Winternl

Nesta seção

• chamando APIs internas
• obtendo a ID da sessão do console ativo
• obtendo a ID da sessão do processo atual
• IOCTL_TCP_QUERY_INFORMATION_EX
• NtNotifyChangeMultipleKeys
• NtOpenThread
• NtQueryAttributesFile
• NtQueryMultipleValueKey
• NtQueryObject
• NtQueryPerformanceCounter
• NtRenameKey
• NtSetInformationKey
• rtlGetFunctionTableListHead
• rtlGetUnloadEventTrace
• RtlGetUnloadEventTraceEx
• rtlIsNameInExpression
• rtlUniform