv4StringToAd |
| 211e0 | 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 | dressExA.RtlIpv4StringToAddressE |
| 21200 | 78 57 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 70 | xW.RtlIpv4StringToAddressW.RtlIp |
| 21220 | 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 | v6AddressToStringA.RtlIpv6Addres |
| 21240 | 73 54 6f 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 | sToStringExA.RtlIpv6AddressToStr |
| 21260 | 69 6e 67 45 78 57 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 | ingExW.RtlIpv6AddressToStringW.R |
| 21280 | 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 36 53 74 | tlIpv6StringToAddressA.RtlIpv6St |
| 212a0 | 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f | ringToAddressExA.RtlIpv6StringTo |
| 212c0 | 41 64 64 72 65 73 73 45 78 57 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | AddressExW.RtlIpv6StringToAddres |
| 212e0 | 73 57 00 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 65 00 | sW.RtlIsActivationContextActive. |
| 21300 | 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 52 74 6c 49 73 | RtlIsCriticalSectionLocked.RtlIs |
| 21320 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 52 74 | CriticalSectionLockedByThread.Rt |
| 21340 | 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 | lIsDosDeviceName_U.RtlIsGenericT |
| 21360 | 61 62 6c 65 45 6d 70 74 79 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 | ableEmpty.RtlIsGenericTableEmpty |
| 21380 | 41 76 6c 00 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 52 74 6c 49 73 4e | Avl.RtlIsNameInExpression.RtlIsN |
| 213a0 | 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 | ameLegalDOS8Dot3.RtlIsNormalized |
| 213c0 | 53 74 72 69 6e 67 00 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 00 52 74 6c 49 73 54 68 72 | String.RtlIsTextUnicode.RtlIsThr |
| 213e0 | 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 00 52 74 6c 49 73 56 61 6c 69 | eadWithinLoaderCallout.RtlIsVali |
| 21400 | 64 48 61 6e 64 6c 65 00 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 52 74 | dHandle.RtlIsValidIndexHandle.Rt |
| 21420 | 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 | lIsValidLocaleName.RtlKnownExcep |
| 21440 | 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 | tionFilter.RtlLCIDToCultureName. |
| 21460 | 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 52 74 6c 4c 63 69 64 54 6f 4c | RtlLargeIntegerToChar.RtlLcidToL |
| 21480 | 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | ocaleName.RtlLeaveCriticalSectio |
| 214a0 | 6e 00 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 00 52 74 6c 4c 65 6e 67 74 68 | n.RtlLengthRequiredSid.RtlLength |
| 214c0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 | SecurityDescriptor.RtlLengthSid. |
| 214e0 | 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 4c 6f 63 61 | RtlLocalTimeToSystemTime.RtlLoca |
| 21500 | 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 | leNameToLcid.RtlLocateExtendedFe |
| 21520 | 61 74 75 72 65 00 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 52 74 6c | ature.RtlLocateLegacyContext.Rtl |
| 21540 | 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e | LockBootStatusData.RtlLockCurren |
| 21560 | 74 54 68 72 65 61 64 00 52 74 6c 4c 6f 63 6b 48 65 61 70 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 | tThread.RtlLockHeap.RtlLockMemor |
| 21580 | 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e | yBlockLookaside.RtlLockMemoryZon |
| 215a0 | 65 00 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 52 74 6c 4c 6f 67 53 74 61 | e.RtlLockModuleSection.RtlLogSta |
| 215c0 | 63 6b 42 61 63 6b 54 72 61 63 65 00 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 | ckBackTrace.RtlLookupAtomInAtomT |
| 215e0 | 61 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | able.RtlLookupElementGenericTabl |
| 21600 | 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | e.RtlLookupElementGenericTableAv |
| 21620 | 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 | l.RtlLookupElementGenericTableFu |
| 21640 | 6c 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 | ll.RtlLookupElementGenericTableF |
| 21660 | 75 6c 6c 41 76 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 | ullAvl.RtlLookupEntryHashTable.R |
| 21680 | 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 52 74 6c 4c 6f 6f 6b 75 70 46 | tlLookupFunctionEntry.RtlLookupF |
| 216a0 | 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 | unctionTable.RtlMakeSelfRelative |
| 216c0 | 53 44 00 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 52 74 6c 4d 61 70 53 65 63 75 72 | SD.RtlMapGenericMask.RtlMapSecur |
| 216e0 | 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 | ityErrorToNtStatus.RtlMoveMemory |
| 21700 | 00 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 | .RtlMultiAppendUnicodeStringBuff |
| 21720 | 65 72 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4d 75 6c | er.RtlMultiByteToUnicodeN.RtlMul |
| 21740 | 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4d 75 6c 74 69 70 6c 65 41 | tiByteToUnicodeSize.RtlMultipleA |
| 21760 | 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 | llocateHeap.RtlMultipleFreeHeap. |
| 21780 | 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c | RtlNewInstanceSecurityObject.Rtl |
| 217a0 | 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 52 74 6c 4e 65 77 53 | NewSecurityGrantedAccess.RtlNewS |
| 217c0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 | ecurityObject.RtlNewSecurityObje |
| 217e0 | 63 74 45 78 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c | ctEx.RtlNewSecurityObjectWithMul |
| 21800 | 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f | tipleInheritance.RtlNormalizePro |
| 21820 | 63 65 73 73 50 61 72 61 6d 73 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 52 74 | cessParams.RtlNormalizeString.Rt |
| 21840 | 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 52 74 6c 4e 74 53 74 | lNtPathNameToDosPathName.RtlNtSt |
| 21860 | 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 | atusToDosError.RtlNtStatusToDosE |
| 21880 | 72 72 6f 72 4e 6f 54 65 62 00 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 52 74 6c 4e 75 6d 62 65 72 | rrorNoTeb.RtlNtdllName.RtlNumber |
| 218a0 | 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 52 74 6c 4e 75 6d 62 65 72 47 65 | GenericTableElements.RtlNumberGe |
| 218c0 | 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 52 74 6c 4e 75 6d 62 65 72 4f | nericTableElementsAvl.RtlNumberO |
| 218e0 | 66 43 6c 65 61 72 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 52 74 | fClearBits.RtlNumberOfSetBits.Rt |
| 21900 | 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 52 74 6c 4f 65 6d 53 | lNumberOfSetBitsUlongPtr.RtlOemS |
| 21920 | 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 | tringToUnicodeSize.RtlOemStringT |
| 21940 | 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 | oUnicodeString.RtlOemToUnicodeN. |
| 21960 | 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 | RtlOpenCurrentUser.RtlOwnerAcesP |
| 21980 | 72 65 73 65 6e 74 00 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 52 74 6c 50 69 6e 41 | resent.RtlPcToFileHeader.RtlPinA |
| 219a0 | 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 50 6f 70 46 72 61 6d 65 00 52 74 6c 50 72 | tomInAtomTable.RtlPopFrame.RtlPr |
| 219c0 | 65 66 69 78 53 74 72 69 6e 67 00 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e | efixString.RtlPrefixUnicodeStrin |
| 219e0 | 67 00 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 | g.RtlPrepareForProcessCloning.Rt |
| 21a00 | 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 00 52 74 6c 50 75 73 68 46 72 61 6d 65 00 52 74 6c | lProcessFlsData.RtlPushFrame.Rtl |
| 21a20 | 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f | QueryActivationContextApplicatio |
| 21a40 | 6e 53 65 74 74 69 6e 67 73 00 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | nSettings.RtlQueryAtomInAtomTabl |
| 21a60 | 65 00 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 52 74 6c 51 75 65 72 79 44 79 6e | e.RtlQueryDepthSList.RtlQueryDyn |
| 21a80 | 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 | amicTimeZoneInformation.RtlQuery |
| 21aa0 | 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 | ElevationFlags.RtlQueryEnvironme |
| 21ac0 | 6e 74 56 61 72 69 61 62 6c 65 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | ntVariable.RtlQueryEnvironmentVa |
| 21ae0 | 72 69 61 62 6c 65 5f 55 00 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e | riable_U.RtlQueryHeapInformation |
| 21b00 | 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c 51 75 65 72 79 | .RtlQueryInformationAcl.RtlQuery |
| 21b20 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c | InformationActivationContext.Rtl |
| 21b40 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e | QueryInformationActiveActivation |
| 21b60 | 43 6f 6e 74 65 78 74 00 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 | Context.RtlQueryPerformanceCount |
| 21b80 | 65 72 00 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 | er.RtlQueryPerformanceFrequency. |
| 21ba0 | 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 | RtlQueryProcessBackTraceInformat |
| 21bc0 | 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 | ion.RtlQueryProcessDebugInformat |
| 21be0 | 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 | ion.RtlQueryProcessLockInformati |
| 21c00 | 6f 6e 00 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 52 74 6c 51 75 65 | on.RtlQueryRegistryValues.RtlQue |
| 21c20 | 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 | rySecurityObject.RtlQueryThreadP |
| 21c40 | 72 6f 66 69 6c 69 6e 67 00 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 | rofiling.RtlQueryTimeZoneInforma |
| 21c60 | 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f | tion.RtlQueryUmsThreadInformatio |
| 21c80 | 6e 00 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 52 74 6c 51 75 65 75 | n.RtlQueueApcWow64Thread.RtlQueu |
| 21ca0 | 65 57 6f 72 6b 49 74 65 6d 00 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 52 | eWorkItem.RtlRaiseException.RtlR |
| 21cc0 | 61 69 73 65 53 74 61 74 75 73 00 52 74 6c 52 61 6e 64 6f 6d 00 52 74 6c 52 61 6e 64 6f 6d 45 78 | aiseStatus.RtlRandom.RtlRandomEx |
| 21ce0 | 00 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 52 65 61 64 54 68 72 65 61 64 | .RtlReAllocateHeap.RtlReadThread |
| 21d00 | 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 | ProfilingData.RtlRealPredecessor |
| 21d20 | 00 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 | .RtlRealSuccessor.RtlRegisterSec |
| 21d40 | 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 52 65 67 69 73 74 | ureMemoryCacheCallback.RtlRegist |
| 21d60 | 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 | erThreadWithCsrss.RtlRegisterWai |
| 21d80 | 74 00 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 | t.RtlReleaseActivationContext.Rt |
| 21da0 | 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c | lReleasePebLock.RtlReleasePrivil |
| 21dc0 | 65 67 65 00 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 00 52 74 6c 52 65 | ege.RtlReleaseRelativeName.RtlRe |
| 21de0 | 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 | leaseResource.RtlReleaseSRWLockE |
| 21e00 | 78 63 6c 75 73 69 76 65 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 | xclusive.RtlReleaseSRWLockShared |
| 21e20 | 00 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 00 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 | .RtlRemoteCall.RtlRemoveEntryHas |
| 21e40 | 68 54 61 62 6c 65 00 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 52 74 6c 52 65 | hTable.RtlRemovePrivileges.RtlRe |
| 21e60 | 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 52 74 6c 52 | moveVectoredContinueHandler.RtlR |
| 21e80 | 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 | emoveVectoredExceptionHandler.Rt |
| 21ea0 | 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 00 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 | lReplaceSidInSd.RtlReportExcepti |
| 21ec0 | 6f 6e 00 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 52 74 | on.RtlReportSilentProcessExit.Rt |
| 21ee0 | 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 00 52 74 6c 52 65 73 65 74 4d 65 6d | lReportSqmEscalation.RtlResetMem |
| 21f00 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 | oryBlockLookaside.RtlResetRtlTra |
| 21f20 | 6e 73 6c 61 74 69 6f 6e 73 00 52 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 74 00 52 74 6c 52 | nslations.RtlRestoreContext.RtlR |
| 21f40 | 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 52 75 6e 44 65 63 6f 64 | estoreLastWin32Error.RtlRunDecod |
| 21f60 | 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 6f | eUnicodeString.RtlRunEncodeUnico |
| 21f80 | 64 65 53 74 72 69 6e 67 00 52 74 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 | deString.RtlRunOnceBeginInitiali |
| 21fa0 | 7a 65 00 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 52 74 6c 52 75 6e 4f 6e 63 65 | ze.RtlRunOnceComplete.RtlRunOnce |
| 21fc0 | 45 78 65 63 75 74 65 4f 6e 63 65 00 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 | ExecuteOnce.RtlRunOnceInitialize |
| 21fe0 | 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 | .RtlSecondsSince1970ToTime.RtlSe |
| 22000 | 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 6c 66 52 65 6c 61 | condsSince1980ToTime.RtlSelfRela |
| 22020 | 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 | tiveToAbsoluteSD.RtlSelfRelative |
| 22040 | 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 52 74 6c | ToAbsoluteSD2.RtlSendMsgToSm.Rtl |
| 22060 | 53 65 74 41 6c 6c 42 69 74 73 00 52 74 6c 53 65 74 42 69 74 73 00 52 74 6c 53 65 74 43 6f 6e 74 | SetAllBits.RtlSetBits.RtlSetCont |
| 22080 | 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 43 72 69 74 | rolSecurityDescriptor.RtlSetCrit |
| 220a0 | 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 53 65 74 43 75 72 72 65 | icalSectionSpinCount.RtlSetCurre |
| 220c0 | 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 | ntDirectory_U.RtlSetCurrentEnvir |
| 220e0 | 6f 6e 6d 65 6e 74 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 | onment.RtlSetCurrentTransaction. |
| 22100 | 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c | RtlSetDaclSecurityDescriptor.Rtl |
| 22120 | 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 | SetDynamicTimeZoneInformation.Rt |
| 22140 | 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 52 74 6c 53 65 74 45 6e 76 | lSetEnvironmentStrings.RtlSetEnv |
| 22160 | 69 72 6f 6e 6d 65 6e 74 56 61 72 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 | ironmentVar.RtlSetEnvironmentVar |
| 22180 | 69 61 62 6c 65 00 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b | iable.RtlSetExtendedFeaturesMask |
| 221a0 | 00 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 | .RtlSetGroupSecurityDescriptor.R |
| 221c0 | 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 49 6e 66 6f 72 | tlSetHeapInformation.RtlSetInfor |
| 221e0 | 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c | mationAcl.RtlSetIoCompletionCall |
| 22200 | 62 61 63 6b 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 53 65 74 | back.RtlSetLastWin32Error.RtlSet |
| 22220 | 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 | LastWin32ErrorAndNtStatusFromNtS |
| 22240 | 74 61 74 75 73 00 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | tatus.RtlSetOwnerSecurityDescrip |
| 22260 | 74 6f 72 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f | tor.RtlSetProcessDebugInformatio |
| 22280 | 6e 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 | n.RtlSetProcessIsCritical.RtlSet |
| 222a0 | 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 53 65 63 | SaclSecurityDescriptor.RtlSetSec |
| 222c0 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 52 74 6c 53 65 74 53 | urityDescriptorRMControl.RtlSetS |
| 222e0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 | ecurityObject.RtlSetSecurityObje |
| 22300 | 63 74 45 78 00 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 53 65 | ctEx.RtlSetThreadErrorMode.RtlSe |
| 22320 | 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 6f | tThreadIsCritical.RtlSetThreadPo |
| 22340 | 6f 6c 53 74 61 72 74 46 75 6e 63 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 | olStartFunc.RtlSetThreadPreferre |
| 22360 | 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 | dUILanguages.RtlSetTimeZoneInfor |
| 22380 | 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 54 69 6d 65 72 00 52 74 6c 53 65 74 55 6d 73 54 68 72 65 | mation.RtlSetTimer.RtlSetUmsThre |
| 223a0 | 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 | adInformation.RtlSetUnhandledExc |
| 223c0 | 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 | eptionFilter.RtlSetUserFlagsHeap |
| 223e0 | 00 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 52 74 6c 53 69 64 44 6f 6d 69 6e | .RtlSetUserValueHeap.RtlSidDomin |
| 22400 | 61 74 65 73 00 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 52 74 6c 53 69 64 48 61 73 68 | ates.RtlSidEqualLevel.RtlSidHash |
| 22420 | 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 52 74 6c 53 | Initialize.RtlSidHashLookup.RtlS |
| 22440 | 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 52 74 6c 53 69 7a 65 48 65 61 70 00 52 74 6c 53 | idIsHigherLevel.RtlSizeHeap.RtlS |
| 22460 | 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 52 74 6c 53 6c 65 65 70 | leepConditionVariableCS.RtlSleep |
| 22480 | 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 52 74 6c 53 70 6c 61 79 00 52 74 | ConditionVariableSRW.RtlSplay.Rt |
| 224a0 | 6c 53 74 61 72 74 52 58 61 63 74 00 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 52 74 | lStartRXact.RtlStringFromGUID.Rt |
| 224c0 | 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 52 74 6c 53 75 62 41 75 74 68 | lSubAuthorityCountSid.RtlSubAuth |
| 224e0 | 6f 72 69 74 79 53 69 64 00 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 52 | oritySid.RtlSubtreePredecessor.R |
| 22500 | 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 00 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 | tlSubtreeSuccessor.RtlSystemTime |
| 22520 | 54 6f 4c 6f 63 61 6c 54 69 6d 65 00 52 74 6c 54 65 73 74 42 69 74 00 52 74 6c 54 69 6d 65 46 69 | ToLocalTime.RtlTestBit.RtlTimeFi |
| 22540 | 65 6c 64 73 54 6f 54 69 6d 65 00 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 | eldsToTime.RtlTimeToElapsedTimeF |
| 22560 | 69 65 6c 64 73 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 | ields.RtlTimeToSecondsSince1970. |
| 22580 | 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 52 74 6c 54 69 6d | RtlTimeToSecondsSince1980.RtlTim |
| 225a0 | 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 | eToTimeFields.RtlTraceDatabaseAd |
| 225c0 | 64 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 52 74 6c 54 72 61 63 | d.RtlTraceDatabaseCreate.RtlTrac |
| 225e0 | 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 | eDatabaseDestroy.RtlTraceDatabas |
| 22600 | 65 45 6e 75 6d 65 72 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 | eEnumerate.RtlTraceDatabaseFind. |
| 22620 | 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 | RtlTraceDatabaseLock.RtlTraceDat |
| 22640 | 61 62 61 73 65 55 6e 6c 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 | abaseUnlock.RtlTraceDatabaseVali |
| 22660 | 64 61 74 65 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 52 74 6c 54 72 79 | date.RtlTryAcquirePebLock.RtlTry |
| 22680 | 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 54 72 79 41 63 | AcquireSRWLockExclusive.RtlTryAc |
| 226a0 | 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 54 72 79 45 6e 74 65 72 43 72 | quireSRWLockShared.RtlTryEnterCr |
| 226c0 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 55 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 00 | iticalSection.RtlUTF8ToUnicodeN. |
| 226e0 | 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 | RtlUmsThreadYield.RtlUnhandledEx |
| 22700 | 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 | ceptionFilter.RtlUnhandledExcept |
| 22720 | 69 6f 6e 46 69 6c 74 65 72 32 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 | ionFilter2.RtlUnicodeStringToAns |
| 22740 | 69 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 | iSize.RtlUnicodeStringToAnsiStri |
| 22760 | 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 | ng.RtlUnicodeStringToCountedOemS |
| 22780 | 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 | tring.RtlUnicodeStringToInteger. |
| 227a0 | 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 52 74 6c 55 6e 69 | RtlUnicodeStringToOemSize.RtlUni |
| 227c0 | 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 | codeStringToOemString.RtlUnicode |
| 227e0 | 54 6f 43 75 73 74 6f 6d 43 50 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 | ToCustomCPN.RtlUnicodeToMultiByt |
| 22800 | 65 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 52 74 6c | eN.RtlUnicodeToMultiByteSize.Rtl |
| 22820 | 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 | UnicodeToOemN.RtlUnicodeToUTF8N. |
| 22840 | 52 74 6c 55 6e 69 66 6f 72 6d 00 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 | RtlUniform.RtlUnlockBootStatusDa |
| 22860 | 74 61 00 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 52 74 6c 55 6e 6c | ta.RtlUnlockCurrentThread.RtlUnl |
| 22880 | 6f 63 6b 48 65 61 70 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | ockHeap.RtlUnlockMemoryBlockLook |
| 228a0 | 61 73 69 64 65 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 55 6e 6c | aside.RtlUnlockMemoryZone.RtlUnl |
| 228c0 | 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 52 74 6c 55 6e 77 69 6e 64 00 52 74 6c 55 6e | ockModuleSection.RtlUnwind.RtlUn |
| 228e0 | 77 69 6e 64 45 78 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 55 | windEx.RtlUpcaseUnicodeChar.RtlU |
| 22900 | 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 | pcaseUnicodeString.RtlUpcaseUnic |
| 22920 | 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 | odeStringToCountedOemString.RtlU |
| 22940 | 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 | pcaseUnicodeStringToOemString.Rt |
| 22960 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 52 74 6c 55 70 63 | lUpcaseUnicodeToCustomCPN.RtlUpc |
| 22980 | 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 70 63 61 73 65 | aseUnicodeToMultiByteN.RtlUpcase |
| 229a0 | 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 | UnicodeToOemN.RtlUpdateClonedCri |
| 229c0 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c | ticalSection.RtlUpdateClonedSRWL |
| 229e0 | 6f 63 6b 00 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 52 74 6c 55 70 70 65 72 43 68 61 72 00 | ock.RtlUpdateTimer.RtlUpperChar. |
| 22a00 | 52 74 6c 55 70 70 65 72 53 74 72 69 6e 67 00 52 74 6c 56 61 6c 69 64 41 63 6c 00 52 74 6c 56 61 | RtlUpperString.RtlValidAcl.RtlVa |
| 22a20 | 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 | lidRelativeSecurityDescriptor.Rt |
| 22a40 | 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 56 61 6c 69 | lValidSecurityDescriptor.RtlVali |
| 22a60 | 64 53 69 64 00 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 52 74 6c 56 61 6c 69 64 61 74 65 | dSid.RtlValidateHeap.RtlValidate |
| 22a80 | 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 | ProcessHeaps.RtlValidateUnicodeS |
| 22aa0 | 74 72 69 6e 67 00 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 52 74 6c 56 69 | tring.RtlVerifyVersionInfo.RtlVi |
| 22ac0 | 72 74 75 61 6c 55 6e 77 69 6e 64 00 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 | rtualUnwind.RtlWakeAllConditionV |
| 22ae0 | 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 | ariable.RtlWakeConditionVariable |
| 22b00 | 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 52 74 6c 57 61 6c 6b 48 65 61 70 00 52 | .RtlWalkFrameChain.RtlWalkHeap.R |
| 22b20 | 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 | tlWeaklyEnumerateEntryHashTable. |
| 22b40 | 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 43 | RtlWerpReportException.RtlWow64C |
| 22b60 | 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 | allFunction64.RtlWow64EnableFsRe |
| 22b80 | 64 69 72 65 63 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 | direction.RtlWow64EnableFsRedire |
| 22ba0 | 63 74 69 6f 6e 45 78 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 | ctionEx.RtlWow64GetThreadContext |
| 22bc0 | 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 | .RtlWow64GetThreadSelectorEntry. |
| 22be0 | 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 00 | RtlWow64LogMessageInEventLogger. |
| 22c00 | 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 57 6f 77 36 | RtlWow64SetThreadContext.RtlWow6 |
| 22c20 | 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 | 4SuspendThread.RtlWriteRegistryV |
| 22c40 | 61 6c 75 65 00 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 52 74 6c 5a 6f 6d 62 69 66 79 41 63 74 | alue.RtlZeroMemory.RtlZombifyAct |
| 22c60 | 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 | ivationContext.RtlpApplyLengthFu |
| 22c80 | 6e 63 74 69 6f 6e 00 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 | nction.RtlpCheckDynamicTimeZoneI |
| 22ca0 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 | nformation.RtlpCleanupRegistryKe |
| 22cc0 | 79 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 | ys.RtlpConvertCultureNamesToLCID |
| 22ce0 | 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 | s.RtlpConvertLCIDsToCultureNames |
| 22d00 | 00 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 | .RtlpCreateProcessRegistryInfo.R |
| 22d20 | 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 52 74 6c 70 47 65 74 4c 43 49 44 46 | tlpEnsureBufferSize.RtlpGetLCIDF |
| 22d40 | 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c | romLangInfoNode.RtlpGetNameFromL |
| 22d60 | 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c 74 | angInfoNode.RtlpGetSystemDefault |
| 22d80 | 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 | UILanguage.RtlpGetUserOrMachineU |
| 22da0 | 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 | ILanguage4NLS.RtlpInitializeLang |
| 22dc0 | 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 | RegistryInfo.RtlpIsQualifiedLang |
| 22de0 | 75 61 67 65 00 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 52 | uage.RtlpLoadMachineUIByPolicy.R |
| 22e00 | 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 52 74 6c 70 4d 75 69 46 72 65 | tlpLoadUserUIByPolicy.RtlpMuiFre |
| 22e20 | 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 | eLangRegistryInfo.RtlpMuiRegCrea |
| 22e40 | 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 | teRegistryInfo.RtlpMuiRegFreeReg |
| 22e60 | 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 | istryInfo.RtlpMuiRegLoadRegistry |
| 22e80 | 49 6e 66 6f 00 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | Info.RtlpNotOwnerCriticalSection |
| 22ea0 | 00 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 | .RtlpNtCreateKey.RtlpNtEnumerate |
| 22ec0 | 53 75 62 4b 65 79 00 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 00 52 74 | SubKey.RtlpNtMakeTemporaryKey.Rt |
| 22ee0 | 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 | lpNtOpenKey.RtlpNtQueryValueKey. |
| 22f00 | 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 | RtlpNtSetValueKey.RtlpQueryDefau |
| 22f20 | 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 | ltUILanguage.RtlpQueryProcessDeb |
| 22f40 | 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 52 74 6c 70 52 65 66 72 65 | ugInformationFromWow64.RtlpRefre |
| 22f60 | 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 74 49 6e 73 74 61 6c | shCachedUILanguage.RtlpSetInstal |
| 22f80 | 6c 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 | lLanguage.RtlpSetPreferredUILang |
| 22fa0 | 75 61 67 65 73 00 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 | uages.RtlpSetUserPreferredUILang |
| 22fc0 | 75 61 67 65 73 00 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 | uages.RtlpUnWaitCriticalSection. |
| 22fe0 | 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 | RtlpVerifyAndCommitUILanguageSet |
| 23000 | 74 69 6e 67 73 00 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | tings.RtlpWaitForCriticalSection |
| 23020 | 00 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c | .RtlxAnsiStringToUnicodeSize.Rtl |
| 23040 | 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 78 55 6e 69 63 | xOemStringToUnicodeSize.RtlxUnic |
| 23060 | 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 | odeStringToAnsiSize.RtlxUnicodeS |
| 23080 | 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 53 68 69 70 41 73 73 65 72 74 00 53 68 69 70 41 73 | tringToOemSize.ShipAssert.ShipAs |
| 230a0 | 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 | sertGetBufferInfo.ShipAssertMsgA |
| 230c0 | 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 00 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c | .ShipAssertMsgW.TpAllocAlpcCompl |
| 230e0 | 65 74 69 6f 6e 00 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 54 70 41 6c 6c 6f | etion.TpAllocCleanupGroup.TpAllo |
| 23100 | 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c 6c 6f 63 50 6f 6f 6c 00 54 70 41 6c 6c 6f | cIoCompletion.TpAllocPool.TpAllo |
| 23120 | 63 54 69 6d 65 72 00 54 70 41 6c 6c 6f 63 57 61 69 74 00 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 54 | cTimer.TpAllocWait.TpAllocWork.T |
| 23140 | 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 | pCallbackLeaveCriticalSectionOnC |
| 23160 | 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 54 | ompletion.TpCallbackMayRunLong.T |
| 23180 | 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f | pCallbackReleaseMutexOnCompletio |
| 231a0 | 6e 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f | n.TpCallbackReleaseSemaphoreOnCo |
| 231c0 | 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d | mpletion.TpCallbackSetEventOnCom |
| 231e0 | 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d | pletion.TpCallbackUnloadDllOnCom |
| 23200 | 70 6c 65 74 69 6f 6e 00 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e | pletion.TpCancelAsyncIoOperation |
| 23220 | 00 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 | .TpCaptureCaller.TpCheckTerminat |
| 23240 | 65 57 6f 72 6b 65 72 00 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 54 | eWorker.TpDisassociateCallback.T |
| 23260 | 70 49 73 54 69 6d 65 72 53 65 74 00 54 70 50 6f 73 74 57 6f 72 6b 00 54 70 51 75 65 72 79 50 6f | pIsTimerSet.TpPostWork.TpQueryPo |
| 23280 | 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 41 6c 70 63 | olStackInformation.TpReleaseAlpc |
| 232a0 | 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 | Completion.TpReleaseCleanupGroup |
| 232c0 | 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 54 70 | .TpReleaseCleanupGroupMembers.Tp |
| 232e0 | 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 50 6f 6f | ReleaseIoCompletion.TpReleasePoo |
| 23300 | 6c 00 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 54 70 52 65 6c 65 61 73 65 57 61 69 74 00 54 | l.TpReleaseTimer.TpReleaseWait.T |
| 23320 | 70 52 65 6c 65 61 73 65 57 6f 72 6b 00 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 | pReleaseWork.TpSetPoolMaxThreads |
| 23340 | 00 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 54 70 53 65 74 50 6f 6f 6c 53 74 | .TpSetPoolMinThreads.TpSetPoolSt |
| 23360 | 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 54 69 6d 65 72 00 54 70 53 65 74 57 | ackInformation.TpSetTimer.TpSetW |
| 23380 | 61 69 74 00 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 54 70 53 74 61 72 74 41 73 79 6e 63 | ait.TpSimpleTryPost.TpStartAsync |
| 233a0 | 49 6f 4f 70 65 72 61 74 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 | IoOperation.TpWaitForAlpcComplet |
| 233c0 | 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 57 61 69 74 | ion.TpWaitForIoCompletion.TpWait |
| 233e0 | 46 6f 72 54 69 6d 65 72 00 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 54 70 57 61 69 74 46 6f 72 | ForTimer.TpWaitForWait.TpWaitFor |
| 23400 | 57 6f 72 6b 00 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 57 65 72 52 65 70 6f | Work.VerSetConditionMask.WerRepo |
| 23420 | 72 74 53 51 4d 45 76 65 6e 74 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f | rtSQMEvent.WinSqmAddToAverageDWO |
| 23440 | 52 44 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 57 69 6e 53 71 6d 41 64 64 54 6f | RD.WinSqmAddToStream.WinSqmAddTo |
| 23460 | 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 | StreamEx.WinSqmCheckEscalationAd |
| 23480 | 64 54 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f | dToStreamEx.WinSqmCheckEscalatio |
| 234a0 | 6e 53 65 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 | nSetDWORD.WinSqmCheckEscalationS |
| 234c0 | 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 | etDWORD64.WinSqmCheckEscalationS |
| 234e0 | 65 74 53 74 72 69 6e 67 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 | etString.WinSqmCommonDatapointDe |
| 23500 | 6c 65 74 65 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f | lete.WinSqmCommonDatapointSetDWO |
| 23520 | 52 44 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 | RD.WinSqmCommonDatapointSetDWORD |
| 23540 | 36 34 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 | 64.WinSqmCommonDatapointSetStrea |
| 23560 | 6d 45 78 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 | mEx.WinSqmCommonDatapointSetStri |
| 23580 | 6e 67 00 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 | ng.WinSqmEndSession.WinSqmEventE |
| 235a0 | 6e 61 62 6c 65 64 00 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 00 57 69 6e 53 71 6d 47 65 | nabled.WinSqmEventWrite.WinSqmGe |
| 235c0 | 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 57 69 6e 53 71 6d 47 65 74 49 | tEscalationRuleStatus.WinSqmGetI |
| 235e0 | 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 57 69 6e 53 71 6d 49 6e 63 | nstrumentationProperty.WinSqmInc |
| 23600 | 72 65 6d 65 6e 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 57 69 6e 53 | rementDWORD.WinSqmIsOptedIn.WinS |
| 23620 | 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 57 69 6e | qmIsOptedInEx.WinSqmSetDWORD.Win |
| 23640 | 53 71 6d 53 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f | SqmSetDWORD64.WinSqmSetEscalatio |
| 23660 | 6e 49 6e 66 6f 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 57 69 6e 53 71 6d | nInfo.WinSqmSetIfMaxDWORD.WinSqm |
| 23680 | 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 00 57 69 | SetIfMinDWORD.WinSqmSetString.Wi |
| 236a0 | 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 | nSqmStartSession.ZwAcceptConnect |
| 236c0 | 50 6f 72 74 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b | Port.ZwAccessCheck.ZwAccessCheck |
| 236e0 | 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | AndAuditAlarm.ZwAccessCheckByTyp |
| 23700 | 65 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 | e.ZwAccessCheckByTypeAndAuditAla |
| 23720 | 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 | rm.ZwAccessCheckByTypeResultList |
| 23740 | 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e | .ZwAccessCheckByTypeResultListAn |
| 23760 | 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 | dAuditAlarm.ZwAccessCheckByTypeR |
| 23780 | 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5a | esultListAndAuditAlarmByHandle.Z |
| 237a0 | 77 41 64 64 41 74 6f 6d 00 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5a 77 41 64 64 44 72 69 | wAddAtom.ZwAddBootEntry.ZwAddDri |
| 237c0 | 76 65 72 45 6e 74 72 79 00 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5a 77 41 | verEntry.ZwAdjustGroupsToken.ZwA |
| 237e0 | 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5a 77 41 6c 65 72 74 52 65 73 75 | djustPrivilegesToken.ZwAlertResu |
| 23800 | 6d 65 54 68 72 65 61 64 00 5a 77 41 6c 65 72 74 54 68 72 65 61 64 00 5a 77 41 6c 6c 6f 63 61 74 | meThread.ZwAlertThread.ZwAllocat |
| 23820 | 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 | eLocallyUniqueId.ZwAllocateReser |
| 23840 | 76 65 4f 62 6a 65 63 74 00 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 | veObject.ZwAllocateUserPhysicalP |
| 23860 | 61 67 65 73 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5a 77 41 6c 6c 6f 63 61 74 65 56 | ages.ZwAllocateUuids.ZwAllocateV |
| 23880 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 | irtualMemory.ZwAlpcAcceptConnect |
| 238a0 | 50 6f 72 74 00 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5a 77 41 6c 70 63 43 | Port.ZwAlpcCancelMessage.ZwAlpcC |
| 238c0 | 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5a 77 41 6c | onnectPort.ZwAlpcCreatePort.ZwAl |
| 238e0 | 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 43 72 65 61 74 65 | pcCreatePortSection.ZwAlpcCreate |
| 23900 | 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 | ResourceReserve.ZwAlpcCreateSect |
| 23920 | 69 6f 6e 56 69 65 77 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 | ionView.ZwAlpcCreateSecurityCont |
| 23940 | 65 78 74 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c | ext.ZwAlpcDeletePortSection.ZwAl |
| 23960 | 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 44 65 | pcDeleteResourceReserve.ZwAlpcDe |
| 23980 | 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 | leteSectionView.ZwAlpcDeleteSecu |
| 239a0 | 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 | rityContext.ZwAlpcDisconnectPort |
| 239c0 | 00 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a | .ZwAlpcImpersonateClientOfPort.Z |
| 239e0 | 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5a 77 41 6c 70 63 4f 70 65 | wAlpcOpenSenderProcess.ZwAlpcOpe |
| 23a00 | 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 | nSenderThread.ZwAlpcQueryInforma |
| 23a20 | 74 69 6f 6e 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 | tion.ZwAlpcQueryInformationMessa |
| 23a40 | 67 65 00 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a | ge.ZwAlpcRevokeSecurityContext.Z |
| 23a60 | 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 41 6c 70 63 53 | wAlpcSendWaitReceivePort.ZwAlpcS |
| 23a80 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 | etInformation.ZwApphelpCacheCont |
| 23aa0 | 72 6f 6c 00 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5a 77 41 73 | rol.ZwAreMappedFilesTheSame.ZwAs |
| 23ac0 | 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 43 61 6c 6c 62 61 63 | signProcessToJobObject.ZwCallbac |
| 23ae0 | 6b 52 65 74 75 72 6e 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5a 77 43 61 6e 63 65 6c 49 | kReturn.ZwCancelIoFile.ZwCancelI |
| 23b00 | 6f 46 69 6c 65 45 78 00 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c | oFileEx.ZwCancelSynchronousIoFil |
| 23b20 | 65 00 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 00 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5a 77 43 | e.ZwCancelTimer.ZwClearEvent.ZwC |
| 23b40 | 6c 6f 73 65 00 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 43 | lose.ZwCloseObjectAuditAlarm.ZwC |
| 23b60 | 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 | ommitComplete.ZwCommitEnlistment |
| 23b80 | 00 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 43 6f 6d 70 61 63 74 4b 65 | .ZwCommitTransaction.ZwCompactKe |
| 23ba0 | 79 73 00 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e | ys.ZwCompareTokens.ZwCompleteCon |
| 23bc0 | 6e 65 63 74 50 6f 72 74 00 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 5a 77 43 6f 6e 6e 65 63 74 | nectPort.ZwCompressKey.ZwConnect |
| 23be0 | 50 6f 72 74 00 5a 77 43 6f 6e 74 69 6e 75 65 00 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a | Port.ZwContinue.ZwCreateDebugObj |
| 23c00 | 65 63 74 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 43 72 | ect.ZwCreateDirectoryObject.ZwCr |
| 23c20 | 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5a 77 43 | eateEnlistment.ZwCreateEvent.ZwC |
| 23c40 | 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5a 77 43 72 65 61 74 65 46 69 6c 65 00 5a 77 43 72 | reateEventPair.ZwCreateFile.ZwCr |
| 23c60 | 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 | eateIoCompletion.ZwCreateJobObje |
| 23c80 | 63 74 00 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5a 77 43 72 65 61 74 65 4b 65 79 00 5a 77 | ct.ZwCreateJobSet.ZwCreateKey.Zw |
| 23ca0 | 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5a 77 43 72 65 61 74 65 4b 65 79 65 | CreateKeyTransacted.ZwCreateKeye |
| 23cc0 | 64 45 76 65 6e 74 00 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5a 77 43 72 | dEvent.ZwCreateMailslotFile.ZwCr |
| 23ce0 | 65 61 74 65 4d 75 74 61 6e 74 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 | eateMutant.ZwCreateNamedPipeFile |
| 23d00 | 00 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5a 77 43 72 65 61 74 65 50 6f 72 74 | .ZwCreatePagingFile.ZwCreatePort |
| 23d20 | 00 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 43 72 65 61 | .ZwCreatePrivateNamespace.ZwCrea |
| 23d40 | 74 65 50 72 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5a 77 43 72 | teProcess.ZwCreateProcessEx.ZwCr |
| 23d60 | 65 61 74 65 50 72 6f 66 69 6c 65 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5a 77 | eateProfile.ZwCreateProfileEx.Zw |
| 23d80 | 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 53 65 | CreateResourceManager.ZwCreateSe |
| 23da0 | 63 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5a 77 43 72 65 61 74 65 | ction.ZwCreateSemaphore.ZwCreate |
| 23dc0 | 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 | SymbolicLinkObject.ZwCreateThrea |
| 23de0 | 64 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5a 77 43 72 65 61 74 65 54 69 6d 65 72 | d.ZwCreateThreadEx.ZwCreateTimer |
| 23e00 | 00 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 | .ZwCreateToken.ZwCreateTransacti |
| 23e20 | 6f 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 | on.ZwCreateTransactionManager.Zw |
| 23e40 | 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 | CreateUserProcess.ZwCreateWaitab |
| 23e60 | 6c 65 50 6f 72 74 00 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 44 | lePort.ZwCreateWorkerFactory.ZwD |
| 23e80 | 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 | ebugActiveProcess.ZwDebugContinu |
| 23ea0 | 65 00 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 | e.ZwDelayExecution.ZwDeleteAtom. |
| 23ec0 | 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 | ZwDeleteBootEntry.ZwDeleteDriver |
| 23ee0 | 45 6e 74 72 79 00 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5a 77 44 65 6c 65 74 65 4b 65 79 00 5a | Entry.ZwDeleteFile.ZwDeleteKey.Z |
| 23f00 | 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 44 65 6c 65 74 65 | wDeleteObjectAuditAlarm.ZwDelete |
| 23f20 | 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 | PrivateNamespace.ZwDeleteValueKe |
| 23f40 | 79 00 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 44 69 73 61 62 6c | y.ZwDeviceIoControlFile.ZwDisabl |
| 23f60 | 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 5a | eLastKnownGood.ZwDisplayString.Z |
| 23f80 | 77 44 72 61 77 54 65 78 74 00 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5a 77 44 75 | wDrawText.ZwDuplicateObject.ZwDu |
| 23fa0 | 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f | plicateToken.ZwEnableLastKnownGo |
| 23fc0 | 6f 64 00 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d | od.ZwEnumerateBootEntries.ZwEnum |
| 23fe0 | 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 | erateDriverEntries.ZwEnumerateKe |
| 24000 | 79 00 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | y.ZwEnumerateSystemEnvironmentVa |
| 24020 | 6c 75 65 73 45 78 00 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a | luesEx.ZwEnumerateTransactionObj |
| 24040 | 65 63 74 00 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 45 78 74 65 6e 64 | ect.ZwEnumerateValueKey.ZwExtend |
| 24060 | 53 65 63 74 69 6f 6e 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5a 77 46 69 6e 64 41 74 6f 6d | Section.ZwFilterToken.ZwFindAtom |
| 24080 | 00 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5a 77 46 6c 75 73 68 49 6e 73 74 61 | .ZwFlushBuffersFile.ZwFlushInsta |
| 240a0 | 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 | llUILanguage.ZwFlushInstructionC |
| 240c0 | 61 63 68 65 00 5a 77 46 6c 75 73 68 4b 65 79 00 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 | ache.ZwFlushKey.ZwFlushProcessWr |
| 240e0 | 69 74 65 42 75 66 66 65 72 73 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 | iteBuffers.ZwFlushVirtualMemory. |
| 24100 | 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5a 77 46 72 65 65 55 73 65 72 50 68 79 | ZwFlushWriteBuffer.ZwFreeUserPhy |
| 24120 | 73 69 63 61 6c 50 61 67 65 73 00 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a | sicalPages.ZwFreeVirtualMemory.Z |
| 24140 | 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 | wFreezeRegistry.ZwFreezeTransact |
| 24160 | 69 6f 6e 73 00 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 47 65 74 43 6f 6e 74 65 78 | ions.ZwFsControlFile.ZwGetContex |
| 24180 | 74 54 68 72 65 61 64 00 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d | tThread.ZwGetCurrentProcessorNum |
| 241a0 | 62 65 72 00 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5a 77 47 65 74 4d | ber.ZwGetDevicePowerState.ZwGetM |
| 241c0 | 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 | UIRegistryInfo.ZwGetNextProcess. |
| 241e0 | 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 | ZwGetNextThread.ZwGetNlsSectionP |
| 24200 | 74 72 00 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | tr.ZwGetNotificationResourceMana |
| 24220 | 67 65 72 00 5a 77 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 5a 77 47 65 74 57 72 69 74 | ger.ZwGetPlugPlayEvent.ZwGetWrit |
| 24240 | 65 57 61 74 63 68 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b | eWatch.ZwImpersonateAnonymousTok |
| 24260 | 65 6e 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 49 | en.ZwImpersonateClientOfPort.ZwI |
| 24280 | 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 | mpersonateThread.ZwInitializeNls |
| 242a0 | 46 69 6c 65 73 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5a 77 49 6e 69 | Files.ZwInitializeRegistry.ZwIni |
| 242c0 | 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f | tiatePowerAction.ZwIsProcessInJo |
| 242e0 | 62 00 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5a 77 49 73 | b.ZwIsSystemResumeAutomatic.ZwIs |
| 24300 | 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 | UILanguageComitted.ZwListenPort. |
| 24320 | 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 5a 77 4c 6f 61 64 4b 65 79 00 5a 77 4c 6f 61 64 4b 65 79 | ZwLoadDriver.ZwLoadKey.ZwLoadKey |
| 24340 | 32 00 5a 77 4c 6f 61 64 4b 65 79 45 78 00 5a 77 4c 6f 63 6b 46 69 6c 65 00 5a 77 4c 6f 63 6b 50 | 2.ZwLoadKeyEx.ZwLockFile.ZwLockP |
| 24360 | 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5a 77 4c 6f 63 6b 52 65 67 69 73 | roductActivationKeys.ZwLockRegis |
| 24380 | 74 72 79 4b 65 79 00 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 4d 61 6b | tryKey.ZwLockVirtualMemory.ZwMak |
| 243a0 | 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 | ePermanentObject.ZwMakeTemporary |
| 243c0 | 4f 62 6a 65 63 74 00 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5a 77 4d 61 70 55 73 65 72 50 | Object.ZwMapCMFModule.ZwMapUserP |
| 243e0 | 68 79 73 69 63 61 6c 50 61 67 65 73 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | hysicalPages.ZwMapUserPhysicalPa |
| 24400 | 67 65 73 53 63 61 74 74 65 72 00 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 | gesScatter.ZwMapViewOfSection.Zw |
| 24420 | 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e | ModifyBootEntry.ZwModifyDriverEn |
| 24440 | 74 72 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 | try.ZwNotifyChangeDirectoryFile. |
| 24460 | 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 | ZwNotifyChangeKey.ZwNotifyChange |
| 24480 | 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 | MultipleKeys.ZwNotifyChangeSessi |
| 244a0 | 6f 6e 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 45 | on.ZwOpenDirectoryObject.ZwOpenE |
| 244c0 | 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 4f 70 65 6e 45 76 65 6e 74 00 5a 77 4f 70 65 6e 45 76 65 6e | nlistment.ZwOpenEvent.ZwOpenEven |
| 244e0 | 74 50 61 69 72 00 5a 77 4f 70 65 6e 46 69 6c 65 00 5a 77 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 | tPair.ZwOpenFile.ZwOpenIoComplet |
| 24500 | 69 6f 6e 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 4b 65 79 00 5a 77 | ion.ZwOpenJobObject.ZwOpenKey.Zw |
| 24520 | 4f 70 65 6e 4b 65 79 45 78 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5a 77 | OpenKeyEx.ZwOpenKeyTransacted.Zw |
| 24540 | 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5a 77 4f 70 65 6e 4b 65 79 65 64 45 | OpenKeyTransactedEx.ZwOpenKeyedE |
| 24560 | 76 65 6e 74 00 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 | vent.ZwOpenMutant.ZwOpenObjectAu |
| 24580 | 64 69 74 41 6c 61 72 6d 00 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 | ditAlarm.ZwOpenPrivateNamespace. |
| 245a0 | 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e | ZwOpenProcess.ZwOpenProcessToken |
| 245c0 | 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5a 77 4f 70 65 6e 52 65 73 6f | .ZwOpenProcessTokenEx.ZwOpenReso |
| 245e0 | 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5a 77 4f 70 65 6e | urceManager.ZwOpenSection.ZwOpen |
| 24600 | 53 65 6d 61 70 68 6f 72 65 00 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5a 77 4f 70 65 6e 53 79 | Semaphore.ZwOpenSession.ZwOpenSy |
| 24620 | 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 00 5a 77 | mbolicLinkObject.ZwOpenThread.Zw |
| 24640 | 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 | OpenThreadToken.ZwOpenThreadToke |
| 24660 | 6e 45 78 00 5a 77 4f 70 65 6e 54 69 6d 65 72 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f | nEx.ZwOpenTimer.ZwOpenTransactio |
| 24680 | 6e 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 50 6c 75 | n.ZwOpenTransactionManager.ZwPlu |
| 246a0 | 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | gPlayControl.ZwPowerInformation. |
| 246c0 | 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 65 50 72 65 70 61 72 | ZwPrePrepareComplete.ZwPrePrepar |
| 246e0 | 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5a 77 | eEnlistment.ZwPrepareComplete.Zw |
| 24700 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 | PrepareEnlistment.ZwPrivilegeChe |
| 24720 | 63 6b 00 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a | ck.ZwPrivilegeObjectAuditAlarm.Z |
| 24740 | 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 | wPrivilegedServiceAuditAlarm.ZwP |
| 24760 | 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e | ropagationComplete.ZwPropagation |
| 24780 | 46 61 69 6c 65 64 00 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | Failed.ZwProtectVirtualMemory.Zw |
| 247a0 | 50 75 6c 73 65 45 76 65 6e 74 00 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 | PulseEvent.ZwQueryAttributesFile |
| 247c0 | 00 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 42 6f | .ZwQueryBootEntryOrder.ZwQueryBo |
| 247e0 | 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 | otOptions.ZwQueryDebugFilterStat |
| 24800 | 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5a 77 51 75 65 72 79 44 65 | e.ZwQueryDefaultLocale.ZwQueryDe |
| 24820 | 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 | faultUILanguage.ZwQueryDirectory |
| 24840 | 46 69 6c 65 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 51 75 | File.ZwQueryDirectoryObject.ZwQu |
| 24860 | 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 45 61 46 69 6c | eryDriverEntryOrder.ZwQueryEaFil |
| 24880 | 65 00 5a 77 51 75 65 72 79 45 76 65 6e 74 00 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 | e.ZwQueryEvent.ZwQueryFullAttrib |
| 248a0 | 75 74 65 73 46 69 6c 65 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 | utesFile.ZwQueryInformationAtom. |
| 248c0 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 51 | ZwQueryInformationEnlistment.ZwQ |
| 248e0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 | ueryInformationFile.ZwQueryInfor |
| 24900 | 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | mationJobObject.ZwQueryInformati |
| 24920 | 6f 6e 50 6f 72 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 | onPort.ZwQueryInformationProcess |
| 24940 | 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 | .ZwQueryInformationResourceManag |
| 24960 | 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5a 77 51 75 | er.ZwQueryInformationThread.ZwQu |
| 24980 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 | eryInformationToken.ZwQueryInfor |
| 249a0 | 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | mationTransaction.ZwQueryInforma |
| 249c0 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e | tionTransactionManager.ZwQueryIn |
| 249e0 | 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 51 75 65 72 79 49 6e | formationWorkerFactory.ZwQueryIn |
| 24a00 | 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 | stallUILanguage.ZwQueryIntervalP |
| 24a20 | 72 6f 66 69 6c 65 00 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 51 75 65 | rofile.ZwQueryIoCompletion.ZwQue |
| 24a40 | 72 79 4b 65 79 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5a 77 51 75 65 72 | ryKey.ZwQueryLicenseValue.ZwQuer |
| 24a60 | 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 | yMultipleValueKey.ZwQueryMutant. |
| 24a80 | 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 | ZwQueryObject.ZwQueryOpenSubKeys |
| 24aa0 | 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5a 77 51 75 65 72 79 50 65 72 | .ZwQueryOpenSubKeysEx.ZwQueryPer |
| 24ac0 | 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 | formanceCounter.ZwQueryPortInfor |
| 24ae0 | 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d | mationProcess.ZwQueryQuotaInform |
| 24b00 | 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5a 77 51 75 65 72 79 | ationFile.ZwQuerySection.ZwQuery |
| 24b20 | 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5a 77 51 75 65 72 79 53 | SecurityAttributesToken.ZwQueryS |
| 24b40 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 5a | ecurityObject.ZwQuerySemaphore.Z |
| 24b60 | 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 | wQuerySymbolicLinkObject.ZwQuery |
| 24b80 | 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5a 77 51 75 65 72 79 53 79 | SystemEnvironmentValue.ZwQuerySy |
| 24ba0 | 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 51 75 65 72 79 53 79 | stemEnvironmentValueEx.ZwQuerySy |
| 24bc0 | 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 | stemInformation.ZwQuerySystemInf |
| 24be0 | 6f 72 6d 61 74 69 6f 6e 45 78 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 5a 77 51 | ormationEx.ZwQuerySystemTime.ZwQ |
| 24c00 | 75 65 72 79 54 69 6d 65 72 00 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e | ueryTimer.ZwQueryTimerResolution |
| 24c20 | 00 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d | .ZwQueryValueKey.ZwQueryVirtualM |
| 24c40 | 65 6d 6f 72 79 00 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 | emory.ZwQueryVolumeInformationFi |
| 24c60 | 6c 65 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5a 77 51 75 65 75 65 41 70 63 54 68 | le.ZwQueueApcThread.ZwQueueApcTh |
| 24c80 | 72 65 61 64 45 78 00 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5a 77 52 61 69 73 65 48 | readEx.ZwRaiseException.ZwRaiseH |
| 24ca0 | 61 72 64 45 72 72 6f 72 00 5a 77 52 65 61 64 46 69 6c 65 00 5a 77 52 65 61 64 46 69 6c 65 53 63 | ardError.ZwReadFile.ZwReadFileSc |
| 24cc0 | 61 74 74 65 72 00 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 65 61 | atter.ZwReadOnlyEnlistment.ZwRea |
| 24ce0 | 64 52 65 71 75 65 73 74 44 61 74 61 00 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | dRequestData.ZwReadVirtualMemory |
| 24d00 | 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 65 63 6f 76 65 72 52 65 | .ZwRecoverEnlistment.ZwRecoverRe |
| 24d20 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 | sourceManager.ZwRecoverTransacti |
| 24d40 | 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 | onManager.ZwRegisterProtocolAddr |
| 24d60 | 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 | essInformation.ZwRegisterThreadT |
| 24d80 | 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 | erminatePort.ZwReleaseKeyedEvent |
| 24da0 | 00 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 | .ZwReleaseMutant.ZwReleaseSemaph |
| 24dc0 | 6f 72 65 00 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 | ore.ZwReleaseWorkerFactoryWorker |
| 24de0 | 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 52 65 6d 6f 76 65 49 6f | .ZwRemoveIoCompletion.ZwRemoveIo |
| 24e00 | 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 | CompletionEx.ZwRemoveProcessDebu |
| 24e20 | 67 00 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f | g.ZwRenameKey.ZwRenameTransactio |
| 24e40 | 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 5a 77 52 65 70 6c 61 63 65 50 | nManager.ZwReplaceKey.ZwReplaceP |
| 24e60 | 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5a 77 52 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 70 6c 79 | artitionUnit.ZwReplyPort.ZwReply |
| 24e80 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 | WaitReceivePort.ZwReplyWaitRecei |
| 24ea0 | 76 65 50 6f 72 74 45 78 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 | vePortEx.ZwReplyWaitReplyPort.Zw |
| 24ec0 | 52 65 71 75 65 73 74 50 6f 72 74 00 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f | RequestPort.ZwRequestWaitReplyPo |
| 24ee0 | 72 74 00 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 | rt.ZwResetEvent.ZwResetWriteWatc |
| 24f00 | 68 00 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5a | h.ZwRestoreKey.ZwResumeProcess.Z |
| 24f20 | 77 52 65 73 75 6d 65 54 68 72 65 61 64 00 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 | wResumeThread.ZwRollbackComplete |
| 24f40 | 00 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 6f 6c 6c 62 61 63 6b | .ZwRollbackEnlistment.ZwRollback |
| 24f60 | 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 | Transaction.ZwRollforwardTransac |
| 24f80 | 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 61 76 65 4b 65 79 00 5a 77 53 61 76 65 4b 65 79 45 | tionManager.ZwSaveKey.ZwSaveKeyE |
| 24fa0 | 78 00 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 | x.ZwSaveMergedKeys.ZwSecureConne |
| 24fc0 | 63 74 50 6f 72 74 00 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5a 77 53 65 74 42 6f 6f 74 | ctPort.ZwSerializeBoot.ZwSetBoot |
| 24fe0 | 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 53 65 | EntryOrder.ZwSetBootOptions.ZwSe |
| 25000 | 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 | tContextThread.ZwSetDebugFilterS |
| 25020 | 74 61 74 65 00 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5a | tate.ZwSetDefaultHardErrorPort.Z |
| 25040 | 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 | wSetDefaultLocale.ZwSetDefaultUI |
| 25060 | 4c 61 6e 67 75 61 67 65 00 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5a | Language.ZwSetDriverEntryOrder.Z |
| 25080 | 77 53 65 74 45 61 46 69 6c 65 00 5a 77 53 65 74 45 76 65 6e 74 00 5a 77 53 65 74 45 76 65 6e 74 | wSetEaFile.ZwSetEvent.ZwSetEvent |
| 250a0 | 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 | BoostPriority.ZwSetHighEventPair |
| 250c0 | 00 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 | .ZwSetHighWaitLowEventPair.ZwSet |
| 250e0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f | InformationDebugObject.ZwSetInfo |
| 25100 | 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | rmationEnlistment.ZwSetInformati |
| 25120 | 6f 6e 46 69 6c 65 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 | onFile.ZwSetInformationJobObject |
| 25140 | 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5a 77 53 65 74 49 6e 66 6f 72 6d | .ZwSetInformationKey.ZwSetInform |
| 25160 | 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 | ationObject.ZwSetInformationProc |
| 25180 | 65 73 73 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | ess.ZwSetInformationResourceMana |
| 251a0 | 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5a 77 53 65 74 | ger.ZwSetInformationThread.ZwSet |
| 251c0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | InformationToken.ZwSetInformatio |
| 251e0 | 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 | nTransaction.ZwSetInformationTra |
| 25200 | 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | nsactionManager.ZwSetInformation |
| 25220 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 | WorkerFactory.ZwSetIntervalProfi |
| 25240 | 6c 65 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 53 65 74 49 6f 43 6f 6d 70 | le.ZwSetIoCompletion.ZwSetIoComp |
| 25260 | 6c 65 74 69 6f 6e 45 78 00 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 5a 77 53 65 74 4c 6f | letionEx.ZwSetLdtEntries.ZwSetLo |
| 25280 | 77 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 | wEventPair.ZwSetLowWaitHighEvent |
| 252a0 | 50 61 69 72 00 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a | Pair.ZwSetQuotaInformationFile.Z |
| 252c0 | 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e | wSetSecurityObject.ZwSetSystemEn |
| 252e0 | 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f | vironmentValue.ZwSetSystemEnviro |
| 25300 | 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 | nmentValueEx.ZwSetSystemInformat |
| 25320 | 69 6f 6e 00 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5a 77 53 65 74 53 | ion.ZwSetSystemPowerState.ZwSetS |
| 25340 | 79 73 74 65 6d 54 69 6d 65 00 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 | ystemTime.ZwSetThreadExecutionSt |
| 25360 | 61 74 65 00 5a 77 53 65 74 54 69 6d 65 72 00 5a 77 53 65 74 54 69 6d 65 72 45 78 00 5a 77 53 65 | ate.ZwSetTimer.ZwSetTimerEx.ZwSe |
| 25380 | 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 5a | tTimerResolution.ZwSetUuidSeed.Z |
| 253a0 | 77 53 65 74 56 61 6c 75 65 4b 65 79 00 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 | wSetValueKey.ZwSetVolumeInformat |
| 253c0 | 69 6f 6e 46 69 6c 65 00 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 5a 77 53 68 75 74 64 | ionFile.ZwShutdownSystem.ZwShutd |
| 253e0 | 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 | ownWorkerFactory.ZwSignalAndWait |
| 25400 | 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a | ForSingleObject.ZwSinglePhaseRej |
| 25420 | 65 63 74 00 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 | ect.ZwStartProfile.ZwStopProfile |
| 25440 | 00 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 | .ZwSuspendProcess.ZwSuspendThrea |
| 25460 | 64 00 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5a 77 54 65 72 6d 69 6e 61 | d.ZwSystemDebugControl.ZwTermina |
| 25480 | 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5a | teJobObject.ZwTerminateProcess.Z |
| 254a0 | 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5a 77 54 65 73 74 41 6c 65 72 74 00 5a 77 54 | wTerminateThread.ZwTestAlert.ZwT |
| 254c0 | 68 61 77 52 65 67 69 73 74 72 79 00 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5a | hawRegistry.ZwThawTransactions.Z |
| 254e0 | 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5a 77 54 72 61 63 65 45 76 65 6e 74 00 5a 77 54 72 61 | wTraceControl.ZwTraceEvent.ZwTra |
| 25500 | 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 | nslateFilePath.ZwUmsThreadYield. |
| 25520 | 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 5a 77 55 6e 6c | ZwUnloadDriver.ZwUnloadKey.ZwUnl |
| 25540 | 6f 61 64 4b 65 79 32 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 00 5a 77 55 6e 6c 6f 63 6b 46 69 | oadKey2.ZwUnloadKeyEx.ZwUnlockFi |
| 25560 | 6c 65 00 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 55 6e 6d 61 70 | le.ZwUnlockVirtualMemory.ZwUnmap |
| 25580 | 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 00 5a 77 57 61 69 | ViewOfSection.ZwVdmControl.ZwWai |
| 255a0 | 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 | tForDebugEvent.ZwWaitForKeyedEve |
| 255c0 | 6e 74 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5a 77 57 61 | nt.ZwWaitForMultipleObjects.ZwWa |
| 255e0 | 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5a 77 57 61 69 74 46 6f 72 | itForMultipleObjects32.ZwWaitFor |
| 25600 | 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 | SingleObject.ZwWaitForWorkViaWor |
| 25620 | 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a | kerFactory.ZwWaitHighEventPair.Z |
| 25640 | 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 | wWaitLowEventPair.ZwWorkerFactor |
| 25660 | 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5a 77 57 72 69 74 65 46 69 6c 65 00 5a 77 57 72 69 74 65 | yWorkerReady.ZwWriteFile.ZwWrite |
| 25680 | 46 69 6c 65 47 61 74 68 65 72 00 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5a 77 | FileGather.ZwWriteRequestData.Zw |
| 256a0 | 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 59 69 65 6c 64 45 78 65 63 75 74 | WriteVirtualMemory.ZwYieldExecut |
| 256c0 | 69 6f 6e 00 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f | ion.__IMPORT_DESCRIPTOR_ntdll.__ |
| 256e0 | 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 5f 5f 69 6d 70 5f 41 6c 70 | NULL_IMPORT_DESCRIPTOR.__imp_Alp |
| 25700 | 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 | cAdjustCompletionListConcurrency |
| 25720 | 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 | Count.__imp_AlpcFreeCompletionLi |
| 25740 | 73 74 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f | stMessage.__imp_AlpcGetCompletio |
| 25760 | 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | nListLastMessageInformation.__im |
| 25780 | 70 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 | p_AlpcGetCompletionListMessageAt |
| 257a0 | 74 72 69 62 75 74 65 73 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 | tributes.__imp_AlpcGetHeaderSize |
| 257c0 | 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 5f | .__imp_AlpcGetMessageAttribute._ |
| 257e0 | 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f | _imp_AlpcGetMessageFromCompletio |
| 25800 | 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f | nList.__imp_AlpcGetOutstandingCo |
| 25820 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 41 | mpletionListMessageCount.__imp_A |
| 25840 | 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 5f 5f | lpcInitializeMessageAttribute.__ |
| 25860 | 69 6d 70 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 | imp_AlpcMaxAllowedMessageLength. |
| 25880 | 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | __imp_AlpcRegisterCompletionList |
| 258a0 | 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | .__imp_AlpcRegisterCompletionLis |
| 258c0 | 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 | tWorkerThread.__imp_AlpcRundownC |
| 258e0 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 | ompletionList.__imp_AlpcUnregist |
| 25900 | 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 | erCompletionList.__imp_AlpcUnreg |
| 25920 | 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 | isterCompletionListWorkerThread. |
| 25940 | 5f 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f | __imp_CsrAllocateCaptureBuffer._ |
| 25960 | 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 5f | _imp_CsrAllocateMessagePointer._ |
| 25980 | 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 5f 5f 69 | _imp_CsrCaptureMessageBuffer.__i |
| 259a0 | 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 | mp_CsrCaptureMessageMultiUnicode |
| 259c0 | 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d | StringsInPlace.__imp_CsrCaptureM |
| 259e0 | 65 73 73 61 67 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d | essageString.__imp_CsrCaptureTim |
| 25a00 | 65 6f 75 74 00 5f 5f 69 6d 70 5f 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 5f | eout.__imp_CsrClientCallServer._ |
| 25a20 | 5f 69 6d 70 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 5f 5f | _imp_CsrClientConnectToServer.__ |
| 25a40 | 69 6d 70 5f 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 | imp_CsrFreeCaptureBuffer.__imp_C |
| 25a60 | 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 5f 5f 69 6d 70 5f 43 73 72 49 64 65 6e 74 69 66 79 | srGetProcessId.__imp_CsrIdentify |
| 25a80 | 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 43 73 72 53 65 74 50 72 69 6f | AlertableThread.__imp_CsrSetPrio |
| 25aa0 | 72 69 74 79 43 6c 61 73 73 00 5f 5f 69 6d 70 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 | rityClass.__imp_CsrVerifyRegion. |
| 25ac0 | 5f 5f 69 6d 70 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 | __imp_DbgBreakPoint.__imp_DbgPri |
| 25ae0 | 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 | nt.__imp_DbgPrintEx.__imp_DbgPri |
| 25b00 | 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f 69 6d 70 5f 44 62 67 50 72 6f 6d 70 74 | ntReturnControlC.__imp_DbgPrompt |
| 25b20 | 00 5f 5f 69 6d 70 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 | .__imp_DbgQueryDebugFilterState. |
| 25b40 | 5f 5f 69 6d 70 5f 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 | __imp_DbgSetDebugFilterState.__i |
| 25b60 | 6d 70 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 | mp_DbgUiConnectToDbg.__imp_DbgUi |
| 25b80 | 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 | Continue.__imp_DbgUiConvertState |
| 25ba0 | 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 44 65 62 75 67 | ChangeStructure.__imp_DbgUiDebug |
| 25bc0 | 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 44 62 67 55 69 47 65 74 54 68 72 65 | ActiveProcess.__imp_DbgUiGetThre |
| 25be0 | 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 49 73 73 75 65 52 65 | adDebugObject.__imp_DbgUiIssueRe |
| 25c00 | 6d 6f 74 65 42 72 65 61 6b 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 | moteBreakin.__imp_DbgUiRemoteBre |
| 25c20 | 61 6b 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 | akin.__imp_DbgUiSetThreadDebugOb |
| 25c40 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 5f 5f | ject.__imp_DbgUiStopDebugging.__ |
| 25c60 | 69 6d 70 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 5f 5f 69 6d 70 5f 44 | imp_DbgUiWaitStateChange.__imp_D |
| 25c80 | 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 43 72 65 61 74 65 | bgUserBreakPoint.__imp_EtwCreate |
| 25ca0 | 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 5f 5f 69 6d 70 5f 45 74 77 44 65 6c 69 76 65 72 | TraceInstanceId.__imp_EtwDeliver |
| 25cc0 | 44 61 74 61 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 | DataBlock.__imp_EtwEnumerateProc |
| 25ce0 | 65 73 73 52 65 67 47 75 69 64 73 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 | essRegGuids.__imp_EtwEventActivi |
| 25d00 | 74 79 49 64 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 | tyIdControl.__imp_EtwEventEnable |
| 25d20 | 64 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 | d.__imp_EtwEventProviderEnabled. |
| 25d40 | 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 | __imp_EtwEventRegister.__imp_Etw |
| 25d60 | 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 | EventUnregister.__imp_EtwEventWr |
| 25d80 | 69 74 65 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 | ite.__imp_EtwEventWriteEndScenar |
| 25da0 | 69 6f 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 00 5f 5f 69 6d 70 5f 45 | io.__imp_EtwEventWriteEx.__imp_E |
| 25dc0 | 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 | twEventWriteFull.__imp_EtwEventW |
| 25de0 | 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e | riteNoRegistration.__imp_EtwEven |
| 25e00 | 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 | tWriteStartScenario.__imp_EtwEve |
| 25e20 | 6e 74 57 72 69 74 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 | ntWriteString.__imp_EtwEventWrit |
| 25e40 | 65 54 72 61 6e 73 66 65 72 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c | eTransfer.__imp_EtwGetTraceEnabl |
| 25e60 | 65 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 | eFlags.__imp_EtwGetTraceEnableLe |
| 25e80 | 76 65 6c 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c | vel.__imp_EtwGetTraceLoggerHandl |
| 25ea0 | 65 00 5f 5f 69 6d 70 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 | e.__imp_EtwLogTraceEvent.__imp_E |
| 25ec0 | 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 | twNotificationRegister.__imp_Etw |
| 25ee0 | 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 | NotificationUnregister.__imp_Etw |
| 25f00 | 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 5f 5f 69 6d | ProcessPrivateLoggerRequest.__im |
| 25f20 | 70 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 5f 5f | p_EtwRegisterSecurityProvider.__ |
| 25f40 | 69 6d 70 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 5f 5f 69 6d 70 | imp_EtwRegisterTraceGuidsA.__imp |
| 25f60 | 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 00 5f 5f 69 6d 70 5f 45 74 | _EtwRegisterTraceGuidsW.__imp_Et |
| 25f80 | 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 53 65 6e 64 | wReplyNotification.__imp_EtwSend |
| 25fa0 | 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 | Notification.__imp_EtwTraceEvent |
| 25fc0 | 49 6e 73 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 5f | Instance.__imp_EtwTraceMessage._ |
| 25fe0 | 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 5f 5f 69 6d 70 5f 45 74 77 | _imp_EtwTraceMessageVa.__imp_Etw |
| 26000 | 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 5f 5f 69 6d 70 5f 45 74 77 57 72 | UnregisterTraceGuids.__imp_EtwWr |
| 26020 | 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 70 43 72 65 | iteUMSecurityEvent.__imp_EtwpCre |
| 26040 | 61 74 65 45 74 77 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 | ateEtwThread.__imp_EtwpGetCpuSpe |
| 26060 | 65 64 00 5f 5f 69 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 | ed.__imp_EvtIntReportAuthzEventA |
| 26080 | 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 | ndSourceAsync.__imp_EvtIntReport |
| 260a0 | 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 5f 4c 64 72 41 63 63 | EventAndSourceAsync.__imp_LdrAcc |
| 260c0 | 65 73 73 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 | essResource.__imp_LdrAddLoadAsDa |
| 260e0 | 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 5f 5f 69 6d 70 | taTable.__imp_LdrAddRefDll.__imp |
| 26100 | 5f 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 | _LdrDisableThreadCalloutsForDll. |
| 26120 | 5f 5f 69 6d 70 5f 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 | __imp_LdrEnumResources.__imp_Ldr |
| 26140 | 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 | EnumerateLoadedModules.__imp_Ldr |
| 26160 | 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e | FindEntryForAddress.__imp_LdrFin |
| 26180 | 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 | dResourceDirectory_U.__imp_LdrFi |
| 261a0 | 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 73 6f | ndResourceEx_U.__imp_LdrFindReso |
| 261c0 | 75 72 63 65 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 | urce_U.__imp_LdrFlushAlternateRe |
| 261e0 | 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e | sourceModules.__imp_LdrGetDllHan |
| 26200 | 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 | dle.__imp_LdrGetDllHandleByMappi |
| 26220 | 6e 67 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 5f | ng.__imp_LdrGetDllHandleByName._ |
| 26240 | 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 | _imp_LdrGetDllHandleEx.__imp_Ldr |
| 26260 | 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f | GetFileNameFromLoadAsDataTable._ |
| 26280 | 5f 69 6d 70 5f 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 | _imp_LdrGetKnownDllSectionHandle |
| 262a0 | 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 00 5f 5f | .__imp_LdrGetProcedureAddress.__ |
| 262c0 | 69 6d 70 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 5f 5f 69 | imp_LdrGetProcedureAddressEx.__i |
| 262e0 | 6d 70 5f 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 5f 5f 69 6d | mp_LdrInitShimEngineDynamic.__im |
| 26300 | 70 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 | p_LdrLoadAlternateResourceModule |
| 26320 | 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d | .__imp_LdrLoadAlternateResourceM |
| 26340 | 6f 64 75 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c | oduleEx.__imp_LdrLoadDll.__imp_L |
| 26360 | 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 4f 70 65 6e 49 6d | drLockLoaderLock.__imp_LdrOpenIm |
| 26380 | 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 00 5f 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 | ageFileOptionsKey.__imp_LdrProce |
| 263a0 | 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4c | ssInitializationComplete.__imp_L |
| 263c0 | 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c | drProcessRelocationBlock.__imp_L |
| 263e0 | 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 | drQueryImageFileExecutionOptions |
| 26400 | 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f | .__imp_LdrQueryImageFileExecutio |
| 26420 | 6e 4f 70 74 69 6f 6e 73 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 | nOptionsEx.__imp_LdrQueryImageFi |
| 26440 | 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 | leKeyOption.__imp_LdrQueryModule |
| 26460 | 53 65 72 76 69 63 65 54 61 67 73 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 | ServiceTags.__imp_LdrQueryProces |
| 26480 | 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 6d 6f | sModuleInformation.__imp_LdrRemo |
| 264a0 | 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 46 69 | veLoadAsDataTable.__imp_LdrResFi |
| 264c0 | 6e 64 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 | ndResource.__imp_LdrResFindResou |
| 264e0 | 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 | rceDirectory.__imp_LdrResRelease |
| 26500 | 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d | .__imp_LdrResSearchResource.__im |
| 26520 | 70 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 | p_LdrSetAppCompatDllRedirectionC |
| 26540 | 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 | allback.__imp_LdrSetDllManifestP |
| 26560 | 72 6f 62 65 72 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 5f | rober.__imp_LdrSetMUICacheType._ |
| 26580 | 5f 69 6d 70 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 | _imp_LdrShutdownProcess.__imp_Ld |
| 265a0 | 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 41 | rShutdownThread.__imp_LdrUnloadA |
| 265c0 | 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 | lternateResourceModule.__imp_Ldr |
| 265e0 | 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 | UnloadAlternateResourceModuleEx. |
| 26600 | 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f | __imp_LdrUnloadDll.__imp_LdrUnlo |
| 26620 | 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 | ckLoaderLock.__imp_LdrVerifyImag |
| 26640 | 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 | eMatchesChecksum.__imp_LdrVerify |
| 26660 | 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 | ImageMatchesChecksumEx.__imp_Ldr |
| 26680 | 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 73 | pResGetMappingSize.__imp_LdrpRes |
| 266a0 | 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 6c 73 41 6e | GetResourceDirectory.__imp_NlsAn |
| 266c0 | 73 69 43 6f 64 65 50 61 67 65 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 | siCodePage.__imp_NlsMbCodePageTa |
| 266e0 | 67 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d | g.__imp_NlsMbOemCodePageTag.__im |
| 26700 | 70 5f 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 | p_NtAcceptConnectPort.__imp_NtAc |
| 26720 | 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 | cessCheck.__imp_NtAccessCheckAnd |
| 26740 | 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 | AuditAlarm.__imp_NtAccessCheckBy |
| 26760 | 54 79 70 65 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e | Type.__imp_NtAccessCheckByTypeAn |
| 26780 | 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 | dAuditAlarm.__imp_NtAccessCheckB |
| 267a0 | 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 | yTypeResultList.__imp_NtAccessCh |
| 267c0 | 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d | eckByTypeResultListAndAuditAlarm |
| 267e0 | 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 | .__imp_NtAccessCheckByTypeResult |
| 26800 | 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f | ListAndAuditAlarmByHandle.__imp_ |
| 26820 | 4e 74 41 64 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5f | NtAddAtom.__imp_NtAddBootEntry._ |
| 26840 | 5f 69 6d 70 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 64 | _imp_NtAddDriverEntry.__imp_NtAd |
| 26860 | 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 50 72 | justGroupsToken.__imp_NtAdjustPr |
| 26880 | 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d | ivilegesToken.__imp_NtAlertResum |
| 268a0 | 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 5f 5f 69 6d | eThread.__imp_NtAlertThread.__im |
| 268c0 | 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5f 5f 69 6d | p_NtAllocateLocallyUniqueId.__im |
| 268e0 | 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | p_NtAllocateReserveObject.__imp_ |
| 26900 | 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d | NtAllocateUserPhysicalPages.__im |
| 26920 | 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 | p_NtAllocateUuids.__imp_NtAlloca |
| 26940 | 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 41 63 63 65 | teVirtualMemory.__imp_NtAlpcAcce |
| 26960 | 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 61 6e 63 65 6c | ptConnectPort.__imp_NtAlpcCancel |
| 26980 | 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | Message.__imp_NtAlpcConnectPort. |
| 269a0 | 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 | __imp_NtAlpcCreatePort.__imp_NtA |
| 269c0 | 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 | lpcCreatePortSection.__imp_NtAlp |
| 269e0 | 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 4e 74 41 | cCreateResourceReserve.__imp_NtA |
| 26a00 | 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 | lpcCreateSectionView.__imp_NtAlp |
| 26a20 | 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 | cCreateSecurityContext.__imp_NtA |
| 26a40 | 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 | lpcDeletePortSection.__imp_NtAlp |
| 26a60 | 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 4e 74 41 | cDeleteResourceReserve.__imp_NtA |
| 26a80 | 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 | lpcDeleteSectionView.__imp_NtAlp |
| 26aa0 | 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 | cDeleteSecurityContext.__imp_NtA |
| 26ac0 | 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 49 6d | lpcDisconnectPort.__imp_NtAlpcIm |
| 26ae0 | 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c | personateClientOfPort.__imp_NtAl |
| 26b00 | 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 | pcOpenSenderProcess.__imp_NtAlpc |
| 26b20 | 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 | OpenSenderThread.__imp_NtAlpcQue |
| 26b40 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 | ryInformation.__imp_NtAlpcQueryI |
| 26b60 | 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 52 65 | nformationMessage.__imp_NtAlpcRe |
| 26b80 | 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 | vokeSecurityContext.__imp_NtAlpc |
| 26ba0 | 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 | SendWaitReceivePort.__imp_NtAlpc |
| 26bc0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 70 70 68 65 6c 70 43 61 | SetInformation.__imp_NtApphelpCa |
| 26be0 | 63 68 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 | cheControl.__imp_NtAreMappedFile |
| 26c00 | 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d 70 5f 4e 74 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f | sTheSame.__imp_NtAssignProcessTo |
| 26c20 | 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e | JobObject.__imp_NtCallbackReturn |
| 26c40 | 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 | .__imp_NtCancelIoFile.__imp_NtCa |
| 26c60 | 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 | ncelIoFileEx.__imp_NtCancelSynch |
| 26c80 | 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 | ronousIoFile.__imp_NtCancelTimer |
| 26ca0 | 00 5f 5f 69 6d 70 5f 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 | .__imp_NtClearEvent.__imp_NtClos |
| 26cc0 | 65 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 | e.__imp_NtCloseObjectAuditAlarm. |
| 26ce0 | 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 43 | __imp_NtCommitComplete.__imp_NtC |
| 26d00 | 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 54 72 | ommitEnlistment.__imp_NtCommitTr |
| 26d20 | 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 5f 5f | ansaction.__imp_NtCompactKeys.__ |
| 26d40 | 69 6d 70 5f 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 | imp_NtCompareTokens.__imp_NtComp |
| 26d60 | 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 72 65 73 73 | leteConnectPort.__imp_NtCompress |
| 26d80 | 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 | Key.__imp_NtConnectPort.__imp_Nt |
| 26da0 | 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 | Continue.__imp_NtCreateDebugObje |
| 26dc0 | 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 | ct.__imp_NtCreateDirectoryObject |
| 26de0 | 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f | .__imp_NtCreateEnlistment.__imp_ |
| 26e00 | 4e 74 43 72 65 61 74 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 76 65 6e | NtCreateEvent.__imp_NtCreateEven |
| 26e20 | 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e | tPair.__imp_NtCreateFile.__imp_N |
| 26e40 | 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | tCreateIoCompletion.__imp_NtCrea |
| 26e60 | 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 | teJobObject.__imp_NtCreateJobSet |
| 26e80 | 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 | .__imp_NtCreateKey.__imp_NtCreat |
| 26ea0 | 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 | eKeyTransacted.__imp_NtCreateKey |
| 26ec0 | 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 | edEvent.__imp_NtCreateMailslotFi |
| 26ee0 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 | le.__imp_NtCreateMutant.__imp_Nt |
| 26f00 | 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | CreateNamedPipeFile.__imp_NtCrea |
| 26f20 | 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 00 | tePagingFile.__imp_NtCreatePort. |
| 26f40 | 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f | __imp_NtCreatePrivateNamespace._ |
| 26f60 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 | _imp_NtCreateProcess.__imp_NtCre |
| 26f80 | 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 | ateProcessEx.__imp_NtCreateProfi |
| 26fa0 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5f 5f 69 6d 70 | le.__imp_NtCreateProfileEx.__imp |
| 26fc0 | 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e | _NtCreateResourceManager.__imp_N |
| 26fe0 | 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 65 6d | tCreateSection.__imp_NtCreateSem |
| 27000 | 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e | aphore.__imp_NtCreateSymbolicLin |
| 27020 | 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 5f 5f 69 | kObject.__imp_NtCreateThread.__i |
| 27040 | 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | mp_NtCreateThreadEx.__imp_NtCrea |
| 27060 | 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d | teTimer.__imp_NtCreateToken.__im |
| 27080 | 70 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 | p_NtCreateTransaction.__imp_NtCr |
| 270a0 | 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 | eateTransactionManager.__imp_NtC |
| 270c0 | 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 | reateUserProcess.__imp_NtCreateW |
| 270e0 | 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 | aitablePort.__imp_NtCreateWorker |
| 27100 | 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 | Factory.__imp_NtDebugActiveProce |
| 27120 | 73 73 00 5f 5f 69 6d 70 5f 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 4e | ss.__imp_NtDebugContinue.__imp_N |
| 27140 | 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 41 74 | tDelayExecution.__imp_NtDeleteAt |
| 27160 | 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 | om.__imp_NtDeleteBootEntry.__imp |
| 27180 | 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c | _NtDeleteDriverEntry.__imp_NtDel |
| 271a0 | 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d 70 5f | eteFile.__imp_NtDeleteKey.__imp_ |
| 271c0 | 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e | NtDeleteObjectAuditAlarm.__imp_N |
| 271e0 | 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 | tDeletePrivateNamespace.__imp_Nt |
| 27200 | 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 76 69 63 65 49 6f 43 | DeleteValueKey.__imp_NtDeviceIoC |
| 27220 | 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e | ontrolFile.__imp_NtDisableLastKn |
| 27240 | 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 5f 5f | ownGood.__imp_NtDisplayString.__ |
| 27260 | 69 6d 70 5f 4e 74 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 | imp_NtDrawText.__imp_NtDuplicate |
| 27280 | 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5f 5f | Object.__imp_NtDuplicateToken.__ |
| 272a0 | 69 6d 70 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f | imp_NtEnableLastKnownGood.__imp_ |
| 272c0 | 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 | NtEnumerateBootEntries.__imp_NtE |
| 272e0 | 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 6e | numerateDriverEntries.__imp_NtEn |
| 27300 | 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 | umerateKey.__imp_NtEnumerateSyst |
| 27320 | 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 45 6e | emEnvironmentValuesEx.__imp_NtEn |
| 27340 | 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e | umerateTransactionObject.__imp_N |
| 27360 | 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 78 74 65 6e | tEnumerateValueKey.__imp_NtExten |
| 27380 | 64 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5f 5f 69 | dSection.__imp_NtFilterToken.__i |
| 273a0 | 6d 70 5f 4e 74 46 69 6e 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 | mp_NtFindAtom.__imp_NtFlushBuffe |
| 273c0 | 72 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e | rsFile.__imp_NtFlushInstallUILan |
| 273e0 | 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 | guage.__imp_NtFlushInstructionCa |
| 27400 | 63 68 65 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 | che.__imp_NtFlushKey.__imp_NtFlu |
| 27420 | 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 6d 70 5f 4e 74 46 6c | shProcessWriteBuffers.__imp_NtFl |
| 27440 | 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 57 72 | ushVirtualMemory.__imp_NtFlushWr |
| 27460 | 69 74 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 | iteBuffer.__imp_NtFreeUserPhysic |
| 27480 | 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | alPages.__imp_NtFreeVirtualMemor |
| 274a0 | 79 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e | y.__imp_NtFreezeRegistry.__imp_N |
| 274c0 | 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 46 73 43 6f | tFreezeTransactions.__imp_NtFsCo |
| 274e0 | 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 | ntrolFile.__imp_NtGetContextThre |
| 27500 | 61 64 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 | ad.__imp_NtGetCurrentProcessorNu |
| 27520 | 6d 62 65 72 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 | mber.__imp_NtGetDevicePowerState |
| 27540 | 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d | .__imp_NtGetMUIRegistryInfo.__im |
| 27560 | 70 5f 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 65 | p_NtGetNextProcess.__imp_NtGetNe |
| 27580 | 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 | xtThread.__imp_NtGetNlsSectionPt |
| 275a0 | 72 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 | r.__imp_NtGetNotificationResourc |
| 275c0 | 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 50 6c 75 67 50 6c 61 79 45 76 65 6e | eManager.__imp_NtGetPlugPlayEven |
| 275e0 | 74 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 4e 74 47 | t.__imp_NtGetTickCount.__imp_NtG |
| 27600 | 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 | etWriteWatch.__imp_NtImpersonate |
| 27620 | 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 | AnonymousToken.__imp_NtImpersona |
| 27640 | 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 | teClientOfPort.__imp_NtImpersona |
| 27660 | 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 | teThread.__imp_NtInitializeNlsFi |
| 27680 | 6c 65 73 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f | les.__imp_NtInitializeRegistry._ |
| 276a0 | 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 | _imp_NtInitiatePowerAction.__imp |
| 276c0 | 5f 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 4e 74 49 73 53 79 73 74 | _NtIsProcessInJob.__imp_NtIsSyst |
| 276e0 | 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 4e 74 49 73 55 49 4c 61 | emResumeAutomatic.__imp_NtIsUILa |
| 27700 | 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 | nguageComitted.__imp_NtListenPor |
| 27720 | 74 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 | t.__imp_NtLoadDriver.__imp_NtLoa |
| 27740 | 64 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 4e 74 4c 6f | dKey.__imp_NtLoadKey2.__imp_NtLo |
| 27760 | 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e | adKeyEx.__imp_NtLockFile.__imp_N |
| 27780 | 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 | tLockProductActivationKeys.__imp |
| 277a0 | 5f 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 56 | _NtLockRegistryKey.__imp_NtLockV |
| 277c0 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 | irtualMemory.__imp_NtMakePermane |
| 277e0 | 6e 74 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 | ntObject.__imp_NtMakeTemporaryOb |
| 27800 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f | ject.__imp_NtMapCMFModule.__imp_ |
| 27820 | 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 4d | NtMapUserPhysicalPages.__imp_NtM |
| 27840 | 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 | apUserPhysicalPagesScatter.__imp |
| 27860 | 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4d 6f 64 69 | _NtMapViewOfSection.__imp_NtModi |
| 27880 | 66 79 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 | fyBootEntry.__imp_NtModifyDriver |
| 278a0 | 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 | Entry.__imp_NtNotifyChangeDirect |
| 278c0 | 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 | oryFile.__imp_NtNotifyChangeKey. |
| 278e0 | 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 | __imp_NtNotifyChangeMultipleKeys |
| 27900 | 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 | .__imp_NtNotifyChangeSession.__i |
| 27920 | 6d 70 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e | mp_NtOpenDirectoryObject.__imp_N |
| 27940 | 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e | tOpenEnlistment.__imp_NtOpenEven |
| 27960 | 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 | t.__imp_NtOpenEventPair.__imp_Nt |
| 27980 | 4f 70 65 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f | OpenFile.__imp_NtOpenIoCompletio |
| 279a0 | 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 | n.__imp_NtOpenJobObject.__imp_Nt |
| 279c0 | 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f | OpenKey.__imp_NtOpenKeyEx.__imp_ |
| 279e0 | 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e | NtOpenKeyTransacted.__imp_NtOpen |
| 27a00 | 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 65 | KeyTransactedEx.__imp_NtOpenKeye |
| 27a20 | 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f | dEvent.__imp_NtOpenMutant.__imp_ |
| 27a40 | 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 4f | NtOpenObjectAuditAlarm.__imp_NtO |
| 27a60 | 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e | penPrivateNamespace.__imp_NtOpen |
| 27a80 | 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e | Process.__imp_NtOpenProcessToken |
| 27aa0 | 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d | .__imp_NtOpenProcessTokenEx.__im |
| 27ac0 | 70 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 | p_NtOpenResourceManager.__imp_Nt |
| 27ae0 | 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 | OpenSection.__imp_NtOpenSemaphor |
| 27b00 | 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 | e.__imp_NtOpenSession.__imp_NtOp |
| 27b20 | 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 | enSymbolicLinkObject.__imp_NtOpe |
| 27b40 | 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 | nThread.__imp_NtOpenThreadToken. |
| 27b60 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f | __imp_NtOpenThreadTokenEx.__imp_ |
| 27b80 | 4e 74 4f 70 65 6e 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 | NtOpenTimer.__imp_NtOpenTransact |
| 27ba0 | 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 | ion.__imp_NtOpenTransactionManag |
| 27bc0 | 65 72 00 5f 5f 69 6d 70 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 | er.__imp_NtPlugPlayControl.__imp |
| 27be0 | 5f 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 | _NtPowerInformation.__imp_NtPreP |
| 27c00 | 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 65 70 61 72 | repareComplete.__imp_NtPrePrepar |
| 27c20 | 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c | eEnlistment.__imp_NtPrepareCompl |
| 27c40 | 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f | ete.__imp_NtPrepareEnlistment.__ |
| 27c60 | 69 6d 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 | imp_NtPrivilegeCheck.__imp_NtPri |
| 27c80 | 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 | vilegeObjectAuditAlarm.__imp_NtP |
| 27ca0 | 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 | rivilegedServiceAuditAlarm.__imp |
| 27cc0 | 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 | _NtPropagationComplete.__imp_NtP |
| 27ce0 | 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f 74 65 63 74 | ropagationFailed.__imp_NtProtect |
| 27d00 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 | VirtualMemory.__imp_NtPulseEvent |
| 27d20 | 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 | .__imp_NtQueryAttributesFile.__i |
| 27d40 | 6d 70 5f 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e | mp_NtQueryBootEntryOrder.__imp_N |
| 27d60 | 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 | tQueryBootOptions.__imp_NtQueryD |
| 27d80 | 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 | ebugFilterState.__imp_NtQueryDef |
| 27da0 | 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 | aultLocale.__imp_NtQueryDefaultU |
| 27dc0 | 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 | ILanguage.__imp_NtQueryDirectory |
| 27de0 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 | File.__imp_NtQueryDirectoryObjec |
| 27e00 | 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 | t.__imp_NtQueryDriverEntryOrder. |
| 27e20 | 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 | __imp_NtQueryEaFile.__imp_NtQuer |
| 27e40 | 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 | yEvent.__imp_NtQueryFullAttribut |
| 27e60 | 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 | esFile.__imp_NtQueryInformationA |
| 27e80 | 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 | tom.__imp_NtQueryInformationEnli |
| 27ea0 | 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 | stment.__imp_NtQueryInformationF |
| 27ec0 | 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f | ile.__imp_NtQueryInformationJobO |
| 27ee0 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f | bject.__imp_NtQueryInformationPo |
| 27f00 | 72 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 | rt.__imp_NtQueryInformationProce |
| 27f20 | 73 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 | ss.__imp_NtQueryInformationResou |
| 27f40 | 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | rceManager.__imp_NtQueryInformat |
| 27f60 | 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ionThread.__imp_NtQueryInformati |
| 27f80 | 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | onToken.__imp_NtQueryInformation |
| 27fa0 | 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 | Transaction.__imp_NtQueryInforma |
| 27fc0 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 | tionTransactionManager.__imp_NtQ |
| 27fe0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 | ueryInformationWorkerFactory.__i |
| 28000 | 6d 70 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d | mp_NtQueryInstallUILanguage.__im |
| 28020 | 70 5f 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e | p_NtQueryIntervalProfile.__imp_N |
| 28040 | 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | tQueryIoCompletion.__imp_NtQuery |
| 28060 | 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f | Key.__imp_NtQueryLicenseValue.__ |
| 28080 | 69 6d 70 5f 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d | imp_NtQueryMultipleValueKey.__im |
| 280a0 | 70 5f 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f 62 6a | p_NtQueryMutant.__imp_NtQueryObj |
| 280c0 | 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 | ect.__imp_NtQueryOpenSubKeys.__i |
| 280e0 | 6d 70 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 | mp_NtQueryOpenSubKeysEx.__imp_Nt |
| 28100 | 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 | QueryPerformanceCounter.__imp_Nt |
| 28120 | 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d | QueryPortInformationProcess.__im |
| 28140 | 70 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f | p_NtQueryQuotaInformationFile.__ |
| 28160 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | imp_NtQuerySection.__imp_NtQuery |
| 28180 | 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 | SecurityAttributesToken.__imp_Nt |
| 281a0 | 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 | QuerySecurityObject.__imp_NtQuer |
| 281c0 | 79 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 | ySemaphore.__imp_NtQuerySymbolic |
| 281e0 | 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e | LinkObject.__imp_NtQuerySystemEn |
| 28200 | 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 | vironmentValue.__imp_NtQuerySyst |
| 28220 | 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | emEnvironmentValueEx.__imp_NtQue |
| 28240 | 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 | rySystemInformation.__imp_NtQuer |
| 28260 | 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | ySystemInformationEx.__imp_NtQue |
| 28280 | 72 79 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 00 | rySystemTime.__imp_NtQueryTimer. |
| 282a0 | 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 | __imp_NtQueryTimerResolution.__i |
| 282c0 | 6d 70 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | mp_NtQueryValueKey.__imp_NtQuery |
| 282e0 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d | VirtualMemory.__imp_NtQueryVolum |
| 28300 | 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 | eInformationFile.__imp_NtQueueAp |
| 28320 | 63 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 | cThread.__imp_NtQueueApcThreadEx |
| 28340 | 00 5f 5f 69 6d 70 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 | .__imp_NtRaiseException.__imp_Nt |
| 28360 | 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 00 | RaiseHardError.__imp_NtReadFile. |
| 28380 | 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 | __imp_NtReadFileScatter.__imp_Nt |
| 283a0 | 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 52 | ReadOnlyEnlistment.__imp_NtReadR |
| 283c0 | 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 | equestData.__imp_NtReadVirtualMe |
| 283e0 | 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f | mory.__imp_NtRecoverEnlistment._ |
| 28400 | 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f | _imp_NtRecoverResourceManager.__ |
| 28420 | 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 | imp_NtRecoverTransactionManager. |
| 28440 | 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 | __imp_NtRegisterProtocolAddressI |
| 28460 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 | nformation.__imp_NtRegisterThrea |
| 28480 | 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 4b 65 | dTerminatePort.__imp_NtReleaseKe |
| 284a0 | 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f | yedEvent.__imp_NtReleaseMutant._ |
| 284c0 | 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 | _imp_NtReleaseSemaphore.__imp_Nt |
| 284e0 | 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 | ReleaseWorkerFactoryWorker.__imp |
| 28500 | 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 | _NtRemoveIoCompletion.__imp_NtRe |
| 28520 | 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 52 65 6d 6f 76 | moveIoCompletionEx.__imp_NtRemov |
| 28540 | 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 00 | eProcessDebug.__imp_NtRenameKey. |
| 28560 | 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | __imp_NtRenameTransactionManager |
| 28580 | 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c | .__imp_NtReplaceKey.__imp_NtRepl |
| 285a0 | 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 50 6f | acePartitionUnit.__imp_NtReplyPo |
| 285c0 | 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 | rt.__imp_NtReplyWaitReceivePort. |
| 285e0 | 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5f | __imp_NtReplyWaitReceivePortEx._ |
| 28600 | 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f | _imp_NtReplyWaitReplyPort.__imp_ |
| 28620 | 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 57 61 69 | NtRequestPort.__imp_NtRequestWai |
| 28640 | 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 00 5f 5f | tReplyPort.__imp_NtResetEvent.__ |
| 28660 | 69 6d 70 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 52 65 | imp_NtResetWriteWatch.__imp_NtRe |
| 28680 | 73 74 6f 72 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5f | storeKey.__imp_NtResumeProcess._ |
| 286a0 | 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c | _imp_NtResumeThread.__imp_NtRoll |
| 286c0 | 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c | backComplete.__imp_NtRollbackEnl |
| 286e0 | 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 | istment.__imp_NtRollbackTransact |
| 28700 | 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 | ion.__imp_NtRollforwardTransacti |
| 28720 | 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f | onManager.__imp_NtSaveKey.__imp_ |
| 28740 | 4e 74 53 61 76 65 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 | NtSaveKeyEx.__imp_NtSaveMergedKe |
| 28760 | 79 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 | ys.__imp_NtSecureConnectPort.__i |
| 28780 | 6d 70 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f | mp_NtSerializeBoot.__imp_NtSetBo |
| 287a0 | 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 | otEntryOrder.__imp_NtSetBootOpti |
| 287c0 | 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 | ons.__imp_NtSetContextThread.__i |
| 287e0 | 6d 70 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e | mp_NtSetDebugFilterState.__imp_N |
| 28800 | 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e | tSetDefaultHardErrorPort.__imp_N |
| 28820 | 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 | tSetDefaultLocale.__imp_NtSetDef |
| 28840 | 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 72 69 76 65 72 | aultUILanguage.__imp_NtSetDriver |
| 28860 | 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 | EntryOrder.__imp_NtSetEaFile.__i |
| 28880 | 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f | mp_NtSetEvent.__imp_NtSetEventBo |
| 288a0 | 6f 73 74 50 72 69 6f 72 69 74 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 | ostPriority.__imp_NtSetHighEvent |
| 288c0 | 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 | Pair.__imp_NtSetHighWaitLowEvent |
| 288e0 | 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 | Pair.__imp_NtSetInformationDebug |
| 28900 | 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c | Object.__imp_NtSetInformationEnl |
| 28920 | 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 | istment.__imp_NtSetInformationFi |
| 28940 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 | le.__imp_NtSetInformationJobObje |
| 28960 | 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 | ct.__imp_NtSetInformationKey.__i |
| 28980 | 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | mp_NtSetInformationObject.__imp_ |
| 289a0 | 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 | NtSetInformationProcess.__imp_Nt |
| 289c0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f | SetInformationResourceManager.__ |
| 289e0 | 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 | imp_NtSetInformationThread.__imp |
| 28a00 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 53 | _NtSetInformationToken.__imp_NtS |
| 28a20 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | etInformationTransaction.__imp_N |
| 28a40 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | tSetInformationTransactionManage |
| 28a60 | 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 | r.__imp_NtSetInformationWorkerFa |
| 28a80 | 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 | ctory.__imp_NtSetIntervalProfile |
| 28aa0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | .__imp_NtSetIoCompletion.__imp_N |
| 28ac0 | 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 64 | tSetIoCompletionEx.__imp_NtSetLd |
| 28ae0 | 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | tEntries.__imp_NtSetLowEventPair |
| 28b00 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 | .__imp_NtSetLowWaitHighEventPair |
| 28b20 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 | .__imp_NtSetQuotaInformationFile |
| 28b40 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 | .__imp_NtSetSecurityObject.__imp |
| 28b60 | 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 | _NtSetSystemEnvironmentValue.__i |
| 28b80 | 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 | mp_NtSetSystemEnvironmentValueEx |
| 28ba0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f | .__imp_NtSetSystemInformation.__ |
| 28bc0 | 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f | imp_NtSetSystemPowerState.__imp_ |
| 28be0 | 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 68 72 65 61 | NtSetSystemTime.__imp_NtSetThrea |
| 28c00 | 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 | dExecutionState.__imp_NtSetTimer |
| 28c20 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 | .__imp_NtSetTimerEx.__imp_NtSetT |
| 28c40 | 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 55 75 69 64 53 65 | imerResolution.__imp_NtSetUuidSe |
| 28c60 | 65 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 53 | ed.__imp_NtSetValueKey.__imp_NtS |
| 28c80 | 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 | etVolumeInformationFile.__imp_Nt |
| 28ca0 | 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 4e 74 53 68 75 74 64 6f 77 6e 57 | ShutdownSystem.__imp_NtShutdownW |
| 28cc0 | 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 | orkerFactory.__imp_NtSignalAndWa |
| 28ce0 | 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 69 6e 67 6c 65 | itForSingleObject.__imp_NtSingle |
| 28d00 | 50 68 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 | PhaseReject.__imp_NtStartProfile |
| 28d20 | 00 5f 5f 69 6d 70 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 | .__imp_NtStopProfile.__imp_NtSus |
| 28d40 | 70 65 6e 64 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 | pendProcess.__imp_NtSuspendThrea |
| 28d60 | 64 00 5f 5f 69 6d 70 5f 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 | d.__imp_NtSystemDebugControl.__i |
| 28d80 | 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 | mp_NtTerminateJobObject.__imp_Nt |
| 28da0 | 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 | TerminateProcess.__imp_NtTermina |
| 28dc0 | 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 54 65 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 | teThread.__imp_NtTestAlert.__imp |
| 28de0 | 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 54 68 61 77 54 72 61 6e | _NtThawRegistry.__imp_NtThawTran |
| 28e00 | 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f | sactions.__imp_NtTraceControl.__ |
| 28e20 | 69 6d 70 5f 4e 74 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 6e 73 6c 61 | imp_NtTraceEvent.__imp_NtTransla |
| 28e40 | 74 65 46 69 6c 65 50 61 74 68 00 5f 5f 69 6d 70 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c | teFilePath.__imp_NtUmsThreadYiel |
| 28e60 | 64 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 55 | d.__imp_NtUnloadDriver.__imp_NtU |
| 28e80 | 6e 6c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d | nloadKey.__imp_NtUnloadKey2.__im |
| 28ea0 | 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 46 69 | p_NtUnloadKeyEx.__imp_NtUnlockFi |
| 28ec0 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f | le.__imp_NtUnlockVirtualMemory._ |
| 28ee0 | 5f 69 6d 70 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f | _imp_NtUnmapViewOfSection.__imp_ |
| 28f00 | 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 | NtVdmControl.__imp_NtWaitForDebu |
| 28f20 | 67 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 | gEvent.__imp_NtWaitForKeyedEvent |
| 28f40 | 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 | .__imp_NtWaitForMultipleObjects. |
| 28f60 | 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 | __imp_NtWaitForMultipleObjects32 |
| 28f80 | 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 | .__imp_NtWaitForSingleObject.__i |
| 28fa0 | 6d 70 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | mp_NtWaitForWorkViaWorkerFactory |
| 28fc0 | 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 | .__imp_NtWaitHighEventPair.__imp |
| 28fe0 | 5f 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 57 6f 72 6b | _NtWaitLowEventPair.__imp_NtWork |
| 29000 | 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 | erFactoryWorkerReady.__imp_NtWri |
| 29020 | 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f | teFile.__imp_NtWriteFileGather._ |
| 29040 | 5f 69 6d 70 5f 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 | _imp_NtWriteRequestData.__imp_Nt |
| 29060 | 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 59 69 65 6c 64 | WriteVirtualMemory.__imp_NtYield |
| 29080 | 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 5f 5f | Execution.__imp_PfxFindPrefix.__ |
| 290a0 | 69 6d 70 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 50 66 78 49 6e 73 65 72 | imp_PfxInitialize.__imp_PfxInser |
| 290c0 | 74 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 5f 5f | tPrefix.__imp_PfxRemovePrefix.__ |
| 290e0 | 69 6d 70 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 62 73 6f 6c | imp_RtlAbortRXact.__imp_RtlAbsol |
| 29100 | 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 | uteToSelfRelativeSD.__imp_RtlAcq |
| 29120 | 75 69 72 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 | uirePebLock.__imp_RtlAcquirePriv |
| 29140 | 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 | ilege.__imp_RtlAcquireReleaseSRW |
| 29160 | 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 52 65 | LockExclusive.__imp_RtlAcquireRe |
| 29180 | 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 | sourceExclusive.__imp_RtlAcquire |
| 291a0 | 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 53 | ResourceShared.__imp_RtlAcquireS |
| 291c0 | 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 | RWLockExclusive.__imp_RtlAcquire |
| 291e0 | 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 74 69 76 61 74 65 41 | SRWLockShared.__imp_RtlActivateA |
| 29200 | 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 74 69 76 61 | ctivationContext.__imp_RtlActiva |
| 29220 | 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 | teActivationContextEx.__imp_RtlA |
| 29240 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 | ctivateActivationContextUnsafeFa |
| 29260 | 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 | st.__imp_RtlAddAccessAllowedAce. |
| 29280 | 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 5f | __imp_RtlAddAccessAllowedAceEx._ |
| 292a0 | 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 | _imp_RtlAddAccessAllowedObjectAc |
| 292c0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 00 5f 5f | e.__imp_RtlAddAccessDeniedAce.__ |
| 292e0 | 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 00 5f 5f 69 6d | imp_RtlAddAccessDeniedAceEx.__im |
| 29300 | 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 5f 5f | p_RtlAddAccessDeniedObjectAce.__ |
| 29320 | 69 6d 70 5f 52 74 6c 41 64 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e | imp_RtlAddAce.__imp_RtlAddAction |
| 29340 | 54 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 | ToRXact.__imp_RtlAddAtomToAtomTa |
| 29360 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 | ble.__imp_RtlAddAttributeActionT |
| 29380 | 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 | oRXact.__imp_RtlAddAuditAccessAc |
| 293a0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 5f | e.__imp_RtlAddAuditAccessAceEx._ |
| 293c0 | 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 00 | _imp_RtlAddAuditAccessObjectAce. |
| 293e0 | 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f | __imp_RtlAddFunctionTable.__imp_ |
| 29400 | 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 | RtlAddIntegrityLabelToBoundaryDe |
| 29420 | 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 | scriptor.__imp_RtlAddMandatoryAc |
| 29440 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | e.__imp_RtlAddRefActivationConte |
| 29460 | 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 | xt.__imp_RtlAddSIDToBoundaryDesc |
| 29480 | 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 | riptor.__imp_RtlAddVectoredConti |
| 294a0 | 6e 75 65 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 | nueHandler.__imp_RtlAddVectoredE |
| 294c0 | 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 72 65 73 73 | xceptionHandler.__imp_RtlAddress |
| 294e0 | 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 6a 75 73 74 50 72 | InSectionTable.__imp_RtlAdjustPr |
| 29500 | 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 | ivilege.__imp_RtlAllocateActivat |
| 29520 | 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 | ionContextStack.__imp_RtlAllocat |
| 29540 | 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 | eAndInitializeSid.__imp_RtlAlloc |
| 29560 | 61 74 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 | ateHandle.__imp_RtlAllocateHeap. |
| 29580 | 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | __imp_RtlAllocateMemoryBlockLook |
| 295a0 | 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e | aside.__imp_RtlAllocateMemoryZon |
| 295c0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 | e.__imp_RtlAnsiCharToUnicodeChar |
| 295e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | .__imp_RtlAnsiStringToUnicodeSiz |
| 29600 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 | e.__imp_RtlAnsiStringToUnicodeSt |
| 29620 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 | ring.__imp_RtlAppendAsciizToStri |
| 29640 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f | ng.__imp_RtlAppendPathElement.__ |
| 29660 | 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d | imp_RtlAppendStringToString.__im |
| 29680 | 70 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 | p_RtlAppendUnicodeStringToString |
| 296a0 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 | .__imp_RtlAppendUnicodeToString. |
| 296c0 | 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 | __imp_RtlApplicationVerifierStop |
| 296e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 | .__imp_RtlApplyRXact.__imp_RtlAp |
| 29700 | 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 41 6c 6c 41 | plyRXactNoFlush.__imp_RtlAreAllA |
| 29720 | 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 41 6e 79 41 63 | ccessesGranted.__imp_RtlAreAnyAc |
| 29740 | 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 43 6c | cessesGranted.__imp_RtlAreBitsCl |
| 29760 | 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 5f 5f 69 6d 70 5f 52 74 | ear.__imp_RtlAreBitsSet.__imp_Rt |
| 29780 | 6c 41 73 73 65 72 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 | lAssert.__imp_RtlCancelTimer.__i |
| 297a0 | 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 | mp_RtlCaptureContext.__imp_RtlCa |
| 297c0 | 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 61 | ptureStackBackTrace.__imp_RtlCha |
| 297e0 | 72 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 | rToInteger.__imp_RtlCheckForOrph |
| 29800 | 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 | anedCriticalSections.__imp_RtlCh |
| 29820 | 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 6e 55 70 54 | eckRegistryKey.__imp_RtlCleanUpT |
| 29840 | 45 42 4c 61 6e 67 4c 69 73 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 | EBLangLists.__imp_RtlClearAllBit |
| 29860 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c | s.__imp_RtlClearBits.__imp_RtlCl |
| 29880 | 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 44 65 63 6f 64 65 | oneUserProcess.__imp_RtlCmDecode |
| 298a0 | 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d | MemIoResource.__imp_RtlCmEncodeM |
| 298c0 | 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 | emIoResource.__imp_RtlCommitDebu |
| 298e0 | 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 5f 5f 69 6d 70 | gInfo.__imp_RtlCompactHeap.__imp |
| 29900 | 5f 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f | _RtlCompareAltitudes.__imp_RtlCo |
| 29920 | 6d 70 61 72 65 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f | mpareMemory.__imp_RtlCompareMemo |
| 29940 | 72 79 55 6c 6f 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 5f | ryUlong.__imp_RtlCompareString._ |
| 29960 | 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 | _imp_RtlCompareUnicodeString.__i |
| 29980 | 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 00 5f 5f 69 6d | mp_RtlCompareUnicodeStrings.__im |
| 299a0 | 70 5f 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d | p_RtlCompleteProcessCloning.__im |
| 299c0 | 70 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d | p_RtlCompressBuffer.__imp_RtlCom |
| 299e0 | 70 75 74 65 43 72 63 33 32 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 | puteCrc32.__imp_RtlComputeImport |
| 29a00 | 54 61 62 6c 65 48 61 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 | TableHash.__imp_RtlComputePrivat |
| 29a20 | 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f | izedDllName_U.__imp_RtlConnectTo |
| 29a40 | 53 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e | Sm.__imp_RtlConsoleMultiByteToUn |
| 29a60 | 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c | icodeN.__imp_RtlContractHashTabl |
| 29a80 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 | e.__imp_RtlConvertExclusiveToSha |
| 29aa0 | 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 | red.__imp_RtlConvertLCIDToString |
| 29ac0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 | .__imp_RtlConvertSharedToExclusi |
| 29ae0 | 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 | ve.__imp_RtlConvertSidToUnicodeS |
| 29b00 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 | tring.__imp_RtlConvertToAutoInhe |
| 29b20 | 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 | ritSecurityObject.__imp_RtlConve |
| 29b40 | 72 74 55 69 4c 69 73 74 54 6f 41 70 69 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 45 | rtUiListToApiList.__imp_RtlCopyE |
| 29b60 | 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4c 75 69 64 | xtendedContext.__imp_RtlCopyLuid |
| 29b80 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 | .__imp_RtlCopyLuidAndAttributesA |
| 29ba0 | 72 72 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 5f | rray.__imp_RtlCopyMappedMemory._ |
| 29bc0 | 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 | _imp_RtlCopyMemory.__imp_RtlCopy |
| 29be0 | 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 | MemoryNonTemporal.__imp_RtlCopyS |
| 29c00 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 | ecurityDescriptor.__imp_RtlCopyS |
| 29c20 | 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 | id.__imp_RtlCopySidAndAttributes |
| 29c40 | 41 72 72 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | Array.__imp_RtlCopyString.__imp_ |
| 29c60 | 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 | RtlCopyUnicodeString.__imp_RtlCr |
| 29c80 | 65 61 74 65 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f | eateAcl.__imp_RtlCreateActivatio |
| 29ca0 | 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 | nContext.__imp_RtlCreateAndSetSD |
| 29cc0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f | .__imp_RtlCreateAtomTable.__imp_ |
| 29ce0 | 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 5f 5f 69 6d | RtlCreateBootStatusDataFile.__im |
| 29d00 | 70 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | p_RtlCreateBoundaryDescriptor.__ |
| 29d20 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 | imp_RtlCreateEnvironment.__imp_R |
| 29d40 | 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 43 | tlCreateEnvironmentEx.__imp_RtlC |
| 29d60 | 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 65 | reateHashTable.__imp_RtlCreateHe |
| 29d80 | 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f | ap.__imp_RtlCreateMemoryBlockLoo |
| 29da0 | 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 | kaside.__imp_RtlCreateMemoryZone |
| 29dc0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 | .__imp_RtlCreateProcessParameter |
| 29de0 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 | s.__imp_RtlCreateProcessParamete |
| 29e00 | 72 73 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 | rsEx.__imp_RtlCreateProcessRefle |
| 29e20 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 | ction.__imp_RtlCreateQueryDebugB |
| 29e40 | 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 | uffer.__imp_RtlCreateRegistryKey |
| 29e60 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | .__imp_RtlCreateSecurityDescript |
| 29e80 | 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 5f 5f 69 | or.__imp_RtlCreateServiceSid.__i |
| 29ea0 | 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 | mp_RtlCreateSystemVolumeInformat |
| 29ec0 | 69 6f 6e 46 6f 6c 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 | ionFolder.__imp_RtlCreateTagHeap |
| 29ee0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 | .__imp_RtlCreateTimer.__imp_RtlC |
| 29f00 | 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 | reateTimerQueue.__imp_RtlCreateU |
| 29f20 | 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 | msCompletionList.__imp_RtlCreate |
| 29f40 | 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 | UmsThread.__imp_RtlCreateUmsThre |
| 29f60 | 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 | adContext.__imp_RtlCreateUnicode |
| 29f80 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 | String.__imp_RtlCreateUnicodeStr |
| 29fa0 | 69 6e 67 46 72 6f 6d 41 73 63 69 69 7a 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 | ingFromAsciiz.__imp_RtlCreateUse |
| 29fc0 | 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 | rProcess.__imp_RtlCreateUserSecu |
| 29fe0 | 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 | rityObject.__imp_RtlCreateUserSt |
| 2a000 | 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 00 5f 5f | ack.__imp_RtlCreateUserThread.__ |
| 2a020 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 00 5f | imp_RtlCreateVirtualAccountSid._ |
| 2a040 | 5f 69 6d 70 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 5f 5f 69 6d 70 5f | _imp_RtlCultureNameToLCID.__imp_ |
| 2a060 | 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 | RtlCustomCPToUnicodeN.__imp_RtlC |
| 2a080 | 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c | utoverTimeToSystemTime.__imp_Rtl |
| 2a0a0 | 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 4e 6f 72 | DeCommitDebugInfo.__imp_RtlDeNor |
| 2a0c0 | 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 61 | malizeProcessParams.__imp_RtlDea |
| 2a0e0 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 | ctivateActivationContext.__imp_R |
| 2a100 | 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 | tlDeactivateActivationContextUns |
| 2a120 | 61 66 65 46 61 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 62 75 67 50 72 69 6e 74 54 69 6d 65 73 | afeFast.__imp_RtlDebugPrintTimes |
| 2a140 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 | .__imp_RtlDecodePointer.__imp_Rt |
| 2a160 | 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | lDecodeSystemPointer.__imp_RtlDe |
| 2a180 | 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 6d 70 72 65 | compressBuffer.__imp_RtlDecompre |
| 2a1a0 | 73 73 46 72 61 67 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c | ssFragment.__imp_RtlDefaultNpAcl |
| 2a1c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 | .__imp_RtlDelete.__imp_RtlDelete |
| 2a1e0 | 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 | Ace.__imp_RtlDeleteAtomFromAtomT |
| 2a200 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 | able.__imp_RtlDeleteBoundaryDesc |
| 2a220 | 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 | riptor.__imp_RtlDeleteCriticalSe |
| 2a240 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 | ction.__imp_RtlDeleteElementGene |
| 2a260 | 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 | ricTable.__imp_RtlDeleteElementG |
| 2a280 | 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 46 75 | enericTableAvl.__imp_RtlDeleteFu |
| 2a2a0 | 6e 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 | nctionTable.__imp_RtlDeleteHashT |
| 2a2c0 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 5f 5f 69 6d | able.__imp_RtlDeleteNoSplay.__im |
| 2a2e0 | 70 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 | p_RtlDeleteRegistryValue.__imp_R |
| 2a300 | 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 | tlDeleteResource.__imp_RtlDelete |
| 2a320 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 | SecurityObject.__imp_RtlDeleteTi |
| 2a340 | 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 00 5f 5f | mer.__imp_RtlDeleteTimerQueue.__ |
| 2a360 | 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 5f 5f 69 6d 70 5f | imp_RtlDeleteTimerQueueEx.__imp_ |
| 2a380 | 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 | RtlDeleteUmsCompletionList.__imp |
| 2a3a0 | 5f 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | _RtlDeleteUmsThreadContext.__imp |
| 2a3c0 | 5f 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 74 65 6d | _RtlDequeueUmsCompletionListItem |
| 2a3e0 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 | s.__imp_RtlDeregisterSecureMemor |
| 2a400 | 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 | yCacheCallback.__imp_RtlDeregist |
| 2a420 | 65 72 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 | erWait.__imp_RtlDeregisterWaitEx |
| 2a440 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 | .__imp_RtlDestroyAtomTable.__imp |
| 2a460 | 5f 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c | _RtlDestroyEnvironment.__imp_Rtl |
| 2a480 | 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 | DestroyHandleTable.__imp_RtlDest |
| 2a4a0 | 72 6f 79 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c | royHeap.__imp_RtlDestroyMemoryBl |
| 2a4c0 | 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d | ockLookaside.__imp_RtlDestroyMem |
| 2a4e0 | 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 | oryZone.__imp_RtlDestroyProcessP |
| 2a500 | 61 72 61 6d 65 74 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 | arameters.__imp_RtlDestroyQueryD |
| 2a520 | 65 62 75 67 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c 65 | ebugBuffer.__imp_RtlDetectHeapLe |
| 2a540 | 61 6b 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d | aks.__imp_RtlDetermineDosPathNam |
| 2a560 | 65 54 79 70 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 | eType_U.__imp_RtlDisableThreadPr |
| 2a580 | 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 | ofiling.__imp_RtlDllShutdownInPr |
| 2a5a0 | 6f 67 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d | ogress.__imp_RtlDnsHostNameToCom |
| 2a5c0 | 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 | puterName.__imp_RtlDoesFileExist |
| 2a5e0 | 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 | s_U.__imp_RtlDosApplyFileIsolati |
| 2a600 | 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 | onRedirection_Ustr.__imp_RtlDosP |
| 2a620 | 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 | athNameToNtPathName_U.__imp_RtlD |
| 2a640 | 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 | osPathNameToNtPathName_U_WithSta |
| 2a660 | 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 | tus.__imp_RtlDosPathNameToRelati |
| 2a680 | 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e | veNtPathName_U.__imp_RtlDosPathN |
| 2a6a0 | 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 | ameToRelativeNtPathName_U_WithSt |
| 2a6c0 | 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 5f 5f | atus.__imp_RtlDosSearchPath_U.__ |
| 2a6e0 | 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 5f 5f 69 6d 70 5f | imp_RtlDosSearchPath_Ustr.__imp_ |
| 2a700 | 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c | RtlDowncaseUnicodeChar.__imp_Rtl |
| 2a720 | 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 | DowncaseUnicodeString.__imp_RtlD |
| 2a740 | 75 6d 70 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e | umpResource.__imp_RtlDuplicateUn |
| 2a760 | 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 | icodeString.__imp_RtlEmptyAtomTa |
| 2a780 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c | ble.__imp_RtlEnableEarlyCritical |
| 2a7a0 | 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e | SectionEventCreation.__imp_RtlEn |
| 2a7c0 | 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 63 | ableThreadProfiling.__imp_RtlEnc |
| 2a7e0 | 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d | odePointer.__imp_RtlEncodeSystem |
| 2a800 | 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 | Pointer.__imp_RtlEndEnumerationH |
| 2a820 | 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 | ashTable.__imp_RtlEndWeakEnumera |
| 2a840 | 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 65 72 43 72 69 74 | tionHashTable.__imp_RtlEnterCrit |
| 2a860 | 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 | icalSection.__imp_RtlEnterUmsSch |
| 2a880 | 65 64 75 6c 69 6e 67 4d 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 | edulingMode.__imp_RtlEnumProcess |
| 2a8a0 | 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 | Heaps.__imp_RtlEnumerateEntryHas |
| 2a8c0 | 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 | hTable.__imp_RtlEnumerateGeneric |
| 2a8e0 | 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | Table.__imp_RtlEnumerateGenericT |
| 2a900 | 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 | ableAvl.__imp_RtlEnumerateGeneri |
| 2a920 | 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e | cTableLikeADirectory.__imp_RtlEn |
| 2a940 | 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 | umerateGenericTableWithoutSplayi |
| 2a960 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c | ng.__imp_RtlEnumerateGenericTabl |
| 2a980 | 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 | eWithoutSplayingAvl.__imp_RtlEqu |
| 2a9a0 | 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 44 6f 6d | alComputerName.__imp_RtlEqualDom |
| 2a9c0 | 61 69 6e 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 4c 75 69 64 00 5f 5f 69 6d 70 | ainName.__imp_RtlEqualLuid.__imp |
| 2a9e0 | 5f 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 | _RtlEqualPrefixSid.__imp_RtlEqua |
| 2aa00 | 6c 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | lSid.__imp_RtlEqualString.__imp_ |
| 2aa20 | 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 | RtlEqualUnicodeString.__imp_RtlE |
| 2aa40 | 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 | raseUnicodeString.__imp_RtlEther |
| 2aa60 | 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 | netAddressToStringA.__imp_RtlEth |
| 2aa80 | 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 | ernetAddressToStringW.__imp_RtlE |
| 2aaa0 | 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 | thernetStringToAddressA.__imp_Rt |
| 2aac0 | 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f | lEthernetStringToAddressW.__imp_ |
| 2aae0 | 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 69 | RtlExecuteUmsThread.__imp_RtlExi |
| 2ab00 | 74 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 | tUserProcess.__imp_RtlExitUserTh |
| 2ab20 | 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 | read.__imp_RtlExpandEnvironmentS |
| 2ab40 | 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e | trings.__imp_RtlExpandEnvironmen |
| 2ab60 | 74 53 74 72 69 6e 67 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 | tStrings_U.__imp_RtlExpandHashTa |
| 2ab80 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | ble.__imp_RtlExtendMemoryBlockLo |
| 2aba0 | 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e | okaside.__imp_RtlExtendMemoryZon |
| 2abc0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 46 | e.__imp_RtlFillMemory.__imp_RtlF |
| 2abe0 | 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 | indActivationContextSectionGuid. |
| 2ac00 | 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 | __imp_RtlFindActivationContextSe |
| 2ac20 | 63 74 69 6f 6e 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 | ctionString.__imp_RtlFindCharInU |
| 2ac40 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 | nicodeString.__imp_RtlFindClearB |
| 2ac60 | 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 | its.__imp_RtlFindClearBitsAndSet |
| 2ac80 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 5f 5f 69 6d 70 5f 52 74 | .__imp_RtlFindClearRuns.__imp_Rt |
| 2aca0 | 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 5f 5f 69 6d | lFindClosestEncodableLength.__im |
| 2acc0 | 70 5f 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f | p_RtlFindLastBackwardRunClear.__ |
| 2ace0 | 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 5f | imp_RtlFindLeastSignificantBit._ |
| 2ad00 | 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d | _imp_RtlFindLongestRunClear.__im |
| 2ad20 | 70 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 6f | p_RtlFindMessage.__imp_RtlFindMo |
| 2ad40 | 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4e 65 | stSignificantBit.__imp_RtlFindNe |
| 2ad60 | 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 | xtForwardRunClear.__imp_RtlFindS |
| 2ad80 | 65 74 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c | etBits.__imp_RtlFindSetBitsAndCl |
| 2ada0 | 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 | ear.__imp_RtlFirstEntrySList.__i |
| 2adc0 | 6d 70 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 73 41 | mp_RtlFirstFreeAce.__imp_RtlFlsA |
| 2ade0 | 6c 6c 6f 63 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 73 46 72 65 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 | lloc.__imp_RtlFlsFree.__imp_RtlF |
| 2ae00 | 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 | lushSecureMemoryCache.__imp_RtlF |
| 2ae20 | 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 00 5f 5f 69 6d 70 5f 52 74 | ormatCurrentUserKeyPath.__imp_Rt |
| 2ae40 | 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 | lFormatMessage.__imp_RtlFormatMe |
| 2ae60 | 73 73 61 67 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 | ssageEx.__imp_RtlFreeActivationC |
| 2ae80 | 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 | ontextStack.__imp_RtlFreeAnsiStr |
| 2aea0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 | ing.__imp_RtlFreeHandle.__imp_Rt |
| 2aec0 | 6c 46 72 65 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f | lFreeHeap.__imp_RtlFreeMemoryBlo |
| 2aee0 | 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 | ckLookaside.__imp_RtlFreeOemStri |
| 2af00 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 | ng.__imp_RtlFreeSid.__imp_RtlFre |
| 2af20 | 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f | eThreadActivationContextStack.__ |
| 2af40 | 69 6d 70 5f 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | imp_RtlFreeUnicodeString.__imp_R |
| 2af60 | 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 47 55 49 44 46 72 6f | tlFreeUserStack.__imp_RtlGUIDFro |
| 2af80 | 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 | mString.__imp_RtlGenerate8dot3Na |
| 2afa0 | 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 | me.__imp_RtlGetAce.__imp_RtlGetA |
| 2afc0 | 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c | ctiveActivationContext.__imp_Rtl |
| 2afe0 | 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f | GetCallersAddress.__imp_RtlGetCo |
| 2b000 | 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c | mpressionWorkSpaceSize.__imp_Rtl |
| 2b020 | 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 | GetControlSecurityDescriptor.__i |
| 2b040 | 6d 70 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f | mp_RtlGetCriticalSectionRecursio |
| 2b060 | 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 | nCount.__imp_RtlGetCurrentDirect |
| 2b080 | 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 5f 5f 69 | ory_U.__imp_RtlGetCurrentPeb.__i |
| 2b0a0 | 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 | mp_RtlGetCurrentProcessorNumber. |
| 2b0c0 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 | __imp_RtlGetCurrentProcessorNumb |
| 2b0e0 | 65 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 | erEx.__imp_RtlGetCurrentTransact |
| 2b100 | 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d 73 54 68 72 65 61 64 | ion.__imp_RtlGetCurrentUmsThread |
| 2b120 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | .__imp_RtlGetDaclSecurityDescrip |
| 2b140 | 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | tor.__imp_RtlGetElementGenericTa |
| 2b160 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | ble.__imp_RtlGetElementGenericTa |
| 2b180 | 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 | bleAvl.__imp_RtlGetEnabledExtend |
| 2b1a0 | 65 64 46 65 61 74 75 72 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 | edFeatures.__imp_RtlGetExtendedC |
| 2b1c0 | 6f 6e 74 65 78 74 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 | ontextLength.__imp_RtlGetExtende |
| 2b1e0 | 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 | dFeaturesMask.__imp_RtlGetFileMU |
| 2b200 | 49 50 61 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 | IPath.__imp_RtlGetFrame.__imp_Rt |
| 2b220 | 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 | lGetFullPathName_U.__imp_RtlGetF |
| 2b240 | 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c | ullPathName_UEx.__imp_RtlGetFull |
| 2b260 | 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6e 63 | PathName_UstrEx.__imp_RtlGetFunc |
| 2b280 | 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 47 72 | tionTableListHead.__imp_RtlGetGr |
| 2b2a0 | 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 | oupSecurityDescriptor.__imp_RtlG |
| 2b2c0 | 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 | etIntegerAtom.__imp_RtlGetLastNt |
| 2b2e0 | 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f | Status.__imp_RtlGetLastWin32Erro |
| 2b300 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 | r.__imp_RtlGetLengthWithoutLastF |
| 2b320 | 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 | ullDosOrNtPathElement.__imp_RtlG |
| 2b340 | 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 | etLengthWithoutTrailingPathSeper |
| 2b360 | 61 74 6f 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 | ators.__imp_RtlGetLocaleFileMapp |
| 2b380 | 69 6e 67 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 | ingAddress.__imp_RtlGetLongestNt |
| 2b3a0 | 50 61 74 68 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 | PathLength.__imp_RtlGetNativeSys |
| 2b3c0 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 45 | temInformation.__imp_RtlGetNextE |
| 2b3e0 | 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 55 6d | ntryHashTable.__imp_RtlGetNextUm |
| 2b400 | 73 4c 69 73 74 49 74 65 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c | sListItem.__imp_RtlGetNtGlobalFl |
| 2b420 | 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 5f 5f | ags.__imp_RtlGetNtProductType.__ |
| 2b440 | 69 6d 70 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 5f 5f 69 6d 70 | imp_RtlGetNtVersionNumbers.__imp |
| 2b460 | 5f 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f | _RtlGetOwnerSecurityDescriptor._ |
| 2b480 | 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 | _imp_RtlGetProcessHeaps.__imp_Rt |
| 2b4a0 | 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 61 63 6c | lGetProductInfo.__imp_RtlGetSacl |
| 2b4c0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 | SecurityDescriptor.__imp_RtlGetS |
| 2b4e0 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 | ecurityDescriptorRMControl.__imp |
| 2b500 | 5f 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 | _RtlGetSetBootStatusData.__imp_R |
| 2b520 | 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 | tlGetSystemPreferredUILanguages. |
| 2b540 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f 69 6d | __imp_RtlGetThreadErrorMode.__im |
| 2b560 | 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 5f 5f 69 6d | p_RtlGetThreadLangIdByIndex.__im |
| 2b580 | 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 | p_RtlGetThreadPreferredUILanguag |
| 2b5a0 | 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 00 5f 5f | es.__imp_RtlGetUILanguageInfo.__ |
| 2b5c0 | 69 6d 70 5f 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e 74 | imp_RtlGetUmsCompletionListEvent |
| 2b5e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 5f 5f | .__imp_RtlGetUnloadEventTrace.__ |
| 2b600 | 69 6d 70 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 5f 5f 69 | imp_RtlGetUnloadEventTraceEx.__i |
| 2b620 | 6d 70 5f 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 47 | mp_RtlGetUserInfoHeap.__imp_RtlG |
| 2b640 | 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 | etUserPreferredUILanguages.__imp |
| 2b660 | 5f 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 48 61 73 68 55 6e 69 63 | _RtlGetVersion.__imp_RtlHashUnic |
| 2b680 | 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 | odeString.__imp_RtlHeapTrkInitia |
| 2b6a0 | 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 | lize.__imp_RtlIdentifierAuthorit |
| 2b6c0 | 79 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 00 5f 5f 69 6d 70 5f 52 | ySid.__imp_RtlIdnToAscii.__imp_R |
| 2b6e0 | 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c | tlIdnToNameprepUnicode.__imp_Rtl |
| 2b700 | 49 64 6e 54 6f 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 | IdnToUnicode.__imp_RtlImageDirec |
| 2b720 | 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 | toryEntryToData.__imp_RtlImageNt |
| 2b740 | 48 65 61 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 | Header.__imp_RtlImageNtHeaderEx. |
| 2b760 | 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 | __imp_RtlImageRvaToSection.__imp |
| 2b780 | 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 | _RtlImageRvaToVa.__imp_RtlImpers |
| 2b7a0 | 6f 6e 61 74 65 53 65 6c 66 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 | onateSelf.__imp_RtlImpersonateSe |
| 2b7c0 | 6c 66 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 | lfEx.__imp_RtlInitAnsiString.__i |
| 2b7e0 | 6d 70 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | mp_RtlInitAnsiStringEx.__imp_Rtl |
| 2b800 | 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 45 | InitCodePageTable.__imp_RtlInitE |
| 2b820 | 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 | numerationHashTable.__imp_RtlIni |
| 2b840 | 74 4e 6c 73 54 61 62 6c 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 5f | tNlsTables.__imp_RtlInitString._ |
| 2b860 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | _imp_RtlInitUnicodeString.__imp_ |
| 2b880 | 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | RtlInitUnicodeStringEx.__imp_Rtl |
| 2b8a0 | 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 | InitWeakEnumerationHashTable.__i |
| 2b8c0 | 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 5f 5f 69 6d | mp_RtlInitializeAtomPackage.__im |
| 2b8e0 | 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 49 | p_RtlInitializeBitMap.__imp_RtlI |
| 2b900 | 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 | nitializeConditionVariable.__imp |
| 2b920 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f | _RtlInitializeCriticalSection.__ |
| 2b940 | 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | imp_RtlInitializeCriticalSection |
| 2b960 | 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 | AndSpinCount.__imp_RtlInitialize |
| 2b980 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 | CriticalSectionEx.__imp_RtlIniti |
| 2b9a0 | 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | alizeExtendedContext.__imp_RtlIn |
| 2b9c0 | 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | itializeGenericTable.__imp_RtlIn |
| 2b9e0 | 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 | itializeGenericTableAvl.__imp_Rt |
| 2ba00 | 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c | lInitializeHandleTable.__imp_Rtl |
| 2ba20 | 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c | InitializeRXact.__imp_RtlInitial |
| 2ba40 | 69 7a 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 | izeResource.__imp_RtlInitializeS |
| 2ba60 | 4c 69 73 74 48 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c | ListHead.__imp_RtlInitializeSRWL |
| 2ba80 | 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 5f 5f 69 6d 70 | ock.__imp_RtlInitializeSid.__imp |
| 2baa0 | 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f | _RtlInsertElementGenericTable.__ |
| 2bac0 | 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | imp_RtlInsertElementGenericTable |
| 2bae0 | 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | Avl.__imp_RtlInsertElementGeneri |
| 2bb00 | 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e | cTableFull.__imp_RtlInsertElemen |
| 2bb20 | 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | tGenericTableFullAvl.__imp_RtlIn |
| 2bb40 | 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 74 | sertEntryHashTable.__imp_RtlInst |
| 2bb60 | 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 | allFunctionTableCallback.__imp_R |
| 2bb80 | 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | tlInt64ToUnicodeString.__imp_Rtl |
| 2bba0 | 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f | IntegerToChar.__imp_RtlIntegerTo |
| 2bbc0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | UnicodeString.__imp_RtlInterlock |
| 2bbe0 | 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | edClearBitRun.__imp_RtlInterlock |
| 2bc00 | 65 64 46 6c 75 73 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 | edFlushSList.__imp_RtlInterlocke |
| 2bc20 | 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 | dPopEntrySList.__imp_RtlInterloc |
| 2bc40 | 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 | kedPushEntrySList.__imp_RtlInter |
| 2bc60 | 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 | lockedPushListSList.__imp_RtlInt |
| 2bc80 | 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6f 44 65 63 | erlockedSetBitRun.__imp_RtlIoDec |
| 2bca0 | 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6f 45 6e 63 6f | odeMemIoResource.__imp_RtlIoEnco |
| 2bcc0 | 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 | deMemIoResource.__imp_RtlIpv4Add |
| 2bce0 | 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 | ressToStringA.__imp_RtlIpv4Addre |
| 2bd00 | 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 | ssToStringExA.__imp_RtlIpv4Addre |
| 2bd20 | 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 | ssToStringExW.__imp_RtlIpv4Addre |
| 2bd40 | 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 | ssToStringW.__imp_RtlIpv4StringT |
| 2bd60 | 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | oAddressA.__imp_RtlIpv4StringToA |
| 2bd80 | 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | ddressExA.__imp_RtlIpv4StringToA |
| 2bda0 | 64 64 72 65 73 73 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | ddressExW.__imp_RtlIpv4StringToA |
| 2bdc0 | 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 | ddressW.__imp_RtlIpv6AddressToSt |
| 2bde0 | 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 | ringA.__imp_RtlIpv6AddressToStri |
| 2be00 | 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 | ngExA.__imp_RtlIpv6AddressToStri |
| 2be20 | 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 | ngExW.__imp_RtlIpv6AddressToStri |
| 2be40 | 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 | ngW.__imp_RtlIpv6StringToAddress |
| 2be60 | 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 | A.__imp_RtlIpv6StringToAddressEx |
| 2be80 | 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 | A.__imp_RtlIpv6StringToAddressEx |
| 2bea0 | 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 | W.__imp_RtlIpv6StringToAddressW. |
| 2bec0 | 5f 5f 69 6d 70 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 | __imp_RtlIsActivationContextActi |
| 2bee0 | 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 | ve.__imp_RtlIsCriticalSectionLoc |
| 2bf00 | 6b 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f | ked.__imp_RtlIsCriticalSectionLo |
| 2bf20 | 63 6b 65 64 42 79 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 44 6f 73 44 65 76 69 63 | ckedByThread.__imp_RtlIsDosDevic |
| 2bf40 | 65 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 | eName_U.__imp_RtlIsGenericTableE |
| 2bf60 | 6d 70 74 79 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 | mpty.__imp_RtlIsGenericTableEmpt |
| 2bf80 | 79 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e | yAvl.__imp_RtlIsNameInExpression |
| 2bfa0 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 5f 5f | .__imp_RtlIsNameLegalDOS8Dot3.__ |
| 2bfc0 | 69 6d 70 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | imp_RtlIsNormalizedString.__imp_ |
| 2bfe0 | 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 54 68 72 65 | RtlIsTextUnicode.__imp_RtlIsThre |
| 2c000 | 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 | adWithinLoaderCallout.__imp_RtlI |
| 2c020 | 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 | sValidHandle.__imp_RtlIsValidInd |
| 2c040 | 65 78 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e | exHandle.__imp_RtlIsValidLocaleN |
| 2c060 | 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 | ame.__imp_RtlKnownExceptionFilte |
| 2c080 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 5f 5f 69 | r.__imp_RtlLCIDToCultureName.__i |
| 2c0a0 | 6d 70 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 | mp_RtlLargeIntegerToChar.__imp_R |
| 2c0c0 | 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 61 76 | tlLcidToLocaleName.__imp_RtlLeav |
| 2c0e0 | 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 | eCriticalSection.__imp_RtlLength |
| 2c100 | 52 65 71 75 69 72 65 64 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 | RequiredSid.__imp_RtlLengthSecur |
| 2c120 | 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 | ityDescriptor.__imp_RtlLengthSid |
| 2c140 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 | .__imp_RtlLocalTimeToSystemTime. |
| 2c160 | 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 5f 5f 69 6d 70 5f | __imp_RtlLocaleNameToLcid.__imp_ |
| 2c180 | 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 5f 5f 69 6d 70 5f 52 | RtlLocateExtendedFeature.__imp_R |
| 2c1a0 | 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 4c | tlLocateLegacyContext.__imp_RtlL |
| 2c1c0 | 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 43 | ockBootStatusData.__imp_RtlLockC |
| 2c1e0 | 75 72 72 65 6e 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 00 5f | urrentThread.__imp_RtlLockHeap._ |
| 2c200 | 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 | _imp_RtlLockMemoryBlockLookaside |
| 2c220 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 | .__imp_RtlLockMemoryZone.__imp_R |
| 2c240 | 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 67 | tlLockModuleSection.__imp_RtlLog |
| 2c260 | 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 | StackBackTrace.__imp_RtlLookupAt |
| 2c280 | 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 | omInAtomTable.__imp_RtlLookupEle |
| 2c2a0 | 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 | mentGenericTable.__imp_RtlLookup |
| 2c2c0 | 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c | ElementGenericTableAvl.__imp_Rtl |
| 2c2e0 | 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f | LookupElementGenericTableFull.__ |
| 2c300 | 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | imp_RtlLookupElementGenericTable |
| 2c320 | 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 | FullAvl.__imp_RtlLookupEntryHash |
| 2c340 | 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 | Table.__imp_RtlLookupFunctionEnt |
| 2c360 | 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 | ry.__imp_RtlLookupFunctionTable. |
| 2c380 | 5f 5f 69 6d 70 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d | __imp_RtlMakeSelfRelativeSD.__im |
| 2c3a0 | 70 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 4d 61 70 | p_RtlMapGenericMask.__imp_RtlMap |
| 2c3c0 | 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 | SecurityErrorToNtStatus.__imp_Rt |
| 2c3e0 | 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 | lMoveMemory.__imp_RtlMultiAppend |
| 2c400 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c | UnicodeStringBuffer.__imp_RtlMul |
| 2c420 | 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 42 | tiByteToUnicodeN.__imp_RtlMultiB |
| 2c440 | 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 | yteToUnicodeSize.__imp_RtlMultip |
| 2c460 | 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 | leAllocateHeap.__imp_RtlMultiple |
| 2c480 | 46 72 65 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 | FreeHeap.__imp_RtlNewInstanceSec |
| 2c4a0 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 | urityObject.__imp_RtlNewSecurity |
| 2c4c0 | 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 | GrantedAccess.__imp_RtlNewSecuri |
| 2c4e0 | 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a | tyObject.__imp_RtlNewSecurityObj |
| 2c500 | 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | ectEx.__imp_RtlNewSecurityObject |
| 2c520 | 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 | WithMultipleInheritance.__imp_Rt |
| 2c540 | 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 | lNormalizeProcessParams.__imp_Rt |
| 2c560 | 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 50 61 74 68 | lNormalizeString.__imp_RtlNtPath |
| 2c580 | 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 | NameToDosPathName.__imp_RtlNtSta |
| 2c5a0 | 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 | tusToDosError.__imp_RtlNtStatusT |
| 2c5c0 | 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 64 6c 6c 4e 61 6d | oDosErrorNoTeb.__imp_RtlNtdllNam |
| 2c5e0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 | e.__imp_RtlNumberGenericTableEle |
| 2c600 | 6d 65 6e 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c | ments.__imp_RtlNumberGenericTabl |
| 2c620 | 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c | eElementsAvl.__imp_RtlNumberOfCl |
| 2c640 | 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 | earBits.__imp_RtlNumberOfSetBits |
| 2c660 | 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 | .__imp_RtlNumberOfSetBitsUlongPt |
| 2c680 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | r.__imp_RtlOemStringToUnicodeSiz |
| 2c6a0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 | e.__imp_RtlOemStringToUnicodeStr |
| 2c6c0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 | ing.__imp_RtlOemToUnicodeN.__imp |
| 2c6e0 | 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 77 6e | _RtlOpenCurrentUser.__imp_RtlOwn |
| 2c700 | 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 | erAcesPresent.__imp_RtlPcToFileH |
| 2c720 | 65 61 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | eader.__imp_RtlPinAtomInAtomTabl |
| 2c740 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 6f 70 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 | e.__imp_RtlPopFrame.__imp_RtlPre |
| 2c760 | 66 69 78 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 | fixString.__imp_RtlPrefixUnicode |
| 2c780 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 | String.__imp_RtlPrepareForProces |
| 2c7a0 | 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 | sCloning.__imp_RtlProcessFlsData |
| 2c7c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 50 75 73 68 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 | .__imp_RtlPushFrame.__imp_RtlQue |
| 2c7e0 | 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 | ryActivationContextApplicationSe |
| 2c800 | 74 74 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 | ttings.__imp_RtlQueryAtomInAtomT |
| 2c820 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 5f 5f | able.__imp_RtlQueryDepthSList.__ |
| 2c840 | 69 6d 70 5f 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 | imp_RtlQueryDynamicTimeZoneInfor |
| 2c860 | 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c | mation.__imp_RtlQueryElevationFl |
| 2c880 | 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 | ags.__imp_RtlQueryEnvironmentVar |
| 2c8a0 | 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | iable.__imp_RtlQueryEnvironmentV |
| 2c8c0 | 61 72 69 61 62 6c 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f | ariable_U.__imp_RtlQueryHeapInfo |
| 2c8e0 | 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | rmation.__imp_RtlQueryInformatio |
| 2c900 | 6e 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 | nAcl.__imp_RtlQueryInformationAc |
| 2c920 | 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e | tivationContext.__imp_RtlQueryIn |
| 2c940 | 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | formationActiveActivationContext |
| 2c960 | 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 | .__imp_RtlQueryPerformanceCounte |
| 2c980 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 | r.__imp_RtlQueryPerformanceFrequ |
| 2c9a0 | 65 6e 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 | ency.__imp_RtlQueryProcessBackTr |
| 2c9c0 | 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f | aceInformation.__imp_RtlQueryPro |
| 2c9e0 | 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | cessDebugInformation.__imp_RtlQu |
| 2ca00 | 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f | eryProcessLockInformation.__imp_ |
| 2ca20 | 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 5f 5f 69 6d 70 5f 52 74 6c | RtlQueryRegistryValues.__imp_Rtl |
| 2ca40 | 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 | QuerySecurityObject.__imp_RtlQue |
| 2ca60 | 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 | ryThreadProfiling.__imp_RtlQuery |
| 2ca80 | 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 | TimeZoneInformation.__imp_RtlQue |
| 2caa0 | 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c | ryUmsThreadInformation.__imp_Rtl |
| 2cac0 | 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 | QueueApcWow64Thread.__imp_RtlQue |
| 2cae0 | 75 65 57 6f 72 6b 49 74 65 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 | ueWorkItem.__imp_RtlRaiseExcepti |
| 2cb00 | 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 | on.__imp_RtlRaiseStatus.__imp_Rt |
| 2cb20 | 6c 52 61 6e 64 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 00 5f 5f 69 6d 70 5f | lRandom.__imp_RtlRandomEx.__imp_ |
| 2cb40 | 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 64 54 | RtlReAllocateHeap.__imp_RtlReadT |
| 2cb60 | 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c | hreadProfilingData.__imp_RtlReal |
| 2cb80 | 50 72 65 64 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 | Predecessor.__imp_RtlRealSuccess |
| 2cba0 | 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 | or.__imp_RtlRegisterSecureMemory |
| 2cbc0 | 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 54 | CacheCallback.__imp_RtlRegisterT |
| 2cbe0 | 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 | hreadWithCsrss.__imp_RtlRegister |
| 2cc00 | 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 | Wait.__imp_RtlReleaseActivationC |
| 2cc20 | 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 5f | ontext.__imp_RtlReleasePebLock._ |
| 2cc40 | 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 | _imp_RtlReleasePrivilege.__imp_R |
| 2cc60 | 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 | tlReleaseRelativeName.__imp_RtlR |
| 2cc80 | 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 53 | eleaseResource.__imp_RtlReleaseS |
| 2cca0 | 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 | RWLockExclusive.__imp_RtlRelease |
| 2ccc0 | 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c | SRWLockShared.__imp_RtlRemoteCal |
| 2cce0 | 6c 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 | l.__imp_RtlRemoveEntryHashTable. |
| 2cd00 | 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 5f 5f 69 6d 70 5f | __imp_RtlRemovePrivileges.__imp_ |
| 2cd20 | 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 | RtlRemoveVectoredContinueHandler |
| 2cd40 | 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f | .__imp_RtlRemoveVectoredExceptio |
| 2cd60 | 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 | nHandler.__imp_RtlReplaceSidInSd |
| 2cd80 | 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f | .__imp_RtlReportException.__imp_ |
| 2cda0 | 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 5f 5f 69 6d 70 | RtlReportSilentProcessExit.__imp |
| 2cdc0 | 5f 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 | _RtlReportSqmEscalation.__imp_Rt |
| 2cde0 | 6c 52 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 | lResetMemoryBlockLookaside.__imp |
| 2ce00 | 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 52 | _RtlResetRtlTranslations.__imp_R |
| 2ce20 | 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 74 6f 72 | tlRestoreContext.__imp_RtlRestor |
| 2ce40 | 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 44 65 63 6f | eLastWin32Error.__imp_RtlRunDeco |
| 2ce60 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 45 6e 63 6f | deUnicodeString.__imp_RtlRunEnco |
| 2ce80 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 | deUnicodeString.__imp_RtlRunOnce |
| 2cea0 | 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 | BeginInitialize.__imp_RtlRunOnce |
| 2cec0 | 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 | Complete.__imp_RtlRunOnceExecute |
| 2cee0 | 4f 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 00 | Once.__imp_RtlRunOnceInitialize. |
| 2cf00 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 | __imp_RtlSecondsSince1970ToTime. |
| 2cf20 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 00 | __imp_RtlSecondsSince1980ToTime. |
| 2cf40 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 | __imp_RtlSelfRelativeToAbsoluteS |
| 2cf60 | 44 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 | D.__imp_RtlSelfRelativeToAbsolut |
| 2cf80 | 65 53 44 32 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 5f 5f 69 6d 70 5f | eSD2.__imp_RtlSendMsgToSm.__imp_ |
| 2cfa0 | 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 42 69 74 73 00 5f | RtlSetAllBits.__imp_RtlSetBits._ |
| 2cfc0 | 5f 69 6d 70 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | _imp_RtlSetControlSecurityDescri |
| 2cfe0 | 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | ptor.__imp_RtlSetCriticalSection |
| 2d000 | 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 | SpinCount.__imp_RtlSetCurrentDir |
| 2d020 | 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 | ectory_U.__imp_RtlSetCurrentEnvi |
| 2d040 | 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 | ronment.__imp_RtlSetCurrentTrans |
| 2d060 | 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 | action.__imp_RtlSetDaclSecurityD |
| 2d080 | 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d | escriptor.__imp_RtlSetDynamicTim |
| 2d0a0 | 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 | eZoneInformation.__imp_RtlSetEnv |
| 2d0c0 | 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 69 | ironmentStrings.__imp_RtlSetEnvi |
| 2d0e0 | 72 6f 6e 6d 65 6e 74 56 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 | ronmentVar.__imp_RtlSetEnvironme |
| 2d100 | 6e 74 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 | ntVariable.__imp_RtlSetExtendedF |
| 2d120 | 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 | eaturesMask.__imp_RtlSetGroupSec |
| 2d140 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 48 65 61 70 | urityDescriptor.__imp_RtlSetHeap |
| 2d160 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 | Information.__imp_RtlSetInformat |
| 2d180 | 69 6f 6e 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 | ionAcl.__imp_RtlSetIoCompletionC |
| 2d1a0 | 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 | allback.__imp_RtlSetLastWin32Err |
| 2d1c0 | 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 | or.__imp_RtlSetLastWin32ErrorAnd |
| 2d1e0 | 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | NtStatusFromNtStatus.__imp_RtlSe |
| 2d200 | 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 | tOwnerSecurityDescriptor.__imp_R |
| 2d220 | 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | tlSetProcessDebugInformation.__i |
| 2d240 | 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 | mp_RtlSetProcessIsCritical.__imp |
| 2d260 | 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | _RtlSetSaclSecurityDescriptor.__ |
| 2d280 | 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f | imp_RtlSetSecurityDescriptorRMCo |
| 2d2a0 | 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | ntrol.__imp_RtlSetSecurityObject |
| 2d2c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 5f 5f | .__imp_RtlSetSecurityObjectEx.__ |
| 2d2e0 | 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f 69 6d 70 5f | imp_RtlSetThreadErrorMode.__imp_ |
| 2d300 | 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c | RtlSetThreadIsCritical.__imp_Rtl |
| 2d320 | 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 5f 5f 69 6d 70 5f 52 74 6c | SetThreadPoolStartFunc.__imp_Rtl |
| 2d340 | 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f | SetThreadPreferredUILanguages.__ |
| 2d360 | 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f | imp_RtlSetTimeZoneInformation.__ |
| 2d380 | 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6d 73 54 | imp_RtlSetTimer.__imp_RtlSetUmsT |
| 2d3a0 | 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6e 68 | hreadInformation.__imp_RtlSetUnh |
| 2d3c0 | 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 | andledExceptionFilter.__imp_RtlS |
| 2d3e0 | 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 73 65 72 | etUserFlagsHeap.__imp_RtlSetUser |
| 2d400 | 56 61 6c 75 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 | ValueHeap.__imp_RtlSidDominates. |
| 2d420 | 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c | __imp_RtlSidEqualLevel.__imp_Rtl |
| 2d440 | 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 48 61 | SidHashInitialize.__imp_RtlSidHa |
| 2d460 | 73 68 4c 6f 6f 6b 75 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 | shLookup.__imp_RtlSidIsHigherLev |
| 2d480 | 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 7a 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 6c | el.__imp_RtlSizeHeap.__imp_RtlSl |
| 2d4a0 | 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 5f 5f 69 6d 70 5f 52 74 6c | eepConditionVariableCS.__imp_Rtl |
| 2d4c0 | 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 5f 5f 69 6d 70 5f | SleepConditionVariableSRW.__imp_ |
| 2d4e0 | 52 74 6c 53 70 6c 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 5f 5f 69 | RtlSplay.__imp_RtlStartRXact.__i |
| 2d500 | 6d 70 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 | mp_RtlStringFromGUID.__imp_RtlSu |
| 2d520 | 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 41 | bAuthorityCountSid.__imp_RtlSubA |
| 2d540 | 75 74 68 6f 72 69 74 79 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 | uthoritySid.__imp_RtlSubtreePred |
| 2d560 | 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f | ecessor.__imp_RtlSubtreeSuccesso |
| 2d580 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 | r.__imp_RtlSystemTimeToLocalTime |
| 2d5a0 | 00 5f 5f 69 6d 70 5f 52 74 6c 54 65 73 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 46 | .__imp_RtlTestBit.__imp_RtlTimeF |
| 2d5c0 | 69 65 6c 64 73 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 | ieldsToTime.__imp_RtlTimeToElaps |
| 2d5e0 | 65 64 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f | edTimeFields.__imp_RtlTimeToSeco |
| 2d600 | 6e 64 73 53 69 6e 63 65 31 39 37 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f | ndsSince1970.__imp_RtlTimeToSeco |
| 2d620 | 6e 64 73 53 69 6e 63 65 31 39 38 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 | ndsSince1980.__imp_RtlTimeToTime |
| 2d640 | 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 | Fields.__imp_RtlTraceDatabaseAdd |
| 2d660 | 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 5f 5f | .__imp_RtlTraceDatabaseCreate.__ |
| 2d680 | 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 5f 5f 69 6d | imp_RtlTraceDatabaseDestroy.__im |
| 2d6a0 | 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 65 00 5f 5f 69 6d | p_RtlTraceDatabaseEnumerate.__im |
| 2d6c0 | 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c | p_RtlTraceDatabaseFind.__imp_Rtl |
| 2d6e0 | 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 | TraceDatabaseLock.__imp_RtlTrace |
| 2d700 | 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 | DatabaseUnlock.__imp_RtlTraceDat |
| 2d720 | 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 | abaseValidate.__imp_RtlTryAcquir |
| 2d740 | 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c | ePebLock.__imp_RtlTryAcquireSRWL |
| 2d760 | 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 | ockExclusive.__imp_RtlTryAcquire |
| 2d780 | 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 45 6e 74 65 72 43 | SRWLockShared.__imp_RtlTryEnterC |
| 2d7a0 | 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 54 46 38 54 6f 55 6e | riticalSection.__imp_RtlUTF8ToUn |
| 2d7c0 | 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f | icodeN.__imp_RtlUmsThreadYield._ |
| 2d7e0 | 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 | _imp_RtlUnhandledExceptionFilter |
| 2d800 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 | .__imp_RtlUnhandledExceptionFilt |
| 2d820 | 65 72 32 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 | er2.__imp_RtlUnicodeStringToAnsi |
| 2d840 | 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 | Size.__imp_RtlUnicodeStringToAns |
| 2d860 | 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f | iString.__imp_RtlUnicodeStringTo |
| 2d880 | 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 | CountedOemString.__imp_RtlUnicod |
| 2d8a0 | 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 | eStringToInteger.__imp_RtlUnicod |
| 2d8c0 | 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 | eStringToOemSize.__imp_RtlUnicod |
| 2d8e0 | 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 | eStringToOemString.__imp_RtlUnic |
| 2d900 | 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 | odeToCustomCPN.__imp_RtlUnicodeT |
| 2d920 | 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 | oMultiByteN.__imp_RtlUnicodeToMu |
| 2d940 | 6c 74 69 42 79 74 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 | ltiByteSize.__imp_RtlUnicodeToOe |
| 2d960 | 6d 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 5f 5f 69 6d 70 | mN.__imp_RtlUnicodeToUTF8N.__imp |
| 2d980 | 5f 52 74 6c 55 6e 69 66 6f 72 6d 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 | _RtlUniform.__imp_RtlUnlockBootS |
| 2d9a0 | 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 | tatusData.__imp_RtlUnlockCurrent |
| 2d9c0 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 5f 5f 69 6d 70 | Thread.__imp_RtlUnlockHeap.__imp |
| 2d9e0 | 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f | _RtlUnlockMemoryBlockLookaside._ |
| 2da00 | 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 | _imp_RtlUnlockMemoryZone.__imp_R |
| 2da20 | 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 | tlUnlockModuleSection.__imp_RtlU |
| 2da40 | 6e 77 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 45 78 00 5f 5f 69 6d 70 5f 52 74 | nwind.__imp_RtlUnwindEx.__imp_Rt |
| 2da60 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 | lUpcaseUnicodeChar.__imp_RtlUpca |
| 2da80 | 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 | seUnicodeString.__imp_RtlUpcaseU |
| 2daa0 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f | nicodeStringToCountedOemString._ |
| 2dac0 | 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d | _imp_RtlUpcaseUnicodeStringToOem |
| 2dae0 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 | String.__imp_RtlUpcaseUnicodeToC |
| 2db00 | 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 | ustomCPN.__imp_RtlUpcaseUnicodeT |
| 2db20 | 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f | oMultiByteN.__imp_RtlUpcaseUnico |
| 2db40 | 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 | deToOemN.__imp_RtlUpdateClonedCr |
| 2db60 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f | iticalSection.__imp_RtlUpdateClo |
| 2db80 | 6e 65 64 53 52 57 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 | nedSRWLock.__imp_RtlUpdateTimer. |
| 2dba0 | 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 | __imp_RtlUpperChar.__imp_RtlUppe |
| 2dbc0 | 72 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 41 63 6c 00 5f 5f 69 6d 70 5f | rString.__imp_RtlValidAcl.__imp_ |
| 2dbe0 | 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | RtlValidRelativeSecurityDescript |
| 2dc00 | 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | or.__imp_RtlValidSecurityDescrip |
| 2dc20 | 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 56 | tor.__imp_RtlValidSid.__imp_RtlV |
| 2dc40 | 61 6c 69 64 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f | alidateHeap.__imp_RtlValidatePro |
| 2dc60 | 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f | cessHeaps.__imp_RtlValidateUnico |
| 2dc80 | 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 | deString.__imp_RtlVerifyVersionI |
| 2dca0 | 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 6e 64 00 5f 5f 69 6d 70 | nfo.__imp_RtlVirtualUnwind.__imp |
| 2dcc0 | 5f 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 | _RtlWakeAllConditionVariable.__i |
| 2dce0 | 6d 70 5f 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d | mp_RtlWakeConditionVariable.__im |
| 2dd00 | 70 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c | p_RtlWalkFrameChain.__imp_RtlWal |
| 2dd20 | 6b 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e | kHeap.__imp_RtlWeaklyEnumerateEn |
| 2dd40 | 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 65 72 70 52 65 70 6f 72 74 | tryHashTable.__imp_RtlWerpReport |
| 2dd60 | 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 | Exception.__imp_RtlWow64CallFunc |
| 2dd80 | 74 69 6f 6e 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 | tion64.__imp_RtlWow64EnableFsRed |
| 2dda0 | 69 72 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 | irection.__imp_RtlWow64EnableFsR |
| 2ddc0 | 65 64 69 72 65 63 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 47 65 74 54 68 | edirectionEx.__imp_RtlWow64GetTh |
| 2dde0 | 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 | readContext.__imp_RtlWow64GetThr |
| 2de00 | 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 4c | eadSelectorEntry.__imp_RtlWow64L |
| 2de20 | 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c | ogMessageInEventLogger.__imp_Rtl |
| 2de40 | 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 | Wow64SetThreadContext.__imp_RtlW |
| 2de60 | 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 57 72 69 74 65 | ow64SuspendThread.__imp_RtlWrite |
| 2de80 | 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 | RegistryValue.__imp_RtlZeroMemor |
| 2dea0 | 79 00 5f 5f 69 6d 70 5f 52 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | y.__imp_RtlZombifyActivationCont |
| 2dec0 | 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f | ext.__imp_RtlpApplyLengthFunctio |
| 2dee0 | 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 | n.__imp_RtlpCheckDynamicTimeZone |
| 2df00 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 | Information.__imp_RtlpCleanupReg |
| 2df20 | 69 73 74 72 79 4b 65 79 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 | istryKeys.__imp_RtlpConvertCultu |
| 2df40 | 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 | reNamesToLCIDs.__imp_RtlpConvert |
| 2df60 | 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 72 | LCIDsToCultureNames.__imp_RtlpCr |
| 2df80 | 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 | eateProcessRegistryInfo.__imp_Rt |
| 2dfa0 | 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 | lpEnsureBufferSize.__imp_RtlpGet |
| 2dfc0 | 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 | LCIDFromLangInfoNode.__imp_RtlpG |
| 2dfe0 | 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c | etNameFromLangInfoNode.__imp_Rtl |
| 2e000 | 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d | pGetSystemDefaultUILanguage.__im |
| 2e020 | 70 5f 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 | p_RtlpGetUserOrMachineUILanguage |
| 2e040 | 34 4e 4c 53 00 5f 5f 69 6d 70 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 | 4NLS.__imp_RtlpInitializeLangReg |
| 2e060 | 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c | istryInfo.__imp_RtlpIsQualifiedL |
| 2e080 | 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 | anguage.__imp_RtlpLoadMachineUIB |
| 2e0a0 | 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f | yPolicy.__imp_RtlpLoadUserUIByPo |
| 2e0c0 | 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 | licy.__imp_RtlpMuiFreeLangRegist |
| 2e0e0 | 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 | ryInfo.__imp_RtlpMuiRegCreateReg |
| 2e100 | 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 | istryInfo.__imp_RtlpMuiRegFreeRe |
| 2e120 | 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 | gistryInfo.__imp_RtlpMuiRegLoadR |
| 2e140 | 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 | egistryInfo.__imp_RtlpNotOwnerCr |
| 2e160 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 | iticalSection.__imp_RtlpNtCreate |
| 2e180 | 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 | Key.__imp_RtlpNtEnumerateSubKey. |
| 2e1a0 | 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 00 5f 5f 69 | __imp_RtlpNtMakeTemporaryKey.__i |
| 2e1c0 | 6d 70 5f 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 51 75 65 | mp_RtlpNtOpenKey.__imp_RtlpNtQue |
| 2e1e0 | 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b | ryValueKey.__imp_RtlpNtSetValueK |
| 2e200 | 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 | ey.__imp_RtlpQueryDefaultUILangu |
| 2e220 | 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 | age.__imp_RtlpQueryProcessDebugI |
| 2e240 | 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 70 52 65 | nformationFromWow64.__imp_RtlpRe |
| 2e260 | 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 | freshCachedUILanguage.__imp_Rtlp |
| 2e280 | 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 | SetInstallLanguage.__imp_RtlpSet |
| 2e2a0 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 | PreferredUILanguages.__imp_RtlpS |
| 2e2c0 | 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 | etUserPreferredUILanguages.__imp |
| 2e2e0 | 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 | _RtlpUnWaitCriticalSection.__imp |
| 2e300 | 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 | _RtlpVerifyAndCommitUILanguageSe |
| 2e320 | 74 74 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c | ttings.__imp_RtlpWaitForCritical |
| 2e340 | 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e | Section.__imp_RtlxAnsiStringToUn |
| 2e360 | 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 | icodeSize.__imp_RtlxOemStringToU |
| 2e380 | 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 | nicodeSize.__imp_RtlxUnicodeStri |
| 2e3a0 | 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 | ngToAnsiSize.__imp_RtlxUnicodeSt |
| 2e3c0 | 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 00 5f | ringToOemSize.__imp_ShipAssert._ |
| 2e3e0 | 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 5f 5f 69 | _imp_ShipAssertGetBufferInfo.__i |
| 2e400 | 6d 70 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 | mp_ShipAssertMsgA.__imp_ShipAsse |
| 2e420 | 72 74 4d 73 67 57 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 | rtMsgW.__imp_TpAllocAlpcCompleti |
| 2e440 | 6f 6e 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 | on.__imp_TpAllocCleanupGroup.__i |
| 2e460 | 6d 70 5f 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 41 | mp_TpAllocIoCompletion.__imp_TpA |
| 2e480 | 6c 6c 6f 63 50 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 5f 5f 69 6d | llocPool.__imp_TpAllocTimer.__im |
| 2e4a0 | 70 5f 54 70 41 6c 6c 6f 63 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 | p_TpAllocWait.__imp_TpAllocWork. |
| 2e4c0 | 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 | __imp_TpCallbackLeaveCriticalSec |
| 2e4e0 | 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 | tionOnCompletion.__imp_TpCallbac |
| 2e500 | 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 | kMayRunLong.__imp_TpCallbackRele |
| 2e520 | 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c | aseMutexOnCompletion.__imp_TpCal |
| 2e540 | 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f | lbackReleaseSemaphoreOnCompletio |
| 2e560 | 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 | n.__imp_TpCallbackSetEventOnComp |
| 2e580 | 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c | letion.__imp_TpCallbackUnloadDll |
| 2e5a0 | 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 | OnCompletion.__imp_TpCancelAsync |
| 2e5c0 | 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 | IoOperation.__imp_TpCaptureCalle |
| 2e5e0 | 72 00 5f 5f 69 6d 70 5f 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 00 5f | r.__imp_TpCheckTerminateWorker._ |
| 2e600 | 5f 69 6d 70 5f 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d | _imp_TpDisassociateCallback.__im |
| 2e620 | 70 5f 54 70 49 73 54 69 6d 65 72 53 65 74 00 5f 5f 69 6d 70 5f 54 70 50 6f 73 74 57 6f 72 6b 00 | p_TpIsTimerSet.__imp_TpPostWork. |
| 2e640 | 5f 5f 69 6d 70 5f 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f | __imp_TpQueryPoolStackInformatio |
| 2e660 | 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 | n.__imp_TpReleaseAlpcCompletion. |
| 2e680 | 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d | __imp_TpReleaseCleanupGroup.__im |
| 2e6a0 | 70 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 5f | p_TpReleaseCleanupGroupMembers._ |
| 2e6c0 | 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 | _imp_TpReleaseIoCompletion.__imp |
| 2e6e0 | 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 54 69 | _TpReleasePool.__imp_TpReleaseTi |
| 2e700 | 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 | mer.__imp_TpReleaseWait.__imp_Tp |
| 2e720 | 52 65 6c 65 61 73 65 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 | ReleaseWork.__imp_TpSetPoolMaxTh |
| 2e740 | 72 65 61 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 | reads.__imp_TpSetPoolMinThreads. |
| 2e760 | 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | __imp_TpSetPoolStackInformation. |
| 2e780 | 5f 5f 69 6d 70 5f 54 70 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 53 65 74 57 61 69 74 | __imp_TpSetTimer.__imp_TpSetWait |
| 2e7a0 | 00 5f 5f 69 6d 70 5f 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 5f 5f 69 6d 70 5f 54 70 53 | .__imp_TpSimpleTryPost.__imp_TpS |
| 2e7c0 | 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 | tartAsyncIoOperation.__imp_TpWai |
| 2e7e0 | 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 | tForAlpcCompletion.__imp_TpWaitF |
| 2e800 | 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 54 69 | orIoCompletion.__imp_TpWaitForTi |
| 2e820 | 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 | mer.__imp_TpWaitForWait.__imp_Tp |
| 2e840 | 57 61 69 74 46 6f 72 57 6f 72 6b 00 5f 5f 69 6d 70 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f | WaitForWork.__imp_VerSetConditio |
| 2e860 | 6e 4d 61 73 6b 00 5f 5f 69 6d 70 5f 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 00 5f 5f | nMask.__imp_WerReportSQMEvent.__ |
| 2e880 | 69 6d 70 5f 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 00 5f 5f 69 6d | imp_WinSqmAddToAverageDWORD.__im |
| 2e8a0 | 70 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d | p_WinSqmAddToStream.__imp_WinSqm |
| 2e8c0 | 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 | AddToStreamEx.__imp_WinSqmCheckE |
| 2e8e0 | 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e | scalationAddToStreamEx.__imp_Win |
| 2e900 | 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 | SqmCheckEscalationSetDWORD.__imp |
| 2e920 | 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 34 | _WinSqmCheckEscalationSetDWORD64 |
| 2e940 | 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 | .__imp_WinSqmCheckEscalationSetS |
| 2e960 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e | tring.__imp_WinSqmCommonDatapoin |
| 2e980 | 74 44 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f | tDelete.__imp_WinSqmCommonDatapo |
| 2e9a0 | 69 6e 74 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 | intSetDWORD.__imp_WinSqmCommonDa |
| 2e9c0 | 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f | tapointSetDWORD64.__imp_WinSqmCo |
| 2e9e0 | 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 | mmonDatapointSetStreamEx.__imp_W |
| 2ea00 | 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 5f 5f | inSqmCommonDatapointSetString.__ |
| 2ea20 | 69 6d 70 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 | imp_WinSqmEndSession.__imp_WinSq |
| 2ea40 | 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 | mEventEnabled.__imp_WinSqmEventW |
| 2ea60 | 72 69 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 | rite.__imp_WinSqmGetEscalationRu |
| 2ea80 | 6c 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 | leStatus.__imp_WinSqmGetInstrume |
| 2eaa0 | 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 6e 63 72 | ntationProperty.__imp_WinSqmIncr |
| 2eac0 | 65 6d 65 6e 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e | ementDWORD.__imp_WinSqmIsOptedIn |
| 2eae0 | 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 5f 5f 69 6d 70 5f 57 | .__imp_WinSqmIsOptedInEx.__imp_W |
| 2eb00 | 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f | inSqmSetDWORD.__imp_WinSqmSetDWO |
| 2eb20 | 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e | RD64.__imp_WinSqmSetEscalationIn |
| 2eb40 | 66 6f 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 5f 5f 69 | fo.__imp_WinSqmSetIfMaxDWORD.__i |
| 2eb60 | 6d 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e | mp_WinSqmSetIfMinDWORD.__imp_Win |
| 2eb80 | 53 71 6d 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 74 61 72 74 53 65 | SqmSetString.__imp_WinSqmStartSe |
| 2eba0 | 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ssion.__imp_ZwAcceptConnectPort. |
| 2ebc0 | 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 | __imp_ZwAccessCheck.__imp_ZwAcce |
| 2ebe0 | 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 | ssCheckAndAuditAlarm.__imp_ZwAcc |
| 2ec00 | 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 | essCheckByType.__imp_ZwAccessChe |
| 2ec20 | 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 | ckByTypeAndAuditAlarm.__imp_ZwAc |
| 2ec40 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f 69 6d 70 5f | cessCheckByTypeResultList.__imp_ |
| 2ec60 | 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 | ZwAccessCheckByTypeResultListAnd |
| 2ec80 | 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 | AuditAlarm.__imp_ZwAccessCheckBy |
| 2eca0 | 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e | TypeResultListAndAuditAlarmByHan |
| 2ecc0 | 64 6c 65 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 42 | dle.__imp_ZwAddAtom.__imp_ZwAddB |
| 2ece0 | 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 | ootEntry.__imp_ZwAddDriverEntry. |
| 2ed00 | 5f 5f 69 6d 70 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | __imp_ZwAdjustGroupsToken.__imp_ |
| 2ed20 | 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 | ZwAdjustPrivilegesToken.__imp_Zw |
| 2ed40 | 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 65 72 74 54 | AlertResumeThread.__imp_ZwAlertT |
| 2ed60 | 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 | hread.__imp_ZwAllocateLocallyUni |
| 2ed80 | 71 75 65 49 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a | queId.__imp_ZwAllocateReserveObj |
| 2eda0 | 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c | ect.__imp_ZwAllocateUserPhysical |
| 2edc0 | 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d | Pages.__imp_ZwAllocateUuids.__im |
| 2ede0 | 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f | p_ZwAllocateVirtualMemory.__imp_ |
| 2ee00 | 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 | ZwAlpcAcceptConnectPort.__imp_Zw |
| 2ee20 | 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 6f | AlpcCancelMessage.__imp_ZwAlpcCo |
| 2ee40 | 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 | nnectPort.__imp_ZwAlpcCreatePort |
| 2ee60 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f | .__imp_ZwAlpcCreatePortSection._ |
| 2ee80 | 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 | _imp_ZwAlpcCreateResourceReserve |
| 2eea0 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f | .__imp_ZwAlpcCreateSectionView._ |
| 2eec0 | 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 | _imp_ZwAlpcCreateSecurityContext |
| 2eee0 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f | .__imp_ZwAlpcDeletePortSection._ |
| 2ef00 | 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 | _imp_ZwAlpcDeleteResourceReserve |
| 2ef20 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f | .__imp_ZwAlpcDeleteSectionView._ |
| 2ef40 | 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 | _imp_ZwAlpcDeleteSecurityContext |
| 2ef60 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d | .__imp_ZwAlpcDisconnectPort.__im |
| 2ef80 | 70 5f 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 | p_ZwAlpcImpersonateClientOfPort. |
| 2efa0 | 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f | __imp_ZwAlpcOpenSenderProcess.__ |
| 2efc0 | 69 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 | imp_ZwAlpcOpenSenderThread.__imp |
| 2efe0 | 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 | _ZwAlpcQueryInformation.__imp_Zw |
| 2f000 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d | AlpcQueryInformationMessage.__im |
| 2f020 | 70 5f 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f | p_ZwAlpcRevokeSecurityContext.__ |
| 2f040 | 69 6d 70 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f | imp_ZwAlpcSendWaitReceivePort.__ |
| 2f060 | 69 6d 70 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | imp_ZwAlpcSetInformation.__imp_Z |
| 2f080 | 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 41 72 65 | wApphelpCacheControl.__imp_ZwAre |
| 2f0a0 | 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d 70 5f 5a 77 41 73 73 69 67 | MappedFilesTheSame.__imp_ZwAssig |
| 2f0c0 | 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 61 6c 6c | nProcessToJobObject.__imp_ZwCall |
| 2f0e0 | 62 61 63 6b 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 | backReturn.__imp_ZwCancelIoFile. |
| 2f100 | 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 | __imp_ZwCancelIoFileEx.__imp_ZwC |
| 2f120 | 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 | ancelSynchronousIoFile.__imp_ZwC |
| 2f140 | 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f | ancelTimer.__imp_ZwClearEvent.__ |
| 2f160 | 69 6d 70 5f 5a 77 43 6c 6f 73 65 00 5f 5f 69 6d 70 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 | imp_ZwClose.__imp_ZwCloseObjectA |
| 2f180 | 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 | uditAlarm.__imp_ZwCommitComplete |
| 2f1a0 | 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f | .__imp_ZwCommitEnlistment.__imp_ |
| 2f1c0 | 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 | ZwCommitTransaction.__imp_ZwComp |
| 2f1e0 | 61 63 74 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f | actKeys.__imp_ZwCompareTokens.__ |
| 2f200 | 69 6d 70 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f | imp_ZwCompleteConnectPort.__imp_ |
| 2f220 | 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 | ZwCompressKey.__imp_ZwConnectPor |
| 2f240 | 74 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | t.__imp_ZwContinue.__imp_ZwCreat |
| 2f260 | 65 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 | eDebugObject.__imp_ZwCreateDirec |
| 2f280 | 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d | toryObject.__imp_ZwCreateEnlistm |
| 2f2a0 | 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 | ent.__imp_ZwCreateEvent.__imp_Zw |
| 2f2c0 | 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 46 69 | CreateEventPair.__imp_ZwCreateFi |
| 2f2e0 | 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f | le.__imp_ZwCreateIoCompletion.__ |
| 2f300 | 69 6d 70 5f 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 | imp_ZwCreateJobObject.__imp_ZwCr |
| 2f320 | 65 61 74 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 | eateJobSet.__imp_ZwCreateKey.__i |
| 2f340 | 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a | mp_ZwCreateKeyTransacted.__imp_Z |
| 2f360 | 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 | wCreateKeyedEvent.__imp_ZwCreate |
| 2f380 | 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e | MailslotFile.__imp_ZwCreateMutan |
| 2f3a0 | 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f | t.__imp_ZwCreateNamedPipeFile.__ |
| 2f3c0 | 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 | imp_ZwCreatePagingFile.__imp_ZwC |
| 2f3e0 | 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e | reatePort.__imp_ZwCreatePrivateN |
| 2f400 | 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 5f | amespace.__imp_ZwCreateProcess._ |
| 2f420 | 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 | _imp_ZwCreateProcessEx.__imp_ZwC |
| 2f440 | 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 | reateProfile.__imp_ZwCreateProfi |
| 2f460 | 6c 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 | leEx.__imp_ZwCreateResourceManag |
| 2f480 | 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | er.__imp_ZwCreateSection.__imp_Z |
| 2f4a0 | 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 | wCreateSemaphore.__imp_ZwCreateS |
| 2f4c0 | 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 | ymbolicLinkObject.__imp_ZwCreate |
| 2f4e0 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5f 5f | Thread.__imp_ZwCreateThreadEx.__ |
| 2f500 | 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 | imp_ZwCreateTimer.__imp_ZwCreate |
| 2f520 | 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 | Token.__imp_ZwCreateTransaction. |
| 2f540 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | __imp_ZwCreateTransactionManager |
| 2f560 | 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 | .__imp_ZwCreateUserProcess.__imp |
| 2f580 | 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 | _ZwCreateWaitablePort.__imp_ZwCr |
| 2f5a0 | 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 62 75 67 41 | eateWorkerFactory.__imp_ZwDebugA |
| 2f5c0 | 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e | ctiveProcess.__imp_ZwDebugContin |
| 2f5e0 | 75 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f | ue.__imp_ZwDelayExecution.__imp_ |
| 2f600 | 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 | ZwDeleteAtom.__imp_ZwDeleteBootE |
| 2f620 | 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5f | ntry.__imp_ZwDeleteDriverEntry._ |
| 2f640 | 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 | _imp_ZwDeleteFile.__imp_ZwDelete |
| 2f660 | 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 | Key.__imp_ZwDeleteObjectAuditAla |
| 2f680 | 72 6d 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 | rm.__imp_ZwDeletePrivateNamespac |
| 2f6a0 | 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a | e.__imp_ZwDeleteValueKey.__imp_Z |
| 2f6c0 | 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 | wDeviceIoControlFile.__imp_ZwDis |
| 2f6e0 | 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 70 6c 61 | ableLastKnownGood.__imp_ZwDispla |
| 2f700 | 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 5a 77 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 5a | yString.__imp_ZwDrawText.__imp_Z |
| 2f720 | 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 44 75 70 6c 69 63 61 | wDuplicateObject.__imp_ZwDuplica |
| 2f740 | 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 | teToken.__imp_ZwEnableLastKnownG |
| 2f760 | 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 | ood.__imp_ZwEnumerateBootEntries |
| 2f780 | 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 | .__imp_ZwEnumerateDriverEntries. |
| 2f7a0 | 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 | __imp_ZwEnumerateKey.__imp_ZwEnu |
| 2f7c0 | 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 | merateSystemEnvironmentValuesEx. |
| 2f7e0 | 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 | __imp_ZwEnumerateTransactionObje |
| 2f800 | 63 74 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 | ct.__imp_ZwEnumerateValueKey.__i |
| 2f820 | 6d 70 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6c 74 65 | mp_ZwExtendSection.__imp_ZwFilte |
| 2f840 | 72 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6e 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 | rToken.__imp_ZwFindAtom.__imp_Zw |
| 2f860 | 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e | FlushBuffersFile.__imp_ZwFlushIn |
| 2f880 | 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 | stallUILanguage.__imp_ZwFlushIns |
| 2f8a0 | 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 4b 65 79 00 5f | tructionCache.__imp_ZwFlushKey._ |
| 2f8c0 | 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 | _imp_ZwFlushProcessWriteBuffers. |
| 2f8e0 | 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 | __imp_ZwFlushVirtualMemory.__imp |
| 2f900 | 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 | _ZwFlushWriteBuffer.__imp_ZwFree |
| 2f920 | 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 56 69 | UserPhysicalPages.__imp_ZwFreeVi |
| 2f940 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 | rtualMemory.__imp_ZwFreezeRegist |
| 2f960 | 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f | ry.__imp_ZwFreezeTransactions.__ |
| 2f980 | 69 6d 70 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 43 | imp_ZwFsControlFile.__imp_ZwGetC |
| 2f9a0 | 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 | ontextThread.__imp_ZwGetCurrentP |
| 2f9c0 | 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 44 65 76 69 63 65 | rocessorNumber.__imp_ZwGetDevice |
| 2f9e0 | 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 | PowerState.__imp_ZwGetMUIRegistr |
| 2fa00 | 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 | yInfo.__imp_ZwGetNextProcess.__i |
| 2fa20 | 6d 70 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6c | mp_ZwGetNextThread.__imp_ZwGetNl |
| 2fa40 | 73 53 65 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 | sSectionPtr.__imp_ZwGetNotificat |
| 2fa60 | 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 50 6c | ionResourceManager.__imp_ZwGetPl |
| 2fa80 | 75 67 50 6c 61 79 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 | ugPlayEvent.__imp_ZwGetWriteWatc |
| 2faa0 | 68 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f | h.__imp_ZwImpersonateAnonymousTo |
| 2fac0 | 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | ken.__imp_ZwImpersonateClientOfP |
| 2fae0 | 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5f 5f | ort.__imp_ZwImpersonateThread.__ |
| 2fb00 | 69 6d 70 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5f 5f 69 6d 70 5f 5a | imp_ZwInitializeNlsFiles.__imp_Z |
| 2fb20 | 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 | wInitializeRegistry.__imp_ZwInit |
| 2fb40 | 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 49 73 50 72 6f 63 65 73 | iatePowerAction.__imp_ZwIsProces |
| 2fb60 | 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 | sInJob.__imp_ZwIsSystemResumeAut |
| 2fb80 | 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 | omatic.__imp_ZwIsUILanguageComit |
| 2fba0 | 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 4c | ted.__imp_ZwListenPort.__imp_ZwL |
| 2fbc0 | 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f | oadDriver.__imp_ZwLoadKey.__imp_ |
| 2fbe0 | 5a 77 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 | ZwLoadKey2.__imp_ZwLoadKeyEx.__i |
| 2fc00 | 6d 70 5f 5a 77 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 | mp_ZwLockFile.__imp_ZwLockProduc |
| 2fc20 | 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 52 65 67 69 | tActivationKeys.__imp_ZwLockRegi |
| 2fc40 | 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | stryKey.__imp_ZwLockVirtualMemor |
| 2fc60 | 79 00 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5f 5f | y.__imp_ZwMakePermanentObject.__ |
| 2fc80 | 69 6d 70 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | imp_ZwMakeTemporaryObject.__imp_ |
| 2fca0 | 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 68 | ZwMapCMFModule.__imp_ZwMapUserPh |
| 2fcc0 | 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 | ysicalPages.__imp_ZwMapUserPhysi |
| 2fce0 | 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 56 69 65 77 4f | calPagesScatter.__imp_ZwMapViewO |
| 2fd00 | 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 | fSection.__imp_ZwModifyBootEntry |
| 2fd20 | 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 | .__imp_ZwModifyDriverEntry.__imp |
| 2fd40 | 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 | _ZwNotifyChangeDirectoryFile.__i |
| 2fd60 | 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 | mp_ZwNotifyChangeKey.__imp_ZwNot |
| 2fd80 | 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 4e 6f | ifyChangeMultipleKeys.__imp_ZwNo |
| 2fda0 | 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 44 69 | tifyChangeSession.__imp_ZwOpenDi |
| 2fdc0 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 | rectoryObject.__imp_ZwOpenEnlist |
| 2fde0 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f | ment.__imp_ZwOpenEvent.__imp_ZwO |
| 2fe00 | 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 46 69 6c 65 00 5f 5f | penEventPair.__imp_ZwOpenFile.__ |
| 2fe20 | 69 6d 70 5f 5a 77 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f | imp_ZwOpenIoCompletion.__imp_ZwO |
| 2fe40 | 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 00 5f 5f 69 | penJobObject.__imp_ZwOpenKey.__i |
| 2fe60 | 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 | mp_ZwOpenKeyEx.__imp_ZwOpenKeyTr |
| 2fe80 | 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 | ansacted.__imp_ZwOpenKeyTransact |
| 2fea0 | 65 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d | edEx.__imp_ZwOpenKeyedEvent.__im |
| 2fec0 | 70 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 | p_ZwOpenMutant.__imp_ZwOpenObjec |
| 2fee0 | 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e | tAuditAlarm.__imp_ZwOpenPrivateN |
| 2ff00 | 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 5f 5f 69 | amespace.__imp_ZwOpenProcess.__i |
| 2ff20 | 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 | mp_ZwOpenProcessToken.__imp_ZwOp |
| 2ff40 | 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 52 65 73 | enProcessTokenEx.__imp_ZwOpenRes |
| 2ff60 | 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e | ourceManager.__imp_ZwOpenSection |
| 2ff80 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 4f | .__imp_ZwOpenSemaphore.__imp_ZwO |
| 2ffa0 | 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c | penSession.__imp_ZwOpenSymbolicL |
| 2ffc0 | 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 00 5f 5f 69 | inkObject.__imp_ZwOpenThread.__i |
| 2ffe0 | 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 | mp_ZwOpenThreadToken.__imp_ZwOpe |
| 30000 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 | nThreadTokenEx.__imp_ZwOpenTimer |
| 30020 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | .__imp_ZwOpenTransaction.__imp_Z |
| 30040 | 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 | wOpenTransactionManager.__imp_Zw |
| 30060 | 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 50 6f 77 65 72 49 6e 66 | PlugPlayControl.__imp_ZwPowerInf |
| 30080 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c | ormation.__imp_ZwPrePrepareCompl |
| 300a0 | 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 | ete.__imp_ZwPrePrepareEnlistment |
| 300c0 | 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a | .__imp_ZwPrepareComplete.__imp_Z |
| 300e0 | 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 | wPrepareEnlistment.__imp_ZwPrivi |
| 30100 | 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 | legeCheck.__imp_ZwPrivilegeObjec |
| 30120 | 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 | tAuditAlarm.__imp_ZwPrivilegedSe |
| 30140 | 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 | rviceAuditAlarm.__imp_ZwPropagat |
| 30160 | 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 | ionComplete.__imp_ZwPropagationF |
| 30180 | 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f | ailed.__imp_ZwProtectVirtualMemo |
| 301a0 | 72 79 00 5f 5f 69 6d 70 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 | ry.__imp_ZwPulseEvent.__imp_ZwQu |
| 301c0 | 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 | eryAttributesFile.__imp_ZwQueryB |
| 301e0 | 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 6f 6f 74 4f | ootEntryOrder.__imp_ZwQueryBootO |
| 30200 | 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 | ptions.__imp_ZwQueryDebugFilterS |
| 30220 | 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 | tate.__imp_ZwQueryDefaultLocale. |
| 30240 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f | __imp_ZwQueryDefaultUILanguage._ |
| 30260 | 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f | _imp_ZwQueryDirectoryFile.__imp_ |
| 30280 | 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 | ZwQueryDirectoryObject.__imp_ZwQ |
| 302a0 | 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | ueryDriverEntryOrder.__imp_ZwQue |
| 302c0 | 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 45 76 65 6e 74 00 5f 5f 69 6d | ryEaFile.__imp_ZwQueryEvent.__im |
| 302e0 | 70 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d | p_ZwQueryFullAttributesFile.__im |
| 30300 | 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a | p_ZwQueryInformationAtom.__imp_Z |
| 30320 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d | wQueryInformationEnlistment.__im |
| 30340 | 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a | p_ZwQueryInformationFile.__imp_Z |
| 30360 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 | wQueryInformationJobObject.__imp |
| 30380 | 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 | _ZwQueryInformationPort.__imp_Zw |
| 303a0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 | QueryInformationProcess.__imp_Zw |
| 303c0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | QueryInformationResourceManager. |
| 303e0 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f | __imp_ZwQueryInformationThread._ |
| 30400 | 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 | _imp_ZwQueryInformationToken.__i |
| 30420 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e | mp_ZwQueryInformationTransaction |
| 30440 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 | .__imp_ZwQueryInformationTransac |
| 30460 | 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | tionManager.__imp_ZwQueryInforma |
| 30480 | 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 | tionWorkerFactory.__imp_ZwQueryI |
| 304a0 | 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e | nstallUILanguage.__imp_ZwQueryIn |
| 304c0 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6f 43 6f 6d | tervalProfile.__imp_ZwQueryIoCom |
| 304e0 | 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 5a | pletion.__imp_ZwQueryKey.__imp_Z |
| 30500 | 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | wQueryLicenseValue.__imp_ZwQuery |
| 30520 | 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4d 75 | MultipleValueKey.__imp_ZwQueryMu |
| 30540 | 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a | tant.__imp_ZwQueryObject.__imp_Z |
| 30560 | 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f | wQueryOpenSubKeys.__imp_ZwQueryO |
| 30580 | 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 | penSubKeysEx.__imp_ZwQueryPerfor |
| 305a0 | 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e | manceCounter.__imp_ZwQueryPortIn |
| 305c0 | 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 51 75 | formationProcess.__imp_ZwQueryQu |
| 305e0 | 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | otaInformationFile.__imp_ZwQuery |
| 30600 | 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 | Section.__imp_ZwQuerySecurityAtt |
| 30620 | 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 | ributesToken.__imp_ZwQuerySecuri |
| 30640 | 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 | tyObject.__imp_ZwQuerySemaphore. |
| 30660 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 | __imp_ZwQuerySymbolicLinkObject. |
| 30680 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | __imp_ZwQuerySystemEnvironmentVa |
| 306a0 | 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | lue.__imp_ZwQuerySystemEnvironme |
| 306c0 | 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 | ntValueEx.__imp_ZwQuerySystemInf |
| 306e0 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f | ormation.__imp_ZwQuerySystemInfo |
| 30700 | 72 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d | rmationEx.__imp_ZwQuerySystemTim |
| 30720 | 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | e.__imp_ZwQueryTimer.__imp_ZwQue |
| 30740 | 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 | ryTimerResolution.__imp_ZwQueryV |
| 30760 | 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f | alueKey.__imp_ZwQueryVirtualMemo |
| 30780 | 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f | ry.__imp_ZwQueryVolumeInformatio |
| 307a0 | 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5f 5f 69 | nFile.__imp_ZwQueueApcThread.__i |
| 307c0 | 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 61 | mp_ZwQueueApcThreadEx.__imp_ZwRa |
| 307e0 | 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 | iseException.__imp_ZwRaiseHardEr |
| 30800 | 72 6f 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 | ror.__imp_ZwReadFile.__imp_ZwRea |
| 30820 | 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c | dFileScatter.__imp_ZwReadOnlyEnl |
| 30840 | 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 | istment.__imp_ZwReadRequestData. |
| 30860 | 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f | __imp_ZwReadVirtualMemory.__imp_ |
| 30880 | 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 63 6f | ZwRecoverEnlistment.__imp_ZwReco |
| 308a0 | 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 63 6f 76 | verResourceManager.__imp_ZwRecov |
| 308c0 | 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 67 | erTransactionManager.__imp_ZwReg |
| 308e0 | 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | isterProtocolAddressInformation. |
| 30900 | 5f 5f 69 6d 70 5f 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 | __imp_ZwRegisterThreadTerminateP |
| 30920 | 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f | ort.__imp_ZwReleaseKeyedEvent.__ |
| 30940 | 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 | imp_ZwReleaseMutant.__imp_ZwRele |
| 30960 | 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b | aseSemaphore.__imp_ZwReleaseWork |
| 30980 | 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f | erFactoryWorker.__imp_ZwRemoveIo |
| 309a0 | 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c | Completion.__imp_ZwRemoveIoCompl |
| 309c0 | 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 | etionEx.__imp_ZwRemoveProcessDeb |
| 309e0 | 75 67 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e | ug.__imp_ZwRenameKey.__imp_ZwRen |
| 30a00 | 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 | ameTransactionManager.__imp_ZwRe |
| 30a20 | 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f | placeKey.__imp_ZwReplacePartitio |
| 30a40 | 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 | nUnit.__imp_ZwReplyPort.__imp_Zw |
| 30a60 | 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 | ReplyWaitReceivePort.__imp_ZwRep |
| 30a80 | 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c | lyWaitReceivePortEx.__imp_ZwRepl |
| 30aa0 | 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 50 6f | yWaitReplyPort.__imp_ZwRequestPo |
| 30ac0 | 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 | rt.__imp_ZwRequestWaitReplyPort. |
| 30ae0 | 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 | __imp_ZwResetEvent.__imp_ZwReset |
| 30b00 | 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 5f 5f | WriteWatch.__imp_ZwRestoreKey.__ |
| 30b20 | 69 6d 70 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 75 | imp_ZwResumeProcess.__imp_ZwResu |
| 30b40 | 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 | meThread.__imp_ZwRollbackComplet |
| 30b60 | 65 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 | e.__imp_ZwRollbackEnlistment.__i |
| 30b80 | 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | mp_ZwRollbackTransaction.__imp_Z |
| 30ba0 | 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f | wRollforwardTransactionManager._ |
| 30bc0 | 5f 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 45 78 | _imp_ZwSaveKey.__imp_ZwSaveKeyEx |
| 30be0 | 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 | .__imp_ZwSaveMergedKeys.__imp_Zw |
| 30c00 | 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 72 69 61 6c | SecureConnectPort.__imp_ZwSerial |
| 30c20 | 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 | izeBoot.__imp_ZwSetBootEntryOrde |
| 30c40 | 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a | r.__imp_ZwSetBootOptions.__imp_Z |
| 30c60 | 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 62 | wSetContextThread.__imp_ZwSetDeb |
| 30c80 | 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 | ugFilterState.__imp_ZwSetDefault |
| 30ca0 | 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 | HardErrorPort.__imp_ZwSetDefault |
| 30cc0 | 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 | Locale.__imp_ZwSetDefaultUILangu |
| 30ce0 | 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 | age.__imp_ZwSetDriverEntryOrder. |
| 30d00 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 76 65 | __imp_ZwSetEaFile.__imp_ZwSetEve |
| 30d20 | 6e 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 | nt.__imp_ZwSetEventBoostPriority |
| 30d40 | 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f | .__imp_ZwSetHighEventPair.__imp_ |
| 30d60 | 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f | ZwSetHighWaitLowEventPair.__imp_ |
| 30d80 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d | ZwSetInformationDebugObject.__im |
| 30da0 | 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 | p_ZwSetInformationEnlistment.__i |
| 30dc0 | 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 | mp_ZwSetInformationFile.__imp_Zw |
| 30de0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 | SetInformationJobObject.__imp_Zw |
| 30e00 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 | SetInformationKey.__imp_ZwSetInf |
| 30e20 | 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d | ormationObject.__imp_ZwSetInform |
| 30e40 | 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | ationProcess.__imp_ZwSetInformat |
| 30e60 | 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e | ionResourceManager.__imp_ZwSetIn |
| 30e80 | 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 | formationThread.__imp_ZwSetInfor |
| 30ea0 | 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | mationToken.__imp_ZwSetInformati |
| 30ec0 | 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | onTransaction.__imp_ZwSetInforma |
| 30ee0 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 | tionTransactionManager.__imp_ZwS |
| 30f00 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 | etInformationWorkerFactory.__imp |
| 30f20 | 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 | _ZwSetIntervalProfile.__imp_ZwSe |
| 30f40 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c | tIoCompletion.__imp_ZwSetIoCompl |
| 30f60 | 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 5f 5f | etionEx.__imp_ZwSetLdtEntries.__ |
| 30f80 | 69 6d 70 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 | imp_ZwSetLowEventPair.__imp_ZwSe |
| 30fa0 | 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 | tLowWaitHighEventPair.__imp_ZwSe |
| 30fc0 | 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 | tQuotaInformationFile.__imp_ZwSe |
| 30fe0 | 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 | tSecurityObject.__imp_ZwSetSyste |
| 31000 | 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 | mEnvironmentValue.__imp_ZwSetSys |
| 31020 | 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 | temEnvironmentValueEx.__imp_ZwSe |
| 31040 | 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 | tSystemInformation.__imp_ZwSetSy |
| 31060 | 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d | stemPowerState.__imp_ZwSetSystem |
| 31080 | 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 | Time.__imp_ZwSetThreadExecutionS |
| 310a0 | 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 | tate.__imp_ZwSetTimer.__imp_ZwSe |
| 310c0 | 74 54 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 | tTimerEx.__imp_ZwSetTimerResolut |
| 310e0 | 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 5f 5f 69 6d 70 5f 5a 77 | ion.__imp_ZwSetUuidSeed.__imp_Zw |
| 31100 | 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 | SetValueKey.__imp_ZwSetVolumeInf |
| 31120 | 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 | ormationFile.__imp_ZwShutdownSys |
| 31140 | 74 65 6d 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 | tem.__imp_ZwShutdownWorkerFactor |
| 31160 | 79 00 5f 5f 69 6d 70 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 | y.__imp_ZwSignalAndWaitForSingle |
| 31180 | 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 | Object.__imp_ZwSinglePhaseReject |
| 311a0 | 00 5f 5f 69 6d 70 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 74 | .__imp_ZwStartProfile.__imp_ZwSt |
| 311c0 | 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 | opProfile.__imp_ZwSuspendProcess |
| 311e0 | 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 | .__imp_ZwSuspendThread.__imp_ZwS |
| 31200 | 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e | ystemDebugControl.__imp_ZwTermin |
| 31220 | 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 | ateJobObject.__imp_ZwTerminatePr |
| 31240 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5f 5f | ocess.__imp_ZwTerminateThread.__ |
| 31260 | 69 6d 70 5f 5a 77 54 65 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 52 65 67 69 | imp_ZwTestAlert.__imp_ZwThawRegi |
| 31280 | 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f | stry.__imp_ZwThawTransactions.__ |
| 312a0 | 69 6d 70 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 63 65 | imp_ZwTraceControl.__imp_ZwTrace |
| 312c0 | 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 | Event.__imp_ZwTranslateFilePath. |
| 312e0 | 5f 5f 69 6d 70 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 5a 77 55 | __imp_ZwUmsThreadYield.__imp_ZwU |
| 31300 | 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 5f 5f | nloadDriver.__imp_ZwUnloadKey.__ |
| 31320 | 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b | imp_ZwUnloadKey2.__imp_ZwUnloadK |
| 31340 | 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 | eyEx.__imp_ZwUnlockFile.__imp_Zw |
| 31360 | 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6d 61 | UnlockVirtualMemory.__imp_ZwUnma |
| 31380 | 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 56 64 6d 43 6f 6e 74 72 6f | pViewOfSection.__imp_ZwVdmContro |
| 313a0 | 6c 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5f 5f 69 6d | l.__imp_ZwWaitForDebugEvent.__im |
| 313c0 | 70 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 | p_ZwWaitForKeyedEvent.__imp_ZwWa |
| 313e0 | 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 | itForMultipleObjects.__imp_ZwWai |
| 31400 | 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f 5a 77 57 61 | tForMultipleObjects32.__imp_ZwWa |
| 31420 | 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f | itForSingleObject.__imp_ZwWaitFo |
| 31440 | 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 57 61 | rWorkViaWorkerFactory.__imp_ZwWa |
| 31460 | 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 4c 6f 77 45 | itHighEventPair.__imp_ZwWaitLowE |
| 31480 | 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f | ventPair.__imp_ZwWorkerFactoryWo |
| 314a0 | 72 6b 65 72 52 65 61 64 79 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 00 5f 5f 69 6d | rkerReady.__imp_ZwWriteFile.__im |
| 314c0 | 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 | p_ZwWriteFileGather.__imp_ZwWrit |
| 314e0 | 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 56 69 72 74 75 61 | eRequestData.__imp_ZwWriteVirtua |
| 31500 | 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f | lMemory.__imp_ZwYieldExecution._ |
| 31520 | 5f 69 6d 70 5f 76 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f 76 44 62 67 50 72 69 6e 74 | _imp_vDbgPrintEx.__imp_vDbgPrint |
| 31540 | 45 78 57 69 74 68 50 72 65 66 69 78 00 76 44 62 67 50 72 69 6e 74 45 78 00 76 44 62 67 50 72 69 | ExWithPrefix.vDbgPrintEx.vDbgPri |
| 31560 | 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b | ntExWithPrefix..ntdll_NULL_THUNK |
| 31580 | 5f 44 41 54 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | _DATA.ntdll.dll/......1265678300 |
| 315a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 35 20 20 20 20 20 20 20 | ..............0.......485....... |
| 315c0 | 60 0a 64 86 03 00 dc b7 70 4b 07 01 00 00 08 00 00 00 00 00 00 00 2e 64 65 62 75 67 24 53 00 00 | `.d.....pK.............debug$S.. |
| 315e0 | 00 00 00 00 00 00 3f 00 00 00 8c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 10 42 2e 69 | [email protected] |
| 31600 | 64 61 74 61 24 32 00 00 00 00 00 00 00 00 14 00 00 00 cb 00 00 00 df 00 00 00 00 00 00 00 03 00 | data$2.......................... |
| 31620 | 00 00 40 00 30 c0 2e 69 64 61 74 61 24 36 00 00 00 00 00 00 00 00 0a 00 00 00 fd 00 00 00 df 00 | [email protected]$6.................. |
| 31640 | 00 00 00 00 00 00 00 00 00 00 40 00 20 c0 02 00 00 00 10 00 09 00 00 00 00 00 09 6e 74 64 6c 6c | [email protected] |
| 31660 | 2e 64 6c 6c 27 00 13 10 07 00 00 00 d0 00 00 00 00 00 00 00 09 00 00 00 09 78 12 4d 69 63 72 6f | .dll'....................x.Micro |
| 31680 | 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | soft.(R).LINK................... |
| 316a0 | 00 0c 00 00 00 03 00 00 00 03 00 00 00 00 00 04 00 00 00 03 00 10 00 00 00 05 00 00 00 03 00 6e | ...............................n |
| 316c0 | 74 64 6c 6c 2e 64 6c 6c 00 40 63 6f 6d 70 2e 69 64 09 78 93 00 ff ff 00 00 03 00 00 00 00 00 04 | [email protected]............. |
| 316e0 | 00 00 00 00 00 00 00 02 00 00 00 02 00 2e 69 64 61 74 61 24 32 40 00 00 c0 02 00 00 00 68 00 2e | [email protected].. |
| 31700 | 69 64 61 74 61 24 36 00 00 00 00 03 00 00 00 03 00 2e 69 64 61 74 61 24 34 40 00 00 c0 00 00 00 | idata$6...........idata$4@...... |
| 31720 | 00 68 00 2e 69 64 61 74 61 24 35 40 00 00 c0 00 00 00 00 68 00 00 00 00 00 1e 00 00 00 00 00 00 | [email protected]............ |
| 31740 | 00 00 00 00 00 02 00 00 00 00 00 37 00 00 00 00 00 00 00 00 00 00 00 02 00 4e 00 00 00 5f 5f 49 | ...........7.............N...__I |
| 31760 | 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d | MPORT_DESCRIPTOR_ntdll.__NULL_IM |
| 31780 | 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e | PORT_DESCRIPTOR..ntdll_NULL_THUN |
| 317a0 | 4b 5f 44 41 54 41 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | K_DATA..ntdll.dll/......12656783 |
| 317c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 32 34 38 20 20 20 20 20 | 00..............0.......248..... |
| 317e0 | 20 20 60 0a 64 86 02 00 dc b7 70 4b b7 00 00 00 02 00 00 00 00 00 00 00 2e 64 65 62 75 67 24 53 | ..`.d.....pK.............debug$S |
| 31800 | 00 00 00 00 00 00 00 00 3f 00 00 00 64 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 10 42 | [email protected] |
| 31820 | 2e 69 64 61 74 61 24 33 00 00 00 00 00 00 00 00 14 00 00 00 a3 00 00 00 00 00 00 00 00 00 00 00 | .idata$3........................ |
| 31840 | 00 00 00 00 40 00 30 c0 02 00 00 00 10 00 09 00 00 00 00 00 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 | [email protected]'. |
| 31860 | 13 10 07 00 00 00 d0 00 00 00 00 00 00 00 09 00 00 00 09 78 12 4d 69 63 72 6f 73 6f 66 74 20 28 | ...................x.Microsoft.( |
| 31880 | 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 63 6f 6d 70 | R).LINK....................@comp |
| 318a0 | 2e 69 64 09 78 93 00 ff ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 1d | .id.x........................... |
| 318c0 | 00 00 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 6e 74 64 6c | ...__NULL_IMPORT_DESCRIPTOR.ntdl |
| 318e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 31900 | 20 20 20 20 30 20 20 20 20 20 20 20 32 38 32 20 20 20 20 20 20 20 60 0a 64 86 03 00 dc b7 70 4b | ....0.......282.......`.d.....pK |
| 31920 | db 00 00 00 02 00 00 00 00 00 00 00 2e 64 65 62 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 | .............debug$S........?... |
| 31940 | 8c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 10 42 2e 69 64 61 74 61 24 35 00 00 00 00 | [email protected]$5.... |
| 31960 | 00 00 00 00 08 00 00 00 cb 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 40 c0 2e 69 64 61 | ........................@[email protected] |
| 31980 | 74 61 24 34 00 00 00 00 00 00 00 00 08 00 00 00 d3 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ta$4............................ |
| 319a0 | 40 00 40 c0 02 00 00 00 10 00 09 00 00 00 00 00 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 | @[email protected]'..... |
| 319c0 | 00 00 d0 00 00 00 00 00 00 00 09 00 00 00 09 78 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c | ...............x.Microsoft.(R).L |
| 319e0 | 49 4e 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 63 6f 6d 70 2e 69 64 09 78 93 00 ff | [email protected]... |
| 31a00 | ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 1b 00 00 00 7f 6e 74 64 6c | ............................ntdl |
| 31a20 | 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | l_NULL_THUNK_DATA.ntdll.dll/.... |
| 31a40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 31a60 | 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 33 00 00 00 03 00 | ..71........`.......d...pK3..... |
| 31a80 | 04 00 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 | ..AlpcAdjustCompletionListConcur |
| 31aa0 | 72 65 6e 63 79 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | rencyCount.ntdll.dll..ntdll.dll/ |
| 31ac0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 31ae0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 | ......60........`.......d...pK(. |
| 31b00 | 00 00 04 00 04 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 | ......AlpcFreeCompletionListMess |
| 31b20 | 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | age.ntdll.dll.ntdll.dll/......12 |
| 31b40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 | 65678300..............0.......74 |
| 31b60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 36 00 00 00 05 00 04 00 41 6c | ........`.......d...pK6.......Al |
| 31b80 | 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e | pcGetCompletionListLastMessageIn |
| 31ba0 | 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | formation.ntdll.dll.ntdll.dll/.. |
| 31bc0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 31be0 | 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 31 00 00 00 | ....69........`.......d...pK1... |
| 31c00 | 06 00 04 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 | ....AlpcGetCompletionListMessage |
| 31c20 | 41 74 74 72 69 62 75 74 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Attributes.ntdll.dll..ntdll.dll/ |
| 31c40 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 31c60 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 | ......48........`.......d...pK.. |
| 31c80 | 00 00 07 00 04 00 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c | ......AlpcGetHeaderSize.ntdll.dl |
| 31ca0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 31cc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 31ce0 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 08 00 04 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 | ....d...pK".......AlpcGetMessage |
| 31d00 | 41 74 74 72 69 62 75 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Attribute.ntdll.dll.ntdll.dll/.. |
| 31d20 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 31d40 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 | ....63........`.......d...pK+... |
| 31d60 | 09 00 04 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e | ....AlpcGetMessageFromCompletion |
| 31d80 | 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | List.ntdll.dll..ntdll.dll/...... |
| 31da0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 31dc0 | 37 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 37 00 00 00 0a 00 04 00 | 75........`.......d...pK7....... |
| 31de0 | 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | AlpcGetOutstandingCompletionList |
| 31e00 | 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MessageCount.ntdll.dll..ntdll.dl |
| 31e20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 31e40 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......61........`.......d...pK |
| 31e60 | 29 00 00 00 0b 00 04 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 | ).......AlpcInitializeMessageAtt |
| 31e80 | 72 69 62 75 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ribute.ntdll.dll..ntdll.dll/.... |
| 31ea0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 31ec0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 0c 00 | ..58........`.......d...pK&..... |
| 31ee0 | 04 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 6e 74 | ..AlpcMaxAllowedMessageLength.nt |
| 31f00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 31f20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 31f40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 0d 00 04 00 41 6c 70 63 52 65 67 69 | ..`.......d...pK%.......AlpcRegi |
| 31f60 | 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sterCompletionList.ntdll.dll..nt |
| 31f80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 31fa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......69........`....... |
| 31fc0 | 64 86 dc b7 70 4b 31 00 00 00 0e 00 04 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 | d...pK1.......AlpcRegisterComple |
| 31fe0 | 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tionListWorkerThread.ntdll.dll.. |
| 32000 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 32020 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 32040 | 00 00 64 86 dc b7 70 4b 24 00 00 00 0f 00 04 00 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c | ..d...pK$.......AlpcRundownCompl |
| 32060 | 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | etionList.ntdll.dll.ntdll.dll/.. |
| 32080 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 320a0 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 | ....59........`.......d...pK'... |
| 320c0 | 10 00 04 00 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | ....AlpcUnregisterCompletionList |
| 320e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 32100 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 | 678300..............0.......71.. |
| 32120 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 33 00 00 00 11 00 04 00 41 6c 70 63 | ......`.......d...pK3.......Alpc |
| 32140 | 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 | UnregisterCompletionListWorkerTh |
| 32160 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 32180 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 321a0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 12 00 04 00 | 55........`.......d...pK#....... |
| 321c0 | 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 | CsrAllocateCaptureBuffer.ntdll.d |
| 321e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 32200 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 32220 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 13 00 04 00 43 73 72 41 6c 6c 6f 63 61 74 65 4d | ......d...pK$.......CsrAllocateM |
| 32240 | 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | essagePointer.ntdll.dll.ntdll.dl |
| 32260 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 32280 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 322a0 | 22 00 00 00 14 00 04 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 | ".......CsrCaptureMessageBuffer. |
| 322c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 322e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 | 8300..............0.......74.... |
| 32300 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 36 00 00 00 15 00 04 00 43 73 72 43 61 70 | ....`.......d...pK6.......CsrCap |
| 32320 | 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e | tureMessageMultiUnicodeStringsIn |
| 32340 | 50 6c 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Place.ntdll.dll.ntdll.dll/...... |
| 32360 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 32380 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 16 00 04 00 | 54........`.......d...pK"....... |
| 323a0 | 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | CsrCaptureMessageString.ntdll.dl |
| 323c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 323e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 32400 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 17 00 04 00 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 | ....d...pK........CsrCaptureTime |
| 32420 | 6f 75 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | out.ntdll.dll.ntdll.dll/......12 |
| 32440 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 32460 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 18 00 04 00 43 73 | ........`.......d...pK........Cs |
| 32480 | 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | rClientCallServer.ntdll.dll.ntdl |
| 324a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 324c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 324e0 | dc b7 70 4b 23 00 00 00 19 00 04 00 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 | ..pK#.......CsrClientConnectToSe |
| 32500 | 72 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rver.ntdll.dll..ntdll.dll/...... |
| 32520 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 32540 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 1a 00 04 00 | 51........`.......d...pK........ |
| 32560 | 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | CsrFreeCaptureBuffer.ntdll.dll.. |
| 32580 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 325a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 325c0 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 1b 00 04 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 | ..d...pK........CsrGetProcessId. |
| 325e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 32600 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 32620 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 1c 00 04 00 43 73 72 49 64 65 | ....`.......d...pK%.......CsrIde |
| 32640 | 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ntifyAlertableThread.ntdll.dll.. |
| 32660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 32680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 326a0 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 1d 00 04 00 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c | ..d...pK........CsrSetPriorityCl |
| 326c0 | 61 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ass.ntdll.dll.ntdll.dll/......12 |
| 326e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 65678300..............0.......46 |
| 32700 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 1e 00 04 00 43 73 | ........`.......d...pK........Cs |
| 32720 | 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rVerifyRegion.ntdll.dll.ntdll.dl |
| 32740 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 32760 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......44........`.......d...pK |
| 32780 | 18 00 00 00 1f 00 04 00 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........DbgBreakPoint.ntdll.dll. |
| 327a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 327c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 327e0 | 00 00 64 86 dc b7 70 4b 13 00 00 00 20 00 04 00 44 62 67 50 72 69 6e 74 00 6e 74 64 6c 6c 2e 64 | ..d...pK........DbgPrint.ntdll.d |
| 32800 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 32820 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 32840 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 21 00 04 00 44 62 67 50 72 69 6e 74 45 78 00 6e | ......d...pK....!...DbgPrintEx.n |
| 32860 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 32880 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 328a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 22 00 04 00 44 62 67 50 72 69 | ....`.......d...pK!..."...DbgPri |
| 328c0 | 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ntReturnControlC.ntdll.dll..ntdl |
| 328e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 32900 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 32920 | dc b7 70 4b 14 00 00 00 23 00 04 00 44 62 67 50 72 6f 6d 70 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..pK....#...DbgPrompt.ntdll.dll. |
| 32940 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 32960 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 32980 | 00 00 64 86 dc b7 70 4b 23 00 00 00 24 00 04 00 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c | ..d...pK#...$...DbgQueryDebugFil |
| 329a0 | 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | terState.ntdll.dll..ntdll.dll/.. |
| 329c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 329e0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 32a00 | 25 00 04 00 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c | %...DbgSetDebugFilterState.ntdll |
| 32a20 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 32a40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 32a60 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 26 00 04 00 44 62 67 55 69 43 6f 6e 6e 65 | `.......d...pK....&...DbgUiConne |
| 32a80 | 63 74 54 6f 44 62 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ctToDbg.ntdll.dll.ntdll.dll/.... |
| 32aa0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 32ac0 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 27 00 | ..44........`.......d...pK....'. |
| 32ae0 | 04 00 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..DbgUiContinue.ntdll.dll.ntdll. |
| 32b00 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 32b20 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......63........`.......d... |
| 32b40 | 70 4b 2b 00 00 00 28 00 04 00 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 | pK+...(...DbgUiConvertStateChang |
| 32b60 | 65 53 74 72 75 63 74 75 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eStructure.ntdll.dll..ntdll.dll/ |
| 32b80 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 32ba0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 32bc0 | 00 00 29 00 04 00 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 6e 74 | ..)...DbgUiDebugActiveProcess.nt |
| 32be0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 32c00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 32c20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 2a 00 04 00 44 62 67 55 69 47 65 74 | ..`.......d...pK$...*...DbgUiGet |
| 32c40 | 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ThreadDebugObject.ntdll.dll.ntdl |
| 32c60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 32c80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 32ca0 | dc b7 70 4b 22 00 00 00 2b 00 04 00 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 | ..pK"...+...DbgUiIssueRemoteBrea |
| 32cc0 | 6b 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | kin.ntdll.dll.ntdll.dll/......12 |
| 32ce0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 65678300..............0.......49 |
| 32d00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2c 00 04 00 44 62 | ........`.......d...pK....,...Db |
| 32d20 | 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | gUiRemoteBreakin.ntdll.dll..ntdl |
| 32d40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 32d60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 32d80 | dc b7 70 4b 24 00 00 00 2d 00 04 00 44 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f | ..pK$...-...DbgUiSetThreadDebugO |
| 32da0 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 32dc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 32de0 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2e 00 04 00 | 49........`.......d...pK........ |
| 32e00 | 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | DbgUiStopDebugging.ntdll.dll..nt |
| 32e20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 32e40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 32e60 | 64 86 dc b7 70 4b 1f 00 00 00 2f 00 04 00 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e | d...pK..../...DbgUiWaitStateChan |
| 32e80 | 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ge.ntdll.dll..ntdll.dll/......12 |
| 32ea0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 65678300..............0.......48 |
| 32ec0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 30 00 04 00 44 62 | ........`.......d...pK....0...Db |
| 32ee0 | 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | gUserBreakPoint.ntdll.dll.ntdll. |
| 32f00 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 32f20 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......55........`.......d... |
| 32f40 | 70 4b 23 00 00 00 31 00 04 00 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 | pK#...1...EtwCreateTraceInstance |
| 32f60 | 49 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Id.ntdll.dll..ntdll.dll/......12 |
| 32f80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 32fa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 32 00 04 00 45 74 | ........`.......d...pK....2...Et |
| 32fc0 | 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | wDeliverDataBlock.ntdll.dll.ntdl |
| 32fe0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 33000 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 33020 | dc b7 70 4b 26 00 00 00 33 00 04 00 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 | ..pK&...3...EtwEnumerateProcessR |
| 33040 | 65 67 47 75 69 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | egGuids.ntdll.dll.ntdll.dll/.... |
| 33060 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 33080 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 34 00 | ..56........`.......d...pK$...4. |
| 330a0 | 04 00 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c | ..EtwEventActivityIdControl.ntdl |
| 330c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 330e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 33100 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 35 00 04 00 45 74 77 45 76 65 6e 74 45 6e | `.......d...pK....5...EtwEventEn |
| 33120 | 61 62 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | abled.ntdll.dll.ntdll.dll/...... |
| 33140 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 33160 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 36 00 04 00 | 54........`.......d...pK"...6... |
| 33180 | 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c | EtwEventProviderEnabled.ntdll.dl |
| 331a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 331c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 331e0 | ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 37 00 04 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 | ....d...pK....7...EtwEventRegist |
| 33200 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 33220 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 65678300..............0.......49 |
| 33240 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 38 00 04 00 45 74 | ........`.......d...pK....8...Et |
| 33260 | 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | wEventUnregister.ntdll.dll..ntdl |
| 33280 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 332a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 332c0 | dc b7 70 4b 18 00 00 00 39 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 6e 74 64 6c 6c 2e | ..pK....9...EtwEventWrite.ntdll. |
| 332e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 33300 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 33320 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 3a 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 | ......d...pK#...:...EtwEventWrit |
| 33340 | 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eEndScenario.ntdll.dll..ntdll.dl |
| 33360 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 33380 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......46........`.......d...pK |
| 333a0 | 1a 00 00 00 3b 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 00 6e 74 64 6c 6c 2e 64 6c | ....;...EtwEventWriteEx.ntdll.dl |
| 333c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 333e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 33400 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 3c 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 | ....d...pK....<...EtwEventWriteF |
| 33420 | 75 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ull.ntdll.dll.ntdll.dll/......12 |
| 33440 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 33460 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 3d 00 04 00 45 74 | ........`.......d...pK&...=...Et |
| 33480 | 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e | wEventWriteNoRegistration.ntdll. |
| 334a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 334c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 334e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 3e 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 | ......d...pK%...>...EtwEventWrit |
| 33500 | 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eStartScenario.ntdll.dll..ntdll. |
| 33520 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 33540 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 33560 | 70 4b 1e 00 00 00 3f 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 00 6e 74 | pK....?...EtwEventWriteString.nt |
| 33580 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 335a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 335c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 40 00 04 00 45 74 77 45 76 65 6e 74 | ..`[email protected] |
| 335e0 | 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WriteTransfer.ntdll.dll.ntdll.dl |
| 33600 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 33620 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 33640 | 21 00 00 00 41 00 04 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 6e | !...A...EtwGetTraceEnableFlags.n |
| 33660 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 33680 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 336a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 42 00 04 00 45 74 77 47 65 74 | ....`.......d...pK!...B...EtwGet |
| 336c0 | 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 76 65 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | TraceEnableLevel.ntdll.dll..ntdl |
| 336e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 33700 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 33720 | dc b7 70 4b 22 00 00 00 43 00 04 00 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e | ..pK"...C...EtwGetTraceLoggerHan |
| 33740 | 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | dle.ntdll.dll.ntdll.dll/......12 |
| 33760 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 33780 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 44 00 04 00 45 74 | ........`.......d...pK....D...Et |
| 337a0 | 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | wLogTraceEvent.ntdll.dll..ntdll. |
| 337c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 337e0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......54........`.......d... |
| 33800 | 70 4b 22 00 00 00 45 00 04 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 | pK"...E...EtwNotificationRegiste |
| 33820 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | r.ntdll.dll.ntdll.dll/......1265 |
| 33840 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 678300..............0.......56.. |
| 33860 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 46 00 04 00 45 74 77 4e | ......`.......d...pK$...F...EtwN |
| 33880 | 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | otificationUnregister.ntdll.dll. |
| 338a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 338c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 338e0 | 00 00 64 86 dc b7 70 4b 29 00 00 00 47 00 04 00 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 | ..d...pK)...G...EtwProcessPrivat |
| 33900 | 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eLoggerRequest.ntdll.dll..ntdll. |
| 33920 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 33940 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 33960 | 70 4b 26 00 00 00 48 00 04 00 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f | pK&...H...EtwRegisterSecurityPro |
| 33980 | 76 69 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vider.ntdll.dll.ntdll.dll/...... |
| 339a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 339c0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 49 00 04 00 | 53........`.......d...pK!...I... |
| 339e0 | 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 6e 74 64 6c 6c 2e 64 6c 6c | EtwRegisterTraceGuidsA.ntdll.dll |
| 33a00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 33a20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 33a40 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 4a 00 04 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 | ....d...pK!...J...EtwRegisterTra |
| 33a60 | 63 65 47 75 69 64 73 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ceGuidsW.ntdll.dll..ntdll.dll/.. |
| 33a80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 33aa0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 33ac0 | 4b 00 04 00 45 74 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | K...EtwReplyNotification.ntdll.d |
| 33ae0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 33b00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 33b20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 4c 00 04 00 45 74 77 53 65 6e 64 4e 6f 74 69 66 | ......d...pK....L...EtwSendNotif |
| 33b40 | 69 63 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ication.ntdll.dll.ntdll.dll/.... |
| 33b60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 33b80 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 4e 00 | ..52........`.......d...pK....N. |
| 33ba0 | 04 00 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c | ..EtwTraceEventInstance.ntdll.dl |
| 33bc0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 33be0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 33c00 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 4f 00 04 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 | ....d...pK....O...EtwTraceMessag |
| 33c20 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 33c40 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 678300..............0.......48.. |
| 33c60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 50 00 04 00 45 74 77 54 | ......`.......d...pK....P...EtwT |
| 33c80 | 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | raceMessageVa.ntdll.dll.ntdll.dl |
| 33ca0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 33cc0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 33ce0 | 22 00 00 00 51 00 04 00 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 | "...Q...EtwUnregisterTraceGuids. |
| 33d00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 33d20 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 8300..............0.......54.... |
| 33d40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 52 00 04 00 45 74 77 57 72 69 | ....`.......d...pK"...R...EtwWri |
| 33d60 | 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | teUMSecurityEvent.ntdll.dll.ntdl |
| 33d80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 33da0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 33dc0 | dc b7 70 4b 1e 00 00 00 53 00 04 00 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 | ..pK....S...EtwpCreateEtwThread. |
| 33de0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 33e00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 8300..............0.......46.... |
| 33e20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 54 00 04 00 45 74 77 70 47 65 | ....`.......d...pK....T...EtwpGe |
| 33e40 | 74 43 70 75 53 70 65 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tCpuSpeed.ntdll.dll.ntdll.dll/.. |
| 33e60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 33e80 | 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 | ....67........`.......d...pK/... |
| 33ea0 | 56 00 04 00 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 | V...EvtIntReportAuthzEventAndSou |
| 33ec0 | 72 63 65 41 73 79 6e 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rceAsync.ntdll.dll..ntdll.dll/.. |
| 33ee0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 33f00 | 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 | ....62........`.......d...pK*... |
| 33f20 | 57 00 04 00 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 | W...EvtIntReportEventAndSourceAs |
| 33f40 | 79 6e 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ync.ntdll.dll.ntdll.dll/......12 |
| 33f60 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 65678300..............0.......48 |
| 33f80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 62 00 04 00 4c 64 | ........`.......d...pK....b...Ld |
| 33fa0 | 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | rAccessResource.ntdll.dll.ntdll. |
| 33fc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 33fe0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......52........`.......d... |
| 34000 | 70 4b 20 00 00 00 63 00 04 00 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 | pK....c...LdrAddLoadAsDataTable. |
| 34020 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 34040 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 8300..............0.......43.... |
| 34060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 64 00 04 00 4c 64 72 41 64 64 | ....`.......d...pK....d...LdrAdd |
| 34080 | 52 65 66 44 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | RefDll.ntdll.dll..ntdll.dll/.... |
| 340a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 340c0 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 65 00 | ..61........`.......d...pK)...e. |
| 340e0 | 04 00 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c | ..LdrDisableThreadCalloutsForDll |
| 34100 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 34120 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 678300..............0.......47.. |
| 34140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 66 00 04 00 4c 64 72 45 | ......`.......d...pK....f...LdrE |
| 34160 | 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | numResources.ntdll.dll..ntdll.dl |
| 34180 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 341a0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......56........`.......d...pK |
| 341c0 | 24 00 00 00 67 00 04 00 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 | $...g...LdrEnumerateLoadedModule |
| 341e0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | s.ntdll.dll.ntdll.dll/......1265 |
| 34200 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 678300..............0.......53.. |
| 34220 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 68 00 04 00 4c 64 72 46 | ......`.......d...pK!...h...LdrF |
| 34240 | 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | indEntryForAddress.ntdll.dll..nt |
| 34260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 34280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 342a0 | 64 86 dc b7 70 4b 25 00 00 00 69 00 04 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 | d...pK%...i...LdrFindResourceDir |
| 342c0 | 65 63 74 6f 72 79 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ectory_U.ntdll.dll..ntdll.dll/.. |
| 342e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 34300 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 34320 | 6a 00 04 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 6e 74 64 6c 6c 2e 64 6c | j...LdrFindResourceEx_U.ntdll.dl |
| 34340 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 34360 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 34380 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 6b 00 04 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 | ....d...pK....k...LdrFindResourc |
| 343a0 | 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | e_U.ntdll.dll.ntdll.dll/......12 |
| 343c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 65678300..............0.......63 |
| 343e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 6c 00 04 00 4c 64 | ........`.......d...pK+...l...Ld |
| 34400 | 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 6e | rFlushAlternateResourceModules.n |
| 34420 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 34440 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 8300..............0.......46.... |
| 34460 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 6d 00 04 00 4c 64 72 47 65 74 | ....`.......d...pK....m...LdrGet |
| 34480 | 44 6c 6c 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | DllHandle.ntdll.dll.ntdll.dll/.. |
| 344a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 344c0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 | ....55........`.......d...pK#... |
| 344e0 | 6e 00 04 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 6e 74 64 | n...LdrGetDllHandleByMapping.ntd |
| 34500 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 34520 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 34540 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 6f 00 04 00 4c 64 72 47 65 74 44 6c | ..`.......d...pK....o...LdrGetDl |
| 34560 | 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lHandleByName.ntdll.dll.ntdll.dl |
| 34580 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 345a0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 345c0 | 1c 00 00 00 70 00 04 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 6e 74 64 6c 6c 2e | ....p...LdrGetDllHandleEx.ntdll. |
| 345e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 34600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 34620 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 72 00 04 00 4c 64 72 47 65 74 46 69 6c 65 4e 61 | ......d...pK,...r...LdrGetFileNa |
| 34640 | 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | meFromLoadAsDataTable.ntdll.dll. |
| 34660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 34680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 346a0 | 00 00 64 86 dc b7 70 4b 26 00 00 00 73 00 04 00 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c 53 65 | ..d...pK&...s...LdrGetKnownDllSe |
| 346c0 | 63 74 69 6f 6e 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ctionHandle.ntdll.dll.ntdll.dll/ |
| 346e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 34700 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 34720 | 00 00 74 00 04 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 00 6e 74 64 | ..t...LdrGetProcedureAddress.ntd |
| 34740 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 34760 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 34780 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 75 00 04 00 4c 64 72 47 65 74 50 72 | ..`.......d...pK#...u...LdrGetPr |
| 347a0 | 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ocedureAddressEx.ntdll.dll..ntdl |
| 347c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 347e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 34800 | dc b7 70 4b 23 00 00 00 77 00 04 00 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e | ..pK#...w...LdrInitShimEngineDyn |
| 34820 | 61 6d 69 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | amic.ntdll.dll..ntdll.dll/...... |
| 34840 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 34860 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 79 00 04 00 | 61........`.......d...pK)...y... |
| 34880 | 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 6e | LdrLoadAlternateResourceModule.n |
| 348a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 348c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 | 8300..............0.......63.... |
| 348e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 7a 00 04 00 4c 64 72 4c 6f 61 | ....`.......d...pK+...z...LdrLoa |
| 34900 | 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 6e 74 64 6c 6c | dAlternateResourceModuleEx.ntdll |
| 34920 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 34940 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 34960 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 7b 00 04 00 4c 64 72 4c 6f 61 64 44 6c 6c | `.......d...pK....{...LdrLoadDll |
| 34980 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 349a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 678300..............0.......48.. |
| 349c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 7c 00 04 00 4c 64 72 4c | ......`.......d...pK....|...LdrL |
| 349e0 | 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ockLoaderLock.ntdll.dll.ntdll.dl |
| 34a00 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 34a20 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 34a40 | 25 00 00 00 7d 00 04 00 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b | %...}...LdrOpenImageFileOptionsK |
| 34a60 | 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ey.ntdll.dll..ntdll.dll/......12 |
| 34a80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 65678300..............0.......63 |
| 34aa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 7e 00 04 00 4c 64 | ........`.......d...pK+...~...Ld |
| 34ac0 | 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 6e | rProcessInitializationComplete.n |
| 34ae0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 34b00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 34b20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 7f 00 04 00 4c 64 72 50 72 6f | ....`.......d...pK$.......LdrPro |
| 34b40 | 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | cessRelocationBlock.ntdll.dll.nt |
| 34b60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 34b80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 34ba0 | 64 86 dc b7 70 4b 2c 00 00 00 80 00 04 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 | d...pK,.......LdrQueryImageFileE |
| 34bc0 | 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | xecutionOptions.ntdll.dll.ntdll. |
| 34be0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 34c00 | 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......66........`.......d... |
| 34c20 | 70 4b 2e 00 00 00 81 00 04 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 | pK........LdrQueryImageFileExecu |
| 34c40 | 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tionOptionsEx.ntdll.dll.ntdll.dl |
| 34c60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 34c80 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 34ca0 | 25 00 00 00 82 00 04 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 | %.......LdrQueryImageFileKeyOpti |
| 34cc0 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | on.ntdll.dll..ntdll.dll/......12 |
| 34ce0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 34d00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 83 00 04 00 4c 64 | ........`.......d...pK$.......Ld |
| 34d20 | 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 6e 74 64 6c 6c 2e 64 6c | rQueryModuleServiceTags.ntdll.dl |
| 34d40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 34d60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 34d80 | ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 84 00 04 00 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 | ....d...pK+.......LdrQueryProces |
| 34da0 | 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sModuleInformation.ntdll.dll..nt |
| 34dc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 34de0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 34e00 | 64 86 dc b7 70 4b 23 00 00 00 86 00 04 00 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 | d...pK#.......LdrRemoveLoadAsDat |
| 34e20 | 61 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | aTable.ntdll.dll..ntdll.dll/.... |
| 34e40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 34e60 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 87 00 | ..49........`.......d...pK...... |
| 34e80 | 04 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..LdrResFindResource.ntdll.dll.. |
| 34ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 34ec0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 34ee0 | 00 00 64 86 dc b7 70 4b 26 00 00 00 88 00 04 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 | ..d...pK&.......LdrResFindResour |
| 34f00 | 63 65 44 69 72 65 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ceDirectory.ntdll.dll.ntdll.dll/ |
| 34f20 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 34f40 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 | ......44........`.......d...pK.. |
| 34f60 | 00 00 8a 00 04 00 4c 64 72 52 65 73 52 65 6c 65 61 73 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ......LdrResRelease.ntdll.dll.nt |
| 34f80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 34fa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 34fc0 | 64 86 dc b7 70 4b 1f 00 00 00 8b 00 04 00 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 | d...pK........LdrResSearchResour |
| 34fe0 | 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ce.ntdll.dll..ntdll.dll/......12 |
| 35000 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 | 65678300..............0.......68 |
| 35020 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 30 00 00 00 8d 00 04 00 4c 64 | ........`.......d...pK0.......Ld |
| 35040 | 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 | rSetAppCompatDllRedirectionCallb |
| 35060 | 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ack.ntdll.dll.ntdll.dll/......12 |
| 35080 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 65678300..............0.......54 |
| 350a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 8e 00 04 00 4c 64 | ........`.......d...pK".......Ld |
| 350c0 | 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | rSetDllManifestProber.ntdll.dll. |
| 350e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 35100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 35120 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 8f 00 04 00 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 | ..d...pK........LdrSetMUICacheTy |
| 35140 | 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | pe.ntdll.dll..ntdll.dll/......12 |
| 35160 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 65678300..............0.......49 |
| 35180 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 90 00 04 00 4c 64 | ........`.......d...pK........Ld |
| 351a0 | 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rShutdownProcess.ntdll.dll..ntdl |
| 351c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 351e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 35200 | dc b7 70 4b 1c 00 00 00 91 00 04 00 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 6e 74 | ..pK........LdrShutdownThread.nt |
| 35220 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 35240 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 00..............0.......63...... |
| 35260 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 92 00 04 00 4c 64 72 55 6e 6c 6f 61 | ..`.......d...pK+.......LdrUnloa |
| 35280 | 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 | dAlternateResourceModule.ntdll.d |
| 352a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 352c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 352e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 93 00 04 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 | ......d...pK-.......LdrUnloadAlt |
| 35300 | 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | ernateResourceModuleEx.ntdll.dll |
| 35320 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 35340 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 35360 | ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 94 00 04 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 6e | ....d...pK........LdrUnloadDll.n |
| 35380 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 353a0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 353c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 95 00 04 00 4c 64 72 55 6e 6c | ....`.......d...pK........LdrUnl |
| 353e0 | 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ockLoaderLock.ntdll.dll.ntdll.dl |
| 35400 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 35420 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......60........`.......d...pK |
| 35440 | 28 00 00 00 97 00 04 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 | (.......LdrVerifyImageMatchesChe |
| 35460 | 63 6b 73 75 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | cksum.ntdll.dll.ntdll.dll/...... |
| 35480 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 354a0 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 98 00 04 00 | 62........`.......d...pK*....... |
| 354c0 | 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 | LdrVerifyImageMatchesChecksumEx. |
| 354e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 35500 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 8300..............0.......52.... |
| 35520 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 99 00 04 00 4c 64 72 70 52 65 | ....`.......d...pK........LdrpRe |
| 35540 | 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | sGetMappingSize.ntdll.dll.ntdll. |
| 35560 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 35580 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 355a0 | 70 4b 26 00 00 00 9a 00 04 00 4c 64 72 70 52 65 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 | pK&.......LdrpResGetResourceDire |
| 355c0 | 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ctory.ntdll.dll.ntdll.dll/...... |
| 355e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 35600 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 a1 00 06 00 | 46........`.......d...pK........ |
| 35620 | 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | NlsAnsiCodePage.ntdll.dll.ntdll. |
| 35640 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 35660 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 35680 | 70 4b 1b 00 00 00 a2 00 06 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 6e 74 64 6c 6c | pK........NlsMbCodePageTag.ntdll |
| 356a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 356c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 356e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 a3 00 06 00 4e 6c 73 4d 62 4f 65 6d 43 6f | `.......d...pK........NlsMbOemCo |
| 35700 | 64 65 50 61 67 65 54 61 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dePageTag.ntdll.dll.ntdll.dll/.. |
| 35720 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 35740 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 35760 | a4 00 04 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c | ....NtAcceptConnectPort.ntdll.dl |
| 35780 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 357a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 357c0 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 a5 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 | ....d...pK........NtAccessCheck. |
| 357e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 35800 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 35820 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 a6 00 04 00 4e 74 41 63 63 65 | ....`.......d...pK%.......NtAcce |
| 35840 | 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ssCheckAndAuditAlarm.ntdll.dll.. |
| 35860 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 35880 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 358a0 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 a7 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 | ..d...pK........NtAccessCheckByT |
| 358c0 | 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ype.ntdll.dll.ntdll.dll/......12 |
| 358e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 65678300..............0.......63 |
| 35900 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 a8 00 04 00 4e 74 | ........`.......d...pK+.......Nt |
| 35920 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e | AccessCheckByTypeAndAuditAlarm.n |
| 35940 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 35960 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 8300..............0.......60.... |
| 35980 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 a9 00 04 00 4e 74 41 63 63 65 | ....`.......d...pK(.......NtAcce |
| 359a0 | 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c | ssCheckByTypeResultList.ntdll.dl |
| 359c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 359e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......73........`... |
| 35a00 | ff ff 00 00 64 86 dc b7 70 4b 35 00 00 00 aa 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 | ....d...pK5.......NtAccessCheckB |
| 35a20 | 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 | yTypeResultListAndAuditAlarm.ntd |
| 35a40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 35a60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 38 31 20 20 20 20 20 20 | 00..............0.......81...... |
| 35a80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 3d 00 00 00 ab 00 04 00 4e 74 41 63 63 65 73 73 | ..`.......d...pK=.......NtAccess |
| 35aa0 | 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 | CheckByTypeResultListAndAuditAla |
| 35ac0 | 72 6d 42 79 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | rmByHandle.ntdll.dll..ntdll.dll/ |
| 35ae0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 35b00 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 | ......40........`.......d...pK.. |
| 35b20 | 00 00 ac 00 04 00 4e 74 41 64 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ......NtAddAtom.ntdll.dll.ntdll. |
| 35b40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 35b60 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......45........`.......d... |
| 35b80 | 70 4b 19 00 00 00 ad 00 04 00 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 | pK........NtAddBootEntry.ntdll.d |
| 35ba0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 35bc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 35be0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 ae 00 04 00 4e 74 41 64 64 44 72 69 76 65 72 45 | ......d...pK........NtAddDriverE |
| 35c00 | 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ntry.ntdll.dll..ntdll.dll/...... |
| 35c20 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 35c40 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 af 00 04 00 | 50........`.......d...pK........ |
| 35c60 | 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtAdjustGroupsToken.ntdll.dll.nt |
| 35c80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 35ca0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 35cc0 | 64 86 dc b7 70 4b 22 00 00 00 b0 00 04 00 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 | d...pK".......NtAdjustPrivileges |
| 35ce0 | 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Token.ntdll.dll.ntdll.dll/...... |
| 35d00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 35d20 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 b1 00 04 00 | 50........`.......d...pK........ |
| 35d40 | 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtAlertResumeThread.ntdll.dll.nt |
| 35d60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 35d80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 35da0 | 64 86 dc b7 70 4b 18 00 00 00 b2 00 04 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 6e 74 64 6c | d...pK........NtAlertThread.ntdl |
| 35dc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 35de0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 35e00 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 b3 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 | `.......d...pK$.......NtAllocate |
| 35e20 | 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | LocallyUniqueId.ntdll.dll.ntdll. |
| 35e40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 35e60 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......54........`.......d... |
| 35e80 | 70 4b 22 00 00 00 b4 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 | pK".......NtAllocateReserveObjec |
| 35ea0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 35ec0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 35ee0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 b5 00 04 00 4e 74 41 6c | ......`.......d...pK&.......NtAl |
| 35f00 | 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c | locateUserPhysicalPages.ntdll.dl |
| 35f20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 35f40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 35f60 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 b6 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 | ....d...pK........NtAllocateUuid |
| 35f80 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | s.ntdll.dll.ntdll.dll/......1265 |
| 35fa0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 678300..............0.......54.. |
| 35fc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 b7 00 04 00 4e 74 41 6c | ......`.......d...pK".......NtAl |
| 35fe0 | 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | locateVirtualMemory.ntdll.dll.nt |
| 36000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 36020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 36040 | 64 86 dc b7 70 4b 22 00 00 00 b8 00 04 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 | d...pK".......NtAlpcAcceptConnec |
| 36060 | 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tPort.ntdll.dll.ntdll.dll/...... |
| 36080 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 360a0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 b9 00 04 00 | 50........`.......d...pK........ |
| 360c0 | 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtAlpcCancelMessage.ntdll.dll.nt |
| 360e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 36100 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 36120 | 64 86 dc b7 70 4b 1c 00 00 00 ba 00 04 00 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | d...pK........NtAlpcConnectPort. |
| 36140 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 36160 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 8300..............0.......47.... |
| 36180 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 bb 00 04 00 4e 74 41 6c 70 63 | ....`.......d...pK........NtAlpc |
| 361a0 | 43 72 65 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | CreatePort.ntdll.dll..ntdll.dll/ |
| 361c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 361e0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 36200 | 00 00 bc 00 04 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 | ......NtAlpcCreatePortSection.nt |
| 36220 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 36240 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 36260 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 bd 00 04 00 4e 74 41 6c 70 63 43 72 | ..`.......d...pK&.......NtAlpcCr |
| 36280 | 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eateResourceReserve.ntdll.dll.nt |
| 362a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 362c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 362e0 | 64 86 dc b7 70 4b 22 00 00 00 be 00 04 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f | d...pK".......NtAlpcCreateSectio |
| 36300 | 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nView.ntdll.dll.ntdll.dll/...... |
| 36320 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 36340 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 bf 00 04 00 | 58........`.......d...pK&....... |
| 36360 | 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c | NtAlpcCreateSecurityContext.ntdl |
| 36380 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 363a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 363c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 c0 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 | `.......d...pK".......NtAlpcDele |
| 363e0 | 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tePortSection.ntdll.dll.ntdll.dl |
| 36400 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 36420 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......58........`.......d...pK |
| 36440 | 26 00 00 00 c1 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 | &.......NtAlpcDeleteResourceRese |
| 36460 | 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | rve.ntdll.dll.ntdll.dll/......12 |
| 36480 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 65678300..............0.......54 |
| 364a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 c2 00 04 00 4e 74 | ........`.......d...pK".......Nt |
| 364c0 | 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AlpcDeleteSectionView.ntdll.dll. |
| 364e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 36500 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 36520 | 00 00 64 86 dc b7 70 4b 26 00 00 00 c3 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 | ..d...pK&.......NtAlpcDeleteSecu |
| 36540 | 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rityContext.ntdll.dll.ntdll.dll/ |
| 36560 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 36580 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 365a0 | 00 00 c4 00 04 00 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c | ......NtAlpcDisconnectPort.ntdll |
| 365c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 365e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 36600 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 c5 00 04 00 4e 74 41 6c 70 63 49 6d 70 65 | `.......d...pK(.......NtAlpcImpe |
| 36620 | 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | rsonateClientOfPort.ntdll.dll.nt |
| 36640 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 36660 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 36680 | 64 86 dc b7 70 4b 22 00 00 00 c6 00 04 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 | d...pK".......NtAlpcOpenSenderPr |
| 366a0 | 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ocess.ntdll.dll.ntdll.dll/...... |
| 366c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 366e0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 c7 00 04 00 | 53........`.......d...pK!....... |
| 36700 | 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c | NtAlpcOpenSenderThread.ntdll.dll |
| 36720 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 36740 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 36760 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 c8 00 04 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 | ....d...pK!.......NtAlpcQueryInf |
| 36780 | 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ormation.ntdll.dll..ntdll.dll/.. |
| 367a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 367c0 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 | ....60........`.......d...pK(... |
| 367e0 | c9 00 04 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 | ....NtAlpcQueryInformationMessag |
| 36800 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 36820 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 36840 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 ca 00 04 00 4e 74 41 6c | ......`.......d...pK&.......NtAl |
| 36860 | 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c | pcRevokeSecurityContext.ntdll.dl |
| 36880 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 368a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 368c0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 cb 00 04 00 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 | ....d...pK$.......NtAlpcSendWait |
| 368e0 | 52 65 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ReceivePort.ntdll.dll.ntdll.dll/ |
| 36900 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 36920 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 36940 | 00 00 cc 00 04 00 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c | ......NtAlpcSetInformation.ntdll |
| 36960 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 36980 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 369a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 cd 00 04 00 4e 74 41 70 70 68 65 6c 70 43 | `.......d...pK........NtApphelpC |
| 369c0 | 61 63 68 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | acheControl.ntdll.dll.ntdll.dll/ |
| 369e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 36a00 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 36a20 | 00 00 ce 00 04 00 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 6e 74 | ......NtAreMappedFilesTheSame.nt |
| 36a40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 36a60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 36a80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 cf 00 04 00 4e 74 41 73 73 69 67 6e | ..`.......d...pK%.......NtAssign |
| 36aa0 | 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ProcessToJobObject.ntdll.dll..nt |
| 36ac0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 36ae0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 36b00 | 64 86 dc b7 70 4b 1b 00 00 00 d0 00 04 00 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 6e | d...pK........NtCallbackReturn.n |
| 36b20 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 36b40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 8300..............0.......45.... |
| 36b60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 d1 00 04 00 4e 74 43 61 6e 63 | ....`.......d...pK........NtCanc |
| 36b80 | 65 6c 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | elIoFile.ntdll.dll..ntdll.dll/.. |
| 36ba0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 36bc0 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 36be0 | d2 00 04 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....NtCancelIoFileEx.ntdll.dll.. |
| 36c00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 36c20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 36c40 | 00 00 64 86 dc b7 70 4b 24 00 00 00 d3 00 04 00 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e | ..d...pK$.......NtCancelSynchron |
| 36c60 | 6f 75 73 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ousIoFile.ntdll.dll.ntdll.dll/.. |
| 36c80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 36ca0 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 | ....44........`.......d...pK.... |
| 36cc0 | d4 00 04 00 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ....NtCancelTimer.ntdll.dll.ntdl |
| 36ce0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 36d00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......43........`.......d. |
| 36d20 | dc b7 70 4b 17 00 00 00 d5 00 04 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 | ..pK........NtClearEvent.ntdll.d |
| 36d40 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 36d60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 36d80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 12 00 00 00 d6 00 04 00 4e 74 43 6c 6f 73 65 00 6e 74 64 6c | ......d...pK........NtClose.ntdl |
| 36da0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 36dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 36de0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 d7 00 04 00 4e 74 43 6c 6f 73 65 4f 62 6a | `.......d...pK".......NtCloseObj |
| 36e00 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ectAuditAlarm.ntdll.dll.ntdll.dl |
| 36e20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 36e40 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 36e60 | 1b 00 00 00 d8 00 04 00 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 | ........NtCommitComplete.ntdll.d |
| 36e80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 36ea0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 36ec0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 d9 00 04 00 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 | ......d...pK........NtCommitEnli |
| 36ee0 | 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stment.ntdll.dll..ntdll.dll/.... |
| 36f00 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 36f20 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 da 00 | ..50........`.......d...pK...... |
| 36f40 | 04 00 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtCommitTransaction.ntdll.dll. |
| 36f60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 36f80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 36fa0 | 00 00 64 86 dc b7 70 4b 18 00 00 00 db 00 04 00 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 6e 74 | ..d...pK........NtCompactKeys.nt |
| 36fc0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 36fe0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 37000 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 dc 00 04 00 4e 74 43 6f 6d 70 61 72 | ..`.......d...pK........NtCompar |
| 37020 | 65 54 6f 6b 65 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eTokens.ntdll.dll.ntdll.dll/.... |
| 37040 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 37060 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 dd 00 | ..52........`.......d...pK...... |
| 37080 | 04 00 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c | ..NtCompleteConnectPort.ntdll.dl |
| 370a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 370c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 370e0 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 de 00 04 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 | ....d...pK........NtCompressKey. |
| 37100 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 37120 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 37140 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 df 00 04 00 4e 74 43 6f 6e 6e | ....`.......d...pK........NtConn |
| 37160 | 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ectPort.ntdll.dll.ntdll.dll/.... |
| 37180 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 371a0 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 e0 00 | ..41........`.......d...pK...... |
| 371c0 | 04 00 4e 74 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ..NtContinue.ntdll.dll..ntdll.dl |
| 371e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 37200 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 37220 | 1e 00 00 00 e1 00 04 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c | ........NtCreateDebugObject.ntdl |
| 37240 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 37260 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 37280 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 e2 00 04 00 4e 74 43 72 65 61 74 65 44 69 | `.......d...pK".......NtCreateDi |
| 372a0 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rectoryObject.ntdll.dll.ntdll.dl |
| 372c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 372e0 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......49........`.......d...pK |
| 37300 | 1d 00 00 00 e3 00 04 00 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c | ........NtCreateEnlistment.ntdll |
| 37320 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 37340 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 37360 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 e4 00 04 00 4e 74 43 72 65 61 74 65 45 76 | `.......d...pK........NtCreateEv |
| 37380 | 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ent.ntdll.dll.ntdll.dll/......12 |
| 373a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 65678300..............0.......48 |
| 373c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 e5 00 04 00 4e 74 | ........`.......d...pK........Nt |
| 373e0 | 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | CreateEventPair.ntdll.dll.ntdll. |
| 37400 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 37420 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 37440 | 70 4b 17 00 00 00 e6 00 04 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........NtCreateFile.ntdll.dll |
| 37460 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 37480 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 374a0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 e7 00 04 00 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 | ....d...pK........NtCreateIoComp |
| 374c0 | 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | letion.ntdll.dll..ntdll.dll/.... |
| 374e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 37500 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 e8 00 | ..48........`.......d...pK...... |
| 37520 | 04 00 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..NtCreateJobObject.ntdll.dll.nt |
| 37540 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 37560 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 37580 | 64 86 dc b7 70 4b 19 00 00 00 e9 00 04 00 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 6e 74 64 | d...pK........NtCreateJobSet.ntd |
| 375a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 375c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 375e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 ea 00 04 00 4e 74 43 72 65 61 74 65 | ..`.......d...pK........NtCreate |
| 37600 | 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Key.ntdll.dll.ntdll.dll/......12 |
| 37620 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 65678300..............0.......52 |
| 37640 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 eb 00 04 00 4e 74 | ........`.......d...pK........Nt |
| 37660 | 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | CreateKeyTransacted.ntdll.dll.nt |
| 37680 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 376a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 376c0 | 64 86 dc b7 70 4b 1d 00 00 00 ec 00 04 00 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 | d...pK........NtCreateKeyedEvent |
| 376e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 37700 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 678300..............0.......51.. |
| 37720 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 ed 00 04 00 4e 74 43 72 | ......`.......d...pK........NtCr |
| 37740 | 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eateMailslotFile.ntdll.dll..ntdl |
| 37760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 37780 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 377a0 | dc b7 70 4b 19 00 00 00 ee 00 04 00 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c | ..pK........NtCreateMutant.ntdll |
| 377c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 377e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 37800 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 ef 00 04 00 4e 74 43 72 65 61 74 65 4e 61 | `.......d...pK........NtCreateNa |
| 37820 | 6d 65 64 50 69 70 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | medPipeFile.ntdll.dll.ntdll.dll/ |
| 37840 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 37860 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 37880 | 00 00 f0 00 04 00 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | ......NtCreatePagingFile.ntdll.d |
| 378a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 378c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 378e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 f1 00 04 00 4e 74 43 72 65 61 74 65 50 6f 72 74 | ......d...pK........NtCreatePort |
| 37900 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 37920 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 37940 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 f2 00 04 00 4e 74 43 72 | ......`.......d...pK#.......NtCr |
| 37960 | 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | eatePrivateNamespace.ntdll.dll.. |
| 37980 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 379a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 379c0 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 f3 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 | ..d...pK........NtCreateProcess. |
| 379e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 37a00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 8300..............0.......48.... |
| 37a20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 f4 00 04 00 4e 74 43 72 65 61 | ....`.......d...pK........NtCrea |
| 37a40 | 74 65 50 72 6f 63 65 73 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | teProcessEx.ntdll.dll.ntdll.dll/ |
| 37a60 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 37a80 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 37aa0 | 00 00 f5 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......NtCreateProfile.ntdll.dll. |
| 37ac0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 37ae0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 37b00 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 f6 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 | ..d...pK........NtCreateProfileE |
| 37b20 | 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | x.ntdll.dll.ntdll.dll/......1265 |
| 37b40 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 678300..............0.......54.. |
| 37b60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 f7 00 04 00 4e 74 43 72 | ......`.......d...pK".......NtCr |
| 37b80 | 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eateResourceManager.ntdll.dll.nt |
| 37ba0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 37bc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 37be0 | 64 86 dc b7 70 4b 1a 00 00 00 f8 00 04 00 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 6e 74 | d...pK........NtCreateSection.nt |
| 37c00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 37c20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 37c40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 f9 00 04 00 4e 74 43 72 65 61 74 65 | ..`.......d...pK........NtCreate |
| 37c60 | 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Semaphore.ntdll.dll.ntdll.dll/.. |
| 37c80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 37ca0 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 37cc0 | fa 00 04 00 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e | ....NtCreateSymbolicLinkObject.n |
| 37ce0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 37d00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 8300..............0.......45.... |
| 37d20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 fb 00 04 00 4e 74 43 72 65 61 | ....`.......d...pK........NtCrea |
| 37d40 | 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | teThread.ntdll.dll..ntdll.dll/.. |
| 37d60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 37d80 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 37da0 | fc 00 04 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....NtCreateThreadEx.ntdll.dll.. |
| 37dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 37de0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 37e00 | 00 00 64 86 dc b7 70 4b 18 00 00 00 fd 00 04 00 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 6e 74 | ..d...pK........NtCreateTimer.nt |
| 37e20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 37e40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 37e60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 fe 00 04 00 4e 74 43 72 65 61 74 65 | ..`.......d...pK........NtCreate |
| 37e80 | 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Token.ntdll.dll.ntdll.dll/...... |
| 37ea0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 37ec0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ff 00 04 00 | 50........`.......d...pK........ |
| 37ee0 | 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtCreateTransaction.ntdll.dll.nt |
| 37f00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 37f20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 37f40 | 64 86 dc b7 70 4b 25 00 00 00 00 01 04 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f | d...pK%.......NtCreateTransactio |
| 37f60 | 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nManager.ntdll.dll..ntdll.dll/.. |
| 37f80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 37fa0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 37fc0 | 01 01 04 00 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c | ....NtCreateUserProcess.ntdll.dl |
| 37fe0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 38000 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 38020 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 02 01 04 00 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 | ....d...pK........NtCreateWaitab |
| 38040 | 6c 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lePort.ntdll.dll..ntdll.dll/.... |
| 38060 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 38080 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 03 01 | ..52........`.......d...pK...... |
| 380a0 | 04 00 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c | ..NtCreateWorkerFactory.ntdll.dl |
| 380c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 380e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 38100 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 04 01 04 00 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 | ....d...pK........NtDebugActiveP |
| 38120 | 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rocess.ntdll.dll..ntdll.dll/.... |
| 38140 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 38160 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 05 01 | ..46........`.......d...pK...... |
| 38180 | 04 00 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..NtDebugContinue.ntdll.dll.ntdl |
| 381a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 381c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......47........`.......d. |
| 381e0 | dc b7 70 4b 1b 00 00 00 06 01 04 00 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 | ..pK........NtDelayExecution.ntd |
| 38200 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 38220 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 38240 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 07 01 04 00 4e 74 44 65 6c 65 74 65 | ..`.......d...pK........NtDelete |
| 38260 | 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Atom.ntdll.dll..ntdll.dll/...... |
| 38280 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 382a0 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 08 01 04 00 | 48........`.......d...pK........ |
| 382c0 | 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtDeleteBootEntry.ntdll.dll.ntdl |
| 382e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 38300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 38320 | dc b7 70 4b 1e 00 00 00 09 01 04 00 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 | ..pK........NtDeleteDriverEntry. |
| 38340 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 38360 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 8300..............0.......43.... |
| 38380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 0a 01 04 00 4e 74 44 65 6c 65 | ....`.......d...pK........NtDele |
| 383a0 | 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | teFile.ntdll.dll..ntdll.dll/.... |
| 383c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 383e0 | 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 0b 01 | ..42........`.......d...pK...... |
| 38400 | 04 00 4e 74 44 65 6c 65 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..NtDeleteKey.ntdll.dll.ntdll.dl |
| 38420 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 38440 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 38460 | 23 00 00 00 0c 01 04 00 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d | #.......NtDeleteObjectAuditAlarm |
| 38480 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 384a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 384c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 0d 01 04 00 4e 74 44 65 | ......`.......d...pK#.......NtDe |
| 384e0 | 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | letePrivateNamespace.ntdll.dll.. |
| 38500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 38520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 38540 | 00 00 64 86 dc b7 70 4b 1b 00 00 00 0e 01 04 00 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 | ..d...pK........NtDeleteValueKey |
| 38560 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 38580 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 385a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 0f 01 04 00 4e 74 44 65 | ......`.......d...pK........NtDe |
| 385c0 | 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | viceIoControlFile.ntdll.dll.ntdl |
| 385e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 38600 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 38620 | dc b7 70 4b 21 00 00 00 10 01 04 00 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f | ..pK!.......NtDisableLastKnownGo |
| 38640 | 6f 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | od.ntdll.dll..ntdll.dll/......12 |
| 38660 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 65678300..............0.......46 |
| 38680 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 11 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 386a0 | 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | DisplayString.ntdll.dll.ntdll.dl |
| 386c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 386e0 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......41........`.......d...pK |
| 38700 | 15 00 00 00 12 01 04 00 4e 74 44 72 61 77 54 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ........NtDrawText.ntdll.dll..nt |
| 38720 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 38740 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 38760 | 64 86 dc b7 70 4b 1c 00 00 00 13 01 04 00 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 | d...pK........NtDuplicateObject. |
| 38780 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 387a0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 8300..............0.......47.... |
| 387c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 14 01 04 00 4e 74 44 75 70 6c | ....`.......d...pK........NtDupl |
| 387e0 | 69 63 61 74 65 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | icateToken.ntdll.dll..ntdll.dll/ |
| 38800 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 38820 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 38840 | 00 00 15 01 04 00 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 6c | ......NtEnableLastKnownGood.ntdl |
| 38860 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 38880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 388a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 16 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 | `.......d...pK!.......NtEnumerat |
| 388c0 | 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eBootEntries.ntdll.dll..ntdll.dl |
| 388e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 38900 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 38920 | 23 00 00 00 17 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 | #.......NtEnumerateDriverEntries |
| 38940 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 38960 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 678300..............0.......45.. |
| 38980 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 18 01 04 00 4e 74 45 6e | ......`.......d...pK........NtEn |
| 389a0 | 75 6d 65 72 61 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | umerateKey.ntdll.dll..ntdll.dll/ |
| 389c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 389e0 | 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 | ......67........`.......d...pK/. |
| 38a00 | 00 00 19 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | ......NtEnumerateSystemEnvironme |
| 38a20 | 6e 74 56 61 6c 75 65 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ntValuesEx.ntdll.dll..ntdll.dll/ |
| 38a40 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 38a60 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 | ......59........`.......d...pK'. |
| 38a80 | 00 00 1a 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 | ......NtEnumerateTransactionObje |
| 38aa0 | 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ct.ntdll.dll..ntdll.dll/......12 |
| 38ac0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 38ae0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 1b 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 38b00 | 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | EnumerateValueKey.ntdll.dll.ntdl |
| 38b20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 38b40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 38b60 | dc b7 70 4b 1a 00 00 00 1c 01 04 00 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 6e 74 64 6c | ..pK........NtExtendSection.ntdl |
| 38b80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 38ba0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 38bc0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 1d 01 04 00 4e 74 46 69 6c 74 65 72 54 6f | `.......d...pK........NtFilterTo |
| 38be0 | 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ken.ntdll.dll.ntdll.dll/......12 |
| 38c00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 | 65678300..............0.......41 |
| 38c20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 1e 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 38c40 | 46 69 6e 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | FindAtom.ntdll.dll..ntdll.dll/.. |
| 38c60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 38c80 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 38ca0 | 1f 01 04 00 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....NtFlushBuffersFile.ntdll.dll |
| 38cc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 38ce0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 38d00 | ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 20 01 04 00 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c | ....d...pK#.......NtFlushInstall |
| 38d20 | 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | UILanguage.ntdll.dll..ntdll.dll/ |
| 38d40 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 38d60 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 38d80 | 00 00 21 01 04 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 6e 74 | ..!...NtFlushInstructionCache.nt |
| 38da0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 38dc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 38de0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 22 01 04 00 4e 74 46 6c 75 73 68 4b | ..`.......d...pK...."...NtFlushK |
| 38e00 | 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ey.ntdll.dll..ntdll.dll/......12 |
| 38e20 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 65678300..............0.......57 |
| 38e40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 23 01 04 00 4e 74 | ........`.......d...pK%...#...Nt |
| 38e60 | 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 6e 74 64 6c 6c 2e 64 | FlushProcessWriteBuffers.ntdll.d |
| 38e80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 38ea0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 38ec0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 24 01 04 00 4e 74 46 6c 75 73 68 56 69 72 74 75 | ......d...pK....$...NtFlushVirtu |
| 38ee0 | 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | alMemory.ntdll.dll..ntdll.dll/.. |
| 38f00 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 38f20 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 38f40 | 25 01 04 00 4e 74 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | %...NtFlushWriteBuffer.ntdll.dll |
| 38f60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 38f80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 38fa0 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 26 01 04 00 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 | ....d...pK"...&...NtFreeUserPhys |
| 38fc0 | 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | icalPages.ntdll.dll.ntdll.dll/.. |
| 38fe0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 39000 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 39020 | 27 01 04 00 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c | '...NtFreeVirtualMemory.ntdll.dl |
| 39040 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 39060 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 39080 | ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 28 01 04 00 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 | ....d...pK....(...NtFreezeRegist |
| 390a0 | 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ry.ntdll.dll..ntdll.dll/......12 |
| 390c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 65678300..............0.......51 |
| 390e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 29 01 04 00 4e 74 | ........`.......d...pK....)...Nt |
| 39100 | 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | FreezeTransactions.ntdll.dll..nt |
| 39120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 39140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 39160 | 64 86 dc b7 70 4b 1a 00 00 00 2a 01 04 00 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 | d...pK....*...NtFsControlFile.nt |
| 39180 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 391a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 391c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2b 01 04 00 4e 74 47 65 74 43 6f 6e | ..`.......d...pK....+...NtGetCon |
| 391e0 | 74 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | textThread.ntdll.dll..ntdll.dll/ |
| 39200 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 39220 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 | ......58........`.......d...pK&. |
| 39240 | 00 00 2c 01 04 00 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 | ..,...NtGetCurrentProcessorNumbe |
| 39260 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | r.ntdll.dll.ntdll.dll/......1265 |
| 39280 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 392a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 2d 01 04 00 4e 74 47 65 | ......`.......d...pK....-...NtGe |
| 392c0 | 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tDevicePowerState.ntdll.dll.ntdl |
| 392e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 39300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 39320 | dc b7 70 4b 1f 00 00 00 2e 01 04 00 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f | ..pK........NtGetMUIRegistryInfo |
| 39340 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 39360 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 678300..............0.......47.. |
| 39380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 2f 01 04 00 4e 74 47 65 | ......`.......d...pK..../...NtGe |
| 393a0 | 74 4e 65 78 74 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tNextProcess.ntdll.dll..ntdll.dl |
| 393c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 393e0 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......46........`.......d...pK |
| 39400 | 1a 00 00 00 30 01 04 00 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c | ....0...NtGetNextThread.ntdll.dl |
| 39420 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 39440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 39460 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 31 01 04 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f | ....d...pK....1...NtGetNlsSectio |
| 39480 | 6e 50 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nPtr.ntdll.dll..ntdll.dll/...... |
| 394a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 394c0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 32 01 04 00 | 63........`.......d...pK+...2... |
| 394e0 | 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 | NtGetNotificationResourceManager |
| 39500 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 39520 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 678300..............0.......49.. |
| 39540 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 33 01 04 00 4e 74 47 65 | ......`.......d...pK....3...NtGe |
| 39560 | 74 50 6c 75 67 50 6c 61 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tPlugPlayEvent.ntdll.dll..ntdll. |
| 39580 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 395a0 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......45........`.......d... |
| 395c0 | 70 4b 19 00 00 00 34 01 04 00 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 | pK....4...NtGetTickCount.ntdll.d |
| 395e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 39600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 39620 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 35 01 04 00 4e 74 47 65 74 57 72 69 74 65 57 61 | ......d...pK....5...NtGetWriteWa |
| 39640 | 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | tch.ntdll.dll.ntdll.dll/......12 |
| 39660 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 39680 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 36 01 04 00 4e 74 | ........`.......d...pK&...6...Nt |
| 396a0 | 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e | ImpersonateAnonymousToken.ntdll. |
| 396c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 396e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 39700 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 37 01 04 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 | ......d...pK$...7...NtImpersonat |
| 39720 | 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eClientOfPort.ntdll.dll.ntdll.dl |
| 39740 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 39760 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 39780 | 1e 00 00 00 38 01 04 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c | ....8...NtImpersonateThread.ntdl |
| 397a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 397c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 397e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 39 01 04 00 4e 74 49 6e 69 74 69 61 6c 69 | `.......d...pK....9...NtInitiali |
| 39800 | 7a 65 4e 6c 73 46 69 6c 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | zeNlsFiles.ntdll.dll..ntdll.dll/ |
| 39820 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 39840 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 39860 | 00 00 3a 01 04 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c | ..:...NtInitializeRegistry.ntdll |
| 39880 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 398a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 398c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 3b 01 04 00 4e 74 49 6e 69 74 69 61 74 65 | `.......d...pK....;...NtInitiate |
| 398e0 | 50 6f 77 65 72 41 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | PowerAction.ntdll.dll.ntdll.dll/ |
| 39900 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 39920 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 39940 | 00 00 3c 01 04 00 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 6e 74 64 6c 6c 2e 64 6c 6c | ..<...NtIsProcessInJob.ntdll.dll |
| 39960 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 39980 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 399a0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 3d 01 04 00 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 | ....d...pK$...=...NtIsSystemResu |
| 399c0 | 6d 65 41 75 74 6f 6d 61 74 69 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | meAutomatic.ntdll.dll.ntdll.dll/ |
| 399e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 39a00 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 39a20 | 00 00 3e 01 04 00 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 6e 74 64 | ..>...NtIsUILanguageComitted.ntd |
| 39a40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 39a60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 39a80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 3f 01 04 00 4e 74 4c 69 73 74 65 6e | ..`.......d...pK....?...NtListen |
| 39aa0 | 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Port.ntdll.dll..ntdll.dll/...... |
| 39ac0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 39ae0 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 40 01 04 00 | 43........`.......d...pK....@... |
| 39b00 | 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | NtLoadDriver.ntdll.dll..ntdll.dl |
| 39b20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 39b40 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......40........`.......d...pK |
| 39b60 | 14 00 00 00 41 01 04 00 4e 74 4c 6f 61 64 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ....A...NtLoadKey.ntdll.dll.ntdl |
| 39b80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 39ba0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 39bc0 | dc b7 70 4b 15 00 00 00 42 01 04 00 4e 74 4c 6f 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c | ..pK....B...NtLoadKey2.ntdll.dll |
| 39be0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 39c00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 39c20 | ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 43 01 04 00 4e 74 4c 6f 61 64 4b 65 79 45 78 00 6e 74 | ....d...pK....C...NtLoadKeyEx.nt |
| 39c40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 39c60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 39c80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 44 01 04 00 4e 74 4c 6f 63 6b 46 69 | ..`.......d...pK....D...NtLockFi |
| 39ca0 | 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | le.ntdll.dll..ntdll.dll/......12 |
| 39cc0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 39ce0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 45 01 04 00 4e 74 | ........`.......d...pK&...E...Nt |
| 39d00 | 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 6e 74 64 6c 6c 2e | LockProductActivationKeys.ntdll. |
| 39d20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 39d40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 39d60 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 46 01 04 00 4e 74 4c 6f 63 6b 52 65 67 69 73 74 | ......d...pK....F...NtLockRegist |
| 39d80 | 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ryKey.ntdll.dll.ntdll.dll/...... |
| 39da0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 39dc0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 47 01 04 00 | 50........`.......d...pK....G... |
| 39de0 | 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtLockVirtualMemory.ntdll.dll.nt |
| 39e00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 39e20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 39e40 | 64 86 dc b7 70 4b 20 00 00 00 48 01 04 00 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a | d...pK....H...NtMakePermanentObj |
| 39e60 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ect.ntdll.dll.ntdll.dll/......12 |
| 39e80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 65678300..............0.......52 |
| 39ea0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 49 01 04 00 4e 74 | ........`.......d...pK....I...Nt |
| 39ec0 | 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | MakeTemporaryObject.ntdll.dll.nt |
| 39ee0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 39f00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 39f20 | 64 86 dc b7 70 4b 19 00 00 00 4a 01 04 00 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 6e 74 64 | d...pK....J...NtMapCMFModule.ntd |
| 39f40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 39f60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 39f80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 4b 01 04 00 4e 74 4d 61 70 55 73 65 | ..`.......d...pK!...K...NtMapUse |
| 39fa0 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | rPhysicalPages.ntdll.dll..ntdll. |
| 39fc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 39fe0 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......60........`.......d... |
| 3a000 | 70 4b 28 00 00 00 4c 01 04 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | pK(...L...NtMapUserPhysicalPages |
| 3a020 | 53 63 61 74 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Scatter.ntdll.dll.ntdll.dll/.... |
| 3a040 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3a060 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 4d 01 | ..49........`.......d...pK....M. |
| 3a080 | 04 00 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..NtMapViewOfSection.ntdll.dll.. |
| 3a0a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3a0c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 3a0e0 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 4e 01 04 00 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 | ..d...pK....N...NtModifyBootEntr |
| 3a100 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | y.ntdll.dll.ntdll.dll/......1265 |
| 3a120 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 678300..............0.......50.. |
| 3a140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 4f 01 04 00 4e 74 4d 6f | ......`.......d...pK....O...NtMo |
| 3a160 | 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | difyDriverEntry.ntdll.dll.ntdll. |
| 3a180 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3a1a0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 3a1c0 | 70 4b 26 00 00 00 50 01 04 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 | pK&...P...NtNotifyChangeDirector |
| 3a1e0 | 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | yFile.ntdll.dll.ntdll.dll/...... |
| 3a200 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3a220 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 51 01 04 00 | 48........`.......d...pK....Q... |
| 3a240 | 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtNotifyChangeKey.ntdll.dll.ntdl |
| 3a260 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3a280 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 3a2a0 | dc b7 70 4b 25 00 00 00 52 01 04 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 | ..pK%...R...NtNotifyChangeMultip |
| 3a2c0 | 6c 65 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | leKeys.ntdll.dll..ntdll.dll/.... |
| 3a2e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3a300 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 53 01 | ..52........`.......d...pK....S. |
| 3a320 | 04 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ..NtNotifyChangeSession.ntdll.dl |
| 3a340 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 3a360 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 3a380 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 54 01 04 00 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 | ....d...pK....T...NtOpenDirector |
| 3a3a0 | 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yObject.ntdll.dll.ntdll.dll/.... |
| 3a3c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3a3e0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 55 01 | ..47........`.......d...pK....U. |
| 3a400 | 04 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..NtOpenEnlistment.ntdll.dll..nt |
| 3a420 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 3a440 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......42........`....... |
| 3a460 | 64 86 dc b7 70 4b 16 00 00 00 56 01 04 00 4e 74 4f 70 65 6e 45 76 65 6e 74 00 6e 74 64 6c 6c 2e | d...pK....V...NtOpenEvent.ntdll. |
| 3a480 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3a4a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 3a4c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 57 01 04 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 | ......d...pK....W...NtOpenEventP |
| 3a4e0 | 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | air.ntdll.dll.ntdll.dll/......12 |
| 3a500 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 | 65678300..............0.......41 |
| 3a520 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 58 01 04 00 4e 74 | ........`.......d...pK....X...Nt |
| 3a540 | 4f 70 65 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | OpenFile.ntdll.dll..ntdll.dll/.. |
| 3a560 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3a580 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 3a5a0 | 59 01 04 00 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | Y...NtOpenIoCompletion.ntdll.dll |
| 3a5c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3a5e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 3a600 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 5a 01 04 00 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 | ....d...pK....Z...NtOpenJobObjec |
| 3a620 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 3a640 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 678300..............0.......40.. |
| 3a660 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 5b 01 04 00 4e 74 4f 70 | ......`.......d...pK....[...NtOp |
| 3a680 | 65 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | enKey.ntdll.dll.ntdll.dll/...... |
| 3a6a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3a6c0 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 5c 01 04 00 | 42........`.......d...pK....\... |
| 3a6e0 | 4e 74 4f 70 65 6e 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | NtOpenKeyEx.ntdll.dll.ntdll.dll/ |
| 3a700 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3a720 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 3a740 | 00 00 5d 01 04 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e | ..]...NtOpenKeyTransacted.ntdll. |
| 3a760 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3a780 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 3a7a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 5e 01 04 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 | ......d...pK....^...NtOpenKeyTra |
| 3a7c0 | 6e 73 61 63 74 65 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nsactedEx.ntdll.dll.ntdll.dll/.. |
| 3a7e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3a800 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 3a820 | 5f 01 04 00 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | _...NtOpenKeyedEvent.ntdll.dll.. |
| 3a840 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3a860 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 3a880 | 00 00 64 86 dc b7 70 4b 17 00 00 00 60 01 04 00 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 6e 74 64 | ..d...pK....`...NtOpenMutant.ntd |
| 3a8a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3a8c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 3a8e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 61 01 04 00 4e 74 4f 70 65 6e 4f 62 | ..`.......d...pK!...a...NtOpenOb |
| 3a900 | 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | jectAuditAlarm.ntdll.dll..ntdll. |
| 3a920 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3a940 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......53........`.......d... |
| 3a960 | 70 4b 21 00 00 00 62 01 04 00 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 | pK!...b...NtOpenPrivateNamespace |
| 3a980 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 3a9a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 678300..............0.......44.. |
| 3a9c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 63 01 04 00 4e 74 4f 70 | ......`.......d...pK....c...NtOp |
| 3a9e0 | 65 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | enProcess.ntdll.dll.ntdll.dll/.. |
| 3aa00 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3aa20 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 3aa40 | 64 01 04 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | d...NtOpenProcessToken.ntdll.dll |
| 3aa60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3aa80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 3aaa0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 65 01 04 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 | ....d...pK....e...NtOpenProcessT |
| 3aac0 | 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | okenEx.ntdll.dll..ntdll.dll/.... |
| 3aae0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3ab00 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 66 01 | ..52........`.......d...pK....f. |
| 3ab20 | 04 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c | ..NtOpenResourceManager.ntdll.dl |
| 3ab40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 3ab60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 3ab80 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 67 01 04 00 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 | ....d...pK....g...NtOpenSection. |
| 3aba0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3abc0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 8300..............0.......46.... |
| 3abe0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 68 01 04 00 4e 74 4f 70 65 6e | ....`.......d...pK....h...NtOpen |
| 3ac00 | 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Semaphore.ntdll.dll.ntdll.dll/.. |
| 3ac20 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3ac40 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 | ....44........`.......d...pK.... |
| 3ac60 | 69 01 04 00 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | i...NtOpenSession.ntdll.dll.ntdl |
| 3ac80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3aca0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 3acc0 | dc b7 70 4b 23 00 00 00 6a 01 04 00 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 | ..pK#...j...NtOpenSymbolicLinkOb |
| 3ace0 | 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ject.ntdll.dll..ntdll.dll/...... |
| 3ad00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3ad20 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 6b 01 04 00 | 43........`.......d...pK....k... |
| 3ad40 | 4e 74 4f 70 65 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | NtOpenThread.ntdll.dll..ntdll.dl |
| 3ad60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3ad80 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 3ada0 | 1c 00 00 00 6c 01 04 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e | ....l...NtOpenThreadToken.ntdll. |
| 3adc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3ade0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 3ae00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 6d 01 04 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 | ......d...pK....m...NtOpenThread |
| 3ae20 | 54 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | TokenEx.ntdll.dll.ntdll.dll/.... |
| 3ae40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3ae60 | 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 6e 01 | ..42........`.......d...pK....n. |
| 3ae80 | 04 00 4e 74 4f 70 65 6e 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..NtOpenTimer.ntdll.dll.ntdll.dl |
| 3aea0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3aec0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 3aee0 | 1c 00 00 00 6f 01 04 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e | ....o...NtOpenTransaction.ntdll. |
| 3af00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3af20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 3af40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 70 01 04 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 | ......d...pK#...p...NtOpenTransa |
| 3af60 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ctionManager.ntdll.dll..ntdll.dl |
| 3af80 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3afa0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 3afc0 | 1c 00 00 00 71 01 04 00 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e | ....q...NtPlugPlayControl.ntdll. |
| 3afe0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3b000 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 3b020 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 72 01 04 00 4e 74 50 6f 77 65 72 49 6e 66 6f 72 | ......d...pK....r...NtPowerInfor |
| 3b040 | 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mation.ntdll.dll..ntdll.dll/.... |
| 3b060 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3b080 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 73 01 | ..51........`.......d...pK....s. |
| 3b0a0 | 04 00 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtPrePrepareComplete.ntdll.dll |
| 3b0c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3b0e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 3b100 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 74 01 04 00 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e | ....d...pK!...t...NtPrePrepareEn |
| 3b120 | 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | listment.ntdll.dll..ntdll.dll/.. |
| 3b140 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3b160 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 3b180 | 75 01 04 00 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | u...NtPrepareComplete.ntdll.dll. |
| 3b1a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3b1c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 3b1e0 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 76 01 04 00 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d | ..d...pK....v...NtPrepareEnlistm |
| 3b200 | 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ent.ntdll.dll.ntdll.dll/......12 |
| 3b220 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 3b240 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 77 01 04 00 4e 74 | ........`.......d...pK....w...Nt |
| 3b260 | 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | PrivilegeCheck.ntdll.dll..ntdll. |
| 3b280 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3b2a0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 3b2c0 | 70 4b 26 00 00 00 78 01 04 00 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 | pK&...x...NtPrivilegeObjectAudit |
| 3b2e0 | 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Alarm.ntdll.dll.ntdll.dll/...... |
| 3b300 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3b320 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 79 01 04 00 | 60........`.......d...pK(...y... |
| 3b340 | 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 | NtPrivilegedServiceAuditAlarm.nt |
| 3b360 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3b380 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 3b3a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 7a 01 04 00 4e 74 50 72 6f 70 61 67 | ..`.......d...pK....z...NtPropag |
| 3b3c0 | 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ationComplete.ntdll.dll.ntdll.dl |
| 3b3e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3b400 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 3b420 | 1e 00 00 00 7b 01 04 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 6e 74 64 6c | ....{...NtPropagationFailed.ntdl |
| 3b440 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3b460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 3b480 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 7c 01 04 00 4e 74 50 72 6f 74 65 63 74 56 | `.......d...pK!...|...NtProtectV |
| 3b4a0 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | irtualMemory.ntdll.dll..ntdll.dl |
| 3b4c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3b4e0 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......43........`.......d...pK |
| 3b500 | 17 00 00 00 7d 01 04 00 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....}...NtPulseEvent.ntdll.dll.. |
| 3b520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3b540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 3b560 | 00 00 64 86 dc b7 70 4b 20 00 00 00 7e 01 04 00 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 | ..d...pK....~...NtQueryAttribute |
| 3b580 | 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sFile.ntdll.dll.ntdll.dll/...... |
| 3b5a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3b5c0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 7f 01 04 00 | 52........`.......d...pK........ |
| 3b5e0 | 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | NtQueryBootEntryOrder.ntdll.dll. |
| 3b600 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3b620 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 3b640 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 80 01 04 00 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f | ..d...pK........NtQueryBootOptio |
| 3b660 | 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ns.ntdll.dll..ntdll.dll/......12 |
| 3b680 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 65678300..............0.......54 |
| 3b6a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 81 01 04 00 4e 74 | ........`.......d...pK".......Nt |
| 3b6c0 | 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | QueryDebugFilterState.ntdll.dll. |
| 3b6e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3b700 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3b720 | 00 00 64 86 dc b7 70 4b 1f 00 00 00 82 01 04 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f | ..d...pK........NtQueryDefaultLo |
| 3b740 | 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | cale.ntdll.dll..ntdll.dll/...... |
| 3b760 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3b780 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 83 01 04 00 | 55........`.......d...pK#....... |
| 3b7a0 | 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 | NtQueryDefaultUILanguage.ntdll.d |
| 3b7c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3b7e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 3b800 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 84 01 04 00 4e 74 51 75 65 72 79 44 69 72 65 63 | ......d...pK........NtQueryDirec |
| 3b820 | 74 6f 72 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | toryFile.ntdll.dll..ntdll.dll/.. |
| 3b840 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3b860 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 3b880 | 85 01 04 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c | ....NtQueryDirectoryObject.ntdll |
| 3b8a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3b8c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 3b8e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 86 01 04 00 4e 74 51 75 65 72 79 44 72 69 | `.......d...pK".......NtQueryDri |
| 3b900 | 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | verEntryOrder.ntdll.dll.ntdll.dl |
| 3b920 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3b940 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......44........`.......d...pK |
| 3b960 | 18 00 00 00 87 01 04 00 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........NtQueryEaFile.ntdll.dll. |
| 3b980 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3b9a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 3b9c0 | 00 00 64 86 dc b7 70 4b 17 00 00 00 88 01 04 00 4e 74 51 75 65 72 79 45 76 65 6e 74 00 6e 74 64 | ..d...pK........NtQueryEvent.ntd |
| 3b9e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3ba00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 3ba20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 89 01 04 00 4e 74 51 75 65 72 79 46 | ..`.......d...pK$.......NtQueryF |
| 3ba40 | 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ullAttributesFile.ntdll.dll.ntdl |
| 3ba60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3ba80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 3baa0 | dc b7 70 4b 21 00 00 00 8a 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 | ..pK!.......NtQueryInformationAt |
| 3bac0 | 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | om.ntdll.dll..ntdll.dll/......12 |
| 3bae0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 65678300..............0.......59 |
| 3bb00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 8b 01 04 00 4e 74 | ........`.......d...pK'.......Nt |
| 3bb20 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c | QueryInformationEnlistment.ntdll |
| 3bb40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3bb60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 3bb80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 8c 01 04 00 4e 74 51 75 65 72 79 49 6e 66 | `.......d...pK!.......NtQueryInf |
| 3bba0 | 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ormationFile.ntdll.dll..ntdll.dl |
| 3bbc0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3bbe0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......58........`.......d...pK |
| 3bc00 | 26 00 00 00 8d 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a | &.......NtQueryInformationJobObj |
| 3bc20 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ect.ntdll.dll.ntdll.dll/......12 |
| 3bc40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 65678300..............0.......53 |
| 3bc60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 8e 01 04 00 4e 74 | ........`.......d...pK!.......Nt |
| 3bc80 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | QueryInformationPort.ntdll.dll.. |
| 3bca0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3bcc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 3bce0 | 00 00 64 86 dc b7 70 4b 24 00 00 00 8f 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ..d...pK$.......NtQueryInformati |
| 3bd00 | 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onProcess.ntdll.dll.ntdll.dll/.. |
| 3bd20 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3bd40 | 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 | ....64........`.......d...pK,... |
| 3bd60 | 90 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 | ....NtQueryInformationResourceMa |
| 3bd80 | 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nager.ntdll.dll.ntdll.dll/...... |
| 3bda0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3bdc0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 91 01 04 00 | 55........`.......d...pK#....... |
| 3bde0 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 | NtQueryInformationThread.ntdll.d |
| 3be00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3be20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 3be40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 92 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 | ......d...pK".......NtQueryInfor |
| 3be60 | 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | mationToken.ntdll.dll.ntdll.dll/ |
| 3be80 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3bea0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 | ......60........`.......d...pK(. |
| 3bec0 | 00 00 93 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 | ......NtQueryInformationTransact |
| 3bee0 | 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ion.ntdll.dll.ntdll.dll/......12 |
| 3bf00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 | 65678300..............0.......67 |
| 3bf20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 94 01 04 00 4e 74 | ........`.......d...pK/.......Nt |
| 3bf40 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 | QueryInformationTransactionManag |
| 3bf60 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 3bf80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 65678300..............0.......62 |
| 3bfa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 95 01 04 00 4e 74 | ........`.......d...pK*.......Nt |
| 3bfc0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 | QueryInformationWorkerFactory.nt |
| 3bfe0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3c000 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 3c020 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 96 01 04 00 4e 74 51 75 65 72 79 49 | ..`.......d...pK#.......NtQueryI |
| 3c040 | 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | nstallUILanguage.ntdll.dll..ntdl |
| 3c060 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3c080 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 3c0a0 | dc b7 70 4b 21 00 00 00 97 01 04 00 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 | ..pK!.......NtQueryIntervalProfi |
| 3c0c0 | 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | le.ntdll.dll..ntdll.dll/......12 |
| 3c0e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 3c100 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 98 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 3c120 | 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | QueryIoCompletion.ntdll.dll.ntdl |
| 3c140 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3c160 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 3c180 | dc b7 70 4b 15 00 00 00 99 01 04 00 4e 74 51 75 65 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c | ..pK........NtQueryKey.ntdll.dll |
| 3c1a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3c1c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 3c1e0 | ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 9a 01 04 00 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 | ....d...pK........NtQueryLicense |
| 3c200 | 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Value.ntdll.dll.ntdll.dll/...... |
| 3c220 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3c240 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 9b 01 04 00 | 54........`.......d...pK"....... |
| 3c260 | 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | NtQueryMultipleValueKey.ntdll.dl |
| 3c280 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 3c2a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 3c2c0 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 9c 01 04 00 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 | ....d...pK........NtQueryMutant. |
| 3c2e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3c300 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 3c320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 9d 01 04 00 4e 74 51 75 65 72 | ....`.......d...pK........NtQuer |
| 3c340 | 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yObject.ntdll.dll.ntdll.dll/.... |
| 3c360 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3c380 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 9e 01 | ..49........`.......d...pK...... |
| 3c3a0 | 04 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..NtQueryOpenSubKeys.ntdll.dll.. |
| 3c3c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3c3e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3c400 | 00 00 64 86 dc b7 70 4b 1f 00 00 00 9f 01 04 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 | ..d...pK........NtQueryOpenSubKe |
| 3c420 | 79 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ysEx.ntdll.dll..ntdll.dll/...... |
| 3c440 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3c460 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 a0 01 04 00 | 56........`.......d...pK$....... |
| 3c480 | 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 6e 74 64 6c 6c 2e | NtQueryPerformanceCounter.ntdll. |
| 3c4a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3c4c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 3c4e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 a1 01 04 00 4e 74 51 75 65 72 79 50 6f 72 74 49 | ......d...pK(.......NtQueryPortI |
| 3c500 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nformationProcess.ntdll.dll.ntdl |
| 3c520 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3c540 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 3c560 | dc b7 70 4b 26 00 00 00 a2 01 04 00 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 | ..pK&.......NtQueryQuotaInformat |
| 3c580 | 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ionFile.ntdll.dll.ntdll.dll/.... |
| 3c5a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3c5c0 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 a3 01 | ..45........`.......d...pK...... |
| 3c5e0 | 04 00 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..NtQuerySection.ntdll.dll..ntdl |
| 3c600 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3c620 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......61........`.......d. |
| 3c640 | dc b7 70 4b 29 00 00 00 a4 01 04 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 | ..pK).......NtQuerySecurityAttri |
| 3c660 | 62 75 74 65 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | butesToken.ntdll.dll..ntdll.dll/ |
| 3c680 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3c6a0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 3c6c0 | 00 00 a5 01 04 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c | ......NtQuerySecurityObject.ntdl |
| 3c6e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3c700 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 3c720 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 a6 01 04 00 4e 74 51 75 65 72 79 53 65 6d | `.......d...pK........NtQuerySem |
| 3c740 | 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | aphore.ntdll.dll..ntdll.dll/.... |
| 3c760 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3c780 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 a7 01 | ..56........`.......d...pK$..... |
| 3c7a0 | 04 00 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c | ..NtQuerySymbolicLinkObject.ntdl |
| 3c7c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3c7e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 3c800 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 a8 01 04 00 4e 74 51 75 65 72 79 53 79 73 | `.......d...pK(.......NtQuerySys |
| 3c820 | 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | temEnvironmentValue.ntdll.dll.nt |
| 3c840 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 3c860 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 3c880 | 64 86 dc b7 70 4b 2a 00 00 00 a9 01 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | d...pK*.......NtQuerySystemEnvir |
| 3c8a0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | onmentValueEx.ntdll.dll.ntdll.dl |
| 3c8c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3c8e0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 3c900 | 23 00 00 00 aa 01 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e | #.......NtQuerySystemInformation |
| 3c920 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 3c940 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 678300..............0.......57.. |
| 3c960 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 ab 01 04 00 4e 74 51 75 | ......`.......d...pK%.......NtQu |
| 3c980 | 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | erySystemInformationEx.ntdll.dll |
| 3c9a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3c9c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 3c9e0 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 ac 01 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 | ....d...pK........NtQuerySystemT |
| 3ca00 | 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ime.ntdll.dll.ntdll.dll/......12 |
| 3ca20 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 | 65678300..............0.......43 |
| 3ca40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 ad 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 3ca60 | 51 75 65 72 79 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | QueryTimer.ntdll.dll..ntdll.dll/ |
| 3ca80 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3caa0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 3cac0 | 00 00 ae 01 04 00 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 | ......NtQueryTimerResolution.ntd |
| 3cae0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3cb00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 3cb20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 af 01 04 00 4e 74 51 75 65 72 79 56 | ..`.......d...pK........NtQueryV |
| 3cb40 | 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alueKey.ntdll.dll.ntdll.dll/.... |
| 3cb60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3cb80 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 b0 01 | ..51........`.......d...pK...... |
| 3cba0 | 04 00 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtQueryVirtualMemory.ntdll.dll |
| 3cbc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3cbe0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 3cc00 | ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 b1 01 04 00 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 | ....d...pK'.......NtQueryVolumeI |
| 3cc20 | 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | nformationFile.ntdll.dll..ntdll. |
| 3cc40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3cc60 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 3cc80 | 70 4b 1b 00 00 00 b2 01 04 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 6e 74 64 6c 6c | pK........NtQueueApcThread.ntdll |
| 3cca0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3ccc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 3cce0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 b3 01 04 00 4e 74 51 75 65 75 65 41 70 63 | `.......d...pK........NtQueueApc |
| 3cd00 | 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ThreadEx.ntdll.dll..ntdll.dll/.. |
| 3cd20 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3cd40 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 3cd60 | b4 01 04 00 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....NtRaiseException.ntdll.dll.. |
| 3cd80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3cda0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 3cdc0 | 00 00 64 86 dc b7 70 4b 1b 00 00 00 b5 01 04 00 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 | ..d...pK........NtRaiseHardError |
| 3cde0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 3ce00 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 678300..............0.......41.. |
| 3ce20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 b6 01 04 00 4e 74 52 65 | ......`.......d...pK........NtRe |
| 3ce40 | 61 64 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | adFile.ntdll.dll..ntdll.dll/.... |
| 3ce60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3ce80 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 b7 01 | ..48........`.......d...pK...... |
| 3cea0 | 04 00 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..NtReadFileScatter.ntdll.dll.nt |
| 3cec0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 3cee0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 3cf00 | 64 86 dc b7 70 4b 1f 00 00 00 b8 01 04 00 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 | d...pK........NtReadOnlyEnlistme |
| 3cf20 | 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | nt.ntdll.dll..ntdll.dll/......12 |
| 3cf40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 65678300..............0.......48 |
| 3cf60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 b9 01 04 00 4e 74 | ........`.......d...pK........Nt |
| 3cf80 | 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ReadRequestData.ntdll.dll.ntdll. |
| 3cfa0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3cfc0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 3cfe0 | 70 4b 1e 00 00 00 ba 01 04 00 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 | pK........NtReadVirtualMemory.nt |
| 3d000 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3d020 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 3d040 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 bb 01 04 00 4e 74 52 65 63 6f 76 65 | ..`.......d...pK........NtRecove |
| 3d060 | 72 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rEnlistment.ntdll.dll.ntdll.dll/ |
| 3d080 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3d0a0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 | ......55........`.......d...pK#. |
| 3d0c0 | 00 00 bc 01 04 00 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e | ......NtRecoverResourceManager.n |
| 3d0e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 3d100 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 3d120 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 bd 01 04 00 4e 74 52 65 63 6f | ....`.......d...pK&.......NtReco |
| 3d140 | 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | verTransactionManager.ntdll.dll. |
| 3d160 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3d180 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......67........`..... |
| 3d1a0 | 00 00 64 86 dc b7 70 4b 2f 00 00 00 be 01 04 00 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 | ..d...pK/.......NtRegisterProtoc |
| 3d1c0 | 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | olAddressInformation.ntdll.dll.. |
| 3d1e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3d200 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 3d220 | 00 00 64 86 dc b7 70 4b 28 00 00 00 bf 01 04 00 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 64 | ..d...pK(.......NtRegisterThread |
| 3d240 | 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | TerminatePort.ntdll.dll.ntdll.dl |
| 3d260 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3d280 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 3d2a0 | 1e 00 00 00 c0 01 04 00 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c | ........NtReleaseKeyedEvent.ntdl |
| 3d2c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3d2e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 3d300 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 c1 01 04 00 4e 74 52 65 6c 65 61 73 65 4d | `.......d...pK........NtReleaseM |
| 3d320 | 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | utant.ntdll.dll.ntdll.dll/...... |
| 3d340 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3d360 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 c2 01 04 00 | 49........`.......d...pK........ |
| 3d380 | 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | NtReleaseSemaphore.ntdll.dll..nt |
| 3d3a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 3d3c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 3d3e0 | 64 86 dc b7 70 4b 27 00 00 00 c3 01 04 00 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 | d...pK'.......NtReleaseWorkerFac |
| 3d400 | 74 6f 72 79 57 6f 72 6b 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | toryWorker.ntdll.dll..ntdll.dll/ |
| 3d420 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3d440 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 3d460 | 00 00 c4 01 04 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c | ......NtRemoveIoCompletion.ntdll |
| 3d480 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3d4a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 3d4c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 c5 01 04 00 4e 74 52 65 6d 6f 76 65 49 6f | `.......d...pK!.......NtRemoveIo |
| 3d4e0 | 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | CompletionEx.ntdll.dll..ntdll.dl |
| 3d500 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3d520 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......51........`.......d...pK |
| 3d540 | 1f 00 00 00 c6 01 04 00 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 6e 74 64 | ........NtRemoveProcessDebug.ntd |
| 3d560 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3d580 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 3d5a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 c7 01 04 00 4e 74 52 65 6e 61 6d 65 | ..`.......d...pK........NtRename |
| 3d5c0 | 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Key.ntdll.dll.ntdll.dll/......12 |
| 3d5e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 65678300..............0.......57 |
| 3d600 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 c8 01 04 00 4e 74 | ........`.......d...pK%.......Nt |
| 3d620 | 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 | RenameTransactionManager.ntdll.d |
| 3d640 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3d660 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 3d680 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 c9 01 04 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 | ......d...pK........NtReplaceKey |
| 3d6a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 3d6c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 678300..............0.......53.. |
| 3d6e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 ca 01 04 00 4e 74 52 65 | ......`.......d...pK!.......NtRe |
| 3d700 | 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | placePartitionUnit.ntdll.dll..nt |
| 3d720 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 3d740 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......42........`....... |
| 3d760 | 64 86 dc b7 70 4b 16 00 00 00 cb 01 04 00 4e 74 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e | d...pK........NtReplyPort.ntdll. |
| 3d780 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3d7a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 3d7c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 cc 01 04 00 4e 74 52 65 70 6c 79 57 61 69 74 52 | ......d...pK!.......NtReplyWaitR |
| 3d7e0 | 65 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eceivePort.ntdll.dll..ntdll.dll/ |
| 3d800 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3d820 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 | ......55........`.......d...pK#. |
| 3d840 | 00 00 cd 01 04 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 6e | ......NtReplyWaitReceivePortEx.n |
| 3d860 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 3d880 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 8300..............0.......51.... |
| 3d8a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 ce 01 04 00 4e 74 52 65 70 6c | ....`.......d...pK........NtRepl |
| 3d8c0 | 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | yWaitReplyPort.ntdll.dll..ntdll. |
| 3d8e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3d900 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 3d920 | 70 4b 18 00 00 00 cf 01 04 00 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c | pK........NtRequestPort.ntdll.dl |
| 3d940 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 3d960 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 3d980 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 d0 01 04 00 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 | ....d...pK!.......NtRequestWaitR |
| 3d9a0 | 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eplyPort.ntdll.dll..ntdll.dll/.. |
| 3d9c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3d9e0 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 | ....43........`.......d...pK.... |
| 3da00 | d1 01 04 00 4e 74 52 65 73 65 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....NtResetEvent.ntdll.dll..ntdl |
| 3da20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3da40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 3da60 | dc b7 70 4b 1c 00 00 00 d2 01 04 00 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 | ..pK........NtResetWriteWatch.nt |
| 3da80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3daa0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 3dac0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 d3 01 04 00 4e 74 52 65 73 74 6f 72 | ..`.......d...pK........NtRestor |
| 3dae0 | 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eKey.ntdll.dll..ntdll.dll/...... |
| 3db00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3db20 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 d4 01 04 00 | 46........`.......d...pK........ |
| 3db40 | 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | NtResumeProcess.ntdll.dll.ntdll. |
| 3db60 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3db80 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......45........`.......d... |
| 3dba0 | 70 4b 19 00 00 00 d5 01 04 00 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 | pK........NtResumeThread.ntdll.d |
| 3dbc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3dbe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 3dc00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 d6 01 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f | ......d...pK........NtRollbackCo |
| 3dc20 | 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mplete.ntdll.dll..ntdll.dll/.... |
| 3dc40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3dc60 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 d7 01 | ..51........`.......d...pK...... |
| 3dc80 | 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtRollbackEnlistment.ntdll.dll |
| 3dca0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3dcc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 3dce0 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 d8 01 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e | ....d...pK........NtRollbackTran |
| 3dd00 | 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | saction.ntdll.dll.ntdll.dll/.... |
| 3dd20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3dd40 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 d9 01 | ..62........`.......d...pK*..... |
| 3dd60 | 04 00 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | ..NtRollforwardTransactionManage |
| 3dd80 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | r.ntdll.dll.ntdll.dll/......1265 |
| 3dda0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 678300..............0.......40.. |
| 3ddc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 da 01 04 00 4e 74 53 61 | ......`.......d...pK........NtSa |
| 3dde0 | 76 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | veKey.ntdll.dll.ntdll.dll/...... |
| 3de00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3de20 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 db 01 04 00 | 42........`.......d...pK........ |
| 3de40 | 4e 74 53 61 76 65 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | NtSaveKeyEx.ntdll.dll.ntdll.dll/ |
| 3de60 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3de80 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 3dea0 | 00 00 dc 01 04 00 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ......NtSaveMergedKeys.ntdll.dll |
| 3dec0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3dee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 3df00 | ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 dd 01 04 00 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 | ....d...pK........NtSecureConnec |
| 3df20 | 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tPort.ntdll.dll.ntdll.dll/...... |
| 3df40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3df60 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 de 01 04 00 | 46........`.......d...pK........ |
| 3df80 | 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | NtSerializeBoot.ntdll.dll.ntdll. |
| 3dfa0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3dfc0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 3dfe0 | 70 4b 1e 00 00 00 df 01 04 00 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 | pK........NtSetBootEntryOrder.nt |
| 3e000 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3e020 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 3e040 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 e0 01 04 00 4e 74 53 65 74 42 6f 6f | ..`.......d...pK........NtSetBoo |
| 3e060 | 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tOptions.ntdll.dll..ntdll.dll/.. |
| 3e080 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3e0a0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 3e0c0 | e1 01 04 00 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c | ....NtSetContextThread.ntdll.dll |
| 3e0e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3e100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 3e120 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e2 01 04 00 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 | ....d...pK........NtSetDebugFilt |
| 3e140 | 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | erState.ntdll.dll.ntdll.dll/.... |
| 3e160 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3e180 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 e3 01 | ..56........`.......d...pK$..... |
| 3e1a0 | 04 00 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 6e 74 64 6c | ..NtSetDefaultHardErrorPort.ntdl |
| 3e1c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3e1e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 3e200 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 e4 01 04 00 4e 74 53 65 74 44 65 66 61 75 | `.......d...pK........NtSetDefau |
| 3e220 | 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ltLocale.ntdll.dll..ntdll.dll/.. |
| 3e240 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3e260 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 3e280 | e5 01 04 00 4e 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c | ....NtSetDefaultUILanguage.ntdll |
| 3e2a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3e2c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 3e2e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e6 01 04 00 4e 74 53 65 74 44 72 69 76 65 | `.......d...pK........NtSetDrive |
| 3e300 | 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rEntryOrder.ntdll.dll.ntdll.dll/ |
| 3e320 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3e340 | 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 | ......42........`.......d...pK.. |
| 3e360 | 00 00 e7 01 04 00 4e 74 53 65 74 45 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ......NtSetEaFile.ntdll.dll.ntdl |
| 3e380 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3e3a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 3e3c0 | dc b7 70 4b 15 00 00 00 e8 01 04 00 4e 74 53 65 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ..pK........NtSetEvent.ntdll.dll |
| 3e3e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3e400 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 3e420 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 e9 01 04 00 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 | ....d...pK".......NtSetEventBoos |
| 3e440 | 74 50 72 69 6f 72 69 74 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tPriority.ntdll.dll.ntdll.dll/.. |
| 3e460 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3e480 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 3e4a0 | ea 01 04 00 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c | ....NtSetHighEventPair.ntdll.dll |
| 3e4c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3e4e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 3e500 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 eb 01 04 00 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c | ....d...pK$.......NtSetHighWaitL |
| 3e520 | 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | owEventPair.ntdll.dll.ntdll.dll/ |
| 3e540 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3e560 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 | ......58........`.......d...pK&. |
| 3e580 | 00 00 ec 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 | ......NtSetInformationDebugObjec |
| 3e5a0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 3e5c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 678300..............0.......57.. |
| 3e5e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 ed 01 04 00 4e 74 53 65 | ......`.......d...pK%.......NtSe |
| 3e600 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | tInformationEnlistment.ntdll.dll |
| 3e620 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3e640 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 3e660 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 ee 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d...pK........NtSetInformati |
| 3e680 | 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | onFile.ntdll.dll..ntdll.dll/.... |
| 3e6a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3e6c0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 ef 01 | ..56........`.......d...pK$..... |
| 3e6e0 | 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c | ..NtSetInformationJobObject.ntdl |
| 3e700 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3e720 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 3e740 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 f0 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 | `.......d...pK........NtSetInfor |
| 3e760 | 6d 61 74 69 6f 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | mationKey.ntdll.dll.ntdll.dll/.. |
| 3e780 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3e7a0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 3e7c0 | f1 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 6c 6c | ....NtSetInformationObject.ntdll |
| 3e7e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3e800 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 3e820 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 f2 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 | `.......d...pK".......NtSetInfor |
| 3e840 | 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | mationProcess.ntdll.dll.ntdll.dl |
| 3e860 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3e880 | 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......62........`.......d...pK |
| 3e8a0 | 2a 00 00 00 f3 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 | *.......NtSetInformationResource |
| 3e8c0 | 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Manager.ntdll.dll.ntdll.dll/.... |
| 3e8e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3e900 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 f4 01 | ..53........`.......d...pK!..... |
| 3e920 | 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 | ..NtSetInformationThread.ntdll.d |
| 3e940 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3e960 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 3e980 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 f5 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 | ......d...pK........NtSetInforma |
| 3e9a0 | 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tionToken.ntdll.dll.ntdll.dll/.. |
| 3e9c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3e9e0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 | ....58........`.......d...pK&... |
| 3ea00 | f6 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 | ....NtSetInformationTransaction. |
| 3ea20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3ea40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 8300..............0.......65.... |
| 3ea60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 f7 01 04 00 4e 74 53 65 74 49 | ....`.......d...pK-.......NtSetI |
| 3ea80 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 | nformationTransactionManager.ntd |
| 3eaa0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3eac0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 3eae0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 f8 01 04 00 4e 74 53 65 74 49 6e 66 | ..`.......d...pK(.......NtSetInf |
| 3eb00 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ormationWorkerFactory.ntdll.dll. |
| 3eb20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3eb40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3eb60 | 00 00 64 86 dc b7 70 4b 1f 00 00 00 f9 01 04 00 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f | ..d...pK........NtSetIntervalPro |
| 3eb80 | 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | file.ntdll.dll..ntdll.dll/...... |
| 3eba0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3ebc0 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 fa 01 04 00 | 48........`.......d...pK........ |
| 3ebe0 | 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtSetIoCompletion.ntdll.dll.ntdl |
| 3ec00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 3ec20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 3ec40 | dc b7 70 4b 1e 00 00 00 fb 01 04 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 | ..pK........NtSetIoCompletionEx. |
| 3ec60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3ec80 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 8300..............0.......46.... |
| 3eca0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 fc 01 04 00 4e 74 53 65 74 4c | ....`.......d...pK........NtSetL |
| 3ecc0 | 64 74 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dtEntries.ntdll.dll.ntdll.dll/.. |
| 3ece0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3ed00 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 3ed20 | fd 01 04 00 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....NtSetLowEventPair.ntdll.dll. |
| 3ed40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3ed60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 3ed80 | 00 00 64 86 dc b7 70 4b 24 00 00 00 fe 01 04 00 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 | ..d...pK$.......NtSetLowWaitHigh |
| 3eda0 | 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | EventPair.ntdll.dll.ntdll.dll/.. |
| 3edc0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3ede0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 | ....56........`.......d...pK$... |
| 3ee00 | ff 01 04 00 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 | ....NtSetQuotaInformationFile.nt |
| 3ee20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 3ee40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 3ee60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 00 02 04 00 4e 74 53 65 74 53 65 63 | ..`.......d...pK........NtSetSec |
| 3ee80 | 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | urityObject.ntdll.dll.ntdll.dll/ |
| 3eea0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3eec0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 | ......58........`.......d...pK&. |
| 3eee0 | 00 00 01 02 04 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | ......NtSetSystemEnvironmentValu |
| 3ef00 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 3ef20 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 678300..............0.......60.. |
| 3ef40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 02 02 04 00 4e 74 53 65 | ......`.......d...pK(.......NtSe |
| 3ef60 | 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 6e 74 64 6c 6c 2e | tSystemEnvironmentValueEx.ntdll. |
| 3ef80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3efa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 3efc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 03 02 04 00 4e 74 53 65 74 53 79 73 74 65 6d 49 | ......d...pK!.......NtSetSystemI |
| 3efe0 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nformation.ntdll.dll..ntdll.dll/ |
| 3f000 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3f020 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 3f040 | 00 00 04 02 04 00 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c | ......NtSetSystemPowerState.ntdl |
| 3f060 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3f080 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 3f0a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 05 02 04 00 4e 74 53 65 74 53 79 73 74 65 | `.......d...pK........NtSetSyste |
| 3f0c0 | 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | mTime.ntdll.dll.ntdll.dll/...... |
| 3f0e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3f100 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 06 02 04 00 | 56........`.......d...pK$....... |
| 3f120 | 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 6e 74 64 6c 6c 2e | NtSetThreadExecutionState.ntdll. |
| 3f140 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 3f160 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 3f180 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 07 02 04 00 4e 74 53 65 74 54 69 6d 65 72 00 6e | ......d...pK........NtSetTimer.n |
| 3f1a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 3f1c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 8300..............0.......43.... |
| 3f1e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 08 02 04 00 4e 74 53 65 74 54 | ....`.......d...pK........NtSetT |
| 3f200 | 69 6d 65 72 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | imerEx.ntdll.dll..ntdll.dll/.... |
| 3f220 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3f240 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 09 02 | ..51........`.......d...pK...... |
| 3f260 | 04 00 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtSetTimerResolution.ntdll.dll |
| 3f280 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3f2a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 3f2c0 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 0a 02 04 00 4e 74 53 65 74 55 75 69 64 53 65 65 64 00 | ....d...pK........NtSetUuidSeed. |
| 3f2e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3f300 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 3f320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 0b 02 04 00 4e 74 53 65 74 56 | ....`.......d...pK........NtSetV |
| 3f340 | 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alueKey.ntdll.dll.ntdll.dll/.... |
| 3f360 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3f380 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 0c 02 | ..57........`.......d...pK%..... |
| 3f3a0 | 04 00 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 | ..NtSetVolumeInformationFile.ntd |
| 3f3c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 3f3e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 3f400 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 0d 02 04 00 4e 74 53 68 75 74 64 6f | ..`.......d...pK........NtShutdo |
| 3f420 | 77 6e 53 79 73 74 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | wnSystem.ntdll.dll..ntdll.dll/.. |
| 3f440 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 3f460 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 | ....54........`.......d...pK"... |
| 3f480 | 0e 02 04 00 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c | ....NtShutdownWorkerFactory.ntdl |
| 3f4a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 3f4c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 3f4e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 0f 02 04 00 4e 74 53 69 67 6e 61 6c 41 6e | `.......d...pK).......NtSignalAn |
| 3f500 | 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | dWaitForSingleObject.ntdll.dll.. |
| 3f520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3f540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 3f560 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 10 02 04 00 4e 74 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a | ..d...pK........NtSinglePhaseRej |
| 3f580 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ect.ntdll.dll.ntdll.dll/......12 |
| 3f5a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 65678300..............0.......45 |
| 3f5c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 11 02 04 00 4e 74 | ........`.......d...pK........Nt |
| 3f5e0 | 53 74 61 72 74 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | StartProfile.ntdll.dll..ntdll.dl |
| 3f600 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3f620 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......44........`.......d...pK |
| 3f640 | 18 00 00 00 12 02 04 00 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........NtStopProfile.ntdll.dll. |
| 3f660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3f680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 3f6a0 | 00 00 64 86 dc b7 70 4b 1b 00 00 00 13 02 04 00 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 | ..d...pK........NtSuspendProcess |
| 3f6c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 3f6e0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 678300..............0.......46.. |
| 3f700 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 14 02 04 00 4e 74 53 75 | ......`.......d...pK........NtSu |
| 3f720 | 73 70 65 6e 64 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | spendThread.ntdll.dll.ntdll.dll/ |
| 3f740 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3f760 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 3f780 | 00 00 15 02 04 00 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c | ......NtSystemDebugControl.ntdll |
| 3f7a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 3f7c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 3f7e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 16 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 | `.......d...pK........NtTerminat |
| 3f800 | 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eJobObject.ntdll.dll..ntdll.dll/ |
| 3f820 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3f840 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 3f860 | 00 00 17 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 | ......NtTerminateProcess.ntdll.d |
| 3f880 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3f8a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 3f8c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 18 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 65 54 | ......d...pK........NtTerminateT |
| 3f8e0 | 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | hread.ntdll.dll.ntdll.dll/...... |
| 3f900 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 3f920 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 19 02 04 00 | 42........`.......d...pK........ |
| 3f940 | 4e 74 54 65 73 74 41 6c 65 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | NtTestAlert.ntdll.dll.ntdll.dll/ |
| 3f960 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 3f980 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 | ......45........`.......d...pK.. |
| 3f9a0 | 00 00 1a 02 04 00 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ......NtThawRegistry.ntdll.dll.. |
| 3f9c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3f9e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 3fa00 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 1b 02 04 00 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f | ..d...pK........NtThawTransactio |
| 3fa20 | 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ns.ntdll.dll..ntdll.dll/......12 |
| 3fa40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 65678300..............0.......45 |
| 3fa60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 1c 02 04 00 4e 74 | ........`.......d...pK........Nt |
| 3fa80 | 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | TraceControl.ntdll.dll..ntdll.dl |
| 3faa0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3fac0 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......43........`.......d...pK |
| 3fae0 | 17 00 00 00 1d 02 04 00 4e 74 54 72 61 63 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........NtTraceEvent.ntdll.dll.. |
| 3fb00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 3fb20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 3fb40 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 1e 02 04 00 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 | ..d...pK........NtTranslateFileP |
| 3fb60 | 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ath.ntdll.dll.ntdll.dll/......12 |
| 3fb80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 3fba0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 1f 02 04 00 4e 74 | ........`.......d...pK........Nt |
| 3fbc0 | 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | UmsThreadYield.ntdll.dll..ntdll. |
| 3fbe0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3fc00 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......45........`.......d... |
| 3fc20 | 70 4b 19 00 00 00 20 02 04 00 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 6e 74 64 6c 6c 2e 64 | pK........NtUnloadDriver.ntdll.d |
| 3fc40 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 3fc60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a | ............0.......42........`. |
| 3fc80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 21 02 04 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 | ......d...pK....!...NtUnloadKey. |
| 3fca0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 3fcc0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 8300..............0.......43.... |
| 3fce0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 22 02 04 00 4e 74 55 6e 6c 6f | ....`.......d...pK...."...NtUnlo |
| 3fd00 | 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | adKey2.ntdll.dll..ntdll.dll/.... |
| 3fd20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3fd40 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 23 02 | ..44........`.......d...pK....#. |
| 3fd60 | 04 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..NtUnloadKeyEx.ntdll.dll.ntdll. |
| 3fd80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 3fda0 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 3fdc0 | 70 4b 17 00 00 00 24 02 04 00 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | pK....$...NtUnlockFile.ntdll.dll |
| 3fde0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3fe00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 3fe20 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 25 02 04 00 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 | ....d...pK....%...NtUnlockVirtua |
| 3fe40 | 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lMemory.ntdll.dll.ntdll.dll/.... |
| 3fe60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 3fe80 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 26 02 | ..51........`.......d...pK....&. |
| 3fea0 | 04 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtUnmapViewOfSection.ntdll.dll |
| 3fec0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 3fee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 3ff00 | ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 27 02 04 00 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 6e | ....d...pK....'...NtVdmControl.n |
| 3ff20 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 3ff40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 3ff60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 28 02 04 00 4e 74 57 61 69 74 | ....`.......d...pK....(...NtWait |
| 3ff80 | 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ForDebugEvent.ntdll.dll.ntdll.dl |
| 3ffa0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 3ffc0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 3ffe0 | 1e 00 00 00 29 02 04 00 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c | ....)...NtWaitForKeyedEvent.ntdl |
| 40000 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 40020 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 40040 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 2a 02 04 00 4e 74 57 61 69 74 46 6f 72 4d | `.......d...pK#...*...NtWaitForM |
| 40060 | 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ultipleObjects.ntdll.dll..ntdll. |
| 40080 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 400a0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......57........`.......d... |
| 400c0 | 70 4b 25 00 00 00 2b 02 04 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 | pK%...+...NtWaitForMultipleObjec |
| 400e0 | 74 73 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ts32.ntdll.dll..ntdll.dll/...... |
| 40100 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 40120 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 2c 02 04 00 | 52........`.......d...pK....,... |
| 40140 | 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | NtWaitForSingleObject.ntdll.dll. |
| 40160 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 40180 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 401a0 | 00 00 64 86 dc b7 70 4b 28 00 00 00 2d 02 04 00 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 | ..d...pK(...-...NtWaitForWorkVia |
| 401c0 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WorkerFactory.ntdll.dll.ntdll.dl |
| 401e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 40200 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 40220 | 1e 00 00 00 2e 02 04 00 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c | ........NtWaitHighEventPair.ntdl |
| 40240 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 40260 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 40280 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2f 02 04 00 4e 74 57 61 69 74 4c 6f 77 45 | `.......d...pK..../...NtWaitLowE |
| 402a0 | 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ventPair.ntdll.dll..ntdll.dll/.. |
| 402c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 402e0 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 40300 | 30 02 04 00 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 6e | 0...NtWorkerFactoryWorkerReady.n |
| 40320 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 40340 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 8300..............0.......42.... |
| 40360 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 31 02 04 00 4e 74 57 72 69 74 | ....`.......d...pK....1...NtWrit |
| 40380 | 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eFile.ntdll.dll.ntdll.dll/...... |
| 403a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 403c0 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 32 02 04 00 | 48........`.......d...pK....2... |
| 403e0 | 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtWriteFileGather.ntdll.dll.ntdl |
| 40400 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 40420 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 40440 | dc b7 70 4b 1d 00 00 00 33 02 04 00 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 6e | ..pK....3...NtWriteRequestData.n |
| 40460 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 40480 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 8300..............0.......51.... |
| 404a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 34 02 04 00 4e 74 57 72 69 74 | ....`.......d...pK....4...NtWrit |
| 404c0 | 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eVirtualMemory.ntdll.dll..ntdll. |
| 404e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 40500 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 40520 | 70 4b 1b 00 00 00 35 02 04 00 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c | pK....5...NtYieldExecution.ntdll |
| 40540 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 40560 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 40580 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 3a 02 04 00 50 66 78 46 69 6e 64 50 72 65 | `.......d...pK....:...PfxFindPre |
| 405a0 | 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | fix.ntdll.dll.ntdll.dll/......12 |
| 405c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 65678300..............0.......44 |
| 405e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 3b 02 04 00 50 66 | ........`.......d...pK....;...Pf |
| 40600 | 78 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | xInitialize.ntdll.dll.ntdll.dll/ |
| 40620 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 40640 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 40660 | 00 00 3c 02 04 00 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..<...PfxInsertPrefix.ntdll.dll. |
| 40680 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 406a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 406c0 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 3d 02 04 00 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 | ..d...pK....=...PfxRemovePrefix. |
| 406e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 40700 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 40720 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 3e 02 04 00 52 74 6c 41 62 6f | ....`.......d...pK....>...RtlAbo |
| 40740 | 72 74 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rtRXact.ntdll.dll.ntdll.dll/.... |
| 40760 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 40780 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 3f 02 | ..58........`.......d...pK&...?. |
| 407a0 | 04 00 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 6e 74 | ..RtlAbsoluteToSelfRelativeSD.nt |
| 407c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 407e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 40800 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 40 02 04 00 52 74 6c 41 63 71 75 69 | ..`[email protected] |
| 40820 | 72 65 50 65 62 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rePebLock.ntdll.dll.ntdll.dll/.. |
| 40840 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 40860 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 40880 | 41 02 04 00 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 6e 74 64 6c 6c 2e 64 6c | A...RtlAcquirePrivilege.ntdll.dl |
| 408a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 408c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......64........`... |
| 408e0 | ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 42 02 04 00 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 | ....d...pK,...B...RtlAcquireRele |
| 40900 | 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | aseSRWLockExclusive.ntdll.dll.nt |
| 40920 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 40940 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 40960 | 64 86 dc b7 70 4b 26 00 00 00 43 02 04 00 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 | d...pK&...C...RtlAcquireResource |
| 40980 | 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Exclusive.ntdll.dll.ntdll.dll/.. |
| 409a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 409c0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 | ....55........`.......d...pK#... |
| 409e0 | 44 02 04 00 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 6e 74 64 | D...RtlAcquireResourceShared.ntd |
| 40a00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 40a20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 40a40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 45 02 04 00 52 74 6c 41 63 71 75 69 | ..`.......d...pK%...E...RtlAcqui |
| 40a60 | 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | reSRWLockExclusive.ntdll.dll..nt |
| 40a80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 40aa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 40ac0 | 64 86 dc b7 70 4b 22 00 00 00 46 02 04 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 | d...pK"...F...RtlAcquireSRWLockS |
| 40ae0 | 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | hared.ntdll.dll.ntdll.dll/...... |
| 40b00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 40b20 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 47 02 04 00 | 59........`.......d...pK'...G... |
| 40b40 | 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 | RtlActivateActivationContext.ntd |
| 40b60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 40b80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 40ba0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 48 02 04 00 52 74 6c 41 63 74 69 76 | ..`.......d...pK)...H...RtlActiv |
| 40bc0 | 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | ateActivationContextEx.ntdll.dll |
| 40be0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 40c00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......69........`... |
| 40c20 | ff ff 00 00 64 86 dc b7 70 4b 31 00 00 00 49 02 04 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 | ....d...pK1...I...RtlActivateAct |
| 40c40 | 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 6e 74 64 6c 6c 2e 64 | ivationContextUnsafeFast.ntdll.d |
| 40c60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 40c80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 40ca0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 4a 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 | ......d...pK!...J...RtlAddAccess |
| 40cc0 | 41 6c 6c 6f 77 65 64 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | AllowedAce.ntdll.dll..ntdll.dll/ |
| 40ce0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 40d00 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 | ......55........`.......d...pK#. |
| 40d20 | 00 00 4b 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 6e | ..K...RtlAddAccessAllowedAceEx.n |
| 40d40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 40d60 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 8300..............0.......59.... |
| 40d80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 4c 02 04 00 52 74 6c 41 64 64 | ....`.......d...pK'...L...RtlAdd |
| 40da0 | 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c | AccessAllowedObjectAce.ntdll.dll |
| 40dc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 40de0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 40e00 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 4d 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | ....d...pK....M...RtlAddAccessDe |
| 40e20 | 6e 69 65 64 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | niedAce.ntdll.dll.ntdll.dll/.... |
| 40e40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 40e60 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 4e 02 | ..54........`.......d...pK"...N. |
| 40e80 | 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 00 6e 74 64 6c 6c 2e | ..RtlAddAccessDeniedAceEx.ntdll. |
| 40ea0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 40ec0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 40ee0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 4f 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 | ......d...pK&...O...RtlAddAccess |
| 40f00 | 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DeniedObjectAce.ntdll.dll.ntdll. |
| 40f20 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 40f40 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......40........`.......d... |
| 40f60 | 70 4b 14 00 00 00 50 02 04 00 52 74 6c 41 64 64 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | pK....P...RtlAddAce.ntdll.dll.nt |
| 40f80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 40fa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 40fc0 | 64 86 dc b7 70 4b 1e 00 00 00 51 02 04 00 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 | d...pK....Q...RtlAddActionToRXac |
| 40fe0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 41000 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 41020 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 52 02 04 00 52 74 6c 41 | ......`.......d...pK....R...RtlA |
| 41040 | 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ddAtomToAtomTable.ntdll.dll.ntdl |
| 41060 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 41080 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......59........`.......d. |
| 410a0 | dc b7 70 4b 27 00 00 00 53 02 04 00 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f | ..pK'...S...RtlAddAttributeActio |
| 410c0 | 6e 54 6f 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nToRXact.ntdll.dll..ntdll.dll/.. |
| 410e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 41100 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 41120 | 54 02 04 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 00 6e 74 64 6c 6c 2e 64 | T...RtlAddAuditAccessAce.ntdll.d |
| 41140 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 41160 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 41180 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 55 02 04 00 52 74 6c 41 64 64 41 75 64 69 74 41 | ......d...pK!...U...RtlAddAuditA |
| 411a0 | 63 63 65 73 73 41 63 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ccessAceEx.ntdll.dll..ntdll.dll/ |
| 411c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 411e0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 | ......57........`.......d...pK%. |
| 41200 | 00 00 56 02 04 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 | ..V...RtlAddAuditAccessObjectAce |
| 41220 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 41240 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 678300..............0.......50.. |
| 41260 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 58 02 04 00 52 74 6c 41 | ......`.......d...pK....X...RtlA |
| 41280 | 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ddFunctionTable.ntdll.dll.ntdll. |
| 412a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 412c0 | 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......71........`.......d... |
| 412e0 | 70 4b 33 00 00 00 59 02 04 00 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f | pK3...Y...RtlAddIntegrityLabelTo |
| 41300 | 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | BoundaryDescriptor.ntdll.dll..nt |
| 41320 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 41340 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 41360 | 64 86 dc b7 70 4b 1d 00 00 00 5a 02 04 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 | d...pK....Z...RtlAddMandatoryAce |
| 41380 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 413a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 678300..............0.......57.. |
| 413c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 5b 02 04 00 52 74 6c 41 | ......`.......d...pK%...[...RtlA |
| 413e0 | 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ddRefActivationContext.ntdll.dll |
| 41400 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 41420 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 41440 | ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 5d 02 04 00 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 | ....d...pK(...]...RtlAddSIDToBou |
| 41460 | 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ndaryDescriptor.ntdll.dll.ntdll. |
| 41480 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 414a0 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......60........`.......d... |
| 414c0 | 70 4b 28 00 00 00 5e 02 04 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 | pK(...^...RtlAddVectoredContinue |
| 414e0 | 48 61 6e 64 6c 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Handler.ntdll.dll.ntdll.dll/.... |
| 41500 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 41520 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 5f 02 | ..61........`.......d...pK)..._. |
| 41540 | 04 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 | ..RtlAddVectoredExceptionHandler |
| 41560 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 41580 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 415a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 60 02 04 00 52 74 6c 41 | ......`.......d...pK#...`...RtlA |
| 415c0 | 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ddressInSectionTable.ntdll.dll.. |
| 415e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 41600 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 41620 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 61 02 04 00 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 | ..d...pK....a...RtlAdjustPrivile |
| 41640 | 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ge.ntdll.dll..ntdll.dll/......12 |
| 41660 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 65678300..............0.......64 |
| 41680 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 62 02 04 00 52 74 | ........`.......d...pK,...b...Rt |
| 416a0 | 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 | lAllocateActivationContextStack. |
| 416c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 416e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 41700 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 63 02 04 00 52 74 6c 41 6c 6c | ....`.......d...pK&...c...RtlAll |
| 41720 | 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ocateAndInitializeSid.ntdll.dll. |
| 41740 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 41760 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 41780 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 64 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c | ..d...pK....d...RtlAllocateHandl |
| 417a0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 417c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 678300..............0.......46.. |
| 417e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 65 02 04 00 52 74 6c 41 | ......`.......d...pK....e...RtlA |
| 41800 | 6c 6c 6f 63 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | llocateHeap.ntdll.dll.ntdll.dll/ |
| 41820 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 41840 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 | ......62........`.......d...pK*. |
| 41860 | 00 00 66 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | ..f...RtlAllocateMemoryBlockLook |
| 41880 | 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | aside.ntdll.dll.ntdll.dll/...... |
| 418a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 418c0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 67 02 04 00 | 52........`.......d...pK....g... |
| 418e0 | 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | RtlAllocateMemoryZone.ntdll.dll. |
| 41900 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 41920 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 41940 | 00 00 64 86 dc b7 70 4b 23 00 00 00 68 02 04 00 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 | ..d...pK#...h...RtlAnsiCharToUni |
| 41960 | 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | codeChar.ntdll.dll..ntdll.dll/.. |
| 41980 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 419a0 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 419c0 | 69 02 04 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e | i...RtlAnsiStringToUnicodeSize.n |
| 419e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 41a00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 8300..............0.......59.... |
| 41a20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 6a 02 04 00 52 74 6c 41 6e 73 | ....`.......d...pK'...j...RtlAns |
| 41a40 | 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c | iStringToUnicodeString.ntdll.dll |
| 41a60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 41a80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 41aa0 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 6b 02 04 00 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 | ....d...pK"...k...RtlAppendAscii |
| 41ac0 | 7a 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | zToString.ntdll.dll.ntdll.dll/.. |
| 41ae0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 41b00 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 41b20 | 6c 02 04 00 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 | l...RtlAppendPathElement.ntdll.d |
| 41b40 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 41b60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 41b80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 6d 02 04 00 52 74 6c 41 70 70 65 6e 64 53 74 72 | ......d...pK"...m...RtlAppendStr |
| 41ba0 | 69 6e 67 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ingToString.ntdll.dll.ntdll.dll/ |
| 41bc0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 41be0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 | ......61........`.......d...pK). |
| 41c00 | 00 00 6e 02 04 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 | ..n...RtlAppendUnicodeStringToSt |
| 41c20 | 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ring.ntdll.dll..ntdll.dll/...... |
| 41c40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 41c60 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 6f 02 04 00 | 55........`.......d...pK#...o... |
| 41c80 | 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 | RtlAppendUnicodeToString.ntdll.d |
| 41ca0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 41cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 41ce0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 70 02 04 00 52 74 6c 41 70 70 6c 69 63 61 74 69 | ......d...pK%...p...RtlApplicati |
| 41d00 | 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | onVerifierStop.ntdll.dll..ntdll. |
| 41d20 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 41d40 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 41d60 | 70 4b 18 00 00 00 71 02 04 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c | pK....q...RtlApplyRXact.ntdll.dl |
| 41d80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 41da0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 41dc0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 72 02 04 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e | ....d...pK....r...RtlApplyRXactN |
| 41de0 | 6f 46 6c 75 73 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oFlush.ntdll.dll..ntdll.dll/.... |
| 41e00 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 41e20 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 73 02 | ..55........`.......d...pK#...s. |
| 41e40 | 04 00 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 6e 74 64 6c 6c | ..RtlAreAllAccessesGranted.ntdll |
| 41e60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 41e80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 41ea0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 74 02 04 00 52 74 6c 41 72 65 41 6e 79 41 | `.......d...pK#...t...RtlAreAnyA |
| 41ec0 | 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ccessesGranted.ntdll.dll..ntdll. |
| 41ee0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 41f00 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......46........`.......d... |
| 41f20 | 70 4b 1a 00 00 00 75 02 04 00 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 00 6e 74 64 6c 6c 2e | pK....u...RtlAreBitsClear.ntdll. |
| 41f40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 41f60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 41f80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 76 02 04 00 52 74 6c 41 72 65 42 69 74 73 53 65 | ......d...pK....v...RtlAreBitsSe |
| 41fa0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 41fc0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 678300..............0.......40.. |
| 41fe0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 77 02 04 00 52 74 6c 41 | ......`.......d...pK....w...RtlA |
| 42000 | 73 73 65 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ssert.ntdll.dll.ntdll.dll/...... |
| 42020 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 42040 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 7a 02 04 00 | 45........`.......d...pK....z... |
| 42060 | 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlCancelTimer.ntdll.dll..ntdll. |
| 42080 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 420a0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......48........`.......d... |
| 420c0 | 70 4b 1c 00 00 00 7b 02 04 00 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 6e 74 64 6c | pK....{...RtlCaptureContext.ntdl |
| 420e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 42100 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 42120 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 7c 02 04 00 52 74 6c 43 61 70 74 75 72 65 | `.......d...pK#...|...RtlCapture |
| 42140 | 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | StackBackTrace.ntdll.dll..ntdll. |
| 42160 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 42180 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 421a0 | 70 4b 1b 00 00 00 7d 02 04 00 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 6e 74 64 6c 6c | pK....}...RtlCharToInteger.ntdll |
| 421c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 421e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 | ..............0.......66........ |
| 42200 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 7e 02 04 00 52 74 6c 43 68 65 63 6b 46 6f | `.......d...pK....~...RtlCheckFo |
| 42220 | 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e | rOrphanedCriticalSections.ntdll. |
| 42240 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 42260 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 42280 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 7f 02 04 00 52 74 6c 43 68 65 63 6b 52 65 67 69 | ......d...pK........RtlCheckRegi |
| 422a0 | 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stryKey.ntdll.dll.ntdll.dll/.... |
| 422c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 422e0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 80 02 | ..53........`.......d...pK!..... |
| 42300 | 04 00 52 74 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 6e 74 64 6c 6c 2e 64 | ..RtlCleanUpTEBLangLists.ntdll.d |
| 42320 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 42340 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 42360 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 81 02 04 00 52 74 6c 43 6c 65 61 72 41 6c 6c 42 | ......d...pK........RtlClearAllB |
| 42380 | 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | its.ntdll.dll.ntdll.dll/......12 |
| 423a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 | 65678300..............0.......43 |
| 423c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 82 02 04 00 52 74 | ........`.......d...pK........Rt |
| 423e0 | 6c 43 6c 65 61 72 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lClearBits.ntdll.dll..ntdll.dll/ |
| 42400 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 42420 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 42440 | 00 00 84 02 04 00 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | ......RtlCloneUserProcess.ntdll. |
| 42460 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 42480 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 424a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 85 02 04 00 52 74 6c 43 6d 44 65 63 6f 64 65 4d | ......d...pK#.......RtlCmDecodeM |
| 424c0 | 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | emIoResource.ntdll.dll..ntdll.dl |
| 424e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 42500 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 42520 | 23 00 00 00 86 02 04 00 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 | #.......RtlCmEncodeMemIoResource |
| 42540 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 42560 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 678300..............0.......49.. |
| 42580 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 87 02 04 00 52 74 6c 43 | ......`.......d...pK........RtlC |
| 425a0 | 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ommitDebugInfo.ntdll.dll..ntdll. |
| 425c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 425e0 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......45........`.......d... |
| 42600 | 70 4b 19 00 00 00 89 02 04 00 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 6e 74 64 6c 6c 2e 64 | pK........RtlCompactHeap.ntdll.d |
| 42620 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 42640 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 42660 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 8a 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 41 6c | ......d...pK........RtlCompareAl |
| 42680 | 74 69 74 75 64 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | titudes.ntdll.dll.ntdll.dll/.... |
| 426a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 426c0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 8b 02 | ..47........`.......d...pK...... |
| 426e0 | 04 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..RtlCompareMemory.ntdll.dll..nt |
| 42700 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 42720 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 42740 | 64 86 dc b7 70 4b 20 00 00 00 8c 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c | d...pK........RtlCompareMemoryUl |
| 42760 | 6f 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ong.ntdll.dll.ntdll.dll/......12 |
| 42780 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 427a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 8d 02 04 00 52 74 | ........`.......d...pK........Rt |
| 427c0 | 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lCompareString.ntdll.dll..ntdll. |
| 427e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 42800 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......54........`.......d... |
| 42820 | 70 4b 22 00 00 00 8e 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | pK".......RtlCompareUnicodeStrin |
| 42840 | 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | g.ntdll.dll.ntdll.dll/......1265 |
| 42860 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 42880 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 8f 02 04 00 52 74 6c 43 | ......`.......d...pK#.......RtlC |
| 428a0 | 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ompareUnicodeStrings.ntdll.dll.. |
| 428c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 428e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 42900 | 00 00 64 86 dc b7 70 4b 24 00 00 00 90 02 04 00 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 | ..d...pK$.......RtlCompleteProce |
| 42920 | 73 73 43 6c 6f 6e 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ssCloning.ntdll.dll.ntdll.dll/.. |
| 42940 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 42960 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 42980 | 91 02 04 00 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....RtlCompressBuffer.ntdll.dll. |
| 429a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 429c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 429e0 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 92 02 04 00 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 | ..d...pK........RtlComputeCrc32. |
| 42a00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 42a20 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 42a40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 93 02 04 00 52 74 6c 43 6f 6d | ....`.......d...pK$.......RtlCom |
| 42a60 | 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c 65 48 61 73 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | puteImportTableHash.ntdll.dll.nt |
| 42a80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 42aa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 42ac0 | 64 86 dc b7 70 4b 28 00 00 00 94 02 04 00 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a | d...pK(.......RtlComputePrivatiz |
| 42ae0 | 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | edDllName_U.ntdll.dll.ntdll.dll/ |
| 42b00 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 42b20 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 | ......45........`.......d...pK.. |
| 42b40 | 00 00 95 02 04 00 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ......RtlConnectToSm.ntdll.dll.. |
| 42b60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 42b80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 42ba0 | 00 00 64 86 dc b7 70 4b 28 00 00 00 96 02 04 00 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 | ..d...pK(.......RtlConsoleMultiB |
| 42bc0 | 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | yteToUnicodeN.ntdll.dll.ntdll.dl |
| 42be0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 42c00 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......51........`.......d...pK |
| 42c20 | 1f 00 00 00 97 02 04 00 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 6e 74 64 | ........RtlContractHashTable.ntd |
| 42c40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 42c60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 42c80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 98 02 04 00 52 74 6c 43 6f 6e 76 65 | ..`.......d...pK&.......RtlConve |
| 42ca0 | 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | rtExclusiveToShared.ntdll.dll.nt |
| 42cc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 42ce0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 42d00 | 64 86 dc b7 70 4b 21 00 00 00 99 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 | d...pK!.......RtlConvertLCIDToSt |
| 42d20 | 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ring.ntdll.dll..ntdll.dll/...... |
| 42d40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 42d60 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 9a 02 04 00 | 58........`.......d...pK&....... |
| 42d80 | 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c | RtlConvertSharedToExclusive.ntdl |
| 42da0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 42dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 42de0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 9b 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 | `.......d...pK'.......RtlConvert |
| 42e00 | 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | SidToUnicodeString.ntdll.dll..nt |
| 42e20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 42e40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......68........`....... |
| 42e60 | 64 86 dc b7 70 4b 30 00 00 00 9c 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e | d...pK0.......RtlConvertToAutoIn |
| 42e80 | 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | heritSecurityObject.ntdll.dll.nt |
| 42ea0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 42ec0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 42ee0 | 64 86 dc b7 70 4b 24 00 00 00 9d 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 55 69 4c 69 73 74 54 6f | d...pK$.......RtlConvertUiListTo |
| 42f00 | 41 70 69 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ApiList.ntdll.dll.ntdll.dll/.... |
| 42f20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 42f40 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 9e 02 | ..53........`.......d...pK!..... |
| 42f60 | 04 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 | ..RtlCopyExtendedContext.ntdll.d |
| 42f80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 42fa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a | ............0.......42........`. |
| 42fc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 9f 02 04 00 52 74 6c 43 6f 70 79 4c 75 69 64 00 | ......d...pK........RtlCopyLuid. |
| 42fe0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 43000 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 8300..............0.......60.... |
| 43020 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 a0 02 04 00 52 74 6c 43 6f 70 | ....`.......d...pK(.......RtlCop |
| 43040 | 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 6e 74 64 6c 6c 2e 64 6c | yLuidAndAttributesArray.ntdll.dl |
| 43060 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 43080 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 430a0 | ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 a1 02 04 00 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d | ....d...pK........RtlCopyMappedM |
| 430c0 | 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | emory.ntdll.dll.ntdll.dll/...... |
| 430e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 43100 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 a2 02 04 00 | 44........`.......d...pK........ |
| 43120 | 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | RtlCopyMemory.ntdll.dll.ntdll.dl |
| 43140 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 43160 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 43180 | 23 00 00 00 a3 02 04 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c | #.......RtlCopyMemoryNonTemporal |
| 431a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 431c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 678300..............0.......56.. |
| 431e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 a6 02 04 00 52 74 6c 43 | ......`.......d...pK$.......RtlC |
| 43200 | 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | opySecurityDescriptor.ntdll.dll. |
| 43220 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 43240 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 43260 | 00 00 64 86 dc b7 70 4b 15 00 00 00 a7 02 04 00 52 74 6c 43 6f 70 79 53 69 64 00 6e 74 64 6c 6c | ..d...pK........RtlCopySid.ntdll |
| 43280 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 432a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 432c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 a8 02 04 00 52 74 6c 43 6f 70 79 53 69 64 | `.......d...pK'.......RtlCopySid |
| 432e0 | 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | AndAttributesArray.ntdll.dll..nt |
| 43300 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 43320 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 43340 | 64 86 dc b7 70 4b 18 00 00 00 a9 02 04 00 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 6e 74 64 6c | d...pK........RtlCopyString.ntdl |
| 43360 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 43380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 433a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 aa 02 04 00 52 74 6c 43 6f 70 79 55 6e 69 | `.......d...pK........RtlCopyUni |
| 433c0 | 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | codeString.ntdll.dll..ntdll.dll/ |
| 433e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 43400 | 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 | ......43........`.......d...pK.. |
| 43420 | 00 00 ab 02 04 00 52 74 6c 43 72 65 61 74 65 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ......RtlCreateAcl.ntdll.dll..nt |
| 43440 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 43460 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 43480 | 64 86 dc b7 70 4b 25 00 00 00 ac 02 04 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f | d...pK%.......RtlCreateActivatio |
| 434a0 | 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nContext.ntdll.dll..ntdll.dll/.. |
| 434c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 434e0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 43500 | ad 02 04 00 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....RtlCreateAndSetSD.ntdll.dll. |
| 43520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 43540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 43560 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 ae 02 04 00 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 | ..d...pK........RtlCreateAtomTab |
| 43580 | 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | le.ntdll.dll..ntdll.dll/......12 |
| 435a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 435c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 af 02 04 00 52 74 | ........`.......d...pK&.......Rt |
| 435e0 | 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 6e 74 64 6c 6c 2e | lCreateBootStatusDataFile.ntdll. |
| 43600 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 43620 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 43640 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 b0 02 04 00 52 74 6c 43 72 65 61 74 65 42 6f 75 | ......d...pK&.......RtlCreateBou |
| 43660 | 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ndaryDescriptor.ntdll.dll.ntdll. |
| 43680 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 436a0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......51........`.......d... |
| 436c0 | 70 4b 1f 00 00 00 b1 02 04 00 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e | pK........RtlCreateEnvironment.n |
| 436e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 43700 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 43720 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 b2 02 04 00 52 74 6c 43 72 65 | ....`.......d...pK!.......RtlCre |
| 43740 | 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ateEnvironmentEx.ntdll.dll..ntdl |
| 43760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 43780 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 437a0 | dc b7 70 4b 1d 00 00 00 b3 02 04 00 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 00 6e | ..pK........RtlCreateHashTable.n |
| 437c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 437e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 43800 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 b4 02 04 00 52 74 6c 43 72 65 | ....`.......d...pK........RtlCre |
| 43820 | 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ateHeap.ntdll.dll.ntdll.dll/.... |
| 43840 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 43860 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 b5 02 | ..60........`.......d...pK(..... |
| 43880 | 04 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 | ..RtlCreateMemoryBlockLookaside. |
| 438a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 438c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 438e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 b6 02 04 00 52 74 6c 43 72 65 | ....`.......d...pK........RtlCre |
| 43900 | 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ateMemoryZone.ntdll.dll.ntdll.dl |
| 43920 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 43940 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 43960 | 25 00 00 00 b7 02 04 00 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 | %.......RtlCreateProcessParamete |
| 43980 | 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | rs.ntdll.dll..ntdll.dll/......12 |
| 439a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 65678300..............0.......59 |
| 439c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 b8 02 04 00 52 74 | ........`.......d...pK'.......Rt |
| 439e0 | 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 6e 74 64 6c 6c | lCreateProcessParametersEx.ntdll |
| 43a00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 43a20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 43a40 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 b9 02 04 00 52 74 6c 43 72 65 61 74 65 50 | `.......d...pK%.......RtlCreateP |
| 43a60 | 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rocessReflection.ntdll.dll..ntdl |
| 43a80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 43aa0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 43ac0 | dc b7 70 4b 24 00 00 00 ba 02 04 00 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 | ..pK$.......RtlCreateQueryDebugB |
| 43ae0 | 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | uffer.ntdll.dll.ntdll.dll/...... |
| 43b00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 43b20 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 bb 02 04 00 | 51........`.......d...pK........ |
| 43b40 | 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlCreateRegistryKey.ntdll.dll.. |
| 43b60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 43b80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 43ba0 | 00 00 64 86 dc b7 70 4b 26 00 00 00 bc 02 04 00 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 | ..d...pK&.......RtlCreateSecurit |
| 43bc0 | 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | yDescriptor.ntdll.dll.ntdll.dll/ |
| 43be0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 43c00 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 43c20 | 00 00 bd 02 04 00 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 6e 74 64 6c 6c 2e | ......RtlCreateServiceSid.ntdll. |
| 43c40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 43c60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a | ............0.......69........`. |
| 43c80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 31 00 00 00 be 02 04 00 52 74 6c 43 72 65 61 74 65 53 79 73 | ......d...pK1.......RtlCreateSys |
| 43ca0 | 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 6e 74 64 6c 6c | temVolumeInformationFolder.ntdll |
| 43cc0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 43ce0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 43d00 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 bf 02 04 00 52 74 6c 43 72 65 61 74 65 54 | `.......d...pK........RtlCreateT |
| 43d20 | 61 67 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | agHeap.ntdll.dll..ntdll.dll/.... |
| 43d40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 43d60 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 c0 02 | ..45........`.......d...pK...... |
| 43d80 | 04 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..RtlCreateTimer.ntdll.dll..ntdl |
| 43da0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 43dc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 43de0 | dc b7 70 4b 1e 00 00 00 c1 02 04 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 | ..pK........RtlCreateTimerQueue. |
| 43e00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 43e20 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 43e40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 c2 02 04 00 52 74 6c 43 72 65 | ....`.......d...pK%.......RtlCre |
| 43e60 | 61 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ateUmsCompletionList.ntdll.dll.. |
| 43e80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 43ea0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 43ec0 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 c3 02 04 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 | ..d...pK........RtlCreateUmsThre |
| 43ee0 | 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ad.ntdll.dll..ntdll.dll/......12 |
| 43f00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 43f20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 c4 02 04 00 52 74 | ........`.......d...pK$.......Rt |
| 43f40 | 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c | lCreateUmsThreadContext.ntdll.dl |
| 43f60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 43f80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 43fa0 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 c5 02 04 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f | ....d...pK!.......RtlCreateUnico |
| 43fc0 | 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | deString.ntdll.dll..ntdll.dll/.. |
| 43fe0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 44000 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 | ....63........`.......d...pK+... |
| 44020 | c6 02 04 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 | ....RtlCreateUnicodeStringFromAs |
| 44040 | 63 69 69 7a 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ciiz.ntdll.dll..ntdll.dll/...... |
| 44060 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 44080 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 c7 02 04 00 | 51........`.......d...pK........ |
| 440a0 | 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlCreateUserProcess.ntdll.dll.. |
| 440c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 440e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 44100 | 00 00 64 86 dc b7 70 4b 26 00 00 00 c8 02 04 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 | ..d...pK&.......RtlCreateUserSec |
| 44120 | 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | urityObject.ntdll.dll.ntdll.dll/ |
| 44140 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 44160 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 44180 | 00 00 c9 02 04 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 6e 74 64 6c 6c 2e 64 | ......RtlCreateUserStack.ntdll.d |
| 441a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 441c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 441e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ca 02 04 00 52 74 6c 43 72 65 61 74 65 55 73 65 | ......d...pK........RtlCreateUse |
| 44200 | 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rThread.ntdll.dll.ntdll.dll/.... |
| 44220 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 44240 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 cb 02 | ..57........`.......d...pK%..... |
| 44260 | 04 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 00 6e 74 64 | ..RtlCreateVirtualAccountSid.ntd |
| 44280 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 442a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 442c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 cc 02 04 00 52 74 6c 43 75 6c 74 75 | ..`.......d...pK........RtlCultu |
| 442e0 | 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | reNameToLCID.ntdll.dll..ntdll.dl |
| 44300 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 44320 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......52........`.......d...pK |
| 44340 | 20 00 00 00 cd 02 04 00 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 | ........RtlCustomCPToUnicodeN.nt |
| 44360 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 44380 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 443a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 ce 02 04 00 52 74 6c 43 75 74 6f 76 | ..`.......d...pK%.......RtlCutov |
| 443c0 | 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | erTimeToSystemTime.ntdll.dll..nt |
| 443e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 44400 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 44420 | 64 86 dc b7 70 4b 1f 00 00 00 cf 02 04 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e | d...pK........RtlDeCommitDebugIn |
| 44440 | 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | fo.ntdll.dll..ntdll.dll/......12 |
| 44460 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 44480 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 d0 02 04 00 52 74 | ........`.......d...pK&.......Rt |
| 444a0 | 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 6e 74 64 6c 6c 2e | lDeNormalizeProcessParams.ntdll. |
| 444c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 444e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a | ............0.......61........`. |
| 44500 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 d1 02 04 00 52 74 6c 44 65 61 63 74 69 76 61 74 | ......d...pK).......RtlDeactivat |
| 44520 | 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eActivationContext.ntdll.dll..nt |
| 44540 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 44560 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......71........`....... |
| 44580 | 64 86 dc b7 70 4b 33 00 00 00 d2 02 04 00 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 | d...pK3.......RtlDeactivateActiv |
| 445a0 | 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ationContextUnsafeFast.ntdll.dll |
| 445c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 445e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 44600 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 d3 02 04 00 52 74 6c 44 65 62 75 67 50 72 69 6e 74 54 | ....d...pK........RtlDebugPrintT |
| 44620 | 69 6d 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | imes.ntdll.dll..ntdll.dll/...... |
| 44640 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 44660 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 d4 02 04 00 | 47........`.......d...pK........ |
| 44680 | 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RtlDecodePointer.ntdll.dll..ntdl |
| 446a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 446c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 446e0 | dc b7 70 4b 21 00 00 00 d5 02 04 00 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 | ..pK!.......RtlDecodeSystemPoint |
| 44700 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 44720 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 44740 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 d6 02 04 00 52 74 | ........`.......d...pK........Rt |
| 44760 | 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lDecompressBuffer.ntdll.dll.ntdl |
| 44780 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 447a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 447c0 | dc b7 70 4b 20 00 00 00 d7 02 04 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e | ..pK........RtlDecompressFragmen |
| 447e0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 44800 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 678300..............0.......46.. |
| 44820 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 d8 02 04 00 52 74 6c 44 | ......`.......d...pK........RtlD |
| 44840 | 65 66 61 75 6c 74 4e 70 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | efaultNpAcl.ntdll.dll.ntdll.dll/ |
| 44860 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 44880 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 | ......40........`.......d...pK.. |
| 448a0 | 00 00 d9 02 04 00 52 74 6c 44 65 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ......RtlDelete.ntdll.dll.ntdll. |
| 448c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 448e0 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 44900 | 70 4b 17 00 00 00 da 02 04 00 52 74 6c 44 65 6c 65 74 65 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........RtlDeleteAce.ntdll.dll |
| 44920 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 44940 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 44960 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 db 02 04 00 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 | ....d...pK%.......RtlDeleteAtomF |
| 44980 | 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | romAtomTable.ntdll.dll..ntdll.dl |
| 449a0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 449c0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......58........`.......d...pK |
| 449e0 | 26 00 00 00 dd 02 04 00 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 | &.......RtlDeleteBoundaryDescrip |
| 44a00 | 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | tor.ntdll.dll.ntdll.dll/......12 |
| 44a20 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 65678300..............0.......55 |
| 44a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 de 02 04 00 52 74 | ........`.......d...pK#.......Rt |
| 44a60 | 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | lDeleteCriticalSection.ntdll.dll |
| 44a80 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 44aa0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 44ac0 | ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 df 02 04 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 | ....d...pK'.......RtlDeleteEleme |
| 44ae0 | 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ntGenericTable.ntdll.dll..ntdll. |
| 44b00 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 44b20 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......62........`.......d... |
| 44b40 | 70 4b 2a 00 00 00 e0 02 04 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | pK*.......RtlDeleteElementGeneri |
| 44b60 | 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | cTableAvl.ntdll.dll.ntdll.dll/.. |
| 44b80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 44ba0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 44bc0 | e1 02 04 00 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 6c 6c | ....RtlDeleteFunctionTable.ntdll |
| 44be0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 44c00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 44c20 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 e2 02 04 00 52 74 6c 44 65 6c 65 74 65 48 | `.......d...pK........RtlDeleteH |
| 44c40 | 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ashTable.ntdll.dll..ntdll.dll/.. |
| 44c60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 44c80 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 44ca0 | e3 02 04 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....RtlDeleteNoSplay.ntdll.dll.. |
| 44cc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 44ce0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 44d00 | 00 00 64 86 dc b7 70 4b 21 00 00 00 e4 02 04 00 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 | ..d...pK!.......RtlDeleteRegistr |
| 44d20 | 79 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yValue.ntdll.dll..ntdll.dll/.... |
| 44d40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 44d60 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 e5 02 | ..48........`.......d...pK...... |
| 44d80 | 04 00 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..RtlDeleteResource.ntdll.dll.nt |
| 44da0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 44dc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 44de0 | 64 86 dc b7 70 4b 22 00 00 00 e6 02 04 00 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 4f | d...pK".......RtlDeleteSecurityO |
| 44e00 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 44e20 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 44e40 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 e7 02 04 00 | 45........`.......d...pK........ |
| 44e60 | 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlDeleteTimer.ntdll.dll..ntdll. |
| 44e80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 44ea0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 44ec0 | 70 4b 1e 00 00 00 e8 02 04 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 00 6e 74 | pK........RtlDeleteTimerQueue.nt |
| 44ee0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 44f00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 44f20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e9 02 04 00 52 74 6c 44 65 6c 65 74 | ..`.......d...pK........RtlDelet |
| 44f40 | 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eTimerQueueEx.ntdll.dll.ntdll.dl |
| 44f60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 44f80 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 44fa0 | 25 00 00 00 ea 02 04 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 | %.......RtlDeleteUmsCompletionLi |
| 44fc0 | 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | st.ntdll.dll..ntdll.dll/......12 |
| 44fe0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 45000 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 eb 02 04 00 52 74 | ........`.......d...pK$.......Rt |
| 45020 | 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c | lDeleteUmsThreadContext.ntdll.dl |
| 45040 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 45060 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 45080 | ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 ec 02 04 00 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 | ....d...pK+.......RtlDequeueUmsC |
| 450a0 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 74 65 6d 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ompletionListItems.ntdll.dll..nt |
| 450c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 450e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......69........`....... |
| 45100 | 64 86 dc b7 70 4b 31 00 00 00 ed 02 04 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 | d...pK1.......RtlDeregisterSecur |
| 45120 | 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | eMemoryCacheCallback.ntdll.dll.. |
| 45140 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 45160 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 45180 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 ee 02 04 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 | ..d...pK........RtlDeregisterWai |
| 451a0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 451c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 678300..............0.......50.. |
| 451e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ef 02 04 00 52 74 6c 44 | ......`.......d...pK........RtlD |
| 45200 | 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | eregisterWaitEx.ntdll.dll.ntdll. |
| 45220 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 45240 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 45260 | 70 4b 1e 00 00 00 f0 02 04 00 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 00 6e 74 | pK........RtlDestroyAtomTable.nt |
| 45280 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 452a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 452c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 f1 02 04 00 52 74 6c 44 65 73 74 72 | ..`.......d...pK........RtlDestr |
| 452e0 | 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | oyEnvironment.ntdll.dll.ntdll.dl |
| 45300 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 45320 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......52........`.......d...pK |
| 45340 | 20 00 00 00 f2 02 04 00 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 6e 74 | ........RtlDestroyHandleTable.nt |
| 45360 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 45380 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 453a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 f3 02 04 00 52 74 6c 44 65 73 74 72 | ..`.......d...pK........RtlDestr |
| 453c0 | 6f 79 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oyHeap.ntdll.dll..ntdll.dll/.... |
| 453e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 45400 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 f4 02 | ..61........`.......d...pK)..... |
| 45420 | 04 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 | ..RtlDestroyMemoryBlockLookaside |
| 45440 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 45460 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 678300..............0.......51.. |
| 45480 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 f5 02 04 00 52 74 6c 44 | ......`.......d...pK........RtlD |
| 454a0 | 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | estroyMemoryZone.ntdll.dll..ntdl |
| 454c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 454e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 45500 | dc b7 70 4b 26 00 00 00 f6 02 04 00 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 | ..pK&.......RtlDestroyProcessPar |
| 45520 | 61 6d 65 74 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ameters.ntdll.dll.ntdll.dll/.... |
| 45540 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 45560 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 f7 02 | ..57........`.......d...pK%..... |
| 45580 | 04 00 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 6e 74 64 | ..RtlDestroyQueryDebugBuffer.ntd |
| 455a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 455c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 455e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 f8 02 04 00 52 74 6c 44 65 74 65 63 | ..`.......d...pK........RtlDetec |
| 45600 | 74 48 65 61 70 4c 65 61 6b 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tHeapLeaks.ntdll.dll..ntdll.dll/ |
| 45620 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 45640 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 | ......60........`.......d...pK(. |
| 45660 | 00 00 f9 02 04 00 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 | ......RtlDetermineDosPathNameTyp |
| 45680 | 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | e_U.ntdll.dll.ntdll.dll/......12 |
| 456a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 456c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 fa 02 04 00 52 74 | ........`.......d...pK$.......Rt |
| 456e0 | 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | lDisableThreadProfiling.ntdll.dl |
| 45700 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 45720 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 45740 | ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 fb 02 04 00 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e | ....d...pK#.......RtlDllShutdown |
| 45760 | 49 6e 50 72 6f 67 72 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | InProgress.ntdll.dll..ntdll.dll/ |
| 45780 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 457a0 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 | ......59........`.......d...pK'. |
| 457c0 | 00 00 fc 02 04 00 52 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 | ......RtlDnsHostNameToComputerNa |
| 457e0 | 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | me.ntdll.dll..ntdll.dll/......12 |
| 45800 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 45820 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 fd 02 04 00 52 74 | ........`.......d...pK........Rt |
| 45840 | 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lDoesFileExists_U.ntdll.dll.ntdl |
| 45860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 45880 | 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......71........`.......d. |
| 458a0 | dc b7 70 4b 33 00 00 00 fe 02 04 00 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 | ..pK3.......RtlDosApplyFileIsola |
| 458c0 | 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tionRedirection_Ustr.ntdll.dll.. |
| 458e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 45900 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 45920 | 00 00 64 86 dc b7 70 4b 27 00 00 00 ff 02 04 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f | ..d...pK'.......RtlDosPathNameTo |
| 45940 | 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | NtPathName_U.ntdll.dll..ntdll.dl |
| 45960 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 45980 | 30 20 20 20 20 20 20 20 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......70........`.......d...pK |
| 459a0 | 32 00 00 00 00 03 04 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 | 2.......RtlDosPathNameToNtPathNa |
| 459c0 | 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | me_U_WithStatus.ntdll.dll.ntdll. |
| 459e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 45a00 | 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......67........`.......d... |
| 45a20 | 70 4b 2f 00 00 00 01 03 04 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 | pK/.......RtlDosPathNameToRelati |
| 45a40 | 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | veNtPathName_U.ntdll.dll..ntdll. |
| 45a60 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 45a80 | 20 20 30 20 20 20 20 20 20 20 37 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......78........`.......d... |
| 45aa0 | 70 4b 3a 00 00 00 02 03 04 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 | pK:.......RtlDosPathNameToRelati |
| 45ac0 | 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e | veNtPathName_U_WithStatus.ntdll. |
| 45ae0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 45b00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 45b20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 03 03 04 00 52 74 6c 44 6f 73 53 65 61 72 63 68 | ......d...pK........RtlDosSearch |
| 45b40 | 50 61 74 68 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Path_U.ntdll.dll..ntdll.dll/.... |
| 45b60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 45b80 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 04 03 | ..52........`.......d...pK...... |
| 45ba0 | 04 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 6e 74 64 6c 6c 2e 64 6c | ..RtlDosSearchPath_Ustr.ntdll.dl |
| 45bc0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 45be0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 45c00 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 05 03 04 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 | ....d...pK!.......RtlDowncaseUni |
| 45c20 | 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | codeChar.ntdll.dll..ntdll.dll/.. |
| 45c40 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 45c60 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 | ....55........`.......d...pK#... |
| 45c80 | 06 03 04 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 | ....RtlDowncaseUnicodeString.ntd |
| 45ca0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 45cc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 45ce0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 07 03 04 00 52 74 6c 44 75 6d 70 52 | ..`.......d...pK........RtlDumpR |
| 45d00 | 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | esource.ntdll.dll.ntdll.dll/.... |
| 45d20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 45d40 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 08 03 | ..56........`.......d...pK$..... |
| 45d60 | 04 00 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c | ..RtlDuplicateUnicodeString.ntdl |
| 45d80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 45da0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 45dc0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 09 03 04 00 52 74 6c 45 6d 70 74 79 41 74 | `.......d...pK........RtlEmptyAt |
| 45de0 | 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | omTable.ntdll.dll.ntdll.dll/.... |
| 45e00 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 45e20 | 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 35 00 00 00 0a 03 | ..73........`.......d...pK5..... |
| 45e40 | 04 00 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 | ..RtlEnableEarlyCriticalSectionE |
| 45e60 | 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ventCreation.ntdll.dll..ntdll.dl |
| 45e80 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 45ea0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 45ec0 | 23 00 00 00 0b 03 04 00 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 | #.......RtlEnableThreadProfiling |
| 45ee0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 45f00 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 678300..............0.......47.. |
| 45f20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 0c 03 04 00 52 74 6c 45 | ......`.......d...pK........RtlE |
| 45f40 | 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ncodePointer.ntdll.dll..ntdll.dl |
| 45f60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 45f80 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 45fa0 | 21 00 00 00 0d 03 04 00 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 6e | !.......RtlEncodeSystemPointer.n |
| 45fc0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 45fe0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 46000 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 0e 03 04 00 52 74 6c 45 6e 64 | ....`.......d...pK%.......RtlEnd |
| 46020 | 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | EnumerationHashTable.ntdll.dll.. |
| 46040 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 46060 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 46080 | 00 00 64 86 dc b7 70 4b 29 00 00 00 0f 03 04 00 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 | ..d...pK).......RtlEndWeakEnumer |
| 460a0 | 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ationHashTable.ntdll.dll..ntdll. |
| 460c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 460e0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......54........`.......d... |
| 46100 | 70 4b 22 00 00 00 10 03 04 00 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | pK".......RtlEnterCriticalSectio |
| 46120 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | n.ntdll.dll.ntdll.dll/......1265 |
| 46140 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 678300..............0.......56.. |
| 46160 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 11 03 04 00 52 74 6c 45 | ......`.......d...pK$.......RtlE |
| 46180 | 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | nterUmsSchedulingMode.ntdll.dll. |
| 461a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 461c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 461e0 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 12 03 04 00 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 | ..d...pK........RtlEnumProcessHe |
| 46200 | 61 70 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | aps.ntdll.dll.ntdll.dll/......12 |
| 46220 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 65678300..............0.......57 |
| 46240 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 13 03 04 00 52 74 | ........`.......d...pK%.......Rt |
| 46260 | 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 | lEnumerateEntryHashTable.ntdll.d |
| 46280 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 462a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 462c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 14 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 | ......d...pK#.......RtlEnumerate |
| 462e0 | 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | GenericTable.ntdll.dll..ntdll.dl |
| 46300 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 46320 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......58........`.......d...pK |
| 46340 | 26 00 00 00 15 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 | &.......RtlEnumerateGenericTable |
| 46360 | 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Avl.ntdll.dll.ntdll.dll/......12 |
| 46380 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 | 65678300..............0.......69 |
| 463a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 31 00 00 00 16 03 04 00 52 74 | ........`.......d...pK1.......Rt |
| 463c0 | 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 | lEnumerateGenericTableLikeADirec |
| 463e0 | 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tory.ntdll.dll..ntdll.dll/...... |
| 46400 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 46420 | 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 32 00 00 00 17 03 04 00 | 70........`.......d...pK2....... |
| 46440 | 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 | RtlEnumerateGenericTableWithoutS |
| 46460 | 70 6c 61 79 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | playing.ntdll.dll.ntdll.dll/.... |
| 46480 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 464a0 | 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 35 00 00 00 18 03 | ..73........`.......d...pK5..... |
| 464c0 | 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 | ..RtlEnumerateGenericTableWithou |
| 464e0 | 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tSplayingAvl.ntdll.dll..ntdll.dl |
| 46500 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 46520 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......51........`.......d...pK |
| 46540 | 1f 00 00 00 19 03 04 00 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 6e 74 64 | ........RtlEqualComputerName.ntd |
| 46560 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 46580 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 465a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 1a 03 04 00 52 74 6c 45 71 75 61 6c | ..`.......d...pK........RtlEqual |
| 465c0 | 44 6f 6d 61 69 6e 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | DomainName.ntdll.dll..ntdll.dll/ |
| 465e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 46600 | 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 | ......43........`.......d...pK.. |
| 46620 | 00 00 1b 03 04 00 52 74 6c 45 71 75 61 6c 4c 75 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ......RtlEqualLuid.ntdll.dll..nt |
| 46640 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 46660 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 46680 | 64 86 dc b7 70 4b 1c 00 00 00 1c 03 04 00 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 | d...pK........RtlEqualPrefixSid. |
| 466a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 466c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 8300..............0.......42.... |
| 466e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 1d 03 04 00 52 74 6c 45 71 75 | ....`.......d...pK........RtlEqu |
| 46700 | 61 6c 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | alSid.ntdll.dll.ntdll.dll/...... |
| 46720 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 46740 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 1e 03 04 00 | 45........`.......d...pK........ |
| 46760 | 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlEqualString.ntdll.dll..ntdll. |
| 46780 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 467a0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......52........`.......d... |
| 467c0 | 70 4b 20 00 00 00 1f 03 04 00 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 | pK........RtlEqualUnicodeString. |
| 467e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 46800 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 8300..............0.......52.... |
| 46820 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 20 03 04 00 52 74 6c 45 72 61 | ....`.......d...pK........RtlEra |
| 46840 | 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | seUnicodeString.ntdll.dll.ntdll. |
| 46860 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 46880 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 468a0 | 70 4b 26 00 00 00 21 03 04 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 | pK&...!...RtlEthernetAddressToSt |
| 468c0 | 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ringA.ntdll.dll.ntdll.dll/...... |
| 468e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 46900 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 22 03 04 00 | 58........`.......d...pK&..."... |
| 46920 | 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 6e 74 64 6c | RtlEthernetAddressToStringW.ntdl |
| 46940 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 46960 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 46980 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 23 03 04 00 52 74 6c 45 74 68 65 72 6e 65 | `.......d...pK&...#...RtlEtherne |
| 469a0 | 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tStringToAddressA.ntdll.dll.ntdl |
| 469c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 469e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 46a00 | dc b7 70 4b 26 00 00 00 24 03 04 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 | ..pK&...$...RtlEthernetStringToA |
| 46a20 | 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ddressW.ntdll.dll.ntdll.dll/.... |
| 46a40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 46a60 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 25 03 | ..50........`.......d...pK....%. |
| 46a80 | 04 00 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..RtlExecuteUmsThread.ntdll.dll. |
| 46aa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 46ac0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 46ae0 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 26 03 04 00 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 | ..d...pK....&...RtlExitUserProce |
| 46b00 | 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ss.ntdll.dll..ntdll.dll/......12 |
| 46b20 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 65678300..............0.......48 |
| 46b40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 27 03 04 00 52 74 | ........`.......d...pK....'...Rt |
| 46b60 | 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | lExitUserThread.ntdll.dll.ntdll. |
| 46b80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 46ba0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 46bc0 | 70 4b 26 00 00 00 28 03 04 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 | pK&...(...RtlExpandEnvironmentSt |
| 46be0 | 72 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rings.ntdll.dll.ntdll.dll/...... |
| 46c00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 46c20 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 29 03 04 00 | 60........`.......d...pK(...)... |
| 46c40 | 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 00 6e 74 | RtlExpandEnvironmentStrings_U.nt |
| 46c60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 46c80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 46ca0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2a 03 04 00 52 74 6c 45 78 70 61 6e | ..`.......d...pK....*...RtlExpan |
| 46cc0 | 64 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | dHashTable.ntdll.dll..ntdll.dll/ |
| 46ce0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 46d00 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 | ......60........`.......d...pK(. |
| 46d20 | 00 00 2b 03 04 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 | ..+...RtlExtendMemoryBlockLookas |
| 46d40 | 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ide.ntdll.dll.ntdll.dll/......12 |
| 46d60 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 46d80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 2c 03 04 00 52 74 | ........`.......d...pK....,...Rt |
| 46da0 | 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lExtendMemoryZone.ntdll.dll.ntdl |
| 46dc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 46de0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 46e00 | dc b7 70 4b 18 00 00 00 2d 03 04 00 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e | ..pK....-...RtlFillMemory.ntdll. |
| 46e20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 46e40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a | ............0.......66........`. |
| 46e60 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 30 03 04 00 52 74 6c 46 69 6e 64 41 63 74 69 76 | ......d...pK....0...RtlFindActiv |
| 46e80 | 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 6e 74 64 6c 6c 2e 64 6c | ationContextSectionGuid.ntdll.dl |
| 46ea0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 46ec0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......68........`... |
| 46ee0 | ff ff 00 00 64 86 dc b7 70 4b 30 00 00 00 31 03 04 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 | ....d...pK0...1...RtlFindActivat |
| 46f00 | 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | ionContextSectionString.ntdll.dl |
| 46f20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 46f40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 46f60 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 32 03 04 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 | ....d...pK%...2...RtlFindCharInU |
| 46f80 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | nicodeString.ntdll.dll..ntdll.dl |
| 46fa0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 46fc0 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 46fe0 | 1b 00 00 00 33 03 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 6e 74 64 6c 6c 2e 64 | ....3...RtlFindClearBits.ntdll.d |
| 47000 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 47020 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 47040 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 34 03 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 | ......d...pK!...4...RtlFindClear |
| 47060 | 42 69 74 73 41 6e 64 53 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | BitsAndSet.ntdll.dll..ntdll.dll/ |
| 47080 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 470a0 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 470c0 | 00 00 35 03 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ..5...RtlFindClearRuns.ntdll.dll |
| 470e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 47100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 47120 | ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 36 03 04 00 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 | ....d...pK(...6...RtlFindClosest |
| 47140 | 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | EncodableLength.ntdll.dll.ntdll. |
| 47160 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 47180 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 471a0 | 70 4b 26 00 00 00 37 03 04 00 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e | pK&...7...RtlFindLastBackwardRun |
| 471c0 | 43 6c 65 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Clear.ntdll.dll.ntdll.dll/...... |
| 471e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 47200 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 38 03 04 00 | 57........`.......d...pK%...8... |
| 47220 | 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 6e 74 64 6c 6c | RtlFindLeastSignificantBit.ntdll |
| 47240 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 47260 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 47280 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 39 03 04 00 52 74 6c 46 69 6e 64 4c 6f 6e | `.......d...pK!...9...RtlFindLon |
| 472a0 | 67 65 73 74 52 75 6e 43 6c 65 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | gestRunClear.ntdll.dll..ntdll.dl |
| 472c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 472e0 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......45........`.......d...pK |
| 47300 | 19 00 00 00 3a 03 04 00 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....:...RtlFindMessage.ntdll.dll |
| 47320 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 47340 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 47360 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 3b 03 04 00 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 | ....d...pK$...;...RtlFindMostSig |
| 47380 | 6e 69 66 69 63 61 6e 74 42 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nificantBit.ntdll.dll.ntdll.dll/ |
| 473a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 473c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 | ......57........`.......d...pK%. |
| 473e0 | 00 00 3c 03 04 00 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 | ..<...RtlFindNextForwardRunClear |
| 47400 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 47420 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 678300..............0.......45.. |
| 47440 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 3d 03 04 00 52 74 6c 46 | ......`.......d...pK....=...RtlF |
| 47460 | 69 6e 64 53 65 74 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | indSetBits.ntdll.dll..ntdll.dll/ |
| 47480 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 474a0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 474c0 | 00 00 3e 03 04 00 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 6e 74 64 | ..>...RtlFindSetBitsAndClear.ntd |
| 474e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 47500 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 47520 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 3f 03 04 00 52 74 6c 46 69 72 73 74 | ..`.......d...pK....?...RtlFirst |
| 47540 | 45 6e 74 72 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | EntrySList.ntdll.dll..ntdll.dll/ |
| 47560 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 47580 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 475a0 | 00 00 40 03 04 00 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | [email protected]. |
| 475c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 475e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 47600 | 00 00 64 86 dc b7 70 4b 16 00 00 00 41 03 04 00 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 6e 74 64 6c | ..d...pK....A...RtlFlsAlloc.ntdl |
| 47620 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 47640 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 47660 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 42 03 04 00 52 74 6c 46 6c 73 46 72 65 65 | `.......d...pK....B...RtlFlsFree |
| 47680 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 476a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 678300..............0.......56.. |
| 476c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 43 03 04 00 52 74 6c 46 | ......`.......d...pK$...C...RtlF |
| 476e0 | 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | lushSecureMemoryCache.ntdll.dll. |
| 47700 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 47720 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 47740 | 00 00 64 86 dc b7 70 4b 26 00 00 00 44 03 04 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 | ..d...pK&...D...RtlFormatCurrent |
| 47760 | 55 73 65 72 4b 65 79 50 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | UserKeyPath.ntdll.dll.ntdll.dll/ |
| 47780 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 477a0 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 477c0 | 00 00 45 03 04 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..E...RtlFormatMessage.ntdll.dll |
| 477e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 47800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 47820 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 46 03 04 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 | ....d...pK....F...RtlFormatMessa |
| 47840 | 67 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | geEx.ntdll.dll..ntdll.dll/...... |
| 47860 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 47880 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 47 03 04 00 | 60........`.......d...pK(...G... |
| 478a0 | 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 6e 74 | RtlFreeActivationContextStack.nt |
| 478c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 478e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 47900 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 48 03 04 00 52 74 6c 46 72 65 65 41 | ..`.......d...pK....H...RtlFreeA |
| 47920 | 6e 73 69 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nsiString.ntdll.dll.ntdll.dll/.. |
| 47940 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 47960 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 | ....44........`.......d...pK.... |
| 47980 | 49 03 04 00 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | I...RtlFreeHandle.ntdll.dll.ntdl |
| 479a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 479c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......42........`.......d. |
| 479e0 | dc b7 70 4b 16 00 00 00 4a 03 04 00 52 74 6c 46 72 65 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c | ..pK....J...RtlFreeHeap.ntdll.dl |
| 47a00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 47a20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 47a40 | ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 4b 03 04 00 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 | ....d...pK&...K...RtlFreeMemoryB |
| 47a60 | 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lockLookaside.ntdll.dll.ntdll.dl |
| 47a80 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 47aa0 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 47ac0 | 1b 00 00 00 4c 03 04 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 | ....L...RtlFreeOemString.ntdll.d |
| 47ae0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 47b00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 47b20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 4d 03 04 00 52 74 6c 46 72 65 65 53 69 64 00 6e | ......d...pK....M...RtlFreeSid.n |
| 47b40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 47b60 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 | 8300..............0.......66.... |
| 47b80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 4e 03 04 00 52 74 6c 46 72 65 | ....`.......d...pK....N...RtlFre |
| 47ba0 | 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 6e 74 | eThreadActivationContextStack.nt |
| 47bc0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 47be0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 47c00 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 4f 03 04 00 52 74 6c 46 72 65 65 55 | ..`.......d...pK....O...RtlFreeU |
| 47c20 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | nicodeString.ntdll.dll..ntdll.dl |
| 47c40 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 47c60 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 47c80 | 1b 00 00 00 50 03 04 00 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 6e 74 64 6c 6c 2e 64 | ....P...RtlFreeUserStack.ntdll.d |
| 47ca0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 47cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 47ce0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 51 03 04 00 52 74 6c 47 55 49 44 46 72 6f 6d 53 | ......d...pK....Q...RtlGUIDFromS |
| 47d00 | 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tring.ntdll.dll.ntdll.dll/...... |
| 47d20 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 47d40 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 52 03 04 00 | 51........`.......d...pK....R... |
| 47d60 | 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlGenerate8dot3Name.ntdll.dll.. |
| 47d80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 47da0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......40........`..... |
| 47dc0 | 00 00 64 86 dc b7 70 4b 14 00 00 00 53 03 04 00 52 74 6c 47 65 74 41 63 65 00 6e 74 64 6c 6c 2e | ..d...pK....S...RtlGetAce.ntdll. |
| 47de0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 47e00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 47e20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 54 03 04 00 52 74 6c 47 65 74 41 63 74 69 76 65 | ......d...pK(...T...RtlGetActive |
| 47e40 | 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ActivationContext.ntdll.dll.ntdl |
| 47e60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 47e80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 47ea0 | dc b7 70 4b 1f 00 00 00 55 03 04 00 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 | ..pK....U...RtlGetCallersAddress |
| 47ec0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 47ee0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 678300..............0.......61.. |
| 47f00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 56 03 04 00 52 74 6c 47 | ......`.......d...pK)...V...RtlG |
| 47f20 | 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 6e 74 64 6c 6c | etCompressionWorkSpaceSize.ntdll |
| 47f40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 47f60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 47f80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 57 03 04 00 52 74 6c 47 65 74 43 6f 6e 74 | `.......d...pK*...W...RtlGetCont |
| 47fa0 | 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | rolSecurityDescriptor.ntdll.dll. |
| 47fc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 47fe0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......66........`..... |
| 48000 | 00 00 64 86 dc b7 70 4b 2e 00 00 00 58 03 04 00 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 | ..d...pK....X...RtlGetCriticalSe |
| 48020 | 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ctionRecursionCount.ntdll.dll.nt |
| 48040 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 48060 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 48080 | 64 86 dc b7 70 4b 23 00 00 00 59 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 | d...pK#...Y...RtlGetCurrentDirec |
| 480a0 | 74 6f 72 79 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tory_U.ntdll.dll..ntdll.dll/.... |
| 480c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 480e0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 5a 03 | ..47........`.......d...pK....Z. |
| 48100 | 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..RtlGetCurrentPeb.ntdll.dll..nt |
| 48120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 48140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 48160 | 64 86 dc b7 70 4b 27 00 00 00 5b 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 | d...pK'...[...RtlGetCurrentProce |
| 48180 | 73 73 6f 72 4e 75 6d 62 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ssorNumber.ntdll.dll..ntdll.dll/ |
| 481a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 481c0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 | ......61........`.......d...pK). |
| 481e0 | 00 00 5c 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 | ..\...RtlGetCurrentProcessorNumb |
| 48200 | 65 72 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | erEx.ntdll.dll..ntdll.dll/...... |
| 48220 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 48240 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 5d 03 04 00 | 55........`.......d...pK#...]... |
| 48260 | 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | RtlGetCurrentTransaction.ntdll.d |
| 48280 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 482a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 482c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 5e 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e | ......d...pK!...^...RtlGetCurren |
| 482e0 | 74 55 6d 73 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tUmsThread.ntdll.dll..ntdll.dll/ |
| 48300 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 48320 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 | ......59........`.......d...pK'. |
| 48340 | 00 00 5f 03 04 00 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | .._...RtlGetDaclSecurityDescript |
| 48360 | 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | or.ntdll.dll..ntdll.dll/......12 |
| 48380 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 483a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 60 03 04 00 52 74 | ........`.......d...pK$...`...Rt |
| 483c0 | 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c | lGetElementGenericTable.ntdll.dl |
| 483e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 48400 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 48420 | ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 61 03 04 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 | ....d...pK'...a...RtlGetElementG |
| 48440 | 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | enericTableAvl.ntdll.dll..ntdll. |
| 48460 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 48480 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......60........`.......d... |
| 484a0 | 70 4b 28 00 00 00 62 03 04 00 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 | pK(...b...RtlGetEnabledExtendedF |
| 484c0 | 65 61 74 75 72 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eatures.ntdll.dll.ntdll.dll/.... |
| 484e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 48500 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 63 03 | ..58........`.......d...pK&...c. |
| 48520 | 04 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 00 6e 74 | ..RtlGetExtendedContextLength.nt |
| 48540 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 48560 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 48580 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 64 03 04 00 52 74 6c 47 65 74 45 78 | ..`.......d...pK%...d...RtlGetEx |
| 485a0 | 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tendedFeaturesMask.ntdll.dll..nt |
| 485c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 485e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 48600 | 64 86 dc b7 70 4b 1c 00 00 00 65 03 04 00 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 | d...pK....e...RtlGetFileMUIPath. |
| 48620 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 48640 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 8300..............0.......42.... |
| 48660 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 66 03 04 00 52 74 6c 47 65 74 | ....`.......d...pK....f...RtlGet |
| 48680 | 46 72 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Frame.ntdll.dll.ntdll.dll/...... |
| 486a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 486c0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 67 03 04 00 | 51........`.......d...pK....g... |
| 486e0 | 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlGetFullPathName_U.ntdll.dll.. |
| 48700 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 48720 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 48740 | 00 00 64 86 dc b7 70 4b 21 00 00 00 68 03 04 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 | ..d...pK!...h...RtlGetFullPathNa |
| 48760 | 6d 65 5f 55 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | me_UEx.ntdll.dll..ntdll.dll/.... |
| 48780 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 487a0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 69 03 | ..56........`.......d...pK$...i. |
| 487c0 | 04 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 00 6e 74 64 6c | ..RtlGetFullPathName_UstrEx.ntdl |
| 487e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 48800 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 48820 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 6a 03 04 00 52 74 6c 47 65 74 46 75 6e 63 | `.......d...pK&...j...RtlGetFunc |
| 48840 | 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tionTableListHead.ntdll.dll.ntdl |
| 48860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 48880 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......60........`.......d. |
| 488a0 | dc b7 70 4b 28 00 00 00 6b 03 04 00 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 | ..pK(...k...RtlGetGroupSecurityD |
| 488c0 | 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | escriptor.ntdll.dll.ntdll.dll/.. |
| 488e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 48900 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 48920 | 6c 03 04 00 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | l...RtlGetIntegerAtom.ntdll.dll. |
| 48940 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 48960 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 48980 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 6d 03 04 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 | ..d...pK....m...RtlGetLastNtStat |
| 489a0 | 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | us.ntdll.dll..ntdll.dll/......12 |
| 489c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 65678300..............0.......51 |
| 489e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 6e 03 04 00 52 74 | ........`.......d...pK....n...Rt |
| 48a00 | 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lGetLastWin32Error.ntdll.dll..nt |
| 48a20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 48a40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......76........`....... |
| 48a60 | 64 86 dc b7 70 4b 38 00 00 00 6f 03 04 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 | d...pK8...o...RtlGetLengthWithou |
| 48a80 | 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 6e 74 64 6c | tLastFullDosOrNtPathElement.ntdl |
| 48aa0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 48ac0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 | ..............0.......72........ |
| 48ae0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 34 00 00 00 70 03 04 00 52 74 6c 47 65 74 4c 65 6e 67 | `.......d...pK4...p...RtlGetLeng |
| 48b00 | 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 00 | thWithoutTrailingPathSeperators. |
| 48b20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 48b40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 8300..............0.......61.... |
| 48b60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 71 03 04 00 52 74 6c 47 65 74 | ....`.......d...pK)...q...RtlGet |
| 48b80 | 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 00 6e 74 64 6c 6c 2e 64 | LocaleFileMappingAddress.ntdll.d |
| 48ba0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 48bc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 48be0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 72 03 04 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 | ......d...pK$...r...RtlGetLonges |
| 48c00 | 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tNtPathLength.ntdll.dll.ntdll.dl |
| 48c20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 48c40 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......60........`.......d...pK |
| 48c60 | 28 00 00 00 73 03 04 00 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d | (...s...RtlGetNativeSystemInform |
| 48c80 | 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ation.ntdll.dll.ntdll.dll/...... |
| 48ca0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 48cc0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 74 03 04 00 | 55........`.......d...pK#...t... |
| 48ce0 | 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 | RtlGetNextEntryHashTable.ntdll.d |
| 48d00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 48d20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 48d40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 75 03 04 00 52 74 6c 47 65 74 4e 65 78 74 55 6d | ......d...pK....u...RtlGetNextUm |
| 48d60 | 73 4c 69 73 74 49 74 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sListItem.ntdll.dll.ntdll.dll/.. |
| 48d80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 48da0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 48dc0 | 76 03 04 00 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 6e 74 64 6c 6c 2e 64 6c | v...RtlGetNtGlobalFlags.ntdll.dl |
| 48de0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 48e00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 48e20 | ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 77 03 04 00 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 | ....d...pK....w...RtlGetNtProduc |
| 48e40 | 74 54 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tType.ntdll.dll.ntdll.dll/...... |
| 48e60 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 48e80 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 78 03 04 00 | 53........`.......d...pK!...x... |
| 48ea0 | 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c | RtlGetNtVersionNumbers.ntdll.dll |
| 48ec0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 48ee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 48f00 | ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 79 03 04 00 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 | ....d...pK(...y...RtlGetOwnerSec |
| 48f20 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | urityDescriptor.ntdll.dll.ntdll. |
| 48f40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 48f60 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......49........`.......d... |
| 48f80 | 70 4b 1d 00 00 00 7b 03 04 00 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 00 6e 74 64 | pK....{...RtlGetProcessHeaps.ntd |
| 48fa0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 48fc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 48fe0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 7d 03 04 00 52 74 6c 47 65 74 50 72 | ..`.......d...pK....}...RtlGetPr |
| 49000 | 6f 64 75 63 74 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | oductInfo.ntdll.dll.ntdll.dll/.. |
| 49020 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 49040 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 | ....59........`.......d...pK'... |
| 49060 | 7e 03 04 00 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | ~...RtlGetSaclSecurityDescriptor |
| 49080 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 490a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 | 678300..............0.......64.. |
| 490c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 7f 03 04 00 52 74 6c 47 | ......`.......d...pK,.......RtlG |
| 490e0 | 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 6e 74 | etSecurityDescriptorRMControl.nt |
| 49100 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 49120 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 49140 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 80 03 04 00 52 74 6c 47 65 74 53 65 | ..`.......d...pK".......RtlGetSe |
| 49160 | 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tBootStatusData.ntdll.dll.ntdll. |
| 49180 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 491a0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......63........`.......d... |
| 491c0 | 70 4b 2b 00 00 00 81 03 04 00 52 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 | pK+.......RtlGetSystemPreferredU |
| 491e0 | 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ILanguages.ntdll.dll..ntdll.dll/ |
| 49200 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 49220 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 49240 | 00 00 82 03 04 00 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 6e 74 64 6c | ......RtlGetThreadErrorMode.ntdl |
| 49260 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 49280 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 492a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 83 03 04 00 52 74 6c 47 65 74 54 68 72 65 | `.......d...pK$.......RtlGetThre |
| 492c0 | 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | adLangIdByIndex.ntdll.dll.ntdll. |
| 492e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 49300 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......63........`.......d... |
| 49320 | 70 4b 2b 00 00 00 84 03 04 00 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 | pK+.......RtlGetThreadPreferredU |
| 49340 | 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ILanguages.ntdll.dll..ntdll.dll/ |
| 49360 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 49380 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 493a0 | 00 00 85 03 04 00 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 00 6e 74 64 6c 6c | ......RtlGetUILanguageInfo.ntdll |
| 493c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 493e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 49400 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 86 03 04 00 52 74 6c 47 65 74 55 6d 73 43 | `.......d...pK'.......RtlGetUmsC |
| 49420 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ompletionListEvent.ntdll.dll..nt |
| 49440 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 49460 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 49480 | 64 86 dc b7 70 4b 21 00 00 00 87 03 04 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 | d...pK!.......RtlGetUnloadEventT |
| 494a0 | 72 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | race.ntdll.dll..ntdll.dll/...... |
| 494c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 494e0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 88 03 04 00 | 55........`.......d...pK#....... |
| 49500 | 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 6e 74 64 6c 6c 2e 64 | RtlGetUnloadEventTraceEx.ntdll.d |
| 49520 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 49540 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 49560 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 89 03 04 00 52 74 6c 47 65 74 55 73 65 72 49 6e | ......d...pK........RtlGetUserIn |
| 49580 | 66 6f 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | foHeap.ntdll.dll..ntdll.dll/.... |
| 495a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 495c0 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 8a 03 | ..61........`.......d...pK)..... |
| 495e0 | 04 00 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 | ..RtlGetUserPreferredUILanguages |
| 49600 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 49620 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 678300..............0.......44.. |
| 49640 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 8b 03 04 00 52 74 6c 47 | ......`.......d...pK........RtlG |
| 49660 | 65 74 56 65 72 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | etVersion.ntdll.dll.ntdll.dll/.. |
| 49680 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 496a0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 496c0 | 8c 03 04 00 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 | ....RtlHashUnicodeString.ntdll.d |
| 496e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 49700 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 49720 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 8d 03 04 00 52 74 6c 48 65 61 70 54 72 6b 49 6e | ......d...pK........RtlHeapTrkIn |
| 49740 | 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | itialize.ntdll.dll..ntdll.dll/.. |
| 49760 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 49780 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 | ....56........`.......d...pK$... |
| 497a0 | 8e 03 04 00 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 6e 74 | ....RtlIdentifierAuthoritySid.nt |
| 497c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 497e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 49800 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 8f 03 04 00 52 74 6c 49 64 6e 54 6f | ..`.......d...pK........RtlIdnTo |
| 49820 | 41 73 63 69 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Ascii.ntdll.dll.ntdll.dll/...... |
| 49840 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 49860 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 90 03 04 00 | 54........`.......d...pK"....... |
| 49880 | 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c | RtlIdnToNameprepUnicode.ntdll.dl |
| 498a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 498c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 498e0 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 91 03 04 00 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 | ....d...pK........RtlIdnToUnicod |
| 49900 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 49920 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 678300..............0.......59.. |
| 49940 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 92 03 04 00 52 74 6c 49 | ......`.......d...pK'.......RtlI |
| 49960 | 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 6e 74 64 6c 6c 2e 64 | mageDirectoryEntryToData.ntdll.d |
| 49980 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 499a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 499c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 93 03 04 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 | ......d...pK........RtlImageNtHe |
| 499e0 | 61 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ader.ntdll.dll..ntdll.dll/...... |
| 49a00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 49a20 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 94 03 04 00 | 49........`.......d...pK........ |
| 49a40 | 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | RtlImageNtHeaderEx.ntdll.dll..nt |
| 49a60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 49a80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 49aa0 | 64 86 dc b7 70 4b 1f 00 00 00 95 03 04 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 | d...pK........RtlImageRvaToSecti |
| 49ac0 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | on.ntdll.dll..ntdll.dll/......12 |
| 49ae0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 65678300..............0.......46 |
| 49b00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 96 03 04 00 52 74 | ........`.......d...pK........Rt |
| 49b20 | 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lImageRvaToVa.ntdll.dll.ntdll.dl |
| 49b40 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 49b60 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......49........`.......d...pK |
| 49b80 | 1d 00 00 00 97 03 04 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 00 6e 74 64 6c 6c | ........RtlImpersonateSelf.ntdll |
| 49ba0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 49bc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 49be0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 98 03 04 00 52 74 6c 49 6d 70 65 72 73 6f | `.......d...pK........RtlImperso |
| 49c00 | 6e 61 74 65 53 65 6c 66 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nateSelfEx.ntdll.dll..ntdll.dll/ |
| 49c20 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 49c40 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 | ......48........`.......d...pK.. |
| 49c60 | 00 00 99 03 04 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | ......RtlInitAnsiString.ntdll.dl |
| 49c80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 49ca0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 49cc0 | ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 9a 03 04 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 | ....d...pK........RtlInitAnsiStr |
| 49ce0 | 69 6e 67 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ingEx.ntdll.dll.ntdll.dll/...... |
| 49d00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 49d20 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 9c 03 04 00 | 51........`.......d...pK........ |
| 49d40 | 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlInitCodePageTable.ntdll.dll.. |
| 49d60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 49d80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 49da0 | 00 00 64 86 dc b7 70 4b 26 00 00 00 9d 03 04 00 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 | ..d...pK&.......RtlInitEnumerati |
| 49dc0 | 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onHashTable.ntdll.dll.ntdll.dll/ |
| 49de0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 49e00 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 49e20 | 00 00 9f 03 04 00 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ......RtlInitNlsTables.ntdll.dll |
| 49e40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 49e60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 49e80 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 a1 03 04 00 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 | ....d...pK........RtlInitString. |
| 49ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 49ec0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 8300..............0.......51.... |
| 49ee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 a2 03 04 00 52 74 6c 49 6e 69 | ....`.......d...pK........RtlIni |
| 49f00 | 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tUnicodeString.ntdll.dll..ntdll. |
| 49f20 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 49f40 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......53........`.......d... |
| 49f60 | 70 4b 21 00 00 00 a3 03 04 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 | pK!.......RtlInitUnicodeStringEx |
| 49f80 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 49fa0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 678300..............0.......62.. |
| 49fc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 a4 03 04 00 52 74 6c 49 | ......`.......d...pK*.......RtlI |
| 49fe0 | 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c | nitWeakEnumerationHashTable.ntdl |
| 4a000 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4a020 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 4a040 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 a5 03 04 00 52 74 6c 49 6e 69 74 69 61 6c | `.......d...pK#.......RtlInitial |
| 4a060 | 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | izeAtomPackage.ntdll.dll..ntdll. |
| 4a080 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4a0a0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 4a0c0 | 70 4b 1e 00 00 00 a6 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 6e 74 | pK........RtlInitializeBitMap.nt |
| 4a0e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4a100 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 4a120 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 a7 03 04 00 52 74 6c 49 6e 69 74 69 | ..`.......d...pK).......RtlIniti |
| 4a140 | 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | alizeConditionVariable.ntdll.dll |
| 4a160 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4a180 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 4a1a0 | ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 a9 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 | ....d...pK'.......RtlInitializeC |
| 4a1c0 | 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | riticalSection.ntdll.dll..ntdll. |
| 4a1e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4a200 | 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......71........`.......d... |
| 4a220 | 70 4b 33 00 00 00 aa 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 | pK3.......RtlInitializeCriticalS |
| 4a240 | 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ectionAndSpinCount.ntdll.dll..nt |
| 4a260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4a280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 4a2a0 | 64 86 dc b7 70 4b 29 00 00 00 ab 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 | d...pK).......RtlInitializeCriti |
| 4a2c0 | 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | calSectionEx.ntdll.dll..ntdll.dl |
| 4a2e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4a300 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......59........`.......d...pK |
| 4a320 | 27 00 00 00 ac 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e | '.......RtlInitializeExtendedCon |
| 4a340 | 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | text.ntdll.dll..ntdll.dll/...... |
| 4a360 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4a380 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 ad 03 04 00 | 56........`.......d...pK$....... |
| 4a3a0 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e | RtlInitializeGenericTable.ntdll. |
| 4a3c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4a3e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 4a400 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 ae 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a | ......d...pK'.......RtlInitializ |
| 4a420 | 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eGenericTableAvl.ntdll.dll..ntdl |
| 4a440 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4a460 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 4a480 | dc b7 70 4b 23 00 00 00 af 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 | ..pK#.......RtlInitializeHandleT |
| 4a4a0 | 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | able.ntdll.dll..ntdll.dll/...... |
| 4a4c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4a4e0 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 b1 03 04 00 | 49........`.......d...pK........ |
| 4a500 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | RtlInitializeRXact.ntdll.dll..nt |
| 4a520 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4a540 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 4a560 | 64 86 dc b7 70 4b 20 00 00 00 b2 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 | d...pK........RtlInitializeResou |
| 4a580 | 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | rce.ntdll.dll.ntdll.dll/......12 |
| 4a5a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 65678300..............0.......53 |
| 4a5c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 b3 03 04 00 52 74 | ........`.......d...pK!.......Rt |
| 4a5e0 | 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lInitializeSListHead.ntdll.dll.. |
| 4a600 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4a620 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 4a640 | 00 00 64 86 dc b7 70 4b 1f 00 00 00 b4 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 | ..d...pK........RtlInitializeSRW |
| 4a660 | 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Lock.ntdll.dll..ntdll.dll/...... |
| 4a680 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4a6a0 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 b5 03 04 00 | 47........`.......d...pK........ |
| 4a6c0 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RtlInitializeSid.ntdll.dll..ntdl |
| 4a6e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4a700 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......59........`.......d. |
| 4a720 | dc b7 70 4b 27 00 00 00 b6 03 04 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 | ..pK'.......RtlInsertElementGene |
| 4a740 | 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ricTable.ntdll.dll..ntdll.dll/.. |
| 4a760 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4a780 | 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 | ....62........`.......d...pK*... |
| 4a7a0 | b7 03 04 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | ....RtlInsertElementGenericTable |
| 4a7c0 | 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Avl.ntdll.dll.ntdll.dll/......12 |
| 4a7e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 65678300..............0.......63 |
| 4a800 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 b8 03 04 00 52 74 | ........`.......d...pK+.......Rt |
| 4a820 | 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 6e | lInsertElementGenericTableFull.n |
| 4a840 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4a860 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 | 8300..............0.......66.... |
| 4a880 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 b9 03 04 00 52 74 6c 49 6e 73 | ....`.......d...pK........RtlIns |
| 4a8a0 | 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 6e 74 | ertElementGenericTableFullAvl.nt |
| 4a8c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4a8e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 4a900 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ba 03 04 00 52 74 6c 49 6e 73 65 72 | ..`.......d...pK".......RtlInser |
| 4a920 | 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tEntryHashTable.ntdll.dll.ntdll. |
| 4a940 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4a960 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......62........`.......d... |
| 4a980 | 70 4b 2a 00 00 00 bb 03 04 00 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c | pK*.......RtlInstallFunctionTabl |
| 4a9a0 | 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eCallback.ntdll.dll.ntdll.dll/.. |
| 4a9c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4a9e0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 | ....54........`.......d...pK"... |
| 4aa00 | bc 03 04 00 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c | ....RtlInt64ToUnicodeString.ntdl |
| 4aa20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4aa40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 4aa60 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 bd 03 04 00 52 74 6c 49 6e 74 65 67 65 72 | `.......d...pK........RtlInteger |
| 4aa80 | 54 6f 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ToChar.ntdll.dll..ntdll.dll/.... |
| 4aaa0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4aac0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 be 03 | ..56........`.......d...pK$..... |
| 4aae0 | 04 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c | ..RtlIntegerToUnicodeString.ntdl |
| 4ab00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4ab20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 4ab40 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 bf 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f | `.......d...pK$.......RtlInterlo |
| 4ab60 | 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ckedClearBitRun.ntdll.dll.ntdll. |
| 4ab80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4aba0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......55........`.......d... |
| 4abc0 | 70 4b 23 00 00 00 c0 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 | pK#.......RtlInterlockedFlushSLi |
| 4abe0 | 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | st.ntdll.dll..ntdll.dll/......12 |
| 4ac00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 65678300..............0.......58 |
| 4ac20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 c1 03 04 00 52 74 | ........`.......d...pK&.......Rt |
| 4ac40 | 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e | lInterlockedPopEntrySList.ntdll. |
| 4ac60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4ac80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 4aca0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 c2 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | ......d...pK'.......RtlInterlock |
| 4acc0 | 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | edPushEntrySList.ntdll.dll..ntdl |
| 4ace0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4ad00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 4ad20 | dc b7 70 4b 26 00 00 00 c3 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 | ..pK&.......RtlInterlockedPushLi |
| 4ad40 | 73 74 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stSList.ntdll.dll.ntdll.dll/.... |
| 4ad60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4ad80 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 c4 03 | ..54........`.......d...pK"..... |
| 4ada0 | 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 00 6e 74 64 6c 6c 2e | ..RtlInterlockedSetBitRun.ntdll. |
| 4adc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4ade0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 4ae00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 c5 03 04 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d | ......d...pK#.......RtlIoDecodeM |
| 4ae20 | 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | emIoResource.ntdll.dll..ntdll.dl |
| 4ae40 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4ae60 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 4ae80 | 23 00 00 00 c6 03 04 00 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 | #.......RtlIoEncodeMemIoResource |
| 4aea0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 4aec0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 678300..............0.......54.. |
| 4aee0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 c7 03 04 00 52 74 6c 49 | ......`.......d...pK".......RtlI |
| 4af00 | 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | pv4AddressToStringA.ntdll.dll.nt |
| 4af20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4af40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 4af60 | 64 86 dc b7 70 4b 24 00 00 00 c8 03 04 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 | d...pK$.......RtlIpv4AddressToSt |
| 4af80 | 72 69 6e 67 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ringExA.ntdll.dll.ntdll.dll/.... |
| 4afa0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4afc0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 c9 03 | ..56........`.......d...pK$..... |
| 4afe0 | 04 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 6e 74 64 6c | ..RtlIpv4AddressToStringExW.ntdl |
| 4b000 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4b020 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 4b040 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ca 03 04 00 52 74 6c 49 70 76 34 41 64 64 | `.......d...pK".......RtlIpv4Add |
| 4b060 | 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ressToStringW.ntdll.dll.ntdll.dl |
| 4b080 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4b0a0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 4b0c0 | 22 00 00 00 cb 03 04 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 | ".......RtlIpv4StringToAddressA. |
| 4b0e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4b100 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 4b120 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 cc 03 04 00 52 74 6c 49 70 76 | ....`.......d...pK$.......RtlIpv |
| 4b140 | 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 4StringToAddressExA.ntdll.dll.nt |
| 4b160 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4b180 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 4b1a0 | 64 86 dc b7 70 4b 24 00 00 00 cd 03 04 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 | d...pK$.......RtlIpv4StringToAdd |
| 4b1c0 | 72 65 73 73 45 78 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ressExW.ntdll.dll.ntdll.dll/.... |
| 4b1e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4b200 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ce 03 | ..54........`.......d...pK"..... |
| 4b220 | 04 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e | ..RtlIpv4StringToAddressW.ntdll. |
| 4b240 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4b260 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 4b280 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 cf 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 | ......d...pK".......RtlIpv6Addre |
| 4b2a0 | 73 73 54 6f 53 74 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ssToStringA.ntdll.dll.ntdll.dll/ |
| 4b2c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4b2e0 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 | ......56........`.......d...pK$. |
| 4b300 | 00 00 d0 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 | ......RtlIpv6AddressToStringExA. |
| 4b320 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4b340 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 4b360 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 d1 03 04 00 52 74 6c 49 70 76 | ....`.......d...pK$.......RtlIpv |
| 4b380 | 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 6AddressToStringExW.ntdll.dll.nt |
| 4b3a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4b3c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 4b3e0 | 64 86 dc b7 70 4b 22 00 00 00 d2 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 | d...pK".......RtlIpv6AddressToSt |
| 4b400 | 72 69 6e 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ringW.ntdll.dll.ntdll.dll/...... |
| 4b420 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4b440 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 d3 03 04 00 | 54........`.......d...pK"....... |
| 4b460 | 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 6e 74 64 6c 6c 2e 64 6c | RtlIpv6StringToAddressA.ntdll.dl |
| 4b480 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4b4a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 4b4c0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 d4 03 04 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 | ....d...pK$.......RtlIpv6StringT |
| 4b4e0 | 6f 41 64 64 72 65 73 73 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | oAddressExA.ntdll.dll.ntdll.dll/ |
| 4b500 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4b520 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 | ......56........`.......d...pK$. |
| 4b540 | 00 00 d5 03 04 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 | ......RtlIpv6StringToAddressExW. |
| 4b560 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4b580 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 8300..............0.......54.... |
| 4b5a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 d6 03 04 00 52 74 6c 49 70 76 | ....`.......d...pK".......RtlIpv |
| 4b5c0 | 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 6StringToAddressW.ntdll.dll.ntdl |
| 4b5e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4b600 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......59........`.......d. |
| 4b620 | dc b7 70 4b 27 00 00 00 d7 03 04 00 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | ..pK'.......RtlIsActivationConte |
| 4b640 | 78 74 41 63 74 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | xtActive.ntdll.dll..ntdll.dll/.. |
| 4b660 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4b680 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 4b6a0 | d8 03 04 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 6e | ....RtlIsCriticalSectionLocked.n |
| 4b6c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4b6e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 8300..............0.......65.... |
| 4b700 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 d9 03 04 00 52 74 6c 49 73 43 | ....`.......d...pK-.......RtlIsC |
| 4b720 | 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 6e 74 64 | riticalSectionLockedByThread.ntd |
| 4b740 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 4b760 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 4b780 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 db 03 04 00 52 74 6c 49 73 44 6f 73 | ..`.......d...pK........RtlIsDos |
| 4b7a0 | 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | DeviceName_U.ntdll.dll..ntdll.dl |
| 4b7c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4b7e0 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 4b800 | 21 00 00 00 dc 03 04 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 6e | !.......RtlIsGenericTableEmpty.n |
| 4b820 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4b840 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 4b860 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 dd 03 04 00 52 74 6c 49 73 47 | ....`.......d...pK$.......RtlIsG |
| 4b880 | 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | enericTableEmptyAvl.ntdll.dll.nt |
| 4b8a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4b8c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 4b8e0 | 64 86 dc b7 70 4b 20 00 00 00 de 03 04 00 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 | d...pK........RtlIsNameInExpress |
| 4b900 | 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ion.ntdll.dll.ntdll.dll/......12 |
| 4b920 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 65678300..............0.......53 |
| 4b940 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 df 03 04 00 52 74 | ........`.......d...pK!.......Rt |
| 4b960 | 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lIsNameLegalDOS8Dot3.ntdll.dll.. |
| 4b980 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4b9a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 4b9c0 | 00 00 64 86 dc b7 70 4b 20 00 00 00 e0 03 04 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 | ..d...pK........RtlIsNormalizedS |
| 4b9e0 | 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tring.ntdll.dll.ntdll.dll/...... |
| 4ba00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4ba20 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 e1 03 04 00 | 47........`.......d...pK........ |
| 4ba40 | 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RtlIsTextUnicode.ntdll.dll..ntdl |
| 4ba60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4ba80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......61........`.......d. |
| 4baa0 | dc b7 70 4b 29 00 00 00 e2 03 04 00 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 | ..pK).......RtlIsThreadWithinLoa |
| 4bac0 | 64 65 72 43 61 6c 6c 6f 75 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | derCallout.ntdll.dll..ntdll.dll/ |
| 4bae0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4bb00 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 4bb20 | 00 00 e3 03 04 00 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ......RtlIsValidHandle.ntdll.dll |
| 4bb40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4bb60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 4bb80 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e4 03 04 00 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 | ....d...pK........RtlIsValidInde |
| 4bba0 | 78 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | xHandle.ntdll.dll.ntdll.dll/.... |
| 4bbc0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4bbe0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 e5 03 | ..51........`.......d...pK...... |
| 4bc00 | 04 00 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..RtlIsValidLocaleName.ntdll.dll |
| 4bc20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4bc40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 4bc60 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 e6 03 04 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 | ....d...pK".......RtlKnownExcept |
| 4bc80 | 69 6f 6e 46 69 6c 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ionFilter.ntdll.dll.ntdll.dll/.. |
| 4bca0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4bcc0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 4bce0 | e7 03 04 00 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 | ....RtlLCIDToCultureName.ntdll.d |
| 4bd00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4bd20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 4bd40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e8 03 04 00 52 74 6c 4c 61 72 67 65 49 6e 74 65 | ......d...pK........RtlLargeInte |
| 4bd60 | 67 65 72 54 6f 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | gerToChar.ntdll.dll.ntdll.dll/.. |
| 4bd80 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4bda0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 4bdc0 | e9 03 04 00 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c | ....RtlLcidToLocaleName.ntdll.dl |
| 4bde0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4be00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 4be20 | ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ea 03 04 00 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 | ....d...pK".......RtlLeaveCritic |
| 4be40 | 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | alSection.ntdll.dll.ntdll.dll/.. |
| 4be60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4be80 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 4bea0 | eb 03 04 00 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 00 6e 74 64 6c 6c 2e 64 | ....RtlLengthRequiredSid.ntdll.d |
| 4bec0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4bee0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 4bf00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 ec 03 04 00 52 74 6c 4c 65 6e 67 74 68 53 65 63 | ......d...pK&.......RtlLengthSec |
| 4bf20 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | urityDescriptor.ntdll.dll.ntdll. |
| 4bf40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4bf60 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 4bf80 | 70 4b 17 00 00 00 ed 03 04 00 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........RtlLengthSid.ntdll.dll |
| 4bfa0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4bfc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 4bfe0 | ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 ef 03 04 00 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f | ....d...pK#.......RtlLocalTimeTo |
| 4c000 | 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | SystemTime.ntdll.dll..ntdll.dll/ |
| 4c020 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4c040 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 4c060 | 00 00 f0 03 04 00 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 6e 74 64 6c 6c 2e | ......RtlLocaleNameToLcid.ntdll. |
| 4c080 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4c0a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 4c0c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 f1 03 04 00 52 74 6c 4c 6f 63 61 74 65 45 78 74 | ......d...pK#.......RtlLocateExt |
| 4c0e0 | 65 6e 64 65 64 46 65 61 74 75 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | endedFeature.ntdll.dll..ntdll.dl |
| 4c100 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4c120 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 4c140 | 21 00 00 00 f2 03 04 00 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 6e | !.......RtlLocateLegacyContext.n |
| 4c160 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4c180 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 8300..............0.......52.... |
| 4c1a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 f3 03 04 00 52 74 6c 4c 6f 63 | ....`.......d...pK........RtlLoc |
| 4c1c0 | 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | kBootStatusData.ntdll.dll.ntdll. |
| 4c1e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4c200 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......51........`.......d... |
| 4c220 | 70 4b 1f 00 00 00 f4 03 04 00 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 6e | pK........RtlLockCurrentThread.n |
| 4c240 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4c260 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 8300..............0.......42.... |
| 4c280 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 f5 03 04 00 52 74 6c 4c 6f 63 | ....`.......d...pK........RtlLoc |
| 4c2a0 | 6b 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | kHeap.ntdll.dll.ntdll.dll/...... |
| 4c2c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4c2e0 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 f6 03 04 00 | 58........`.......d...pK&....... |
| 4c300 | 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c | RtlLockMemoryBlockLookaside.ntdl |
| 4c320 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4c340 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 4c360 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 f8 03 04 00 52 74 6c 4c 6f 63 6b 4d 65 6d | `.......d...pK........RtlLockMem |
| 4c380 | 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oryZone.ntdll.dll.ntdll.dll/.... |
| 4c3a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4c3c0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 f9 03 | ..51........`.......d...pK...... |
| 4c3e0 | 04 00 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ..RtlLockModuleSection.ntdll.dll |
| 4c400 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4c420 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 4c440 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 fa 03 04 00 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 | ....d...pK........RtlLogStackBac |
| 4c460 | 6b 54 72 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | kTrace.ntdll.dll..ntdll.dll/.... |
| 4c480 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4c4a0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 fb 03 | ..55........`.......d...pK#..... |
| 4c4c0 | 04 00 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c | ..RtlLookupAtomInAtomTable.ntdll |
| 4c4e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 4c500 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 4c520 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 fc 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 | `.......d...pK'.......RtlLookupE |
| 4c540 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lementGenericTable.ntdll.dll..nt |
| 4c560 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4c580 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 4c5a0 | 64 86 dc b7 70 4b 2a 00 00 00 fd 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 | d...pK*.......RtlLookupElementGe |
| 4c5c0 | 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | nericTableAvl.ntdll.dll.ntdll.dl |
| 4c5e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4c600 | 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......63........`.......d...pK |
| 4c620 | 2b 00 00 00 fe 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | +.......RtlLookupElementGenericT |
| 4c640 | 61 62 6c 65 46 75 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ableFull.ntdll.dll..ntdll.dll/.. |
| 4c660 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4c680 | 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 | ....66........`.......d...pK.... |
| 4c6a0 | ff 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | ....RtlLookupElementGenericTable |
| 4c6c0 | 46 75 6c 6c 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | FullAvl.ntdll.dll.ntdll.dll/.... |
| 4c6e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4c700 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 00 04 | ..54........`.......d...pK"..... |
| 4c720 | 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e | ..RtlLookupEntryHashTable.ntdll. |
| 4c740 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4c760 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 4c780 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 01 04 04 00 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e | ......d...pK!.......RtlLookupFun |
| 4c7a0 | 63 74 69 6f 6e 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ctionEntry.ntdll.dll..ntdll.dll/ |
| 4c7c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4c7e0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 4c800 | 00 00 02 04 04 00 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 | ......RtlLookupFunctionTable.ntd |
| 4c820 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 4c840 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 4c860 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 03 04 04 00 52 74 6c 4d 61 6b 65 53 | ..`.......d...pK........RtlMakeS |
| 4c880 | 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | elfRelativeSD.ntdll.dll.ntdll.dl |
| 4c8a0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4c8c0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 4c8e0 | 1c 00 00 00 04 04 04 00 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 6e 74 64 6c 6c 2e | ........RtlMapGenericMask.ntdll. |
| 4c900 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4c920 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 4c940 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 05 04 04 00 52 74 6c 4d 61 70 53 65 63 75 72 69 | ......d...pK(.......RtlMapSecuri |
| 4c960 | 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tyErrorToNtStatus.ntdll.dll.ntdl |
| 4c980 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4c9a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 4c9c0 | dc b7 70 4b 18 00 00 00 06 04 04 00 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e | ..pK........RtlMoveMemory.ntdll. |
| 4c9e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4ca00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 4ca20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 07 04 04 00 52 74 6c 4d 75 6c 74 69 41 70 70 65 | ......d...pK,.......RtlMultiAppe |
| 4ca40 | 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ndUnicodeStringBuffer.ntdll.dll. |
| 4ca60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4ca80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 4caa0 | 00 00 64 86 dc b7 70 4b 21 00 00 00 08 04 04 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e | ..d...pK!.......RtlMultiByteToUn |
| 4cac0 | 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | icodeN.ntdll.dll..ntdll.dll/.... |
| 4cae0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4cb00 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 09 04 | ..56........`.......d...pK$..... |
| 4cb20 | 04 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c | ..RtlMultiByteToUnicodeSize.ntdl |
| 4cb40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4cb60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 4cb80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 0a 04 04 00 52 74 6c 4d 75 6c 74 69 70 6c | `.......d...pK".......RtlMultipl |
| 4cba0 | 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eAllocateHeap.ntdll.dll.ntdll.dl |
| 4cbc0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4cbe0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 4cc00 | 1e 00 00 00 0b 04 04 00 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 6e 74 64 6c | ........RtlMultipleFreeHeap.ntdl |
| 4cc20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 4cc40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 4cc60 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 0c 04 04 00 52 74 6c 4e 65 77 49 6e 73 74 | `.......d...pK'.......RtlNewInst |
| 4cc80 | 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | anceSecurityObject.ntdll.dll..nt |
| 4cca0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4ccc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 4cce0 | 64 86 dc b7 70 4b 26 00 00 00 0d 04 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e | d...pK&.......RtlNewSecurityGran |
| 4cd00 | 74 65 64 41 63 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tedAccess.ntdll.dll.ntdll.dll/.. |
| 4cd20 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4cd40 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 4cd60 | 0e 04 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 | ....RtlNewSecurityObject.ntdll.d |
| 4cd80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4cda0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 4cdc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 0f 04 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 | ......d...pK!.......RtlNewSecuri |
| 4cde0 | 74 79 4f 62 6a 65 63 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tyObjectEx.ntdll.dll..ntdll.dll/ |
| 4ce00 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4ce20 | 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 36 00 | ......74........`.......d...pK6. |
| 4ce40 | 00 00 10 04 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 | ......RtlNewSecurityObjectWithMu |
| 4ce60 | 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ltipleInheritance.ntdll.dll.ntdl |
| 4ce80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4cea0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 4cec0 | dc b7 70 4b 24 00 00 00 11 04 04 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 | ..pK$.......RtlNormalizeProcessP |
| 4cee0 | 61 72 61 6d 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | arams.ntdll.dll.ntdll.dll/...... |
| 4cf00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4cf20 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 12 04 04 00 | 49........`.......d...pK........ |
| 4cf40 | 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | RtlNormalizeString.ntdll.dll..nt |
| 4cf60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4cf80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 4cfa0 | 64 86 dc b7 70 4b 25 00 00 00 13 04 04 00 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 | d...pK%.......RtlNtPathNameToDos |
| 4cfc0 | 50 61 74 68 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | PathName.ntdll.dll..ntdll.dll/.. |
| 4cfe0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4d000 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 | ....52........`.......d...pK.... |
| 4d020 | 14 04 04 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 6e 74 64 6c 6c 2e | ....RtlNtStatusToDosError.ntdll. |
| 4d040 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4d060 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 4d080 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 15 04 04 00 52 74 6c 4e 74 53 74 61 74 75 73 54 | ......d...pK%.......RtlNtStatusT |
| 4d0a0 | 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | oDosErrorNoTeb.ntdll.dll..ntdll. |
| 4d0c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4d0e0 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 4d100 | 70 4b 17 00 00 00 16 04 06 00 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........RtlNtdllName.ntdll.dll |
| 4d120 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4d140 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 4d160 | ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 17 04 04 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 | ....d...pK(.......RtlNumberGener |
| 4d180 | 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | icTableElements.ntdll.dll.ntdll. |
| 4d1a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4d1c0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......63........`.......d... |
| 4d1e0 | 70 4b 2b 00 00 00 18 04 04 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 | pK+.......RtlNumberGenericTableE |
| 4d200 | 6c 65 6d 65 6e 74 73 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lementsAvl.ntdll.dll..ntdll.dll/ |
| 4d220 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4d240 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 4d260 | 00 00 19 04 04 00 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 00 6e 74 64 6c 6c | ......RtlNumberOfClearBits.ntdll |
| 4d280 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 4d2a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 4d2c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 1a 04 04 00 52 74 6c 4e 75 6d 62 65 72 4f | `.......d...pK........RtlNumberO |
| 4d2e0 | 66 53 65 74 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | fSetBits.ntdll.dll..ntdll.dll/.. |
| 4d300 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4d320 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 4d340 | 1b 04 04 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 6e | ....RtlNumberOfSetBitsUlongPtr.n |
| 4d360 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4d380 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 4d3a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 1c 04 04 00 52 74 6c 4f 65 6d | ....`.......d...pK$.......RtlOem |
| 4d3c0 | 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | StringToUnicodeSize.ntdll.dll.nt |
| 4d3e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4d400 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 4d420 | 64 86 dc b7 70 4b 26 00 00 00 1d 04 04 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 | d...pK&.......RtlOemStringToUnic |
| 4d440 | 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | odeString.ntdll.dll.ntdll.dll/.. |
| 4d460 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4d480 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 | ....47........`.......d...pK.... |
| 4d4a0 | 1e 04 04 00 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....RtlOemToUnicodeN.ntdll.dll.. |
| 4d4c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4d4e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 4d500 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 1f 04 04 00 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 | ..d...pK........RtlOpenCurrentUs |
| 4d520 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 4d540 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 4d560 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 20 04 04 00 52 74 | ........`.......d...pK........Rt |
| 4d580 | 6c 4f 77 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lOwnerAcesPresent.ntdll.dll.ntdl |
| 4d5a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4d5c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 4d5e0 | dc b7 70 4b 1c 00 00 00 21 04 04 00 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 6e 74 | ..pK....!...RtlPcToFileHeader.nt |
| 4d600 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4d620 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 4d640 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 22 04 04 00 52 74 6c 50 69 6e 41 74 | ..`.......d...pK...."...RtlPinAt |
| 4d660 | 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | omInAtomTable.ntdll.dll.ntdll.dl |
| 4d680 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4d6a0 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......42........`.......d...pK |
| 4d6c0 | 16 00 00 00 23 04 04 00 52 74 6c 50 6f 70 46 72 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....#...RtlPopFrame.ntdll.dll.nt |
| 4d6e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4d700 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 4d720 | 64 86 dc b7 70 4b 1a 00 00 00 24 04 04 00 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 00 6e 74 | d...pK....$...RtlPrefixString.nt |
| 4d740 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4d760 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 4d780 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 25 04 04 00 52 74 6c 50 72 65 66 69 | ..`.......d...pK!...%...RtlPrefi |
| 4d7a0 | 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | xUnicodeString.ntdll.dll..ntdll. |
| 4d7c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4d7e0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 4d800 | 70 4b 26 00 00 00 26 04 04 00 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c | pK&...&...RtlPrepareForProcessCl |
| 4d820 | 6f 6e 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | oning.ntdll.dll.ntdll.dll/...... |
| 4d840 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4d860 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 27 04 04 00 | 48........`.......d...pK....'... |
| 4d880 | 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | RtlProcessFlsData.ntdll.dll.ntdl |
| 4d8a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4d8c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......43........`.......d. |
| 4d8e0 | dc b7 70 4b 17 00 00 00 29 04 04 00 52 74 6c 50 75 73 68 46 72 61 6d 65 00 6e 74 64 6c 6c 2e 64 | ..pK....)...RtlPushFrame.ntdll.d |
| 4d900 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4d920 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 35 20 20 20 20 20 20 20 20 60 0a | ............0.......75........`. |
| 4d940 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 37 00 00 00 2a 04 04 00 52 74 6c 51 75 65 72 79 41 63 74 69 | ......d...pK7...*...RtlQueryActi |
| 4d960 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 | vationContextApplicationSettings |
| 4d980 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 4d9a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 678300..............0.......54.. |
| 4d9c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 2b 04 04 00 52 74 6c 51 | ......`.......d...pK"...+...RtlQ |
| 4d9e0 | 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ueryAtomInAtomTable.ntdll.dll.nt |
| 4da00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4da20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 4da40 | 64 86 dc b7 70 4b 1d 00 00 00 2d 04 04 00 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 | d...pK....-...RtlQueryDepthSList |
| 4da60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 4da80 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 678300..............0.......65.. |
| 4daa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 2e 04 04 00 52 74 6c 51 | ......`.......d...pK-.......RtlQ |
| 4dac0 | 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e | ueryDynamicTimeZoneInformation.n |
| 4dae0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4db00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 4db20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 2f 04 04 00 52 74 6c 51 75 65 | ....`.......d...pK!.../...RtlQue |
| 4db40 | 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ryElevationFlags.ntdll.dll..ntdl |
| 4db60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4db80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 4dba0 | dc b7 70 4b 26 00 00 00 30 04 04 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | ..pK&...0...RtlQueryEnvironmentV |
| 4dbc0 | 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ariable.ntdll.dll.ntdll.dll/.... |
| 4dbe0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4dc00 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 31 04 | ..60........`.......d...pK(...1. |
| 4dc20 | 04 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 | ..RtlQueryEnvironmentVariable_U. |
| 4dc40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4dc60 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 8300..............0.......54.... |
| 4dc80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 32 04 04 00 52 74 6c 51 75 65 | ....`.......d...pK"...2...RtlQue |
| 4dca0 | 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ryHeapInformation.ntdll.dll.ntdl |
| 4dcc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4dce0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 4dd00 | dc b7 70 4b 21 00 00 00 33 04 04 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 | ..pK!...3...RtlQueryInformationA |
| 4dd20 | 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | cl.ntdll.dll..ntdll.dll/......12 |
| 4dd40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 | 65678300..............0.......67 |
| 4dd60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 34 04 04 00 52 74 | ........`.......d...pK/...4...Rt |
| 4dd80 | 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | lQueryInformationActivationConte |
| 4dda0 | 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | xt.ntdll.dll..ntdll.dll/......12 |
| 4ddc0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 | 65678300..............0.......73 |
| 4dde0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 35 00 00 00 35 04 04 00 52 74 | ........`.......d...pK5...5...Rt |
| 4de00 | 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f | lQueryInformationActiveActivatio |
| 4de20 | 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nContext.ntdll.dll..ntdll.dll/.. |
| 4de40 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4de60 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 | ....57........`.......d...pK%... |
| 4de80 | 38 04 04 00 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 6e | 8...RtlQueryPerformanceCounter.n |
| 4dea0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4dec0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 8300..............0.......59.... |
| 4dee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 39 04 04 00 52 74 6c 51 75 65 | ....`.......d...pK'...9...RtlQue |
| 4df00 | 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 6e 74 64 6c 6c 2e 64 6c 6c | ryPerformanceFrequency.ntdll.dll |
| 4df20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4df40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......66........`... |
| 4df60 | ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 3a 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 | ....d...pK....:...RtlQueryProces |
| 4df80 | 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | sBackTraceInformation.ntdll.dll. |
| 4dfa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4dfc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 4dfe0 | 00 00 64 86 dc b7 70 4b 2a 00 00 00 3b 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 | ..d...pK*...;...RtlQueryProcessD |
| 4e000 | 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ebugInformation.ntdll.dll.ntdll. |
| 4e020 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4e040 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......61........`.......d... |
| 4e060 | 70 4b 29 00 00 00 3d 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 | pK)...=...RtlQueryProcessLockInf |
| 4e080 | 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ormation.ntdll.dll..ntdll.dll/.. |
| 4e0a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4e0c0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 4e0e0 | 3e 04 04 00 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 6e 74 64 6c 6c | >...RtlQueryRegistryValues.ntdll |
| 4e100 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 4e120 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 4e140 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 3f 04 04 00 52 74 6c 51 75 65 72 79 53 65 | `.......d...pK!...?...RtlQuerySe |
| 4e160 | 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | curityObject.ntdll.dll..ntdll.dl |
| 4e180 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4e1a0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 4e1c0 | 22 00 00 00 41 04 04 00 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 | "...A...RtlQueryThreadProfiling. |
| 4e1e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4e200 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 4e220 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 42 04 04 00 52 74 6c 51 75 65 | ....`.......d...pK&...B...RtlQue |
| 4e240 | 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ryTimeZoneInformation.ntdll.dll. |
| 4e260 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4e280 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 4e2a0 | 00 00 64 86 dc b7 70 4b 27 00 00 00 43 04 04 00 52 74 6c 51 75 65 72 79 55 6d 73 54 68 72 65 61 | ..d...pK'...C...RtlQueryUmsThrea |
| 4e2c0 | 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | dInformation.ntdll.dll..ntdll.dl |
| 4e2e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4e300 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 4e320 | 21 00 00 00 44 04 04 00 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 6e | !...D...RtlQueueApcWow64Thread.n |
| 4e340 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4e360 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 8300..............0.......47.... |
| 4e380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 45 04 04 00 52 74 6c 51 75 65 | ....`.......d...pK....E...RtlQue |
| 4e3a0 | 75 65 57 6f 72 6b 49 74 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ueWorkItem.ntdll.dll..ntdll.dll/ |
| 4e3c0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4e3e0 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 | ......48........`.......d...pK.. |
| 4e400 | 00 00 46 04 04 00 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ..F...RtlRaiseException.ntdll.dl |
| 4e420 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4e440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......45........`... |
| 4e460 | ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 47 04 04 00 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 | ....d...pK....G...RtlRaiseStatus |
| 4e480 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 4e4a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 678300..............0.......40.. |
| 4e4c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 48 04 04 00 52 74 6c 52 | ......`.......d...pK....H...RtlR |
| 4e4e0 | 61 6e 64 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | andom.ntdll.dll.ntdll.dll/...... |
| 4e500 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4e520 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 49 04 04 00 | 42........`.......d...pK....I... |
| 4e540 | 52 74 6c 52 61 6e 64 6f 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | RtlRandomEx.ntdll.dll.ntdll.dll/ |
| 4e560 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4e580 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 | ......48........`.......d...pK.. |
| 4e5a0 | 00 00 4a 04 04 00 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c | ..J...RtlReAllocateHeap.ntdll.dl |
| 4e5c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4e5e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 4e600 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 4d 04 04 00 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 | ....d...pK%...M...RtlReadThreadP |
| 4e620 | 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | rofilingData.ntdll.dll..ntdll.dl |
| 4e640 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4e660 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......49........`.......d...pK |
| 4e680 | 1d 00 00 00 4e 04 04 00 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 00 6e 74 64 6c 6c | ....N...RtlRealPredecessor.ntdll |
| 4e6a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 4e6c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 4e6e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 4f 04 04 00 52 74 6c 52 65 61 6c 53 75 63 | `.......d...pK....O...RtlRealSuc |
| 4e700 | 63 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | cessor.ntdll.dll..ntdll.dll/.... |
| 4e720 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4e740 | 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 50 04 | ..67........`.......d...pK/...P. |
| 4e760 | 04 00 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 | ..RtlRegisterSecureMemoryCacheCa |
| 4e780 | 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | llback.ntdll.dll..ntdll.dll/.... |
| 4e7a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4e7c0 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 51 04 | ..57........`.......d...pK%...Q. |
| 4e7e0 | 04 00 52 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 6e 74 64 | ..RtlRegisterThreadWithCsrss.ntd |
| 4e800 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 4e820 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 4e840 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 52 04 04 00 52 74 6c 52 65 67 69 73 | ..`.......d...pK....R...RtlRegis |
| 4e860 | 74 65 72 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | terWait.ntdll.dll.ntdll.dll/.... |
| 4e880 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4e8a0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 53 04 | ..58........`.......d...pK&...S. |
| 4e8c0 | 04 00 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 | ..RtlReleaseActivationContext.nt |
| 4e8e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4e900 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 4e920 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 55 04 04 00 52 74 6c 52 65 6c 65 61 | ..`.......d...pK....U...RtlRelea |
| 4e940 | 73 65 50 65 62 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sePebLock.ntdll.dll.ntdll.dll/.. |
| 4e960 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4e980 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 4e9a0 | 56 04 04 00 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 6e 74 64 6c 6c 2e 64 6c | V...RtlReleasePrivilege.ntdll.dl |
| 4e9c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4e9e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 4ea00 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 57 04 04 00 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 | ....d...pK!...W...RtlReleaseRela |
| 4ea20 | 74 69 76 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tiveName.ntdll.dll..ntdll.dll/.. |
| 4ea40 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4ea60 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 4ea80 | 58 04 04 00 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c | X...RtlReleaseResource.ntdll.dll |
| 4eaa0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4eac0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 4eae0 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 59 04 04 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c | ....d...pK%...Y...RtlReleaseSRWL |
| 4eb00 | 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ockExclusive.ntdll.dll..ntdll.dl |
| 4eb20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4eb40 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 4eb60 | 22 00 00 00 5a 04 04 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 | "...Z...RtlReleaseSRWLockShared. |
| 4eb80 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4eba0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 4ebc0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 5b 04 04 00 52 74 6c 52 65 6d | ....`.......d...pK....[...RtlRem |
| 4ebe0 | 6f 74 65 43 61 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oteCall.ntdll.dll.ntdll.dll/.... |
| 4ec00 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4ec20 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 5c 04 | ..54........`.......d...pK"...\. |
| 4ec40 | 04 00 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e | ..RtlRemoveEntryHashTable.ntdll. |
| 4ec60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4ec80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 4eca0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 5d 04 04 00 52 74 6c 52 65 6d 6f 76 65 50 72 69 | ......d...pK....]...RtlRemovePri |
| 4ecc0 | 76 69 6c 65 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | vileges.ntdll.dll.ntdll.dll/.... |
| 4ece0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4ed00 | 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 5e 04 | ..63........`.......d...pK+...^. |
| 4ed20 | 04 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c | ..RtlRemoveVectoredContinueHandl |
| 4ed40 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 4ed60 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 65678300..............0.......64 |
| 4ed80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 5f 04 04 00 52 74 | ........`.......d...pK,..._...Rt |
| 4eda0 | 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 | lRemoveVectoredExceptionHandler. |
| 4edc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4ede0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 8300..............0.......48.... |
| 4ee00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 60 04 04 00 52 74 6c 52 65 70 | ....`.......d...pK....`...RtlRep |
| 4ee20 | 6c 61 63 65 53 69 64 49 6e 53 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | laceSidInSd.ntdll.dll.ntdll.dll/ |
| 4ee40 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4ee60 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 4ee80 | 00 00 61 04 04 00 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ..a...RtlReportException.ntdll.d |
| 4eea0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4eec0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 4eee0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 62 04 04 00 52 74 6c 52 65 70 6f 72 74 53 69 6c | ......d...pK%...b...RtlReportSil |
| 4ef00 | 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | entProcessExit.ntdll.dll..ntdll. |
| 4ef20 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 4ef40 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......53........`.......d... |
| 4ef60 | 70 4b 21 00 00 00 63 04 04 00 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e | pK!...c...RtlReportSqmEscalation |
| 4ef80 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 4efa0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 678300..............0.......59.. |
| 4efc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 64 04 04 00 52 74 6c 52 | ......`.......d...pK'...d...RtlR |
| 4efe0 | 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 | esetMemoryBlockLookaside.ntdll.d |
| 4f000 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 4f020 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 4f040 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 66 04 04 00 52 74 6c 52 65 73 65 74 52 74 6c 54 | ......d...pK"...f...RtlResetRtlT |
| 4f060 | 72 61 6e 73 6c 61 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ranslations.ntdll.dll.ntdll.dll/ |
| 4f080 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4f0a0 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 | ......48........`.......d...pK.. |
| 4f0c0 | 00 00 67 04 04 00 52 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c | ..g...RtlRestoreContext.ntdll.dl |
| 4f0e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 4f100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 4f120 | ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 68 04 04 00 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 | ....d...pK#...h...RtlRestoreLast |
| 4f140 | 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Win32Error.ntdll.dll..ntdll.dll/ |
| 4f160 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4f180 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 | ......56........`.......d...pK$. |
| 4f1a0 | 00 00 6b 04 04 00 52 74 6c 52 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 | ..k...RtlRunDecodeUnicodeString. |
| 4f1c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4f1e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 8300..............0.......56.... |
| 4f200 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 6c 04 04 00 52 74 6c 52 75 6e | ....`.......d...pK$...l...RtlRun |
| 4f220 | 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | EncodeUnicodeString.ntdll.dll.nt |
| 4f240 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4f260 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 4f280 | 64 86 dc b7 70 4b 24 00 00 00 6d 04 04 00 52 74 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 | d...pK$...m...RtlRunOnceBeginIni |
| 4f2a0 | 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tialize.ntdll.dll.ntdll.dll/.... |
| 4f2c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4f2e0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 6e 04 | ..49........`.......d...pK....n. |
| 4f300 | 04 00 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..RtlRunOnceComplete.ntdll.dll.. |
| 4f320 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4f340 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 4f360 | 00 00 64 86 dc b7 70 4b 20 00 00 00 6f 04 04 00 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 | ..d...pK....o...RtlRunOnceExecut |
| 4f380 | 65 4f 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eOnce.ntdll.dll.ntdll.dll/...... |
| 4f3a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 4f3c0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 70 04 04 00 | 51........`.......d...pK....p... |
| 4f3e0 | 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlRunOnceInitialize.ntdll.dll.. |
| 4f400 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4f420 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 4f440 | 00 00 64 86 dc b7 70 4b 24 00 00 00 71 04 04 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 | ..d...pK$...q...RtlSecondsSince1 |
| 4f460 | 39 37 30 54 6f 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | 970ToTime.ntdll.dll.ntdll.dll/.. |
| 4f480 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 4f4a0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 | ....56........`.......d...pK$... |
| 4f4c0 | 72 04 04 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 00 6e 74 | r...RtlSecondsSince1980ToTime.nt |
| 4f4e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4f500 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 4f520 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 74 04 04 00 52 74 6c 53 65 6c 66 52 | ..`.......d...pK&...t...RtlSelfR |
| 4f540 | 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | elativeToAbsoluteSD.ntdll.dll.nt |
| 4f560 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4f580 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4f5a0 | 64 86 dc b7 70 4b 27 00 00 00 75 04 04 00 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 | d...pK'...u...RtlSelfRelativeToA |
| 4f5c0 | 62 73 6f 6c 75 74 65 53 44 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | bsoluteSD2.ntdll.dll..ntdll.dll/ |
| 4f5e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4f600 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 | ......45........`.......d...pK.. |
| 4f620 | 00 00 76 04 04 00 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..v...RtlSendMsgToSm.ntdll.dll.. |
| 4f640 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4f660 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 4f680 | 00 00 64 86 dc b7 70 4b 18 00 00 00 77 04 04 00 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 6e 74 | ..d...pK....w...RtlSetAllBits.nt |
| 4f6a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4f6c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 4f6e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 79 04 04 00 52 74 6c 53 65 74 42 69 | ..`.......d...pK....y...RtlSetBi |
| 4f700 | 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ts.ntdll.dll..ntdll.dll/......12 |
| 4f720 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 65678300..............0.......62 |
| 4f740 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 7a 04 04 00 52 74 | ........`.......d...pK*...z...Rt |
| 4f760 | 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 | lSetControlSecurityDescriptor.nt |
| 4f780 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4f7a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 4f7c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 7b 04 04 00 52 74 6c 53 65 74 43 72 | ..`.......d...pK)...{...RtlSetCr |
| 4f7e0 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | iticalSectionSpinCount.ntdll.dll |
| 4f800 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 4f820 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 4f840 | ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 7c 04 04 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 | ....d...pK#...|...RtlSetCurrentD |
| 4f860 | 69 72 65 63 74 6f 72 79 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | irectory_U.ntdll.dll..ntdll.dll/ |
| 4f880 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4f8a0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 | ......55........`.......d...pK#. |
| 4f8c0 | 00 00 7d 04 04 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e | ..}...RtlSetCurrentEnvironment.n |
| 4f8e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 4f900 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 8300..............0.......55.... |
| 4f920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 7e 04 04 00 52 74 6c 53 65 74 | ....`.......d...pK#...~...RtlSet |
| 4f940 | 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | CurrentTransaction.ntdll.dll..nt |
| 4f960 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4f980 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4f9a0 | 64 86 dc b7 70 4b 27 00 00 00 7f 04 04 00 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 | d...pK'.......RtlSetDaclSecurity |
| 4f9c0 | 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Descriptor.ntdll.dll..ntdll.dll/ |
| 4f9e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4fa00 | 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 | ......63........`.......d...pK+. |
| 4fa20 | 00 00 80 04 04 00 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 | ......RtlSetDynamicTimeZoneInfor |
| 4fa40 | 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mation.ntdll.dll..ntdll.dll/.... |
| 4fa60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 4fa80 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 81 04 | ..55........`.......d...pK#..... |
| 4faa0 | 04 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 6e 74 64 6c 6c | ..RtlSetEnvironmentStrings.ntdll |
| 4fac0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 4fae0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 4fb00 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 82 04 04 00 52 74 6c 53 65 74 45 6e 76 69 | `.......d...pK........RtlSetEnvi |
| 4fb20 | 72 6f 6e 6d 65 6e 74 56 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ronmentVar.ntdll.dll..ntdll.dll/ |
| 4fb40 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 4fb60 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 | ......56........`.......d...pK$. |
| 4fb80 | 00 00 83 04 04 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 | ......RtlSetEnvironmentVariable. |
| 4fba0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 4fbc0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 4fbe0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 84 04 04 00 52 74 6c 53 65 74 | ....`.......d...pK%.......RtlSet |
| 4fc00 | 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ExtendedFeaturesMask.ntdll.dll.. |
| 4fc20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 4fc40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 4fc60 | 00 00 64 86 dc b7 70 4b 28 00 00 00 85 04 04 00 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 | ..d...pK(.......RtlSetGroupSecur |
| 4fc80 | 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ityDescriptor.ntdll.dll.ntdll.dl |
| 4fca0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4fcc0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......52........`.......d...pK |
| 4fce0 | 20 00 00 00 86 04 04 00 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 | ........RtlSetHeapInformation.nt |
| 4fd00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 4fd20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 4fd40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 87 04 04 00 52 74 6c 53 65 74 49 6e | ..`.......d...pK........RtlSetIn |
| 4fd60 | 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | formationAcl.ntdll.dll..ntdll.dl |
| 4fd80 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 4fda0 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 4fdc0 | 25 00 00 00 88 04 04 00 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 | %.......RtlSetIoCompletionCallba |
| 4fde0 | 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ck.ntdll.dll..ntdll.dll/......12 |
| 4fe00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 65678300..............0.......51 |
| 4fe20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 89 04 04 00 52 74 | ........`.......d...pK........Rt |
| 4fe40 | 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lSetLastWin32Error.ntdll.dll..nt |
| 4fe60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 4fe80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......74........`....... |
| 4fea0 | 64 86 dc b7 70 4b 36 00 00 00 8a 04 04 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 | d...pK6.......RtlSetLastWin32Err |
| 4fec0 | 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e | orAndNtStatusFromNtStatus.ntdll. |
| 4fee0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 4ff00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 4ff20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 8c 04 04 00 52 74 6c 53 65 74 4f 77 6e 65 72 53 | ......d...pK(.......RtlSetOwnerS |
| 4ff40 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ecurityDescriptor.ntdll.dll.ntdl |
| 4ff60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 4ff80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......60........`.......d. |
| 4ffa0 | dc b7 70 4b 28 00 00 00 8d 04 04 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e | ..pK(.......RtlSetProcessDebugIn |
| 4ffc0 | 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | formation.ntdll.dll.ntdll.dll/.. |
| 4ffe0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 50000 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 | ....54........`.......d...pK"... |
| 50020 | 8e 04 04 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 6e 74 64 6c | ....RtlSetProcessIsCritical.ntdl |
| 50040 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 50060 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 50080 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 90 04 04 00 52 74 6c 53 65 74 53 61 63 6c | `.......d...pK'.......RtlSetSacl |
| 500a0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | SecurityDescriptor.ntdll.dll..nt |
| 500c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 500e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 50100 | 64 86 dc b7 70 4b 2c 00 00 00 91 04 04 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 | d...pK,.......RtlSetSecurityDesc |
| 50120 | 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | riptorRMControl.ntdll.dll.ntdll. |
| 50140 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 50160 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......51........`.......d... |
| 50180 | 70 4b 1f 00 00 00 92 04 04 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e | pK........RtlSetSecurityObject.n |
| 501a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 501c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 501e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 93 04 04 00 52 74 6c 53 65 74 | ....`.......d...pK!.......RtlSet |
| 50200 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | SecurityObjectEx.ntdll.dll..ntdl |
| 50220 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 50240 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 50260 | dc b7 70 4b 20 00 00 00 94 04 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 | ..pK........RtlSetThreadErrorMod |
| 50280 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 502a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 678300..............0.......53.. |
| 502c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 95 04 04 00 52 74 6c 53 | ......`.......d...pK!.......RtlS |
| 502e0 | 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | etThreadIsCritical.ntdll.dll..nt |
| 50300 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 50320 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 50340 | 64 86 dc b7 70 4b 24 00 00 00 96 04 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 | d...pK$.......RtlSetThreadPoolSt |
| 50360 | 61 72 74 46 75 6e 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | artFunc.ntdll.dll.ntdll.dll/.... |
| 50380 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 503a0 | 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 97 04 | ..63........`.......d...pK+..... |
| 503c0 | 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 | ..RtlSetThreadPreferredUILanguag |
| 503e0 | 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | es.ntdll.dll..ntdll.dll/......12 |
| 50400 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 50420 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 98 04 04 00 52 74 | ........`.......d...pK$.......Rt |
| 50440 | 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | lSetTimeZoneInformation.ntdll.dl |
| 50460 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 50480 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 504a0 | ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 99 04 04 00 52 74 6c 53 65 74 54 69 6d 65 72 00 6e 74 | ....d...pK........RtlSetTimer.nt |
| 504c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 504e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 50500 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 9a 04 04 00 52 74 6c 53 65 74 55 6d | ..`.......d...pK%.......RtlSetUm |
| 50520 | 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sThreadInformation.ntdll.dll..nt |
| 50540 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 50560 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 50580 | 64 86 dc b7 70 4b 29 00 00 00 9b 04 04 00 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 | d...pK).......RtlSetUnhandledExc |
| 505a0 | 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eptionFilter.ntdll.dll..ntdll.dl |
| 505c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 505e0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 50600 | 1e 00 00 00 9c 04 04 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 6e 74 64 6c | ........RtlSetUserFlagsHeap.ntdl |
| 50620 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 50640 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 50660 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 9d 04 04 00 52 74 6c 53 65 74 55 73 65 72 | `.......d...pK........RtlSetUser |
| 50680 | 56 61 6c 75 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ValueHeap.ntdll.dll.ntdll.dll/.. |
| 506a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 506c0 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 | ....46........`.......d...pK.... |
| 506e0 | 9e 04 04 00 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....RtlSidDominates.ntdll.dll.nt |
| 50700 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 50720 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 50740 | 64 86 dc b7 70 4b 1b 00 00 00 9f 04 04 00 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 6e | d...pK........RtlSidEqualLevel.n |
| 50760 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 50780 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 8300..............0.......51.... |
| 507a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 a0 04 04 00 52 74 6c 53 69 64 | ....`.......d...pK........RtlSid |
| 507c0 | 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | HashInitialize.ntdll.dll..ntdll. |
| 507e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 50800 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 50820 | 70 4b 1b 00 00 00 a1 04 04 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 6e 74 64 6c 6c | pK........RtlSidHashLookup.ntdll |
| 50840 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 50860 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 50880 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 a2 04 04 00 52 74 6c 53 69 64 49 73 48 69 | `.......d...pK........RtlSidIsHi |
| 508a0 | 67 68 65 72 4c 65 76 65 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | gherLevel.ntdll.dll.ntdll.dll/.. |
| 508c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 508e0 | 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 | ....42........`.......d...pK.... |
| 50900 | a3 04 04 00 52 74 6c 53 69 7a 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ....RtlSizeHeap.ntdll.dll.ntdll. |
| 50920 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 50940 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 50960 | 70 4b 26 00 00 00 a4 04 04 00 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 | pK&.......RtlSleepConditionVaria |
| 50980 | 62 6c 65 43 53 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bleCS.ntdll.dll.ntdll.dll/...... |
| 509a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 509c0 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 a5 04 04 00 | 59........`.......d...pK'....... |
| 509e0 | 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 6e 74 64 | RtlSleepConditionVariableSRW.ntd |
| 50a00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 50a20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 | 00..............0.......39...... |
| 50a40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 13 00 00 00 a6 04 04 00 52 74 6c 53 70 6c 61 79 | ..`.......d...pK........RtlSplay |
| 50a60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 50a80 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 678300..............0.......44.. |
| 50aa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 a7 04 04 00 52 74 6c 53 | ......`.......d...pK........RtlS |
| 50ac0 | 74 61 72 74 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tartRXact.ntdll.dll.ntdll.dll/.. |
| 50ae0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 50b00 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 50b20 | a9 04 04 00 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....RtlStringFromGUID.ntdll.dll. |
| 50b40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 50b60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 50b80 | 00 00 64 86 dc b7 70 4b 22 00 00 00 aa 04 04 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 | ..d...pK".......RtlSubAuthorityC |
| 50ba0 | 6f 75 6e 74 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ountSid.ntdll.dll.ntdll.dll/.... |
| 50bc0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 50be0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 ab 04 | ..49........`.......d...pK...... |
| 50c00 | 04 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..RtlSubAuthoritySid.ntdll.dll.. |
| 50c20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 50c40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 50c60 | 00 00 64 86 dc b7 70 4b 20 00 00 00 ac 04 04 00 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 | ..d...pK........RtlSubtreePredec |
| 50c80 | 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | essor.ntdll.dll.ntdll.dll/...... |
| 50ca0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 50cc0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ad 04 04 00 | 50........`.......d...pK........ |
| 50ce0 | 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | RtlSubtreeSuccessor.ntdll.dll.nt |
| 50d00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 50d20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 50d40 | 64 86 dc b7 70 4b 23 00 00 00 ae 04 04 00 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 | d...pK#.......RtlSystemTimeToLoc |
| 50d60 | 61 6c 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alTime.ntdll.dll..ntdll.dll/.... |
| 50d80 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 50da0 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 af 04 | ..41........`.......d...pK...... |
| 50dc0 | 04 00 52 74 6c 54 65 73 74 42 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ..RtlTestBit.ntdll.dll..ntdll.dl |
| 50de0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 50e00 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 50e20 | 1e 00 00 00 b0 04 04 00 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 00 6e 74 64 6c | ........RtlTimeFieldsToTime.ntdl |
| 50e40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 50e60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 50e80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 b1 04 04 00 52 74 6c 54 69 6d 65 54 6f 45 | `.......d...pK%.......RtlTimeToE |
| 50ea0 | 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lapsedTimeFields.ntdll.dll..ntdl |
| 50ec0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 50ee0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 50f00 | dc b7 70 4b 24 00 00 00 b2 04 04 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 | ..pK$.......RtlTimeToSecondsSinc |
| 50f20 | 65 31 39 37 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e1970.ntdll.dll.ntdll.dll/...... |
| 50f40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 50f60 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 b3 04 04 00 | 56........`.......d...pK$....... |
| 50f80 | 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 6e 74 64 6c 6c 2e | RtlTimeToSecondsSince1980.ntdll. |
| 50fa0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 50fc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 50fe0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 b4 04 04 00 52 74 6c 54 69 6d 65 54 6f 54 69 6d | ......d...pK........RtlTimeToTim |
| 51000 | 65 46 69 65 6c 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eFields.ntdll.dll.ntdll.dll/.... |
| 51020 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 51040 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 b5 04 | ..50........`.......d...pK...... |
| 51060 | 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..RtlTraceDatabaseAdd.ntdll.dll. |
| 51080 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 510a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 510c0 | 00 00 64 86 dc b7 70 4b 21 00 00 00 b6 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 | ..d...pK!.......RtlTraceDatabase |
| 510e0 | 43 72 65 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Create.ntdll.dll..ntdll.dll/.... |
| 51100 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 51120 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 b7 04 | ..54........`.......d...pK"..... |
| 51140 | 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 6e 74 64 6c 6c 2e | ..RtlTraceDatabaseDestroy.ntdll. |
| 51160 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 51180 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 511a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 b8 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 | ......d...pK$.......RtlTraceData |
| 511c0 | 62 61 73 65 45 6e 75 6d 65 72 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | baseEnumerate.ntdll.dll.ntdll.dl |
| 511e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 51200 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......51........`.......d...pK |
| 51220 | 1f 00 00 00 b9 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 6e 74 64 | ........RtlTraceDatabaseFind.ntd |
| 51240 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 51260 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 51280 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 ba 04 04 00 52 74 6c 54 72 61 63 65 | ..`.......d...pK........RtlTrace |
| 512a0 | 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | DatabaseLock.ntdll.dll..ntdll.dl |
| 512c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 512e0 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 51300 | 21 00 00 00 bb 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 6e | !.......RtlTraceDatabaseUnlock.n |
| 51320 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 51340 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 8300..............0.......55.... |
| 51360 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 bc 04 04 00 52 74 6c 54 72 61 | ....`.......d...pK#.......RtlTra |
| 51380 | 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ceDatabaseValidate.ntdll.dll..nt |
| 513a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 513c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 513e0 | 64 86 dc b7 70 4b 1f 00 00 00 bd 04 04 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f | d...pK........RtlTryAcquirePebLo |
| 51400 | 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ck.ntdll.dll..ntdll.dll/......12 |
| 51420 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 65678300..............0.......60 |
| 51440 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 be 04 04 00 52 74 | ........`.......d...pK(.......Rt |
| 51460 | 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c | lTryAcquireSRWLockExclusive.ntdl |
| 51480 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 514a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 514c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 bf 04 04 00 52 74 6c 54 72 79 41 63 71 75 | `.......d...pK%.......RtlTryAcqu |
| 514e0 | 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ireSRWLockShared.ntdll.dll..ntdl |
| 51500 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 51520 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 51540 | dc b7 70 4b 25 00 00 00 c0 04 04 00 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 | ..pK%.......RtlTryEnterCriticalS |
| 51560 | 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ection.ntdll.dll..ntdll.dll/.... |
| 51580 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 515a0 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 c1 04 | ..48........`.......d...pK...... |
| 515c0 | 04 00 52 74 6c 55 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..RtlUTF8ToUnicodeN.ntdll.dll.nt |
| 515e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 51600 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 51620 | 64 86 dc b7 70 4b 1c 00 00 00 c2 04 04 00 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 | d...pK........RtlUmsThreadYield. |
| 51640 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 51660 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 51680 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 c3 04 04 00 52 74 6c 55 6e 68 | ....`.......d...pK&.......RtlUnh |
| 516a0 | 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | andledExceptionFilter.ntdll.dll. |
| 516c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 516e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 51700 | 00 00 64 86 dc b7 70 4b 27 00 00 00 c4 04 04 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 | ..d...pK'.......RtlUnhandledExce |
| 51720 | 70 74 69 6f 6e 46 69 6c 74 65 72 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ptionFilter2.ntdll.dll..ntdll.dl |
| 51740 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 51760 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 51780 | 25 00 00 00 c5 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 | %.......RtlUnicodeStringToAnsiSi |
| 517a0 | 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ze.ntdll.dll..ntdll.dll/......12 |
| 517c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 65678300..............0.......59 |
| 517e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 c6 04 04 00 52 74 | ........`.......d...pK'.......Rt |
| 51800 | 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 00 6e 74 64 6c 6c | lUnicodeStringToAnsiString.ntdll |
| 51820 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 51840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 | ..............0.......65........ |
| 51860 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 c7 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 | `.......d...pK-.......RtlUnicode |
| 51880 | 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 | StringToCountedOemString.ntdll.d |
| 518a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 518c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 518e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 c8 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 | ......d...pK$.......RtlUnicodeSt |
| 51900 | 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ringToInteger.ntdll.dll.ntdll.dl |
| 51920 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 51940 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......56........`.......d...pK |
| 51960 | 24 00 00 00 c9 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a | $.......RtlUnicodeStringToOemSiz |
| 51980 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 519a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 519c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 ca 04 04 00 52 74 6c 55 | ......`.......d...pK&.......RtlU |
| 519e0 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | nicodeStringToOemString.ntdll.dl |
| 51a00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 51a20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 51a40 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 cb 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 | ....d...pK........RtlUnicodeToCu |
| 51a60 | 73 74 6f 6d 43 50 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stomCPN.ntdll.dll.ntdll.dll/.... |
| 51a80 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 51aa0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 cc 04 | ..53........`.......d...pK!..... |
| 51ac0 | 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 6e 74 64 6c 6c 2e 64 | ..RtlUnicodeToMultiByteN.ntdll.d |
| 51ae0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 51b00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 51b20 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 cd 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f | ......d...pK$.......RtlUnicodeTo |
| 51b40 | 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | MultiByteSize.ntdll.dll.ntdll.dl |
| 51b60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 51b80 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 51ba0 | 1b 00 00 00 ce 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 6e 74 64 6c 6c 2e 64 | ........RtlUnicodeToOemN.ntdll.d |
| 51bc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 51be0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 51c00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 cf 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f | ......d...pK........RtlUnicodeTo |
| 51c20 | 55 54 46 38 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | UTF8N.ntdll.dll.ntdll.dll/...... |
| 51c40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 51c60 | 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 d0 04 04 00 | 41........`.......d...pK........ |
| 51c80 | 52 74 6c 55 6e 69 66 6f 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | RtlUniform.ntdll.dll..ntdll.dll/ |
| 51ca0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 51cc0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 51ce0 | 00 00 d1 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 | ......RtlUnlockBootStatusData.nt |
| 51d00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 51d20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 51d40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 d2 04 04 00 52 74 6c 55 6e 6c 6f 63 | ..`.......d...pK!.......RtlUnloc |
| 51d60 | 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | kCurrentThread.ntdll.dll..ntdll. |
| 51d80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 51da0 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 51dc0 | 70 4b 18 00 00 00 d3 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c | pK........RtlUnlockHeap.ntdll.dl |
| 51de0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 51e00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 51e20 | ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 d4 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 | ....d...pK(.......RtlUnlockMemor |
| 51e40 | 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | yBlockLookaside.ntdll.dll.ntdll. |
| 51e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 51e80 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 51ea0 | 70 4b 1e 00 00 00 d6 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 | pK........RtlUnlockMemoryZone.nt |
| 51ec0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 51ee0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 51f00 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 d7 04 04 00 52 74 6c 55 6e 6c 6f 63 | ..`.......d...pK!.......RtlUnloc |
| 51f20 | 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | kModuleSection.ntdll.dll..ntdll. |
| 51f40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 51f60 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......40........`.......d... |
| 51f80 | 70 4b 14 00 00 00 d8 04 04 00 52 74 6c 55 6e 77 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | pK........RtlUnwind.ntdll.dll.nt |
| 51fa0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 51fc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......42........`....... |
| 51fe0 | 64 86 dc b7 70 4b 16 00 00 00 d9 04 04 00 52 74 6c 55 6e 77 69 6e 64 45 78 00 6e 74 64 6c 6c 2e | d...pK........RtlUnwindEx.ntdll. |
| 52000 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 52020 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 52040 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 da 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 | ......d...pK........RtlUpcaseUni |
| 52060 | 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | codeChar.ntdll.dll..ntdll.dll/.. |
| 52080 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 520a0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 520c0 | db 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c | ....RtlUpcaseUnicodeString.ntdll |
| 520e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 52100 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 | ..............0.......71........ |
| 52120 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 33 00 00 00 dd 04 04 00 52 74 6c 55 70 63 61 73 65 55 | `.......d...pK3.......RtlUpcaseU |
| 52140 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 6e | nicodeStringToCountedOemString.n |
| 52160 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 52180 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 | 8300..............0.......64.... |
| 521a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 de 04 04 00 52 74 6c 55 70 63 | ....`.......d...pK,.......RtlUpc |
| 521c0 | 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c | aseUnicodeStringToOemString.ntdl |
| 521e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 52200 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 52220 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 df 04 04 00 52 74 6c 55 70 63 61 73 65 55 | `.......d...pK&.......RtlUpcaseU |
| 52240 | 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nicodeToCustomCPN.ntdll.dll.ntdl |
| 52260 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 52280 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......59........`.......d. |
| 522a0 | dc b7 70 4b 27 00 00 00 e0 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 | ..pK'.......RtlUpcaseUnicodeToMu |
| 522c0 | 6c 74 69 42 79 74 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ltiByteN.ntdll.dll..ntdll.dll/.. |
| 522e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 52300 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 52320 | e1 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 6e 74 64 6c 6c | ....RtlUpcaseUnicodeToOemN.ntdll |
| 52340 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 52360 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 52380 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 e2 04 04 00 52 74 6c 55 70 64 61 74 65 43 | `.......d...pK).......RtlUpdateC |
| 523a0 | 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lonedCriticalSection.ntdll.dll.. |
| 523c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 523e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 52400 | 00 00 64 86 dc b7 70 4b 21 00 00 00 e3 04 04 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 | ..d...pK!.......RtlUpdateClonedS |
| 52420 | 52 57 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | RWLock.ntdll.dll..ntdll.dll/.... |
| 52440 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 52460 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 e4 04 | ..45........`.......d...pK...... |
| 52480 | 04 00 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..RtlUpdateTimer.ntdll.dll..ntdl |
| 524a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 524c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......43........`.......d. |
| 524e0 | dc b7 70 4b 17 00 00 00 e5 04 04 00 52 74 6c 55 70 70 65 72 43 68 61 72 00 6e 74 64 6c 6c 2e 64 | ..pK........RtlUpperChar.ntdll.d |
| 52500 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 52520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 52540 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 e6 04 04 00 52 74 6c 55 70 70 65 72 53 74 72 69 | ......d...pK........RtlUpperStri |
| 52560 | 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ng.ntdll.dll..ntdll.dll/......12 |
| 52580 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 65678300..............0.......42 |
| 525a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 e8 04 04 00 52 74 | ........`.......d...pK........Rt |
| 525c0 | 6c 56 61 6c 69 64 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | lValidAcl.ntdll.dll.ntdll.dll/.. |
| 525e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 52600 | 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 | ....65........`.......d...pK-... |
| 52620 | e9 04 04 00 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 | ....RtlValidRelativeSecurityDesc |
| 52640 | 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | riptor.ntdll.dll..ntdll.dll/.... |
| 52660 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 52680 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 ea 04 | ..57........`.......d...pK%..... |
| 526a0 | 04 00 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 | ..RtlValidSecurityDescriptor.ntd |
| 526c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 526e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 52700 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 eb 04 04 00 52 74 6c 56 61 6c 69 64 | ..`.......d...pK........RtlValid |
| 52720 | 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | Sid.ntdll.dll.ntdll.dll/......12 |
| 52740 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 65678300..............0.......46 |
| 52760 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 ec 04 04 00 52 74 | ........`.......d...pK........Rt |
| 52780 | 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lValidateHeap.ntdll.dll.ntdll.dl |
| 527a0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 527c0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 527e0 | 22 00 00 00 ed 04 04 00 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 | ".......RtlValidateProcessHeaps. |
| 52800 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 52820 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 8300..............0.......55.... |
| 52840 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 ee 04 04 00 52 74 6c 56 61 6c | ....`.......d...pK#.......RtlVal |
| 52860 | 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | idateUnicodeString.ntdll.dll..nt |
| 52880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 528a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 528c0 | 64 86 dc b7 70 4b 1f 00 00 00 ef 04 04 00 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e | d...pK........RtlVerifyVersionIn |
| 528e0 | 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | fo.ntdll.dll..ntdll.dll/......12 |
| 52900 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 52920 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 f0 04 04 00 52 74 | ........`.......d...pK........Rt |
| 52940 | 6c 56 69 72 74 75 61 6c 55 6e 77 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lVirtualUnwind.ntdll.dll..ntdll. |
| 52960 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 52980 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 529a0 | 70 4b 26 00 00 00 f1 04 04 00 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 | pK&.......RtlWakeAllConditionVar |
| 529c0 | 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | iable.ntdll.dll.ntdll.dll/...... |
| 529e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 52a00 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 f2 04 04 00 | 55........`.......d...pK#....... |
| 52a20 | 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 | RtlWakeConditionVariable.ntdll.d |
| 52a40 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 52a60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 52a80 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 f3 04 04 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 | ......d...pK........RtlWalkFrame |
| 52aa0 | 43 68 61 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Chain.ntdll.dll.ntdll.dll/...... |
| 52ac0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 52ae0 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 f4 04 04 00 | 42........`.......d...pK........ |
| 52b00 | 52 74 6c 57 61 6c 6b 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | RtlWalkHeap.ntdll.dll.ntdll.dll/ |
| 52b20 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 52b40 | 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 | ......63........`.......d...pK+. |
| 52b60 | 00 00 f5 04 04 00 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 | ......RtlWeaklyEnumerateEntryHas |
| 52b80 | 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hTable.ntdll.dll..ntdll.dll/.... |
| 52ba0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 52bc0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 f6 04 | ..53........`.......d...pK!..... |
| 52be0 | 04 00 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ..RtlWerpReportException.ntdll.d |
| 52c00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 52c20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 52c40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 f7 04 04 00 52 74 6c 57 6f 77 36 34 43 61 6c 6c | ......d...pK!.......RtlWow64Call |
| 52c60 | 46 75 6e 63 74 69 6f 6e 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Function64.ntdll.dll..ntdll.dll/ |
| 52c80 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 52ca0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 | ......58........`.......d...pK&. |
| 52cc0 | 00 00 f8 04 04 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f | ......RtlWow64EnableFsRedirectio |
| 52ce0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | n.ntdll.dll.ntdll.dll/......1265 |
| 52d00 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 678300..............0.......60.. |
| 52d20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 f9 04 04 00 52 74 6c 57 | ......`.......d...pK(.......RtlW |
| 52d40 | 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e | ow64EnableFsRedirectionEx.ntdll. |
| 52d60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 52d80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 52da0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 fa 04 04 00 52 74 6c 57 6f 77 36 34 47 65 74 54 | ......d...pK#.......RtlWow64GetT |
| 52dc0 | 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | hreadContext.ntdll.dll..ntdll.dl |
| 52de0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 52e00 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......61........`.......d...pK |
| 52e20 | 29 00 00 00 fb 04 04 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f | ).......RtlWow64GetThreadSelecto |
| 52e40 | 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rEntry.ntdll.dll..ntdll.dll/.... |
| 52e60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 52e80 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 fc 04 | ..62........`.......d...pK*..... |
| 52ea0 | 04 00 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 | ..RtlWow64LogMessageInEventLogge |
| 52ec0 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | r.ntdll.dll.ntdll.dll/......1265 |
| 52ee0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 52f00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 fd 04 04 00 52 74 6c 57 | ......`.......d...pK#.......RtlW |
| 52f20 | 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ow64SetThreadContext.ntdll.dll.. |
| 52f40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 52f60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 52f80 | 00 00 64 86 dc b7 70 4b 20 00 00 00 fe 04 04 00 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 | ..d...pK........RtlWow64SuspendT |
| 52fa0 | 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | hread.ntdll.dll.ntdll.dll/...... |
| 52fc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 52fe0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 00 05 04 00 | 52........`.......d...pK........ |
| 53000 | 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | RtlWriteRegistryValue.ntdll.dll. |
| 53020 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 53040 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 53060 | 00 00 64 86 dc b7 70 4b 18 00 00 00 02 05 04 00 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 6e 74 | ..d...pK........RtlZeroMemory.nt |
| 53080 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 530a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 530c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 03 05 04 00 52 74 6c 5a 6f 6d 62 69 | ..`.......d...pK&.......RtlZombi |
| 530e0 | 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | fyActivationContext.ntdll.dll.nt |
| 53100 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 53120 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 53140 | 64 86 dc b7 70 4b 22 00 00 00 04 05 04 00 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e | d...pK".......RtlpApplyLengthFun |
| 53160 | 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ction.ntdll.dll.ntdll.dll/...... |
| 53180 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 531a0 | 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2e 00 00 00 05 05 04 00 | 66........`.......d...pK........ |
| 531c0 | 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 | RtlpCheckDynamicTimeZoneInformat |
| 531e0 | 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ion.ntdll.dll.ntdll.dll/......12 |
| 53200 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 65678300..............0.......54 |
| 53220 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 06 05 04 00 52 74 | ........`.......d...pK".......Rt |
| 53240 | 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | lpCleanupRegistryKeys.ntdll.dll. |
| 53260 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 53280 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 532a0 | 00 00 64 86 dc b7 70 4b 29 00 00 00 07 05 04 00 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 | ..d...pK).......RtlpConvertCultu |
| 532c0 | 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | reNamesToLCIDs.ntdll.dll..ntdll. |
| 532e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 53300 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......61........`.......d... |
| 53320 | 70 4b 29 00 00 00 08 05 04 00 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 | pK).......RtlpConvertLCIDsToCult |
| 53340 | 75 72 65 4e 61 6d 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ureNames.ntdll.dll..ntdll.dll/.. |
| 53360 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 53380 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 | ....60........`.......d...pK(... |
| 533a0 | 09 05 04 00 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 | ....RtlpCreateProcessRegistryInf |
| 533c0 | 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | o.ntdll.dll.ntdll.dll/......1265 |
| 533e0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 678300..............0.......51.. |
| 53400 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 0a 05 04 00 52 74 6c 70 | ......`.......d...pK........Rtlp |
| 53420 | 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | EnsureBufferSize.ntdll.dll..ntdl |
| 53440 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 53460 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 53480 | dc b7 70 4b 26 00 00 00 0c 05 04 00 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 | ..pK&.......RtlpGetLCIDFromLangI |
| 534a0 | 6e 66 6f 4e 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nfoNode.ntdll.dll.ntdll.dll/.... |
| 534c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 534e0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 0d 05 | ..58........`.......d...pK&..... |
| 53500 | 04 00 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 6e 74 | ..RtlpGetNameFromLangInfoNode.nt |
| 53520 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 53540 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 53560 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 0e 05 04 00 52 74 6c 70 47 65 74 53 | ..`.......d...pK).......RtlpGetS |
| 53580 | 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ystemDefaultUILanguage.ntdll.dll |
| 535a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 535c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 535e0 | ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 0f 05 04 00 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d | ....d...pK-.......RtlpGetUserOrM |
| 53600 | 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | achineUILanguage4NLS.ntdll.dll.. |
| 53620 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 53640 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 53660 | 00 00 64 86 dc b7 70 4b 29 00 00 00 10 05 04 00 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 | ..d...pK).......RtlpInitializeLa |
| 53680 | 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ngRegistryInfo.ntdll.dll..ntdll. |
| 536a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 536c0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......54........`.......d... |
| 536e0 | 70 4b 22 00 00 00 11 05 04 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 | pK".......RtlpIsQualifiedLanguag |
| 53700 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 53720 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 678300..............0.......56.. |
| 53740 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 12 05 04 00 52 74 6c 70 | ......`.......d...pK$.......Rtlp |
| 53760 | 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | LoadMachineUIByPolicy.ntdll.dll. |
| 53780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 537a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 537c0 | 00 00 64 86 dc b7 70 4b 21 00 00 00 13 05 04 00 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 | ..d...pK!.......RtlpLoadUserUIBy |
| 537e0 | 50 6f 6c 69 63 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Policy.ntdll.dll..ntdll.dll/.... |
| 53800 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 53820 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 14 05 | ..58........`.......d...pK&..... |
| 53840 | 04 00 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 | ..RtlpMuiFreeLangRegistryInfo.nt |
| 53860 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 53880 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 00..............0.......59...... |
| 538a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 15 05 04 00 52 74 6c 70 4d 75 69 52 | ..`.......d...pK'.......RtlpMuiR |
| 538c0 | 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | egCreateRegistryInfo.ntdll.dll.. |
| 538e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 53900 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 53920 | 00 00 64 86 dc b7 70 4b 25 00 00 00 16 05 04 00 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 | ..d...pK%.......RtlpMuiRegFreeRe |
| 53940 | 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | gistryInfo.ntdll.dll..ntdll.dll/ |
| 53960 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 53980 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 | ......57........`.......d...pK%. |
| 539a0 | 00 00 17 05 04 00 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f | ......RtlpMuiRegLoadRegistryInfo |
| 539c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 539e0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 53a00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 18 05 04 00 52 74 6c 70 | ......`.......d...pK&.......Rtlp |
| 53a20 | 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | NotOwnerCriticalSection.ntdll.dl |
| 53a40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 53a60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 53a80 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 19 05 04 00 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 | ....d...pK........RtlpNtCreateKe |
| 53aa0 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | y.ntdll.dll.ntdll.dll/......1265 |
| 53ac0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 53ae0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 1a 05 04 00 52 74 6c 70 | ......`.......d...pK........Rtlp |
| 53b00 | 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtEnumerateSubKey.ntdll.dll.ntdl |
| 53b20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 53b40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 53b60 | dc b7 70 4b 21 00 00 00 1b 05 04 00 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b | ..pK!.......RtlpNtMakeTemporaryK |
| 53b80 | 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ey.ntdll.dll..ntdll.dll/......12 |
| 53ba0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 65678300..............0.......44 |
| 53bc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 1c 05 04 00 52 74 | ........`.......d...pK........Rt |
| 53be0 | 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | lpNtOpenKey.ntdll.dll.ntdll.dll/ |
| 53c00 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 53c20 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 53c40 | 00 00 1d 05 04 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e | ......RtlpNtQueryValueKey.ntdll. |
| 53c60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 53c80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 53ca0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 1e 05 04 00 52 74 6c 70 4e 74 53 65 74 56 61 6c | ......d...pK........RtlpNtSetVal |
| 53cc0 | 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ueKey.ntdll.dll.ntdll.dll/...... |
| 53ce0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 53d00 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 1f 05 04 00 | 57........`.......d...pK%....... |
| 53d20 | 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c | RtlpQueryDefaultUILanguage.ntdll |
| 53d40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 53d60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 | ..............0.......72........ |
| 53d80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 34 00 00 00 20 05 04 00 52 74 6c 70 51 75 65 72 79 50 | `.......d...pK4.......RtlpQueryP |
| 53da0 | 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 | rocessDebugInformationFromWow64. |
| 53dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 53de0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 53e00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 21 05 04 00 52 74 6c 70 52 65 | ....`.......d...pK&...!...RtlpRe |
| 53e20 | 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | freshCachedUILanguage.ntdll.dll. |
| 53e40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 53e60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 53e80 | 00 00 64 86 dc b7 70 4b 21 00 00 00 22 05 04 00 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 | ..d...pK!..."...RtlpSetInstallLa |
| 53ea0 | 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nguage.ntdll.dll..ntdll.dll/.... |
| 53ec0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 53ee0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 23 05 | ..58........`.......d...pK&...#. |
| 53f00 | 04 00 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 | ..RtlpSetPreferredUILanguages.nt |
| 53f20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 53f40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 00..............0.......62...... |
| 53f60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 24 05 04 00 52 74 6c 70 53 65 74 55 | ..`.......d...pK*...$...RtlpSetU |
| 53f80 | 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c | serPreferredUILanguages.ntdll.dl |
| 53fa0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 53fc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 53fe0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 27 05 04 00 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 | ....d...pK$...'...RtlpUnWaitCrit |
| 54000 | 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | icalSection.ntdll.dll.ntdll.dll/ |
| 54020 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 54040 | 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 30 00 | ......68........`.......d...pK0. |
| 54060 | 00 00 28 05 04 00 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 | ..(...RtlpVerifyAndCommitUILangu |
| 54080 | 61 67 65 53 65 74 74 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ageSettings.ntdll.dll.ntdll.dll/ |
| 540a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 540c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 | ......57........`.......d...pK%. |
| 540e0 | 00 00 29 05 04 00 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | ..)...RtlpWaitForCriticalSection |
| 54100 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 54120 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 54140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 2a 05 04 00 52 74 6c 78 | ......`.......d...pK&...*...Rtlx |
| 54160 | 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c | AnsiStringToUnicodeSize.ntdll.dl |
| 54180 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 541a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 541c0 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 2b 05 04 00 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 | ....d...pK%...+...RtlxOemStringT |
| 541e0 | 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | oUnicodeSize.ntdll.dll..ntdll.dl |
| 54200 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 54220 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......58........`.......d...pK |
| 54240 | 26 00 00 00 2c 05 04 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 | &...,...RtlxUnicodeStringToAnsiS |
| 54260 | 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ize.ntdll.dll.ntdll.dll/......12 |
| 54280 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 65678300..............0.......57 |
| 542a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 2d 05 04 00 52 74 | ........`.......d...pK%...-...Rt |
| 542c0 | 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 | lxUnicodeStringToOemSize.ntdll.d |
| 542e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 54300 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 54320 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 30 05 04 00 53 68 69 70 41 73 73 65 72 74 00 6e | ......d...pK....0...ShipAssert.n |
| 54340 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 54360 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 8300..............0.......54.... |
| 54380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 31 05 04 00 53 68 69 70 41 73 | ....`.......d...pK"...1...ShipAs |
| 543a0 | 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | sertGetBufferInfo.ntdll.dll.ntdl |
| 543c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 543e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 54400 | dc b7 70 4b 19 00 00 00 32 05 04 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 6e 74 64 6c 6c | ..pK....2...ShipAssertMsgA.ntdll |
| 54420 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 54440 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 54460 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 33 05 04 00 53 68 69 70 41 73 73 65 72 74 | `.......d...pK....3...ShipAssert |
| 54480 | 4d 73 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | MsgW.ntdll.dll..ntdll.dll/...... |
| 544a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 544c0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 34 05 04 00 | 52........`.......d...pK....4... |
| 544e0 | 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | TpAllocAlpcCompletion.ntdll.dll. |
| 54500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 54520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 54540 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 36 05 04 00 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 | ..d...pK....6...TpAllocCleanupGr |
| 54560 | 6f 75 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | oup.ntdll.dll.ntdll.dll/......12 |
| 54580 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 545a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 37 05 04 00 54 70 | ........`.......d...pK....7...Tp |
| 545c0 | 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | AllocIoCompletion.ntdll.dll.ntdl |
| 545e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 54600 | 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......42........`.......d. |
| 54620 | dc b7 70 4b 16 00 00 00 38 05 04 00 54 70 41 6c 6c 6f 63 50 6f 6f 6c 00 6e 74 64 6c 6c 2e 64 6c | ..pK....8...TpAllocPool.ntdll.dl |
| 54640 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 54660 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 54680 | ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 39 05 04 00 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 6e | ....d...pK....9...TpAllocTimer.n |
| 546a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 546c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 8300..............0.......42.... |
| 546e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 3a 05 04 00 54 70 41 6c 6c 6f | ....`.......d...pK....:...TpAllo |
| 54700 | 63 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | cWait.ntdll.dll.ntdll.dll/...... |
| 54720 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 54740 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 3b 05 04 00 | 42........`.......d...pK....;... |
| 54760 | 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | TpAllocWork.ntdll.dll.ntdll.dll/ |
| 54780 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 547a0 | 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 35 00 | ......73........`.......d...pK5. |
| 547c0 | 00 00 3f 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 | ..?...TpCallbackLeaveCriticalSec |
| 547e0 | 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tionOnCompletion.ntdll.dll..ntdl |
| 54800 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 54820 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 54840 | dc b7 70 4b 1f 00 00 00 40 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 | [email protected] |
| 54860 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 54880 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 678300..............0.......65.. |
| 548a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 41 05 04 00 54 70 43 61 | ......`.......d...pK-...A...TpCa |
| 548c0 | 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e | llbackReleaseMutexOnCompletion.n |
| 548e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 54900 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 | 8300..............0.......69.... |
| 54920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 31 00 00 00 42 05 04 00 54 70 43 61 6c 6c | ....`.......d...pK1...B...TpCall |
| 54940 | 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e | backReleaseSemaphoreOnCompletion |
| 54960 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 54980 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 678300..............0.......61.. |
| 549a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 43 05 04 00 54 70 43 61 | ......`.......d...pK)...C...TpCa |
| 549c0 | 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c | llbackSetEventOnCompletion.ntdll |
| 549e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 54a00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 54a20 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 44 05 04 00 54 70 43 61 6c 6c 62 61 63 6b | `.......d...pK*...D...TpCallback |
| 54a40 | 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | UnloadDllOnCompletion.ntdll.dll. |
| 54a60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 54a80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 54aa0 | 00 00 64 86 dc b7 70 4b 23 00 00 00 45 05 04 00 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f | ..d...pK#...E...TpCancelAsyncIoO |
| 54ac0 | 70 65 72 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | peration.ntdll.dll..ntdll.dll/.. |
| 54ae0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 54b00 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 | ....46........`.......d...pK.... |
| 54b20 | 46 05 04 00 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | F...TpCaptureCaller.ntdll.dll.nt |
| 54b40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 54b60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 54b80 | 64 86 dc b7 70 4b 21 00 00 00 47 05 04 00 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f | d...pK!...G...TpCheckTerminateWo |
| 54ba0 | 72 6b 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rker.ntdll.dll..ntdll.dll/...... |
| 54bc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 54be0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 4c 05 04 00 | 53........`.......d...pK!...L... |
| 54c00 | 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c | TpDisassociateCallback.ntdll.dll |
| 54c20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 54c40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 54c60 | ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 4d 05 04 00 54 70 49 73 54 69 6d 65 72 53 65 74 00 6e | ....d...pK....M...TpIsTimerSet.n |
| 54c80 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 54ca0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 | 8300..............0.......41.... |
| 54cc0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 4f 05 04 00 54 70 50 6f 73 74 | ....`.......d...pK....O...TpPost |
| 54ce0 | 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Work.ntdll.dll..ntdll.dll/...... |
| 54d00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 54d20 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 50 05 04 00 | 58........`.......d...pK&...P... |
| 54d40 | 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c | TpQueryPoolStackInformation.ntdl |
| 54d60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 54d80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 54da0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 51 05 04 00 54 70 52 65 6c 65 61 73 65 41 | `.......d...pK"...Q...TpReleaseA |
| 54dc0 | 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lpcCompletion.ntdll.dll.ntdll.dl |
| 54de0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 54e00 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......52........`.......d...pK |
| 54e20 | 20 00 00 00 52 05 04 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 6e 74 | ....R...TpReleaseCleanupGroup.nt |
| 54e40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 54e60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 00..............0.......59...... |
| 54e80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 53 05 04 00 54 70 52 65 6c 65 61 73 | ..`.......d...pK'...S...TpReleas |
| 54ea0 | 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | eCleanupGroupMembers.ntdll.dll.. |
| 54ec0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 54ee0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 54f00 | 00 00 64 86 dc b7 70 4b 20 00 00 00 54 05 04 00 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c | ..d...pK....T...TpReleaseIoCompl |
| 54f20 | 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | etion.ntdll.dll.ntdll.dll/...... |
| 54f40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 54f60 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 55 05 04 00 | 44........`.......d...pK....U... |
| 54f80 | 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | TpReleasePool.ntdll.dll.ntdll.dl |
| 54fa0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 54fc0 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......45........`.......d...pK |
| 54fe0 | 19 00 00 00 56 05 04 00 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | ....V...TpReleaseTimer.ntdll.dll |
| 55000 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 55020 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 55040 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 57 05 04 00 54 70 52 65 6c 65 61 73 65 57 61 69 74 00 | ....d...pK....W...TpReleaseWait. |
| 55060 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 55080 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 550a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 58 05 04 00 54 70 52 65 6c 65 | ....`.......d...pK....X...TpRele |
| 550c0 | 61 73 65 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | aseWork.ntdll.dll.ntdll.dll/.... |
| 550e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 55100 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 5b 05 | ..50........`.......d...pK....[. |
| 55120 | 04 00 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..TpSetPoolMaxThreads.ntdll.dll. |
| 55140 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 55160 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 55180 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 5c 05 04 00 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 | ..d...pK....\...TpSetPoolMinThre |
| 551a0 | 61 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ads.ntdll.dll.ntdll.dll/......12 |
| 551c0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 65678300..............0.......56 |
| 551e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 5d 05 04 00 54 70 | ........`.......d...pK$...]...Tp |
| 55200 | 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | SetPoolStackInformation.ntdll.dl |
| 55220 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 55240 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 55260 | ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 5e 05 04 00 54 70 53 65 74 54 69 6d 65 72 00 6e 74 64 | ....d...pK....^...TpSetTimer.ntd |
| 55280 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 552a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 00..............0.......40...... |
| 552c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 5f 05 04 00 54 70 53 65 74 57 61 69 | ..`.......d...pK...._...TpSetWai |
| 552e0 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 55300 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 678300..............0.......46.. |
| 55320 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 60 05 04 00 54 70 53 69 | ......`.......d...pK....`...TpSi |
| 55340 | 6d 70 6c 65 54 72 79 50 6f 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | mpleTryPost.ntdll.dll.ntdll.dll/ |
| 55360 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 55380 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 553a0 | 00 00 61 05 04 00 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 6e 74 | ..a...TpStartAsyncIoOperation.nt |
| 553c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 553e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 55400 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 62 05 04 00 54 70 57 61 69 74 46 6f | ..`.......d...pK"...b...TpWaitFo |
| 55420 | 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | rAlpcCompletion.ntdll.dll.ntdll. |
| 55440 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 55460 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......52........`.......d... |
| 55480 | 70 4b 20 00 00 00 63 05 04 00 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 | pK....c...TpWaitForIoCompletion. |
| 554a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 554c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 8300..............0.......45.... |
| 554e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 64 05 04 00 54 70 57 61 69 74 | ....`.......d...pK....d...TpWait |
| 55500 | 46 6f 72 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ForTimer.ntdll.dll..ntdll.dll/.. |
| 55520 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 55540 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 | ....44........`.......d...pK.... |
| 55560 | 65 05 04 00 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | e...TpWaitForWait.ntdll.dll.ntdl |
| 55580 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 555a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 555c0 | dc b7 70 4b 18 00 00 00 66 05 04 00 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 00 6e 74 64 6c 6c 2e | ..pK....f...TpWaitForWork.ntdll. |
| 555e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 55600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 55620 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 67 05 04 00 56 65 72 53 65 74 43 6f 6e 64 69 74 | ......d...pK....g...VerSetCondit |
| 55640 | 69 6f 6e 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ionMask.ntdll.dll.ntdll.dll/.... |
| 55660 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 55680 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 68 05 | ..48........`.......d...pK....h. |
| 556a0 | 04 00 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..WerReportSQMEvent.ntdll.dll.nt |
| 556c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 556e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 55700 | 64 86 dc b7 70 4b 22 00 00 00 69 05 04 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 | d...pK"...i...WinSqmAddToAverage |
| 55720 | 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | DWORD.ntdll.dll.ntdll.dll/...... |
| 55740 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 55760 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 6a 05 04 00 | 48........`.......d...pK....j... |
| 55780 | 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | WinSqmAddToStream.ntdll.dll.ntdl |
| 557a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 557c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 557e0 | dc b7 70 4b 1e 00 00 00 6b 05 04 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 | ..pK....k...WinSqmAddToStreamEx. |
| 55800 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 55820 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 8300..............0.......65.... |
| 55840 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2d 00 00 00 6c 05 04 00 57 69 6e 53 71 6d | ....`.......d...pK-...l...WinSqm |
| 55860 | 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 6e 74 64 | CheckEscalationAddToStreamEx.ntd |
| 55880 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 558a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 558c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 6d 05 04 00 57 69 6e 53 71 6d 43 68 | ..`.......d...pK(...m...WinSqmCh |
| 558e0 | 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | eckEscalationSetDWORD.ntdll.dll. |
| 55900 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 55920 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 55940 | 00 00 64 86 dc b7 70 4b 2a 00 00 00 6e 05 04 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c | ..d...pK*...n...WinSqmCheckEscal |
| 55960 | 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ationSetDWORD64.ntdll.dll.ntdll. |
| 55980 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 559a0 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......61........`.......d... |
| 559c0 | 70 4b 29 00 00 00 6f 05 04 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 | pK)...o...WinSqmCheckEscalationS |
| 559e0 | 65 74 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | etString.ntdll.dll..ntdll.dll/.. |
| 55a00 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 55a20 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 | ....58........`.......d...pK&... |
| 55a40 | 70 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 00 | p...WinSqmCommonDatapointDelete. |
| 55a60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 55a80 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 8300..............0.......60.... |
| 55aa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 71 05 04 00 57 69 6e 53 71 6d | ....`.......d...pK(...q...WinSqm |
| 55ac0 | 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c | CommonDatapointSetDWORD.ntdll.dl |
| 55ae0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 55b00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 55b20 | ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 72 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 | ....d...pK*...r...WinSqmCommonDa |
| 55b40 | 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tapointSetDWORD64.ntdll.dll.ntdl |
| 55b60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 55b80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......63........`.......d. |
| 55ba0 | dc b7 70 4b 2b 00 00 00 73 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e | ..pK+...s...WinSqmCommonDatapoin |
| 55bc0 | 74 53 65 74 53 74 72 65 61 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tSetStreamEx.ntdll.dll..ntdll.dl |
| 55be0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 55c00 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......61........`.......d...pK |
| 55c20 | 29 00 00 00 74 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 | )...t...WinSqmCommonDatapointSet |
| 55c40 | 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | String.ntdll.dll..ntdll.dll/.... |
| 55c60 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 55c80 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 75 05 | ..47........`.......d...pK....u. |
| 55ca0 | 04 00 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..WinSqmEndSession.ntdll.dll..nt |
| 55cc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 55ce0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 55d00 | 64 86 dc b7 70 4b 1d 00 00 00 76 05 04 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 | d...pK....v...WinSqmEventEnabled |
| 55d20 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 55d40 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 678300..............0.......47.. |
| 55d60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 77 05 04 00 57 69 6e 53 | ......`.......d...pK....w...WinS |
| 55d80 | 71 6d 45 76 65 6e 74 57 72 69 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | qmEventWrite.ntdll.dll..ntdll.dl |
| 55da0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 55dc0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......60........`.......d...pK |
| 55de0 | 28 00 00 00 78 05 04 00 57 69 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 | (...x...WinSqmGetEscalationRuleS |
| 55e00 | 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tatus.ntdll.dll.ntdll.dll/...... |
| 55e20 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 55e40 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 79 05 04 00 | 63........`.......d...pK+...y... |
| 55e60 | 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 | WinSqmGetInstrumentationProperty |
| 55e80 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 55ea0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 678300..............0.......51.. |
| 55ec0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 7a 05 04 00 57 69 6e 53 | ......`.......d...pK....z...WinS |
| 55ee0 | 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | qmIncrementDWORD.ntdll.dll..ntdl |
| 55f00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 55f20 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 55f40 | dc b7 70 4b 1a 00 00 00 7b 05 04 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 6e 74 64 6c | ..pK....{...WinSqmIsOptedIn.ntdl |
| 55f60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 55f80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 55fa0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 7c 05 04 00 57 69 6e 53 71 6d 49 73 4f 70 | `.......d...pK....|...WinSqmIsOp |
| 55fc0 | 74 65 64 49 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tedInEx.ntdll.dll.ntdll.dll/.... |
| 55fe0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 56000 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 7d 05 | ..45........`.......d...pK....}. |
| 56020 | 04 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..WinSqmSetDWORD.ntdll.dll..ntdl |
| 56040 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 56060 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......47........`.......d. |
| 56080 | dc b7 70 4b 1b 00 00 00 7e 05 04 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 00 6e 74 64 | ..pK....~...WinSqmSetDWORD64.ntd |
| 560a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 560c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 560e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 7f 05 04 00 57 69 6e 53 71 6d 53 65 | ..`.......d...pK".......WinSqmSe |
| 56100 | 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tEscalationInfo.ntdll.dll.ntdll. |
| 56120 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 56140 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 56160 | 70 4b 1e 00 00 00 80 05 04 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 6e 74 | pK........WinSqmSetIfMaxDWORD.nt |
| 56180 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 561a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 561c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 81 05 04 00 57 69 6e 53 71 6d 53 65 | ..`.......d...pK........WinSqmSe |
| 561e0 | 74 49 66 4d 69 6e 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tIfMinDWORD.ntdll.dll.ntdll.dll/ |
| 56200 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 56220 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 56240 | 00 00 82 05 04 00 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......WinSqmSetString.ntdll.dll. |
| 56260 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 56280 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 562a0 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 83 05 04 00 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 | ..d...pK........WinSqmStartSessi |
| 562c0 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | on.ntdll.dll..ntdll.dll/......12 |
| 562e0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 56300 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 84 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 56320 | 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | AcceptConnectPort.ntdll.dll.ntdl |
| 56340 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 56360 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 56380 | dc b7 70 4b 18 00 00 00 85 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 6e 74 64 6c 6c 2e | ..pK........ZwAccessCheck.ntdll. |
| 563a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 563c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 563e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 86 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 | ......d...pK%.......ZwAccessChec |
| 56400 | 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | kAndAuditAlarm.ntdll.dll..ntdll. |
| 56420 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 56440 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 56460 | 70 4b 1e 00 00 00 87 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 6e 74 | pK........ZwAccessCheckByType.nt |
| 56480 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 564a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 00..............0.......63...... |
| 564c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 88 05 04 00 5a 77 41 63 63 65 73 73 | ..`.......d...pK+.......ZwAccess |
| 564e0 | 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 | CheckByTypeAndAuditAlarm.ntdll.d |
| 56500 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 56520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 56540 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 89 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 | ......d...pK(.......ZwAccessChec |
| 56560 | 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | kByTypeResultList.ntdll.dll.ntdl |
| 56580 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 565a0 | 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......73........`.......d. |
| 565c0 | dc b7 70 4b 35 00 00 00 8a 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 | ..pK5.......ZwAccessCheckByTypeR |
| 565e0 | 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c | esultListAndAuditAlarm.ntdll.dll |
| 56600 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 56620 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 38 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......81........`... |
| 56640 | ff ff 00 00 64 86 dc b7 70 4b 3d 00 00 00 8b 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 | ....d...pK=.......ZwAccessCheckB |
| 56660 | 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 | yTypeResultListAndAuditAlarmByHa |
| 56680 | 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ndle.ntdll.dll..ntdll.dll/...... |
| 566a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 566c0 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 8c 05 04 00 | 40........`.......d...pK........ |
| 566e0 | 5a 77 41 64 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ZwAddAtom.ntdll.dll.ntdll.dll/.. |
| 56700 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 56720 | 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 | ....45........`.......d...pK.... |
| 56740 | 8d 05 04 00 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....ZwAddBootEntry.ntdll.dll..nt |
| 56760 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 56780 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 567a0 | 64 86 dc b7 70 4b 1b 00 00 00 8e 05 04 00 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 6e | d...pK........ZwAddDriverEntry.n |
| 567c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 567e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 56800 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 8f 05 04 00 5a 77 41 64 6a 75 | ....`.......d...pK........ZwAdju |
| 56820 | 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | stGroupsToken.ntdll.dll.ntdll.dl |
| 56840 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 56860 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 56880 | 22 00 00 00 90 05 04 00 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 | ".......ZwAdjustPrivilegesToken. |
| 568a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 568c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 568e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 91 05 04 00 5a 77 41 6c 65 72 | ....`.......d...pK........ZwAler |
| 56900 | 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tResumeThread.ntdll.dll.ntdll.dl |
| 56920 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 56940 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......44........`.......d...pK |
| 56960 | 18 00 00 00 92 05 04 00 5a 77 41 6c 65 72 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........ZwAlertThread.ntdll.dll. |
| 56980 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 569a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 569c0 | 00 00 64 86 dc b7 70 4b 24 00 00 00 93 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c | ..d...pK$.......ZwAllocateLocall |
| 569e0 | 79 55 6e 69 71 75 65 49 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | yUniqueId.ntdll.dll.ntdll.dll/.. |
| 56a00 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 56a20 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 | ....54........`.......d...pK"... |
| 56a40 | 94 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 6e 74 64 6c | ....ZwAllocateReserveObject.ntdl |
| 56a60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 56a80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 56aa0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 95 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 | `.......d...pK&.......ZwAllocate |
| 56ac0 | 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | UserPhysicalPages.ntdll.dll.ntdl |
| 56ae0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 56b00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 56b20 | dc b7 70 4b 1a 00 00 00 96 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 6e 74 64 6c | ..pK........ZwAllocateUuids.ntdl |
| 56b40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 56b60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 56b80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 97 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 | `.......d...pK".......ZwAllocate |
| 56ba0 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | VirtualMemory.ntdll.dll.ntdll.dl |
| 56bc0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 56be0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 56c00 | 22 00 00 00 98 05 04 00 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ".......ZwAlpcAcceptConnectPort. |
| 56c20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 56c40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 56c60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 99 05 04 00 5a 77 41 6c 70 63 | ....`.......d...pK........ZwAlpc |
| 56c80 | 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | CancelMessage.ntdll.dll.ntdll.dl |
| 56ca0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 56cc0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 56ce0 | 1c 00 00 00 9a 05 04 00 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e | ........ZwAlpcConnectPort.ntdll. |
| 56d00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 56d20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 56d40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 9b 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 | ......d...pK........ZwAlpcCreate |
| 56d60 | 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Port.ntdll.dll..ntdll.dll/...... |
| 56d80 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 56da0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 9c 05 04 00 | 54........`.......d...pK"....... |
| 56dc0 | 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ZwAlpcCreatePortSection.ntdll.dl |
| 56de0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 56e00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 56e20 | ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 9d 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 | ....d...pK&.......ZwAlpcCreateRe |
| 56e40 | 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | sourceReserve.ntdll.dll.ntdll.dl |
| 56e60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 56e80 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 56ea0 | 22 00 00 00 9e 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 | ".......ZwAlpcCreateSectionView. |
| 56ec0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 56ee0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 56f00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 9f 05 04 00 5a 77 41 6c 70 63 | ....`.......d...pK&.......ZwAlpc |
| 56f20 | 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | CreateSecurityContext.ntdll.dll. |
| 56f40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 56f60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 56f80 | 00 00 64 86 dc b7 70 4b 22 00 00 00 a0 05 04 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 | ..d...pK".......ZwAlpcDeletePort |
| 56fa0 | 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Section.ntdll.dll.ntdll.dll/.... |
| 56fc0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 56fe0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 a1 05 | ..58........`.......d...pK&..... |
| 57000 | 04 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 6e 74 | ..ZwAlpcDeleteResourceReserve.nt |
| 57020 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 57040 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 57060 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 a2 05 04 00 5a 77 41 6c 70 63 44 65 | ..`.......d...pK".......ZwAlpcDe |
| 57080 | 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | leteSectionView.ntdll.dll.ntdll. |
| 570a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 570c0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 570e0 | 70 4b 26 00 00 00 a3 05 04 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f | pK&.......ZwAlpcDeleteSecurityCo |
| 57100 | 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ntext.ntdll.dll.ntdll.dll/...... |
| 57120 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 57140 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 a4 05 04 00 | 51........`.......d...pK........ |
| 57160 | 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwAlpcDisconnectPort.ntdll.dll.. |
| 57180 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 571a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 571c0 | 00 00 64 86 dc b7 70 4b 28 00 00 00 a5 05 04 00 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 | ..d...pK(.......ZwAlpcImpersonat |
| 571e0 | 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eClientOfPort.ntdll.dll.ntdll.dl |
| 57200 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 57220 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......54........`.......d...pK |
| 57240 | 22 00 00 00 a6 05 04 00 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 | ".......ZwAlpcOpenSenderProcess. |
| 57260 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 57280 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 572a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 a7 05 04 00 5a 77 41 6c 70 63 | ....`.......d...pK!.......ZwAlpc |
| 572c0 | 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | OpenSenderThread.ntdll.dll..ntdl |
| 572e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 57300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 57320 | dc b7 70 4b 21 00 00 00 a8 05 04 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ..pK!.......ZwAlpcQueryInformati |
| 57340 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | on.ntdll.dll..ntdll.dll/......12 |
| 57360 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 65678300..............0.......60 |
| 57380 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 a9 05 04 00 5a 77 | ........`.......d...pK(.......Zw |
| 573a0 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 6e 74 64 6c | AlpcQueryInformationMessage.ntdl |
| 573c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 573e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 57400 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 aa 05 04 00 5a 77 41 6c 70 63 52 65 76 6f | `.......d...pK&.......ZwAlpcRevo |
| 57420 | 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | keSecurityContext.ntdll.dll.ntdl |
| 57440 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 57460 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 57480 | dc b7 70 4b 24 00 00 00 ab 05 04 00 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 | ..pK$.......ZwAlpcSendWaitReceiv |
| 574a0 | 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ePort.ntdll.dll.ntdll.dll/...... |
| 574c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 574e0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 ac 05 04 00 | 51........`.......d...pK........ |
| 57500 | 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwAlpcSetInformation.ntdll.dll.. |
| 57520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 57540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 57560 | 00 00 64 86 dc b7 70 4b 20 00 00 00 ad 05 04 00 5a 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f | ..d...pK........ZwApphelpCacheCo |
| 57580 | 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ntrol.ntdll.dll.ntdll.dll/...... |
| 575a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 575c0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ae 05 04 00 | 54........`.......d...pK"....... |
| 575e0 | 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c | ZwAreMappedFilesTheSame.ntdll.dl |
| 57600 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 57620 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 57640 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 af 05 04 00 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 | ....d...pK%.......ZwAssignProces |
| 57660 | 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | sToJobObject.ntdll.dll..ntdll.dl |
| 57680 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 576a0 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 576c0 | 1b 00 00 00 b0 05 04 00 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 6e 74 64 6c 6c 2e 64 | ........ZwCallbackReturn.ntdll.d |
| 576e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 57700 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 57720 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 b1 05 04 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 | ......d...pK........ZwCancelIoFi |
| 57740 | 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | le.ntdll.dll..ntdll.dll/......12 |
| 57760 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 57780 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 b2 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 577a0 | 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | CancelIoFileEx.ntdll.dll..ntdll. |
| 577c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 577e0 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......56........`.......d... |
| 57800 | 70 4b 24 00 00 00 b3 05 04 00 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 | pK$.......ZwCancelSynchronousIoF |
| 57820 | 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ile.ntdll.dll.ntdll.dll/......12 |
| 57840 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 65678300..............0.......44 |
| 57860 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 b4 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 57880 | 43 61 6e 63 65 6c 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | CancelTimer.ntdll.dll.ntdll.dll/ |
| 578a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 578c0 | 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 | ......43........`.......d...pK.. |
| 578e0 | 00 00 b5 05 04 00 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ......ZwClearEvent.ntdll.dll..nt |
| 57900 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 57920 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 57940 | 64 86 dc b7 70 4b 12 00 00 00 b6 05 04 00 5a 77 43 6c 6f 73 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | d...pK........ZwClose.ntdll.dll. |
| 57960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 57980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 579a0 | 00 00 64 86 dc b7 70 4b 22 00 00 00 b7 05 04 00 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 | ..d...pK".......ZwCloseObjectAud |
| 579c0 | 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | itAlarm.ntdll.dll.ntdll.dll/.... |
| 579e0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 57a00 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 b8 05 | ..47........`.......d...pK...... |
| 57a20 | 04 00 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..ZwCommitComplete.ntdll.dll..nt |
| 57a40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 57a60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 57a80 | 64 86 dc b7 70 4b 1d 00 00 00 b9 05 04 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 | d...pK........ZwCommitEnlistment |
| 57aa0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 57ac0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 678300..............0.......50.. |
| 57ae0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ba 05 04 00 5a 77 43 6f | ......`.......d...pK........ZwCo |
| 57b00 | 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | mmitTransaction.ntdll.dll.ntdll. |
| 57b20 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 57b40 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 57b60 | 70 4b 18 00 00 00 bb 05 04 00 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c | pK........ZwCompactKeys.ntdll.dl |
| 57b80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 57ba0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 57bc0 | ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 bc 05 04 00 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e | ....d...pK........ZwCompareToken |
| 57be0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | s.ntdll.dll.ntdll.dll/......1265 |
| 57c00 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 57c20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 bd 05 04 00 5a 77 43 6f | ......`.......d...pK........ZwCo |
| 57c40 | 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | mpleteConnectPort.ntdll.dll.ntdl |
| 57c60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 57c80 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 57ca0 | dc b7 70 4b 18 00 00 00 be 05 04 00 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 6e 74 64 6c 6c 2e | ..pK........ZwCompressKey.ntdll. |
| 57cc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 57ce0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 57d00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 bf 05 04 00 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 | ......d...pK........ZwConnectPor |
| 57d20 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | t.ntdll.dll.ntdll.dll/......1265 |
| 57d40 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 678300..............0.......41.. |
| 57d60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 c0 05 04 00 5a 77 43 6f | ......`.......d...pK........ZwCo |
| 57d80 | 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ntinue.ntdll.dll..ntdll.dll/.... |
| 57da0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 57dc0 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 c1 05 | ..50........`.......d...pK...... |
| 57de0 | 04 00 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..ZwCreateDebugObject.ntdll.dll. |
| 57e00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 57e20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 57e40 | 00 00 64 86 dc b7 70 4b 22 00 00 00 c2 05 04 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 | ..d...pK".......ZwCreateDirector |
| 57e60 | 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yObject.ntdll.dll.ntdll.dll/.... |
| 57e80 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 57ea0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 c3 05 | ..49........`.......d...pK...... |
| 57ec0 | 04 00 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..ZwCreateEnlistment.ntdll.dll.. |
| 57ee0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 57f00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 57f20 | 00 00 64 86 dc b7 70 4b 18 00 00 00 c4 05 04 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 6e 74 | ..d...pK........ZwCreateEvent.nt |
| 57f40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 57f60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 57f80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 c5 05 04 00 5a 77 43 72 65 61 74 65 | ..`.......d...pK........ZwCreate |
| 57fa0 | 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | EventPair.ntdll.dll.ntdll.dll/.. |
| 57fc0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 57fe0 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 | ....43........`.......d...pK.... |
| 58000 | c6 05 04 00 5a 77 43 72 65 61 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....ZwCreateFile.ntdll.dll..ntdl |
| 58020 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 58040 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 58060 | dc b7 70 4b 1f 00 00 00 c7 05 04 00 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ..pK........ZwCreateIoCompletion |
| 58080 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 580a0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 678300..............0.......48.. |
| 580c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 c8 05 04 00 5a 77 43 72 | ......`.......d...pK........ZwCr |
| 580e0 | 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eateJobObject.ntdll.dll.ntdll.dl |
| 58100 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 58120 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......45........`.......d...pK |
| 58140 | 19 00 00 00 c9 05 04 00 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ........ZwCreateJobSet.ntdll.dll |
| 58160 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 58180 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 581a0 | ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 ca 05 04 00 5a 77 43 72 65 61 74 65 4b 65 79 00 6e 74 | ....d...pK........ZwCreateKey.nt |
| 581c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 581e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 58200 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 cb 05 04 00 5a 77 43 72 65 61 74 65 | ..`.......d...pK........ZwCreate |
| 58220 | 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | KeyTransacted.ntdll.dll.ntdll.dl |
| 58240 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 58260 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......49........`.......d...pK |
| 58280 | 1d 00 00 00 cc 05 04 00 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c | ........ZwCreateKeyedEvent.ntdll |
| 582a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 582c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 582e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 cd 05 04 00 5a 77 43 72 65 61 74 65 4d 61 | `.......d...pK........ZwCreateMa |
| 58300 | 69 6c 73 6c 6f 74 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ilslotFile.ntdll.dll..ntdll.dll/ |
| 58320 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 58340 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 | ......45........`.......d...pK.. |
| 58360 | 00 00 ce 05 04 00 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ......ZwCreateMutant.ntdll.dll.. |
| 58380 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 583a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 583c0 | 00 00 64 86 dc b7 70 4b 20 00 00 00 cf 05 04 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 | ..d...pK........ZwCreateNamedPip |
| 583e0 | 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eFile.ntdll.dll.ntdll.dll/...... |
| 58400 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 58420 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 d0 05 04 00 | 49........`.......d...pK........ |
| 58440 | 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ZwCreatePagingFile.ntdll.dll..nt |
| 58460 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 58480 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......43........`....... |
| 584a0 | 64 86 dc b7 70 4b 17 00 00 00 d1 05 04 00 5a 77 43 72 65 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c | d...pK........ZwCreatePort.ntdll |
| 584c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 584e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 58500 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 d2 05 04 00 5a 77 43 72 65 61 74 65 50 72 | `.......d...pK#.......ZwCreatePr |
| 58520 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ivateNamespace.ntdll.dll..ntdll. |
| 58540 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 58560 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......46........`.......d... |
| 58580 | 70 4b 1a 00 00 00 d3 05 04 00 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | pK........ZwCreateProcess.ntdll. |
| 585a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 585c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 585e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 d4 05 04 00 5a 77 43 72 65 61 74 65 50 72 6f 63 | ......d...pK........ZwCreateProc |
| 58600 | 65 73 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | essEx.ntdll.dll.ntdll.dll/...... |
| 58620 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 58640 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 d5 05 04 00 | 46........`.......d...pK........ |
| 58660 | 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ZwCreateProfile.ntdll.dll.ntdll. |
| 58680 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 586a0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......48........`.......d... |
| 586c0 | 70 4b 1c 00 00 00 d6 05 04 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 6e 74 64 6c | pK........ZwCreateProfileEx.ntdl |
| 586e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 58700 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 58720 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 d7 05 04 00 5a 77 43 72 65 61 74 65 52 65 | `.......d...pK".......ZwCreateRe |
| 58740 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | sourceManager.ntdll.dll.ntdll.dl |
| 58760 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 58780 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......46........`.......d...pK |
| 587a0 | 1a 00 00 00 d8 05 04 00 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ........ZwCreateSection.ntdll.dl |
| 587c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 587e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 58800 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 d9 05 04 00 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 | ....d...pK........ZwCreateSemaph |
| 58820 | 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ore.ntdll.dll.ntdll.dll/......12 |
| 58840 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 65678300..............0.......57 |
| 58860 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 da 05 04 00 5a 77 | ........`.......d...pK%.......Zw |
| 58880 | 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 | CreateSymbolicLinkObject.ntdll.d |
| 588a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 588c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 588e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 db 05 04 00 5a 77 43 72 65 61 74 65 54 68 72 65 | ......d...pK........ZwCreateThre |
| 58900 | 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ad.ntdll.dll..ntdll.dll/......12 |
| 58920 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 65678300..............0.......47 |
| 58940 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 dc 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 58960 | 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | CreateThreadEx.ntdll.dll..ntdll. |
| 58980 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 589a0 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 589c0 | 70 4b 18 00 00 00 dd 05 04 00 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c | pK........ZwCreateTimer.ntdll.dl |
| 589e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 58a00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 58a20 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 de 05 04 00 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 | ....d...pK........ZwCreateToken. |
| 58a40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 58a60 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 58a80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 df 05 04 00 5a 77 43 72 65 61 | ....`.......d...pK........ZwCrea |
| 58aa0 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | teTransaction.ntdll.dll.ntdll.dl |
| 58ac0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 58ae0 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......57........`.......d...pK |
| 58b00 | 25 00 00 00 e0 05 04 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 | %.......ZwCreateTransactionManag |
| 58b20 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | er.ntdll.dll..ntdll.dll/......12 |
| 58b40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 58b60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 e1 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 58b80 | 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | CreateUserProcess.ntdll.dll.ntdl |
| 58ba0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 58bc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 58be0 | dc b7 70 4b 1f 00 00 00 e2 05 04 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 | ..pK........ZwCreateWaitablePort |
| 58c00 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 58c20 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 678300..............0.......52.. |
| 58c40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e3 05 04 00 5a 77 43 72 | ......`.......d...pK........ZwCr |
| 58c60 | 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | eateWorkerFactory.ntdll.dll.ntdl |
| 58c80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 58ca0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 58cc0 | dc b7 70 4b 1f 00 00 00 e4 05 04 00 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 | ..pK........ZwDebugActiveProcess |
| 58ce0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 58d00 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 678300..............0.......46.. |
| 58d20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 e5 05 04 00 5a 77 44 65 | ......`.......d...pK........ZwDe |
| 58d40 | 62 75 67 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | bugContinue.ntdll.dll.ntdll.dll/ |
| 58d60 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 58d80 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 58da0 | 00 00 e6 05 04 00 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ......ZwDelayExecution.ntdll.dll |
| 58dc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 58de0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 58e00 | ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 e7 05 04 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 6e | ....d...pK........ZwDeleteAtom.n |
| 58e20 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 58e40 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 8300..............0.......48.... |
| 58e60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 e8 05 04 00 5a 77 44 65 6c 65 | ....`.......d...pK........ZwDele |
| 58e80 | 74 65 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | teBootEntry.ntdll.dll.ntdll.dll/ |
| 58ea0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 58ec0 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 58ee0 | 00 00 e9 05 04 00 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e | ......ZwDeleteDriverEntry.ntdll. |
| 58f00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 58f20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 58f40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 ea 05 04 00 5a 77 44 65 6c 65 74 65 46 69 6c 65 | ......d...pK........ZwDeleteFile |
| 58f60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 58f80 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 678300..............0.......42.. |
| 58fa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 eb 05 04 00 5a 77 44 65 | ......`.......d...pK........ZwDe |
| 58fc0 | 6c 65 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | leteKey.ntdll.dll.ntdll.dll/.... |
| 58fe0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 59000 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 ec 05 | ..55........`.......d...pK#..... |
| 59020 | 04 00 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c | ..ZwDeleteObjectAuditAlarm.ntdll |
| 59040 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 59060 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 59080 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 ed 05 04 00 5a 77 44 65 6c 65 74 65 50 72 | `.......d...pK#.......ZwDeletePr |
| 590a0 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ivateNamespace.ntdll.dll..ntdll. |
| 590c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 590e0 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......47........`.......d... |
| 59100 | 70 4b 1b 00 00 00 ee 05 04 00 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c | pK........ZwDeleteValueKey.ntdll |
| 59120 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 59140 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 59160 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 ef 05 04 00 5a 77 44 65 76 69 63 65 49 6f | `.......d...pK........ZwDeviceIo |
| 59180 | 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ControlFile.ntdll.dll.ntdll.dll/ |
| 591a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 591c0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 591e0 | 00 00 f0 05 04 00 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 | ......ZwDisableLastKnownGood.ntd |
| 59200 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 59220 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 59240 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 f1 05 04 00 5a 77 44 69 73 70 6c 61 | ..`.......d...pK........ZwDispla |
| 59260 | 79 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yString.ntdll.dll.ntdll.dll/.... |
| 59280 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 592a0 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 f2 05 | ..41........`.......d...pK...... |
| 592c0 | 04 00 5a 77 44 72 61 77 54 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ..ZwDrawText.ntdll.dll..ntdll.dl |
| 592e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 59300 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......48........`.......d...pK |
| 59320 | 1c 00 00 00 f3 05 04 00 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e | ........ZwDuplicateObject.ntdll. |
| 59340 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 59360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 59380 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 f4 05 04 00 5a 77 44 75 70 6c 69 63 61 74 65 54 | ......d...pK........ZwDuplicateT |
| 593a0 | 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | oken.ntdll.dll..ntdll.dll/...... |
| 593c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 593e0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 f5 05 04 00 | 52........`.......d...pK........ |
| 59400 | 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ZwEnableLastKnownGood.ntdll.dll. |
| 59420 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 59440 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 59460 | 00 00 64 86 dc b7 70 4b 21 00 00 00 f6 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 | ..d...pK!.......ZwEnumerateBootE |
| 59480 | 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ntries.ntdll.dll..ntdll.dll/.... |
| 594a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 594c0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 f7 05 | ..55........`.......d...pK#..... |
| 594e0 | 04 00 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c | ..ZwEnumerateDriverEntries.ntdll |
| 59500 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 59520 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 59540 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 f8 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 | `.......d...pK........ZwEnumerat |
| 59560 | 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eKey.ntdll.dll..ntdll.dll/...... |
| 59580 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 595a0 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 f9 05 04 00 | 67........`.......d...pK/....... |
| 595c0 | 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | ZwEnumerateSystemEnvironmentValu |
| 595e0 | 65 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | esEx.ntdll.dll..ntdll.dll/...... |
| 59600 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 59620 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 fa 05 04 00 | 59........`.......d...pK'....... |
| 59640 | 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 | ZwEnumerateTransactionObject.ntd |
| 59660 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 59680 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 596a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 fb 05 04 00 5a 77 45 6e 75 6d 65 72 | ..`.......d...pK........ZwEnumer |
| 596c0 | 61 74 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ateValueKey.ntdll.dll.ntdll.dll/ |
| 596e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 59700 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 59720 | 00 00 fc 05 04 00 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......ZwExtendSection.ntdll.dll. |
| 59740 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 59760 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 59780 | 00 00 64 86 dc b7 70 4b 18 00 00 00 fd 05 04 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 6e 74 | ..d...pK........ZwFilterToken.nt |
| 597a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 597c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 597e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 fe 05 04 00 5a 77 46 69 6e 64 41 74 | ..`.......d...pK........ZwFindAt |
| 59800 | 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | om.ntdll.dll..ntdll.dll/......12 |
| 59820 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 65678300..............0.......49 |
| 59840 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 ff 05 04 00 5a 77 | ........`.......d...pK........Zw |
| 59860 | 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | FlushBuffersFile.ntdll.dll..ntdl |
| 59880 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 598a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 598c0 | dc b7 70 4b 23 00 00 00 00 06 04 00 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 | ..pK#.......ZwFlushInstallUILang |
| 598e0 | 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | uage.ntdll.dll..ntdll.dll/...... |
| 59900 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 59920 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 01 06 04 00 | 54........`.......d...pK"....... |
| 59940 | 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 6e 74 64 6c 6c 2e 64 6c | ZwFlushInstructionCache.ntdll.dl |
| 59960 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 59980 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 599a0 | ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 02 06 04 00 5a 77 46 6c 75 73 68 4b 65 79 00 6e 74 64 | ....d...pK........ZwFlushKey.ntd |
| 599c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 599e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 59a00 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 03 06 04 00 5a 77 46 6c 75 73 68 50 | ..`.......d...pK%.......ZwFlushP |
| 59a20 | 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | rocessWriteBuffers.ntdll.dll..nt |
| 59a40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 59a60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 59a80 | 64 86 dc b7 70 4b 1f 00 00 00 04 06 04 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f | d...pK........ZwFlushVirtualMemo |
| 59aa0 | 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ry.ntdll.dll..ntdll.dll/......12 |
| 59ac0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 65678300..............0.......49 |
| 59ae0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 05 06 04 00 5a 77 | ........`.......d...pK........Zw |
| 59b00 | 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | FlushWriteBuffer.ntdll.dll..ntdl |
| 59b20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 59b40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 59b60 | dc b7 70 4b 22 00 00 00 06 06 04 00 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | ..pK".......ZwFreeUserPhysicalPa |
| 59b80 | 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ges.ntdll.dll.ntdll.dll/......12 |
| 59ba0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 65678300..............0.......50 |
| 59bc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 07 06 04 00 5a 77 | ........`.......d...pK........Zw |
| 59be0 | 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | FreeVirtualMemory.ntdll.dll.ntdl |
| 59c00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 59c20 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......47........`.......d. |
| 59c40 | dc b7 70 4b 1b 00 00 00 08 06 04 00 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 | ..pK........ZwFreezeRegistry.ntd |
| 59c60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 59c80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 59ca0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 09 06 04 00 5a 77 46 72 65 65 7a 65 | ..`.......d...pK........ZwFreeze |
| 59cc0 | 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Transactions.ntdll.dll..ntdll.dl |
| 59ce0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 59d00 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......46........`.......d...pK |
| 59d20 | 1a 00 00 00 0a 06 04 00 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c | ........ZwFsControlFile.ntdll.dl |
| 59d40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 59d60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 59d80 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 0b 06 04 00 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 | ....d...pK........ZwGetContextTh |
| 59da0 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 59dc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 59de0 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 0c 06 04 00 | 58........`.......d...pK&....... |
| 59e00 | 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 6e 74 64 6c | ZwGetCurrentProcessorNumber.ntdl |
| 59e20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 59e40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 59e60 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 0d 06 04 00 5a 77 47 65 74 44 65 76 69 63 | `.......d...pK........ZwGetDevic |
| 59e80 | 65 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ePowerState.ntdll.dll.ntdll.dll/ |
| 59ea0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 59ec0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 59ee0 | 00 00 0e 06 04 00 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c | ......ZwGetMUIRegistryInfo.ntdll |
| 59f00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 59f20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 59f40 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 0f 06 04 00 5a 77 47 65 74 4e 65 78 74 50 | `.......d...pK........ZwGetNextP |
| 59f60 | 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rocess.ntdll.dll..ntdll.dll/.... |
| 59f80 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 59fa0 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 10 06 | ..46........`.......d...pK...... |
| 59fc0 | 04 00 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..ZwGetNextThread.ntdll.dll.ntdl |
| 59fe0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5a000 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 5a020 | dc b7 70 4b 1d 00 00 00 11 06 04 00 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 6e | ..pK........ZwGetNlsSectionPtr.n |
| 5a040 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5a060 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 | 8300..............0.......63.... |
| 5a080 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2b 00 00 00 12 06 04 00 5a 77 47 65 74 4e | ....`.......d...pK+.......ZwGetN |
| 5a0a0 | 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c | otificationResourceManager.ntdll |
| 5a0c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5a0e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 5a100 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 13 06 04 00 5a 77 47 65 74 50 6c 75 67 50 | `.......d...pK........ZwGetPlugP |
| 5a120 | 6c 61 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | layEvent.ntdll.dll..ntdll.dll/.. |
| 5a140 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5a160 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 | ....46........`.......d...pK.... |
| 5a180 | 14 06 04 00 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....ZwGetWriteWatch.ntdll.dll.nt |
| 5a1a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5a1c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 5a1e0 | 64 86 dc b7 70 4b 26 00 00 00 15 06 04 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 | d...pK&.......ZwImpersonateAnony |
| 5a200 | 6d 6f 75 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | mousToken.ntdll.dll.ntdll.dll/.. |
| 5a220 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5a240 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 | ....56........`.......d...pK$... |
| 5a260 | 16 06 04 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 | ....ZwImpersonateClientOfPort.nt |
| 5a280 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5a2a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 5a2c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 17 06 04 00 5a 77 49 6d 70 65 72 73 | ..`.......d...pK........ZwImpers |
| 5a2e0 | 6f 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onateThread.ntdll.dll.ntdll.dll/ |
| 5a300 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5a320 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 5a340 | 00 00 18 06 04 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 6e 74 64 6c 6c | ......ZwInitializeNlsFiles.ntdll |
| 5a360 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5a380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5a3a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 19 06 04 00 5a 77 49 6e 69 74 69 61 6c 69 | `.......d...pK........ZwInitiali |
| 5a3c0 | 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | zeRegistry.ntdll.dll..ntdll.dll/ |
| 5a3e0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5a400 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 5a420 | 00 00 1a 06 04 00 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 6e 74 64 6c | ......ZwInitiatePowerAction.ntdl |
| 5a440 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5a460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 5a480 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 1b 06 04 00 5a 77 49 73 50 72 6f 63 65 73 | `.......d...pK........ZwIsProces |
| 5a4a0 | 73 49 6e 4a 6f 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sInJob.ntdll.dll..ntdll.dll/.... |
| 5a4c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5a4e0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 1c 06 | ..56........`.......d...pK$..... |
| 5a500 | 04 00 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 6e 74 64 6c | ..ZwIsSystemResumeAutomatic.ntdl |
| 5a520 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5a540 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 5a560 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 1d 06 04 00 5a 77 49 73 55 49 4c 61 6e 67 | `.......d...pK!.......ZwIsUILang |
| 5a580 | 75 61 67 65 43 6f 6d 69 74 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | uageComitted.ntdll.dll..ntdll.dl |
| 5a5a0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5a5c0 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......43........`.......d...pK |
| 5a5e0 | 17 00 00 00 1e 06 04 00 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........ZwListenPort.ntdll.dll.. |
| 5a600 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5a620 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 5a640 | 00 00 64 86 dc b7 70 4b 17 00 00 00 1f 06 04 00 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 6e 74 64 | ..d...pK........ZwLoadDriver.ntd |
| 5a660 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5a680 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 00..............0.......40...... |
| 5a6a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 14 00 00 00 20 06 04 00 5a 77 4c 6f 61 64 4b 65 | ..`.......d...pK........ZwLoadKe |
| 5a6c0 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | y.ntdll.dll.ntdll.dll/......1265 |
| 5a6e0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 678300..............0.......41.. |
| 5a700 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 21 06 04 00 5a 77 4c 6f | ......`.......d...pK....!...ZwLo |
| 5a720 | 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | adKey2.ntdll.dll..ntdll.dll/.... |
| 5a740 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5a760 | 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 22 06 | ..42........`.......d...pK....". |
| 5a780 | 04 00 5a 77 4c 6f 61 64 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..ZwLoadKeyEx.ntdll.dll.ntdll.dl |
| 5a7a0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5a7c0 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......41........`.......d...pK |
| 5a7e0 | 15 00 00 00 23 06 04 00 5a 77 4c 6f 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....#...ZwLockFile.ntdll.dll..nt |
| 5a800 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5a820 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 5a840 | 64 86 dc b7 70 4b 26 00 00 00 24 06 04 00 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 | d...pK&...$...ZwLockProductActiv |
| 5a860 | 61 74 69 6f 6e 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ationKeys.ntdll.dll.ntdll.dll/.. |
| 5a880 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5a8a0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 5a8c0 | 25 06 04 00 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | %...ZwLockRegistryKey.ntdll.dll. |
| 5a8e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5a900 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 5a920 | 00 00 64 86 dc b7 70 4b 1e 00 00 00 26 06 04 00 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d | ..d...pK....&...ZwLockVirtualMem |
| 5a940 | 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ory.ntdll.dll.ntdll.dll/......12 |
| 5a960 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 65678300..............0.......52 |
| 5a980 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 27 06 04 00 5a 77 | ........`.......d...pK....'...Zw |
| 5a9a0 | 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | MakePermanentObject.ntdll.dll.nt |
| 5a9c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5a9e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 5aa00 | 64 86 dc b7 70 4b 20 00 00 00 28 06 04 00 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a | d...pK....(...ZwMakeTemporaryObj |
| 5aa20 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ect.ntdll.dll.ntdll.dll/......12 |
| 5aa40 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 65678300..............0.......45 |
| 5aa60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 29 06 04 00 5a 77 | ........`.......d...pK....)...Zw |
| 5aa80 | 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MapCMFModule.ntdll.dll..ntdll.dl |
| 5aaa0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5aac0 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 5aae0 | 21 00 00 00 2a 06 04 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e | !...*...ZwMapUserPhysicalPages.n |
| 5ab00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5ab20 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 8300..............0.......60.... |
| 5ab40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 2b 06 04 00 5a 77 4d 61 70 55 | ....`.......d...pK(...+...ZwMapU |
| 5ab60 | 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 6e 74 64 6c 6c 2e 64 6c | serPhysicalPagesScatter.ntdll.dl |
| 5ab80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5aba0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 5abc0 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 2c 06 04 00 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 | ....d...pK....,...ZwMapViewOfSec |
| 5abe0 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 5ac00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5ac20 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 2d 06 04 00 | 48........`.......d...pK....-... |
| 5ac40 | 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ZwModifyBootEntry.ntdll.dll.ntdl |
| 5ac60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5ac80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 5aca0 | dc b7 70 4b 1e 00 00 00 2e 06 04 00 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 | ..pK........ZwModifyDriverEntry. |
| 5acc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 5ace0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 5ad00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 2f 06 04 00 5a 77 4e 6f 74 69 | ....`.......d...pK&.../...ZwNoti |
| 5ad20 | 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | fyChangeDirectoryFile.ntdll.dll. |
| 5ad40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5ad60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 5ad80 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 30 06 04 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 | ..d...pK....0...ZwNotifyChangeKe |
| 5ada0 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | y.ntdll.dll.ntdll.dll/......1265 |
| 5adc0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 678300..............0.......57.. |
| 5ade0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 31 06 04 00 5a 77 4e 6f | ......`.......d...pK%...1...ZwNo |
| 5ae00 | 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c | tifyChangeMultipleKeys.ntdll.dll |
| 5ae20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5ae40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 5ae60 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 32 06 04 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 | ....d...pK....2...ZwNotifyChange |
| 5ae80 | 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Session.ntdll.dll.ntdll.dll/.... |
| 5aea0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5aec0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 33 06 | ..52........`.......d...pK....3. |
| 5aee0 | 04 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c | ..ZwOpenDirectoryObject.ntdll.dl |
| 5af00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5af20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 5af40 | ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 34 06 04 00 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 | ....d...pK....4...ZwOpenEnlistme |
| 5af60 | 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | nt.ntdll.dll..ntdll.dll/......12 |
| 5af80 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 65678300..............0.......42 |
| 5afa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 35 06 04 00 5a 77 | ........`.......d...pK....5...Zw |
| 5afc0 | 4f 70 65 6e 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | OpenEvent.ntdll.dll.ntdll.dll/.. |
| 5afe0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5b000 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 | ....46........`.......d...pK.... |
| 5b020 | 36 06 04 00 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 6...ZwOpenEventPair.ntdll.dll.nt |
| 5b040 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5b060 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 5b080 | 64 86 dc b7 70 4b 15 00 00 00 37 06 04 00 5a 77 4f 70 65 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | d...pK....7...ZwOpenFile.ntdll.d |
| 5b0a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5b0c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 5b0e0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 38 06 04 00 5a 77 4f 70 65 6e 49 6f 43 6f 6d 70 | ......d...pK....8...ZwOpenIoComp |
| 5b100 | 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | letion.ntdll.dll..ntdll.dll/.... |
| 5b120 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5b140 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 00 00 39 06 | ..46........`.......d...pK....9. |
| 5b160 | 04 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..ZwOpenJobObject.ntdll.dll.ntdl |
| 5b180 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5b1a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 5b1c0 | dc b7 70 4b 14 00 00 00 3a 06 04 00 5a 77 4f 70 65 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..pK....:...ZwOpenKey.ntdll.dll. |
| 5b1e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5b200 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 5b220 | 00 00 64 86 dc b7 70 4b 16 00 00 00 3b 06 04 00 5a 77 4f 70 65 6e 4b 65 79 45 78 00 6e 74 64 6c | ..d...pK....;...ZwOpenKeyEx.ntdl |
| 5b240 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5b260 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 5b280 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 3c 06 04 00 5a 77 4f 70 65 6e 4b 65 79 54 | `.......d...pK....<...ZwOpenKeyT |
| 5b2a0 | 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ransacted.ntdll.dll.ntdll.dll/.. |
| 5b2c0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5b2e0 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 | ....52........`.......d...pK.... |
| 5b300 | 3d 06 04 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 6e 74 64 6c 6c 2e | =...ZwOpenKeyTransactedEx.ntdll. |
| 5b320 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5b340 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 5b360 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 3e 06 04 00 5a 77 4f 70 65 6e 4b 65 79 65 64 45 | ......d...pK....>...ZwOpenKeyedE |
| 5b380 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 5b3a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5b3c0 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 3f 06 04 00 | 43........`.......d...pK....?... |
| 5b3e0 | 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ZwOpenMutant.ntdll.dll..ntdll.dl |
| 5b400 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5b420 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......53........`.......d...pK |
| 5b440 | 21 00 00 00 40 06 04 00 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e | [email protected] |
| 5b460 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5b480 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 8300..............0.......53.... |
| 5b4a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 41 06 04 00 5a 77 4f 70 65 6e | ....`.......d...pK!...A...ZwOpen |
| 5b4c0 | 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | PrivateNamespace.ntdll.dll..ntdl |
| 5b4e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5b500 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 5b520 | dc b7 70 4b 18 00 00 00 42 06 04 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | ..pK....B...ZwOpenProcess.ntdll. |
| 5b540 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5b560 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 5b580 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 43 06 04 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 | ......d...pK....C...ZwOpenProces |
| 5b5a0 | 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sToken.ntdll.dll..ntdll.dll/.... |
| 5b5c0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5b5e0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 44 06 | ..51........`.......d...pK....D. |
| 5b600 | 04 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | ..ZwOpenProcessTokenEx.ntdll.dll |
| 5b620 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5b640 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 5b660 | ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 45 06 04 00 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 | ....d...pK....E...ZwOpenResource |
| 5b680 | 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Manager.ntdll.dll.ntdll.dll/.... |
| 5b6a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5b6c0 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 46 06 | ..44........`.......d...pK....F. |
| 5b6e0 | 04 00 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwOpenSection.ntdll.dll.ntdll. |
| 5b700 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5b720 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......46........`.......d... |
| 5b740 | 70 4b 1a 00 00 00 47 06 04 00 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e | pK....G...ZwOpenSemaphore.ntdll. |
| 5b760 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5b780 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 5b7a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 48 06 04 00 5a 77 4f 70 65 6e 53 65 73 73 69 6f | ......d...pK....H...ZwOpenSessio |
| 5b7c0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | n.ntdll.dll.ntdll.dll/......1265 |
| 5b7e0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 678300..............0.......55.. |
| 5b800 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 49 06 04 00 5a 77 4f 70 | ......`.......d...pK#...I...ZwOp |
| 5b820 | 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | enSymbolicLinkObject.ntdll.dll.. |
| 5b840 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5b860 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 5b880 | 00 00 64 86 dc b7 70 4b 17 00 00 00 4a 06 04 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 00 6e 74 64 | ..d...pK....J...ZwOpenThread.ntd |
| 5b8a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5b8c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 5b8e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 4b 06 04 00 5a 77 4f 70 65 6e 54 68 | ..`.......d...pK....K...ZwOpenTh |
| 5b900 | 72 65 61 64 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | readToken.ntdll.dll.ntdll.dll/.. |
| 5b920 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5b940 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 | ....50........`.......d...pK.... |
| 5b960 | 4c 06 04 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c | L...ZwOpenThreadTokenEx.ntdll.dl |
| 5b980 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5b9a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 5b9c0 | ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 4d 06 04 00 5a 77 4f 70 65 6e 54 69 6d 65 72 00 6e 74 | ....d...pK....M...ZwOpenTimer.nt |
| 5b9e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5ba00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 5ba20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 4e 06 04 00 5a 77 4f 70 65 6e 54 72 | ..`.......d...pK....N...ZwOpenTr |
| 5ba40 | 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ansaction.ntdll.dll.ntdll.dll/.. |
| 5ba60 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5ba80 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 | ....55........`.......d...pK#... |
| 5baa0 | 4f 06 04 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 | O...ZwOpenTransactionManager.ntd |
| 5bac0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5bae0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 5bb00 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 50 06 04 00 5a 77 50 6c 75 67 50 6c | ..`.......d...pK....P...ZwPlugPl |
| 5bb20 | 61 79 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ayControl.ntdll.dll.ntdll.dll/.. |
| 5bb40 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5bb60 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 5bb80 | 51 06 04 00 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | Q...ZwPowerInformation.ntdll.dll |
| 5bba0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5bbc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5bbe0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 52 06 04 00 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f | ....d...pK....R...ZwPrePrepareCo |
| 5bc00 | 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mplete.ntdll.dll..ntdll.dll/.... |
| 5bc20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5bc40 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 53 06 | ..53........`.......d...pK!...S. |
| 5bc60 | 04 00 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 | ..ZwPrePrepareEnlistment.ntdll.d |
| 5bc80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5bca0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 5bcc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 54 06 04 00 5a 77 50 72 65 70 61 72 65 43 6f 6d | ......d...pK....T...ZwPrepareCom |
| 5bce0 | 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | plete.ntdll.dll.ntdll.dll/...... |
| 5bd00 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5bd20 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 55 06 04 00 | 50........`.......d...pK....U... |
| 5bd40 | 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwPrepareEnlistment.ntdll.dll.nt |
| 5bd60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5bd80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 5bda0 | 64 86 dc b7 70 4b 1b 00 00 00 56 06 04 00 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 6e | d...pK....V...ZwPrivilegeCheck.n |
| 5bdc0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5bde0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 8300..............0.......58.... |
| 5be00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 57 06 04 00 5a 77 50 72 69 76 | ....`.......d...pK&...W...ZwPriv |
| 5be20 | 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ilegeObjectAuditAlarm.ntdll.dll. |
| 5be40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5be60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 5be80 | 00 00 64 86 dc b7 70 4b 28 00 00 00 58 06 04 00 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 | ..d...pK(...X...ZwPrivilegedServ |
| 5bea0 | 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | iceAuditAlarm.ntdll.dll.ntdll.dl |
| 5bec0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5bee0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......52........`.......d...pK |
| 5bf00 | 20 00 00 00 59 06 04 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 6e 74 | ....Y...ZwPropagationComplete.nt |
| 5bf20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5bf40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 5bf60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 5a 06 04 00 5a 77 50 72 6f 70 61 67 | ..`.......d...pK....Z...ZwPropag |
| 5bf80 | 61 74 69 6f 6e 46 61 69 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ationFailed.ntdll.dll.ntdll.dll/ |
| 5bfa0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5bfc0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 5bfe0 | 00 00 5b 06 04 00 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 | ..[...ZwProtectVirtualMemory.ntd |
| 5c000 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5c020 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 5c040 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 5c 06 04 00 5a 77 50 75 6c 73 65 45 | ..`.......d...pK....\...ZwPulseE |
| 5c060 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 5c080 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5c0a0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 5d 06 04 00 | 52........`.......d...pK....]... |
| 5c0c0 | 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ZwQueryAttributesFile.ntdll.dll. |
| 5c0e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5c100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 5c120 | 00 00 64 86 dc b7 70 4b 20 00 00 00 5e 06 04 00 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 | ..d...pK....^...ZwQueryBootEntry |
| 5c140 | 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Order.ntdll.dll.ntdll.dll/...... |
| 5c160 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5c180 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 5f 06 04 00 | 49........`.......d...pK...._... |
| 5c1a0 | 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ZwQueryBootOptions.ntdll.dll..nt |
| 5c1c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5c1e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 5c200 | 64 86 dc b7 70 4b 22 00 00 00 60 06 04 00 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 | d...pK"...`...ZwQueryDebugFilter |
| 5c220 | 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | State.ntdll.dll.ntdll.dll/...... |
| 5c240 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5c260 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 61 06 04 00 | 51........`.......d...pK....a... |
| 5c280 | 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwQueryDefaultLocale.ntdll.dll.. |
| 5c2a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5c2c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 5c2e0 | 00 00 64 86 dc b7 70 4b 23 00 00 00 62 06 04 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 | ..d...pK#...b...ZwQueryDefaultUI |
| 5c300 | 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Language.ntdll.dll..ntdll.dll/.. |
| 5c320 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5c340 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 | ....51........`.......d...pK.... |
| 5c360 | 63 06 04 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | c...ZwQueryDirectoryFile.ntdll.d |
| 5c380 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5c3a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 5c3c0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 64 06 04 00 5a 77 51 75 65 72 79 44 69 72 65 63 | ......d...pK!...d...ZwQueryDirec |
| 5c3e0 | 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | toryObject.ntdll.dll..ntdll.dll/ |
| 5c400 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5c420 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 5c440 | 00 00 65 06 04 00 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 | ..e...ZwQueryDriverEntryOrder.nt |
| 5c460 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5c480 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 5c4a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 66 06 04 00 5a 77 51 75 65 72 79 45 | ..`.......d...pK....f...ZwQueryE |
| 5c4c0 | 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | aFile.ntdll.dll.ntdll.dll/...... |
| 5c4e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5c500 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 67 06 04 00 | 43........`.......d...pK....g... |
| 5c520 | 5a 77 51 75 65 72 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ZwQueryEvent.ntdll.dll..ntdll.dl |
| 5c540 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5c560 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......56........`.......d...pK |
| 5c580 | 24 00 00 00 68 06 04 00 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c | $...h...ZwQueryFullAttributesFil |
| 5c5a0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 5c5c0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 678300..............0.......53.. |
| 5c5e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 69 06 04 00 5a 77 51 75 | ......`.......d...pK!...i...ZwQu |
| 5c600 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eryInformationAtom.ntdll.dll..nt |
| 5c620 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5c640 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 5c660 | 64 86 dc b7 70 4b 27 00 00 00 6a 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d...pK'...j...ZwQueryInformation |
| 5c680 | 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Enlistment.ntdll.dll..ntdll.dll/ |
| 5c6a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5c6c0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 5c6e0 | 00 00 6b 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 | ..k...ZwQueryInformationFile.ntd |
| 5c700 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5c720 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 5c740 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 6c 06 04 00 5a 77 51 75 65 72 79 49 | ..`.......d...pK&...l...ZwQueryI |
| 5c760 | 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | nformationJobObject.ntdll.dll.nt |
| 5c780 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5c7a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 5c7c0 | 64 86 dc b7 70 4b 21 00 00 00 6d 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d...pK!...m...ZwQueryInformation |
| 5c7e0 | 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Port.ntdll.dll..ntdll.dll/...... |
| 5c800 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5c820 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 6e 06 04 00 | 56........`.......d...pK$...n... |
| 5c840 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | ZwQueryInformationProcess.ntdll. |
| 5c860 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5c880 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 5c8a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 2c 00 00 00 6f 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 | ......d...pK,...o...ZwQueryInfor |
| 5c8c0 | 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | mationResourceManager.ntdll.dll. |
| 5c8e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5c900 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 5c920 | 00 00 64 86 dc b7 70 4b 23 00 00 00 70 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ..d...pK#...p...ZwQueryInformati |
| 5c940 | 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onThread.ntdll.dll..ntdll.dll/.. |
| 5c960 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5c980 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 | ....54........`.......d...pK"... |
| 5c9a0 | 71 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c | q...ZwQueryInformationToken.ntdl |
| 5c9c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5c9e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 5ca00 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 72 06 04 00 5a 77 51 75 65 72 79 49 6e 66 | `.......d...pK(...r...ZwQueryInf |
| 5ca20 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ormationTransaction.ntdll.dll.nt |
| 5ca40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5ca60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......67........`....... |
| 5ca80 | 64 86 dc b7 70 4b 2f 00 00 00 73 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d...pK/...s...ZwQueryInformation |
| 5caa0 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | TransactionManager.ntdll.dll..nt |
| 5cac0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5cae0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 5cb00 | 64 86 dc b7 70 4b 2a 00 00 00 74 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d...pK*...t...ZwQueryInformation |
| 5cb20 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WorkerFactory.ntdll.dll.ntdll.dl |
| 5cb40 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5cb60 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......55........`.......d...pK |
| 5cb80 | 23 00 00 00 75 06 04 00 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 | #...u...ZwQueryInstallUILanguage |
| 5cba0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 5cbc0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 678300..............0.......53.. |
| 5cbe0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 76 06 04 00 5a 77 51 75 | ......`.......d...pK!...v...ZwQu |
| 5cc00 | 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eryIntervalProfile.ntdll.dll..nt |
| 5cc20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5cc40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 5cc60 | 64 86 dc b7 70 4b 1e 00 00 00 77 06 04 00 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f | d...pK....w...ZwQueryIoCompletio |
| 5cc80 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | n.ntdll.dll.ntdll.dll/......1265 |
| 5cca0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 678300..............0.......41.. |
| 5ccc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 78 06 04 00 5a 77 51 75 | ......`.......d...pK....x...ZwQu |
| 5cce0 | 65 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eryKey.ntdll.dll..ntdll.dll/.... |
| 5cd00 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5cd20 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 79 06 | ..50........`.......d...pK....y. |
| 5cd40 | 04 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..ZwQueryLicenseValue.ntdll.dll. |
| 5cd60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5cd80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 5cda0 | 00 00 64 86 dc b7 70 4b 22 00 00 00 7a 06 04 00 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 | ..d...pK"...z...ZwQueryMultipleV |
| 5cdc0 | 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alueKey.ntdll.dll.ntdll.dll/.... |
| 5cde0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5ce00 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 7b 06 | ..44........`.......d...pK....{. |
| 5ce20 | 04 00 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwQueryMutant.ntdll.dll.ntdll. |
| 5ce40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5ce60 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 5ce80 | 70 4b 18 00 00 00 7c 06 04 00 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c | pK....|...ZwQueryObject.ntdll.dl |
| 5cea0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5cec0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 5cee0 | ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 7d 06 04 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 | ....d...pK....}...ZwQueryOpenSub |
| 5cf00 | 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Keys.ntdll.dll..ntdll.dll/...... |
| 5cf20 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5cf40 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 7e 06 04 00 | 51........`.......d...pK....~... |
| 5cf60 | 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwQueryOpenSubKeysEx.ntdll.dll.. |
| 5cf80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5cfa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 5cfc0 | 00 00 64 86 dc b7 70 4b 24 00 00 00 7f 06 04 00 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e | ..d...pK$.......ZwQueryPerforman |
| 5cfe0 | 63 65 43 6f 75 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ceCounter.ntdll.dll.ntdll.dll/.. |
| 5d000 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5d020 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 | ....60........`.......d...pK(... |
| 5d040 | 80 06 04 00 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 | ....ZwQueryPortInformationProces |
| 5d060 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | s.ntdll.dll.ntdll.dll/......1265 |
| 5d080 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 678300..............0.......58.. |
| 5d0a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 81 06 04 00 5a 77 51 75 | ......`.......d...pK&.......ZwQu |
| 5d0c0 | 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c | eryQuotaInformationFile.ntdll.dl |
| 5d0e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5d100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......45........`... |
| 5d120 | ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 82 06 04 00 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e | ....d...pK........ZwQuerySection |
| 5d140 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 5d160 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 678300..............0.......61.. |
| 5d180 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 00 00 83 06 04 00 5a 77 51 75 | ......`.......d...pK).......ZwQu |
| 5d1a0 | 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c | erySecurityAttributesToken.ntdll |
| 5d1c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5d1e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 5d200 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 84 06 04 00 5a 77 51 75 65 72 79 53 65 63 | `.......d...pK........ZwQuerySec |
| 5d220 | 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | urityObject.ntdll.dll.ntdll.dll/ |
| 5d240 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5d260 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 | ......47........`.......d...pK.. |
| 5d280 | 00 00 85 06 04 00 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ......ZwQuerySemaphore.ntdll.dll |
| 5d2a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5d2c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 5d2e0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 86 06 04 00 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 | ....d...pK$.......ZwQuerySymboli |
| 5d300 | 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | cLinkObject.ntdll.dll.ntdll.dll/ |
| 5d320 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5d340 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 | ......60........`.......d...pK(. |
| 5d360 | 00 00 87 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | ......ZwQuerySystemEnvironmentVa |
| 5d380 | 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | lue.ntdll.dll.ntdll.dll/......12 |
| 5d3a0 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 65678300..............0.......62 |
| 5d3c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 88 06 04 00 5a 77 | ........`.......d...pK*.......Zw |
| 5d3e0 | 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 6e 74 | QuerySystemEnvironmentValueEx.nt |
| 5d400 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5d420 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 5d440 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 89 06 04 00 5a 77 51 75 65 72 79 53 | ..`.......d...pK#.......ZwQueryS |
| 5d460 | 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ystemInformation.ntdll.dll..ntdl |
| 5d480 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5d4a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 5d4c0 | dc b7 70 4b 25 00 00 00 8a 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | ..pK%.......ZwQuerySystemInforma |
| 5d4e0 | 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tionEx.ntdll.dll..ntdll.dll/.... |
| 5d500 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5d520 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 8b 06 | ..48........`.......d...pK...... |
| 5d540 | 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..ZwQuerySystemTime.ntdll.dll.nt |
| 5d560 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5d580 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......43........`....... |
| 5d5a0 | 64 86 dc b7 70 4b 17 00 00 00 8c 06 04 00 5a 77 51 75 65 72 79 54 69 6d 65 72 00 6e 74 64 6c 6c | d...pK........ZwQueryTimer.ntdll |
| 5d5c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5d5e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 5d600 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 8d 06 04 00 5a 77 51 75 65 72 79 54 69 6d | `.......d...pK!.......ZwQueryTim |
| 5d620 | 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | erResolution.ntdll.dll..ntdll.dl |
| 5d640 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5d660 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......46........`.......d...pK |
| 5d680 | 1a 00 00 00 8e 06 04 00 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | ........ZwQueryValueKey.ntdll.dl |
| 5d6a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5d6c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5d6e0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 8f 06 04 00 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c | ....d...pK........ZwQueryVirtual |
| 5d700 | 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Memory.ntdll.dll..ntdll.dll/.... |
| 5d720 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5d740 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 90 06 | ..59........`.......d...pK'..... |
| 5d760 | 04 00 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e | ..ZwQueryVolumeInformationFile.n |
| 5d780 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5d7a0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 8300..............0.......47.... |
| 5d7c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 91 06 04 00 5a 77 51 75 65 75 | ....`.......d...pK........ZwQueu |
| 5d7e0 | 65 41 70 63 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eApcThread.ntdll.dll..ntdll.dll/ |
| 5d800 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5d820 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 5d840 | 00 00 92 06 04 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 | ......ZwQueueApcThreadEx.ntdll.d |
| 5d860 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5d880 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 5d8a0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 93 06 04 00 5a 77 52 61 69 73 65 45 78 63 65 70 | ......d...pK........ZwRaiseExcep |
| 5d8c0 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 5d8e0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5d900 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 94 06 04 00 | 47........`.......d...pK........ |
| 5d920 | 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ZwRaiseHardError.ntdll.dll..ntdl |
| 5d940 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5d960 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 5d980 | dc b7 70 4b 15 00 00 00 95 06 04 00 5a 77 52 65 61 64 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..pK........ZwReadFile.ntdll.dll |
| 5d9a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5d9c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 5d9e0 | ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 96 06 04 00 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 | ....d...pK........ZwReadFileScat |
| 5da00 | 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | ter.ntdll.dll.ntdll.dll/......12 |
| 5da20 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 65678300..............0.......51 |
| 5da40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 97 06 04 00 5a 77 | ........`.......d...pK........Zw |
| 5da60 | 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ReadOnlyEnlistment.ntdll.dll..nt |
| 5da80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5daa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 5dac0 | 64 86 dc b7 70 4b 1c 00 00 00 98 06 04 00 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 | d...pK........ZwReadRequestData. |
| 5dae0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 5db00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 5db20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 99 06 04 00 5a 77 52 65 61 64 | ....`.......d...pK........ZwRead |
| 5db40 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | VirtualMemory.ntdll.dll.ntdll.dl |
| 5db60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5db80 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 5dba0 | 1e 00 00 00 9a 06 04 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c | ........ZwRecoverEnlistment.ntdl |
| 5dbc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5dbe0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 5dc00 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 9b 06 04 00 5a 77 52 65 63 6f 76 65 72 52 | `.......d...pK#.......ZwRecoverR |
| 5dc20 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | esourceManager.ntdll.dll..ntdll. |
| 5dc40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5dc60 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......58........`.......d... |
| 5dc80 | 70 4b 26 00 00 00 9c 06 04 00 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | pK&.......ZwRecoverTransactionMa |
| 5dca0 | 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nager.ntdll.dll.ntdll.dll/...... |
| 5dcc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5dce0 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2f 00 00 00 9d 06 04 00 | 67........`.......d...pK/....... |
| 5dd00 | 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 | ZwRegisterProtocolAddressInforma |
| 5dd20 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 5dd40 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5dd60 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 9e 06 04 00 | 60........`.......d...pK(....... |
| 5dd80 | 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 6e 74 | ZwRegisterThreadTerminatePort.nt |
| 5dda0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5ddc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 5dde0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 9f 06 04 00 5a 77 52 65 6c 65 61 73 | ..`.......d...pK........ZwReleas |
| 5de00 | 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eKeyedEvent.ntdll.dll.ntdll.dll/ |
| 5de20 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5de40 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 5de60 | 00 00 a0 06 04 00 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......ZwReleaseMutant.ntdll.dll. |
| 5de80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5dea0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 5dec0 | 00 00 64 86 dc b7 70 4b 1d 00 00 00 a1 06 04 00 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f | ..d...pK........ZwReleaseSemapho |
| 5dee0 | 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | re.ntdll.dll..ntdll.dll/......12 |
| 5df00 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 65678300..............0.......59 |
| 5df20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 27 00 00 00 a2 06 04 00 5a 77 | ........`.......d...pK'.......Zw |
| 5df40 | 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 6e 74 64 6c 6c | ReleaseWorkerFactoryWorker.ntdll |
| 5df60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5df80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5dfa0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 a3 06 04 00 5a 77 52 65 6d 6f 76 65 49 6f | `.......d...pK........ZwRemoveIo |
| 5dfc0 | 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Completion.ntdll.dll..ntdll.dll/ |
| 5dfe0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5e000 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 | ......53........`.......d...pK!. |
| 5e020 | 00 00 a4 06 04 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 | ......ZwRemoveIoCompletionEx.ntd |
| 5e040 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 5e060 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 5e080 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 a5 06 04 00 5a 77 52 65 6d 6f 76 65 | ..`.......d...pK........ZwRemove |
| 5e0a0 | 50 72 6f 63 65 73 73 44 65 62 75 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ProcessDebug.ntdll.dll..ntdll.dl |
| 5e0c0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5e0e0 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......42........`.......d...pK |
| 5e100 | 16 00 00 00 a6 06 04 00 5a 77 52 65 6e 61 6d 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ........ZwRenameKey.ntdll.dll.nt |
| 5e120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 5e140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 5e160 | 64 86 dc b7 70 4b 25 00 00 00 a7 06 04 00 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f | d...pK%.......ZwRenameTransactio |
| 5e180 | 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nManager.ntdll.dll..ntdll.dll/.. |
| 5e1a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5e1c0 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 | ....43........`.......d...pK.... |
| 5e1e0 | a8 06 04 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....ZwReplaceKey.ntdll.dll..ntdl |
| 5e200 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5e220 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 5e240 | dc b7 70 4b 21 00 00 00 a9 06 04 00 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e | ..pK!.......ZwReplacePartitionUn |
| 5e260 | 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 | it.ntdll.dll..ntdll.dll/......12 |
| 5e280 | 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 65678300..............0.......42 |
| 5e2a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 aa 06 04 00 5a 77 | ........`.......d...pK........Zw |
| 5e2c0 | 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ReplyPort.ntdll.dll.ntdll.dll/.. |
| 5e2e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5e300 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 5e320 | ab 06 04 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c 6c | ....ZwReplyWaitReceivePort.ntdll |
| 5e340 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5e360 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 5e380 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 00 00 ac 06 04 00 5a 77 52 65 70 6c 79 57 61 69 | `.......d...pK#.......ZwReplyWai |
| 5e3a0 | 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tReceivePortEx.ntdll.dll..ntdll. |
| 5e3c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5e3e0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......51........`.......d... |
| 5e400 | 70 4b 1f 00 00 00 ad 06 04 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 6e | pK........ZwReplyWaitReplyPort.n |
| 5e420 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 5e440 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 8300..............0.......44.... |
| 5e460 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 ae 06 04 00 5a 77 52 65 71 75 | ....`.......d...pK........ZwRequ |
| 5e480 | 65 73 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | estPort.ntdll.dll.ntdll.dll/.... |
| 5e4a0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5e4c0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 af 06 | ..53........`.......d...pK!..... |
| 5e4e0 | 04 00 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 | ..ZwRequestWaitReplyPort.ntdll.d |
| 5e500 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5e520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 5e540 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 b0 06 04 00 5a 77 52 65 73 65 74 45 76 65 6e 74 | ......d...pK........ZwResetEvent |
| 5e560 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | .ntdll.dll..ntdll.dll/......1265 |
| 5e580 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 678300..............0.......48.. |
| 5e5a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 b1 06 04 00 5a 77 52 65 | ......`.......d...pK........ZwRe |
| 5e5c0 | 73 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | setWriteWatch.ntdll.dll.ntdll.dl |
| 5e5e0 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5e600 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......43........`.......d...pK |
| 5e620 | 17 00 00 00 b2 06 04 00 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........ZwRestoreKey.ntdll.dll.. |
| 5e640 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5e660 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 5e680 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 b3 06 04 00 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 | ..d...pK........ZwResumeProcess. |
| 5e6a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 5e6c0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 8300..............0.......45.... |
| 5e6e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 b4 06 04 00 5a 77 52 65 73 75 | ....`.......d...pK........ZwResu |
| 5e700 | 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | meThread.ntdll.dll..ntdll.dll/.. |
| 5e720 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5e740 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 | ....49........`.......d...pK.... |
| 5e760 | b5 06 04 00 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....ZwRollbackComplete.ntdll.dll |
| 5e780 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5e7a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5e7c0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 b6 06 04 00 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 | ....d...pK........ZwRollbackEnli |
| 5e7e0 | 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stment.ntdll.dll..ntdll.dll/.... |
| 5e800 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5e820 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 b7 06 | ..52........`.......d...pK...... |
| 5e840 | 04 00 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ..ZwRollbackTransaction.ntdll.dl |
| 5e860 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5e880 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 5e8a0 | ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 b8 06 04 00 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 | ....d...pK*.......ZwRollforwardT |
| 5e8c0 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ransactionManager.ntdll.dll.ntdl |
| 5e8e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5e900 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 5e920 | dc b7 70 4b 14 00 00 00 b9 06 04 00 5a 77 53 61 76 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..pK........ZwSaveKey.ntdll.dll. |
| 5e940 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5e960 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 5e980 | 00 00 64 86 dc b7 70 4b 16 00 00 00 ba 06 04 00 5a 77 53 61 76 65 4b 65 79 45 78 00 6e 74 64 6c | ..d...pK........ZwSaveKeyEx.ntdl |
| 5e9a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5e9c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 5e9e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 bb 06 04 00 5a 77 53 61 76 65 4d 65 72 67 | `.......d...pK........ZwSaveMerg |
| 5ea00 | 65 64 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | edKeys.ntdll.dll..ntdll.dll/.... |
| 5ea20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5ea40 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 bc 06 | ..50........`.......d...pK...... |
| 5ea60 | 04 00 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..ZwSecureConnectPort.ntdll.dll. |
| 5ea80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5eaa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 5eac0 | 00 00 64 86 dc b7 70 4b 1a 00 00 00 bd 06 04 00 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 | ..d...pK........ZwSerializeBoot. |
| 5eae0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 5eb00 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 8300..............0.......50.... |
| 5eb20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 be 06 04 00 5a 77 53 65 74 42 | ....`.......d...pK........ZwSetB |
| 5eb40 | 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ootEntryOrder.ntdll.dll.ntdll.dl |
| 5eb60 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5eb80 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 5eba0 | 1b 00 00 00 bf 06 04 00 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 | ........ZwSetBootOptions.ntdll.d |
| 5ebc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5ebe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 5ec00 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 c0 06 04 00 5a 77 53 65 74 43 6f 6e 74 65 78 74 | ......d...pK........ZwSetContext |
| 5ec20 | 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Thread.ntdll.dll..ntdll.dll/.... |
| 5ec40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5ec60 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 c1 06 | ..52........`.......d...pK...... |
| 5ec80 | 04 00 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c | ..ZwSetDebugFilterState.ntdll.dl |
| 5eca0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5ecc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 5ece0 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 c2 06 04 00 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 | ....d...pK$.......ZwSetDefaultHa |
| 5ed00 | 72 64 45 72 72 6f 72 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rdErrorPort.ntdll.dll.ntdll.dll/ |
| 5ed20 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5ed40 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 5ed60 | 00 00 c3 06 04 00 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 | ......ZwSetDefaultLocale.ntdll.d |
| 5ed80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5eda0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 5edc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 c4 06 04 00 5a 77 53 65 74 44 65 66 61 75 6c 74 | ......d...pK!.......ZwSetDefault |
| 5ede0 | 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | UILanguage.ntdll.dll..ntdll.dll/ |
| 5ee00 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5ee20 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 | ......52........`.......d...pK.. |
| 5ee40 | 00 00 c5 06 04 00 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c | ......ZwSetDriverEntryOrder.ntdl |
| 5ee60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5ee80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 5eea0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 c6 06 04 00 5a 77 53 65 74 45 61 46 69 6c | `.......d...pK........ZwSetEaFil |
| 5eec0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | e.ntdll.dll.ntdll.dll/......1265 |
| 5eee0 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 678300..............0.......41.. |
| 5ef00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 c7 06 04 00 5a 77 53 65 | ......`.......d...pK........ZwSe |
| 5ef20 | 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tEvent.ntdll.dll..ntdll.dll/.... |
| 5ef40 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5ef60 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 c8 06 | ..54........`.......d...pK"..... |
| 5ef80 | 04 00 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 6e 74 64 6c 6c 2e | ..ZwSetEventBoostPriority.ntdll. |
| 5efa0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5efc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 5efe0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 c9 06 04 00 5a 77 53 65 74 48 69 67 68 45 76 65 | ......d...pK........ZwSetHighEve |
| 5f000 | 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ntPair.ntdll.dll..ntdll.dll/.... |
| 5f020 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5f040 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 ca 06 | ..56........`.......d...pK$..... |
| 5f060 | 04 00 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c | ..ZwSetHighWaitLowEventPair.ntdl |
| 5f080 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5f0a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 5f0c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 cb 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 | `.......d...pK&.......ZwSetInfor |
| 5f0e0 | 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | mationDebugObject.ntdll.dll.ntdl |
| 5f100 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5f120 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 5f140 | dc b7 70 4b 25 00 00 00 cc 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 | ..pK%.......ZwSetInformationEnli |
| 5f160 | 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stment.ntdll.dll..ntdll.dll/.... |
| 5f180 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5f1a0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 cd 06 | ..51........`.......d...pK...... |
| 5f1c0 | 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..ZwSetInformationFile.ntdll.dll |
| 5f1e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5f200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 5f220 | ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 ce 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d...pK$.......ZwSetInformati |
| 5f240 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onJobObject.ntdll.dll.ntdll.dll/ |
| 5f260 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5f280 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 | ......50........`.......d...pK.. |
| 5f2a0 | 00 00 cf 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 6e 74 64 6c 6c 2e | ......ZwSetInformationKey.ntdll. |
| 5f2c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5f2e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 5f300 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 d0 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ......d...pK!.......ZwSetInforma |
| 5f320 | 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tionObject.ntdll.dll..ntdll.dll/ |
| 5f340 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5f360 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 | ......54........`.......d...pK". |
| 5f380 | 00 00 d1 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 | ......ZwSetInformationProcess.nt |
| 5f3a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 5f3c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 00..............0.......62...... |
| 5f3e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 2a 00 00 00 d2 06 04 00 5a 77 53 65 74 49 6e 66 | ..`.......d...pK*.......ZwSetInf |
| 5f400 | 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c | ormationResourceManager.ntdll.dl |
| 5f420 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5f440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 5f460 | ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 d3 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d...pK!.......ZwSetInformati |
| 5f480 | 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onThread.ntdll.dll..ntdll.dll/.. |
| 5f4a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5f4c0 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 | ....52........`.......d...pK.... |
| 5f4e0 | d4 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e | ....ZwSetInformationToken.ntdll. |
| 5f500 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5f520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 5f540 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 d5 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ......d...pK&.......ZwSetInforma |
| 5f560 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tionTransaction.ntdll.dll.ntdll. |
| 5f580 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5f5a0 | 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......65........`.......d... |
| 5f5c0 | 70 4b 2d 00 00 00 d6 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | pK-.......ZwSetInformationTransa |
| 5f5e0 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ctionManager.ntdll.dll..ntdll.dl |
| 5f600 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5f620 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......60........`.......d...pK |
| 5f640 | 28 00 00 00 d7 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 | (.......ZwSetInformationWorkerFa |
| 5f660 | 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ctory.ntdll.dll.ntdll.dll/...... |
| 5f680 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5f6a0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 d8 06 04 00 | 51........`.......d...pK........ |
| 5f6c0 | 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwSetIntervalProfile.ntdll.dll.. |
| 5f6e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5f700 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 5f720 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 d9 06 04 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f | ..d...pK........ZwSetIoCompletio |
| 5f740 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | n.ntdll.dll.ntdll.dll/......1265 |
| 5f760 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 678300..............0.......50.. |
| 5f780 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 da 06 04 00 5a 77 53 65 | ......`.......d...pK........ZwSe |
| 5f7a0 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tIoCompletionEx.ntdll.dll.ntdll. |
| 5f7c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5f7e0 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......46........`.......d... |
| 5f800 | 70 4b 1a 00 00 00 db 06 04 00 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e | pK........ZwSetLdtEntries.ntdll. |
| 5f820 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5f840 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 5f860 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 dc 06 04 00 5a 77 53 65 74 4c 6f 77 45 76 65 6e | ......d...pK........ZwSetLowEven |
| 5f880 | 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tPair.ntdll.dll.ntdll.dll/...... |
| 5f8a0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 5f8c0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 dd 06 04 00 | 56........`.......d...pK$....... |
| 5f8e0 | 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e | ZwSetLowWaitHighEventPair.ntdll. |
| 5f900 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | dll.ntdll.dll/......1265678300.. |
| 5f920 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 5f940 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 24 00 00 00 de 06 04 00 5a 77 53 65 74 51 75 6f 74 61 49 6e | ......d...pK$.......ZwSetQuotaIn |
| 5f960 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | formationFile.ntdll.dll.ntdll.dl |
| 5f980 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5f9a0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......50........`.......d...pK |
| 5f9c0 | 1e 00 00 00 df 06 04 00 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c | ........ZwSetSecurityObject.ntdl |
| 5f9e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 5fa00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 5fa20 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 26 00 00 00 e0 06 04 00 5a 77 53 65 74 53 79 73 74 65 | `.......d...pK&.......ZwSetSyste |
| 5fa40 | 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | mEnvironmentValue.ntdll.dll.ntdl |
| 5fa60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 5fa80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......60........`.......d. |
| 5faa0 | dc b7 70 4b 28 00 00 00 e1 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | ..pK(.......ZwSetSystemEnvironme |
| 5fac0 | 6e 74 56 61 6c 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ntValueEx.ntdll.dll.ntdll.dll/.. |
| 5fae0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5fb00 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 21 00 00 00 | ....53........`.......d...pK!... |
| 5fb20 | e2 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c | ....ZwSetSystemInformation.ntdll |
| 5fb40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 5fb60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 5fb80 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 e3 06 04 00 5a 77 53 65 74 53 79 73 74 65 | `.......d...pK........ZwSetSyste |
| 5fba0 | 6d 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | mPowerState.ntdll.dll.ntdll.dll/ |
| 5fbc0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 5fbe0 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1a 00 | ......46........`.......d...pK.. |
| 5fc00 | 00 00 e4 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......ZwSetSystemTime.ntdll.dll. |
| 5fc20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 5fc40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 5fc60 | 00 00 64 86 dc b7 70 4b 24 00 00 00 e5 06 04 00 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 | ..d...pK$.......ZwSetThreadExecu |
| 5fc80 | 74 69 6f 6e 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tionState.ntdll.dll.ntdll.dll/.. |
| 5fca0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 5fcc0 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 15 00 00 00 | ....41........`.......d...pK.... |
| 5fce0 | e6 06 04 00 5a 77 53 65 74 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ....ZwSetTimer.ntdll.dll..ntdll. |
| 5fd00 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5fd20 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 5fd40 | 70 4b 17 00 00 00 e7 06 04 00 5a 77 53 65 74 54 69 6d 65 72 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........ZwSetTimerEx.ntdll.dll |
| 5fd60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 5fd80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5fda0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 e8 06 04 00 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f | ....d...pK........ZwSetTimerReso |
| 5fdc0 | 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lution.ntdll.dll..ntdll.dll/.... |
| 5fde0 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 5fe00 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 e9 06 | ..44........`.......d...pK...... |
| 5fe20 | 04 00 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwSetUuidSeed.ntdll.dll.ntdll. |
| 5fe40 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 5fe60 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......44........`.......d... |
| 5fe80 | 70 4b 18 00 00 00 ea 06 04 00 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | pK........ZwSetValueKey.ntdll.dl |
| 5fea0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 5fec0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 5fee0 | ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 eb 06 04 00 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 | ....d...pK%.......ZwSetVolumeInf |
| 5ff00 | 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ormationFile.ntdll.dll..ntdll.dl |
| 5ff20 | 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1265678300.............. |
| 5ff40 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b | 0.......47........`.......d...pK |
| 5ff60 | 1b 00 00 00 ec 06 04 00 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 6e 74 64 6c 6c 2e 64 | ........ZwShutdownSystem.ntdll.d |
| 5ff80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 5ffa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 5ffc0 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 22 00 00 00 ed 06 04 00 5a 77 53 68 75 74 64 6f 77 6e 57 6f | ......d...pK".......ZwShutdownWo |
| 5ffe0 | 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rkerFactory.ntdll.dll.ntdll.dll/ |
| 60000 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 60020 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 29 00 | ......61........`.......d...pK). |
| 60040 | 00 00 ee 06 04 00 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 | ......ZwSignalAndWaitForSingleOb |
| 60060 | 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ject.ntdll.dll..ntdll.dll/...... |
| 60080 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 600a0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 ef 06 04 00 | 50........`.......d...pK........ |
| 600c0 | 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwSinglePhaseReject.ntdll.dll.nt |
| 600e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 60100 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 60120 | 64 86 dc b7 70 4b 19 00 00 00 f0 06 04 00 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 6e 74 64 | d...pK........ZwStartProfile.ntd |
| 60140 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 60160 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 60180 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 f1 06 04 00 5a 77 53 74 6f 70 50 72 | ..`.......d...pK........ZwStopPr |
| 601a0 | 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ofile.ntdll.dll.ntdll.dll/...... |
| 601c0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 601e0 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 f2 06 04 00 | 47........`.......d...pK........ |
| 60200 | 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ZwSuspendProcess.ntdll.dll..ntdl |
| 60220 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 60240 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 60260 | dc b7 70 4b 1a 00 00 00 f3 06 04 00 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 6e 74 64 6c | ..pK........ZwSuspendThread.ntdl |
| 60280 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 602a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 602c0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 f4 06 04 00 5a 77 53 79 73 74 65 6d 44 65 | `.......d...pK........ZwSystemDe |
| 602e0 | 62 75 67 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | bugControl.ntdll.dll..ntdll.dll/ |
| 60300 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 60320 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1f 00 | ......51........`.......d...pK.. |
| 60340 | 00 00 f5 06 04 00 5a 77 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c | ......ZwTerminateJobObject.ntdll |
| 60360 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | .dll..ntdll.dll/......1265678300 |
| 60380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 603a0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 f6 06 04 00 5a 77 54 65 72 6d 69 6e 61 74 | `.......d...pK........ZwTerminat |
| 603c0 | 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eProcess.ntdll.dll..ntdll.dll/.. |
| 603e0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 60400 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1c 00 00 00 | ....48........`.......d...pK.... |
| 60420 | f7 06 04 00 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....ZwTerminateThread.ntdll.dll. |
| 60440 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 60460 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 60480 | 00 00 64 86 dc b7 70 4b 16 00 00 00 f8 06 04 00 5a 77 54 65 73 74 41 6c 65 72 74 00 6e 74 64 6c | ..d...pK........ZwTestAlert.ntdl |
| 604a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 | l.dll.ntdll.dll/......1265678300 |
| 604c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 604e0 | 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 f9 06 04 00 5a 77 54 68 61 77 52 65 67 69 | `.......d...pK........ZwThawRegi |
| 60500 | 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | stry.ntdll.dll..ntdll.dll/...... |
| 60520 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 60540 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 fa 06 04 00 | 49........`.......d...pK........ |
| 60560 | 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ZwThawTransactions.ntdll.dll..nt |
| 60580 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 605a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 605c0 | 64 86 dc b7 70 4b 19 00 00 00 fb 06 04 00 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 | d...pK........ZwTraceControl.ntd |
| 605e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | ll.dll..ntdll.dll/......12656783 |
| 60600 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 60620 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 fc 06 04 00 5a 77 54 72 61 63 65 45 | ..`.......d...pK........ZwTraceE |
| 60640 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 60660 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 60680 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 fd 06 04 00 | 50........`.......d...pK........ |
| 606a0 | 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwTranslateFilePath.ntdll.dll.nt |
| 606c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1265678300........ |
| 606e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 60700 | 64 86 dc b7 70 4b 1b 00 00 00 fe 06 04 00 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 6e | d...pK........ZwUmsThreadYield.n |
| 60720 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 60740 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 8300..............0.......45.... |
| 60760 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 19 00 00 00 ff 06 04 00 5a 77 55 6e 6c 6f | ....`.......d...pK........ZwUnlo |
| 60780 | 61 64 44 72 69 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | adDriver.ntdll.dll..ntdll.dll/.. |
| 607a0 | 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1265678300..............0... |
| 607c0 | 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 00 00 | ....42........`.......d...pK.... |
| 607e0 | 00 07 04 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ....ZwUnloadKey.ntdll.dll.ntdll. |
| 60800 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 60820 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......43........`.......d... |
| 60840 | 70 4b 17 00 00 00 01 07 04 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c | pK........ZwUnloadKey2.ntdll.dll |
| 60860 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | ..ntdll.dll/......1265678300.... |
| 60880 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 608a0 | ff ff 00 00 64 86 dc b7 70 4b 18 00 00 00 02 07 04 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 00 | ....d...pK........ZwUnloadKeyEx. |
| 608c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | ntdll.dll.ntdll.dll/......126567 |
| 608e0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 8300..............0.......43.... |
| 60900 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 03 07 04 00 5a 77 55 6e 6c 6f | ....`.......d...pK........ZwUnlo |
| 60920 | 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ckFile.ntdll.dll..ntdll.dll/.... |
| 60940 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 60960 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 20 00 00 00 04 07 | ..52........`.......d...pK...... |
| 60980 | 04 00 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c | ..ZwUnlockVirtualMemory.ntdll.dl |
| 609a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 | l.ntdll.dll/......1265678300.... |
| 609c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 609e0 | ff ff 00 00 64 86 dc b7 70 4b 1f 00 00 00 05 07 04 00 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 | ....d...pK........ZwUnmapViewOfS |
| 60a00 | 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ection.ntdll.dll..ntdll.dll/.... |
| 60a20 | 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1265678300..............0..... |
| 60a40 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 17 00 00 00 06 07 | ..43........`.......d...pK...... |
| 60a60 | 04 00 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..ZwVdmControl.ntdll.dll..ntdll. |
| 60a80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 60aa0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......50........`.......d... |
| 60ac0 | 70 4b 1e 00 00 00 07 07 04 00 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 6e 74 | pK........ZwWaitForDebugEvent.nt |
| 60ae0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 60b00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 60b20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 08 07 04 00 5a 77 57 61 69 74 46 6f | ..`.......d...pK........ZwWaitFo |
| 60b40 | 72 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rKeyedEvent.ntdll.dll.ntdll.dll/ |
| 60b60 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 60b80 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 23 00 | ......55........`.......d...pK#. |
| 60ba0 | 00 00 09 07 04 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 6e | ......ZwWaitForMultipleObjects.n |
| 60bc0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 60be0 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 8300..............0.......57.... |
| 60c00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 0a 07 04 00 5a 77 57 61 69 74 | ....`.......d...pK%.......ZwWait |
| 60c20 | 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ForMultipleObjects32.ntdll.dll.. |
| 60c40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 60c60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 60c80 | 00 00 64 86 dc b7 70 4b 20 00 00 00 0b 07 04 00 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f | ..d...pK........ZwWaitForSingleO |
| 60ca0 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 60cc0 | 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1265678300..............0....... |
| 60ce0 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 28 00 00 00 0c 07 04 00 | 60........`.......d...pK(....... |
| 60d00 | 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 | ZwWaitForWorkViaWorkerFactory.nt |
| 60d20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 | dll.dll.ntdll.dll/......12656783 |
| 60d40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 60d60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1e 00 00 00 0d 07 04 00 5a 77 57 61 69 74 48 69 | ..`.......d...pK........ZwWaitHi |
| 60d80 | 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ghEventPair.ntdll.dll.ntdll.dll/ |
| 60da0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 60dc0 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 | ......49........`.......d...pK.. |
| 60de0 | 00 00 0e 07 04 00 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 | ......ZwWaitLowEventPair.ntdll.d |
| 60e00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 | ll..ntdll.dll/......1265678300.. |
| 60e20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 60e40 | 00 00 ff ff 00 00 64 86 dc b7 70 4b 25 00 00 00 0f 07 04 00 5a 77 57 6f 72 6b 65 72 46 61 63 74 | ......d...pK%.......ZwWorkerFact |
| 60e60 | 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | oryWorkerReady.ntdll.dll..ntdll. |
| 60e80 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 60ea0 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......42........`.......d... |
| 60ec0 | 70 4b 16 00 00 00 10 07 04 00 5a 77 57 72 69 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | pK........ZwWriteFile.ntdll.dll. |
| 60ee0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 | ntdll.dll/......1265678300...... |
| 60f00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 60f20 | 00 00 64 86 dc b7 70 4b 1c 00 00 00 11 07 04 00 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 | ..d...pK........ZwWriteFileGathe |
| 60f40 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 | r.ntdll.dll.ntdll.dll/......1265 |
| 60f60 | 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 678300..............0.......49.. |
| 60f80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1d 00 00 00 12 07 04 00 5a 77 57 72 | ......`.......d...pK........ZwWr |
| 60fa0 | 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | iteRequestData.ntdll.dll..ntdll. |
| 60fc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1265678300............ |
| 60fe0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 | ..0.......51........`.......d... |
| 61000 | 70 4b 1f 00 00 00 13 07 04 00 5a 77 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e | pK........ZwWriteVirtualMemory.n |
| 61020 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 | tdll.dll..ntdll.dll/......126567 |
| 61040 | 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 8300..............0.......47.... |
| 61060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 1b 00 00 00 14 07 04 00 5a 77 59 69 65 6c | ....`.......d...pK........ZwYiel |
| 61080 | 64 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | dExecution.ntdll.dll..ntdll.dll/ |
| 610a0 | 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1265678300..............0. |
| 610c0 | 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 dc b7 70 4b 16 00 | ......42........`.......d...pK.. |
| 610e0 | 00 00 a4 07 04 00 76 44 62 67 50 72 69 6e 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ......vDbgPrintEx.ntdll.dll.ntdl |
| 61100 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 32 36 35 36 37 38 33 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1265678300.......... |
| 61120 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 61140 | dc b7 70 4b 20 00 00 00 a5 07 04 00 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 | ..pK........vDbgPrintExWithPrefi |
| 61160 | 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | x.ntdll.dll. |