NTDLL.dll5 : 导出函数表
来源：互联网 发布：js怎么判断是否是数字 编辑：程序博客网 时间：2024/06/05 17:13
==================================================
Function Name : __isascii
Address : 0x7c94c8a2
Relative Address : 0x0002c8a2
Ordinal : 1185 (0x4a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __iscsym
Address : 0x7c98f64b
Relative Address : 0x0006f64b
Ordinal : 1186 (0x4a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __iscsymf
Address : 0x7c98f605
Relative Address : 0x0006f605
Ordinal : 1187 (0x4a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __toascii
Address : 0x7c98f5f3
Relative Address : 0x0006f5f3
Ordinal : 1188 (0x4a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alldiv
Address : 0x7c92143b
Relative Address : 0x0000143b
Ordinal : 1189 (0x4a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alldvrm
Address : 0x7c9214e5
Relative Address : 0x000014e5
Ordinal : 1190 (0x4a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allmul
Address : 0x7c9215c4
Relative Address : 0x000015c4
Ordinal : 1191 (0x4a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alloca_probe
Address : 0x7c9215f8
Relative Address : 0x000015f8
Ordinal : 1192 (0x4a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allrem
Address : 0x7c921635
Relative Address : 0x00001635
Ordinal : 1193 (0x4a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allshl
Address : 0x7c9216e9
Relative Address : 0x000016e9
Ordinal : 1194 (0x4aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allshr
Address : 0x7c921708
Relative Address : 0x00001708
Ordinal : 1195 (0x4ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _atoi64
Address : 0x7c98f691
Relative Address : 0x0006f691
Ordinal : 1196 (0x4ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aulldiv
Address : 0x7c921729
Relative Address : 0x00001729
Ordinal : 1197 (0x4ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aulldvrm
Address : 0x7c921791
Relative Address : 0x00001791
Ordinal : 1198 (0x4ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aullrem
Address : 0x7c921826
Relative Address : 0x00001826
Ordinal : 1199 (0x4af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aullshr
Address : 0x7c92189b
Relative Address : 0x0000189b
Ordinal : 1200 (0x4b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _chkstk
Address : 0x7c9215f8
Relative Address : 0x000015f8
Ordinal : 1201 (0x4b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIcos
Address : 0x7c92e5c6
Relative Address : 0x0000e5c6
Ordinal : 1180 (0x49c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIlog
Address : 0x7c92e682
Relative Address : 0x0000e682
Ordinal : 1181 (0x49d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIpow
Address : 0x7c92e002
Relative Address : 0x0000e002
Ordinal : 1182 (0x49e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIsin
Address : 0x7c9212d1
Relative Address : 0x000012d1
Ordinal : 1183 (0x49f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIsqrt
Address : 0x7c92137f
Relative Address : 0x0000137f
Ordinal : 1184 (0x4a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _fltused
Address : 0x7c99b048
Relative Address : 0x0007b048
Ordinal : 1202 (0x4b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ftol
Address : 0x7c9218ba
Relative Address : 0x000018ba
Ordinal : 1203 (0x4b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _i64toa
Address : 0x7c98f80d
Relative Address : 0x0006f80d
Ordinal : 1204 (0x4b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _i64tow
Address : 0x7c98f92f
Relative Address : 0x0006f92f
Ordinal : 1205 (0x4b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _itoa
Address : 0x7c94e964
Relative Address : 0x0002e964
Ordinal : 1206 (0x4b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _itow
Address : 0x7c94dc81
Relative Address : 0x0002dc81
Ordinal : 1207 (0x4b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _lfind
Address : 0x7c98f989
Relative Address : 0x0006f989
Ordinal : 1208 (0x4b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ltoa
Address : 0x7c98f74e
Relative Address : 0x0006f74e
Ordinal : 1209 (0x4b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ltow
Address : 0x7c98f867
Relative Address : 0x0006f867
Ordinal : 1210 (0x4ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _memccpy
Address : 0x7c9218e1
Relative Address : 0x000018e1
Ordinal : 1211 (0x4bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _memicmp
Address : 0x7c98f9c2
Relative Address : 0x0006f9c2
Ordinal : 1212 (0x4bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _snprintf
Address : 0x7c98f9d2
Relative Address : 0x0006f9d2
Ordinal : 1213 (0x4bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _snwprintf
Address : 0x7c93bbca
Relative Address : 0x0001bbca
Ordinal : 1214 (0x4be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _splitpath
Address : 0x7c98fa30
Relative Address : 0x0006fa30
Ordinal : 1215 (0x4bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strcmpi
Address : 0x7c932e44
Relative Address : 0x00012e44
Ordinal : 1216 (0x4c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _stricmp
Address : 0x7c932e44
Relative Address : 0x00012e44
Ordinal : 1217 (0x4c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strlwr
Address : 0x7c98fb78
Relative Address : 0x0006fb78
Ordinal : 1218 (0x4c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strnicmp
Address : 0x7c93987d
Relative Address : 0x0001987d
Ordinal : 1219 (0x4c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strupr
Address : 0x7c98fba5
Relative Address : 0x0006fba5
Ordinal : 1220 (0x4c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _tolower
Address : 0x7c98fbd2
Relative Address : 0x0006fbd2
Ordinal : 1221 (0x4c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _toupper
Address : 0x7c98fc1f
Relative Address : 0x0006fc1f
Ordinal : 1222 (0x4c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ui64toa
Address : 0x7c98f845
Relative Address : 0x0006f845
Ordinal : 1223 (0x4c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ui64tow
Address : 0x7c98f967
Relative Address : 0x0006f967
Ordinal : 1224 (0x4c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ultoa
Address : 0x7c98f77a
Relative Address : 0x0006f77a
Ordinal : 1225 (0x4c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ultow
Address : 0x7c98f893
Relative Address : 0x0006f893
Ordinal : 1226 (0x4ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _vsnprintf
Address : 0x7c94fb67
Relative Address : 0x0002fb67
Ordinal : 1227 (0x4cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _vsnwprintf
Address : 0x7c98fc31
Relative Address : 0x0006fc31
Ordinal : 1228 (0x4cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsicmp
Address : 0x7c933358
Relative Address : 0x00013358
Ordinal : 1229 (0x4cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcslwr
Address : 0x7c944849
Relative Address : 0x00024849
Ordinal : 1230 (0x4ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsnicmp
Address : 0x7c9381cd
Relative Address : 0x000181cd
Ordinal : 1231 (0x4cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsupr
Address : 0x7c98fca7
Relative Address : 0x0006fca7
Ordinal : 1232 (0x4d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtoi
Address : 0x7c98fcdd
Relative Address : 0x0006fcdd
Ordinal : 1233 (0x4d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtoi64
Address : 0x7c98fced
Relative Address : 0x0006fced
Ordinal : 1234 (0x4d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtol
Address : 0x7c95684a
Relative Address : 0x0003684a
Ordinal : 1235 (0x4d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : abs
Address : 0x7c98fd8a
Relative Address : 0x0006fd8a
Ordinal : 1236 (0x4d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atan
Address : 0x7c921934
Relative Address : 0x00001934
Ordinal : 1237 (0x4d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atoi
Address : 0x7c944889
Relative Address : 0x00024889
Ordinal : 1238 (0x4d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atol
Address : 0x7c944896
Relative Address : 0x00024896
Ordinal : 1239 (0x4d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : bsearch
Address : 0x7c9351d3
Relative Address : 0x000151d3
Ordinal : 1240 (0x4d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ceil
Address : 0x7c9219d7
Relative Address : 0x000019d7
Ordinal : 1241 (0x4d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : cos
Address : 0x7c92e5da
Relative Address : 0x0000e5da
Ordinal : 1242 (0x4da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrAllocateCaptureBuffer
Address : 0x7c93eb58
Relative Address : 0x0001eb58
Ordinal : 8 (0x8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrAllocateMessagePointer
Address : 0x7c93ebb9
Relative Address : 0x0001ebb9
Ordinal : 9 (0x9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageBuffer
Address : 0x7c93e3af
Relative Address : 0x0001e3af
Ordinal : 10 (0xa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageMultiUnicodeStringsInPlace
Address : 0x7c94062d
Relative Address : 0x0002062d
Ordinal : 11 (0xb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageString
Address : 0x7c9406ee
Relative Address : 0x000206ee
Ordinal : 12 (0xc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureTimeout
Address : 0x7c96fe3a
Relative Address : 0x0004fe3a
Ordinal : 13 (0xd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrClientCallServer
Address : 0x7c932d71
Relative Address : 0x00012d71
Ordinal : 14 (0xe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrClientConnectToServer
Address : 0x7c9411e7
Relative Address : 0x000211e7
Ordinal : 15 (0xf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrFreeCaptureBuffer
Address : 0x7c93eaff
Relative Address : 0x0001eaff
Ordinal : 16 (0x10)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrGetProcessId
Address : 0x7c96fe2f
Relative Address : 0x0004fe2f
Ordinal : 17 (0x11)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrIdentifyAlertableThread
Address : 0x7c96fdaa
Relative Address : 0x0004fdaa
Ordinal : 18 (0x12)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrNewThread
Address : 0x7c93b08a
Relative Address : 0x0001b08a
Ordinal : 19 (0x13)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrProbeForRead
Address : 0x7c96febb
Relative Address : 0x0004febb
Ordinal : 20 (0x14)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrProbeForWrite
Address : 0x7c96fe6d
Relative Address : 0x0004fe6d
Ordinal : 21 (0x15)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrSetPriorityClass
Address : 0x7c96fde6
Relative Address : 0x0004fde6
Ordinal : 22 (0x16)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgBreakPoint
Address : 0x7c92120e
Relative Address : 0x0000120e
Ordinal : 23 (0x17)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrint
Address : 0x7c94fb3f
Relative Address : 0x0002fb3f
Ordinal : 24 (0x18)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrintEx
Address : 0x7c93ead5
Relative Address : 0x0001ead5
Ordinal : 25 (0x19)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrintReturnControlC
Address : 0x7c978082
Relative Address : 0x00058082
Ordinal : 26 (0x1a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrompt
Address : 0x7c978171
Relative Address : 0x00058171
Ordinal : 27 (0x1b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgQueryDebugFilterState
Address : 0x7c9781b7
Relative Address : 0x000581b7
Ordinal : 28 (0x1c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgSetDebugFilterState
Address : 0x7c9781c7
Relative Address : 0x000581c7
Ordinal : 29 (0x1d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiConnectToDbg
Address : 0x7c96fef1
Relative Address : 0x0004fef1
Ordinal : 30 (0x1e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiContinue
Address : 0x7c96ff9c
Relative Address : 0x0004ff9c
Ordinal : 31 (0x1f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiConvertStateChangeStructure
Address : 0x7c9700c4
Relative Address : 0x000500c4
Ordinal : 32 (0x20)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiDebugActiveProcess
Address : 0x7c970082
Relative Address : 0x00050082
Ordinal : 33 (0x21)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiGetThreadDebugObject
Address : 0x7c96ff46
Relative Address : 0x0004ff46
Ordinal : 34 (0x22)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiIssueRemoteBreakin
Address : 0x7c970041
Relative Address : 0x00050041
Ordinal : 35 (0x23)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiRemoteBreakin
Address : 0x7c96ffe3
Relative Address : 0x0004ffe3
Ordinal : 36 (0x24)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiSetThreadDebugObject
Address : 0x7c96ff58
Relative Address : 0x0004ff58
Ordinal : 37 (0x25)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiStopDebugging
Address : 0x7c96ffc1
Relative Address : 0x0004ffc1
Ordinal : 38 (0x26)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiWaitStateChange
Address : 0x7c96ff75
Relative Address : 0x0004ff75
Ordinal : 39 (0x27)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUserBreakPoint
Address : 0x7c921212
Relative Address : 0x00001212
Ordinal : 40 (0x28)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : fabs
Address : 0x7c98fd9f
Relative Address : 0x0006fd9f
Ordinal : 1243 (0x4db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : floor
Address : 0x7c921b18
Relative Address : 0x00001b18
Ordinal : 1244 (0x4dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isalnum
Address : 0x7c98f518
Relative Address : 0x0006f518
Ordinal : 1245 (0x4dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isalpha
Address : 0x7c98f3dc
Relative Address : 0x0006f3dc
Ordinal : 1246 (0x4de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iscntrl
Address : 0x7c98f5c0
Relative Address : 0x0006f5c0
Ordinal : 1247 (0x4df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isdigit
Address : 0x7c94c879
Relative Address : 0x0002c879
Ordinal : 1248 (0x4e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isgraph
Address : 0x7c98f588
Relative Address : 0x0006f588
Ordinal : 1249 (0x4e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : islower
Address : 0x7c98f447
Relative Address : 0x0006f447
Ordinal : 1250 (0x4e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isprint
Address : 0x7c98f550
Relative Address : 0x0006f550
Ordinal : 1251 (0x4e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ispunct
Address : 0x7c98f4e5
Relative Address : 0x0006f4e5
Ordinal : 1252 (0x4e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isspace
Address : 0x7c98f4b2
Relative Address : 0x0006f4b2
Ordinal : 1253 (0x4e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isupper
Address : 0x7c98f414
Relative Address : 0x0006f414
Ordinal : 1254 (0x4e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswalpha
Address : 0x7c98fe57
Relative Address : 0x0006fe57
Ordinal : 1255 (0x4e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswctype
Address : 0x7c9469d1
Relative Address : 0x000269d1
Ordinal : 1256 (0x4e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswdigit
Address : 0x7c946a75
Relative Address : 0x00026a75
Ordinal : 1257 (0x4e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswlower
Address : 0x7c98fe72
Relative Address : 0x0006fe72
Ordinal : 1258 (0x4ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswspace
Address : 0x7c98fea5
Relative Address : 0x0006fea5
Ordinal : 1259 (0x4eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswxdigit
Address : 0x7c98fe8a
Relative Address : 0x0006fe8a
Ordinal : 1260 (0x4ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isxdigit
Address : 0x7c98f47a
Relative Address : 0x0006f47a
Ordinal : 1261 (0x4ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiFastSystemCall
Address : 0x7c92e4f0
Relative Address : 0x0000e4f0
Ordinal : 41 (0x29)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiFastSystemCallRet
Address : 0x7c92e4f4
Relative Address : 0x0000e4f4
Ordinal : 42 (0x2a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiIntSystemCall
Address : 0x7c92e500
Relative Address : 0x0000e500
Ordinal : 43 (0x2b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiRaiseUserExceptionDispatcher
Address : 0x7c92e4a8
Relative Address : 0x0000e4a8
Ordinal : 44 (0x2c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserApcDispatcher
Address : 0x7c92e430
Relative Address : 0x0000e430
Ordinal : 45 (0x2d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserCallbackDispatcher
Address : 0x7c92e440
Relative Address : 0x0000e440
Ordinal : 46 (0x2e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserExceptionDispatcher
Address : 0x7c92e45c
Relative Address : 0x0000e45c
Ordinal : 47 (0x2f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : labs
Address : 0x7c98fd8a
Relative Address : 0x0006fd8a
Ordinal : 1262 (0x4ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAccessOutOfProcessResource
Address : 0x7c940998
Relative Address : 0x00020998
Ordinal : 48 (0x30)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAccessResource
Address : 0x7c932788
Relative Address : 0x00012788
Ordinal : 49 (0x31)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAddRefDll
Address : 0x7c94cad5
Relative Address : 0x0002cad5
Ordinal : 50 (0x32)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAlternateResourcesEnabled
Address : 0x7c966a5f
Relative Address : 0x00046a5f
Ordinal : 51 (0x33)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrCreateOutOfProcessImage
Address : 0x7c9401a3
Relative Address : 0x000201a3
Ordinal : 52 (0x34)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrDestroyOutOfProcessImage
Address : 0x7c9402bd
Relative Address : 0x000202bd
Ordinal : 53 (0x35)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrDisableThreadCalloutsForDll
Address : 0x7c93d6db
Relative Address : 0x0001d6db
Ordinal : 54 (0x36)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrEnumerateLoadedModules
Address : 0x7c9413e5
Relative Address : 0x000213e5
Ordinal : 56 (0x38)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrEnumResources
Address : 0x7c9782e0
Relative Address : 0x000582e0
Ordinal : 55 (0x37)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindCreateProcessManifest
Address : 0x7c93fe05
Relative Address : 0x0001fe05
Ordinal : 57 (0x39)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindEntryForAddress
Address : 0x7c97824b
Relative Address : 0x0005824b
Ordinal : 58 (0x3a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResource_U
Address : 0x7c932767
Relative Address : 0x00012767
Ordinal : 61 (0x3d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResourceDirectory_U
Address : 0x7c93c24d
Relative Address : 0x0001c24d
Ordinal : 59 (0x3b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResourceEx_U
Address : 0x7c97900e
Relative Address : 0x0005900e
Ordinal : 60 (0x3c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFlushAlternateResourceModules
Address : 0x7c94ed22
Relative Address : 0x0002ed22
Ordinal : 62 (0x3e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetDllHandle
Address : 0x7c936680
Relative Address : 0x00016680
Ordinal : 63 (0x3f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetDllHandleEx
Address : 0x7c9366a1
Relative Address : 0x000166a1
Ordinal : 64 (0x40)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetProcedureAddress
Address : 0x7c937e88
Relative Address : 0x00017e88
Ordinal : 65 (0x41)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrHotPatchRoutine
Address : 0x7c9703ae
Relative Address : 0x000503ae
Ordinal : 66 (0x42)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrInitializeThunk
Address : 0x7c921166
Relative Address : 0x00001166
Ordinal : 68 (0x44)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrInitShimEngineDynamic
Address : 0x7c970e92
Relative Address : 0x00050e92
Ordinal : 67 (0x43)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLoadAlternateResourceModule
Address : 0x7c9327e8
Relative Address : 0x000127e8
Ordinal : 69 (0x45)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLoadDll
Address : 0x7c9363a3
Relative Address : 0x000163a3
Ordinal : 70 (0x46)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLockLoaderLock
Address : 0x7c932c43
Relative Address : 0x00012c43
Ordinal : 71 (0x47)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrProcessRelocationBlock
Address : 0x7c9796fc
Relative Address : 0x000596fc
Ordinal : 72 (0x48)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrQueryImageFileExecutionOptions
Address : 0x7c93cc83
Relative Address : 0x0001cc83
Ordinal : 73 (0x49)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrQueryProcessModuleInformation
Address : 0x7c970c01
Relative Address : 0x00050c01
Ordinal : 74 (0x4a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrSetAppCompatDllRedirectionCallback
Address : 0x7c970c21
Relative Address : 0x00050c21
Ordinal : 75 (0x4b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrSetDllManifestProber
Address : 0x7c9421ff
Relative Address : 0x000221ff
Ordinal : 76 (0x4c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrShutdownProcess
Address : 0x7c943bb8
Relative Address : 0x00023bb8
Ordinal : 77 (0x4d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrShutdownThread
Address : 0x7c933936
Relative Address : 0x00013936
Ordinal : 78 (0x4e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnloadAlternateResourceModule
Address : 0x7c939931
Relative Address : 0x00019931
Ordinal : 79 (0x4f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnloadDll
Address : 0x7c93736b
Relative Address : 0x0001736b
Ordinal : 80 (0x50)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnlockLoaderLock
Address : 0x7c932cf9
Relative Address : 0x00012cf9
Ordinal : 81 (0x51)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrVerifyImageMatchesChecksum
Address : 0x7c950a0c
Relative Address : 0x00030a0c
Ordinal : 82 (0x52)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : log
Address : 0x7c92e67e
Relative Address : 0x0000e67e
Ordinal : 1263 (0x4ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : mbstowcs
Address : 0x7c94490c
Relative Address : 0x0002490c
Ordinal : 1264 (0x4f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memchr
Address : 0x7c921c60
Relative Address : 0x00001c60
Ordinal : 1265 (0x4f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memcmp
Address : 0x7c921d07
Relative Address : 0x00001d07
Ordinal : 1266 (0x4f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memcpy
Address : 0x7c921db3
Relative Address : 0x00001db3
Ordinal : 1267 (0x4f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memmove
Address : 0x7c9220f5
Relative Address : 0x000020f5
Ordinal : 1268 (0x4f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memset
Address : 0x7c922435
Relative Address : 0x00002435
Ordinal : 1269 (0x4f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsAnsiCodePage
Address : 0x7c99b098
Relative Address : 0x0007b098
Ordinal : 83 (0x53)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsMbCodePageTag
Address : 0x7c99b0a0
Relative Address : 0x0007b0a0
Ordinal : 84 (0x54)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsMbOemCodePageTag
Address : 0x7c99b0a8
Relative Address : 0x0007b0a8
Ordinal : 85 (0x55)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAcceptConnectPort
Address : 0x7c92ce40
Relative Address : 0x0000ce40
Ordinal : 86 (0x56)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheck
Address : 0x7c92ce50
Relative Address : 0x0000ce50
Ordinal : 87 (0x57)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckAndAuditAlarm
Address : 0x7c92ce60
Relative Address : 0x0000ce60
Ordinal : 88 (0x58)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByType
Address : 0x7c92ce70
Relative Address : 0x0000ce70
Ordinal : 89 (0x59)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeAndAuditAlarm
Address : 0x7c92ce80
Relative Address : 0x0000ce80
Ordinal : 90 (0x5a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultList
Address : 0x7c92ce90
Relative Address : 0x0000ce90
Ordinal : 91 (0x5b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultListAndAuditAlarm
Address : 0x7c92cea0
Relative Address : 0x0000cea0
Ordinal : 92 (0x5c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultListAndAuditAlarmByHandle
Address : 0x7c92ceb0
Relative Address : 0x0000ceb0
Ordinal : 93 (0x5d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAddAtom
Address : 0x7c92cec0
Relative Address : 0x0000cec0
Ordinal : 94 (0x5e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAddBootEntry
Address : 0x7c92ced0
Relative Address : 0x0000ced0
Ordinal : 95 (0x5f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAdjustGroupsToken
Address : 0x7c92cee0
Relative Address : 0x0000cee0
Ordinal : 96 (0x60)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAdjustPrivilegesToken
Address : 0x7c92cef0
Relative Address : 0x0000cef0
Ordinal : 97 (0x61)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAlertResumeThread
Address : 0x7c92cf00
Relative Address : 0x0000cf00
Ordinal : 98 (0x62)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAlertThread
Address : 0x7c92cf10
Relative Address : 0x0000cf10
Ordinal : 99 (0x63)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateLocallyUniqueId
Address : 0x7c92cf20
Relative Address : 0x0000cf20
Ordinal : 100 (0x64)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateUserPhysicalPages
Address : 0x7c92cf30
Relative Address : 0x0000cf30
Ordinal : 101 (0x65)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateUuids
Address : 0x7c92cf40
Relative Address : 0x0000cf40
Ordinal : 102 (0x66)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateVirtualMemory
Address : 0x7c92cf50
Relative Address : 0x0000cf50
Ordinal : 103 (0x67)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAreMappedFilesTheSame
Address : 0x7c92cf60
Relative Address : 0x0000cf60
Ordinal : 104 (0x68)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAssignProcessToJobObject
Address : 0x7c92cf70
Relative Address : 0x0000cf70
Ordinal : 105 (0x69)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCallbackReturn
Address : 0x7c92cf80
Relative Address : 0x0000cf80
Ordinal : 106 (0x6a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelDeviceWakeupRequest
Address : 0x7c92cf90
Relative Address : 0x0000cf90
Ordinal : 107 (0x6b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelIoFile
Address : 0x7c92cfa0
Relative Address : 0x0000cfa0
Ordinal : 108 (0x6c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelTimer
Address : 0x7c92cfb0
Relative Address : 0x0000cfb0
Ordinal : 109 (0x6d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtClearEvent
Address : 0x7c92cfc0
Relative Address : 0x0000cfc0
Ordinal : 110 (0x6e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtClose
Address : 0x7c92cfd0
Relative Address : 0x0000cfd0
Ordinal : 111 (0x6f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCloseObjectAuditAlarm
Address : 0x7c92cfe0
Relative Address : 0x0000cfe0
Ordinal : 112 (0x70)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompactKeys
Address : 0x7c92cff0
Relative Address : 0x0000cff0
Ordinal : 113 (0x71)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompareTokens
Address : 0x7c92d000
Relative Address : 0x0000d000
Ordinal : 114 (0x72)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompleteConnectPort
Address : 0x7c92d010
Relative Address : 0x0000d010
Ordinal : 115 (0x73)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompressKey
Address : 0x7c92d020
Relative Address : 0x0000d020
Ordinal : 116 (0x74)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtConnectPort
Address : 0x7c92d030
Relative Address : 0x0000d030
Ordinal : 117 (0x75)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtContinue
Address : 0x7c92d040
Relative Address : 0x0000d040
Ordinal : 118 (0x76)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateDebugObject
Address : 0x7c92d050
Relative Address : 0x0000d050
Ordinal : 119 (0x77)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateDirectoryObject
Address : 0x7c92d060
Relative Address : 0x0000d060
Ordinal : 120 (0x78)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateEvent
Address : 0x7c92d070
Relative Address : 0x0000d070
Ordinal : 121 (0x79)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateEventPair
Address : 0x7c92d080
Relative Address : 0x0000d080
Ordinal : 122 (0x7a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateFile
Address : 0x7c92d090
Relative Address : 0x0000d090
Ordinal : 123 (0x7b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateIoCompletion
Address : 0x7c92d0a0
Relative Address : 0x0000d0a0
Ordinal : 124 (0x7c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateJobObject
Address : 0x7c92d0b0
Relative Address : 0x0000d0b0
Ordinal : 125 (0x7d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateJobSet
Address : 0x7c92d0c0
Relative Address : 0x0000d0c0
Ordinal : 126 (0x7e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateKey
Address : 0x7c92d0d0
Relative Address : 0x0000d0d0
Ordinal : 127 (0x7f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateKeyedEvent
Address : 0x7c92dfb0
Relative Address : 0x0000dfb0
Ordinal : 128 (0x80)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateMailslotFile
Address : 0x7c92d0e0
Relative Address : 0x0000d0e0
Ordinal : 129 (0x81)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateMutant
Address : 0x7c92d0f0
Relative Address : 0x0000d0f0
Ordinal : 130 (0x82)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateNamedPipeFile
Address : 0x7c92d100
Relative Address : 0x0000d100
Ordinal : 131 (0x83)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreatePagingFile
Address : 0x7c92d110
Relative Address : 0x0000d110
Ordinal : 132 (0x84)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreatePort
Address : 0x7c92d120
Relative Address : 0x0000d120
Ordinal : 133 (0x85)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProcess
Address : 0x7c92d130
Relative Address : 0x0000d130
Ordinal : 134 (0x86)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProcessEx
Address : 0x7c92d140
Relative Address : 0x0000d140
Ordinal : 135 (0x87)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProfile
Address : 0x7c92d150
Relative Address : 0x0000d150
Ordinal : 136 (0x88)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSection
Address : 0x7c92d160
Relative Address : 0x0000d160
Ordinal : 137 (0x89)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSemaphore
Address : 0x7c92d170
Relative Address : 0x0000d170
Ordinal : 138 (0x8a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSymbolicLinkObject
Address : 0x7c92d180
Relative Address : 0x0000d180
Ordinal : 139 (0x8b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateThread
Address : 0x7c92d190
Relative Address : 0x0000d190
Ordinal : 140 (0x8c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateTimer
Address : 0x7c92d1a0
Relative Address : 0x0000d1a0
Ordinal : 141 (0x8d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateToken
Address : 0x7c92d1b0
Relative Address : 0x0000d1b0
Ordinal : 142 (0x8e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateWaitablePort
Address : 0x7c92d1c0
Relative Address : 0x0000d1c0
Ordinal : 143 (0x8f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCurrentTeb
Address : 0x7c92121e
Relative Address : 0x0000121e
Ordinal : 144 (0x90)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDebugActiveProcess
Address : 0x7c92d1d0
Relative Address : 0x0000d1d0
Ordinal : 145 (0x91)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDebugContinue
Address : 0x7c92d1e0
Relative Address : 0x0000d1e0
Ordinal : 146 (0x92)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDelayExecution
Address : 0x7c92d1f0
Relative Address : 0x0000d1f0
Ordinal : 147 (0x93)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteAtom
Address : 0x7c92d200
Relative Address : 0x0000d200
Ordinal : 148 (0x94)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteBootEntry
Address : 0x7c92d210
Relative Address : 0x0000d210
Ordinal : 149 (0x95)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteFile
Address : 0x7c92d220
Relative Address : 0x0000d220
Ordinal : 150 (0x96)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteKey
Address : 0x7c92d230
Relative Address : 0x0000d230
Ordinal : 151 (0x97)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteObjectAuditAlarm
Address : 0x7c92d240
Relative Address : 0x0000d240
Ordinal : 152 (0x98)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteValueKey
Address : 0x7c92d250
Relative Address : 0x0000d250
Ordinal : 153 (0x99)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeviceIoControlFile
Address : 0x7c92d260
Relative Address : 0x0000d260
Ordinal : 154 (0x9a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDisplayString
Address : 0x7c92d270
Relative Address : 0x0000d270
Ordinal : 155 (0x9b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDuplicateObject
Address : 0x7c92d280
Relative Address : 0x0000d280
Ordinal : 156 (0x9c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDuplicateToken
Address : 0x7c92d290
Relative Address : 0x0000d290
Ordinal : 157 (0x9d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateBootEntries
Address : 0x7c92d2a0
Relative Address : 0x0000d2a0
Ordinal : 158 (0x9e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateKey
Address : 0x7c92d2b0
Relative Address : 0x0000d2b0
Ordinal : 159 (0x9f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateSystemEnvironmentValuesEx
Address : 0x7c92d2c0
Relative Address : 0x0000d2c0
Ordinal : 160 (0xa0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateValueKey
Address : 0x7c92d2d0
Relative Address : 0x0000d2d0
Ordinal : 161 (0xa1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtExtendSection
Address : 0x7c92d2e0
Relative Address : 0x0000d2e0
Ordinal : 162 (0xa2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFilterToken
Address : 0x7c92d2f0
Relative Address : 0x0000d2f0
Ordinal : 163 (0xa3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFindAtom
Address : 0x7c92d300
Relative Address : 0x0000d300
Ordinal : 164 (0xa4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushBuffersFile
Address : 0x7c92d310
Relative Address : 0x0000d310
Ordinal : 165 (0xa5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushInstructionCache
Address : 0x7c92d320
Relative Address : 0x0000d320
Ordinal : 166 (0xa6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushKey
Address : 0x7c92d330
Relative Address : 0x0000d330
Ordinal : 167 (0xa7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushVirtualMemory
Address : 0x7c92d340
Relative Address : 0x0000d340
Ordinal : 168 (0xa8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushWriteBuffer
Address : 0x7c92d350
Relative Address : 0x0000d350
Ordinal : 169 (0xa9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFreeUserPhysicalPages
Address : 0x7c92d360
Relative Address : 0x0000d360
Ordinal : 170 (0xaa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFreeVirtualMemory
Address : 0x7c92d370
Relative Address : 0x0000d370
Ordinal : 171 (0xab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFsControlFile
Address : 0x7c92d380
Relative Address : 0x0000d380
Ordinal : 172 (0xac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetContextThread
Address : 0x7c92d390
Relative Address : 0x0000d390
Ordinal : 173 (0xad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetDevicePowerState
Address : 0x7c92d3a0
Relative Address : 0x0000d3a0
Ordinal : 174 (0xae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetPlugPlayEvent
Address : 0x7c92d3b0
Relative Address : 0x0000d3b0
Ordinal : 175 (0xaf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetWriteWatch
Address : 0x7c92d3c0
Relative Address : 0x0000d3c0
Ordinal : 176 (0xb0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateAnonymousToken
Address : 0x7c92d3d0
Relative Address : 0x0000d3d0
Ordinal : 177 (0xb1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateClientOfPort
Address : 0x7c92d3e0
Relative Address : 0x0000d3e0
Ordinal : 178 (0xb2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateThread
Address : 0x7c92d3f0
Relative Address : 0x0000d3f0
Ordinal : 179 (0xb3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtInitializeRegistry
Address : 0x7c92d400
Relative Address : 0x0000d400
Ordinal : 180 (0xb4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtInitiatePowerAction
Address : 0x7c92d410
Relative Address : 0x0000d410
Ordinal : 181 (0xb5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtIsProcessInJob
Address : 0x7c92d420
Relative Address : 0x0000d420
Ordinal : 182 (0xb6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtIsSystemResumeAutomatic
Address : 0x7c92d430
Relative Address : 0x0000d430
Ordinal : 183 (0xb7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtListenPort
Address : 0x7c92d440
Relative Address : 0x0000d440
Ordinal : 184 (0xb8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadDriver
Address : 0x7c92d450
Relative Address : 0x0000d450
Ordinal : 185 (0xb9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadKey
Address : 0x7c92d460
Relative Address : 0x0000d460
Ordinal : 187 (0xbb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadKey2
Address : 0x7c92d470
Relative Address : 0x0000d470
Ordinal : 186 (0xba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockFile
Address : 0x7c92d480
Relative Address : 0x0000d480
Ordinal : 188 (0xbc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockProductActivationKeys
Address : 0x7c92d490
Relative Address : 0x0000d490
Ordinal : 189 (0xbd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockRegistryKey
Address : 0x7c92d4a0
Relative Address : 0x0000d4a0
Ordinal : 190 (0xbe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockVirtualMemory
Address : 0x7c92d4b0
Relative Address : 0x0000d4b0
Ordinal : 191 (0xbf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMakePermanentObject
Address : 0x7c92d4c0
Relative Address : 0x0000d4c0
Ordinal : 192 (0xc0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMakeTemporaryObject
Address : 0x7c92d4d0
Relative Address : 0x0000d4d0
Ordinal : 193 (0xc1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapUserPhysicalPages
Address : 0x7c92d4e0
Relative Address : 0x0000d4e0
Ordinal : 194 (0xc2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapUserPhysicalPagesScatter
Address : 0x7c92d4f0
Relative Address : 0x0000d4f0
Ordinal : 195 (0xc3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapViewOfSection
Address : 0x7c92d500
Relative Address : 0x0000d500
Ordinal : 196 (0xc4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtModifyBootEntry
Address : 0x7c92d510
Relative Address : 0x0000d510
Ordinal : 197 (0xc5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeDirectoryFile
Address : 0x7c92d520
Relative Address : 0x0000d520
Ordinal : 198 (0xc6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeKey
Address : 0x7c92d530
Relative Address : 0x0000d530
Ordinal : 199 (0xc7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeMultipleKeys
Address : 0x7c92d540
Relative Address : 0x0000d540
Ordinal : 200 (0xc8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenDirectoryObject
Address : 0x7c92d550
Relative Address : 0x0000d550
Ordinal : 201 (0xc9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenEvent
Address : 0x7c92d560
Relative Address : 0x0000d560
Ordinal : 202 (0xca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenEventPair
Address : 0x7c92d570
Relative Address : 0x0000d570
Ordinal : 203 (0xcb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenFile
Address : 0x7c92d580
Relative Address : 0x0000d580
Ordinal : 204 (0xcc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenIoCompletion
Address : 0x7c92d590
Relative Address : 0x0000d590
Ordinal : 205 (0xcd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenJobObject
Address : 0x7c92d5a0
Relative Address : 0x0000d5a0
Ordinal : 206 (0xce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenKey
Address : 0x7c92d5b0
Relative Address : 0x0000d5b0
Ordinal : 207 (0xcf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenKeyedEvent
Address : 0x7c92dfc0
Relative Address : 0x0000dfc0
Ordinal : 208 (0xd0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenMutant
Address : 0x7c92d5c0
Relative Address : 0x0000d5c0
Ordinal : 209 (0xd1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenObjectAuditAlarm
Address : 0x7c92d5d0
Relative Address : 0x0000d5d0
Ordinal : 210 (0xd2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcess
Address : 0x7c92d5e0
Relative Address : 0x0000d5e0
Ordinal : 211 (0xd3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcessToken
Address : 0x7c92d5f0
Relative Address : 0x0000d5f0
Ordinal : 212 (0xd4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcessTokenEx
Address : 0x7c92d600
Relative Address : 0x0000d600
Ordinal : 213 (0xd5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSection
Address : 0x7c92d610
Relative Address : 0x0000d610
Ordinal : 214 (0xd6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSemaphore
Address : 0x7c92d620
Relative Address : 0x0000d620
Ordinal : 215 (0xd7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSymbolicLinkObject
Address : 0x7c92d630
Relative Address : 0x0000d630
Ordinal : 216 (0xd8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThread
Address : 0x7c92d640
Relative Address : 0x0000d640
Ordinal : 217 (0xd9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThreadToken
Address : 0x7c92d650
Relative Address : 0x0000d650
Ordinal : 218 (0xda)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThreadTokenEx
Address : 0x7c92d660
Relative Address : 0x0000d660
Ordinal : 219 (0xdb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenTimer
Address : 0x7c92d670
Relative Address : 0x0000d670
Ordinal : 220 (0xdc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPlugPlayControl
Address : 0x7c92d680
Relative Address : 0x0000d680
Ordinal : 221 (0xdd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPowerInformation
Address : 0x7c92d690
Relative Address : 0x0000d690
Ordinal : 222 (0xde)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegeCheck
Address : 0x7c92d6a0
Relative Address : 0x0000d6a0
Ordinal : 223 (0xdf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegedServiceAuditAlarm
Address : 0x7c92d6c0
Relative Address : 0x0000d6c0
Ordinal : 225 (0xe1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegeObjectAuditAlarm
Address : 0x7c92d6b0
Relative Address : 0x0000d6b0
Ordinal : 224 (0xe0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtProtectVirtualMemory
Address : 0x7c92d6d0
Relative Address : 0x0000d6d0
Ordinal : 226 (0xe2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPulseEvent
Address : 0x7c92d6e0
Relative Address : 0x0000d6e0
Ordinal : 227 (0xe3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryAttributesFile
Address : 0x7c92d6f0
Relative Address : 0x0000d6f0
Ordinal : 228 (0xe4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryBootEntryOrder
Address : 0x7c92d700
Relative Address : 0x0000d700
Ordinal : 229 (0xe5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryBootOptions
Address : 0x7c92d710
Relative Address : 0x0000d710
Ordinal : 230 (0xe6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDebugFilterState
Address : 0x7c92d720
Relative Address : 0x0000d720
Ordinal : 231 (0xe7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDefaultLocale
Address : 0x7c92d730
Relative Address : 0x0000d730
Ordinal : 232 (0xe8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDefaultUILanguage
Address : 0x7c92d740
Relative Address : 0x0000d740
Ordinal : 233 (0xe9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDirectoryFile
Address : 0x7c92d750
Relative Address : 0x0000d750
Ordinal : 234 (0xea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDirectoryObject
Address : 0x7c92d760
Relative Address : 0x0000d760
Ordinal : 235 (0xeb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryEaFile
Address : 0x7c92d770
Relative Address : 0x0000d770
Ordinal : 236 (0xec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryEvent
Address : 0x7c92d780
Relative Address : 0x0000d780
Ordinal : 237 (0xed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryFullAttributesFile
Address : 0x7c92d790
Relative Address : 0x0000d790
Ordinal : 238 (0xee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationAtom
Address : 0x7c92d7a0
Relative Address : 0x0000d7a0
Ordinal : 239 (0xef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationFile
Address : 0x7c92d7b0
Relative Address : 0x0000d7b0
Ordinal : 240 (0xf0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationJobObject
Address : 0x7c92d7c0
Relative Address : 0x0000d7c0
Ordinal : 241 (0xf1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationPort
Address : 0x7c92d7d0
Relative Address : 0x0000d7d0
Ordinal : 242 (0xf2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationProcess
Address : 0x7c92d7e0
Relative Address : 0x0000d7e0
Ordinal : 243 (0xf3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationThread
Address : 0x7c92d7f0
Relative Address : 0x0000d7f0
Ordinal : 244 (0xf4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationToken
Address : 0x7c92d800
Relative Address : 0x0000d800
Ordinal : 245 (0xf5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInstallUILanguage
Address : 0x7c92d810
Relative Address : 0x0000d810
Ordinal : 246 (0xf6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryIntervalProfile
Address : 0x7c92d820
Relative Address : 0x0000d820
Ordinal : 247 (0xf7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryIoCompletion
Address : 0x7c92d830
Relative Address : 0x0000d830
Ordinal : 248 (0xf8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryKey
Address : 0x7c92d840
Relative Address : 0x0000d840
Ordinal : 249 (0xf9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryMultipleValueKey
Address : 0x7c92d850
Relative Address : 0x0000d850
Ordinal : 250 (0xfa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryMutant
Address : 0x7c92d860
Relative Address : 0x0000d860
Ordinal : 251 (0xfb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryObject
Address : 0x7c92d870
Relative Address : 0x0000d870
Ordinal : 252 (0xfc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryOpenSubKeys
Address : 0x7c92d880
Relative Address : 0x0000d880
Ordinal : 253 (0xfd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryPerformanceCounter
Address : 0x7c92d890
Relative Address : 0x0000d890
Ordinal : 254 (0xfe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryPortInformationProcess
Address : 0x7c92dff0
Relative Address : 0x0000dff0
Ordinal : 255 (0xff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryQuotaInformationFile
Address : 0x7c92d8a0
Relative Address : 0x0000d8a0
Ordinal : 256 (0x100)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySection
Address : 0x7c92d8b0
Relative Address : 0x0000d8b0
Ordinal : 257 (0x101)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySecurityObject
Address : 0x7c92d8c0
Relative Address : 0x0000d8c0
Ordinal : 258 (0x102)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySemaphore
Address : 0x7c92d8d0
Relative Address : 0x0000d8d0
Ordinal : 259 (0x103)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySymbolicLinkObject
Address : 0x7c92d8e0
Relative Address : 0x0000d8e0
Ordinal : 260 (0x104)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemEnvironmentValue
Address : 0x7c92d8f0
Relative Address : 0x0000d8f0
Ordinal : 261 (0x105)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemEnvironmentValueEx
Address : 0x7c92d900
Relative Address : 0x0000d900
Ordinal : 262 (0x106)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 263 (0x107)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemTime
Address : 0x7c92d920
Relative Address : 0x0000d920
Ordinal : 264 (0x108)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryTimer
Address : 0x7c92d930
Relative Address : 0x0000d930
Ordinal : 265 (0x109)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryTimerResolution
Address : 0x7c92d940
Relative Address : 0x0000d940
Ordinal : 266 (0x10a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryValueKey
Address : 0x7c92d950
Relative Address : 0x0000d950
Ordinal : 267 (0x10b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryVirtualMemory
Address : 0x7c92d960
Relative Address : 0x0000d960
Ordinal : 268 (0x10c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryVolumeInformationFile
Address : 0x7c92d970
Relative Address : 0x0000d970
Ordinal : 269 (0x10d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueueApcThread
Address : 0x7c92d980
Relative Address : 0x0000d980
Ordinal : 270 (0x10e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRaiseException
Address : 0x7c92d990
Relative Address : 0x0000d990
Ordinal : 271 (0x10f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRaiseHardError
Address : 0x7c92d9a0
Relative Address : 0x0000d9a0
Ordinal : 272 (0x110)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadFile
Address : 0x7c92d9b0
Relative Address : 0x0000d9b0
Ordinal : 273 (0x111)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadFileScatter
Address : 0x7c92d9c0
Relative Address : 0x0000d9c0
Ordinal : 274 (0x112)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadRequestData
Address : 0x7c92d9d0
Relative Address : 0x0000d9d0
Ordinal : 275 (0x113)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadVirtualMemory
Address : 0x7c92d9e0
Relative Address : 0x0000d9e0
Ordinal : 276 (0x114)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRegisterThreadTerminatePort
Address : 0x7c92d9f0
Relative Address : 0x0000d9f0
Ordinal : 277 (0x115)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseKeyedEvent
Address : 0x7c92dfd0
Relative Address : 0x0000dfd0
Ordinal : 278 (0x116)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseMutant
Address : 0x7c92da00
Relative Address : 0x0000da00
Ordinal : 279 (0x117)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseSemaphore
Address : 0x7c92da10
Relative Address : 0x0000da10
Ordinal : 280 (0x118)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRemoveIoCompletion
Address : 0x7c92da20
Relative Address : 0x0000da20
Ordinal : 281 (0x119)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRemoveProcessDebug
Address : 0x7c92da30
Relative Address : 0x0000da30
Ordinal : 282 (0x11a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRenameKey
Address : 0x7c92da40
Relative Address : 0x0000da40
Ordinal : 283 (0x11b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplaceKey
Address : 0x7c92da50
Relative Address : 0x0000da50
Ordinal : 284 (0x11c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyPort
Address : 0x7c92da60
Relative Address : 0x0000da60
Ordinal : 285 (0x11d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReceivePort
Address : 0x7c92da70
Relative Address : 0x0000da70
Ordinal : 286 (0x11e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReceivePortEx
Address : 0x7c92da80
Relative Address : 0x0000da80
Ordinal : 287 (0x11f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReplyPort
Address : 0x7c92da90
Relative Address : 0x0000da90
Ordinal : 288 (0x120)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestDeviceWakeup
Address : 0x7c92daa0
Relative Address : 0x0000daa0
Ordinal : 289 (0x121)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestPort
Address : 0x7c92dab0
Relative Address : 0x0000dab0
Ordinal : 290 (0x122)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestWaitReplyPort
Address : 0x7c92dac0
Relative Address : 0x0000dac0
Ordinal : 291 (0x123)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestWakeupLatency
Address : 0x7c92dad0
Relative Address : 0x0000dad0
Ordinal : 292 (0x124)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResetEvent
Address : 0x7c92dae0
Relative Address : 0x0000dae0
Ordinal : 293 (0x125)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResetWriteWatch
Address : 0x7c92daf0
Relative Address : 0x0000daf0
Ordinal : 294 (0x126)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRestoreKey
Address : 0x7c92db00
Relative Address : 0x0000db00
Ordinal : 295 (0x127)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResumeProcess
Address : 0x7c92db10
Relative Address : 0x0000db10
Ordinal : 296 (0x128)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResumeThread
Address : 0x7c92db20
Relative Address : 0x0000db20
Ordinal : 297 (0x129)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveKey
Address : 0x7c92db30
Relative Address : 0x0000db30
Ordinal : 298 (0x12a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveKeyEx
Address : 0x7c92db40
Relative Address : 0x0000db40
Ordinal : 299 (0x12b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveMergedKeys
Address : 0x7c92db50
Relative Address : 0x0000db50
Ordinal : 300 (0x12c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSecureConnectPort
Address : 0x7c92db60
Relative Address : 0x0000db60
Ordinal : 301 (0x12d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetBootEntryOrder
Address : 0x7c92db70
Relative Address : 0x0000db70
Ordinal : 302 (0x12e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetBootOptions
Address : 0x7c92db80
Relative Address : 0x0000db80
Ordinal : 303 (0x12f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetContextThread
Address : 0x7c92db90
Relative Address : 0x0000db90
Ordinal : 304 (0x130)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDebugFilterState
Address : 0x7c92dba0
Relative Address : 0x0000dba0
Ordinal : 305 (0x131)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultHardErrorPort
Address : 0x7c92dbb0
Relative Address : 0x0000dbb0
Ordinal : 306 (0x132)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultLocale
Address : 0x7c92dbc0
Relative Address : 0x0000dbc0
Ordinal : 307 (0x133)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultUILanguage
Address : 0x7c92dbd0
Relative Address : 0x0000dbd0
Ordinal : 308 (0x134)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEaFile
Address : 0x7c92dbe0
Relative Address : 0x0000dbe0
Ordinal : 309 (0x135)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEvent
Address : 0x7c92dbf0
Relative Address : 0x0000dbf0
Ordinal : 310 (0x136)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEventBoostPriority
Address : 0x7c92dc00
Relative Address : 0x0000dc00
Ordinal : 311 (0x137)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetHighEventPair
Address : 0x7c92dc10
Relative Address : 0x0000dc10
Ordinal : 312 (0x138)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetHighWaitLowEventPair
Address : 0x7c92dc20
Relative Address : 0x0000dc20
Ordinal : 313 (0x139)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationDebugObject
Address : 0x7c92dc30
Relative Address : 0x0000dc30
Ordinal : 314 (0x13a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationFile
Address : 0x7c92dc40
Relative Address : 0x0000dc40
Ordinal : 315 (0x13b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationJobObject
Address : 0x7c92dc50
Relative Address : 0x0000dc50
Ordinal : 316 (0x13c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationKey
Address : 0x7c92dc60
Relative Address : 0x0000dc60
Ordinal : 317 (0x13d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationObject
Address : 0x7c92dc70
Relative Address : 0x0000dc70
Ordinal : 318 (0x13e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationProcess
Address : 0x7c92dc80
Relative Address : 0x0000dc80
Ordinal : 319 (0x13f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationThread
Address : 0x7c92dc90
Relative Address : 0x0000dc90
Ordinal : 320 (0x140)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationToken
Address : 0x7c92dca0
Relative Address : 0x0000dca0
Ordinal : 321 (0x141)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetIntervalProfile
Address : 0x7c92dcb0
Relative Address : 0x0000dcb0
Ordinal : 322 (0x142)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetIoCompletion
Address : 0x7c92dcc0
Relative Address : 0x0000dcc0
Ordinal : 323 (0x143)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLdtEntries
Address : 0x7c92dcd0
Relative Address : 0x0000dcd0
Ordinal : 324 (0x144)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLowEventPair
Address : 0x7c92dce0
Relative Address : 0x0000dce0
Ordinal : 325 (0x145)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLowWaitHighEventPair
Address : 0x7c92dcf0
Relative Address : 0x0000dcf0
Ordinal : 326 (0x146)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetQuotaInformationFile
Address : 0x7c92dd00
Relative Address : 0x0000dd00
Ordinal : 327 (0x147)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSecurityObject
Address : 0x7c92dd10
Relative Address : 0x0000dd10
Ordinal : 328 (0x148)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemEnvironmentValue
Address : 0x7c92dd20
Relative Address : 0x0000dd20
Ordinal : 329 (0x149)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemEnvironmentValueEx
Address : 0x7c92dd30
Relative Address : 0x0000dd30
Ordinal : 330 (0x14a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemInformation
Address : 0x7c92dd40
Relative Address : 0x0000dd40
Ordinal : 331 (0x14b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemPowerState
Address : 0x7c92dd50
Relative Address : 0x0000dd50
Ordinal : 332 (0x14c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemTime
Address : 0x7c92dd60
Relative Address : 0x0000dd60
Ordinal : 333 (0x14d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetThreadExecutionState
Address : 0x7c92dd70
Relative Address : 0x0000dd70
Ordinal : 334 (0x14e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetTimer
Address : 0x7c92dd80
Relative Address : 0x0000dd80
Ordinal : 335 (0x14f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetTimerResolution
Address : 0x7c92dd90
Relative Address : 0x0000dd90
Ordinal : 336 (0x150)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetUuidSeed
Address : 0x7c92dda0
Relative Address : 0x0000dda0
Ordinal : 337 (0x151)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetValueKey
Address : 0x7c92ddb0
Relative Address : 0x0000ddb0
Ordinal : 338 (0x152)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetVolumeInformationFile
Address : 0x7c92ddc0
Relative Address : 0x0000ddc0
Ordinal : 339 (0x153)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtShutdownSystem
Address : 0x7c92ddd0
Relative Address : 0x0000ddd0
Ordinal : 340 (0x154)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSignalAndWaitForSingleObject
Address : 0x7c92dde0
Relative Address : 0x0000dde0
Ordinal : 341 (0x155)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtStartProfile
Address : 0x7c92ddf0
Relative Address : 0x0000ddf0
Ordinal : 342 (0x156)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtStopProfile
Address : 0x7c92de00
Relative Address : 0x0000de00
Ordinal : 343 (0x157)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSuspendProcess
Address : 0x7c92de10
Relative Address : 0x0000de10
Ordinal : 344 (0x158)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSuspendThread
Address : 0x7c92de20
Relative Address : 0x0000de20
Ordinal : 345 (0x159)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSystemDebugControl
Address : 0x7c92de30
Relative Address : 0x0000de30
Ordinal : 346 (0x15a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateJobObject
Address : 0x7c92de40
Relative Address : 0x0000de40
Ordinal : 347 (0x15b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateProcess
Address : 0x7c92de50
Relative Address : 0x0000de50
Ordinal : 348 (0x15c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateThread
Address : 0x7c92de60
Relative Address : 0x0000de60
Ordinal : 349 (0x15d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTestAlert
Address : 0x7c92de70
Relative Address : 0x0000de70
Ordinal : 350 (0x15e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTraceEvent
Address : 0x7c92de80
Relative Address : 0x0000de80
Ordinal : 351 (0x15f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTranslateFilePath
Address : 0x7c92de90
Relative Address : 0x0000de90
Ordinal : 352 (0x160)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadDriver
Address : 0x7c92dea0
Relative Address : 0x0000dea0
Ordinal : 353 (0x161)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadKey
Address : 0x7c92deb0
Relative Address : 0x0000deb0
Ordinal : 354 (0x162)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadKeyEx
Address : 0x7c92dec0
Relative Address : 0x0000dec0
Ordinal : 355 (0x163)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnlockFile
Address : 0x7c92ded0
Relative Address : 0x0000ded0
Ordinal : 356 (0x164)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnlockVirtualMemory
Address : 0x7c92dee0
Relative Address : 0x0000dee0
Ordinal : 357 (0x165)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnmapViewOfSection
Address : 0x7c92def0
Relative Address : 0x0000def0
Ordinal : 358 (0x166)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtVdmControl
Address : 0x7c92df00
Relative Address : 0x0000df00
Ordinal : 359 (0x167)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForDebugEvent
Address : 0x7c92df10
Relative Address : 0x0000df10
Ordinal : 360 (0x168)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForKeyedEvent
Address : 0x7c92dfe0
Relative Address : 0x0000dfe0
Ordinal : 361 (0x169)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForMultipleObjects
Address : 0x7c92df20
Relative Address : 0x0000df20
Ordinal : 362 (0x16a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForSingleObject
Address : 0x7c92df30
Relative Address : 0x0000df30
Ordinal : 363 (0x16b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitHighEventPair
Address : 0x7c92df40
Relative Address : 0x0000df40
Ordinal : 364 (0x16c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitLowEventPair
Address : 0x7c92df50
Relative Address : 0x0000df50
Ordinal : 365 (0x16d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteFile
Address : 0x7c92df60
Relative Address : 0x0000df60
Ordinal : 366 (0x16e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteFileGather
Address : 0x7c92df70
Relative Address : 0x0000df70
Ordinal : 367 (0x16f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteRequestData
Address : 0x7c92df80
Relative Address : 0x0000df80
Ordinal : 368 (0x170)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteVirtualMemory
Address : 0x7c92df90
Relative Address : 0x0000df90
Ordinal : 369 (0x171)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtYieldExecution
Address : 0x7c92dfa0
Relative Address : 0x0000dfa0
Ordinal : 370 (0x172)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxFindPrefix
Address : 0x7c97a669
Relative Address : 0x0005a669
Ordinal : 371 (0x173)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxInitialize
Address : 0x7c97a321
Relative Address : 0x0005a321
Ordinal : 372 (0x174)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxInsertPrefix
Address : 0x7c97a586
Relative Address : 0x0005a586
Ordinal : 373 (0x175)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxRemovePrefix
Address : 0x7c97a33f
Relative Address : 0x0005a33f
Ordinal : 374 (0x176)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : pow
Address : 0x7c92dffd
Relative Address : 0x0000dffd
Ordinal : 1270 (0x4f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PropertyLengthAsVariant
Address : 0x7c977efb
Relative Address : 0x00057efb
Ordinal : 1 (0x1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : qsort
Address : 0x7c9403b8
Relative Address : 0x000203b8
Ordinal : 1271 (0x4f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAbortRXact
Address : 0x7c94b183
Relative Address : 0x0002b183
Ordinal : 375 (0x177)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAbsoluteToSelfRelativeSD
Address : 0x7c9499f9
Relative Address : 0x000299f9
Ordinal : 376 (0x178)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquirePebLock
Address : 0x7c9303ed
Relative Address : 0x000103ed
Ordinal : 377 (0x179)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquireResourceExclusive
Address : 0x7c94a076
Relative Address : 0x0002a076
Ordinal : 378 (0x17a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquireResourceShared
Address : 0x7c949f9f
Relative Address : 0x00029f9f
Ordinal : 379 (0x17b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContext
Address : 0x7c9377e3
Relative Address : 0x000177e3
Ordinal : 380 (0x17c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContextEx
Address : 0x7c93765d
Relative Address : 0x0001765d
Ordinal : 381 (0x17d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContextUnsafeFast
Address : 0x7c921198
Relative Address : 0x00001198
Ordinal : 382 (0x17e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedAce
Address : 0x7c93881b
Relative Address : 0x0001881b
Ordinal : 383 (0x17f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedAceEx
Address : 0x7c949a29
Relative Address : 0x00029a29
Ordinal : 384 (0x180)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedObjectAce
Address : 0x7c97aa73
Relative Address : 0x0005aa73
Ordinal : 385 (0x181)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedAce
Address : 0x7c94dbbb
Relative Address : 0x0002dbbb
Ordinal : 386 (0x182)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedAceEx
Address : 0x7c97aa17
Relative Address : 0x0005aa17
Ordinal : 387 (0x183)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedObjectAce
Address : 0x7c97aac0
Relative Address : 0x0005aac0
Ordinal : 388 (0x184)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAce
Address : 0x7c94b550
Relative Address : 0x0002b550
Ordinal : 389 (0x185)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddActionToRXact
Address : 0x7c94e88d
Relative Address : 0x0002e88d
Ordinal : 390 (0x186)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAtomToAtomTable
Address : 0x7c9546fa
Relative Address : 0x000346fa
Ordinal : 391 (0x187)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAttributeActionToRXact
Address : 0x7c94e62e
Relative Address : 0x0002e62e
Ordinal : 392 (0x188)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessAce
Address : 0x7c94fffd
Relative Address : 0x0002fffd
Ordinal : 393 (0x189)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessAceEx
Address : 0x7c97aa3b
Relative Address : 0x0005aa3b
Ordinal : 394 (0x18a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessObjectAce
Address : 0x7c97ab0e
Relative Address : 0x0005ab0e
Ordinal : 395 (0x18b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddCompoundAce
Address : 0x7c97a7d3
Relative Address : 0x0005a7d3
Ordinal : 396 (0x18c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRange
Address : 0x7c97ba66
Relative Address : 0x0005ba66
Ordinal : 397 (0x18d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRefActivationContext
Address : 0x7c92fbb2
Relative Address : 0x0000fbb2
Ordinal : 398 (0x18e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRefMemoryStream
Address : 0x7c940581
Relative Address : 0x00020581
Ordinal : 399 (0x18f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddressInSectionTable
Address : 0x7c932885
Relative Address : 0x00012885
Ordinal : 401 (0x191)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddVectoredExceptionHandler
Address : 0x7c956bfa
Relative Address : 0x00036bfa
Ordinal : 400 (0x190)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAdjustPrivilege
Address : 0x7c949a4d
Relative Address : 0x00029a4d
Ordinal : 402 (0x192)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateAndInitializeSid
Address : 0x7c93886b
Relative Address : 0x0001886b
Ordinal : 403 (0x193)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateHandle
Address : 0x7c939374
Relative Address : 0x00019374
Ordinal : 404 (0x194)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateHeap
Address : 0x7c9300a4
Relative Address : 0x000100a4
Ordinal : 405 (0x195)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiCharToUnicodeChar
Address : 0x7c938179
Relative Address : 0x00018179
Ordinal : 406 (0x196)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 407 (0x197)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiStringToUnicodeString
Address : 0x7c92eb1b
Relative Address : 0x0000eb1b
Ordinal : 408 (0x198)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendAsciizToString
Address : 0x7c97d8fa
Relative Address : 0x0005d8fa
Ordinal : 409 (0x199)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendPathElement
Address : 0x7c93d4bd
Relative Address : 0x0001d4bd
Ordinal : 410 (0x19a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendStringToString
Address : 0x7c97d955
Relative Address : 0x0005d955
Ordinal : 411 (0x19b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendUnicodeStringToString
Address : 0x7c934f8f
Relative Address : 0x00014f8f
Ordinal : 412 (0x19c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendUnicodeToString
Address : 0x7c934f1a
Relative Address : 0x00014f1a
Ordinal : 413 (0x19d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplicationVerifierStop
Address : 0x7c9748b5
Relative Address : 0x000548b5
Ordinal : 414 (0x19e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplyRXact
Address : 0x7c94e809
Relative Address : 0x0002e809
Ordinal : 415 (0x19f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplyRXactNoFlush
Address : 0x7c94edc0
Relative Address : 0x0002edc0
Ordinal : 416 (0x1a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreAllAccessesGranted
Address : 0x7c94a02b
Relative Address : 0x0002a02b
Ordinal : 417 (0x1a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreAnyAccessesGranted
Address : 0x7c9580f4
Relative Address : 0x000380f4
Ordinal : 418 (0x1a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreBitsClear
Address : 0x7c97df7f
Relative Address : 0x0005df7f
Ordinal : 419 (0x1a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreBitsSet
Address : 0x7c9466e7
Relative Address : 0x000266e7
Ordinal : 420 (0x1a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAssert
Address : 0x7c97e561
Relative Address : 0x0005e561
Ordinal : 422 (0x1a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAssert2
Address : 0x7c97e353
Relative Address : 0x0005e353
Ordinal : 421 (0x1a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCancelTimer
Address : 0x7c97e7a9
Relative Address : 0x0005e7a9
Ordinal : 423 (0x1a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureContext
Address : 0x7c92331a
Relative Address : 0x0000331a
Ordinal : 424 (0x1a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureStackBackTrace
Address : 0x7c97ea69
Relative Address : 0x0005ea69
Ordinal : 425 (0x1a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureStackContext
Address : 0x7c97e969
Relative Address : 0x0005e969
Ordinal : 426 (0x1aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCharToInteger
Address : 0x7c953b90
Relative Address : 0x00033b90
Ordinal : 427 (0x1ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckForOrphanedCriticalSections
Address : 0x7c933a93
Relative Address : 0x00013a93
Ordinal : 428 (0x1ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckProcessParameters
Address : 0x7c950197
Relative Address : 0x00030197
Ordinal : 429 (0x1ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckRegistryKey
Address : 0x7c94fa83
Relative Address : 0x0002fa83
Ordinal : 430 (0x1ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlClearAllBits
Address : 0x7c94c19b
Relative Address : 0x0002c19b
Ordinal : 431 (0x1af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlClearBits
Address : 0x7c9466a1
Relative Address : 0x000266a1
Ordinal : 432 (0x1b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCloneMemoryStream
Address : 0x7c9718d0
Relative Address : 0x000518d0
Ordinal : 433 (0x1b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCommitMemoryStream
Address : 0x7c9718d0
Relative Address : 0x000518d0
Ordinal : 434 (0x1b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompactHeap
Address : 0x7c9561a7
Relative Address : 0x000361a7
Ordinal : 435 (0x1b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareMemory
Address : 0x7c922b53
Relative Address : 0x00002b53
Ordinal : 436 (0x1b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareMemoryUlong
Address : 0x7c922ba3
Relative Address : 0x00002ba3
Ordinal : 437 (0x1b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareString
Address : 0x7c97d81e
Relative Address : 0x0005d81e
Ordinal : 438 (0x1b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareUnicodeString
Address : 0x7c937988
Relative Address : 0x00017988
Ordinal : 439 (0x1b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompressBuffer
Address : 0x7c980b65
Relative Address : 0x00060b65
Ordinal : 440 (0x1b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputeCrc32
Address : 0x7c980da9
Relative Address : 0x00060da9
Ordinal : 441 (0x1b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputeImportTableHash
Address : 0x7c97789f
Relative Address : 0x0005789f
Ordinal : 442 (0x1ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputePrivatizedDllName_U
Address : 0x7c9714cb
Relative Address : 0x000514cb
Ordinal : 443 (0x1bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConsoleMultiByteToUnicodeN
Address : 0x7c944e85
Relative Address : 0x00024e85
Ordinal : 444 (0x1bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertExclusiveToShared
Address : 0x7c94cbe0
Relative Address : 0x0002cbe0
Ordinal : 445 (0x1bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertLongToLargeInteger
Address : 0x7c923236
Relative Address : 0x00003236
Ordinal : 446 (0x1be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertPropertyToVariant
Address : 0x7c977e63
Relative Address : 0x00057e63
Ordinal : 2 (0x2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertSharedToExclusive
Address : 0x7c94cb9e
Relative Address : 0x0002cb9e
Ordinal : 447 (0x1bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertSidToUnicodeString
Address : 0x7c934c35
Relative Address : 0x00014c35
Ordinal : 448 (0x1c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertToAutoInheritSecurityObject
Address : 0x7c971e90
Relative Address : 0x00051e90
Ordinal : 449 (0x1c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertUiListToApiList
Address : 0x7c9721a2
Relative Address : 0x000521a2
Ordinal : 450 (0x1c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertUlongToLargeInteger
Address : 0x7c92323e
Relative Address : 0x0000323e
Ordinal : 451 (0x1c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertVariantToProperty
Address : 0x7c977dc5
Relative Address : 0x00057dc5
Ordinal : 3 (0x3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyLuid
Address : 0x7c93312c
Relative Address : 0x0001312c
Ordinal : 452 (0x1c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyLuidAndAttributesArray
Address : 0x7c97be8e
Relative Address : 0x0005be8e
Ordinal : 453 (0x1c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyMemoryStreamTo
Address : 0x7c97185c
Relative Address : 0x0005185c
Ordinal : 454 (0x1c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyOutOfProcessMemoryStreamTo
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 455 (0x1c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyRangeList
Address : 0x7c97b27d
Relative Address : 0x0005b27d
Ordinal : 456 (0x1c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySecurityDescriptor
Address : 0x7c94c3b4
Relative Address : 0x0002c3b4
Ordinal : 457 (0x1c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySid
Address : 0x7c93314a
Relative Address : 0x0001314a
Ordinal : 458 (0x1ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySidAndAttributesArray
Address : 0x7c97bdd1
Relative Address : 0x0005bdd1
Ordinal : 459 (0x1cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyString
Address : 0x7c94d1ae
Relative Address : 0x0002d1ae
Ordinal : 460 (0x1cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyUnicodeString
Address : 0x7c934eb9
Relative Address : 0x00014eb9
Ordinal : 461 (0x1cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAcl
Address : 0x7c9387c9
Relative Address : 0x000187c9
Ordinal : 462 (0x1ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateActivationContext
Address : 0x7c940ab5
Relative Address : 0x00020ab5
Ordinal : 463 (0x1cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAndSetSD
Address : 0x7c94eeb9
Relative Address : 0x0002eeb9
Ordinal : 464 (0x1d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAtomTable
Address : 0x7c9548ea
Relative Address : 0x000348ea
Ordinal : 465 (0x1d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateBootStatusDataFile
Address : 0x7c9811e5
Relative Address : 0x000611e5
Ordinal : 466 (0x1d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateEnvironment
Address : 0x7c94ca69
Relative Address : 0x0002ca69
Ordinal : 467 (0x1d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateHeap
Address : 0x7c945c62
Relative Address : 0x00025c62
Ordinal : 468 (0x1d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateProcessParameters
Address : 0x7c942e79
Relative Address : 0x00022e79
Ordinal : 469 (0x1d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateQueryDebugBuffer
Address : 0x7c972740
Relative Address : 0x00052740
Ordinal : 470 (0x1d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateRegistryKey
Address : 0x7c97efb8
Relative Address : 0x0005efb8
Ordinal : 471 (0x1d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateSecurityDescriptor
Address : 0x7c938631
Relative Address : 0x00018631
Ordinal : 472 (0x1d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateSystemVolumeInformationFolder
Address : 0x7c9819b1
Relative Address : 0x000619b1
Ordinal : 473 (0x1d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTagHeap
Address : 0x7c942234
Relative Address : 0x00022234
Ordinal : 474 (0x1da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTimer
Address : 0x7c94cd30
Relative Address : 0x0002cd30
Ordinal : 475 (0x1db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTimerQueue
Address : 0x7c94dad3
Relative Address : 0x0002dad3
Ordinal : 476 (0x1dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUnicodeString
Address : 0x7c933412
Relative Address : 0x00013412
Ordinal : 477 (0x1dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUnicodeStringFromAsciiz
Address : 0x7c933059
Relative Address : 0x00013059
Ordinal : 478 (0x1de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserProcess
Address : 0x7c95057b
Relative Address : 0x0003057b
Ordinal : 479 (0x1df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserSecurityObject
Address : 0x7c94ee41
Relative Address : 0x0002ee41
Ordinal : 480 (0x1e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserThread
Address : 0x7c94df6a
Relative Address : 0x0002df6a
Ordinal : 481 (0x1e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCustomCPToUnicodeN
Address : 0x7c97971e
Relative Address : 0x0005971e
Ordinal : 482 (0x1e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCutoverTimeToSystemTime
Address : 0x7c951a4d
Relative Address : 0x00031a4d
Ordinal : 483 (0x1e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeactivateActivationContext
Address : 0x7c9378bf
Relative Address : 0x000178bf
Ordinal : 485 (0x1e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeactivateActivationContextUnsafeFast
Address : 0x7c9211dd
Relative Address : 0x000011dd
Ordinal : 486 (0x1e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDebugPrintTimes
Address : 0x7c97e5c4
Relative Address : 0x0005e5c4
Ordinal : 487 (0x1e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecodePointer
Address : 0x7c933405
Relative Address : 0x00013405
Ordinal : 488 (0x1e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecodeSystemPointer
Address : 0x7c938a78
Relative Address : 0x00018a78
Ordinal : 489 (0x1e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecompressBuffer
Address : 0x7c980be1
Relative Address : 0x00060be1
Ordinal : 490 (0x1ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecompressFragment
Address : 0x7c980c4d
Relative Address : 0x00060c4d
Ordinal : 491 (0x1eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDefaultNpAcl
Address : 0x7c971ea0
Relative Address : 0x00051ea0
Ordinal : 492 (0x1ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDelete
Address : 0x7c944cc1
Relative Address : 0x00024cc1
Ordinal : 493 (0x1ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteAce
Address : 0x7c958121
Relative Address : 0x00038121
Ordinal : 494 (0x1ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteAtomFromAtomTable
Address : 0x7c95404e
Relative Address : 0x0003404e
Ordinal : 495 (0x1ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteCriticalSection
Address : 0x7c93135a
Relative Address : 0x0001135a
Ordinal : 496 (0x1f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteElementGenericTable
Address : 0x7c944c60
Relative Address : 0x00024c60
Ordinal : 497 (0x1f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteElementGenericTableAvl
Address : 0x7c982304
Relative Address : 0x00062304
Ordinal : 498 (0x1f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteNoSplay
Address : 0x7c981d1c
Relative Address : 0x00061d1c
Ordinal : 499 (0x1f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteOwnersRanges
Address : 0x7c97bc2e
Relative Address : 0x0005bc2e
Ordinal : 500 (0x1f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteRange
Address : 0x7c97baf1
Relative Address : 0x0005baf1
Ordinal : 501 (0x1f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteRegistryValue
Address : 0x7c950fcc
Relative Address : 0x00030fcc
Ordinal : 502 (0x1f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteResource
Address : 0x7c943cdb
Relative Address : 0x00023cdb
Ordinal : 503 (0x1f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteSecurityObject
Address : 0x7c94a1c3
Relative Address : 0x0002a1c3
Ordinal : 504 (0x1f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimer
Address : 0x7c953432
Relative Address : 0x00033432
Ordinal : 505 (0x1f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimerQueue
Address : 0x7c97e781
Relative Address : 0x0005e781
Ordinal : 506 (0x1fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimerQueueEx
Address : 0x7c97e679
Relative Address : 0x0005e679
Ordinal : 507 (0x1fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeNormalizeProcessParams
Address : 0x7c942dcb
Relative Address : 0x00022dcb
Ordinal : 484 (0x1e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeregisterWait
Address : 0x7c9515aa
Relative Address : 0x000315aa
Ordinal : 508 (0x1fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeregisterWaitEx
Address : 0x7c951282
Relative Address : 0x00031282
Ordinal : 509 (0x1fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyAtomTable
Address : 0x7c97aba2
Relative Address : 0x0005aba2
Ordinal : 510 (0x1fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyEnvironment
Address : 0x7c943942
Relative Address : 0x00023942
Ordinal : 511 (0x1ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyHandleTable
Address : 0x7c943b25
Relative Address : 0x00023b25
Ordinal : 512 (0x200)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyHeap
Address : 0x7c9464ce
Relative Address : 0x000264ce
Ordinal : 513 (0x201)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyProcessParameters
Address : 0x7c942da4
Relative Address : 0x00022da4
Ordinal : 514 (0x202)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyQueryDebugBuffer
Address : 0x7c972828
Relative Address : 0x00052828
Ordinal : 515 (0x203)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDetermineDosPathNameType_U
Address : 0x7c933b6a
Relative Address : 0x00013b6a
Ordinal : 516 (0x204)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDllShutdownInProgress
Address : 0x7c9336b0
Relative Address : 0x000136b0
Ordinal : 517 (0x205)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDnsHostNameToComputerName
Address : 0x7c950ea3
Relative Address : 0x00030ea3
Ordinal : 518 (0x206)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDoesFileExists_U
Address : 0x7c9399b8
Relative Address : 0x000199b8
Ordinal : 519 (0x207)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosApplyFileIsolationRedirection_Ustr
Address : 0x7c93597b
Relative Address : 0x0001597b
Ordinal : 520 (0x208)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosPathNameToNtPathName_U
Address : 0x7c9342d5
Relative Address : 0x000142d5
Ordinal : 521 (0x209)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosSearchPath_U
Address : 0x7c936fd9
Relative Address : 0x00016fd9
Ordinal : 522 (0x20a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosSearchPath_Ustr
Address : 0x7c938bf1
Relative Address : 0x00018bf1
Ordinal : 523 (0x20b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDowncaseUnicodeChar
Address : 0x7c97d50e
Relative Address : 0x0005d50e
Ordinal : 524 (0x20c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDowncaseUnicodeString
Address : 0x7c949afa
Relative Address : 0x00029afa
Ordinal : 525 (0x20d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDumpResource
Address : 0x7c9718f4
Relative Address : 0x000518f4
Ordinal : 526 (0x20e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDuplicateUnicodeString
Address : 0x7c940f1b
Relative Address : 0x00020f1b
Ordinal : 527 (0x20f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEmptyAtomTable
Address : 0x7c97ac79
Relative Address : 0x0005ac79
Ordinal : 528 (0x210)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnableEarlyCriticalSectionEventCreation
Address : 0x7c9719ad
Relative Address : 0x000519ad
Ordinal : 529 (0x211)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEncodePointer
Address : 0x7c9333df
Relative Address : 0x000133df
Ordinal : 530 (0x212)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEncodeSystemPointer
Address : 0x7c938a78
Relative Address : 0x00018a78
Ordinal : 531 (0x213)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedIntegerMultiply
Address : 0x7c923016
Relative Address : 0x00003016
Ordinal : 532 (0x214)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedUnsignedDivide
Address : 0x7c92302e
Relative Address : 0x0000302e
Ordinal : 533 (0x215)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedUnsignedMultiply
Address : 0x7c923022
Relative Address : 0x00003022
Ordinal : 534 (0x216)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnterCriticalSection
Address : 0x7c921000
Relative Address : 0x00001000
Ordinal : 535 (0x217)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTable
Address : 0x7c981e25
Relative Address : 0x00061e25
Ordinal : 537 (0x219)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableAvl
Address : 0x7c950034
Relative Address : 0x00030034
Ordinal : 538 (0x21a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableLikeADirectory
Address : 0x7c98238e
Relative Address : 0x0006238e
Ordinal : 539 (0x21b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableWithoutSplaying
Address : 0x7c93e2f4
Relative Address : 0x0001e2f4
Ordinal : 540 (0x21c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableWithoutSplayingAvl
Address : 0x7c950059
Relative Address : 0x00030059
Ordinal : 541 (0x21d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumProcessHeaps
Address : 0x7c97f951
Relative Address : 0x0005f951
Ordinal : 536 (0x218)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualComputerName
Address : 0x7c97d80e
Relative Address : 0x0005d80e
Ordinal : 542 (0x21e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualDomainName
Address : 0x7c94b436
Relative Address : 0x0002b436
Ordinal : 543 (0x21f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualLuid
Address : 0x7c97be65
Relative Address : 0x0005be65
Ordinal : 544 (0x220)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualPrefixSid
Address : 0x7c952f64
Relative Address : 0x00032f64
Ordinal : 545 (0x221)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualSid
Address : 0x7c93822c
Relative Address : 0x0001822c
Ordinal : 546 (0x222)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualString
Address : 0x7c9335b6
Relative Address : 0x000135b6
Ordinal : 547 (0x223)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualUnicodeString
Address : 0x7c932e9b
Relative Address : 0x00012e9b
Ordinal : 548 (0x224)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEraseUnicodeString
Address : 0x7c94edfe
Relative Address : 0x0002edfe
Ordinal : 549 (0x225)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExitUserThread
Address : 0x7c98149b
Relative Address : 0x0006149b
Ordinal : 550 (0x226)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExpandEnvironmentStrings_U
Address : 0x7c9346aa
Relative Address : 0x000146aa
Ordinal : 551 (0x227)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedIntegerMultiply
Address : 0x7c92313a
Relative Address : 0x0000313a
Ordinal : 553 (0x229)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedLargeIntegerDivide
Address : 0x7c92304e
Relative Address : 0x0000304e
Ordinal : 554 (0x22a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedMagicDivide
Address : 0x7c9230aa
Relative Address : 0x000030aa
Ordinal : 555 (0x22b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendHeap
Address : 0x7c97f691
Relative Address : 0x0005f691
Ordinal : 552 (0x228)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFillMemory
Address : 0x7c922bd3
Relative Address : 0x00002bd3
Ordinal : 556 (0x22c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFillMemoryUlong
Address : 0x7c922c43
Relative Address : 0x00002c43
Ordinal : 557 (0x22d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFinalReleaseOutOfProcessMemoryStream
Address : 0x7c940e1e
Relative Address : 0x00020e1e
Ordinal : 558 (0x22e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindActivationContextSectionGuid
Address : 0x7c948cee
Relative Address : 0x00028cee
Ordinal : 559 (0x22f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindActivationContextSectionString
Address : 0x7c9354f1
Relative Address : 0x000154f1
Ordinal : 560 (0x230)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindCharInUnicodeString
Address : 0x7c935d41
Relative Address : 0x00015d41
Ordinal : 561 (0x231)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearBits
Address : 0x7c94633d
Relative Address : 0x0002633d
Ordinal : 562 (0x232)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearBitsAndSet
Address : 0x7c946405
Relative Address : 0x00026405
Ordinal : 563 (0x233)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearRuns
Address : 0x7c97dc5a
Relative Address : 0x0005dc5a
Ordinal : 564 (0x234)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLastBackwardRunClear
Address : 0x7c97e0fc
Relative Address : 0x0005e0fc
Ordinal : 565 (0x235)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLeastSignificantBit
Address : 0x7c97e277
Relative Address : 0x0005e277
Ordinal : 566 (0x236)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLongestRunClear
Address : 0x7c97dea1
Relative Address : 0x0005dea1
Ordinal : 567 (0x237)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindMessage
Address : 0x7c954ff9
Relative Address : 0x00034ff9
Ordinal : 568 (0x238)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindMostSignificantBit
Address : 0x7c97e1cc
Relative Address : 0x0005e1cc
Ordinal : 569 (0x239)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindNextForwardRunClear
Address : 0x7c97e002
Relative Address : 0x0005e002
Ordinal : 570 (0x23a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindRange
Address : 0x7c97b3d0
Relative Address : 0x0005b3d0
Ordinal : 571 (0x23b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindSetBits
Address : 0x7c97d9a9
Relative Address : 0x0005d9a9
Ordinal : 572 (0x23c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindSetBitsAndClear
Address : 0x7c97e320
Relative Address : 0x0005e320
Ordinal : 573 (0x23d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFirstEntrySList
Address : 0x7c922af8
Relative Address : 0x00002af8
Ordinal : 574 (0x23e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFirstFreeAce
Address : 0x7c9386ba
Relative Address : 0x000186ba
Ordinal : 575 (0x23f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFlushSecureMemoryCache
Address : 0x7c9824ba
Relative Address : 0x000624ba
Ordinal : 576 (0x240)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFormatCurrentUserKeyPath
Address : 0x7c934ff9
Relative Address : 0x00014ff9
Ordinal : 577 (0x241)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFormatMessage
Address : 0x7c9493c4
Relative Address : 0x000293c4
Ordinal : 578 (0x242)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeAnsiString
Address : 0x7c930446
Relative Address : 0x00010446
Ordinal : 579 (0x243)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeHandle
Address : 0x7c93331f
Relative Address : 0x0001331f
Ordinal : 580 (0x244)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeHeap
Address : 0x7c92ff0d
Relative Address : 0x0000ff0d
Ordinal : 581 (0x245)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeOemString
Address : 0x7c94b493
Relative Address : 0x0002b493
Ordinal : 582 (0x246)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeRangeList
Address : 0x7c97b014
Relative Address : 0x0005b014
Ordinal : 583 (0x247)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeSid
Address : 0x7c93883e
Relative Address : 0x0001883e
Ordinal : 584 (0x248)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeThreadActivationContextStack
Address : 0x7c93390d
Relative Address : 0x0001390d
Ordinal : 585 (0x249)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeUnicodeString
Address : 0x7c930446
Relative Address : 0x00010446
Ordinal : 586 (0x24a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeUserThreadStack
Address : 0x7c9814c5
Relative Address : 0x000614c5
Ordinal : 587 (0x24b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGenerate8dot3Name
Address : 0x7c982928
Relative Address : 0x00062928
Ordinal : 589 (0x24d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetAce
Address : 0x7c954eb9
Relative Address : 0x00034eb9
Ordinal : 590 (0x24e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetActiveActivationContext
Address : 0x7c93c5ab
Relative Address : 0x0001c5ab
Ordinal : 591 (0x24f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCallersAddress
Address : 0x7c97eb22
Relative Address : 0x0005eb22
Ordinal : 592 (0x250)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCompressionWorkSpaceSize
Address : 0x7c980af9
Relative Address : 0x00060af9
Ordinal : 593 (0x251)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetControlSecurityDescriptor
Address : 0x7c94a195
Relative Address : 0x0002a195
Ordinal : 594 (0x252)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCurrentDirectory_U
Address : 0x7c9344e6
Relative Address : 0x000144e6
Ordinal : 595 (0x253)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCurrentPeb
Address : 0x7c97efa9
Relative Address : 0x0005efa9
Ordinal : 596 (0x254)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetDaclSecurityDescriptor
Address : 0x7c93377f
Relative Address : 0x0001377f
Ordinal : 597 (0x255)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetElementGenericTable
Address : 0x7c981d9c
Relative Address : 0x00061d9c
Ordinal : 598 (0x256)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetElementGenericTableAvl
Address : 0x7c98218f
Relative Address : 0x0006218f
Ordinal : 599 (0x257)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFirstRange
Address : 0x7c97b059
Relative Address : 0x0005b059
Ordinal : 600 (0x258)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFrame
Address : 0x7c940481
Relative Address : 0x00020481
Ordinal : 601 (0x259)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFullPathName_U
Address : 0x7c934389
Relative Address : 0x00014389
Ordinal : 602 (0x25a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetGroupSecurityDescriptor
Address : 0x7c94b3f7
Relative Address : 0x0002b3f7
Ordinal : 603 (0x25b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLastNtStatus
Address : 0x7c982d15
Relative Address : 0x00062d15
Ordinal : 604 (0x25c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLastWin32Error
Address : 0x7c92fe01
Relative Address : 0x0000fe01
Ordinal : 605 (0x25d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLengthWithoutLastFullDosOrNtPathElement
Address : 0x7c940759
Relative Address : 0x00020759
Ordinal : 606 (0x25e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLengthWithoutTrailingPathSeperators
Address : 0x7c94f2dd
Relative Address : 0x0002f2dd
Ordinal : 607 (0x25f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLongestNtPathLength
Address : 0x7c9349b9
Relative Address : 0x000149b9
Ordinal : 608 (0x260)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNativeSystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 609 (0x261)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNextRange
Address : 0x7c97b111
Relative Address : 0x0005b111
Ordinal : 610 (0x262)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtGlobalFlags
Address : 0x7c92fefb
Relative Address : 0x0000fefb
Ordinal : 611 (0x263)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtProductType
Address : 0x7c939738
Relative Address : 0x00019738
Ordinal : 612 (0x264)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtVersionNumbers
Address : 0x7c94130f
Relative Address : 0x0002130f
Ordinal : 613 (0x265)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetOwnerSecurityDescriptor
Address : 0x7c94b3b5
Relative Address : 0x0002b3b5
Ordinal : 614 (0x266)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetProcessHeaps
Address : 0x7c97f899
Relative Address : 0x0005f899
Ordinal : 615 (0x267)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSaclSecurityDescriptor
Address : 0x7c97bebd
Relative Address : 0x0005bebd
Ordinal : 616 (0x268)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSecurityDescriptorRMControl
Address : 0x7c97c118
Relative Address : 0x0005c118
Ordinal : 617 (0x269)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSetBootStatusData
Address : 0x7c950411
Relative Address : 0x00030411
Ordinal : 618 (0x26a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetUnloadEventTrace
Address : 0x7c97069b
Relative Address : 0x0005069b
Ordinal : 619 (0x26b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetUserInfoHeap
Address : 0x7c933842
Relative Address : 0x00013842
Ordinal : 620 (0x26c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetVersion
Address : 0x7c93964b
Relative Address : 0x0001964b
Ordinal : 621 (0x26d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGUIDFromString
Address : 0x7c946c80
Relative Address : 0x00026c80
Ordinal : 588 (0x24c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlHashUnicodeString
Address : 0x7c93563d
Relative Address : 0x0001563d
Ordinal : 622 (0x26e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIdentifierAuthoritySid
Address : 0x7c94a24c
Relative Address : 0x0002a24c
Ordinal : 623 (0x26f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageDirectoryEntryToData
Address : 0x7c930326
Relative Address : 0x00010326
Ordinal : 624 (0x270)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageNtHeader
Address : 0x7c930319
Relative Address : 0x00010319
Ordinal : 625 (0x271)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageRvaToSection
Address : 0x7c9328b7
Relative Address : 0x000128b7
Ordinal : 626 (0x272)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageRvaToVa
Address : 0x7c950b3a
Relative Address : 0x00030b3a
Ordinal : 627 (0x273)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImpersonateSelf
Address : 0x7c949d87
Relative Address : 0x00029d87
Ordinal : 628 (0x274)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitAnsiString
Address : 0x7c92125d
Relative Address : 0x0000125d
Ordinal : 629 (0x275)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitCodePageTable
Address : 0x7c942656
Relative Address : 0x00022656
Ordinal : 630 (0x276)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeAtomPackage
Address : 0x7c94221c
Relative Address : 0x0002221c
Ordinal : 637 (0x27d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeBitMap
Address : 0x7c938a5c
Relative Address : 0x00018a5c
Ordinal : 638 (0x27e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeContext
Address : 0x7c94e0a9
Relative Address : 0x0002e0a9
Ordinal : 639 (0x27f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeCriticalSection
Address : 0x7c9315fd
Relative Address : 0x000115fd
Ordinal : 640 (0x280)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeCriticalSectionAndSpinCount
Address : 0x7c9314fa
Relative Address : 0x000114fa
Ordinal : 641 (0x281)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeGenericTable
Address : 0x7c941491
Relative Address : 0x00021491
Ordinal : 642 (0x282)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeGenericTableAvl
Address : 0x7c950161
Relative Address : 0x00030161
Ordinal : 643 (0x283)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeHandleTable
Address : 0x7c938b7a
Relative Address : 0x00018b7a
Ordinal : 644 (0x284)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeRangeList
Address : 0x7c97adf9
Relative Address : 0x0005adf9
Ordinal : 646 (0x286)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeResource
Address : 0x7c93e6df
Relative Address : 0x0001e6df
Ordinal : 647 (0x287)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeRXact
Address : 0x7c94fe1a
Relative Address : 0x0002fe1a
Ordinal : 645 (0x285)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeSid
Address : 0x7c938275
Relative Address : 0x00018275
Ordinal : 649 (0x289)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeSListHead
Address : 0x7c954f93
Relative Address : 0x00034f93
Ordinal : 648 (0x288)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeStackTraceDataBase
Address : 0x7c982f97
Relative Address : 0x00062f97
Ordinal : 650 (0x28a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitMemoryStream
Address : 0x7c941514
Relative Address : 0x00021514
Ordinal : 631 (0x277)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitNlsTables
Address : 0x7c942625
Relative Address : 0x00022625
Ordinal : 632 (0x278)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitOutOfProcessMemoryStream
Address : 0x7c9409d2
Relative Address : 0x000209d2
Ordinal : 633 (0x279)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitString
Address : 0x7c921225
Relative Address : 0x00001225
Ordinal : 634 (0x27a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitUnicodeString
Address : 0x7c921295
Relative Address : 0x00001295
Ordinal : 635 (0x27b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitUnicodeStringEx
Address : 0x7c92fe75
Relative Address : 0x0000fe75
Ordinal : 636 (0x27c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInsertElementGenericTable
Address : 0x7c944a1f
Relative Address : 0x00024a1f
Ordinal : 651 (0x28b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInsertElementGenericTableAvl
Address : 0x7c9822d1
Relative Address : 0x000622d1
Ordinal : 652 (0x28c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInt64ToUnicodeString
Address : 0x7c97ef39
Relative Address : 0x0005ef39
Ordinal : 653 (0x28d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIntegerToChar
Address : 0x7c93ace8
Relative Address : 0x0001ace8
Ordinal : 654 (0x28e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIntegerToUnicodeString
Address : 0x7c93ae0e
Relative Address : 0x0001ae0e
Ordinal : 655 (0x28f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedFlushSList
Address : 0x7c982eb5
Relative Address : 0x00062eb5
Ordinal : 656 (0x290)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPopEntrySList
Address : 0x7c953c83
Relative Address : 0x00033c83
Ordinal : 657 (0x291)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPushEntrySList
Address : 0x7c953c41
Relative Address : 0x00033c41
Ordinal : 658 (0x292)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPushListSList
Address : 0x7c922ad0
Relative Address : 0x00002ad0
Ordinal : 4 (0x4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInvertRangeList
Address : 0x7c97bcdf
Relative Address : 0x0005bcdf
Ordinal : 659 (0x293)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringA
Address : 0x7c98347b
Relative Address : 0x0006347b
Ordinal : 660 (0x294)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringExA
Address : 0x7c9834c9
Relative Address : 0x000634c9
Ordinal : 661 (0x295)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringExW
Address : 0x7c94d952
Relative Address : 0x0002d952
Ordinal : 662 (0x296)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringW
Address : 0x7c94d9ca
Relative Address : 0x0002d9ca
Ordinal : 663 (0x297)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressA
Address : 0x7c94c951
Relative Address : 0x0002c951
Ordinal : 664 (0x298)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressExA
Address : 0x7c983e27
Relative Address : 0x00063e27
Ordinal : 665 (0x299)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressExW
Address : 0x7c956b6f
Relative Address : 0x00036b6f
Ordinal : 666 (0x29a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressW
Address : 0x7c955a64
Relative Address : 0x00035a64
Ordinal : 667 (0x29b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringA
Address : 0x7c983169
Relative Address : 0x00063169
Ordinal : 668 (0x29c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringExA
Address : 0x7c983395
Relative Address : 0x00063395
Ordinal : 669 (0x29d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringExW
Address : 0x7c9837d7
Relative Address : 0x000637d7
Ordinal : 670 (0x29e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringW
Address : 0x7c98356f
Relative Address : 0x0006356f
Ordinal : 671 (0x29f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressA
Address : 0x7c9838cb
Relative Address : 0x000638cb
Ordinal : 672 (0x2a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressExA
Address : 0x7c983bea
Relative Address : 0x00063bea
Ordinal : 673 (0x2a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressExW
Address : 0x7c9842be
Relative Address : 0x000642be
Ordinal : 674 (0x2a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressW
Address : 0x7c983fc0
Relative Address : 0x00063fc0
Ordinal : 675 (0x2a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsActivationContextActive
Address : 0x7c9762c6
Relative Address : 0x000562c6
Ordinal : 676 (0x2a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsDosDeviceName_U
Address : 0x7c933088
Relative Address : 0x00013088
Ordinal : 677 (0x2a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsGenericTableEmpty
Address : 0x7c93e36c
Relative Address : 0x0001e36c
Ordinal : 678 (0x2a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsGenericTableEmptyAvl
Address : 0x7c982176
Relative Address : 0x00062176
Ordinal : 679 (0x2a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsNameLegalDOS8Dot3
Address : 0x7c9827a7
Relative Address : 0x000627a7
Ordinal : 680 (0x2a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsRangeAvailable
Address : 0x7c97b753
Relative Address : 0x0005b753
Ordinal : 681 (0x2a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsTextUnicode
Address : 0x7c94904b
Relative Address : 0x0002904b
Ordinal : 682 (0x2aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsThreadWithinLoaderCallout
Address : 0x7c970c91
Relative Address : 0x00050c91
Ordinal : 683 (0x2ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsValidHandle
Address : 0x7c9332bd
Relative Address : 0x000132bd
Ordinal : 684 (0x2ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsValidIndexHandle
Address : 0x7c9333ae
Relative Address : 0x000133ae
Ordinal : 685 (0x2ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerAdd
Address : 0x7c923002
Relative Address : 0x00003002
Ordinal : 686 (0x2ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerArithmeticShift
Address : 0x7c9231e2
Relative Address : 0x000031e2
Ordinal : 687 (0x2af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerDivide
Address : 0x7c984521
Relative Address : 0x00064521
Ordinal : 688 (0x2b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerNegate
Address : 0x7c92320e
Relative Address : 0x0000320e
Ordinal : 689 (0x2b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerShiftLeft
Address : 0x7c923192
Relative Address : 0x00003192
Ordinal : 690 (0x2b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerShiftRight
Address : 0x7c9231ba
Relative Address : 0x000031ba
Ordinal : 691 (0x2b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerSubtract
Address : 0x7c923222
Relative Address : 0x00003222
Ordinal : 692 (0x2b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerToChar
Address : 0x7c97eb6c
Relative Address : 0x0005eb6c
Ordinal : 693 (0x2b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLeaveCriticalSection
Address : 0x7c9210e0
Relative Address : 0x000010e0
Ordinal : 694 (0x2b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthRequiredSid
Address : 0x7c933698
Relative Address : 0x00013698
Ordinal : 695 (0x2b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthSecurityDescriptor
Address : 0x7c94b29b
Relative Address : 0x0002b29b
Ordinal : 696 (0x2b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthSid
Address : 0x7c93317e
Relative Address : 0x0001317e
Ordinal : 697 (0x2b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLocalTimeToSystemTime
Address : 0x7c981c80
Relative Address : 0x00061c80
Ordinal : 698 (0x2ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockBootStatusData
Address : 0x7c9502b3
Relative Address : 0x000302b3
Ordinal : 699 (0x2bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockHeap
Address : 0x7c9331eb
Relative Address : 0x000131eb
Ordinal : 700 (0x2bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockMemoryStreamRegion
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 701 (0x2bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLogStackBackTrace
Address : 0x7c9315b4
Relative Address : 0x000115b4
Ordinal : 702 (0x2be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupAtomInAtomTable
Address : 0x7c94848a
Relative Address : 0x0002848a
Ordinal : 703 (0x2bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupElementGenericTable
Address : 0x7c94100f
Relative Address : 0x0002100f
Ordinal : 704 (0x2c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupElementGenericTableAvl
Address : 0x7c98245d
Relative Address : 0x0006245d
Ordinal : 705 (0x2c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMakeSelfRelativeSD
Address : 0x7c94992f
Relative Address : 0x0002992f
Ordinal : 706 (0x2c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMapGenericMask
Address : 0x7c949fdd
Relative Address : 0x00029fdd
Ordinal : 707 (0x2c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMapSecurityErrorToNtStatus
Address : 0x7c97c1a5
Relative Address : 0x0005c1a5
Ordinal : 708 (0x2c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMergeRangeLists
Address : 0x7c97b986
Relative Address : 0x0005b986
Ordinal : 709 (0x2c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMoveMemory
Address : 0x7c922c94
Relative Address : 0x00002c94
Ordinal : 710 (0x2c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiAppendUnicodeStringBuffer
Address : 0x7c9368f5
Relative Address : 0x000168f5
Ordinal : 711 (0x2c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiByteToUnicodeN
Address : 0x7c92ec9a
Relative Address : 0x0000ec9a
Ordinal : 712 (0x2c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiByteToUnicodeSize
Address : 0x7c94937a
Relative Address : 0x0002937a
Ordinal : 713 (0x2c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewInstanceSecurityObject
Address : 0x7c971cbc
Relative Address : 0x00051cbc
Ordinal : 714 (0x2ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityGrantedAccess
Address : 0x7c971d32
Relative Address : 0x00051d32
Ordinal : 715 (0x2cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObject
Address : 0x7c94e927
Relative Address : 0x0002e927
Ordinal : 716 (0x2cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObjectEx
Address : 0x7c9526f0
Relative Address : 0x000326f0
Ordinal : 717 (0x2cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObjectWithMultipleInheritance
Address : 0x7c971a81
Relative Address : 0x00051a81
Ordinal : 718 (0x2ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNormalizeProcessParams
Address : 0x7c942316
Relative Address : 0x00022316
Ordinal : 719 (0x2cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtPathNameToDosPathName
Address : 0x7c9443fc
Relative Address : 0x000243fc
Ordinal : 720 (0x2d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtStatusToDosError
Address : 0x7c92f60d
Relative Address : 0x0000f60d
Ordinal : 721 (0x2d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtStatusToDosErrorNoTeb
Address : 0x7c92f659
Relative Address : 0x0000f659
Ordinal : 722 (0x2d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberGenericTableElements
Address : 0x7c943b59
Relative Address : 0x00023b59
Ordinal : 723 (0x2d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberGenericTableElementsAvl
Address : 0x7c982264
Relative Address : 0x00062264
Ordinal : 724 (0x2d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberOfClearBits
Address : 0x7c97ded8
Relative Address : 0x0005ded8
Ordinal : 725 (0x2d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberOfSetBits
Address : 0x7c97df28
Relative Address : 0x0005df28
Ordinal : 726 (0x2d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 727 (0x2d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemStringToUnicodeString
Address : 0x7c947465
Relative Address : 0x00027465
Ordinal : 728 (0x2d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemToUnicodeN
Address : 0x7c94733c
Relative Address : 0x0002733c
Ordinal : 729 (0x2d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOpenCurrentUser
Address : 0x7c938ab9
Relative Address : 0x00018ab9
Ordinal : 730 (0x2da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpApplyLengthFunction
Address : 0x7c9404b6
Relative Address : 0x000204b6
Ordinal : 880 (0x370)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPcToFileHeader
Address : 0x7c954363
Relative Address : 0x00034363
Ordinal : 731 (0x2db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpEnsureBufferSize
Address : 0x7c93e267
Relative Address : 0x0001e267
Ordinal : 881 (0x371)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPinAtomInAtomTable
Address : 0x7c97ad41
Relative Address : 0x0005ad41
Ordinal : 732 (0x2dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNotOwnerCriticalSection
Address : 0x7c9719c0
Relative Address : 0x000519c0
Ordinal : 882 (0x372)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtCreateKey
Address : 0x7c985a73
Relative Address : 0x00065a73
Ordinal : 883 (0x373)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtEnumerateSubKey
Address : 0x7c94e571
Relative Address : 0x0002e571
Ordinal : 884 (0x374)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtMakeTemporaryKey
Address : 0x7c985acc
Relative Address : 0x00065acc
Ordinal : 885 (0x375)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtOpenKey
Address : 0x7c949847
Relative Address : 0x00029847
Ordinal : 886 (0x376)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtQueryValueKey
Address : 0x7c949786
Relative Address : 0x00029786
Ordinal : 887 (0x377)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtSetValueKey
Address : 0x7c985aa0
Relative Address : 0x00065aa0
Ordinal : 888 (0x378)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPopFrame
Address : 0x7c939ac0
Relative Address : 0x00019ac0
Ordinal : 733 (0x2dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPrefixString
Address : 0x7c94dc25
Relative Address : 0x0002dc25
Ordinal : 734 (0x2de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPrefixUnicodeString
Address : 0x7c9343e8
Relative Address : 0x000143e8
Ordinal : 735 (0x2df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlProtectHeap
Address : 0x7c97f27a
Relative Address : 0x0005f27a
Ordinal : 736 (0x2e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpUnWaitCriticalSection
Address : 0x7c93b267
Relative Address : 0x0001b267
Ordinal : 889 (0x379)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPushFrame
Address : 0x7c939ae0
Relative Address : 0x00019ae0
Ordinal : 737 (0x2e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpWaitForCriticalSection
Address : 0x7c93b19f
Relative Address : 0x0001b19f
Ordinal : 890 (0x37a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryAtomInAtomTable
Address : 0x7c95498d
Relative Address : 0x0003498d
Ordinal : 738 (0x2e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryDepthSList
Address : 0x7c953cf0
Relative Address : 0x00033cf0
Ordinal : 739 (0x2e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryEnvironmentVariable_U
Address : 0x7c934579
Relative Address : 0x00014579
Ordinal : 740 (0x2e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryHeapInformation
Address : 0x7c980263
Relative Address : 0x00060263
Ordinal : 741 (0x2e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationAcl
Address : 0x7c94cea5
Relative Address : 0x0002cea5
Ordinal : 742 (0x2e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationActivationContext
Address : 0x7c92fcb2
Relative Address : 0x0000fcb2
Ordinal : 743 (0x2e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationActiveActivationContext
Address : 0x7c933591
Relative Address : 0x00013591
Ordinal : 744 (0x2e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInterfaceMemoryStream
Address : 0x7c94059d
Relative Address : 0x0002059d
Ordinal : 745 (0x2e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessBackTraceInformation
Address : 0x7c972909
Relative Address : 0x00052909
Ordinal : 746 (0x2ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessDebugInformation
Address : 0x7c973153
Relative Address : 0x00053153
Ordinal : 747 (0x2eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessHeapInformation
Address : 0x7c972ab1
Relative Address : 0x00052ab1
Ordinal : 748 (0x2ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessLockInformation
Address : 0x7c972fdd
Relative Address : 0x00052fdd
Ordinal : 749 (0x2ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryRegistryValues
Address : 0x7c94f3ce
Relative Address : 0x0002f3ce
Ordinal : 750 (0x2ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQuerySecurityObject
Address : 0x7c971aba
Relative Address : 0x00051aba
Ordinal : 751 (0x2ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryTagHeap
Address : 0x7c97f52d
Relative Address : 0x0005f52d
Ordinal : 752 (0x2f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryTimeZoneInformation
Address : 0x7c97f039
Relative Address : 0x0005f039
Ordinal : 753 (0x2f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueueApcWow64Thread
Address : 0x7c976265
Relative Address : 0x00056265
Ordinal : 754 (0x2f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueueWorkItem
Address : 0x7c947c38
Relative Address : 0x00027c38
Ordinal : 755 (0x2f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRaiseException
Address : 0x7c92e508
Relative Address : 0x0000e508
Ordinal : 756 (0x2f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRaiseStatus
Address : 0x7c984768
Relative Address : 0x00064768
Ordinal : 757 (0x2f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRandom
Address : 0x7c984797
Relative Address : 0x00064797
Ordinal : 758 (0x2f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRandomEx
Address : 0x7c957d08
Relative Address : 0x00037d08
Ordinal : 759 (0x2f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReadMemoryStream
Address : 0x7c9414cf
Relative Address : 0x000214cf
Ordinal : 761 (0x2f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReadOutOfProcessMemoryStream
Address : 0x7c94051f
Relative Address : 0x0002051f
Ordinal : 762 (0x2fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReAllocateHeap
Address : 0x7c939b80
Relative Address : 0x00019b80
Ordinal : 760 (0x2f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRealPredecessor
Address : 0x7c981cdf
Relative Address : 0x00061cdf
Ordinal : 763 (0x2fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRealSuccessor
Address : 0x7c93e32b
Relative Address : 0x0001e32b
Ordinal : 764 (0x2fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRegisterSecureMemoryCacheCallback
Address : 0x7c98247e
Relative Address : 0x0006247e
Ordinal : 765 (0x2fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRegisterWait
Address : 0x7c953203
Relative Address : 0x00033203
Ordinal : 766 (0x2fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseActivationContext
Address : 0x7c930527
Relative Address : 0x00010527
Ordinal : 767 (0x2ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseMemoryStream
Address : 0x7c94032f
Relative Address : 0x0002032f
Ordinal : 768 (0x300)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleasePebLock
Address : 0x7c930431
Relative Address : 0x00010431
Ordinal : 769 (0x301)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseResource
Address : 0x7c949f64
Relative Address : 0x00029f64
Ordinal : 770 (0x302)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRemoteCall
Address : 0x7c982d48
Relative Address : 0x00062d48
Ordinal : 771 (0x303)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRemoveVectoredExceptionHandler
Address : 0x7c956c66
Relative Address : 0x00036c66
Ordinal : 772 (0x304)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlResetRtlTranslations
Address : 0x7c9424db
Relative Address : 0x000224db
Ordinal : 773 (0x305)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRestoreLastWin32Error
Address : 0x7c92fe10
Relative Address : 0x0000fe10
Ordinal : 774 (0x306)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRevertMemoryStream
Address : 0x7c9718dd
Relative Address : 0x000518dd
Ordinal : 775 (0x307)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRunDecodeUnicodeString
Address : 0x7c94d7b3
Relative Address : 0x0002d7b3
Ordinal : 776 (0x308)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRunEncodeUnicodeString
Address : 0x7c94d765
Relative Address : 0x0002d765
Ordinal : 777 (0x309)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSecondsSince1970ToTime
Address : 0x7c981c49
Relative Address : 0x00061c49
Ordinal : 778 (0x30a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSecondsSince1980ToTime
Address : 0x7c981c12
Relative Address : 0x00061c12
Ordinal : 779 (0x30b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSeekMemoryStream
Address : 0x7c9717e0
Relative Address : 0x000517e0
Ordinal : 780 (0x30c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSelfRelativeToAbsoluteSD
Address : 0x7c94cfa7
Relative Address : 0x0002cfa7
Ordinal : 782 (0x30e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSelfRelativeToAbsoluteSD2
Address : 0x7c97a708
Relative Address : 0x0005a708
Ordinal : 781 (0x30d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetAllBits
Address : 0x7c94c1cc
Relative Address : 0x0002c1cc
Ordinal : 783 (0x30f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetAttributesSecurityDescriptor
Address : 0x7c97c290
Relative Address : 0x0005c290
Ordinal : 784 (0x310)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetBits
Address : 0x7c946438
Relative Address : 0x00026438
Ordinal : 785 (0x311)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetControlSecurityDescriptor
Address : 0x7c94fab0
Relative Address : 0x0002fab0
Ordinal : 786 (0x312)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCriticalSectionSpinCount
Address : 0x7c94a047
Relative Address : 0x0002a047
Ordinal : 787 (0x313)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCurrentDirectory_U
Address : 0x7c93e78e
Relative Address : 0x0001e78e
Ordinal : 788 (0x314)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCurrentEnvironment
Address : 0x7c9813bd
Relative Address : 0x000613bd
Ordinal : 789 (0x315)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetDaclSecurityDescriptor
Address : 0x7c93865f
Relative Address : 0x0001865f
Ordinal : 790 (0x316)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetEnvironmentVariable
Address : 0x7c947798
Relative Address : 0x00027798
Ordinal : 791 (0x317)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetGroupSecurityDescriptor
Address : 0x7c938a12
Relative Address : 0x00018a12
Ordinal : 792 (0x318)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetHeapInformation
Address : 0x7c957cb5
Relative Address : 0x00037cb5
Ordinal : 793 (0x319)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetInformationAcl
Address : 0x7c97a787
Relative Address : 0x0005a787
Ordinal : 794 (0x31a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetIoCompletionCallback
Address : 0x7c94dd69
Relative Address : 0x0002dd69
Ordinal : 795 (0x31b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetLastWin32Error
Address : 0x7c92fe10
Relative Address : 0x0000fe10
Ordinal : 796 (0x31c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetLastWin32ErrorAndNtStatusFromNtStatus
Address : 0x7c982d27
Relative Address : 0x00062d27
Ordinal : 797 (0x31d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetMemoryStreamSize
Address : 0x7c971842
Relative Address : 0x00051842
Ordinal : 798 (0x31e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetOwnerSecurityDescriptor
Address : 0x7c9389c8
Relative Address : 0x000189c8
Ordinal : 799 (0x31f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetProcessIsCritical
Address : 0x7c94eb6c
Relative Address : 0x0002eb6c
Ordinal : 800 (0x320)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSaclSecurityDescriptor
Address : 0x7c94cf16
Relative Address : 0x0002cf16
Ordinal : 801 (0x321)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityDescriptorRMControl
Address : 0x7c97c17a
Relative Address : 0x0005c17a
Ordinal : 802 (0x322)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityObject
Address : 0x7c94c46c
Relative Address : 0x0002c46c
Ordinal : 803 (0x323)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityObjectEx
Address : 0x7c971a91
Relative Address : 0x00051a91
Ordinal : 804 (0x324)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetThreadIsCritical
Address : 0x7c94ebc0
Relative Address : 0x0002ebc0
Ordinal : 805 (0x325)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetThreadPoolStartFunc
Address : 0x7c942279
Relative Address : 0x00022279
Ordinal : 806 (0x326)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetTimer
Address : 0x7c97e799
Relative Address : 0x0005e799
Ordinal : 808 (0x328)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetTimeZoneInformation
Address : 0x7c97f161
Relative Address : 0x0005f161
Ordinal : 807 (0x327)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUnicodeCallouts
Address : 0x7c977f91
Relative Address : 0x00057f91
Ordinal : 809 (0x329)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUserFlagsHeap
Address : 0x7c97f3dd
Relative Address : 0x0005f3dd
Ordinal : 810 (0x32a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUserValueHeap
Address : 0x7c9393c9
Relative Address : 0x000193c9
Ordinal : 811 (0x32b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSizeHeap
Address : 0x7c9304bd
Relative Address : 0x000104bd
Ordinal : 812 (0x32c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSplay
Address : 0x7c940eb8
Relative Address : 0x00020eb8
Ordinal : 813 (0x32d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStartRXact
Address : 0x7c94b130
Relative Address : 0x0002b130
Ordinal : 814 (0x32e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStatMemoryStream
Address : 0x7c940a35
Relative Address : 0x00020a35
Ordinal : 815 (0x32f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStringFromGUID
Address : 0x7c948e96
Relative Address : 0x00028e96
Ordinal : 816 (0x330)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubAuthorityCountSid
Address : 0x7c9336c0
Relative Address : 0x000136c0
Ordinal : 817 (0x331)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubAuthoritySid
Address : 0x7c938258
Relative Address : 0x00018258
Ordinal : 818 (0x332)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubtreePredecessor
Address : 0x7c944c3d
Relative Address : 0x00024c3d
Ordinal : 819 (0x333)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubtreeSuccessor
Address : 0x7c981cbc
Relative Address : 0x00061cbc
Ordinal : 820 (0x334)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSystemTimeToLocalTime
Address : 0x7c955a28
Relative Address : 0x00035a28
Ordinal : 821 (0x335)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeFieldsToTime
Address : 0x7c93ab19
Relative Address : 0x0001ab19
Ordinal : 822 (0x336)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToElapsedTimeFields
Address : 0x7c981bab
Relative Address : 0x00061bab
Ordinal : 823 (0x337)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToSecondsSince1970
Address : 0x7c94b1c3
Relative Address : 0x0002b1c3
Ordinal : 824 (0x338)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToSecondsSince1980
Address : 0x7c94a144
Relative Address : 0x0002a144
Ordinal : 825 (0x339)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToTimeFields
Address : 0x7c931edd
Relative Address : 0x00011edd
Ordinal : 826 (0x33a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseAdd
Address : 0x7c984e17
Relative Address : 0x00064e17
Ordinal : 827 (0x33b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseCreate
Address : 0x7c984a4a
Relative Address : 0x00064a4a
Ordinal : 828 (0x33c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseDestroy
Address : 0x7c984b3c
Relative Address : 0x00064b3c
Ordinal : 829 (0x33d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseEnumerate
Address : 0x7c9849c2
Relative Address : 0x000649c2
Ordinal : 830 (0x33e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseFind
Address : 0x7c984c23
Relative Address : 0x00064c23
Ordinal : 831 (0x33f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseLock
Address : 0x7c984df7
Relative Address : 0x00064df7
Ordinal : 832 (0x340)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseUnlock
Address : 0x7c984e07
Relative Address : 0x00064e07
Ordinal : 833 (0x341)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseValidate
Address : 0x7c984bd9
Relative Address : 0x00064bd9
Ordinal : 834 (0x342)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTryEnterCriticalSection
Address : 0x7c921118
Relative Address : 0x00001118
Ordinal : 835 (0x343)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUlongByteSwap
Address : 0x7c922b30
Relative Address : 0x00002b30
Ordinal : 5 (0x5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUlonglongByteSwap
Address : 0x7c922b40
Relative Address : 0x00002b40
Ordinal : 6 (0x6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnhandledExceptionFilter
Address : 0x7c9859af
Relative Address : 0x000659af
Ordinal : 837 (0x345)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnhandledExceptionFilter2
Address : 0x7c985029
Relative Address : 0x00065029
Ordinal : 836 (0x344)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToAnsiSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 838 (0x346)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToAnsiString
Address : 0x7c932b98
Relative Address : 0x00012b98
Ordinal : 839 (0x347)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToCountedOemString
Address : 0x7c97d666
Relative Address : 0x0005d666
Ordinal : 840 (0x348)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToInteger
Address : 0x7c93ae71
Relative Address : 0x0001ae71
Ordinal : 841 (0x349)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToOemSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 842 (0x34a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToOemString
Address : 0x7c9471ea
Relative Address : 0x000271ea
Ordinal : 843 (0x34b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToCustomCPN
Address : 0x7c979902
Relative Address : 0x00059902
Ordinal : 844 (0x34c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToMultiByteN
Address : 0x7c932a6d
Relative Address : 0x00012a6d
Ordinal : 845 (0x34d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToMultiByteSize
Address : 0x7c93319a
Relative Address : 0x0001319a
Ordinal : 846 (0x34e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToOemN
Address : 0x7c9470c8
Relative Address : 0x000270c8
Ordinal : 847 (0x34f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUniform
Address : 0x7c94ec01
Relative Address : 0x0002ec01
Ordinal : 848 (0x350)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockBootStatusData
Address : 0x7c9503cb
Relative Address : 0x000303cb
Ordinal : 849 (0x351)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockHeap
Address : 0x7c933253
Relative Address : 0x00013253
Ordinal : 850 (0x352)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockMemoryStreamRegion
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 851 (0x353)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnwind
Address : 0x7c94aba5
Relative Address : 0x0002aba5
Ordinal : 852 (0x354)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeChar
Address : 0x7c9303c0
Relative Address : 0x000103c0
Ordinal : 853 (0x355)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeString
Address : 0x7c946b63
Relative Address : 0x00026b63
Ordinal : 854 (0x356)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToAnsiString
Address : 0x7c97d5b7
Relative Address : 0x0005d5b7
Ordinal : 855 (0x357)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToCountedOemString
Address : 0x7c97d73a
Relative Address : 0x0005d73a
Ordinal : 856 (0x358)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToOemString
Address : 0x7c94c099
Relative Address : 0x0002c099
Ordinal : 857 (0x359)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToCustomCPN
Address : 0x7c979ab1
Relative Address : 0x00059ab1
Ordinal : 858 (0x35a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToMultiByteN
Address : 0x7c9441bd
Relative Address : 0x000241bd
Ordinal : 859 (0x35b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToOemN
Address : 0x7c94bd75
Relative Address : 0x0002bd75
Ordinal : 860 (0x35c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpdateTimer
Address : 0x7c94ae3d
Relative Address : 0x0002ae3d
Ordinal : 861 (0x35d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpperChar
Address : 0x7c9493a2
Relative Address : 0x000293a2
Ordinal : 862 (0x35e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpperString
Address : 0x7c97d8b1
Relative Address : 0x0005d8b1
Ordinal : 863 (0x35f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUsageHeap
Address : 0x7c9805a0
Relative Address : 0x000605a0
Ordinal : 864 (0x360)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUshortByteSwap
Address : 0x7c922b20
Relative Address : 0x00002b20
Ordinal : 7 (0x7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidAcl
Address : 0x7c9385ad
Relative Address : 0x000185ad
Ordinal : 865 (0x361)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateHeap
Address : 0x7c9802d0
Relative Address : 0x000602d0
Ordinal : 869 (0x365)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateProcessHeaps
Address : 0x7c9804f3
Relative Address : 0x000604f3
Ordinal : 870 (0x366)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateUnicodeString
Address : 0x7c935e4a
Relative Address : 0x00015e4a
Ordinal : 871 (0x367)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidRelativeSecurityDescriptor
Address : 0x7c94d1f9
Relative Address : 0x0002d1f9
Ordinal : 866 (0x362)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidSecurityDescriptor
Address : 0x7c954de2
Relative Address : 0x00034de2
Ordinal : 867 (0x363)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidSid
Address : 0x7c932f64
Relative Address : 0x00012f64
Ordinal : 868 (0x364)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlVerifyVersionInfo
Address : 0x7c954ac7
Relative Address : 0x00034ac7
Ordinal : 872 (0x368)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWalkFrameChain
Address : 0x7c97e7f2
Relative Address : 0x0005e7f2
Ordinal : 873 (0x369)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWalkHeap
Address : 0x7c97f9d9
Relative Address : 0x0005f9d9
Ordinal : 874 (0x36a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWriteMemoryStream
Address : 0x7c9717d3
Relative Address : 0x000517d3
Ordinal : 875 (0x36b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWriteRegistryValue
Address : 0x7c950f70
Relative Address : 0x00030f70
Ordinal : 876 (0x36c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxAnsiStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 891 (0x37b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxOemStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 892 (0x37c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxUnicodeStringToAnsiSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 893 (0x37d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxUnicodeStringToOemSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 894 (0x37e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZeroHeap
Address : 0x7c97d25f
Relative Address : 0x0005d25f
Ordinal : 877 (0x36d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZeroMemory
Address : 0x7c922c64
Relative Address : 0x00002c64
Ordinal : 878 (0x36e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZombifyActivationContext
Address : 0x7c976275
Relative Address : 0x00056275
Ordinal : 879 (0x36f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sin
Address : 0x7c9212e5
Relative Address : 0x000012e5
Ordinal : 1272 (0x4f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sprintf
Address : 0x7c945ba4
Relative Address : 0x00025ba4
Ordinal : 1273 (0x4f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sqrt
Address : 0x7c921393
Relative Address : 0x00001393
Ordinal : 1274 (0x4fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sscanf
Address : 0x7c98febd
Relative Address : 0x0006febd
Ordinal : 1275 (0x4fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcat
Address : 0x7c92249d
Relative Address : 0x0000249d
Ordinal : 1276 (0x4fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strchr
Address : 0x7c92e7ed
Relative Address : 0x0000e7ed
Ordinal : 1277 (0x4fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcmp
Address : 0x7c922583
Relative Address : 0x00002583
Ordinal : 1278 (0x4fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcpy
Address : 0x7c92248d
Relative Address : 0x0000248d
Ordinal : 1279 (0x4ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcspn
Address : 0x7c922608
Relative Address : 0x00002608
Ordinal : 1280 (0x500)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strlen
Address : 0x7c922645
Relative Address : 0x00002645
Ordinal : 1281 (0x501)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncat
Address : 0x7c9226c0
Relative Address : 0x000026c0
Ordinal : 1282 (0x502)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncmp
Address : 0x7c9227e5
Relative Address : 0x000027e5
Ordinal : 1283 (0x503)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncpy
Address : 0x7c92281d
Relative Address : 0x0000281d
Ordinal : 1284 (0x504)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strpbrk
Address : 0x7c92291d
Relative Address : 0x0000291d
Ordinal : 1285 (0x505)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strrchr
Address : 0x7c922956
Relative Address : 0x00002956
Ordinal : 1286 (0x506)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strspn
Address : 0x7c92297d
Relative Address : 0x0000297d
Ordinal : 1287 (0x507)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strstr
Address : 0x7c92e75e
Relative Address : 0x0000e75e
Ordinal : 1288 (0x508)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strtol
Address : 0x7c9900b2
Relative Address : 0x000700b2
Ordinal : 1289 (0x509)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strtoul
Address : 0x7c9900d1
Relative Address : 0x000700d1
Ordinal : 1290 (0x50a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : swprintf
Address : 0x7c9384bb
Relative Address : 0x000184bb
Ordinal : 1291 (0x50b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : tan
Address : 0x7c9229ce
Relative Address : 0x000029ce
Ordinal : 1292 (0x50c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : tolower
Address : 0x7c98fbe4
Relative Address : 0x0006fbe4
Ordinal : 1293 (0x50d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : toupper
Address : 0x7c943d13
Relative Address : 0x00023d13
Ordinal : 1294 (0x50e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : towlower
Address : 0x7c94a826
Relative Address : 0x0002a826
Ordinal : 1295 (0x50f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : towupper
Address : 0x7c9900f0
Relative Address : 0x000700f0
Ordinal : 1296 (0x510)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vDbgPrintEx
Address : 0x7c940304
Relative Address : 0x00020304
Ordinal : 1297 (0x511)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vDbgPrintExWithPrefix
Address : 0x7c93ea5b
Relative Address : 0x0001ea5b
Ordinal : 1298 (0x512)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : VerSetConditionMask
Address : 0x7c954a89
Relative Address : 0x00034a89
Ordinal : 895 (0x37f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vsprintf
Address : 0x7c990104
Relative Address : 0x00070104
Ordinal : 1299 (0x513)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscat
Address : 0x7c938112
Relative Address : 0x00018112
Ordinal : 1300 (0x514)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcschr
Address : 0x7c934962
Relative Address : 0x00014962
Ordinal : 1301 (0x515)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscmp
Address : 0x7c955424
Relative Address : 0x00035424
Ordinal : 1302 (0x516)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscpy
Address : 0x7c932f40
Relative Address : 0x00012f40
Ordinal : 1303 (0x517)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscspn
Address : 0x7c9556ee
Relative Address : 0x000356ee
Ordinal : 1304 (0x518)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcslen
Address : 0x7c92fe2a
Relative Address : 0x0000fe2a
Ordinal : 1305 (0x519)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncat
Address : 0x7c938b24
Relative Address : 0x00018b24
Ordinal : 1306 (0x51a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncmp
Address : 0x7c93e40f
Relative Address : 0x0001e40f
Ordinal : 1307 (0x51b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncpy
Address : 0x7c93055f
Relative Address : 0x0001055f
Ordinal : 1308 (0x51c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcspbrk
Address : 0x7c990162
Relative Address : 0x00070162
Ordinal : 1309 (0x51d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsrchr
Address : 0x7c934671
Relative Address : 0x00014671
Ordinal : 1310 (0x51e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsspn
Address : 0x7c9901ab
Relative Address : 0x000701ab
Ordinal : 1311 (0x51f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsstr
Address : 0x7c94380f
Relative Address : 0x0002380f
Ordinal : 1312 (0x520)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstol
Address : 0x7c949f03
Relative Address : 0x00029f03
Ordinal : 1313 (0x521)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstombs
Address : 0x7c9901f9
Relative Address : 0x000701f9
Ordinal : 1314 (0x522)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstoul
Address : 0x7c954d91
Relative Address : 0x00034d91
Ordinal : 1315 (0x523)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAcceptConnectPort
Address : 0x7c92ce40
Relative Address : 0x0000ce40
Ordinal : 896 (0x380)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheck
Address : 0x7c92ce50
Relative Address : 0x0000ce50
Ordinal : 897 (0x381)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckAndAuditAlarm
Address : 0x7c92ce60
Relative Address : 0x0000ce60
Ordinal : 898 (0x382)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByType
Address : 0x7c92ce70
Relative Address : 0x0000ce70
Ordinal : 899 (0x383)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeAndAuditAlarm
Address : 0x7c92ce80
Relative Address : 0x0000ce80
Ordinal : 900 (0x384)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultList
Address : 0x7c92ce90
Relative Address : 0x0000ce90
Ordinal : 901 (0x385)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultListAndAuditAlarm
Address : 0x7c92cea0
Relative Address : 0x0000cea0
Ordinal : 902 (0x386)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultListAndAuditAlarmByHandle
Address : 0x7c92ceb0
Relative Address : 0x0000ceb0
Ordinal : 903 (0x387)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAddAtom
Address : 0x7c92cec0
Relative Address : 0x0000cec0
Ordinal : 904 (0x388)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAddBootEntry
Address : 0x7c92ced0
Relative Address : 0x0000ced0
Ordinal : 905 (0x389)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAdjustGroupsToken
Address : 0x7c92cee0
Relative Address : 0x0000cee0
Ordinal : 906 (0x38a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAdjustPrivilegesToken
Address : 0x7c92cef0
Relative Address : 0x0000cef0
Ordinal : 907 (0x38b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAlertResumeThread
Address : 0x7c92cf00
Relative Address : 0x0000cf00
Ordinal : 908 (0x38c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAlertThread
Address : 0x7c92cf10
Relative Address : 0x0000cf10
Ordinal : 909 (0x38d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateLocallyUniqueId
Address : 0x7c92cf20
Relative Address : 0x0000cf20
Ordinal : 910 (0x38e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateUserPhysicalPages
Address : 0x7c92cf30
Relative Address : 0x0000cf30
Ordinal : 911 (0x38f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateUuids
Address : 0x7c92cf40
Relative Address : 0x0000cf40
Ordinal : 912 (0x390)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateVirtualMemory
Address : 0x7c92cf50
Relative Address : 0x0000cf50
Ordinal : 913 (0x391)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAreMappedFilesTheSame
Address : 0x7c92cf60
Relative Address : 0x0000cf60
Ordinal : 914 (0x392)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAssignProcessToJobObject
Address : 0x7c92cf70
Relative Address : 0x0000cf70
Ordinal : 915 (0x393)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCallbackReturn
Address : 0x7c92cf80
Relative Address : 0x0000cf80
Ordinal : 916 (0x394)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelDeviceWakeupRequest
Address : 0x7c92cf90
Relative Address : 0x0000cf90
Ordinal : 917 (0x395)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelIoFile
Address : 0x7c92cfa0
Relative Address : 0x0000cfa0
Ordinal : 918 (0x396)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelTimer
Address : 0x7c92cfb0
Relative Address : 0x0000cfb0
Ordinal : 919 (0x397)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwClearEvent
Address : 0x7c92cfc0
Relative Address : 0x0000cfc0
Ordinal : 920 (0x398)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwClose
Address : 0x7c92cfd0
Relative Address : 0x0000cfd0
Ordinal : 921 (0x399)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCloseObjectAuditAlarm
Address : 0x7c92cfe0
Relative Address : 0x0000cfe0
Ordinal : 922 (0x39a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompactKeys
Address : 0x7c92cff0
Relative Address : 0x0000cff0
Ordinal : 923 (0x39b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompareTokens
Address : 0x7c92d000
Relative Address : 0x0000d000
Ordinal : 924 (0x39c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompleteConnectPort
Address : 0x7c92d010
Relative Address : 0x0000d010
Ordinal : 925 (0x39d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompressKey
Address : 0x7c92d020
Relative Address : 0x0000d020
Ordinal : 926 (0x39e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwConnectPort
Address : 0x7c92d030
Relative Address : 0x0000d030
Ordinal : 927 (0x39f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwContinue
Address : 0x7c92d040
Relative Address : 0x0000d040
Ordinal : 928 (0x3a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateDebugObject
Address : 0x7c92d050
Relative Address : 0x0000d050
Ordinal : 929 (0x3a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateDirectoryObject
Address : 0x7c92d060
Relative Address : 0x0000d060
Ordinal : 930 (0x3a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateEvent
Address : 0x7c92d070
Relative Address : 0x0000d070
Ordinal : 931 (0x3a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateEventPair
Address : 0x7c92d080
Relative Address : 0x0000d080
Ordinal : 932 (0x3a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateFile
Address : 0x7c92d090
Relative Address : 0x0000d090
Ordinal : 933 (0x3a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateIoCompletion
Address : 0x7c92d0a0
Relative Address : 0x0000d0a0
Ordinal : 934 (0x3a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateJobObject
Address : 0x7c92d0b0
Relative Address : 0x0000d0b0
Ordinal : 935 (0x3a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateJobSet
Address : 0x7c92d0c0
Relative Address : 0x0000d0c0
Ordinal : 936 (0x3a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateKey
Address : 0x7c92d0d0
Relative Address : 0x0000d0d0
Ordinal : 937 (0x3a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateKeyedEvent
Address : 0x7c92dfb0
Relative Address : 0x0000dfb0
Ordinal : 938 (0x3aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateMailslotFile
Address : 0x7c92d0e0
Relative Address : 0x0000d0e0
Ordinal : 939 (0x3ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateMutant
Address : 0x7c92d0f0
Relative Address : 0x0000d0f0
Ordinal : 940 (0x3ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateNamedPipeFile
Address : 0x7c92d100
Relative Address : 0x0000d100
Ordinal : 941 (0x3ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreatePagingFile
Address : 0x7c92d110
Relative Address : 0x0000d110
Ordinal : 942 (0x3ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreatePort
Address : 0x7c92d120
Relative Address : 0x0000d120
Ordinal : 943 (0x3af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProcess
Address : 0x7c92d130
Relative Address : 0x0000d130
Ordinal : 944 (0x3b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProcessEx
Address : 0x7c92d140
Relative Address : 0x0000d140
Ordinal : 945 (0x3b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProfile
Address : 0x7c92d150
Relative Address : 0x0000d150
Ordinal : 946 (0x3b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSection
Address : 0x7c92d160
Relative Address : 0x0000d160
Ordinal : 947 (0x3b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSemaphore
Address : 0x7c92d170
Relative Address : 0x0000d170
Ordinal : 948 (0x3b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSymbolicLinkObject
Address : 0x7c92d180
Relative Address : 0x0000d180
Ordinal : 949 (0x3b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateThread
Address : 0x7c92d190
Relative Address : 0x0000d190
Ordinal : 950 (0x3b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateTimer
Address : 0x7c92d1a0
Relative Address : 0x0000d1a0
Ordinal : 951 (0x3b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateToken
Address : 0x7c92d1b0
Relative Address : 0x0000d1b0
Ordinal : 952 (0x3b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateWaitablePort
Address : 0x7c92d1c0
Relative Address : 0x0000d1c0
Ordinal : 953 (0x3b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDebugActiveProcess
Address : 0x7c92d1d0
Relative Address : 0x0000d1d0
Ordinal : 954 (0x3ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDebugContinue
Address : 0x7c92d1e0
Relative Address : 0x0000d1e0
Ordinal : 955 (0x3bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDelayExecution
Address : 0x7c92d1f0
Relative Address : 0x0000d1f0
Ordinal : 956 (0x3bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteAtom
Address : 0x7c92d200
Relative Address : 0x0000d200
Ordinal : 957 (0x3bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteBootEntry
Address : 0x7c92d210
Relative Address : 0x0000d210
Ordinal : 958 (0x3be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteFile
Address : 0x7c92d220
Relative Address : 0x0000d220
Ordinal : 959 (0x3bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteKey
Address : 0x7c92d230
Relative Address : 0x0000d230
Ordinal : 960 (0x3c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteObjectAuditAlarm
Address : 0x7c92d240
Relative Address : 0x0000d240
Ordinal : 961 (0x3c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteValueKey
Address : 0x7c92d250
Relative Address : 0x0000d250
Ordinal : 962 (0x3c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeviceIoControlFile
Address : 0x7c92d260
Relative Address : 0x0000d260
Ordinal : 963 (0x3c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDisplayString
Address : 0x7c92d270
Relative Address : 0x0000d270
Ordinal : 964 (0x3c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDuplicateObject
Address : 0x7c92d280
Relative Address : 0x0000d280
Ordinal : 965 (0x3c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDuplicateToken
Address : 0x7c92d290
Relative Address : 0x0000d290
Ordinal : 966 (0x3c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateBootEntries
Address : 0x7c92d2a0
Relative Address : 0x0000d2a0
Ordinal : 967 (0x3c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateKey
Address : 0x7c92d2b0
Relative Address : 0x0000d2b0
Ordinal : 968 (0x3c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateSystemEnvironmentValuesEx
Address : 0x7c92d2c0
Relative Address : 0x0000d2c0
Ordinal : 969 (0x3c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateValueKey
Address : 0x7c92d2d0
Relative Address : 0x0000d2d0
Ordinal : 970 (0x3ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwExtendSection
Address : 0x7c92d2e0
Relative Address : 0x0000d2e0
Ordinal : 971 (0x3cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFilterToken
Address : 0x7c92d2f0
Relative Address : 0x0000d2f0
Ordinal : 972 (0x3cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFindAtom
Address : 0x7c92d300
Relative Address : 0x0000d300
Ordinal : 973 (0x3cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushBuffersFile
Address : 0x7c92d310
Relative Address : 0x0000d310
Ordinal : 974 (0x3ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushInstructionCache
Address : 0x7c92d320
Relative Address : 0x0000d320
Ordinal : 975 (0x3cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushKey
Address : 0x7c92d330
Relative Address : 0x0000d330
Ordinal : 976 (0x3d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushVirtualMemory
Address : 0x7c92d340
Relative Address : 0x0000d340
Ordinal : 977 (0x3d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushWriteBuffer
Address : 0x7c92d350
Relative Address : 0x0000d350
Ordinal : 978 (0x3d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFreeUserPhysicalPages
Address : 0x7c92d360
Relative Address : 0x0000d360
Ordinal : 979 (0x3d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFreeVirtualMemory
Address : 0x7c92d370
Relative Address : 0x0000d370
Ordinal : 980 (0x3d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFsControlFile
Address : 0x7c92d380
Relative Address : 0x0000d380
Ordinal : 981 (0x3d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetContextThread
Address : 0x7c92d390
Relative Address : 0x0000d390
Ordinal : 982 (0x3d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetDevicePowerState
Address : 0x7c92d3a0
Relative Address : 0x0000d3a0
Ordinal : 983 (0x3d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetPlugPlayEvent
Address : 0x7c92d3b0
Relative Address : 0x0000d3b0
Ordinal : 984 (0x3d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetWriteWatch
Address : 0x7c92d3c0
Relative Address : 0x0000d3c0
Ordinal : 985 (0x3d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateAnonymousToken
Address : 0x7c92d3d0
Relative Address : 0x0000d3d0
Ordinal : 986 (0x3da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateClientOfPort
Address : 0x7c92d3e0
Relative Address : 0x0000d3e0
Ordinal : 987 (0x3db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateThread
Address : 0x7c92d3f0
Relative Address : 0x0000d3f0
Ordinal : 988 (0x3dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwInitializeRegistry
Address : 0x7c92d400
Relative Address : 0x0000d400
Ordinal : 989 (0x3dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwInitiatePowerAction
Address : 0x7c92d410
Relative Address : 0x0000d410
Ordinal : 990 (0x3de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwIsProcessInJob
Address : 0x7c92d420
Relative Address : 0x0000d420
Ordinal : 991 (0x3df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwIsSystemResumeAutomatic
Address : 0x7c92d430
Relative Address : 0x0000d430
Ordinal : 992 (0x3e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwListenPort
Address : 0x7c92d440
Relative Address : 0x0000d440
Ordinal : 993 (0x3e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadDriver
Address : 0x7c92d450
Relative Address : 0x0000d450
Ordinal : 994 (0x3e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadKey
Address : 0x7c92d460
Relative Address : 0x0000d460
Ordinal : 996 (0x3e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadKey2
Address : 0x7c92d470
Relative Address : 0x0000d470
Ordinal : 995 (0x3e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockFile
Address : 0x7c92d480
Relative Address : 0x0000d480
Ordinal : 997 (0x3e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockProductActivationKeys
Address : 0x7c92d490
Relative Address : 0x0000d490
Ordinal : 998 (0x3e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockRegistryKey
Address : 0x7c92d4a0
Relative Address : 0x0000d4a0
Ordinal : 999 (0x3e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockVirtualMemory
Address : 0x7c92d4b0
Relative Address : 0x0000d4b0
Ordinal : 1000 (0x3e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMakePermanentObject
Address : 0x7c92d4c0
Relative Address : 0x0000d4c0
Ordinal : 1001 (0x3e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMakeTemporaryObject
Address : 0x7c92d4d0
Relative Address : 0x0000d4d0
Ordinal : 1002 (0x3ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapUserPhysicalPages
Address : 0x7c92d4e0
Relative Address : 0x0000d4e0
Ordinal : 1003 (0x3eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapUserPhysicalPagesScatter
Address : 0x7c92d4f0
Relative Address : 0x0000d4f0
Ordinal : 1004 (0x3ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapViewOfSection
Address : 0x7c92d500
Relative Address : 0x0000d500
Ordinal : 1005 (0x3ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwModifyBootEntry
Address : 0x7c92d510
Relative Address : 0x0000d510
Ordinal : 1006 (0x3ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeDirectoryFile
Address : 0x7c92d520
Relative Address : 0x0000d520
Ordinal : 1007 (0x3ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeKey
Address : 0x7c92d530
Relative Address : 0x0000d530
Ordinal : 1008 (0x3f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeMultipleKeys
Address : 0x7c92d540
Relative Address : 0x0000d540
Ordinal : 1009 (0x3f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenDirectoryObject
Address : 0x7c92d550
Relative Address : 0x0000d550
Ordinal : 1010 (0x3f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenEvent
Address : 0x7c92d560
Relative Address : 0x0000d560
Ordinal : 1011 (0x3f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenEventPair
Address : 0x7c92d570
Relative Address : 0x0000d570
Ordinal : 1012 (0x3f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenFile
Address : 0x7c92d580
Relative Address : 0x0000d580
Ordinal : 1013 (0x3f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenIoCompletion
Address : 0x7c92d590
Relative Address : 0x0000d590
Ordinal : 1014 (0x3f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenJobObject
Address : 0x7c92d5a0
Relative Address : 0x0000d5a0
Ordinal : 1015 (0x3f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenKey
Address : 0x7c92d5b0
Relative Address : 0x0000d5b0
Ordinal : 1016 (0x3f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenKeyedEvent
Address : 0x7c92dfc0
Relative Address : 0x0000dfc0
Ordinal : 1017 (0x3f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenMutant
Address : 0x7c92d5c0
Relative Address : 0x0000d5c0
Ordinal : 1018 (0x3fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenObjectAuditAlarm
Address : 0x7c92d5d0
Relative Address : 0x0000d5d0
Ordinal : 1019 (0x3fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcess
Address : 0x7c92d5e0
Relative Address : 0x0000d5e0
Ordinal : 1020 (0x3fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcessToken
Address : 0x7c92d5f0
Relative Address : 0x0000d5f0
Ordinal : 1021 (0x3fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcessTokenEx
Address : 0x7c92d600
Relative Address : 0x0000d600
Ordinal : 1022 (0x3fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSection
Address : 0x7c92d610
Relative Address : 0x0000d610
Ordinal : 1023 (0x3ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSemaphore
Address : 0x7c92d620
Relative Address : 0x0000d620
Ordinal : 1024 (0x400)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSymbolicLinkObject
Address : 0x7c92d630
Relative Address : 0x0000d630
Ordinal : 1025 (0x401)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThread
Address : 0x7c92d640
Relative Address : 0x0000d640
Ordinal : 1026 (0x402)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThreadToken
Address : 0x7c92d650
Relative Address : 0x0000d650
Ordinal : 1027 (0x403)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThreadTokenEx
Address : 0x7c92d660
Relative Address : 0x0000d660
Ordinal : 1028 (0x404)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenTimer
Address : 0x7c92d670
Relative Address : 0x0000d670
Ordinal : 1029 (0x405)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPlugPlayControl
Address : 0x7c92d680
Relative Address : 0x0000d680
Ordinal : 1030 (0x406)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPowerInformation
Address : 0x7c92d690
Relative Address : 0x0000d690
Ordinal : 1031 (0x407)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegeCheck
Address : 0x7c92d6a0
Relative Address : 0x0000d6a0
Ordinal : 1032 (0x408)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegedServiceAuditAlarm
Address : 0x7c92d6c0
Relative Address : 0x0000d6c0
Ordinal : 1034 (0x40a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegeObjectAuditAlarm
Address : 0x7c92d6b0
Relative Address : 0x0000d6b0
Ordinal : 1033 (0x409)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwProtectVirtualMemory
Address : 0x7c92d6d0
Relative Address : 0x0000d6d0
Ordinal : 1035 (0x40b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPulseEvent
Address : 0x7c92d6e0
Relative Address : 0x0000d6e0
Ordinal : 1036 (0x40c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryAttributesFile
Address : 0x7c92d6f0
Relative Address : 0x0000d6f0
Ordinal : 1037 (0x40d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryBootEntryOrder
Address : 0x7c92d700
Relative Address : 0x0000d700
Ordinal : 1038 (0x40e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryBootOptions
Address : 0x7c92d710
Relative Address : 0x0000d710
Ordinal : 1039 (0x40f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDebugFilterState
Address : 0x7c92d720
Relative Address : 0x0000d720
Ordinal : 1040 (0x410)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDefaultLocale
Address : 0x7c92d730
Relative Address : 0x0000d730
Ordinal : 1041 (0x411)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDefaultUILanguage
Address : 0x7c92d740
Relative Address : 0x0000d740
Ordinal : 1042 (0x412)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDirectoryFile
Address : 0x7c92d750
Relative Address : 0x0000d750
Ordinal : 1043 (0x413)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDirectoryObject
Address : 0x7c92d760
Relative Address : 0x0000d760
Ordinal : 1044 (0x414)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryEaFile
Address : 0x7c92d770
Relative Address : 0x0000d770
Ordinal : 1045 (0x415)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryEvent
Address : 0x7c92d780
Relative Address : 0x0000d780
Ordinal : 1046 (0x416)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryFullAttributesFile
Address : 0x7c92d790
Relative Address : 0x0000d790
Ordinal : 1047 (0x417)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationAtom
Address : 0x7c92d7a0
Relative Address : 0x0000d7a0
Ordinal : 1048 (0x418)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationFile
Address : 0x7c92d7b0
Relative Address : 0x0000d7b0
Ordinal : 1049 (0x419)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationJobObject
Address : 0x7c92d7c0
Relative Address : 0x0000d7c0
Ordinal : 1050 (0x41a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationPort
Address : 0x7c92d7d0
Relative Address : 0x0000d7d0
Ordinal : 1051 (0x41b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationProcess
Address : 0x7c92d7e0
Relative Address : 0x0000d7e0
Ordinal : 1052 (0x41c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationThread
Address : 0x7c92d7f0
Relative Address : 0x0000d7f0
Ordinal : 1053 (0x41d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationToken
Address : 0x7c92d800
Relative Address : 0x0000d800
Ordinal : 1054 (0x41e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInstallUILanguage
Address : 0x7c92d810
Relative Address : 0x0000d810
Ordinal : 1055 (0x41f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryIntervalProfile
Address : 0x7c92d820
Relative Address : 0x0000d820
Ordinal : 1056 (0x420)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryIoCompletion
Address : 0x7c92d830
Relative Address : 0x0000d830
Ordinal : 1057 (0x421)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryKey
Address : 0x7c92d840
Relative Address : 0x0000d840
Ordinal : 1058 (0x422)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryMultipleValueKey
Address : 0x7c92d850
Relative Address : 0x0000d850
Ordinal : 1059 (0x423)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryMutant
Address : 0x7c92d860
Relative Address : 0x0000d860
Ordinal : 1060 (0x424)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryObject
Address : 0x7c92d870
Relative Address : 0x0000d870
Ordinal : 1061 (0x425)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryOpenSubKeys
Address : 0x7c92d880
Relative Address : 0x0000d880
Ordinal : 1062 (0x426)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryPerformanceCounter
Address : 0x7c92d890
Relative Address : 0x0000d890
Ordinal : 1063 (0x427)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryPortInformationProcess
Address : 0x7c92dff0
Relative Address : 0x0000dff0
Ordinal : 1064 (0x428)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryQuotaInformationFile
Address : 0x7c92d8a0
Relative Address : 0x0000d8a0
Ordinal : 1065 (0x429)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySection
Address : 0x7c92d8b0
Relative Address : 0x0000d8b0
Ordinal : 1066 (0x42a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySecurityObject
Address : 0x7c92d8c0
Relative Address : 0x0000d8c0
Ordinal : 1067 (0x42b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySemaphore
Address : 0x7c92d8d0
Relative Address : 0x0000d8d0
Ordinal : 1068 (0x42c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySymbolicLinkObject
Address : 0x7c92d8e0
Relative Address : 0x0000d8e0
Ordinal : 1069 (0x42d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemEnvironmentValue
Address : 0x7c92d8f0
Relative Address : 0x0000d8f0
Ordinal : 1070 (0x42e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemEnvironmentValueEx
Address : 0x7c92d900
Relative Address : 0x0000d900
Ordinal : 1071 (0x42f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 1072 (0x430)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemTime
Address : 0x7c92d920
Relative Address : 0x0000d920
Ordinal : 1073 (0x431)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryTimer
Address : 0x7c92d930
Relative Address : 0x0000d930
Ordinal : 1074 (0x432)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryTimerResolution
Address : 0x7c92d940
Relative Address : 0x0000d940
Ordinal : 1075 (0x433)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryValueKey
Address : 0x7c92d950
Relative Address : 0x0000d950
Ordinal : 1076 (0x434)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryVirtualMemory
Address : 0x7c92d960
Relative Address : 0x0000d960
Ordinal : 1077 (0x435)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryVolumeInformationFile
Address : 0x7c92d970
Relative Address : 0x0000d970
Ordinal : 1078 (0x436)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueueApcThread
Address : 0x7c92d980
Relative Address : 0x0000d980
Ordinal : 1079 (0x437)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRaiseException
Address : 0x7c92d990
Relative Address : 0x0000d990
Ordinal : 1080 (0x438)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRaiseHardError
Address : 0x7c92d9a0
Relative Address : 0x0000d9a0
Ordinal : 1081 (0x439)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadFile
Address : 0x7c92d9b0
Relative Address : 0x0000d9b0
Ordinal : 1082 (0x43a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadFileScatter
Address : 0x7c92d9c0
Relative Address : 0x0000d9c0
Ordinal : 1083 (0x43b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadRequestData
Address : 0x7c92d9d0
Relative Address : 0x0000d9d0
Ordinal : 1084 (0x43c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadVirtualMemory
Address : 0x7c92d9e0
Relative Address : 0x0000d9e0
Ordinal : 1085 (0x43d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRegisterThreadTerminatePort
Address : 0x7c92d9f0
Relative Address : 0x0000d9f0
Ordinal : 1086 (0x43e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseKeyedEvent
Address : 0x7c92dfd0
Relative Address : 0x0000dfd0
Ordinal : 1087 (0x43f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseMutant
Address : 0x7c92da00
Relative Address : 0x0000da00
Ordinal : 1088 (0x440)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseSemaphore
Address : 0x7c92da10
Relative Address : 0x0000da10
Ordinal : 1089 (0x441)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRemoveIoCompletion
Address : 0x7c92da20
Relative Address : 0x0000da20
Ordinal : 1090 (0x442)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRemoveProcessDebug
Address : 0x7c92da30
Relative Address : 0x0000da30
Ordinal : 1091 (0x443)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRenameKey
Address : 0x7c92da40
Relative Address : 0x0000da40
Ordinal : 1092 (0x444)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplaceKey
Address : 0x7c92da50
Relative Address : 0x0000da50
Ordinal : 1093 (0x445)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyPort
Address : 0x7c92da60
Relative Address : 0x0000da60
Ordinal : 1094 (0x446)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReceivePort
Address : 0x7c92da70
Relative Address : 0x0000da70
Ordinal : 1095 (0x447)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReceivePortEx
Address : 0x7c92da80
Relative Address : 0x0000da80
Ordinal : 1096 (0x448)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReplyPort
Address : 0x7c92da90
Relative Address : 0x0000da90
Ordinal : 1097 (0x449)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestDeviceWakeup
Address : 0x7c92daa0
Relative Address : 0x0000daa0
Ordinal : 1098 (0x44a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestPort
Address : 0x7c92dab0
Relative Address : 0x0000dab0
Ordinal : 1099 (0x44b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestWaitReplyPort
Address : 0x7c92dac0
Relative Address : 0x0000dac0
Ordinal : 1100 (0x44c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestWakeupLatency
Address : 0x7c92dad0
Relative Address : 0x0000dad0
Ordinal : 1101 (0x44d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResetEvent
Address : 0x7c92dae0
Relative Address : 0x0000dae0
Ordinal : 1102 (0x44e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResetWriteWatch
Address : 0x7c92daf0
Relative Address : 0x0000daf0
Ordinal : 1103 (0x44f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRestoreKey
Address : 0x7c92db00
Relative Address : 0x0000db00
Ordinal : 1104 (0x450)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResumeProcess
Address : 0x7c92db10
Relative Address : 0x0000db10
Ordinal : 1105 (0x451)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResumeThread
Address : 0x7c92db20
Relative Address : 0x0000db20
Ordinal : 1106 (0x452)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveKey
Address : 0x7c92db30
Relative Address : 0x0000db30
Ordinal : 1107 (0x453)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveKeyEx
Address : 0x7c92db40
Relative Address : 0x0000db40
Ordinal : 1108 (0x454)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveMergedKeys
Address : 0x7c92db50
Relative Address : 0x0000db50
Ordinal : 1109 (0x455)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSecureConnectPort
Address : 0x7c92db60
Relative Address : 0x0000db60
Ordinal : 1110 (0x456)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetBootEntryOrder
Address : 0x7c92db70
Relative Address : 0x0000db70
Ordinal : 1111 (0x457)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetBootOptions
Address : 0x7c92db80
Relative Address : 0x0000db80
Ordinal : 1112 (0x458)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetContextThread
Address : 0x7c92db90
Relative Address : 0x0000db90
Ordinal : 1113 (0x459)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDebugFilterState
Address : 0x7c92dba0
Relative Address : 0x0000dba0
Ordinal : 1114 (0x45a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultHardErrorPort
Address : 0x7c92dbb0
Relative Address : 0x0000dbb0
Ordinal : 1115 (0x45b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultLocale
Address : 0x7c92dbc0
Relative Address : 0x0000dbc0
Ordinal : 1116 (0x45c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultUILanguage
Address : 0x7c92dbd0
Relative Address : 0x0000dbd0
Ordinal : 1117 (0x45d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEaFile
Address : 0x7c92dbe0
Relative Address : 0x0000dbe0
Ordinal : 1118 (0x45e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEvent
Address : 0x7c92dbf0
Relative Address : 0x0000dbf0
Ordinal : 1119 (0x45f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEventBoostPriority
Address : 0x7c92dc00
Relative Address : 0x0000dc00
Ordinal : 1120 (0x460)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetHighEventPair
Address : 0x7c92dc10
Relative Address : 0x0000dc10
Ordinal : 1121 (0x461)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetHighWaitLowEventPair
Address : 0x7c92dc20
Relative Address : 0x0000dc20
Ordinal : 1122 (0x462)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationDebugObject
Address : 0x7c92dc30
Relative Address : 0x0000dc30
Ordinal : 1123 (0x463)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationFile
Address : 0x7c92dc40
Relative Address : 0x0000dc40
Ordinal : 1124 (0x464)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationJobObject
Address : 0x7c92dc50
Relative Address : 0x0000dc50
Ordinal : 1125 (0x465)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationKey
Address : 0x7c92dc60
Relative Address : 0x0000dc60
Ordinal : 1126 (0x466)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationObject
Address : 0x7c92dc70
Relative Address : 0x0000dc70
Ordinal : 1127 (0x467)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationProcess
Address : 0x7c92dc80
Relative Address : 0x0000dc80
Ordinal : 1128 (0x468)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationThread
Address : 0x7c92dc90
Relative Address : 0x0000dc90
Ordinal : 1129 (0x469)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationToken
Address : 0x7c92dca0
Relative Address : 0x0000dca0
Ordinal : 1130 (0x46a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetIntervalProfile
Address : 0x7c92dcb0
Relative Address : 0x0000dcb0
Ordinal : 1131 (0x46b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetIoCompletion
Address : 0x7c92dcc0
Relative Address : 0x0000dcc0
Ordinal : 1132 (0x46c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLdtEntries
Address : 0x7c92dcd0
Relative Address : 0x0000dcd0
Ordinal : 1133 (0x46d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLowEventPair
Address : 0x7c92dce0
Relative Address : 0x0000dce0
Ordinal : 1134 (0x46e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLowWaitHighEventPair
Address : 0x7c92dcf0
Relative Address : 0x0000dcf0
Ordinal : 1135 (0x46f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetQuotaInformationFile
Address : 0x7c92dd00
Relative Address : 0x0000dd00
Ordinal : 1136 (0x470)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSecurityObject
Address : 0x7c92dd10
Relative Address : 0x0000dd10
Ordinal : 1137 (0x471)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemEnvironmentValue
Address : 0x7c92dd20
Relative Address : 0x0000dd20
Ordinal : 1138 (0x472)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemEnvironmentValueEx
Address : 0x7c92dd30
Relative Address : 0x0000dd30
Ordinal : 1139 (0x473)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemInformation
Address : 0x7c92dd40
Relative Address : 0x0000dd40
Ordinal : 1140 (0x474)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemPowerState
Address : 0x7c92dd50
Relative Address : 0x0000dd50
Ordinal : 1141 (0x475)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemTime
Address : 0x7c92dd60
Relative Address : 0x0000dd60
Ordinal : 1142 (0x476)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetThreadExecutionState
Address : 0x7c92dd70
Relative Address : 0x0000dd70
Ordinal : 1143 (0x477)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetTimer
Address : 0x7c92dd80
Relative Address : 0x0000dd80
Ordinal : 1144 (0x478)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetTimerResolution
Address : 0x7c92dd90
Relative Address : 0x0000dd90
Ordinal : 1145 (0x479)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetUuidSeed
Address : 0x7c92dda0
Relative Address : 0x0000dda0
Ordinal : 1146 (0x47a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetValueKey
Address : 0x7c92ddb0
Relative Address : 0x0000ddb0
Ordinal : 1147 (0x47b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetVolumeInformationFile
Address : 0x7c92ddc0
Relative Address : 0x0000ddc0
Ordinal : 1148 (0x47c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwShutdownSystem
Address : 0x7c92ddd0
Relative Address : 0x0000ddd0
Ordinal : 1149 (0x47d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSignalAndWaitForSingleObject
Address : 0x7c92dde0
Relative Address : 0x0000dde0
Ordinal : 1150 (0x47e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwStartProfile
Address : 0x7c92ddf0
Relative Address : 0x0000ddf0
Ordinal : 1151 (0x47f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwStopProfile
Address : 0x7c92de00
Relative Address : 0x0000de00
Ordinal : 1152 (0x480)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSuspendProcess
Address : 0x7c92de10
Relative Address : 0x0000de10
Ordinal : 1153 (0x481)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSuspendThread
Address : 0x7c92de20
Relative Address : 0x0000de20
Ordinal : 1154 (0x482)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSystemDebugControl
Address : 0x7c92de30
Relative Address : 0x0000de30
Ordinal : 1155 (0x483)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateJobObject
Address : 0x7c92de40
Relative Address : 0x0000de40
Ordinal : 1156 (0x484)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateProcess
Address : 0x7c92de50
Relative Address : 0x0000de50
Ordinal : 1157 (0x485)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateThread
Address : 0x7c92de60
Relative Address : 0x0000de60
Ordinal : 1158 (0x486)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTestAlert
Address : 0x7c92de70
Relative Address : 0x0000de70
Ordinal : 1159 (0x487)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTraceEvent
Address : 0x7c92de80
Relative Address : 0x0000de80
Ordinal : 1160 (0x488)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTranslateFilePath
Address : 0x7c92de90
Relative Address : 0x0000de90
Ordinal : 1161 (0x489)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadDriver
Address : 0x7c92dea0
Relative Address : 0x0000dea0
Ordinal : 1162 (0x48a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadKey
Address : 0x7c92deb0
Relative Address : 0x0000deb0
Ordinal : 1163 (0x48b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadKeyEx
Address : 0x7c92dec0
Relative Address : 0x0000dec0
Ordinal : 1164 (0x48c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnlockFile
Address : 0x7c92ded0
Relative Address : 0x0000ded0
Ordinal : 1165 (0x48d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnlockVirtualMemory
Address : 0x7c92dee0
Relative Address : 0x0000dee0
Ordinal : 1166 (0x48e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnmapViewOfSection
Address : 0x7c92def0
Relative Address : 0x0000def0
Ordinal : 1167 (0x48f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwVdmControl
Address : 0x7c92df00
Relative Address : 0x0000df00
Ordinal : 1168 (0x490)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForDebugEvent
Address : 0x7c92df10
Relative Address : 0x0000df10
Ordinal : 1169 (0x491)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForKeyedEvent
Address : 0x7c92dfe0
Relative Address : 0x0000dfe0
Ordinal : 1170 (0x492)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForMultipleObjects
Address : 0x7c92df20
Relative Address : 0x0000df20
Ordinal : 1171 (0x493)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForSingleObject
Address : 0x7c92df30
Relative Address : 0x0000df30
Ordinal : 1172 (0x494)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitHighEventPair
Address : 0x7c92df40
Relative Address : 0x0000df40
Ordinal : 1173 (0x495)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitLowEventPair
Address : 0x7c92df50
Relative Address : 0x0000df50
Ordinal : 1174 (0x496)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteFile
Address : 0x7c92df60
Relative Address : 0x0000df60
Ordinal : 1175 (0x497)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteFileGather
Address : 0x7c92df70
Relative Address : 0x0000df70
Ordinal : 1176 (0x498)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteRequestData
Address : 0x7c92df80
Relative Address : 0x0000df80
Ordinal : 1177 (0x499)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteVirtualMemory
Address : 0x7c92df90
Relative Address : 0x0000df90
Ordinal : 1178 (0x49a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwYieldExecution
Address : 0x7c92dfa0
Relative Address : 0x0000dfa0
Ordinal : 1179 (0x49b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
Function Name : __isascii
Address : 0x7c94c8a2
Relative Address : 0x0002c8a2
Ordinal : 1185 (0x4a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __iscsym
Address : 0x7c98f64b
Relative Address : 0x0006f64b
Ordinal : 1186 (0x4a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __iscsymf
Address : 0x7c98f605
Relative Address : 0x0006f605
Ordinal : 1187 (0x4a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : __toascii
Address : 0x7c98f5f3
Relative Address : 0x0006f5f3
Ordinal : 1188 (0x4a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alldiv
Address : 0x7c92143b
Relative Address : 0x0000143b
Ordinal : 1189 (0x4a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alldvrm
Address : 0x7c9214e5
Relative Address : 0x000014e5
Ordinal : 1190 (0x4a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allmul
Address : 0x7c9215c4
Relative Address : 0x000015c4
Ordinal : 1191 (0x4a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _alloca_probe
Address : 0x7c9215f8
Relative Address : 0x000015f8
Ordinal : 1192 (0x4a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allrem
Address : 0x7c921635
Relative Address : 0x00001635
Ordinal : 1193 (0x4a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allshl
Address : 0x7c9216e9
Relative Address : 0x000016e9
Ordinal : 1194 (0x4aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _allshr
Address : 0x7c921708
Relative Address : 0x00001708
Ordinal : 1195 (0x4ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _atoi64
Address : 0x7c98f691
Relative Address : 0x0006f691
Ordinal : 1196 (0x4ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aulldiv
Address : 0x7c921729
Relative Address : 0x00001729
Ordinal : 1197 (0x4ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aulldvrm
Address : 0x7c921791
Relative Address : 0x00001791
Ordinal : 1198 (0x4ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aullrem
Address : 0x7c921826
Relative Address : 0x00001826
Ordinal : 1199 (0x4af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _aullshr
Address : 0x7c92189b
Relative Address : 0x0000189b
Ordinal : 1200 (0x4b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _chkstk
Address : 0x7c9215f8
Relative Address : 0x000015f8
Ordinal : 1201 (0x4b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIcos
Address : 0x7c92e5c6
Relative Address : 0x0000e5c6
Ordinal : 1180 (0x49c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIlog
Address : 0x7c92e682
Relative Address : 0x0000e682
Ordinal : 1181 (0x49d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIpow
Address : 0x7c92e002
Relative Address : 0x0000e002
Ordinal : 1182 (0x49e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIsin
Address : 0x7c9212d1
Relative Address : 0x000012d1
Ordinal : 1183 (0x49f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _CIsqrt
Address : 0x7c92137f
Relative Address : 0x0000137f
Ordinal : 1184 (0x4a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _fltused
Address : 0x7c99b048
Relative Address : 0x0007b048
Ordinal : 1202 (0x4b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ftol
Address : 0x7c9218ba
Relative Address : 0x000018ba
Ordinal : 1203 (0x4b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _i64toa
Address : 0x7c98f80d
Relative Address : 0x0006f80d
Ordinal : 1204 (0x4b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _i64tow
Address : 0x7c98f92f
Relative Address : 0x0006f92f
Ordinal : 1205 (0x4b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _itoa
Address : 0x7c94e964
Relative Address : 0x0002e964
Ordinal : 1206 (0x4b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _itow
Address : 0x7c94dc81
Relative Address : 0x0002dc81
Ordinal : 1207 (0x4b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _lfind
Address : 0x7c98f989
Relative Address : 0x0006f989
Ordinal : 1208 (0x4b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ltoa
Address : 0x7c98f74e
Relative Address : 0x0006f74e
Ordinal : 1209 (0x4b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ltow
Address : 0x7c98f867
Relative Address : 0x0006f867
Ordinal : 1210 (0x4ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _memccpy
Address : 0x7c9218e1
Relative Address : 0x000018e1
Ordinal : 1211 (0x4bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _memicmp
Address : 0x7c98f9c2
Relative Address : 0x0006f9c2
Ordinal : 1212 (0x4bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _snprintf
Address : 0x7c98f9d2
Relative Address : 0x0006f9d2
Ordinal : 1213 (0x4bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _snwprintf
Address : 0x7c93bbca
Relative Address : 0x0001bbca
Ordinal : 1214 (0x4be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _splitpath
Address : 0x7c98fa30
Relative Address : 0x0006fa30
Ordinal : 1215 (0x4bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strcmpi
Address : 0x7c932e44
Relative Address : 0x00012e44
Ordinal : 1216 (0x4c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _stricmp
Address : 0x7c932e44
Relative Address : 0x00012e44
Ordinal : 1217 (0x4c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strlwr
Address : 0x7c98fb78
Relative Address : 0x0006fb78
Ordinal : 1218 (0x4c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strnicmp
Address : 0x7c93987d
Relative Address : 0x0001987d
Ordinal : 1219 (0x4c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _strupr
Address : 0x7c98fba5
Relative Address : 0x0006fba5
Ordinal : 1220 (0x4c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _tolower
Address : 0x7c98fbd2
Relative Address : 0x0006fbd2
Ordinal : 1221 (0x4c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _toupper
Address : 0x7c98fc1f
Relative Address : 0x0006fc1f
Ordinal : 1222 (0x4c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ui64toa
Address : 0x7c98f845
Relative Address : 0x0006f845
Ordinal : 1223 (0x4c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ui64tow
Address : 0x7c98f967
Relative Address : 0x0006f967
Ordinal : 1224 (0x4c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ultoa
Address : 0x7c98f77a
Relative Address : 0x0006f77a
Ordinal : 1225 (0x4c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _ultow
Address : 0x7c98f893
Relative Address : 0x0006f893
Ordinal : 1226 (0x4ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _vsnprintf
Address : 0x7c94fb67
Relative Address : 0x0002fb67
Ordinal : 1227 (0x4cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _vsnwprintf
Address : 0x7c98fc31
Relative Address : 0x0006fc31
Ordinal : 1228 (0x4cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsicmp
Address : 0x7c933358
Relative Address : 0x00013358
Ordinal : 1229 (0x4cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcslwr
Address : 0x7c944849
Relative Address : 0x00024849
Ordinal : 1230 (0x4ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsnicmp
Address : 0x7c9381cd
Relative Address : 0x000181cd
Ordinal : 1231 (0x4cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wcsupr
Address : 0x7c98fca7
Relative Address : 0x0006fca7
Ordinal : 1232 (0x4d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtoi
Address : 0x7c98fcdd
Relative Address : 0x0006fcdd
Ordinal : 1233 (0x4d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtoi64
Address : 0x7c98fced
Relative Address : 0x0006fced
Ordinal : 1234 (0x4d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : _wtol
Address : 0x7c95684a
Relative Address : 0x0003684a
Ordinal : 1235 (0x4d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : abs
Address : 0x7c98fd8a
Relative Address : 0x0006fd8a
Ordinal : 1236 (0x4d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atan
Address : 0x7c921934
Relative Address : 0x00001934
Ordinal : 1237 (0x4d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atoi
Address : 0x7c944889
Relative Address : 0x00024889
Ordinal : 1238 (0x4d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : atol
Address : 0x7c944896
Relative Address : 0x00024896
Ordinal : 1239 (0x4d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : bsearch
Address : 0x7c9351d3
Relative Address : 0x000151d3
Ordinal : 1240 (0x4d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ceil
Address : 0x7c9219d7
Relative Address : 0x000019d7
Ordinal : 1241 (0x4d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : cos
Address : 0x7c92e5da
Relative Address : 0x0000e5da
Ordinal : 1242 (0x4da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrAllocateCaptureBuffer
Address : 0x7c93eb58
Relative Address : 0x0001eb58
Ordinal : 8 (0x8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrAllocateMessagePointer
Address : 0x7c93ebb9
Relative Address : 0x0001ebb9
Ordinal : 9 (0x9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageBuffer
Address : 0x7c93e3af
Relative Address : 0x0001e3af
Ordinal : 10 (0xa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageMultiUnicodeStringsInPlace
Address : 0x7c94062d
Relative Address : 0x0002062d
Ordinal : 11 (0xb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureMessageString
Address : 0x7c9406ee
Relative Address : 0x000206ee
Ordinal : 12 (0xc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrCaptureTimeout
Address : 0x7c96fe3a
Relative Address : 0x0004fe3a
Ordinal : 13 (0xd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrClientCallServer
Address : 0x7c932d71
Relative Address : 0x00012d71
Ordinal : 14 (0xe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrClientConnectToServer
Address : 0x7c9411e7
Relative Address : 0x000211e7
Ordinal : 15 (0xf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrFreeCaptureBuffer
Address : 0x7c93eaff
Relative Address : 0x0001eaff
Ordinal : 16 (0x10)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrGetProcessId
Address : 0x7c96fe2f
Relative Address : 0x0004fe2f
Ordinal : 17 (0x11)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrIdentifyAlertableThread
Address : 0x7c96fdaa
Relative Address : 0x0004fdaa
Ordinal : 18 (0x12)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrNewThread
Address : 0x7c93b08a
Relative Address : 0x0001b08a
Ordinal : 19 (0x13)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrProbeForRead
Address : 0x7c96febb
Relative Address : 0x0004febb
Ordinal : 20 (0x14)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrProbeForWrite
Address : 0x7c96fe6d
Relative Address : 0x0004fe6d
Ordinal : 21 (0x15)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : CsrSetPriorityClass
Address : 0x7c96fde6
Relative Address : 0x0004fde6
Ordinal : 22 (0x16)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgBreakPoint
Address : 0x7c92120e
Relative Address : 0x0000120e
Ordinal : 23 (0x17)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrint
Address : 0x7c94fb3f
Relative Address : 0x0002fb3f
Ordinal : 24 (0x18)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrintEx
Address : 0x7c93ead5
Relative Address : 0x0001ead5
Ordinal : 25 (0x19)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrintReturnControlC
Address : 0x7c978082
Relative Address : 0x00058082
Ordinal : 26 (0x1a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgPrompt
Address : 0x7c978171
Relative Address : 0x00058171
Ordinal : 27 (0x1b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgQueryDebugFilterState
Address : 0x7c9781b7
Relative Address : 0x000581b7
Ordinal : 28 (0x1c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgSetDebugFilterState
Address : 0x7c9781c7
Relative Address : 0x000581c7
Ordinal : 29 (0x1d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiConnectToDbg
Address : 0x7c96fef1
Relative Address : 0x0004fef1
Ordinal : 30 (0x1e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiContinue
Address : 0x7c96ff9c
Relative Address : 0x0004ff9c
Ordinal : 31 (0x1f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiConvertStateChangeStructure
Address : 0x7c9700c4
Relative Address : 0x000500c4
Ordinal : 32 (0x20)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiDebugActiveProcess
Address : 0x7c970082
Relative Address : 0x00050082
Ordinal : 33 (0x21)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiGetThreadDebugObject
Address : 0x7c96ff46
Relative Address : 0x0004ff46
Ordinal : 34 (0x22)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiIssueRemoteBreakin
Address : 0x7c970041
Relative Address : 0x00050041
Ordinal : 35 (0x23)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiRemoteBreakin
Address : 0x7c96ffe3
Relative Address : 0x0004ffe3
Ordinal : 36 (0x24)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiSetThreadDebugObject
Address : 0x7c96ff58
Relative Address : 0x0004ff58
Ordinal : 37 (0x25)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiStopDebugging
Address : 0x7c96ffc1
Relative Address : 0x0004ffc1
Ordinal : 38 (0x26)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUiWaitStateChange
Address : 0x7c96ff75
Relative Address : 0x0004ff75
Ordinal : 39 (0x27)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : DbgUserBreakPoint
Address : 0x7c921212
Relative Address : 0x00001212
Ordinal : 40 (0x28)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : fabs
Address : 0x7c98fd9f
Relative Address : 0x0006fd9f
Ordinal : 1243 (0x4db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : floor
Address : 0x7c921b18
Relative Address : 0x00001b18
Ordinal : 1244 (0x4dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isalnum
Address : 0x7c98f518
Relative Address : 0x0006f518
Ordinal : 1245 (0x4dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isalpha
Address : 0x7c98f3dc
Relative Address : 0x0006f3dc
Ordinal : 1246 (0x4de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iscntrl
Address : 0x7c98f5c0
Relative Address : 0x0006f5c0
Ordinal : 1247 (0x4df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isdigit
Address : 0x7c94c879
Relative Address : 0x0002c879
Ordinal : 1248 (0x4e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isgraph
Address : 0x7c98f588
Relative Address : 0x0006f588
Ordinal : 1249 (0x4e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : islower
Address : 0x7c98f447
Relative Address : 0x0006f447
Ordinal : 1250 (0x4e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isprint
Address : 0x7c98f550
Relative Address : 0x0006f550
Ordinal : 1251 (0x4e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ispunct
Address : 0x7c98f4e5
Relative Address : 0x0006f4e5
Ordinal : 1252 (0x4e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isspace
Address : 0x7c98f4b2
Relative Address : 0x0006f4b2
Ordinal : 1253 (0x4e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isupper
Address : 0x7c98f414
Relative Address : 0x0006f414
Ordinal : 1254 (0x4e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswalpha
Address : 0x7c98fe57
Relative Address : 0x0006fe57
Ordinal : 1255 (0x4e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswctype
Address : 0x7c9469d1
Relative Address : 0x000269d1
Ordinal : 1256 (0x4e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswdigit
Address : 0x7c946a75
Relative Address : 0x00026a75
Ordinal : 1257 (0x4e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswlower
Address : 0x7c98fe72
Relative Address : 0x0006fe72
Ordinal : 1258 (0x4ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswspace
Address : 0x7c98fea5
Relative Address : 0x0006fea5
Ordinal : 1259 (0x4eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : iswxdigit
Address : 0x7c98fe8a
Relative Address : 0x0006fe8a
Ordinal : 1260 (0x4ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : isxdigit
Address : 0x7c98f47a
Relative Address : 0x0006f47a
Ordinal : 1261 (0x4ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiFastSystemCall
Address : 0x7c92e4f0
Relative Address : 0x0000e4f0
Ordinal : 41 (0x29)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiFastSystemCallRet
Address : 0x7c92e4f4
Relative Address : 0x0000e4f4
Ordinal : 42 (0x2a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiIntSystemCall
Address : 0x7c92e500
Relative Address : 0x0000e500
Ordinal : 43 (0x2b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiRaiseUserExceptionDispatcher
Address : 0x7c92e4a8
Relative Address : 0x0000e4a8
Ordinal : 44 (0x2c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserApcDispatcher
Address : 0x7c92e430
Relative Address : 0x0000e430
Ordinal : 45 (0x2d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserCallbackDispatcher
Address : 0x7c92e440
Relative Address : 0x0000e440
Ordinal : 46 (0x2e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : KiUserExceptionDispatcher
Address : 0x7c92e45c
Relative Address : 0x0000e45c
Ordinal : 47 (0x2f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : labs
Address : 0x7c98fd8a
Relative Address : 0x0006fd8a
Ordinal : 1262 (0x4ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAccessOutOfProcessResource
Address : 0x7c940998
Relative Address : 0x00020998
Ordinal : 48 (0x30)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAccessResource
Address : 0x7c932788
Relative Address : 0x00012788
Ordinal : 49 (0x31)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAddRefDll
Address : 0x7c94cad5
Relative Address : 0x0002cad5
Ordinal : 50 (0x32)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrAlternateResourcesEnabled
Address : 0x7c966a5f
Relative Address : 0x00046a5f
Ordinal : 51 (0x33)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrCreateOutOfProcessImage
Address : 0x7c9401a3
Relative Address : 0x000201a3
Ordinal : 52 (0x34)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrDestroyOutOfProcessImage
Address : 0x7c9402bd
Relative Address : 0x000202bd
Ordinal : 53 (0x35)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrDisableThreadCalloutsForDll
Address : 0x7c93d6db
Relative Address : 0x0001d6db
Ordinal : 54 (0x36)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrEnumerateLoadedModules
Address : 0x7c9413e5
Relative Address : 0x000213e5
Ordinal : 56 (0x38)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrEnumResources
Address : 0x7c9782e0
Relative Address : 0x000582e0
Ordinal : 55 (0x37)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindCreateProcessManifest
Address : 0x7c93fe05
Relative Address : 0x0001fe05
Ordinal : 57 (0x39)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindEntryForAddress
Address : 0x7c97824b
Relative Address : 0x0005824b
Ordinal : 58 (0x3a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResource_U
Address : 0x7c932767
Relative Address : 0x00012767
Ordinal : 61 (0x3d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResourceDirectory_U
Address : 0x7c93c24d
Relative Address : 0x0001c24d
Ordinal : 59 (0x3b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFindResourceEx_U
Address : 0x7c97900e
Relative Address : 0x0005900e
Ordinal : 60 (0x3c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrFlushAlternateResourceModules
Address : 0x7c94ed22
Relative Address : 0x0002ed22
Ordinal : 62 (0x3e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetDllHandle
Address : 0x7c936680
Relative Address : 0x00016680
Ordinal : 63 (0x3f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetDllHandleEx
Address : 0x7c9366a1
Relative Address : 0x000166a1
Ordinal : 64 (0x40)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrGetProcedureAddress
Address : 0x7c937e88
Relative Address : 0x00017e88
Ordinal : 65 (0x41)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrHotPatchRoutine
Address : 0x7c9703ae
Relative Address : 0x000503ae
Ordinal : 66 (0x42)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrInitializeThunk
Address : 0x7c921166
Relative Address : 0x00001166
Ordinal : 68 (0x44)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrInitShimEngineDynamic
Address : 0x7c970e92
Relative Address : 0x00050e92
Ordinal : 67 (0x43)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLoadAlternateResourceModule
Address : 0x7c9327e8
Relative Address : 0x000127e8
Ordinal : 69 (0x45)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLoadDll
Address : 0x7c9363a3
Relative Address : 0x000163a3
Ordinal : 70 (0x46)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrLockLoaderLock
Address : 0x7c932c43
Relative Address : 0x00012c43
Ordinal : 71 (0x47)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrProcessRelocationBlock
Address : 0x7c9796fc
Relative Address : 0x000596fc
Ordinal : 72 (0x48)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrQueryImageFileExecutionOptions
Address : 0x7c93cc83
Relative Address : 0x0001cc83
Ordinal : 73 (0x49)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrQueryProcessModuleInformation
Address : 0x7c970c01
Relative Address : 0x00050c01
Ordinal : 74 (0x4a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrSetAppCompatDllRedirectionCallback
Address : 0x7c970c21
Relative Address : 0x00050c21
Ordinal : 75 (0x4b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrSetDllManifestProber
Address : 0x7c9421ff
Relative Address : 0x000221ff
Ordinal : 76 (0x4c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrShutdownProcess
Address : 0x7c943bb8
Relative Address : 0x00023bb8
Ordinal : 77 (0x4d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrShutdownThread
Address : 0x7c933936
Relative Address : 0x00013936
Ordinal : 78 (0x4e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnloadAlternateResourceModule
Address : 0x7c939931
Relative Address : 0x00019931
Ordinal : 79 (0x4f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnloadDll
Address : 0x7c93736b
Relative Address : 0x0001736b
Ordinal : 80 (0x50)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrUnlockLoaderLock
Address : 0x7c932cf9
Relative Address : 0x00012cf9
Ordinal : 81 (0x51)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : LdrVerifyImageMatchesChecksum
Address : 0x7c950a0c
Relative Address : 0x00030a0c
Ordinal : 82 (0x52)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : log
Address : 0x7c92e67e
Relative Address : 0x0000e67e
Ordinal : 1263 (0x4ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : mbstowcs
Address : 0x7c94490c
Relative Address : 0x0002490c
Ordinal : 1264 (0x4f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memchr
Address : 0x7c921c60
Relative Address : 0x00001c60
Ordinal : 1265 (0x4f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memcmp
Address : 0x7c921d07
Relative Address : 0x00001d07
Ordinal : 1266 (0x4f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memcpy
Address : 0x7c921db3
Relative Address : 0x00001db3
Ordinal : 1267 (0x4f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memmove
Address : 0x7c9220f5
Relative Address : 0x000020f5
Ordinal : 1268 (0x4f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : memset
Address : 0x7c922435
Relative Address : 0x00002435
Ordinal : 1269 (0x4f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsAnsiCodePage
Address : 0x7c99b098
Relative Address : 0x0007b098
Ordinal : 83 (0x53)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsMbCodePageTag
Address : 0x7c99b0a0
Relative Address : 0x0007b0a0
Ordinal : 84 (0x54)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NlsMbOemCodePageTag
Address : 0x7c99b0a8
Relative Address : 0x0007b0a8
Ordinal : 85 (0x55)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAcceptConnectPort
Address : 0x7c92ce40
Relative Address : 0x0000ce40
Ordinal : 86 (0x56)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheck
Address : 0x7c92ce50
Relative Address : 0x0000ce50
Ordinal : 87 (0x57)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckAndAuditAlarm
Address : 0x7c92ce60
Relative Address : 0x0000ce60
Ordinal : 88 (0x58)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByType
Address : 0x7c92ce70
Relative Address : 0x0000ce70
Ordinal : 89 (0x59)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeAndAuditAlarm
Address : 0x7c92ce80
Relative Address : 0x0000ce80
Ordinal : 90 (0x5a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultList
Address : 0x7c92ce90
Relative Address : 0x0000ce90
Ordinal : 91 (0x5b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultListAndAuditAlarm
Address : 0x7c92cea0
Relative Address : 0x0000cea0
Ordinal : 92 (0x5c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAccessCheckByTypeResultListAndAuditAlarmByHandle
Address : 0x7c92ceb0
Relative Address : 0x0000ceb0
Ordinal : 93 (0x5d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAddAtom
Address : 0x7c92cec0
Relative Address : 0x0000cec0
Ordinal : 94 (0x5e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAddBootEntry
Address : 0x7c92ced0
Relative Address : 0x0000ced0
Ordinal : 95 (0x5f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAdjustGroupsToken
Address : 0x7c92cee0
Relative Address : 0x0000cee0
Ordinal : 96 (0x60)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAdjustPrivilegesToken
Address : 0x7c92cef0
Relative Address : 0x0000cef0
Ordinal : 97 (0x61)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAlertResumeThread
Address : 0x7c92cf00
Relative Address : 0x0000cf00
Ordinal : 98 (0x62)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAlertThread
Address : 0x7c92cf10
Relative Address : 0x0000cf10
Ordinal : 99 (0x63)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateLocallyUniqueId
Address : 0x7c92cf20
Relative Address : 0x0000cf20
Ordinal : 100 (0x64)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateUserPhysicalPages
Address : 0x7c92cf30
Relative Address : 0x0000cf30
Ordinal : 101 (0x65)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateUuids
Address : 0x7c92cf40
Relative Address : 0x0000cf40
Ordinal : 102 (0x66)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAllocateVirtualMemory
Address : 0x7c92cf50
Relative Address : 0x0000cf50
Ordinal : 103 (0x67)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAreMappedFilesTheSame
Address : 0x7c92cf60
Relative Address : 0x0000cf60
Ordinal : 104 (0x68)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtAssignProcessToJobObject
Address : 0x7c92cf70
Relative Address : 0x0000cf70
Ordinal : 105 (0x69)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCallbackReturn
Address : 0x7c92cf80
Relative Address : 0x0000cf80
Ordinal : 106 (0x6a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelDeviceWakeupRequest
Address : 0x7c92cf90
Relative Address : 0x0000cf90
Ordinal : 107 (0x6b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelIoFile
Address : 0x7c92cfa0
Relative Address : 0x0000cfa0
Ordinal : 108 (0x6c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCancelTimer
Address : 0x7c92cfb0
Relative Address : 0x0000cfb0
Ordinal : 109 (0x6d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtClearEvent
Address : 0x7c92cfc0
Relative Address : 0x0000cfc0
Ordinal : 110 (0x6e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtClose
Address : 0x7c92cfd0
Relative Address : 0x0000cfd0
Ordinal : 111 (0x6f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCloseObjectAuditAlarm
Address : 0x7c92cfe0
Relative Address : 0x0000cfe0
Ordinal : 112 (0x70)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompactKeys
Address : 0x7c92cff0
Relative Address : 0x0000cff0
Ordinal : 113 (0x71)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompareTokens
Address : 0x7c92d000
Relative Address : 0x0000d000
Ordinal : 114 (0x72)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompleteConnectPort
Address : 0x7c92d010
Relative Address : 0x0000d010
Ordinal : 115 (0x73)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCompressKey
Address : 0x7c92d020
Relative Address : 0x0000d020
Ordinal : 116 (0x74)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtConnectPort
Address : 0x7c92d030
Relative Address : 0x0000d030
Ordinal : 117 (0x75)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtContinue
Address : 0x7c92d040
Relative Address : 0x0000d040
Ordinal : 118 (0x76)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateDebugObject
Address : 0x7c92d050
Relative Address : 0x0000d050
Ordinal : 119 (0x77)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateDirectoryObject
Address : 0x7c92d060
Relative Address : 0x0000d060
Ordinal : 120 (0x78)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateEvent
Address : 0x7c92d070
Relative Address : 0x0000d070
Ordinal : 121 (0x79)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateEventPair
Address : 0x7c92d080
Relative Address : 0x0000d080
Ordinal : 122 (0x7a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateFile
Address : 0x7c92d090
Relative Address : 0x0000d090
Ordinal : 123 (0x7b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateIoCompletion
Address : 0x7c92d0a0
Relative Address : 0x0000d0a0
Ordinal : 124 (0x7c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateJobObject
Address : 0x7c92d0b0
Relative Address : 0x0000d0b0
Ordinal : 125 (0x7d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateJobSet
Address : 0x7c92d0c0
Relative Address : 0x0000d0c0
Ordinal : 126 (0x7e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateKey
Address : 0x7c92d0d0
Relative Address : 0x0000d0d0
Ordinal : 127 (0x7f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateKeyedEvent
Address : 0x7c92dfb0
Relative Address : 0x0000dfb0
Ordinal : 128 (0x80)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateMailslotFile
Address : 0x7c92d0e0
Relative Address : 0x0000d0e0
Ordinal : 129 (0x81)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateMutant
Address : 0x7c92d0f0
Relative Address : 0x0000d0f0
Ordinal : 130 (0x82)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateNamedPipeFile
Address : 0x7c92d100
Relative Address : 0x0000d100
Ordinal : 131 (0x83)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreatePagingFile
Address : 0x7c92d110
Relative Address : 0x0000d110
Ordinal : 132 (0x84)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreatePort
Address : 0x7c92d120
Relative Address : 0x0000d120
Ordinal : 133 (0x85)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProcess
Address : 0x7c92d130
Relative Address : 0x0000d130
Ordinal : 134 (0x86)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProcessEx
Address : 0x7c92d140
Relative Address : 0x0000d140
Ordinal : 135 (0x87)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateProfile
Address : 0x7c92d150
Relative Address : 0x0000d150
Ordinal : 136 (0x88)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSection
Address : 0x7c92d160
Relative Address : 0x0000d160
Ordinal : 137 (0x89)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSemaphore
Address : 0x7c92d170
Relative Address : 0x0000d170
Ordinal : 138 (0x8a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateSymbolicLinkObject
Address : 0x7c92d180
Relative Address : 0x0000d180
Ordinal : 139 (0x8b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateThread
Address : 0x7c92d190
Relative Address : 0x0000d190
Ordinal : 140 (0x8c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateTimer
Address : 0x7c92d1a0
Relative Address : 0x0000d1a0
Ordinal : 141 (0x8d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateToken
Address : 0x7c92d1b0
Relative Address : 0x0000d1b0
Ordinal : 142 (0x8e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCreateWaitablePort
Address : 0x7c92d1c0
Relative Address : 0x0000d1c0
Ordinal : 143 (0x8f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtCurrentTeb
Address : 0x7c92121e
Relative Address : 0x0000121e
Ordinal : 144 (0x90)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDebugActiveProcess
Address : 0x7c92d1d0
Relative Address : 0x0000d1d0
Ordinal : 145 (0x91)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDebugContinue
Address : 0x7c92d1e0
Relative Address : 0x0000d1e0
Ordinal : 146 (0x92)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDelayExecution
Address : 0x7c92d1f0
Relative Address : 0x0000d1f0
Ordinal : 147 (0x93)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteAtom
Address : 0x7c92d200
Relative Address : 0x0000d200
Ordinal : 148 (0x94)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteBootEntry
Address : 0x7c92d210
Relative Address : 0x0000d210
Ordinal : 149 (0x95)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteFile
Address : 0x7c92d220
Relative Address : 0x0000d220
Ordinal : 150 (0x96)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteKey
Address : 0x7c92d230
Relative Address : 0x0000d230
Ordinal : 151 (0x97)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteObjectAuditAlarm
Address : 0x7c92d240
Relative Address : 0x0000d240
Ordinal : 152 (0x98)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeleteValueKey
Address : 0x7c92d250
Relative Address : 0x0000d250
Ordinal : 153 (0x99)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDeviceIoControlFile
Address : 0x7c92d260
Relative Address : 0x0000d260
Ordinal : 154 (0x9a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDisplayString
Address : 0x7c92d270
Relative Address : 0x0000d270
Ordinal : 155 (0x9b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDuplicateObject
Address : 0x7c92d280
Relative Address : 0x0000d280
Ordinal : 156 (0x9c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtDuplicateToken
Address : 0x7c92d290
Relative Address : 0x0000d290
Ordinal : 157 (0x9d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateBootEntries
Address : 0x7c92d2a0
Relative Address : 0x0000d2a0
Ordinal : 158 (0x9e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateKey
Address : 0x7c92d2b0
Relative Address : 0x0000d2b0
Ordinal : 159 (0x9f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateSystemEnvironmentValuesEx
Address : 0x7c92d2c0
Relative Address : 0x0000d2c0
Ordinal : 160 (0xa0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtEnumerateValueKey
Address : 0x7c92d2d0
Relative Address : 0x0000d2d0
Ordinal : 161 (0xa1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtExtendSection
Address : 0x7c92d2e0
Relative Address : 0x0000d2e0
Ordinal : 162 (0xa2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFilterToken
Address : 0x7c92d2f0
Relative Address : 0x0000d2f0
Ordinal : 163 (0xa3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFindAtom
Address : 0x7c92d300
Relative Address : 0x0000d300
Ordinal : 164 (0xa4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushBuffersFile
Address : 0x7c92d310
Relative Address : 0x0000d310
Ordinal : 165 (0xa5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushInstructionCache
Address : 0x7c92d320
Relative Address : 0x0000d320
Ordinal : 166 (0xa6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushKey
Address : 0x7c92d330
Relative Address : 0x0000d330
Ordinal : 167 (0xa7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushVirtualMemory
Address : 0x7c92d340
Relative Address : 0x0000d340
Ordinal : 168 (0xa8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFlushWriteBuffer
Address : 0x7c92d350
Relative Address : 0x0000d350
Ordinal : 169 (0xa9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFreeUserPhysicalPages
Address : 0x7c92d360
Relative Address : 0x0000d360
Ordinal : 170 (0xaa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFreeVirtualMemory
Address : 0x7c92d370
Relative Address : 0x0000d370
Ordinal : 171 (0xab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtFsControlFile
Address : 0x7c92d380
Relative Address : 0x0000d380
Ordinal : 172 (0xac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetContextThread
Address : 0x7c92d390
Relative Address : 0x0000d390
Ordinal : 173 (0xad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetDevicePowerState
Address : 0x7c92d3a0
Relative Address : 0x0000d3a0
Ordinal : 174 (0xae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetPlugPlayEvent
Address : 0x7c92d3b0
Relative Address : 0x0000d3b0
Ordinal : 175 (0xaf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtGetWriteWatch
Address : 0x7c92d3c0
Relative Address : 0x0000d3c0
Ordinal : 176 (0xb0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateAnonymousToken
Address : 0x7c92d3d0
Relative Address : 0x0000d3d0
Ordinal : 177 (0xb1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateClientOfPort
Address : 0x7c92d3e0
Relative Address : 0x0000d3e0
Ordinal : 178 (0xb2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtImpersonateThread
Address : 0x7c92d3f0
Relative Address : 0x0000d3f0
Ordinal : 179 (0xb3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtInitializeRegistry
Address : 0x7c92d400
Relative Address : 0x0000d400
Ordinal : 180 (0xb4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtInitiatePowerAction
Address : 0x7c92d410
Relative Address : 0x0000d410
Ordinal : 181 (0xb5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtIsProcessInJob
Address : 0x7c92d420
Relative Address : 0x0000d420
Ordinal : 182 (0xb6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtIsSystemResumeAutomatic
Address : 0x7c92d430
Relative Address : 0x0000d430
Ordinal : 183 (0xb7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtListenPort
Address : 0x7c92d440
Relative Address : 0x0000d440
Ordinal : 184 (0xb8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadDriver
Address : 0x7c92d450
Relative Address : 0x0000d450
Ordinal : 185 (0xb9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadKey
Address : 0x7c92d460
Relative Address : 0x0000d460
Ordinal : 187 (0xbb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLoadKey2
Address : 0x7c92d470
Relative Address : 0x0000d470
Ordinal : 186 (0xba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockFile
Address : 0x7c92d480
Relative Address : 0x0000d480
Ordinal : 188 (0xbc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockProductActivationKeys
Address : 0x7c92d490
Relative Address : 0x0000d490
Ordinal : 189 (0xbd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockRegistryKey
Address : 0x7c92d4a0
Relative Address : 0x0000d4a0
Ordinal : 190 (0xbe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtLockVirtualMemory
Address : 0x7c92d4b0
Relative Address : 0x0000d4b0
Ordinal : 191 (0xbf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMakePermanentObject
Address : 0x7c92d4c0
Relative Address : 0x0000d4c0
Ordinal : 192 (0xc0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMakeTemporaryObject
Address : 0x7c92d4d0
Relative Address : 0x0000d4d0
Ordinal : 193 (0xc1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapUserPhysicalPages
Address : 0x7c92d4e0
Relative Address : 0x0000d4e0
Ordinal : 194 (0xc2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapUserPhysicalPagesScatter
Address : 0x7c92d4f0
Relative Address : 0x0000d4f0
Ordinal : 195 (0xc3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtMapViewOfSection
Address : 0x7c92d500
Relative Address : 0x0000d500
Ordinal : 196 (0xc4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtModifyBootEntry
Address : 0x7c92d510
Relative Address : 0x0000d510
Ordinal : 197 (0xc5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeDirectoryFile
Address : 0x7c92d520
Relative Address : 0x0000d520
Ordinal : 198 (0xc6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeKey
Address : 0x7c92d530
Relative Address : 0x0000d530
Ordinal : 199 (0xc7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtNotifyChangeMultipleKeys
Address : 0x7c92d540
Relative Address : 0x0000d540
Ordinal : 200 (0xc8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenDirectoryObject
Address : 0x7c92d550
Relative Address : 0x0000d550
Ordinal : 201 (0xc9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenEvent
Address : 0x7c92d560
Relative Address : 0x0000d560
Ordinal : 202 (0xca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenEventPair
Address : 0x7c92d570
Relative Address : 0x0000d570
Ordinal : 203 (0xcb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenFile
Address : 0x7c92d580
Relative Address : 0x0000d580
Ordinal : 204 (0xcc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenIoCompletion
Address : 0x7c92d590
Relative Address : 0x0000d590
Ordinal : 205 (0xcd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenJobObject
Address : 0x7c92d5a0
Relative Address : 0x0000d5a0
Ordinal : 206 (0xce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenKey
Address : 0x7c92d5b0
Relative Address : 0x0000d5b0
Ordinal : 207 (0xcf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenKeyedEvent
Address : 0x7c92dfc0
Relative Address : 0x0000dfc0
Ordinal : 208 (0xd0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenMutant
Address : 0x7c92d5c0
Relative Address : 0x0000d5c0
Ordinal : 209 (0xd1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenObjectAuditAlarm
Address : 0x7c92d5d0
Relative Address : 0x0000d5d0
Ordinal : 210 (0xd2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcess
Address : 0x7c92d5e0
Relative Address : 0x0000d5e0
Ordinal : 211 (0xd3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcessToken
Address : 0x7c92d5f0
Relative Address : 0x0000d5f0
Ordinal : 212 (0xd4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenProcessTokenEx
Address : 0x7c92d600
Relative Address : 0x0000d600
Ordinal : 213 (0xd5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSection
Address : 0x7c92d610
Relative Address : 0x0000d610
Ordinal : 214 (0xd6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSemaphore
Address : 0x7c92d620
Relative Address : 0x0000d620
Ordinal : 215 (0xd7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenSymbolicLinkObject
Address : 0x7c92d630
Relative Address : 0x0000d630
Ordinal : 216 (0xd8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThread
Address : 0x7c92d640
Relative Address : 0x0000d640
Ordinal : 217 (0xd9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThreadToken
Address : 0x7c92d650
Relative Address : 0x0000d650
Ordinal : 218 (0xda)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenThreadTokenEx
Address : 0x7c92d660
Relative Address : 0x0000d660
Ordinal : 219 (0xdb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtOpenTimer
Address : 0x7c92d670
Relative Address : 0x0000d670
Ordinal : 220 (0xdc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPlugPlayControl
Address : 0x7c92d680
Relative Address : 0x0000d680
Ordinal : 221 (0xdd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPowerInformation
Address : 0x7c92d690
Relative Address : 0x0000d690
Ordinal : 222 (0xde)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegeCheck
Address : 0x7c92d6a0
Relative Address : 0x0000d6a0
Ordinal : 223 (0xdf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegedServiceAuditAlarm
Address : 0x7c92d6c0
Relative Address : 0x0000d6c0
Ordinal : 225 (0xe1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPrivilegeObjectAuditAlarm
Address : 0x7c92d6b0
Relative Address : 0x0000d6b0
Ordinal : 224 (0xe0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtProtectVirtualMemory
Address : 0x7c92d6d0
Relative Address : 0x0000d6d0
Ordinal : 226 (0xe2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtPulseEvent
Address : 0x7c92d6e0
Relative Address : 0x0000d6e0
Ordinal : 227 (0xe3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryAttributesFile
Address : 0x7c92d6f0
Relative Address : 0x0000d6f0
Ordinal : 228 (0xe4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryBootEntryOrder
Address : 0x7c92d700
Relative Address : 0x0000d700
Ordinal : 229 (0xe5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryBootOptions
Address : 0x7c92d710
Relative Address : 0x0000d710
Ordinal : 230 (0xe6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDebugFilterState
Address : 0x7c92d720
Relative Address : 0x0000d720
Ordinal : 231 (0xe7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDefaultLocale
Address : 0x7c92d730
Relative Address : 0x0000d730
Ordinal : 232 (0xe8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDefaultUILanguage
Address : 0x7c92d740
Relative Address : 0x0000d740
Ordinal : 233 (0xe9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDirectoryFile
Address : 0x7c92d750
Relative Address : 0x0000d750
Ordinal : 234 (0xea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryDirectoryObject
Address : 0x7c92d760
Relative Address : 0x0000d760
Ordinal : 235 (0xeb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryEaFile
Address : 0x7c92d770
Relative Address : 0x0000d770
Ordinal : 236 (0xec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryEvent
Address : 0x7c92d780
Relative Address : 0x0000d780
Ordinal : 237 (0xed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryFullAttributesFile
Address : 0x7c92d790
Relative Address : 0x0000d790
Ordinal : 238 (0xee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationAtom
Address : 0x7c92d7a0
Relative Address : 0x0000d7a0
Ordinal : 239 (0xef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationFile
Address : 0x7c92d7b0
Relative Address : 0x0000d7b0
Ordinal : 240 (0xf0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationJobObject
Address : 0x7c92d7c0
Relative Address : 0x0000d7c0
Ordinal : 241 (0xf1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationPort
Address : 0x7c92d7d0
Relative Address : 0x0000d7d0
Ordinal : 242 (0xf2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationProcess
Address : 0x7c92d7e0
Relative Address : 0x0000d7e0
Ordinal : 243 (0xf3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationThread
Address : 0x7c92d7f0
Relative Address : 0x0000d7f0
Ordinal : 244 (0xf4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInformationToken
Address : 0x7c92d800
Relative Address : 0x0000d800
Ordinal : 245 (0xf5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryInstallUILanguage
Address : 0x7c92d810
Relative Address : 0x0000d810
Ordinal : 246 (0xf6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryIntervalProfile
Address : 0x7c92d820
Relative Address : 0x0000d820
Ordinal : 247 (0xf7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryIoCompletion
Address : 0x7c92d830
Relative Address : 0x0000d830
Ordinal : 248 (0xf8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryKey
Address : 0x7c92d840
Relative Address : 0x0000d840
Ordinal : 249 (0xf9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryMultipleValueKey
Address : 0x7c92d850
Relative Address : 0x0000d850
Ordinal : 250 (0xfa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryMutant
Address : 0x7c92d860
Relative Address : 0x0000d860
Ordinal : 251 (0xfb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryObject
Address : 0x7c92d870
Relative Address : 0x0000d870
Ordinal : 252 (0xfc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryOpenSubKeys
Address : 0x7c92d880
Relative Address : 0x0000d880
Ordinal : 253 (0xfd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryPerformanceCounter
Address : 0x7c92d890
Relative Address : 0x0000d890
Ordinal : 254 (0xfe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryPortInformationProcess
Address : 0x7c92dff0
Relative Address : 0x0000dff0
Ordinal : 255 (0xff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryQuotaInformationFile
Address : 0x7c92d8a0
Relative Address : 0x0000d8a0
Ordinal : 256 (0x100)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySection
Address : 0x7c92d8b0
Relative Address : 0x0000d8b0
Ordinal : 257 (0x101)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySecurityObject
Address : 0x7c92d8c0
Relative Address : 0x0000d8c0
Ordinal : 258 (0x102)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySemaphore
Address : 0x7c92d8d0
Relative Address : 0x0000d8d0
Ordinal : 259 (0x103)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySymbolicLinkObject
Address : 0x7c92d8e0
Relative Address : 0x0000d8e0
Ordinal : 260 (0x104)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemEnvironmentValue
Address : 0x7c92d8f0
Relative Address : 0x0000d8f0
Ordinal : 261 (0x105)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemEnvironmentValueEx
Address : 0x7c92d900
Relative Address : 0x0000d900
Ordinal : 262 (0x106)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 263 (0x107)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQuerySystemTime
Address : 0x7c92d920
Relative Address : 0x0000d920
Ordinal : 264 (0x108)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryTimer
Address : 0x7c92d930
Relative Address : 0x0000d930
Ordinal : 265 (0x109)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryTimerResolution
Address : 0x7c92d940
Relative Address : 0x0000d940
Ordinal : 266 (0x10a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryValueKey
Address : 0x7c92d950
Relative Address : 0x0000d950
Ordinal : 267 (0x10b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryVirtualMemory
Address : 0x7c92d960
Relative Address : 0x0000d960
Ordinal : 268 (0x10c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueryVolumeInformationFile
Address : 0x7c92d970
Relative Address : 0x0000d970
Ordinal : 269 (0x10d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtQueueApcThread
Address : 0x7c92d980
Relative Address : 0x0000d980
Ordinal : 270 (0x10e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRaiseException
Address : 0x7c92d990
Relative Address : 0x0000d990
Ordinal : 271 (0x10f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRaiseHardError
Address : 0x7c92d9a0
Relative Address : 0x0000d9a0
Ordinal : 272 (0x110)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadFile
Address : 0x7c92d9b0
Relative Address : 0x0000d9b0
Ordinal : 273 (0x111)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadFileScatter
Address : 0x7c92d9c0
Relative Address : 0x0000d9c0
Ordinal : 274 (0x112)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadRequestData
Address : 0x7c92d9d0
Relative Address : 0x0000d9d0
Ordinal : 275 (0x113)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReadVirtualMemory
Address : 0x7c92d9e0
Relative Address : 0x0000d9e0
Ordinal : 276 (0x114)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRegisterThreadTerminatePort
Address : 0x7c92d9f0
Relative Address : 0x0000d9f0
Ordinal : 277 (0x115)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseKeyedEvent
Address : 0x7c92dfd0
Relative Address : 0x0000dfd0
Ordinal : 278 (0x116)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseMutant
Address : 0x7c92da00
Relative Address : 0x0000da00
Ordinal : 279 (0x117)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReleaseSemaphore
Address : 0x7c92da10
Relative Address : 0x0000da10
Ordinal : 280 (0x118)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRemoveIoCompletion
Address : 0x7c92da20
Relative Address : 0x0000da20
Ordinal : 281 (0x119)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRemoveProcessDebug
Address : 0x7c92da30
Relative Address : 0x0000da30
Ordinal : 282 (0x11a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRenameKey
Address : 0x7c92da40
Relative Address : 0x0000da40
Ordinal : 283 (0x11b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplaceKey
Address : 0x7c92da50
Relative Address : 0x0000da50
Ordinal : 284 (0x11c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyPort
Address : 0x7c92da60
Relative Address : 0x0000da60
Ordinal : 285 (0x11d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReceivePort
Address : 0x7c92da70
Relative Address : 0x0000da70
Ordinal : 286 (0x11e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReceivePortEx
Address : 0x7c92da80
Relative Address : 0x0000da80
Ordinal : 287 (0x11f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtReplyWaitReplyPort
Address : 0x7c92da90
Relative Address : 0x0000da90
Ordinal : 288 (0x120)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestDeviceWakeup
Address : 0x7c92daa0
Relative Address : 0x0000daa0
Ordinal : 289 (0x121)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestPort
Address : 0x7c92dab0
Relative Address : 0x0000dab0
Ordinal : 290 (0x122)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestWaitReplyPort
Address : 0x7c92dac0
Relative Address : 0x0000dac0
Ordinal : 291 (0x123)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRequestWakeupLatency
Address : 0x7c92dad0
Relative Address : 0x0000dad0
Ordinal : 292 (0x124)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResetEvent
Address : 0x7c92dae0
Relative Address : 0x0000dae0
Ordinal : 293 (0x125)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResetWriteWatch
Address : 0x7c92daf0
Relative Address : 0x0000daf0
Ordinal : 294 (0x126)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtRestoreKey
Address : 0x7c92db00
Relative Address : 0x0000db00
Ordinal : 295 (0x127)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResumeProcess
Address : 0x7c92db10
Relative Address : 0x0000db10
Ordinal : 296 (0x128)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtResumeThread
Address : 0x7c92db20
Relative Address : 0x0000db20
Ordinal : 297 (0x129)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveKey
Address : 0x7c92db30
Relative Address : 0x0000db30
Ordinal : 298 (0x12a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveKeyEx
Address : 0x7c92db40
Relative Address : 0x0000db40
Ordinal : 299 (0x12b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSaveMergedKeys
Address : 0x7c92db50
Relative Address : 0x0000db50
Ordinal : 300 (0x12c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSecureConnectPort
Address : 0x7c92db60
Relative Address : 0x0000db60
Ordinal : 301 (0x12d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetBootEntryOrder
Address : 0x7c92db70
Relative Address : 0x0000db70
Ordinal : 302 (0x12e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetBootOptions
Address : 0x7c92db80
Relative Address : 0x0000db80
Ordinal : 303 (0x12f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetContextThread
Address : 0x7c92db90
Relative Address : 0x0000db90
Ordinal : 304 (0x130)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDebugFilterState
Address : 0x7c92dba0
Relative Address : 0x0000dba0
Ordinal : 305 (0x131)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultHardErrorPort
Address : 0x7c92dbb0
Relative Address : 0x0000dbb0
Ordinal : 306 (0x132)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultLocale
Address : 0x7c92dbc0
Relative Address : 0x0000dbc0
Ordinal : 307 (0x133)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetDefaultUILanguage
Address : 0x7c92dbd0
Relative Address : 0x0000dbd0
Ordinal : 308 (0x134)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEaFile
Address : 0x7c92dbe0
Relative Address : 0x0000dbe0
Ordinal : 309 (0x135)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEvent
Address : 0x7c92dbf0
Relative Address : 0x0000dbf0
Ordinal : 310 (0x136)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetEventBoostPriority
Address : 0x7c92dc00
Relative Address : 0x0000dc00
Ordinal : 311 (0x137)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetHighEventPair
Address : 0x7c92dc10
Relative Address : 0x0000dc10
Ordinal : 312 (0x138)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetHighWaitLowEventPair
Address : 0x7c92dc20
Relative Address : 0x0000dc20
Ordinal : 313 (0x139)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationDebugObject
Address : 0x7c92dc30
Relative Address : 0x0000dc30
Ordinal : 314 (0x13a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationFile
Address : 0x7c92dc40
Relative Address : 0x0000dc40
Ordinal : 315 (0x13b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationJobObject
Address : 0x7c92dc50
Relative Address : 0x0000dc50
Ordinal : 316 (0x13c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationKey
Address : 0x7c92dc60
Relative Address : 0x0000dc60
Ordinal : 317 (0x13d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationObject
Address : 0x7c92dc70
Relative Address : 0x0000dc70
Ordinal : 318 (0x13e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationProcess
Address : 0x7c92dc80
Relative Address : 0x0000dc80
Ordinal : 319 (0x13f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationThread
Address : 0x7c92dc90
Relative Address : 0x0000dc90
Ordinal : 320 (0x140)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetInformationToken
Address : 0x7c92dca0
Relative Address : 0x0000dca0
Ordinal : 321 (0x141)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetIntervalProfile
Address : 0x7c92dcb0
Relative Address : 0x0000dcb0
Ordinal : 322 (0x142)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetIoCompletion
Address : 0x7c92dcc0
Relative Address : 0x0000dcc0
Ordinal : 323 (0x143)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLdtEntries
Address : 0x7c92dcd0
Relative Address : 0x0000dcd0
Ordinal : 324 (0x144)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLowEventPair
Address : 0x7c92dce0
Relative Address : 0x0000dce0
Ordinal : 325 (0x145)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetLowWaitHighEventPair
Address : 0x7c92dcf0
Relative Address : 0x0000dcf0
Ordinal : 326 (0x146)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetQuotaInformationFile
Address : 0x7c92dd00
Relative Address : 0x0000dd00
Ordinal : 327 (0x147)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSecurityObject
Address : 0x7c92dd10
Relative Address : 0x0000dd10
Ordinal : 328 (0x148)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemEnvironmentValue
Address : 0x7c92dd20
Relative Address : 0x0000dd20
Ordinal : 329 (0x149)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemEnvironmentValueEx
Address : 0x7c92dd30
Relative Address : 0x0000dd30
Ordinal : 330 (0x14a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemInformation
Address : 0x7c92dd40
Relative Address : 0x0000dd40
Ordinal : 331 (0x14b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemPowerState
Address : 0x7c92dd50
Relative Address : 0x0000dd50
Ordinal : 332 (0x14c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetSystemTime
Address : 0x7c92dd60
Relative Address : 0x0000dd60
Ordinal : 333 (0x14d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetThreadExecutionState
Address : 0x7c92dd70
Relative Address : 0x0000dd70
Ordinal : 334 (0x14e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetTimer
Address : 0x7c92dd80
Relative Address : 0x0000dd80
Ordinal : 335 (0x14f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetTimerResolution
Address : 0x7c92dd90
Relative Address : 0x0000dd90
Ordinal : 336 (0x150)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetUuidSeed
Address : 0x7c92dda0
Relative Address : 0x0000dda0
Ordinal : 337 (0x151)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetValueKey
Address : 0x7c92ddb0
Relative Address : 0x0000ddb0
Ordinal : 338 (0x152)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSetVolumeInformationFile
Address : 0x7c92ddc0
Relative Address : 0x0000ddc0
Ordinal : 339 (0x153)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtShutdownSystem
Address : 0x7c92ddd0
Relative Address : 0x0000ddd0
Ordinal : 340 (0x154)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSignalAndWaitForSingleObject
Address : 0x7c92dde0
Relative Address : 0x0000dde0
Ordinal : 341 (0x155)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtStartProfile
Address : 0x7c92ddf0
Relative Address : 0x0000ddf0
Ordinal : 342 (0x156)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtStopProfile
Address : 0x7c92de00
Relative Address : 0x0000de00
Ordinal : 343 (0x157)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSuspendProcess
Address : 0x7c92de10
Relative Address : 0x0000de10
Ordinal : 344 (0x158)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSuspendThread
Address : 0x7c92de20
Relative Address : 0x0000de20
Ordinal : 345 (0x159)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtSystemDebugControl
Address : 0x7c92de30
Relative Address : 0x0000de30
Ordinal : 346 (0x15a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateJobObject
Address : 0x7c92de40
Relative Address : 0x0000de40
Ordinal : 347 (0x15b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateProcess
Address : 0x7c92de50
Relative Address : 0x0000de50
Ordinal : 348 (0x15c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTerminateThread
Address : 0x7c92de60
Relative Address : 0x0000de60
Ordinal : 349 (0x15d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTestAlert
Address : 0x7c92de70
Relative Address : 0x0000de70
Ordinal : 350 (0x15e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTraceEvent
Address : 0x7c92de80
Relative Address : 0x0000de80
Ordinal : 351 (0x15f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtTranslateFilePath
Address : 0x7c92de90
Relative Address : 0x0000de90
Ordinal : 352 (0x160)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadDriver
Address : 0x7c92dea0
Relative Address : 0x0000dea0
Ordinal : 353 (0x161)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadKey
Address : 0x7c92deb0
Relative Address : 0x0000deb0
Ordinal : 354 (0x162)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnloadKeyEx
Address : 0x7c92dec0
Relative Address : 0x0000dec0
Ordinal : 355 (0x163)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnlockFile
Address : 0x7c92ded0
Relative Address : 0x0000ded0
Ordinal : 356 (0x164)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnlockVirtualMemory
Address : 0x7c92dee0
Relative Address : 0x0000dee0
Ordinal : 357 (0x165)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtUnmapViewOfSection
Address : 0x7c92def0
Relative Address : 0x0000def0
Ordinal : 358 (0x166)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtVdmControl
Address : 0x7c92df00
Relative Address : 0x0000df00
Ordinal : 359 (0x167)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForDebugEvent
Address : 0x7c92df10
Relative Address : 0x0000df10
Ordinal : 360 (0x168)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForKeyedEvent
Address : 0x7c92dfe0
Relative Address : 0x0000dfe0
Ordinal : 361 (0x169)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForMultipleObjects
Address : 0x7c92df20
Relative Address : 0x0000df20
Ordinal : 362 (0x16a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitForSingleObject
Address : 0x7c92df30
Relative Address : 0x0000df30
Ordinal : 363 (0x16b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitHighEventPair
Address : 0x7c92df40
Relative Address : 0x0000df40
Ordinal : 364 (0x16c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWaitLowEventPair
Address : 0x7c92df50
Relative Address : 0x0000df50
Ordinal : 365 (0x16d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteFile
Address : 0x7c92df60
Relative Address : 0x0000df60
Ordinal : 366 (0x16e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteFileGather
Address : 0x7c92df70
Relative Address : 0x0000df70
Ordinal : 367 (0x16f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteRequestData
Address : 0x7c92df80
Relative Address : 0x0000df80
Ordinal : 368 (0x170)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtWriteVirtualMemory
Address : 0x7c92df90
Relative Address : 0x0000df90
Ordinal : 369 (0x171)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : NtYieldExecution
Address : 0x7c92dfa0
Relative Address : 0x0000dfa0
Ordinal : 370 (0x172)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxFindPrefix
Address : 0x7c97a669
Relative Address : 0x0005a669
Ordinal : 371 (0x173)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxInitialize
Address : 0x7c97a321
Relative Address : 0x0005a321
Ordinal : 372 (0x174)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxInsertPrefix
Address : 0x7c97a586
Relative Address : 0x0005a586
Ordinal : 373 (0x175)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PfxRemovePrefix
Address : 0x7c97a33f
Relative Address : 0x0005a33f
Ordinal : 374 (0x176)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : pow
Address : 0x7c92dffd
Relative Address : 0x0000dffd
Ordinal : 1270 (0x4f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : PropertyLengthAsVariant
Address : 0x7c977efb
Relative Address : 0x00057efb
Ordinal : 1 (0x1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : qsort
Address : 0x7c9403b8
Relative Address : 0x000203b8
Ordinal : 1271 (0x4f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAbortRXact
Address : 0x7c94b183
Relative Address : 0x0002b183
Ordinal : 375 (0x177)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAbsoluteToSelfRelativeSD
Address : 0x7c9499f9
Relative Address : 0x000299f9
Ordinal : 376 (0x178)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquirePebLock
Address : 0x7c9303ed
Relative Address : 0x000103ed
Ordinal : 377 (0x179)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquireResourceExclusive
Address : 0x7c94a076
Relative Address : 0x0002a076
Ordinal : 378 (0x17a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAcquireResourceShared
Address : 0x7c949f9f
Relative Address : 0x00029f9f
Ordinal : 379 (0x17b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContext
Address : 0x7c9377e3
Relative Address : 0x000177e3
Ordinal : 380 (0x17c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContextEx
Address : 0x7c93765d
Relative Address : 0x0001765d
Ordinal : 381 (0x17d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlActivateActivationContextUnsafeFast
Address : 0x7c921198
Relative Address : 0x00001198
Ordinal : 382 (0x17e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedAce
Address : 0x7c93881b
Relative Address : 0x0001881b
Ordinal : 383 (0x17f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedAceEx
Address : 0x7c949a29
Relative Address : 0x00029a29
Ordinal : 384 (0x180)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessAllowedObjectAce
Address : 0x7c97aa73
Relative Address : 0x0005aa73
Ordinal : 385 (0x181)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedAce
Address : 0x7c94dbbb
Relative Address : 0x0002dbbb
Ordinal : 386 (0x182)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedAceEx
Address : 0x7c97aa17
Relative Address : 0x0005aa17
Ordinal : 387 (0x183)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAccessDeniedObjectAce
Address : 0x7c97aac0
Relative Address : 0x0005aac0
Ordinal : 388 (0x184)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAce
Address : 0x7c94b550
Relative Address : 0x0002b550
Ordinal : 389 (0x185)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddActionToRXact
Address : 0x7c94e88d
Relative Address : 0x0002e88d
Ordinal : 390 (0x186)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAtomToAtomTable
Address : 0x7c9546fa
Relative Address : 0x000346fa
Ordinal : 391 (0x187)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAttributeActionToRXact
Address : 0x7c94e62e
Relative Address : 0x0002e62e
Ordinal : 392 (0x188)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessAce
Address : 0x7c94fffd
Relative Address : 0x0002fffd
Ordinal : 393 (0x189)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessAceEx
Address : 0x7c97aa3b
Relative Address : 0x0005aa3b
Ordinal : 394 (0x18a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddAuditAccessObjectAce
Address : 0x7c97ab0e
Relative Address : 0x0005ab0e
Ordinal : 395 (0x18b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddCompoundAce
Address : 0x7c97a7d3
Relative Address : 0x0005a7d3
Ordinal : 396 (0x18c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRange
Address : 0x7c97ba66
Relative Address : 0x0005ba66
Ordinal : 397 (0x18d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRefActivationContext
Address : 0x7c92fbb2
Relative Address : 0x0000fbb2
Ordinal : 398 (0x18e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddRefMemoryStream
Address : 0x7c940581
Relative Address : 0x00020581
Ordinal : 399 (0x18f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddressInSectionTable
Address : 0x7c932885
Relative Address : 0x00012885
Ordinal : 401 (0x191)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAddVectoredExceptionHandler
Address : 0x7c956bfa
Relative Address : 0x00036bfa
Ordinal : 400 (0x190)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAdjustPrivilege
Address : 0x7c949a4d
Relative Address : 0x00029a4d
Ordinal : 402 (0x192)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateAndInitializeSid
Address : 0x7c93886b
Relative Address : 0x0001886b
Ordinal : 403 (0x193)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateHandle
Address : 0x7c939374
Relative Address : 0x00019374
Ordinal : 404 (0x194)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAllocateHeap
Address : 0x7c9300a4
Relative Address : 0x000100a4
Ordinal : 405 (0x195)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiCharToUnicodeChar
Address : 0x7c938179
Relative Address : 0x00018179
Ordinal : 406 (0x196)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 407 (0x197)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAnsiStringToUnicodeString
Address : 0x7c92eb1b
Relative Address : 0x0000eb1b
Ordinal : 408 (0x198)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendAsciizToString
Address : 0x7c97d8fa
Relative Address : 0x0005d8fa
Ordinal : 409 (0x199)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendPathElement
Address : 0x7c93d4bd
Relative Address : 0x0001d4bd
Ordinal : 410 (0x19a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendStringToString
Address : 0x7c97d955
Relative Address : 0x0005d955
Ordinal : 411 (0x19b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendUnicodeStringToString
Address : 0x7c934f8f
Relative Address : 0x00014f8f
Ordinal : 412 (0x19c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAppendUnicodeToString
Address : 0x7c934f1a
Relative Address : 0x00014f1a
Ordinal : 413 (0x19d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplicationVerifierStop
Address : 0x7c9748b5
Relative Address : 0x000548b5
Ordinal : 414 (0x19e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplyRXact
Address : 0x7c94e809
Relative Address : 0x0002e809
Ordinal : 415 (0x19f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlApplyRXactNoFlush
Address : 0x7c94edc0
Relative Address : 0x0002edc0
Ordinal : 416 (0x1a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreAllAccessesGranted
Address : 0x7c94a02b
Relative Address : 0x0002a02b
Ordinal : 417 (0x1a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreAnyAccessesGranted
Address : 0x7c9580f4
Relative Address : 0x000380f4
Ordinal : 418 (0x1a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreBitsClear
Address : 0x7c97df7f
Relative Address : 0x0005df7f
Ordinal : 419 (0x1a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAreBitsSet
Address : 0x7c9466e7
Relative Address : 0x000266e7
Ordinal : 420 (0x1a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAssert
Address : 0x7c97e561
Relative Address : 0x0005e561
Ordinal : 422 (0x1a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlAssert2
Address : 0x7c97e353
Relative Address : 0x0005e353
Ordinal : 421 (0x1a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCancelTimer
Address : 0x7c97e7a9
Relative Address : 0x0005e7a9
Ordinal : 423 (0x1a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureContext
Address : 0x7c92331a
Relative Address : 0x0000331a
Ordinal : 424 (0x1a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureStackBackTrace
Address : 0x7c97ea69
Relative Address : 0x0005ea69
Ordinal : 425 (0x1a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCaptureStackContext
Address : 0x7c97e969
Relative Address : 0x0005e969
Ordinal : 426 (0x1aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCharToInteger
Address : 0x7c953b90
Relative Address : 0x00033b90
Ordinal : 427 (0x1ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckForOrphanedCriticalSections
Address : 0x7c933a93
Relative Address : 0x00013a93
Ordinal : 428 (0x1ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckProcessParameters
Address : 0x7c950197
Relative Address : 0x00030197
Ordinal : 429 (0x1ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCheckRegistryKey
Address : 0x7c94fa83
Relative Address : 0x0002fa83
Ordinal : 430 (0x1ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlClearAllBits
Address : 0x7c94c19b
Relative Address : 0x0002c19b
Ordinal : 431 (0x1af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlClearBits
Address : 0x7c9466a1
Relative Address : 0x000266a1
Ordinal : 432 (0x1b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCloneMemoryStream
Address : 0x7c9718d0
Relative Address : 0x000518d0
Ordinal : 433 (0x1b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCommitMemoryStream
Address : 0x7c9718d0
Relative Address : 0x000518d0
Ordinal : 434 (0x1b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompactHeap
Address : 0x7c9561a7
Relative Address : 0x000361a7
Ordinal : 435 (0x1b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareMemory
Address : 0x7c922b53
Relative Address : 0x00002b53
Ordinal : 436 (0x1b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareMemoryUlong
Address : 0x7c922ba3
Relative Address : 0x00002ba3
Ordinal : 437 (0x1b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareString
Address : 0x7c97d81e
Relative Address : 0x0005d81e
Ordinal : 438 (0x1b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompareUnicodeString
Address : 0x7c937988
Relative Address : 0x00017988
Ordinal : 439 (0x1b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCompressBuffer
Address : 0x7c980b65
Relative Address : 0x00060b65
Ordinal : 440 (0x1b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputeCrc32
Address : 0x7c980da9
Relative Address : 0x00060da9
Ordinal : 441 (0x1b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputeImportTableHash
Address : 0x7c97789f
Relative Address : 0x0005789f
Ordinal : 442 (0x1ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlComputePrivatizedDllName_U
Address : 0x7c9714cb
Relative Address : 0x000514cb
Ordinal : 443 (0x1bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConsoleMultiByteToUnicodeN
Address : 0x7c944e85
Relative Address : 0x00024e85
Ordinal : 444 (0x1bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertExclusiveToShared
Address : 0x7c94cbe0
Relative Address : 0x0002cbe0
Ordinal : 445 (0x1bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertLongToLargeInteger
Address : 0x7c923236
Relative Address : 0x00003236
Ordinal : 446 (0x1be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertPropertyToVariant
Address : 0x7c977e63
Relative Address : 0x00057e63
Ordinal : 2 (0x2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertSharedToExclusive
Address : 0x7c94cb9e
Relative Address : 0x0002cb9e
Ordinal : 447 (0x1bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertSidToUnicodeString
Address : 0x7c934c35
Relative Address : 0x00014c35
Ordinal : 448 (0x1c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertToAutoInheritSecurityObject
Address : 0x7c971e90
Relative Address : 0x00051e90
Ordinal : 449 (0x1c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertUiListToApiList
Address : 0x7c9721a2
Relative Address : 0x000521a2
Ordinal : 450 (0x1c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertUlongToLargeInteger
Address : 0x7c92323e
Relative Address : 0x0000323e
Ordinal : 451 (0x1c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlConvertVariantToProperty
Address : 0x7c977dc5
Relative Address : 0x00057dc5
Ordinal : 3 (0x3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyLuid
Address : 0x7c93312c
Relative Address : 0x0001312c
Ordinal : 452 (0x1c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyLuidAndAttributesArray
Address : 0x7c97be8e
Relative Address : 0x0005be8e
Ordinal : 453 (0x1c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyMemoryStreamTo
Address : 0x7c97185c
Relative Address : 0x0005185c
Ordinal : 454 (0x1c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyOutOfProcessMemoryStreamTo
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 455 (0x1c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyRangeList
Address : 0x7c97b27d
Relative Address : 0x0005b27d
Ordinal : 456 (0x1c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySecurityDescriptor
Address : 0x7c94c3b4
Relative Address : 0x0002c3b4
Ordinal : 457 (0x1c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySid
Address : 0x7c93314a
Relative Address : 0x0001314a
Ordinal : 458 (0x1ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopySidAndAttributesArray
Address : 0x7c97bdd1
Relative Address : 0x0005bdd1
Ordinal : 459 (0x1cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyString
Address : 0x7c94d1ae
Relative Address : 0x0002d1ae
Ordinal : 460 (0x1cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCopyUnicodeString
Address : 0x7c934eb9
Relative Address : 0x00014eb9
Ordinal : 461 (0x1cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAcl
Address : 0x7c9387c9
Relative Address : 0x000187c9
Ordinal : 462 (0x1ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateActivationContext
Address : 0x7c940ab5
Relative Address : 0x00020ab5
Ordinal : 463 (0x1cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAndSetSD
Address : 0x7c94eeb9
Relative Address : 0x0002eeb9
Ordinal : 464 (0x1d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateAtomTable
Address : 0x7c9548ea
Relative Address : 0x000348ea
Ordinal : 465 (0x1d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateBootStatusDataFile
Address : 0x7c9811e5
Relative Address : 0x000611e5
Ordinal : 466 (0x1d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateEnvironment
Address : 0x7c94ca69
Relative Address : 0x0002ca69
Ordinal : 467 (0x1d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateHeap
Address : 0x7c945c62
Relative Address : 0x00025c62
Ordinal : 468 (0x1d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateProcessParameters
Address : 0x7c942e79
Relative Address : 0x00022e79
Ordinal : 469 (0x1d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateQueryDebugBuffer
Address : 0x7c972740
Relative Address : 0x00052740
Ordinal : 470 (0x1d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateRegistryKey
Address : 0x7c97efb8
Relative Address : 0x0005efb8
Ordinal : 471 (0x1d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateSecurityDescriptor
Address : 0x7c938631
Relative Address : 0x00018631
Ordinal : 472 (0x1d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateSystemVolumeInformationFolder
Address : 0x7c9819b1
Relative Address : 0x000619b1
Ordinal : 473 (0x1d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTagHeap
Address : 0x7c942234
Relative Address : 0x00022234
Ordinal : 474 (0x1da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTimer
Address : 0x7c94cd30
Relative Address : 0x0002cd30
Ordinal : 475 (0x1db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateTimerQueue
Address : 0x7c94dad3
Relative Address : 0x0002dad3
Ordinal : 476 (0x1dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUnicodeString
Address : 0x7c933412
Relative Address : 0x00013412
Ordinal : 477 (0x1dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUnicodeStringFromAsciiz
Address : 0x7c933059
Relative Address : 0x00013059
Ordinal : 478 (0x1de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserProcess
Address : 0x7c95057b
Relative Address : 0x0003057b
Ordinal : 479 (0x1df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserSecurityObject
Address : 0x7c94ee41
Relative Address : 0x0002ee41
Ordinal : 480 (0x1e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCreateUserThread
Address : 0x7c94df6a
Relative Address : 0x0002df6a
Ordinal : 481 (0x1e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCustomCPToUnicodeN
Address : 0x7c97971e
Relative Address : 0x0005971e
Ordinal : 482 (0x1e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlCutoverTimeToSystemTime
Address : 0x7c951a4d
Relative Address : 0x00031a4d
Ordinal : 483 (0x1e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeactivateActivationContext
Address : 0x7c9378bf
Relative Address : 0x000178bf
Ordinal : 485 (0x1e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeactivateActivationContextUnsafeFast
Address : 0x7c9211dd
Relative Address : 0x000011dd
Ordinal : 486 (0x1e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDebugPrintTimes
Address : 0x7c97e5c4
Relative Address : 0x0005e5c4
Ordinal : 487 (0x1e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecodePointer
Address : 0x7c933405
Relative Address : 0x00013405
Ordinal : 488 (0x1e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecodeSystemPointer
Address : 0x7c938a78
Relative Address : 0x00018a78
Ordinal : 489 (0x1e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecompressBuffer
Address : 0x7c980be1
Relative Address : 0x00060be1
Ordinal : 490 (0x1ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDecompressFragment
Address : 0x7c980c4d
Relative Address : 0x00060c4d
Ordinal : 491 (0x1eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDefaultNpAcl
Address : 0x7c971ea0
Relative Address : 0x00051ea0
Ordinal : 492 (0x1ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDelete
Address : 0x7c944cc1
Relative Address : 0x00024cc1
Ordinal : 493 (0x1ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteAce
Address : 0x7c958121
Relative Address : 0x00038121
Ordinal : 494 (0x1ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteAtomFromAtomTable
Address : 0x7c95404e
Relative Address : 0x0003404e
Ordinal : 495 (0x1ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteCriticalSection
Address : 0x7c93135a
Relative Address : 0x0001135a
Ordinal : 496 (0x1f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteElementGenericTable
Address : 0x7c944c60
Relative Address : 0x00024c60
Ordinal : 497 (0x1f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteElementGenericTableAvl
Address : 0x7c982304
Relative Address : 0x00062304
Ordinal : 498 (0x1f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteNoSplay
Address : 0x7c981d1c
Relative Address : 0x00061d1c
Ordinal : 499 (0x1f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteOwnersRanges
Address : 0x7c97bc2e
Relative Address : 0x0005bc2e
Ordinal : 500 (0x1f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteRange
Address : 0x7c97baf1
Relative Address : 0x0005baf1
Ordinal : 501 (0x1f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteRegistryValue
Address : 0x7c950fcc
Relative Address : 0x00030fcc
Ordinal : 502 (0x1f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteResource
Address : 0x7c943cdb
Relative Address : 0x00023cdb
Ordinal : 503 (0x1f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteSecurityObject
Address : 0x7c94a1c3
Relative Address : 0x0002a1c3
Ordinal : 504 (0x1f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimer
Address : 0x7c953432
Relative Address : 0x00033432
Ordinal : 505 (0x1f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimerQueue
Address : 0x7c97e781
Relative Address : 0x0005e781
Ordinal : 506 (0x1fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeleteTimerQueueEx
Address : 0x7c97e679
Relative Address : 0x0005e679
Ordinal : 507 (0x1fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeNormalizeProcessParams
Address : 0x7c942dcb
Relative Address : 0x00022dcb
Ordinal : 484 (0x1e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeregisterWait
Address : 0x7c9515aa
Relative Address : 0x000315aa
Ordinal : 508 (0x1fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDeregisterWaitEx
Address : 0x7c951282
Relative Address : 0x00031282
Ordinal : 509 (0x1fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyAtomTable
Address : 0x7c97aba2
Relative Address : 0x0005aba2
Ordinal : 510 (0x1fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyEnvironment
Address : 0x7c943942
Relative Address : 0x00023942
Ordinal : 511 (0x1ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyHandleTable
Address : 0x7c943b25
Relative Address : 0x00023b25
Ordinal : 512 (0x200)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyHeap
Address : 0x7c9464ce
Relative Address : 0x000264ce
Ordinal : 513 (0x201)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyProcessParameters
Address : 0x7c942da4
Relative Address : 0x00022da4
Ordinal : 514 (0x202)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDestroyQueryDebugBuffer
Address : 0x7c972828
Relative Address : 0x00052828
Ordinal : 515 (0x203)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDetermineDosPathNameType_U
Address : 0x7c933b6a
Relative Address : 0x00013b6a
Ordinal : 516 (0x204)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDllShutdownInProgress
Address : 0x7c9336b0
Relative Address : 0x000136b0
Ordinal : 517 (0x205)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDnsHostNameToComputerName
Address : 0x7c950ea3
Relative Address : 0x00030ea3
Ordinal : 518 (0x206)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDoesFileExists_U
Address : 0x7c9399b8
Relative Address : 0x000199b8
Ordinal : 519 (0x207)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosApplyFileIsolationRedirection_Ustr
Address : 0x7c93597b
Relative Address : 0x0001597b
Ordinal : 520 (0x208)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosPathNameToNtPathName_U
Address : 0x7c9342d5
Relative Address : 0x000142d5
Ordinal : 521 (0x209)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosSearchPath_U
Address : 0x7c936fd9
Relative Address : 0x00016fd9
Ordinal : 522 (0x20a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDosSearchPath_Ustr
Address : 0x7c938bf1
Relative Address : 0x00018bf1
Ordinal : 523 (0x20b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDowncaseUnicodeChar
Address : 0x7c97d50e
Relative Address : 0x0005d50e
Ordinal : 524 (0x20c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDowncaseUnicodeString
Address : 0x7c949afa
Relative Address : 0x00029afa
Ordinal : 525 (0x20d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDumpResource
Address : 0x7c9718f4
Relative Address : 0x000518f4
Ordinal : 526 (0x20e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlDuplicateUnicodeString
Address : 0x7c940f1b
Relative Address : 0x00020f1b
Ordinal : 527 (0x20f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEmptyAtomTable
Address : 0x7c97ac79
Relative Address : 0x0005ac79
Ordinal : 528 (0x210)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnableEarlyCriticalSectionEventCreation
Address : 0x7c9719ad
Relative Address : 0x000519ad
Ordinal : 529 (0x211)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEncodePointer
Address : 0x7c9333df
Relative Address : 0x000133df
Ordinal : 530 (0x212)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEncodeSystemPointer
Address : 0x7c938a78
Relative Address : 0x00018a78
Ordinal : 531 (0x213)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedIntegerMultiply
Address : 0x7c923016
Relative Address : 0x00003016
Ordinal : 532 (0x214)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedUnsignedDivide
Address : 0x7c92302e
Relative Address : 0x0000302e
Ordinal : 533 (0x215)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnlargedUnsignedMultiply
Address : 0x7c923022
Relative Address : 0x00003022
Ordinal : 534 (0x216)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnterCriticalSection
Address : 0x7c921000
Relative Address : 0x00001000
Ordinal : 535 (0x217)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTable
Address : 0x7c981e25
Relative Address : 0x00061e25
Ordinal : 537 (0x219)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableAvl
Address : 0x7c950034
Relative Address : 0x00030034
Ordinal : 538 (0x21a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableLikeADirectory
Address : 0x7c98238e
Relative Address : 0x0006238e
Ordinal : 539 (0x21b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableWithoutSplaying
Address : 0x7c93e2f4
Relative Address : 0x0001e2f4
Ordinal : 540 (0x21c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumerateGenericTableWithoutSplayingAvl
Address : 0x7c950059
Relative Address : 0x00030059
Ordinal : 541 (0x21d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEnumProcessHeaps
Address : 0x7c97f951
Relative Address : 0x0005f951
Ordinal : 536 (0x218)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualComputerName
Address : 0x7c97d80e
Relative Address : 0x0005d80e
Ordinal : 542 (0x21e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualDomainName
Address : 0x7c94b436
Relative Address : 0x0002b436
Ordinal : 543 (0x21f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualLuid
Address : 0x7c97be65
Relative Address : 0x0005be65
Ordinal : 544 (0x220)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualPrefixSid
Address : 0x7c952f64
Relative Address : 0x00032f64
Ordinal : 545 (0x221)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualSid
Address : 0x7c93822c
Relative Address : 0x0001822c
Ordinal : 546 (0x222)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualString
Address : 0x7c9335b6
Relative Address : 0x000135b6
Ordinal : 547 (0x223)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEqualUnicodeString
Address : 0x7c932e9b
Relative Address : 0x00012e9b
Ordinal : 548 (0x224)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlEraseUnicodeString
Address : 0x7c94edfe
Relative Address : 0x0002edfe
Ordinal : 549 (0x225)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExitUserThread
Address : 0x7c98149b
Relative Address : 0x0006149b
Ordinal : 550 (0x226)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExpandEnvironmentStrings_U
Address : 0x7c9346aa
Relative Address : 0x000146aa
Ordinal : 551 (0x227)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedIntegerMultiply
Address : 0x7c92313a
Relative Address : 0x0000313a
Ordinal : 553 (0x229)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedLargeIntegerDivide
Address : 0x7c92304e
Relative Address : 0x0000304e
Ordinal : 554 (0x22a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendedMagicDivide
Address : 0x7c9230aa
Relative Address : 0x000030aa
Ordinal : 555 (0x22b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlExtendHeap
Address : 0x7c97f691
Relative Address : 0x0005f691
Ordinal : 552 (0x228)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFillMemory
Address : 0x7c922bd3
Relative Address : 0x00002bd3
Ordinal : 556 (0x22c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFillMemoryUlong
Address : 0x7c922c43
Relative Address : 0x00002c43
Ordinal : 557 (0x22d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFinalReleaseOutOfProcessMemoryStream
Address : 0x7c940e1e
Relative Address : 0x00020e1e
Ordinal : 558 (0x22e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindActivationContextSectionGuid
Address : 0x7c948cee
Relative Address : 0x00028cee
Ordinal : 559 (0x22f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindActivationContextSectionString
Address : 0x7c9354f1
Relative Address : 0x000154f1
Ordinal : 560 (0x230)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindCharInUnicodeString
Address : 0x7c935d41
Relative Address : 0x00015d41
Ordinal : 561 (0x231)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearBits
Address : 0x7c94633d
Relative Address : 0x0002633d
Ordinal : 562 (0x232)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearBitsAndSet
Address : 0x7c946405
Relative Address : 0x00026405
Ordinal : 563 (0x233)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindClearRuns
Address : 0x7c97dc5a
Relative Address : 0x0005dc5a
Ordinal : 564 (0x234)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLastBackwardRunClear
Address : 0x7c97e0fc
Relative Address : 0x0005e0fc
Ordinal : 565 (0x235)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLeastSignificantBit
Address : 0x7c97e277
Relative Address : 0x0005e277
Ordinal : 566 (0x236)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindLongestRunClear
Address : 0x7c97dea1
Relative Address : 0x0005dea1
Ordinal : 567 (0x237)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindMessage
Address : 0x7c954ff9
Relative Address : 0x00034ff9
Ordinal : 568 (0x238)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindMostSignificantBit
Address : 0x7c97e1cc
Relative Address : 0x0005e1cc
Ordinal : 569 (0x239)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindNextForwardRunClear
Address : 0x7c97e002
Relative Address : 0x0005e002
Ordinal : 570 (0x23a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindRange
Address : 0x7c97b3d0
Relative Address : 0x0005b3d0
Ordinal : 571 (0x23b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindSetBits
Address : 0x7c97d9a9
Relative Address : 0x0005d9a9
Ordinal : 572 (0x23c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFindSetBitsAndClear
Address : 0x7c97e320
Relative Address : 0x0005e320
Ordinal : 573 (0x23d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFirstEntrySList
Address : 0x7c922af8
Relative Address : 0x00002af8
Ordinal : 574 (0x23e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFirstFreeAce
Address : 0x7c9386ba
Relative Address : 0x000186ba
Ordinal : 575 (0x23f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFlushSecureMemoryCache
Address : 0x7c9824ba
Relative Address : 0x000624ba
Ordinal : 576 (0x240)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFormatCurrentUserKeyPath
Address : 0x7c934ff9
Relative Address : 0x00014ff9
Ordinal : 577 (0x241)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFormatMessage
Address : 0x7c9493c4
Relative Address : 0x000293c4
Ordinal : 578 (0x242)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeAnsiString
Address : 0x7c930446
Relative Address : 0x00010446
Ordinal : 579 (0x243)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeHandle
Address : 0x7c93331f
Relative Address : 0x0001331f
Ordinal : 580 (0x244)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeHeap
Address : 0x7c92ff0d
Relative Address : 0x0000ff0d
Ordinal : 581 (0x245)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeOemString
Address : 0x7c94b493
Relative Address : 0x0002b493
Ordinal : 582 (0x246)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeRangeList
Address : 0x7c97b014
Relative Address : 0x0005b014
Ordinal : 583 (0x247)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeSid
Address : 0x7c93883e
Relative Address : 0x0001883e
Ordinal : 584 (0x248)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeThreadActivationContextStack
Address : 0x7c93390d
Relative Address : 0x0001390d
Ordinal : 585 (0x249)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeUnicodeString
Address : 0x7c930446
Relative Address : 0x00010446
Ordinal : 586 (0x24a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlFreeUserThreadStack
Address : 0x7c9814c5
Relative Address : 0x000614c5
Ordinal : 587 (0x24b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGenerate8dot3Name
Address : 0x7c982928
Relative Address : 0x00062928
Ordinal : 589 (0x24d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetAce
Address : 0x7c954eb9
Relative Address : 0x00034eb9
Ordinal : 590 (0x24e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetActiveActivationContext
Address : 0x7c93c5ab
Relative Address : 0x0001c5ab
Ordinal : 591 (0x24f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCallersAddress
Address : 0x7c97eb22
Relative Address : 0x0005eb22
Ordinal : 592 (0x250)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCompressionWorkSpaceSize
Address : 0x7c980af9
Relative Address : 0x00060af9
Ordinal : 593 (0x251)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetControlSecurityDescriptor
Address : 0x7c94a195
Relative Address : 0x0002a195
Ordinal : 594 (0x252)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCurrentDirectory_U
Address : 0x7c9344e6
Relative Address : 0x000144e6
Ordinal : 595 (0x253)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetCurrentPeb
Address : 0x7c97efa9
Relative Address : 0x0005efa9
Ordinal : 596 (0x254)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetDaclSecurityDescriptor
Address : 0x7c93377f
Relative Address : 0x0001377f
Ordinal : 597 (0x255)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetElementGenericTable
Address : 0x7c981d9c
Relative Address : 0x00061d9c
Ordinal : 598 (0x256)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetElementGenericTableAvl
Address : 0x7c98218f
Relative Address : 0x0006218f
Ordinal : 599 (0x257)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFirstRange
Address : 0x7c97b059
Relative Address : 0x0005b059
Ordinal : 600 (0x258)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFrame
Address : 0x7c940481
Relative Address : 0x00020481
Ordinal : 601 (0x259)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetFullPathName_U
Address : 0x7c934389
Relative Address : 0x00014389
Ordinal : 602 (0x25a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetGroupSecurityDescriptor
Address : 0x7c94b3f7
Relative Address : 0x0002b3f7
Ordinal : 603 (0x25b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLastNtStatus
Address : 0x7c982d15
Relative Address : 0x00062d15
Ordinal : 604 (0x25c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLastWin32Error
Address : 0x7c92fe01
Relative Address : 0x0000fe01
Ordinal : 605 (0x25d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLengthWithoutLastFullDosOrNtPathElement
Address : 0x7c940759
Relative Address : 0x00020759
Ordinal : 606 (0x25e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLengthWithoutTrailingPathSeperators
Address : 0x7c94f2dd
Relative Address : 0x0002f2dd
Ordinal : 607 (0x25f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetLongestNtPathLength
Address : 0x7c9349b9
Relative Address : 0x000149b9
Ordinal : 608 (0x260)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNativeSystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 609 (0x261)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNextRange
Address : 0x7c97b111
Relative Address : 0x0005b111
Ordinal : 610 (0x262)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtGlobalFlags
Address : 0x7c92fefb
Relative Address : 0x0000fefb
Ordinal : 611 (0x263)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtProductType
Address : 0x7c939738
Relative Address : 0x00019738
Ordinal : 612 (0x264)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetNtVersionNumbers
Address : 0x7c94130f
Relative Address : 0x0002130f
Ordinal : 613 (0x265)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetOwnerSecurityDescriptor
Address : 0x7c94b3b5
Relative Address : 0x0002b3b5
Ordinal : 614 (0x266)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetProcessHeaps
Address : 0x7c97f899
Relative Address : 0x0005f899
Ordinal : 615 (0x267)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSaclSecurityDescriptor
Address : 0x7c97bebd
Relative Address : 0x0005bebd
Ordinal : 616 (0x268)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSecurityDescriptorRMControl
Address : 0x7c97c118
Relative Address : 0x0005c118
Ordinal : 617 (0x269)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetSetBootStatusData
Address : 0x7c950411
Relative Address : 0x00030411
Ordinal : 618 (0x26a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetUnloadEventTrace
Address : 0x7c97069b
Relative Address : 0x0005069b
Ordinal : 619 (0x26b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetUserInfoHeap
Address : 0x7c933842
Relative Address : 0x00013842
Ordinal : 620 (0x26c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGetVersion
Address : 0x7c93964b
Relative Address : 0x0001964b
Ordinal : 621 (0x26d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlGUIDFromString
Address : 0x7c946c80
Relative Address : 0x00026c80
Ordinal : 588 (0x24c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlHashUnicodeString
Address : 0x7c93563d
Relative Address : 0x0001563d
Ordinal : 622 (0x26e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIdentifierAuthoritySid
Address : 0x7c94a24c
Relative Address : 0x0002a24c
Ordinal : 623 (0x26f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageDirectoryEntryToData
Address : 0x7c930326
Relative Address : 0x00010326
Ordinal : 624 (0x270)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageNtHeader
Address : 0x7c930319
Relative Address : 0x00010319
Ordinal : 625 (0x271)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageRvaToSection
Address : 0x7c9328b7
Relative Address : 0x000128b7
Ordinal : 626 (0x272)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImageRvaToVa
Address : 0x7c950b3a
Relative Address : 0x00030b3a
Ordinal : 627 (0x273)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlImpersonateSelf
Address : 0x7c949d87
Relative Address : 0x00029d87
Ordinal : 628 (0x274)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitAnsiString
Address : 0x7c92125d
Relative Address : 0x0000125d
Ordinal : 629 (0x275)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitCodePageTable
Address : 0x7c942656
Relative Address : 0x00022656
Ordinal : 630 (0x276)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeAtomPackage
Address : 0x7c94221c
Relative Address : 0x0002221c
Ordinal : 637 (0x27d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeBitMap
Address : 0x7c938a5c
Relative Address : 0x00018a5c
Ordinal : 638 (0x27e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeContext
Address : 0x7c94e0a9
Relative Address : 0x0002e0a9
Ordinal : 639 (0x27f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeCriticalSection
Address : 0x7c9315fd
Relative Address : 0x000115fd
Ordinal : 640 (0x280)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeCriticalSectionAndSpinCount
Address : 0x7c9314fa
Relative Address : 0x000114fa
Ordinal : 641 (0x281)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeGenericTable
Address : 0x7c941491
Relative Address : 0x00021491
Ordinal : 642 (0x282)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeGenericTableAvl
Address : 0x7c950161
Relative Address : 0x00030161
Ordinal : 643 (0x283)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeHandleTable
Address : 0x7c938b7a
Relative Address : 0x00018b7a
Ordinal : 644 (0x284)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeRangeList
Address : 0x7c97adf9
Relative Address : 0x0005adf9
Ordinal : 646 (0x286)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeResource
Address : 0x7c93e6df
Relative Address : 0x0001e6df
Ordinal : 647 (0x287)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeRXact
Address : 0x7c94fe1a
Relative Address : 0x0002fe1a
Ordinal : 645 (0x285)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeSid
Address : 0x7c938275
Relative Address : 0x00018275
Ordinal : 649 (0x289)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeSListHead
Address : 0x7c954f93
Relative Address : 0x00034f93
Ordinal : 648 (0x288)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitializeStackTraceDataBase
Address : 0x7c982f97
Relative Address : 0x00062f97
Ordinal : 650 (0x28a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitMemoryStream
Address : 0x7c941514
Relative Address : 0x00021514
Ordinal : 631 (0x277)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitNlsTables
Address : 0x7c942625
Relative Address : 0x00022625
Ordinal : 632 (0x278)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitOutOfProcessMemoryStream
Address : 0x7c9409d2
Relative Address : 0x000209d2
Ordinal : 633 (0x279)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitString
Address : 0x7c921225
Relative Address : 0x00001225
Ordinal : 634 (0x27a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitUnicodeString
Address : 0x7c921295
Relative Address : 0x00001295
Ordinal : 635 (0x27b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInitUnicodeStringEx
Address : 0x7c92fe75
Relative Address : 0x0000fe75
Ordinal : 636 (0x27c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInsertElementGenericTable
Address : 0x7c944a1f
Relative Address : 0x00024a1f
Ordinal : 651 (0x28b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInsertElementGenericTableAvl
Address : 0x7c9822d1
Relative Address : 0x000622d1
Ordinal : 652 (0x28c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInt64ToUnicodeString
Address : 0x7c97ef39
Relative Address : 0x0005ef39
Ordinal : 653 (0x28d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIntegerToChar
Address : 0x7c93ace8
Relative Address : 0x0001ace8
Ordinal : 654 (0x28e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIntegerToUnicodeString
Address : 0x7c93ae0e
Relative Address : 0x0001ae0e
Ordinal : 655 (0x28f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedFlushSList
Address : 0x7c982eb5
Relative Address : 0x00062eb5
Ordinal : 656 (0x290)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPopEntrySList
Address : 0x7c953c83
Relative Address : 0x00033c83
Ordinal : 657 (0x291)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPushEntrySList
Address : 0x7c953c41
Relative Address : 0x00033c41
Ordinal : 658 (0x292)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInterlockedPushListSList
Address : 0x7c922ad0
Relative Address : 0x00002ad0
Ordinal : 4 (0x4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlInvertRangeList
Address : 0x7c97bcdf
Relative Address : 0x0005bcdf
Ordinal : 659 (0x293)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringA
Address : 0x7c98347b
Relative Address : 0x0006347b
Ordinal : 660 (0x294)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringExA
Address : 0x7c9834c9
Relative Address : 0x000634c9
Ordinal : 661 (0x295)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringExW
Address : 0x7c94d952
Relative Address : 0x0002d952
Ordinal : 662 (0x296)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4AddressToStringW
Address : 0x7c94d9ca
Relative Address : 0x0002d9ca
Ordinal : 663 (0x297)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressA
Address : 0x7c94c951
Relative Address : 0x0002c951
Ordinal : 664 (0x298)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressExA
Address : 0x7c983e27
Relative Address : 0x00063e27
Ordinal : 665 (0x299)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressExW
Address : 0x7c956b6f
Relative Address : 0x00036b6f
Ordinal : 666 (0x29a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv4StringToAddressW
Address : 0x7c955a64
Relative Address : 0x00035a64
Ordinal : 667 (0x29b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringA
Address : 0x7c983169
Relative Address : 0x00063169
Ordinal : 668 (0x29c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringExA
Address : 0x7c983395
Relative Address : 0x00063395
Ordinal : 669 (0x29d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringExW
Address : 0x7c9837d7
Relative Address : 0x000637d7
Ordinal : 670 (0x29e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6AddressToStringW
Address : 0x7c98356f
Relative Address : 0x0006356f
Ordinal : 671 (0x29f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressA
Address : 0x7c9838cb
Relative Address : 0x000638cb
Ordinal : 672 (0x2a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressExA
Address : 0x7c983bea
Relative Address : 0x00063bea
Ordinal : 673 (0x2a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressExW
Address : 0x7c9842be
Relative Address : 0x000642be
Ordinal : 674 (0x2a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIpv6StringToAddressW
Address : 0x7c983fc0
Relative Address : 0x00063fc0
Ordinal : 675 (0x2a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsActivationContextActive
Address : 0x7c9762c6
Relative Address : 0x000562c6
Ordinal : 676 (0x2a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsDosDeviceName_U
Address : 0x7c933088
Relative Address : 0x00013088
Ordinal : 677 (0x2a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsGenericTableEmpty
Address : 0x7c93e36c
Relative Address : 0x0001e36c
Ordinal : 678 (0x2a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsGenericTableEmptyAvl
Address : 0x7c982176
Relative Address : 0x00062176
Ordinal : 679 (0x2a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsNameLegalDOS8Dot3
Address : 0x7c9827a7
Relative Address : 0x000627a7
Ordinal : 680 (0x2a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsRangeAvailable
Address : 0x7c97b753
Relative Address : 0x0005b753
Ordinal : 681 (0x2a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsTextUnicode
Address : 0x7c94904b
Relative Address : 0x0002904b
Ordinal : 682 (0x2aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsThreadWithinLoaderCallout
Address : 0x7c970c91
Relative Address : 0x00050c91
Ordinal : 683 (0x2ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsValidHandle
Address : 0x7c9332bd
Relative Address : 0x000132bd
Ordinal : 684 (0x2ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlIsValidIndexHandle
Address : 0x7c9333ae
Relative Address : 0x000133ae
Ordinal : 685 (0x2ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerAdd
Address : 0x7c923002
Relative Address : 0x00003002
Ordinal : 686 (0x2ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerArithmeticShift
Address : 0x7c9231e2
Relative Address : 0x000031e2
Ordinal : 687 (0x2af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerDivide
Address : 0x7c984521
Relative Address : 0x00064521
Ordinal : 688 (0x2b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerNegate
Address : 0x7c92320e
Relative Address : 0x0000320e
Ordinal : 689 (0x2b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerShiftLeft
Address : 0x7c923192
Relative Address : 0x00003192
Ordinal : 690 (0x2b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerShiftRight
Address : 0x7c9231ba
Relative Address : 0x000031ba
Ordinal : 691 (0x2b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerSubtract
Address : 0x7c923222
Relative Address : 0x00003222
Ordinal : 692 (0x2b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLargeIntegerToChar
Address : 0x7c97eb6c
Relative Address : 0x0005eb6c
Ordinal : 693 (0x2b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLeaveCriticalSection
Address : 0x7c9210e0
Relative Address : 0x000010e0
Ordinal : 694 (0x2b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthRequiredSid
Address : 0x7c933698
Relative Address : 0x00013698
Ordinal : 695 (0x2b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthSecurityDescriptor
Address : 0x7c94b29b
Relative Address : 0x0002b29b
Ordinal : 696 (0x2b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLengthSid
Address : 0x7c93317e
Relative Address : 0x0001317e
Ordinal : 697 (0x2b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLocalTimeToSystemTime
Address : 0x7c981c80
Relative Address : 0x00061c80
Ordinal : 698 (0x2ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockBootStatusData
Address : 0x7c9502b3
Relative Address : 0x000302b3
Ordinal : 699 (0x2bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockHeap
Address : 0x7c9331eb
Relative Address : 0x000131eb
Ordinal : 700 (0x2bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLockMemoryStreamRegion
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 701 (0x2bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLogStackBackTrace
Address : 0x7c9315b4
Relative Address : 0x000115b4
Ordinal : 702 (0x2be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupAtomInAtomTable
Address : 0x7c94848a
Relative Address : 0x0002848a
Ordinal : 703 (0x2bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupElementGenericTable
Address : 0x7c94100f
Relative Address : 0x0002100f
Ordinal : 704 (0x2c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlLookupElementGenericTableAvl
Address : 0x7c98245d
Relative Address : 0x0006245d
Ordinal : 705 (0x2c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMakeSelfRelativeSD
Address : 0x7c94992f
Relative Address : 0x0002992f
Ordinal : 706 (0x2c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMapGenericMask
Address : 0x7c949fdd
Relative Address : 0x00029fdd
Ordinal : 707 (0x2c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMapSecurityErrorToNtStatus
Address : 0x7c97c1a5
Relative Address : 0x0005c1a5
Ordinal : 708 (0x2c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMergeRangeLists
Address : 0x7c97b986
Relative Address : 0x0005b986
Ordinal : 709 (0x2c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMoveMemory
Address : 0x7c922c94
Relative Address : 0x00002c94
Ordinal : 710 (0x2c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiAppendUnicodeStringBuffer
Address : 0x7c9368f5
Relative Address : 0x000168f5
Ordinal : 711 (0x2c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiByteToUnicodeN
Address : 0x7c92ec9a
Relative Address : 0x0000ec9a
Ordinal : 712 (0x2c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlMultiByteToUnicodeSize
Address : 0x7c94937a
Relative Address : 0x0002937a
Ordinal : 713 (0x2c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewInstanceSecurityObject
Address : 0x7c971cbc
Relative Address : 0x00051cbc
Ordinal : 714 (0x2ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityGrantedAccess
Address : 0x7c971d32
Relative Address : 0x00051d32
Ordinal : 715 (0x2cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObject
Address : 0x7c94e927
Relative Address : 0x0002e927
Ordinal : 716 (0x2cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObjectEx
Address : 0x7c9526f0
Relative Address : 0x000326f0
Ordinal : 717 (0x2cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNewSecurityObjectWithMultipleInheritance
Address : 0x7c971a81
Relative Address : 0x00051a81
Ordinal : 718 (0x2ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNormalizeProcessParams
Address : 0x7c942316
Relative Address : 0x00022316
Ordinal : 719 (0x2cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtPathNameToDosPathName
Address : 0x7c9443fc
Relative Address : 0x000243fc
Ordinal : 720 (0x2d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtStatusToDosError
Address : 0x7c92f60d
Relative Address : 0x0000f60d
Ordinal : 721 (0x2d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNtStatusToDosErrorNoTeb
Address : 0x7c92f659
Relative Address : 0x0000f659
Ordinal : 722 (0x2d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberGenericTableElements
Address : 0x7c943b59
Relative Address : 0x00023b59
Ordinal : 723 (0x2d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberGenericTableElementsAvl
Address : 0x7c982264
Relative Address : 0x00062264
Ordinal : 724 (0x2d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberOfClearBits
Address : 0x7c97ded8
Relative Address : 0x0005ded8
Ordinal : 725 (0x2d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlNumberOfSetBits
Address : 0x7c97df28
Relative Address : 0x0005df28
Ordinal : 726 (0x2d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 727 (0x2d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemStringToUnicodeString
Address : 0x7c947465
Relative Address : 0x00027465
Ordinal : 728 (0x2d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOemToUnicodeN
Address : 0x7c94733c
Relative Address : 0x0002733c
Ordinal : 729 (0x2d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlOpenCurrentUser
Address : 0x7c938ab9
Relative Address : 0x00018ab9
Ordinal : 730 (0x2da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpApplyLengthFunction
Address : 0x7c9404b6
Relative Address : 0x000204b6
Ordinal : 880 (0x370)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPcToFileHeader
Address : 0x7c954363
Relative Address : 0x00034363
Ordinal : 731 (0x2db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpEnsureBufferSize
Address : 0x7c93e267
Relative Address : 0x0001e267
Ordinal : 881 (0x371)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPinAtomInAtomTable
Address : 0x7c97ad41
Relative Address : 0x0005ad41
Ordinal : 732 (0x2dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNotOwnerCriticalSection
Address : 0x7c9719c0
Relative Address : 0x000519c0
Ordinal : 882 (0x372)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtCreateKey
Address : 0x7c985a73
Relative Address : 0x00065a73
Ordinal : 883 (0x373)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtEnumerateSubKey
Address : 0x7c94e571
Relative Address : 0x0002e571
Ordinal : 884 (0x374)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtMakeTemporaryKey
Address : 0x7c985acc
Relative Address : 0x00065acc
Ordinal : 885 (0x375)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtOpenKey
Address : 0x7c949847
Relative Address : 0x00029847
Ordinal : 886 (0x376)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtQueryValueKey
Address : 0x7c949786
Relative Address : 0x00029786
Ordinal : 887 (0x377)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpNtSetValueKey
Address : 0x7c985aa0
Relative Address : 0x00065aa0
Ordinal : 888 (0x378)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPopFrame
Address : 0x7c939ac0
Relative Address : 0x00019ac0
Ordinal : 733 (0x2dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPrefixString
Address : 0x7c94dc25
Relative Address : 0x0002dc25
Ordinal : 734 (0x2de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPrefixUnicodeString
Address : 0x7c9343e8
Relative Address : 0x000143e8
Ordinal : 735 (0x2df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlProtectHeap
Address : 0x7c97f27a
Relative Address : 0x0005f27a
Ordinal : 736 (0x2e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpUnWaitCriticalSection
Address : 0x7c93b267
Relative Address : 0x0001b267
Ordinal : 889 (0x379)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlPushFrame
Address : 0x7c939ae0
Relative Address : 0x00019ae0
Ordinal : 737 (0x2e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlpWaitForCriticalSection
Address : 0x7c93b19f
Relative Address : 0x0001b19f
Ordinal : 890 (0x37a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryAtomInAtomTable
Address : 0x7c95498d
Relative Address : 0x0003498d
Ordinal : 738 (0x2e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryDepthSList
Address : 0x7c953cf0
Relative Address : 0x00033cf0
Ordinal : 739 (0x2e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryEnvironmentVariable_U
Address : 0x7c934579
Relative Address : 0x00014579
Ordinal : 740 (0x2e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryHeapInformation
Address : 0x7c980263
Relative Address : 0x00060263
Ordinal : 741 (0x2e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationAcl
Address : 0x7c94cea5
Relative Address : 0x0002cea5
Ordinal : 742 (0x2e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationActivationContext
Address : 0x7c92fcb2
Relative Address : 0x0000fcb2
Ordinal : 743 (0x2e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInformationActiveActivationContext
Address : 0x7c933591
Relative Address : 0x00013591
Ordinal : 744 (0x2e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryInterfaceMemoryStream
Address : 0x7c94059d
Relative Address : 0x0002059d
Ordinal : 745 (0x2e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessBackTraceInformation
Address : 0x7c972909
Relative Address : 0x00052909
Ordinal : 746 (0x2ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessDebugInformation
Address : 0x7c973153
Relative Address : 0x00053153
Ordinal : 747 (0x2eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessHeapInformation
Address : 0x7c972ab1
Relative Address : 0x00052ab1
Ordinal : 748 (0x2ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryProcessLockInformation
Address : 0x7c972fdd
Relative Address : 0x00052fdd
Ordinal : 749 (0x2ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryRegistryValues
Address : 0x7c94f3ce
Relative Address : 0x0002f3ce
Ordinal : 750 (0x2ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQuerySecurityObject
Address : 0x7c971aba
Relative Address : 0x00051aba
Ordinal : 751 (0x2ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryTagHeap
Address : 0x7c97f52d
Relative Address : 0x0005f52d
Ordinal : 752 (0x2f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueryTimeZoneInformation
Address : 0x7c97f039
Relative Address : 0x0005f039
Ordinal : 753 (0x2f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueueApcWow64Thread
Address : 0x7c976265
Relative Address : 0x00056265
Ordinal : 754 (0x2f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlQueueWorkItem
Address : 0x7c947c38
Relative Address : 0x00027c38
Ordinal : 755 (0x2f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRaiseException
Address : 0x7c92e508
Relative Address : 0x0000e508
Ordinal : 756 (0x2f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRaiseStatus
Address : 0x7c984768
Relative Address : 0x00064768
Ordinal : 757 (0x2f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRandom
Address : 0x7c984797
Relative Address : 0x00064797
Ordinal : 758 (0x2f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRandomEx
Address : 0x7c957d08
Relative Address : 0x00037d08
Ordinal : 759 (0x2f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReadMemoryStream
Address : 0x7c9414cf
Relative Address : 0x000214cf
Ordinal : 761 (0x2f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReadOutOfProcessMemoryStream
Address : 0x7c94051f
Relative Address : 0x0002051f
Ordinal : 762 (0x2fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReAllocateHeap
Address : 0x7c939b80
Relative Address : 0x00019b80
Ordinal : 760 (0x2f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRealPredecessor
Address : 0x7c981cdf
Relative Address : 0x00061cdf
Ordinal : 763 (0x2fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRealSuccessor
Address : 0x7c93e32b
Relative Address : 0x0001e32b
Ordinal : 764 (0x2fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRegisterSecureMemoryCacheCallback
Address : 0x7c98247e
Relative Address : 0x0006247e
Ordinal : 765 (0x2fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRegisterWait
Address : 0x7c953203
Relative Address : 0x00033203
Ordinal : 766 (0x2fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseActivationContext
Address : 0x7c930527
Relative Address : 0x00010527
Ordinal : 767 (0x2ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseMemoryStream
Address : 0x7c94032f
Relative Address : 0x0002032f
Ordinal : 768 (0x300)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleasePebLock
Address : 0x7c930431
Relative Address : 0x00010431
Ordinal : 769 (0x301)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlReleaseResource
Address : 0x7c949f64
Relative Address : 0x00029f64
Ordinal : 770 (0x302)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRemoteCall
Address : 0x7c982d48
Relative Address : 0x00062d48
Ordinal : 771 (0x303)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRemoveVectoredExceptionHandler
Address : 0x7c956c66
Relative Address : 0x00036c66
Ordinal : 772 (0x304)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlResetRtlTranslations
Address : 0x7c9424db
Relative Address : 0x000224db
Ordinal : 773 (0x305)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRestoreLastWin32Error
Address : 0x7c92fe10
Relative Address : 0x0000fe10
Ordinal : 774 (0x306)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRevertMemoryStream
Address : 0x7c9718dd
Relative Address : 0x000518dd
Ordinal : 775 (0x307)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRunDecodeUnicodeString
Address : 0x7c94d7b3
Relative Address : 0x0002d7b3
Ordinal : 776 (0x308)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlRunEncodeUnicodeString
Address : 0x7c94d765
Relative Address : 0x0002d765
Ordinal : 777 (0x309)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSecondsSince1970ToTime
Address : 0x7c981c49
Relative Address : 0x00061c49
Ordinal : 778 (0x30a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSecondsSince1980ToTime
Address : 0x7c981c12
Relative Address : 0x00061c12
Ordinal : 779 (0x30b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSeekMemoryStream
Address : 0x7c9717e0
Relative Address : 0x000517e0
Ordinal : 780 (0x30c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSelfRelativeToAbsoluteSD
Address : 0x7c94cfa7
Relative Address : 0x0002cfa7
Ordinal : 782 (0x30e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSelfRelativeToAbsoluteSD2
Address : 0x7c97a708
Relative Address : 0x0005a708
Ordinal : 781 (0x30d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetAllBits
Address : 0x7c94c1cc
Relative Address : 0x0002c1cc
Ordinal : 783 (0x30f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetAttributesSecurityDescriptor
Address : 0x7c97c290
Relative Address : 0x0005c290
Ordinal : 784 (0x310)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetBits
Address : 0x7c946438
Relative Address : 0x00026438
Ordinal : 785 (0x311)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetControlSecurityDescriptor
Address : 0x7c94fab0
Relative Address : 0x0002fab0
Ordinal : 786 (0x312)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCriticalSectionSpinCount
Address : 0x7c94a047
Relative Address : 0x0002a047
Ordinal : 787 (0x313)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCurrentDirectory_U
Address : 0x7c93e78e
Relative Address : 0x0001e78e
Ordinal : 788 (0x314)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetCurrentEnvironment
Address : 0x7c9813bd
Relative Address : 0x000613bd
Ordinal : 789 (0x315)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetDaclSecurityDescriptor
Address : 0x7c93865f
Relative Address : 0x0001865f
Ordinal : 790 (0x316)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetEnvironmentVariable
Address : 0x7c947798
Relative Address : 0x00027798
Ordinal : 791 (0x317)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetGroupSecurityDescriptor
Address : 0x7c938a12
Relative Address : 0x00018a12
Ordinal : 792 (0x318)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetHeapInformation
Address : 0x7c957cb5
Relative Address : 0x00037cb5
Ordinal : 793 (0x319)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetInformationAcl
Address : 0x7c97a787
Relative Address : 0x0005a787
Ordinal : 794 (0x31a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetIoCompletionCallback
Address : 0x7c94dd69
Relative Address : 0x0002dd69
Ordinal : 795 (0x31b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetLastWin32Error
Address : 0x7c92fe10
Relative Address : 0x0000fe10
Ordinal : 796 (0x31c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetLastWin32ErrorAndNtStatusFromNtStatus
Address : 0x7c982d27
Relative Address : 0x00062d27
Ordinal : 797 (0x31d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetMemoryStreamSize
Address : 0x7c971842
Relative Address : 0x00051842
Ordinal : 798 (0x31e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetOwnerSecurityDescriptor
Address : 0x7c9389c8
Relative Address : 0x000189c8
Ordinal : 799 (0x31f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetProcessIsCritical
Address : 0x7c94eb6c
Relative Address : 0x0002eb6c
Ordinal : 800 (0x320)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSaclSecurityDescriptor
Address : 0x7c94cf16
Relative Address : 0x0002cf16
Ordinal : 801 (0x321)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityDescriptorRMControl
Address : 0x7c97c17a
Relative Address : 0x0005c17a
Ordinal : 802 (0x322)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityObject
Address : 0x7c94c46c
Relative Address : 0x0002c46c
Ordinal : 803 (0x323)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetSecurityObjectEx
Address : 0x7c971a91
Relative Address : 0x00051a91
Ordinal : 804 (0x324)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetThreadIsCritical
Address : 0x7c94ebc0
Relative Address : 0x0002ebc0
Ordinal : 805 (0x325)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetThreadPoolStartFunc
Address : 0x7c942279
Relative Address : 0x00022279
Ordinal : 806 (0x326)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetTimer
Address : 0x7c97e799
Relative Address : 0x0005e799
Ordinal : 808 (0x328)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetTimeZoneInformation
Address : 0x7c97f161
Relative Address : 0x0005f161
Ordinal : 807 (0x327)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUnicodeCallouts
Address : 0x7c977f91
Relative Address : 0x00057f91
Ordinal : 809 (0x329)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUserFlagsHeap
Address : 0x7c97f3dd
Relative Address : 0x0005f3dd
Ordinal : 810 (0x32a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSetUserValueHeap
Address : 0x7c9393c9
Relative Address : 0x000193c9
Ordinal : 811 (0x32b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSizeHeap
Address : 0x7c9304bd
Relative Address : 0x000104bd
Ordinal : 812 (0x32c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSplay
Address : 0x7c940eb8
Relative Address : 0x00020eb8
Ordinal : 813 (0x32d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStartRXact
Address : 0x7c94b130
Relative Address : 0x0002b130
Ordinal : 814 (0x32e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStatMemoryStream
Address : 0x7c940a35
Relative Address : 0x00020a35
Ordinal : 815 (0x32f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlStringFromGUID
Address : 0x7c948e96
Relative Address : 0x00028e96
Ordinal : 816 (0x330)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubAuthorityCountSid
Address : 0x7c9336c0
Relative Address : 0x000136c0
Ordinal : 817 (0x331)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubAuthoritySid
Address : 0x7c938258
Relative Address : 0x00018258
Ordinal : 818 (0x332)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubtreePredecessor
Address : 0x7c944c3d
Relative Address : 0x00024c3d
Ordinal : 819 (0x333)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSubtreeSuccessor
Address : 0x7c981cbc
Relative Address : 0x00061cbc
Ordinal : 820 (0x334)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlSystemTimeToLocalTime
Address : 0x7c955a28
Relative Address : 0x00035a28
Ordinal : 821 (0x335)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeFieldsToTime
Address : 0x7c93ab19
Relative Address : 0x0001ab19
Ordinal : 822 (0x336)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToElapsedTimeFields
Address : 0x7c981bab
Relative Address : 0x00061bab
Ordinal : 823 (0x337)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToSecondsSince1970
Address : 0x7c94b1c3
Relative Address : 0x0002b1c3
Ordinal : 824 (0x338)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToSecondsSince1980
Address : 0x7c94a144
Relative Address : 0x0002a144
Ordinal : 825 (0x339)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTimeToTimeFields
Address : 0x7c931edd
Relative Address : 0x00011edd
Ordinal : 826 (0x33a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseAdd
Address : 0x7c984e17
Relative Address : 0x00064e17
Ordinal : 827 (0x33b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseCreate
Address : 0x7c984a4a
Relative Address : 0x00064a4a
Ordinal : 828 (0x33c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseDestroy
Address : 0x7c984b3c
Relative Address : 0x00064b3c
Ordinal : 829 (0x33d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseEnumerate
Address : 0x7c9849c2
Relative Address : 0x000649c2
Ordinal : 830 (0x33e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseFind
Address : 0x7c984c23
Relative Address : 0x00064c23
Ordinal : 831 (0x33f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseLock
Address : 0x7c984df7
Relative Address : 0x00064df7
Ordinal : 832 (0x340)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseUnlock
Address : 0x7c984e07
Relative Address : 0x00064e07
Ordinal : 833 (0x341)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTraceDatabaseValidate
Address : 0x7c984bd9
Relative Address : 0x00064bd9
Ordinal : 834 (0x342)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlTryEnterCriticalSection
Address : 0x7c921118
Relative Address : 0x00001118
Ordinal : 835 (0x343)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUlongByteSwap
Address : 0x7c922b30
Relative Address : 0x00002b30
Ordinal : 5 (0x5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUlonglongByteSwap
Address : 0x7c922b40
Relative Address : 0x00002b40
Ordinal : 6 (0x6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnhandledExceptionFilter
Address : 0x7c9859af
Relative Address : 0x000659af
Ordinal : 837 (0x345)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnhandledExceptionFilter2
Address : 0x7c985029
Relative Address : 0x00065029
Ordinal : 836 (0x344)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToAnsiSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 838 (0x346)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToAnsiString
Address : 0x7c932b98
Relative Address : 0x00012b98
Ordinal : 839 (0x347)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToCountedOemString
Address : 0x7c97d666
Relative Address : 0x0005d666
Ordinal : 840 (0x348)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToInteger
Address : 0x7c93ae71
Relative Address : 0x0001ae71
Ordinal : 841 (0x349)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToOemSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 842 (0x34a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeStringToOemString
Address : 0x7c9471ea
Relative Address : 0x000271ea
Ordinal : 843 (0x34b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToCustomCPN
Address : 0x7c979902
Relative Address : 0x00059902
Ordinal : 844 (0x34c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToMultiByteN
Address : 0x7c932a6d
Relative Address : 0x00012a6d
Ordinal : 845 (0x34d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToMultiByteSize
Address : 0x7c93319a
Relative Address : 0x0001319a
Ordinal : 846 (0x34e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnicodeToOemN
Address : 0x7c9470c8
Relative Address : 0x000270c8
Ordinal : 847 (0x34f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUniform
Address : 0x7c94ec01
Relative Address : 0x0002ec01
Ordinal : 848 (0x350)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockBootStatusData
Address : 0x7c9503cb
Relative Address : 0x000303cb
Ordinal : 849 (0x351)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockHeap
Address : 0x7c933253
Relative Address : 0x00013253
Ordinal : 850 (0x352)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnlockMemoryStreamRegion
Address : 0x7c97184f
Relative Address : 0x0005184f
Ordinal : 851 (0x353)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUnwind
Address : 0x7c94aba5
Relative Address : 0x0002aba5
Ordinal : 852 (0x354)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeChar
Address : 0x7c9303c0
Relative Address : 0x000103c0
Ordinal : 853 (0x355)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeString
Address : 0x7c946b63
Relative Address : 0x00026b63
Ordinal : 854 (0x356)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToAnsiString
Address : 0x7c97d5b7
Relative Address : 0x0005d5b7
Ordinal : 855 (0x357)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToCountedOemString
Address : 0x7c97d73a
Relative Address : 0x0005d73a
Ordinal : 856 (0x358)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeStringToOemString
Address : 0x7c94c099
Relative Address : 0x0002c099
Ordinal : 857 (0x359)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToCustomCPN
Address : 0x7c979ab1
Relative Address : 0x00059ab1
Ordinal : 858 (0x35a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToMultiByteN
Address : 0x7c9441bd
Relative Address : 0x000241bd
Ordinal : 859 (0x35b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpcaseUnicodeToOemN
Address : 0x7c94bd75
Relative Address : 0x0002bd75
Ordinal : 860 (0x35c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpdateTimer
Address : 0x7c94ae3d
Relative Address : 0x0002ae3d
Ordinal : 861 (0x35d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpperChar
Address : 0x7c9493a2
Relative Address : 0x000293a2
Ordinal : 862 (0x35e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUpperString
Address : 0x7c97d8b1
Relative Address : 0x0005d8b1
Ordinal : 863 (0x35f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUsageHeap
Address : 0x7c9805a0
Relative Address : 0x000605a0
Ordinal : 864 (0x360)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlUshortByteSwap
Address : 0x7c922b20
Relative Address : 0x00002b20
Ordinal : 7 (0x7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidAcl
Address : 0x7c9385ad
Relative Address : 0x000185ad
Ordinal : 865 (0x361)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateHeap
Address : 0x7c9802d0
Relative Address : 0x000602d0
Ordinal : 869 (0x365)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateProcessHeaps
Address : 0x7c9804f3
Relative Address : 0x000604f3
Ordinal : 870 (0x366)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidateUnicodeString
Address : 0x7c935e4a
Relative Address : 0x00015e4a
Ordinal : 871 (0x367)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidRelativeSecurityDescriptor
Address : 0x7c94d1f9
Relative Address : 0x0002d1f9
Ordinal : 866 (0x362)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidSecurityDescriptor
Address : 0x7c954de2
Relative Address : 0x00034de2
Ordinal : 867 (0x363)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlValidSid
Address : 0x7c932f64
Relative Address : 0x00012f64
Ordinal : 868 (0x364)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlVerifyVersionInfo
Address : 0x7c954ac7
Relative Address : 0x00034ac7
Ordinal : 872 (0x368)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWalkFrameChain
Address : 0x7c97e7f2
Relative Address : 0x0005e7f2
Ordinal : 873 (0x369)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWalkHeap
Address : 0x7c97f9d9
Relative Address : 0x0005f9d9
Ordinal : 874 (0x36a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWriteMemoryStream
Address : 0x7c9717d3
Relative Address : 0x000517d3
Ordinal : 875 (0x36b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlWriteRegistryValue
Address : 0x7c950f70
Relative Address : 0x00030f70
Ordinal : 876 (0x36c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxAnsiStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 891 (0x37b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxOemStringToUnicodeSize
Address : 0x7c97d590
Relative Address : 0x0005d590
Ordinal : 892 (0x37c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxUnicodeStringToAnsiSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 893 (0x37d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlxUnicodeStringToOemSize
Address : 0x7c97d56b
Relative Address : 0x0005d56b
Ordinal : 894 (0x37e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZeroHeap
Address : 0x7c97d25f
Relative Address : 0x0005d25f
Ordinal : 877 (0x36d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZeroMemory
Address : 0x7c922c64
Relative Address : 0x00002c64
Ordinal : 878 (0x36e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : RtlZombifyActivationContext
Address : 0x7c976275
Relative Address : 0x00056275
Ordinal : 879 (0x36f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sin
Address : 0x7c9212e5
Relative Address : 0x000012e5
Ordinal : 1272 (0x4f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sprintf
Address : 0x7c945ba4
Relative Address : 0x00025ba4
Ordinal : 1273 (0x4f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sqrt
Address : 0x7c921393
Relative Address : 0x00001393
Ordinal : 1274 (0x4fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : sscanf
Address : 0x7c98febd
Relative Address : 0x0006febd
Ordinal : 1275 (0x4fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcat
Address : 0x7c92249d
Relative Address : 0x0000249d
Ordinal : 1276 (0x4fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strchr
Address : 0x7c92e7ed
Relative Address : 0x0000e7ed
Ordinal : 1277 (0x4fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcmp
Address : 0x7c922583
Relative Address : 0x00002583
Ordinal : 1278 (0x4fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcpy
Address : 0x7c92248d
Relative Address : 0x0000248d
Ordinal : 1279 (0x4ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strcspn
Address : 0x7c922608
Relative Address : 0x00002608
Ordinal : 1280 (0x500)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strlen
Address : 0x7c922645
Relative Address : 0x00002645
Ordinal : 1281 (0x501)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncat
Address : 0x7c9226c0
Relative Address : 0x000026c0
Ordinal : 1282 (0x502)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncmp
Address : 0x7c9227e5
Relative Address : 0x000027e5
Ordinal : 1283 (0x503)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strncpy
Address : 0x7c92281d
Relative Address : 0x0000281d
Ordinal : 1284 (0x504)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strpbrk
Address : 0x7c92291d
Relative Address : 0x0000291d
Ordinal : 1285 (0x505)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strrchr
Address : 0x7c922956
Relative Address : 0x00002956
Ordinal : 1286 (0x506)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strspn
Address : 0x7c92297d
Relative Address : 0x0000297d
Ordinal : 1287 (0x507)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strstr
Address : 0x7c92e75e
Relative Address : 0x0000e75e
Ordinal : 1288 (0x508)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strtol
Address : 0x7c9900b2
Relative Address : 0x000700b2
Ordinal : 1289 (0x509)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : strtoul
Address : 0x7c9900d1
Relative Address : 0x000700d1
Ordinal : 1290 (0x50a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : swprintf
Address : 0x7c9384bb
Relative Address : 0x000184bb
Ordinal : 1291 (0x50b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : tan
Address : 0x7c9229ce
Relative Address : 0x000029ce
Ordinal : 1292 (0x50c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : tolower
Address : 0x7c98fbe4
Relative Address : 0x0006fbe4
Ordinal : 1293 (0x50d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : toupper
Address : 0x7c943d13
Relative Address : 0x00023d13
Ordinal : 1294 (0x50e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : towlower
Address : 0x7c94a826
Relative Address : 0x0002a826
Ordinal : 1295 (0x50f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : towupper
Address : 0x7c9900f0
Relative Address : 0x000700f0
Ordinal : 1296 (0x510)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vDbgPrintEx
Address : 0x7c940304
Relative Address : 0x00020304
Ordinal : 1297 (0x511)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vDbgPrintExWithPrefix
Address : 0x7c93ea5b
Relative Address : 0x0001ea5b
Ordinal : 1298 (0x512)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : VerSetConditionMask
Address : 0x7c954a89
Relative Address : 0x00034a89
Ordinal : 895 (0x37f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : vsprintf
Address : 0x7c990104
Relative Address : 0x00070104
Ordinal : 1299 (0x513)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscat
Address : 0x7c938112
Relative Address : 0x00018112
Ordinal : 1300 (0x514)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcschr
Address : 0x7c934962
Relative Address : 0x00014962
Ordinal : 1301 (0x515)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscmp
Address : 0x7c955424
Relative Address : 0x00035424
Ordinal : 1302 (0x516)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscpy
Address : 0x7c932f40
Relative Address : 0x00012f40
Ordinal : 1303 (0x517)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcscspn
Address : 0x7c9556ee
Relative Address : 0x000356ee
Ordinal : 1304 (0x518)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcslen
Address : 0x7c92fe2a
Relative Address : 0x0000fe2a
Ordinal : 1305 (0x519)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncat
Address : 0x7c938b24
Relative Address : 0x00018b24
Ordinal : 1306 (0x51a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncmp
Address : 0x7c93e40f
Relative Address : 0x0001e40f
Ordinal : 1307 (0x51b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsncpy
Address : 0x7c93055f
Relative Address : 0x0001055f
Ordinal : 1308 (0x51c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcspbrk
Address : 0x7c990162
Relative Address : 0x00070162
Ordinal : 1309 (0x51d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsrchr
Address : 0x7c934671
Relative Address : 0x00014671
Ordinal : 1310 (0x51e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsspn
Address : 0x7c9901ab
Relative Address : 0x000701ab
Ordinal : 1311 (0x51f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcsstr
Address : 0x7c94380f
Relative Address : 0x0002380f
Ordinal : 1312 (0x520)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstol
Address : 0x7c949f03
Relative Address : 0x00029f03
Ordinal : 1313 (0x521)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstombs
Address : 0x7c9901f9
Relative Address : 0x000701f9
Ordinal : 1314 (0x522)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : wcstoul
Address : 0x7c954d91
Relative Address : 0x00034d91
Ordinal : 1315 (0x523)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAcceptConnectPort
Address : 0x7c92ce40
Relative Address : 0x0000ce40
Ordinal : 896 (0x380)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheck
Address : 0x7c92ce50
Relative Address : 0x0000ce50
Ordinal : 897 (0x381)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckAndAuditAlarm
Address : 0x7c92ce60
Relative Address : 0x0000ce60
Ordinal : 898 (0x382)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByType
Address : 0x7c92ce70
Relative Address : 0x0000ce70
Ordinal : 899 (0x383)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeAndAuditAlarm
Address : 0x7c92ce80
Relative Address : 0x0000ce80
Ordinal : 900 (0x384)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultList
Address : 0x7c92ce90
Relative Address : 0x0000ce90
Ordinal : 901 (0x385)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultListAndAuditAlarm
Address : 0x7c92cea0
Relative Address : 0x0000cea0
Ordinal : 902 (0x386)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAccessCheckByTypeResultListAndAuditAlarmByHandle
Address : 0x7c92ceb0
Relative Address : 0x0000ceb0
Ordinal : 903 (0x387)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAddAtom
Address : 0x7c92cec0
Relative Address : 0x0000cec0
Ordinal : 904 (0x388)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAddBootEntry
Address : 0x7c92ced0
Relative Address : 0x0000ced0
Ordinal : 905 (0x389)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAdjustGroupsToken
Address : 0x7c92cee0
Relative Address : 0x0000cee0
Ordinal : 906 (0x38a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAdjustPrivilegesToken
Address : 0x7c92cef0
Relative Address : 0x0000cef0
Ordinal : 907 (0x38b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAlertResumeThread
Address : 0x7c92cf00
Relative Address : 0x0000cf00
Ordinal : 908 (0x38c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAlertThread
Address : 0x7c92cf10
Relative Address : 0x0000cf10
Ordinal : 909 (0x38d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateLocallyUniqueId
Address : 0x7c92cf20
Relative Address : 0x0000cf20
Ordinal : 910 (0x38e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateUserPhysicalPages
Address : 0x7c92cf30
Relative Address : 0x0000cf30
Ordinal : 911 (0x38f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateUuids
Address : 0x7c92cf40
Relative Address : 0x0000cf40
Ordinal : 912 (0x390)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAllocateVirtualMemory
Address : 0x7c92cf50
Relative Address : 0x0000cf50
Ordinal : 913 (0x391)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAreMappedFilesTheSame
Address : 0x7c92cf60
Relative Address : 0x0000cf60
Ordinal : 914 (0x392)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwAssignProcessToJobObject
Address : 0x7c92cf70
Relative Address : 0x0000cf70
Ordinal : 915 (0x393)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCallbackReturn
Address : 0x7c92cf80
Relative Address : 0x0000cf80
Ordinal : 916 (0x394)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelDeviceWakeupRequest
Address : 0x7c92cf90
Relative Address : 0x0000cf90
Ordinal : 917 (0x395)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelIoFile
Address : 0x7c92cfa0
Relative Address : 0x0000cfa0
Ordinal : 918 (0x396)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCancelTimer
Address : 0x7c92cfb0
Relative Address : 0x0000cfb0
Ordinal : 919 (0x397)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwClearEvent
Address : 0x7c92cfc0
Relative Address : 0x0000cfc0
Ordinal : 920 (0x398)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwClose
Address : 0x7c92cfd0
Relative Address : 0x0000cfd0
Ordinal : 921 (0x399)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCloseObjectAuditAlarm
Address : 0x7c92cfe0
Relative Address : 0x0000cfe0
Ordinal : 922 (0x39a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompactKeys
Address : 0x7c92cff0
Relative Address : 0x0000cff0
Ordinal : 923 (0x39b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompareTokens
Address : 0x7c92d000
Relative Address : 0x0000d000
Ordinal : 924 (0x39c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompleteConnectPort
Address : 0x7c92d010
Relative Address : 0x0000d010
Ordinal : 925 (0x39d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCompressKey
Address : 0x7c92d020
Relative Address : 0x0000d020
Ordinal : 926 (0x39e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwConnectPort
Address : 0x7c92d030
Relative Address : 0x0000d030
Ordinal : 927 (0x39f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwContinue
Address : 0x7c92d040
Relative Address : 0x0000d040
Ordinal : 928 (0x3a0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateDebugObject
Address : 0x7c92d050
Relative Address : 0x0000d050
Ordinal : 929 (0x3a1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateDirectoryObject
Address : 0x7c92d060
Relative Address : 0x0000d060
Ordinal : 930 (0x3a2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateEvent
Address : 0x7c92d070
Relative Address : 0x0000d070
Ordinal : 931 (0x3a3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateEventPair
Address : 0x7c92d080
Relative Address : 0x0000d080
Ordinal : 932 (0x3a4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateFile
Address : 0x7c92d090
Relative Address : 0x0000d090
Ordinal : 933 (0x3a5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateIoCompletion
Address : 0x7c92d0a0
Relative Address : 0x0000d0a0
Ordinal : 934 (0x3a6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateJobObject
Address : 0x7c92d0b0
Relative Address : 0x0000d0b0
Ordinal : 935 (0x3a7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateJobSet
Address : 0x7c92d0c0
Relative Address : 0x0000d0c0
Ordinal : 936 (0x3a8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateKey
Address : 0x7c92d0d0
Relative Address : 0x0000d0d0
Ordinal : 937 (0x3a9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateKeyedEvent
Address : 0x7c92dfb0
Relative Address : 0x0000dfb0
Ordinal : 938 (0x3aa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateMailslotFile
Address : 0x7c92d0e0
Relative Address : 0x0000d0e0
Ordinal : 939 (0x3ab)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateMutant
Address : 0x7c92d0f0
Relative Address : 0x0000d0f0
Ordinal : 940 (0x3ac)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateNamedPipeFile
Address : 0x7c92d100
Relative Address : 0x0000d100
Ordinal : 941 (0x3ad)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreatePagingFile
Address : 0x7c92d110
Relative Address : 0x0000d110
Ordinal : 942 (0x3ae)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreatePort
Address : 0x7c92d120
Relative Address : 0x0000d120
Ordinal : 943 (0x3af)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProcess
Address : 0x7c92d130
Relative Address : 0x0000d130
Ordinal : 944 (0x3b0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProcessEx
Address : 0x7c92d140
Relative Address : 0x0000d140
Ordinal : 945 (0x3b1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateProfile
Address : 0x7c92d150
Relative Address : 0x0000d150
Ordinal : 946 (0x3b2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSection
Address : 0x7c92d160
Relative Address : 0x0000d160
Ordinal : 947 (0x3b3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSemaphore
Address : 0x7c92d170
Relative Address : 0x0000d170
Ordinal : 948 (0x3b4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateSymbolicLinkObject
Address : 0x7c92d180
Relative Address : 0x0000d180
Ordinal : 949 (0x3b5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateThread
Address : 0x7c92d190
Relative Address : 0x0000d190
Ordinal : 950 (0x3b6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateTimer
Address : 0x7c92d1a0
Relative Address : 0x0000d1a0
Ordinal : 951 (0x3b7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateToken
Address : 0x7c92d1b0
Relative Address : 0x0000d1b0
Ordinal : 952 (0x3b8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwCreateWaitablePort
Address : 0x7c92d1c0
Relative Address : 0x0000d1c0
Ordinal : 953 (0x3b9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDebugActiveProcess
Address : 0x7c92d1d0
Relative Address : 0x0000d1d0
Ordinal : 954 (0x3ba)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDebugContinue
Address : 0x7c92d1e0
Relative Address : 0x0000d1e0
Ordinal : 955 (0x3bb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDelayExecution
Address : 0x7c92d1f0
Relative Address : 0x0000d1f0
Ordinal : 956 (0x3bc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteAtom
Address : 0x7c92d200
Relative Address : 0x0000d200
Ordinal : 957 (0x3bd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteBootEntry
Address : 0x7c92d210
Relative Address : 0x0000d210
Ordinal : 958 (0x3be)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteFile
Address : 0x7c92d220
Relative Address : 0x0000d220
Ordinal : 959 (0x3bf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteKey
Address : 0x7c92d230
Relative Address : 0x0000d230
Ordinal : 960 (0x3c0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteObjectAuditAlarm
Address : 0x7c92d240
Relative Address : 0x0000d240
Ordinal : 961 (0x3c1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeleteValueKey
Address : 0x7c92d250
Relative Address : 0x0000d250
Ordinal : 962 (0x3c2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDeviceIoControlFile
Address : 0x7c92d260
Relative Address : 0x0000d260
Ordinal : 963 (0x3c3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDisplayString
Address : 0x7c92d270
Relative Address : 0x0000d270
Ordinal : 964 (0x3c4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDuplicateObject
Address : 0x7c92d280
Relative Address : 0x0000d280
Ordinal : 965 (0x3c5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwDuplicateToken
Address : 0x7c92d290
Relative Address : 0x0000d290
Ordinal : 966 (0x3c6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateBootEntries
Address : 0x7c92d2a0
Relative Address : 0x0000d2a0
Ordinal : 967 (0x3c7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateKey
Address : 0x7c92d2b0
Relative Address : 0x0000d2b0
Ordinal : 968 (0x3c8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateSystemEnvironmentValuesEx
Address : 0x7c92d2c0
Relative Address : 0x0000d2c0
Ordinal : 969 (0x3c9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwEnumerateValueKey
Address : 0x7c92d2d0
Relative Address : 0x0000d2d0
Ordinal : 970 (0x3ca)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwExtendSection
Address : 0x7c92d2e0
Relative Address : 0x0000d2e0
Ordinal : 971 (0x3cb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFilterToken
Address : 0x7c92d2f0
Relative Address : 0x0000d2f0
Ordinal : 972 (0x3cc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFindAtom
Address : 0x7c92d300
Relative Address : 0x0000d300
Ordinal : 973 (0x3cd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushBuffersFile
Address : 0x7c92d310
Relative Address : 0x0000d310
Ordinal : 974 (0x3ce)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushInstructionCache
Address : 0x7c92d320
Relative Address : 0x0000d320
Ordinal : 975 (0x3cf)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushKey
Address : 0x7c92d330
Relative Address : 0x0000d330
Ordinal : 976 (0x3d0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushVirtualMemory
Address : 0x7c92d340
Relative Address : 0x0000d340
Ordinal : 977 (0x3d1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFlushWriteBuffer
Address : 0x7c92d350
Relative Address : 0x0000d350
Ordinal : 978 (0x3d2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFreeUserPhysicalPages
Address : 0x7c92d360
Relative Address : 0x0000d360
Ordinal : 979 (0x3d3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFreeVirtualMemory
Address : 0x7c92d370
Relative Address : 0x0000d370
Ordinal : 980 (0x3d4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwFsControlFile
Address : 0x7c92d380
Relative Address : 0x0000d380
Ordinal : 981 (0x3d5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetContextThread
Address : 0x7c92d390
Relative Address : 0x0000d390
Ordinal : 982 (0x3d6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetDevicePowerState
Address : 0x7c92d3a0
Relative Address : 0x0000d3a0
Ordinal : 983 (0x3d7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetPlugPlayEvent
Address : 0x7c92d3b0
Relative Address : 0x0000d3b0
Ordinal : 984 (0x3d8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwGetWriteWatch
Address : 0x7c92d3c0
Relative Address : 0x0000d3c0
Ordinal : 985 (0x3d9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateAnonymousToken
Address : 0x7c92d3d0
Relative Address : 0x0000d3d0
Ordinal : 986 (0x3da)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateClientOfPort
Address : 0x7c92d3e0
Relative Address : 0x0000d3e0
Ordinal : 987 (0x3db)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwImpersonateThread
Address : 0x7c92d3f0
Relative Address : 0x0000d3f0
Ordinal : 988 (0x3dc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwInitializeRegistry
Address : 0x7c92d400
Relative Address : 0x0000d400
Ordinal : 989 (0x3dd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwInitiatePowerAction
Address : 0x7c92d410
Relative Address : 0x0000d410
Ordinal : 990 (0x3de)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwIsProcessInJob
Address : 0x7c92d420
Relative Address : 0x0000d420
Ordinal : 991 (0x3df)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwIsSystemResumeAutomatic
Address : 0x7c92d430
Relative Address : 0x0000d430
Ordinal : 992 (0x3e0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwListenPort
Address : 0x7c92d440
Relative Address : 0x0000d440
Ordinal : 993 (0x3e1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadDriver
Address : 0x7c92d450
Relative Address : 0x0000d450
Ordinal : 994 (0x3e2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadKey
Address : 0x7c92d460
Relative Address : 0x0000d460
Ordinal : 996 (0x3e4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLoadKey2
Address : 0x7c92d470
Relative Address : 0x0000d470
Ordinal : 995 (0x3e3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockFile
Address : 0x7c92d480
Relative Address : 0x0000d480
Ordinal : 997 (0x3e5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockProductActivationKeys
Address : 0x7c92d490
Relative Address : 0x0000d490
Ordinal : 998 (0x3e6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockRegistryKey
Address : 0x7c92d4a0
Relative Address : 0x0000d4a0
Ordinal : 999 (0x3e7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwLockVirtualMemory
Address : 0x7c92d4b0
Relative Address : 0x0000d4b0
Ordinal : 1000 (0x3e8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMakePermanentObject
Address : 0x7c92d4c0
Relative Address : 0x0000d4c0
Ordinal : 1001 (0x3e9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMakeTemporaryObject
Address : 0x7c92d4d0
Relative Address : 0x0000d4d0
Ordinal : 1002 (0x3ea)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapUserPhysicalPages
Address : 0x7c92d4e0
Relative Address : 0x0000d4e0
Ordinal : 1003 (0x3eb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapUserPhysicalPagesScatter
Address : 0x7c92d4f0
Relative Address : 0x0000d4f0
Ordinal : 1004 (0x3ec)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwMapViewOfSection
Address : 0x7c92d500
Relative Address : 0x0000d500
Ordinal : 1005 (0x3ed)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwModifyBootEntry
Address : 0x7c92d510
Relative Address : 0x0000d510
Ordinal : 1006 (0x3ee)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeDirectoryFile
Address : 0x7c92d520
Relative Address : 0x0000d520
Ordinal : 1007 (0x3ef)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeKey
Address : 0x7c92d530
Relative Address : 0x0000d530
Ordinal : 1008 (0x3f0)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwNotifyChangeMultipleKeys
Address : 0x7c92d540
Relative Address : 0x0000d540
Ordinal : 1009 (0x3f1)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenDirectoryObject
Address : 0x7c92d550
Relative Address : 0x0000d550
Ordinal : 1010 (0x3f2)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenEvent
Address : 0x7c92d560
Relative Address : 0x0000d560
Ordinal : 1011 (0x3f3)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenEventPair
Address : 0x7c92d570
Relative Address : 0x0000d570
Ordinal : 1012 (0x3f4)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenFile
Address : 0x7c92d580
Relative Address : 0x0000d580
Ordinal : 1013 (0x3f5)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenIoCompletion
Address : 0x7c92d590
Relative Address : 0x0000d590
Ordinal : 1014 (0x3f6)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenJobObject
Address : 0x7c92d5a0
Relative Address : 0x0000d5a0
Ordinal : 1015 (0x3f7)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenKey
Address : 0x7c92d5b0
Relative Address : 0x0000d5b0
Ordinal : 1016 (0x3f8)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenKeyedEvent
Address : 0x7c92dfc0
Relative Address : 0x0000dfc0
Ordinal : 1017 (0x3f9)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenMutant
Address : 0x7c92d5c0
Relative Address : 0x0000d5c0
Ordinal : 1018 (0x3fa)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenObjectAuditAlarm
Address : 0x7c92d5d0
Relative Address : 0x0000d5d0
Ordinal : 1019 (0x3fb)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcess
Address : 0x7c92d5e0
Relative Address : 0x0000d5e0
Ordinal : 1020 (0x3fc)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcessToken
Address : 0x7c92d5f0
Relative Address : 0x0000d5f0
Ordinal : 1021 (0x3fd)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenProcessTokenEx
Address : 0x7c92d600
Relative Address : 0x0000d600
Ordinal : 1022 (0x3fe)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSection
Address : 0x7c92d610
Relative Address : 0x0000d610
Ordinal : 1023 (0x3ff)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSemaphore
Address : 0x7c92d620
Relative Address : 0x0000d620
Ordinal : 1024 (0x400)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenSymbolicLinkObject
Address : 0x7c92d630
Relative Address : 0x0000d630
Ordinal : 1025 (0x401)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThread
Address : 0x7c92d640
Relative Address : 0x0000d640
Ordinal : 1026 (0x402)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThreadToken
Address : 0x7c92d650
Relative Address : 0x0000d650
Ordinal : 1027 (0x403)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenThreadTokenEx
Address : 0x7c92d660
Relative Address : 0x0000d660
Ordinal : 1028 (0x404)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwOpenTimer
Address : 0x7c92d670
Relative Address : 0x0000d670
Ordinal : 1029 (0x405)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPlugPlayControl
Address : 0x7c92d680
Relative Address : 0x0000d680
Ordinal : 1030 (0x406)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPowerInformation
Address : 0x7c92d690
Relative Address : 0x0000d690
Ordinal : 1031 (0x407)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegeCheck
Address : 0x7c92d6a0
Relative Address : 0x0000d6a0
Ordinal : 1032 (0x408)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegedServiceAuditAlarm
Address : 0x7c92d6c0
Relative Address : 0x0000d6c0
Ordinal : 1034 (0x40a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPrivilegeObjectAuditAlarm
Address : 0x7c92d6b0
Relative Address : 0x0000d6b0
Ordinal : 1033 (0x409)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwProtectVirtualMemory
Address : 0x7c92d6d0
Relative Address : 0x0000d6d0
Ordinal : 1035 (0x40b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwPulseEvent
Address : 0x7c92d6e0
Relative Address : 0x0000d6e0
Ordinal : 1036 (0x40c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryAttributesFile
Address : 0x7c92d6f0
Relative Address : 0x0000d6f0
Ordinal : 1037 (0x40d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryBootEntryOrder
Address : 0x7c92d700
Relative Address : 0x0000d700
Ordinal : 1038 (0x40e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryBootOptions
Address : 0x7c92d710
Relative Address : 0x0000d710
Ordinal : 1039 (0x40f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDebugFilterState
Address : 0x7c92d720
Relative Address : 0x0000d720
Ordinal : 1040 (0x410)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDefaultLocale
Address : 0x7c92d730
Relative Address : 0x0000d730
Ordinal : 1041 (0x411)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDefaultUILanguage
Address : 0x7c92d740
Relative Address : 0x0000d740
Ordinal : 1042 (0x412)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDirectoryFile
Address : 0x7c92d750
Relative Address : 0x0000d750
Ordinal : 1043 (0x413)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryDirectoryObject
Address : 0x7c92d760
Relative Address : 0x0000d760
Ordinal : 1044 (0x414)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryEaFile
Address : 0x7c92d770
Relative Address : 0x0000d770
Ordinal : 1045 (0x415)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryEvent
Address : 0x7c92d780
Relative Address : 0x0000d780
Ordinal : 1046 (0x416)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryFullAttributesFile
Address : 0x7c92d790
Relative Address : 0x0000d790
Ordinal : 1047 (0x417)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationAtom
Address : 0x7c92d7a0
Relative Address : 0x0000d7a0
Ordinal : 1048 (0x418)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationFile
Address : 0x7c92d7b0
Relative Address : 0x0000d7b0
Ordinal : 1049 (0x419)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationJobObject
Address : 0x7c92d7c0
Relative Address : 0x0000d7c0
Ordinal : 1050 (0x41a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationPort
Address : 0x7c92d7d0
Relative Address : 0x0000d7d0
Ordinal : 1051 (0x41b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationProcess
Address : 0x7c92d7e0
Relative Address : 0x0000d7e0
Ordinal : 1052 (0x41c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationThread
Address : 0x7c92d7f0
Relative Address : 0x0000d7f0
Ordinal : 1053 (0x41d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInformationToken
Address : 0x7c92d800
Relative Address : 0x0000d800
Ordinal : 1054 (0x41e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryInstallUILanguage
Address : 0x7c92d810
Relative Address : 0x0000d810
Ordinal : 1055 (0x41f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryIntervalProfile
Address : 0x7c92d820
Relative Address : 0x0000d820
Ordinal : 1056 (0x420)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryIoCompletion
Address : 0x7c92d830
Relative Address : 0x0000d830
Ordinal : 1057 (0x421)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryKey
Address : 0x7c92d840
Relative Address : 0x0000d840
Ordinal : 1058 (0x422)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryMultipleValueKey
Address : 0x7c92d850
Relative Address : 0x0000d850
Ordinal : 1059 (0x423)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryMutant
Address : 0x7c92d860
Relative Address : 0x0000d860
Ordinal : 1060 (0x424)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryObject
Address : 0x7c92d870
Relative Address : 0x0000d870
Ordinal : 1061 (0x425)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryOpenSubKeys
Address : 0x7c92d880
Relative Address : 0x0000d880
Ordinal : 1062 (0x426)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryPerformanceCounter
Address : 0x7c92d890
Relative Address : 0x0000d890
Ordinal : 1063 (0x427)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryPortInformationProcess
Address : 0x7c92dff0
Relative Address : 0x0000dff0
Ordinal : 1064 (0x428)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryQuotaInformationFile
Address : 0x7c92d8a0
Relative Address : 0x0000d8a0
Ordinal : 1065 (0x429)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySection
Address : 0x7c92d8b0
Relative Address : 0x0000d8b0
Ordinal : 1066 (0x42a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySecurityObject
Address : 0x7c92d8c0
Relative Address : 0x0000d8c0
Ordinal : 1067 (0x42b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySemaphore
Address : 0x7c92d8d0
Relative Address : 0x0000d8d0
Ordinal : 1068 (0x42c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySymbolicLinkObject
Address : 0x7c92d8e0
Relative Address : 0x0000d8e0
Ordinal : 1069 (0x42d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemEnvironmentValue
Address : 0x7c92d8f0
Relative Address : 0x0000d8f0
Ordinal : 1070 (0x42e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemEnvironmentValueEx
Address : 0x7c92d900
Relative Address : 0x0000d900
Ordinal : 1071 (0x42f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemInformation
Address : 0x7c92d910
Relative Address : 0x0000d910
Ordinal : 1072 (0x430)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQuerySystemTime
Address : 0x7c92d920
Relative Address : 0x0000d920
Ordinal : 1073 (0x431)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryTimer
Address : 0x7c92d930
Relative Address : 0x0000d930
Ordinal : 1074 (0x432)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryTimerResolution
Address : 0x7c92d940
Relative Address : 0x0000d940
Ordinal : 1075 (0x433)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryValueKey
Address : 0x7c92d950
Relative Address : 0x0000d950
Ordinal : 1076 (0x434)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryVirtualMemory
Address : 0x7c92d960
Relative Address : 0x0000d960
Ordinal : 1077 (0x435)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueryVolumeInformationFile
Address : 0x7c92d970
Relative Address : 0x0000d970
Ordinal : 1078 (0x436)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwQueueApcThread
Address : 0x7c92d980
Relative Address : 0x0000d980
Ordinal : 1079 (0x437)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRaiseException
Address : 0x7c92d990
Relative Address : 0x0000d990
Ordinal : 1080 (0x438)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRaiseHardError
Address : 0x7c92d9a0
Relative Address : 0x0000d9a0
Ordinal : 1081 (0x439)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadFile
Address : 0x7c92d9b0
Relative Address : 0x0000d9b0
Ordinal : 1082 (0x43a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadFileScatter
Address : 0x7c92d9c0
Relative Address : 0x0000d9c0
Ordinal : 1083 (0x43b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadRequestData
Address : 0x7c92d9d0
Relative Address : 0x0000d9d0
Ordinal : 1084 (0x43c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReadVirtualMemory
Address : 0x7c92d9e0
Relative Address : 0x0000d9e0
Ordinal : 1085 (0x43d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRegisterThreadTerminatePort
Address : 0x7c92d9f0
Relative Address : 0x0000d9f0
Ordinal : 1086 (0x43e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseKeyedEvent
Address : 0x7c92dfd0
Relative Address : 0x0000dfd0
Ordinal : 1087 (0x43f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseMutant
Address : 0x7c92da00
Relative Address : 0x0000da00
Ordinal : 1088 (0x440)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReleaseSemaphore
Address : 0x7c92da10
Relative Address : 0x0000da10
Ordinal : 1089 (0x441)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRemoveIoCompletion
Address : 0x7c92da20
Relative Address : 0x0000da20
Ordinal : 1090 (0x442)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRemoveProcessDebug
Address : 0x7c92da30
Relative Address : 0x0000da30
Ordinal : 1091 (0x443)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRenameKey
Address : 0x7c92da40
Relative Address : 0x0000da40
Ordinal : 1092 (0x444)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplaceKey
Address : 0x7c92da50
Relative Address : 0x0000da50
Ordinal : 1093 (0x445)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyPort
Address : 0x7c92da60
Relative Address : 0x0000da60
Ordinal : 1094 (0x446)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReceivePort
Address : 0x7c92da70
Relative Address : 0x0000da70
Ordinal : 1095 (0x447)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReceivePortEx
Address : 0x7c92da80
Relative Address : 0x0000da80
Ordinal : 1096 (0x448)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwReplyWaitReplyPort
Address : 0x7c92da90
Relative Address : 0x0000da90
Ordinal : 1097 (0x449)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestDeviceWakeup
Address : 0x7c92daa0
Relative Address : 0x0000daa0
Ordinal : 1098 (0x44a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestPort
Address : 0x7c92dab0
Relative Address : 0x0000dab0
Ordinal : 1099 (0x44b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestWaitReplyPort
Address : 0x7c92dac0
Relative Address : 0x0000dac0
Ordinal : 1100 (0x44c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRequestWakeupLatency
Address : 0x7c92dad0
Relative Address : 0x0000dad0
Ordinal : 1101 (0x44d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResetEvent
Address : 0x7c92dae0
Relative Address : 0x0000dae0
Ordinal : 1102 (0x44e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResetWriteWatch
Address : 0x7c92daf0
Relative Address : 0x0000daf0
Ordinal : 1103 (0x44f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwRestoreKey
Address : 0x7c92db00
Relative Address : 0x0000db00
Ordinal : 1104 (0x450)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResumeProcess
Address : 0x7c92db10
Relative Address : 0x0000db10
Ordinal : 1105 (0x451)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwResumeThread
Address : 0x7c92db20
Relative Address : 0x0000db20
Ordinal : 1106 (0x452)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveKey
Address : 0x7c92db30
Relative Address : 0x0000db30
Ordinal : 1107 (0x453)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveKeyEx
Address : 0x7c92db40
Relative Address : 0x0000db40
Ordinal : 1108 (0x454)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSaveMergedKeys
Address : 0x7c92db50
Relative Address : 0x0000db50
Ordinal : 1109 (0x455)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSecureConnectPort
Address : 0x7c92db60
Relative Address : 0x0000db60
Ordinal : 1110 (0x456)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetBootEntryOrder
Address : 0x7c92db70
Relative Address : 0x0000db70
Ordinal : 1111 (0x457)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetBootOptions
Address : 0x7c92db80
Relative Address : 0x0000db80
Ordinal : 1112 (0x458)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetContextThread
Address : 0x7c92db90
Relative Address : 0x0000db90
Ordinal : 1113 (0x459)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDebugFilterState
Address : 0x7c92dba0
Relative Address : 0x0000dba0
Ordinal : 1114 (0x45a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultHardErrorPort
Address : 0x7c92dbb0
Relative Address : 0x0000dbb0
Ordinal : 1115 (0x45b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultLocale
Address : 0x7c92dbc0
Relative Address : 0x0000dbc0
Ordinal : 1116 (0x45c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetDefaultUILanguage
Address : 0x7c92dbd0
Relative Address : 0x0000dbd0
Ordinal : 1117 (0x45d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEaFile
Address : 0x7c92dbe0
Relative Address : 0x0000dbe0
Ordinal : 1118 (0x45e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEvent
Address : 0x7c92dbf0
Relative Address : 0x0000dbf0
Ordinal : 1119 (0x45f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetEventBoostPriority
Address : 0x7c92dc00
Relative Address : 0x0000dc00
Ordinal : 1120 (0x460)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetHighEventPair
Address : 0x7c92dc10
Relative Address : 0x0000dc10
Ordinal : 1121 (0x461)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetHighWaitLowEventPair
Address : 0x7c92dc20
Relative Address : 0x0000dc20
Ordinal : 1122 (0x462)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationDebugObject
Address : 0x7c92dc30
Relative Address : 0x0000dc30
Ordinal : 1123 (0x463)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationFile
Address : 0x7c92dc40
Relative Address : 0x0000dc40
Ordinal : 1124 (0x464)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationJobObject
Address : 0x7c92dc50
Relative Address : 0x0000dc50
Ordinal : 1125 (0x465)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationKey
Address : 0x7c92dc60
Relative Address : 0x0000dc60
Ordinal : 1126 (0x466)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationObject
Address : 0x7c92dc70
Relative Address : 0x0000dc70
Ordinal : 1127 (0x467)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationProcess
Address : 0x7c92dc80
Relative Address : 0x0000dc80
Ordinal : 1128 (0x468)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationThread
Address : 0x7c92dc90
Relative Address : 0x0000dc90
Ordinal : 1129 (0x469)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetInformationToken
Address : 0x7c92dca0
Relative Address : 0x0000dca0
Ordinal : 1130 (0x46a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetIntervalProfile
Address : 0x7c92dcb0
Relative Address : 0x0000dcb0
Ordinal : 1131 (0x46b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetIoCompletion
Address : 0x7c92dcc0
Relative Address : 0x0000dcc0
Ordinal : 1132 (0x46c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLdtEntries
Address : 0x7c92dcd0
Relative Address : 0x0000dcd0
Ordinal : 1133 (0x46d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLowEventPair
Address : 0x7c92dce0
Relative Address : 0x0000dce0
Ordinal : 1134 (0x46e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetLowWaitHighEventPair
Address : 0x7c92dcf0
Relative Address : 0x0000dcf0
Ordinal : 1135 (0x46f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetQuotaInformationFile
Address : 0x7c92dd00
Relative Address : 0x0000dd00
Ordinal : 1136 (0x470)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSecurityObject
Address : 0x7c92dd10
Relative Address : 0x0000dd10
Ordinal : 1137 (0x471)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemEnvironmentValue
Address : 0x7c92dd20
Relative Address : 0x0000dd20
Ordinal : 1138 (0x472)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemEnvironmentValueEx
Address : 0x7c92dd30
Relative Address : 0x0000dd30
Ordinal : 1139 (0x473)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemInformation
Address : 0x7c92dd40
Relative Address : 0x0000dd40
Ordinal : 1140 (0x474)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemPowerState
Address : 0x7c92dd50
Relative Address : 0x0000dd50
Ordinal : 1141 (0x475)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetSystemTime
Address : 0x7c92dd60
Relative Address : 0x0000dd60
Ordinal : 1142 (0x476)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetThreadExecutionState
Address : 0x7c92dd70
Relative Address : 0x0000dd70
Ordinal : 1143 (0x477)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetTimer
Address : 0x7c92dd80
Relative Address : 0x0000dd80
Ordinal : 1144 (0x478)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetTimerResolution
Address : 0x7c92dd90
Relative Address : 0x0000dd90
Ordinal : 1145 (0x479)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetUuidSeed
Address : 0x7c92dda0
Relative Address : 0x0000dda0
Ordinal : 1146 (0x47a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetValueKey
Address : 0x7c92ddb0
Relative Address : 0x0000ddb0
Ordinal : 1147 (0x47b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSetVolumeInformationFile
Address : 0x7c92ddc0
Relative Address : 0x0000ddc0
Ordinal : 1148 (0x47c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwShutdownSystem
Address : 0x7c92ddd0
Relative Address : 0x0000ddd0
Ordinal : 1149 (0x47d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSignalAndWaitForSingleObject
Address : 0x7c92dde0
Relative Address : 0x0000dde0
Ordinal : 1150 (0x47e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwStartProfile
Address : 0x7c92ddf0
Relative Address : 0x0000ddf0
Ordinal : 1151 (0x47f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwStopProfile
Address : 0x7c92de00
Relative Address : 0x0000de00
Ordinal : 1152 (0x480)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSuspendProcess
Address : 0x7c92de10
Relative Address : 0x0000de10
Ordinal : 1153 (0x481)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSuspendThread
Address : 0x7c92de20
Relative Address : 0x0000de20
Ordinal : 1154 (0x482)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwSystemDebugControl
Address : 0x7c92de30
Relative Address : 0x0000de30
Ordinal : 1155 (0x483)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateJobObject
Address : 0x7c92de40
Relative Address : 0x0000de40
Ordinal : 1156 (0x484)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateProcess
Address : 0x7c92de50
Relative Address : 0x0000de50
Ordinal : 1157 (0x485)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTerminateThread
Address : 0x7c92de60
Relative Address : 0x0000de60
Ordinal : 1158 (0x486)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTestAlert
Address : 0x7c92de70
Relative Address : 0x0000de70
Ordinal : 1159 (0x487)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTraceEvent
Address : 0x7c92de80
Relative Address : 0x0000de80
Ordinal : 1160 (0x488)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwTranslateFilePath
Address : 0x7c92de90
Relative Address : 0x0000de90
Ordinal : 1161 (0x489)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadDriver
Address : 0x7c92dea0
Relative Address : 0x0000dea0
Ordinal : 1162 (0x48a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadKey
Address : 0x7c92deb0
Relative Address : 0x0000deb0
Ordinal : 1163 (0x48b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnloadKeyEx
Address : 0x7c92dec0
Relative Address : 0x0000dec0
Ordinal : 1164 (0x48c)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnlockFile
Address : 0x7c92ded0
Relative Address : 0x0000ded0
Ordinal : 1165 (0x48d)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnlockVirtualMemory
Address : 0x7c92dee0
Relative Address : 0x0000dee0
Ordinal : 1166 (0x48e)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwUnmapViewOfSection
Address : 0x7c92def0
Relative Address : 0x0000def0
Ordinal : 1167 (0x48f)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwVdmControl
Address : 0x7c92df00
Relative Address : 0x0000df00
Ordinal : 1168 (0x490)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForDebugEvent
Address : 0x7c92df10
Relative Address : 0x0000df10
Ordinal : 1169 (0x491)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForKeyedEvent
Address : 0x7c92dfe0
Relative Address : 0x0000dfe0
Ordinal : 1170 (0x492)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForMultipleObjects
Address : 0x7c92df20
Relative Address : 0x0000df20
Ordinal : 1171 (0x493)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitForSingleObject
Address : 0x7c92df30
Relative Address : 0x0000df30
Ordinal : 1172 (0x494)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitHighEventPair
Address : 0x7c92df40
Relative Address : 0x0000df40
Ordinal : 1173 (0x495)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWaitLowEventPair
Address : 0x7c92df50
Relative Address : 0x0000df50
Ordinal : 1174 (0x496)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteFile
Address : 0x7c92df60
Relative Address : 0x0000df60
Ordinal : 1175 (0x497)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteFileGather
Address : 0x7c92df70
Relative Address : 0x0000df70
Ordinal : 1176 (0x498)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteRequestData
Address : 0x7c92df80
Relative Address : 0x0000df80
Ordinal : 1177 (0x499)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwWriteVirtualMemory
Address : 0x7c92df90
Relative Address : 0x0000df90
Ordinal : 1178 (0x49a)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
==================================================
Function Name : ZwYieldExecution
Address : 0x7c92dfa0
Relative Address : 0x0000dfa0
Ordinal : 1179 (0x49b)
Filename : ntdll.dll
Full Path : E:\WINDOWS\system32\ntdll.dll
Type : Exported Function
==================================================
0 0
- NTDLL.dll5 : 导出函数表
- NTDLL.dll6 : 导出函数原型
- 利用NTDLL导出函数枚举进程
- 在应用层使用ntdll.dll中的未导出函数
- React OS 中的 Kernel32.dll & Ntdll.dll & ntoskrnl 所导出的函数
- NTDLL
- NTDLL
- windows xp sp3 系统ntdll.dll所有导出的API函数列表大全（整理在此，方便查阅，学习）
- 通过ntdll.dll的函数枚举进程
- ntdll.RtlDecompressBuffer函数用到的解密算法为 Zlib
- Mark备查。。。Win8 RP的ntdll新增函数列表
- Windows 8 之ntdll的内核函数代理层变化
- Ntdll.dll支持的函数部分搜索技巧
- so导出函数表
- ntdll!strlen
- ntdll!strcmp
- ntdll错误
- ntdll函数的完整说明（包括Undocumented and Documented）- 应求
- 配置使用Spring Data MongoDB
- 关于Nginx的一些优化(突破十万并发)
- Android代码规范
- 引用 与 指针的区别 -- C
- Intent跳转到系统应用中的拨号界面、联系人界面、短信界面及其他
- NTDLL.dll5 : 导出函数表
- .NET 动态加载类库的方法
- Maven学习笔记
- DLL隐藏技术（抹链）
- grep详解
- POJ2481 Cows
- Android JNI配置及入门
- hdu 1052 Tian Ji -- The Horse Racing
- Linux Input子系统--设备的注册和打开
