windowsNt内核函数大全.pdf

Nt 内核函数大全 NtLoadDriver 服务控制管理器加载设备驱动 . NtUnloadDriver 服务控制管理器支持卸载指定的驱动程序 . NtRegisterNewDevice 加载新驱动文件 . NtQueryIntervalProfile 返回数据 . NtSetIntervalProfile 指定采样间隔 . NtStartProfile 开始取样 . NtStopProfile 停止采样 . NtSystemDebugControl 实施了一系列的调试器支持的命令 . NtRegisterThreadTerminatePort 一个调试登记通知线程终止 . NtCreateDebugObject 创建一个调试对象 . NtDebugActiveProcess 使调试器附加到一个积极的过程和调试它 . NtDebugContinue 允许一个进程 ,以线程产生了调试事件 . NtQueryDebugFilterState 查询调试过滤国家一级的具体组成部分 . NtRemoveProcessDebug 停止调试指定的进程 . NtSetDebugFilterState 设置调试输出滤波器一级指定的组成部分 . NtSetInformationDebugObject 设置属性的调试对象 . NtWaitForDebugEvent 等待调试事件的进程正在调试 . NtFlushInstructionCache 清空指定进程的指令缓冲区 . NtInitiatePowerAction 启动电源事件 . NtPowerInformation 获得该系统的电源状态 . NtSetThreadExecutionState 设置一个线程的系统电源状态的要求 . NtRequestWakeupLatency 设置一个进程唤醒延迟 . NtClose 关闭处理任何对象类型 . NtDuplicateObject 复制句柄的对象 . NtCreateDirectoryObject 创建一个目录中的对象管理器命名空间 . NtCreateSymbolicLinkObject 创建一个符号链接的对象管理器命名空间 . NtOpenDirectoryObject 打开对象管理器名字空间目录 . NtQueryDirectoryObject 用列举的对象位于一个目录对象 . NtOpenSymbolicLinkObject 打开一个符号链接对象 . NtQuerySymbolicLinkObject 归来的名称 ,对象 ,符号链接点 . NtQueryObject 查询对象的属性 ,如它的名字 . NtSetInformationObject 树立了一个对象的属性 . NtTranslateFilePath 转换的文件路径的格式 . NtCreateKey 创建或打开一个注册表项 . NtOpenKey 打开一个现有的注册表项 . NtDeleteKey 删除注册表项 . NtDeleteValueKey 删除价值 . NtEnumerateKey 枚举子项中的一个关键 . NtEnumerateValueKey 列举了价值的一个关键 . NtFlushKey 刷新变化回到注册表在磁盘上