| ofs | hex dump | ascii |
|---|
| 0000 | 21 3c 61 72 63 68 3e 0a 2f 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | !<arch>./...............14967864 |
| 0020 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 31 31 31 31 34 32 20 20 | 00..............0.......111142.. |
| 0040 | 20 20 60 0a 00 00 0f 73 00 03 64 d6 00 03 66 f8 00 03 68 2c 00 04 b5 c6 00 04 b5 c6 00 03 69 82 | ..`....s..d...f...h,..........i. |
| 0060 | 00 03 69 82 00 03 69 e8 00 03 69 e8 00 03 6a 4c 00 03 6a 4c 00 03 6a b2 00 03 6a b2 00 03 6b 36 | ..i...i...i...jL..jL..j...j...k6 |
| 0080 | 00 03 6b 36 00 03 6b ae 00 03 6b ae 00 03 6c 34 00 03 6c 34 00 03 6c b6 00 03 6c b6 00 03 6d 22 | ..k6..k...k...l4..l4..l...l...m" |
| 00a0 | 00 03 6d 22 00 03 6d 94 00 03 6d 94 00 03 6e 10 00 03 6e 10 00 03 6e 98 00 03 6e 98 00 03 6f 12 | ..m"..m...m...n...n...n...n...o. |
| 00c0 | 00 03 6f 12 00 03 6f 88 00 03 6f 88 00 03 6f fe 00 03 6f fe 00 03 70 80 00 03 70 80 00 03 70 f4 | ..o...o...o...o...o...p...p...p. |
| 00e0 | 00 03 70 f4 00 03 71 6c 00 03 71 6c 00 03 71 f0 00 03 71 f0 00 03 72 64 00 03 72 64 00 03 72 d8 | ..p...ql..ql..q...q...rd..rd..r. |
| 0100 | 00 03 72 d8 00 03 73 4a 00 03 73 4a 00 03 73 d0 00 03 73 d0 00 03 74 42 00 03 74 42 00 03 74 ae | ..r...sJ..sJ..s...s...tB..tB..t. |
| 0120 | 00 03 74 ae 00 03 75 1c 00 03 75 1c 00 03 75 90 00 03 75 90 00 03 76 00 00 03 76 00 00 03 76 6a | ..t...u...u...u...u...v...v...vj |
| 0140 | 00 03 76 6a 00 03 76 e0 00 03 76 e0 00 03 77 4e 00 03 77 4e 00 03 77 b8 00 03 77 b8 00 03 78 20 | ..vj..v...v...wN..wN..w...w...x. |
| 0160 | 00 03 78 20 00 03 78 84 00 03 78 84 00 03 78 ea 00 03 78 ea 00 03 79 5c 00 03 79 5c 00 03 79 c0 | ..x...x...x...x...x...y\..y\..y. |
| 0180 | 00 03 79 c0 00 03 7a 34 00 03 7a 34 00 03 7a a6 00 03 7a a6 00 03 7b 12 00 03 7b 12 00 03 7b 7a | ..y...z4..z4..z...z...{...{...{z |
| 01a0 | 00 03 7b 7a 00 03 7b f6 00 03 7b f6 00 03 7c 68 00 03 7c 68 00 03 7c dc 00 03 7c dc 00 03 7d 4e | ..{z..{...{...|h..|h..|...|...}N |
| 01c0 | 00 03 7d 4e 00 03 7d bc 00 03 7d bc 00 03 7e 30 00 03 7e 30 00 03 7e 9e 00 03 7e 9e 00 03 7f 0e | ..}N..}...}...~0..~0..~...~..... |
| 01e0 | 00 03 7f 0e 00 03 7f 7a 00 03 7f 7a 00 03 7f ee 00 03 7f ee 00 03 80 5c 00 03 80 5c 00 03 80 d2 | .......z...z...........\...\.... |
| 0200 | 00 03 80 d2 00 03 81 46 00 03 81 46 00 03 81 b0 00 03 81 b0 00 03 82 22 00 03 82 22 00 03 82 8e | .......F...F..........."...".... |
| 0220 | 00 03 82 8e 00 03 83 00 00 03 83 00 00 03 83 6e 00 03 83 6e 00 03 83 d6 00 03 83 d6 00 03 84 4a | ...............n...n...........J |
| 0240 | 00 03 84 4a 00 03 84 b4 00 03 84 b4 00 03 85 20 00 03 85 20 00 03 85 96 00 03 85 96 00 03 86 0c | ...J............................ |
| 0260 | 00 03 86 0c 00 03 86 7a 00 03 86 7a 00 03 86 ea 00 03 86 ea 00 03 87 5c 00 03 87 5c 00 03 87 ce | .......z...z...........\...\.... |
| 0280 | 00 03 87 ce 00 03 88 40 00 03 88 40 00 03 88 ac 00 03 88 ac 00 03 89 1e 00 03 89 1e 00 03 89 92 | .......@...@.................... |
| 02a0 | 00 03 89 92 00 03 8a 0c 00 03 8a 0c 00 03 8a 82 00 03 8a 82 00 03 8a f4 00 03 8a f4 00 03 8b 66 | ...............................f |
| 02c0 | 00 03 8b 66 00 03 8b d6 00 03 8b d6 00 03 8c 44 00 03 8c 44 00 03 8c aa 00 03 8c aa 00 03 8d 1a | ...f...........D...D............ |
| 02e0 | 00 03 8d 1a 00 03 8d 84 00 03 8d 84 00 03 8d f0 00 03 8d f0 00 03 8e 62 00 03 8e 62 00 03 8e d4 | .......................b...b.... |
| 0300 | 00 03 8e d4 00 03 8f 42 00 03 8f 42 00 03 8f ac 00 03 8f ac 00 03 90 2c 00 03 90 2c 00 03 90 a6 | .......B...B...........,...,.... |
| 0320 | 00 03 90 a6 00 03 91 20 00 03 91 20 00 03 91 9c 00 03 91 9c 00 03 92 18 00 03 92 18 00 03 92 92 | ................................ |
| 0340 | 00 03 92 92 00 03 93 00 00 03 93 00 00 03 93 74 00 03 93 74 00 03 93 e8 00 03 93 e8 00 03 94 54 | ...............t...t...........T |
| 0360 | 00 03 94 54 00 03 94 c4 00 03 94 c4 00 03 95 2c 00 03 95 2c 00 03 95 a6 00 03 95 a6 00 03 96 12 | ...T...........,...,............ |
| 0380 | 00 03 96 12 00 03 96 86 00 03 96 86 00 03 96 f8 00 03 96 f8 00 03 97 6e 00 03 97 6e 00 03 97 dc | .......................n...n.... |
| 03a0 | 00 03 97 dc 00 03 98 48 00 03 98 48 00 03 98 c4 00 03 98 c4 00 03 99 2e 00 03 99 2e 00 03 99 a2 | .......H...H.................... |
| 03c0 | 00 03 99 a2 00 03 9a 12 00 03 9a 12 00 03 9a 7e 00 03 9a 7e 00 03 9a ea 00 03 9a ea 00 03 9b 66 | ...............~...~...........f |
| 03e0 | 00 03 9b 66 00 03 9b dc 00 03 9b dc 00 03 9c 4e 00 03 9c 4e 00 03 9c c2 00 03 9c c2 00 03 9d 36 | ...f...........N...N...........6 |
| 0400 | 00 03 9d 36 00 03 9d a4 00 03 9d a4 00 03 9e 1e 00 03 9e 1e 00 03 9e 9a 00 03 9e 9a 00 03 9f 00 | ...6............................ |
| 0420 | 00 03 9f 00 00 03 9f 6c 00 03 9f 6c 00 03 9f e2 00 03 9f e2 00 03 a0 5e 00 03 a0 5e 00 03 a0 d2 | .......l...l...........^...^.... |
| 0440 | 00 03 a0 d2 00 03 a1 4e 00 03 a1 4e 00 03 a1 cc 00 03 a1 cc 00 03 a2 42 00 03 a2 42 00 03 a2 b6 | .......N...N...........B...B.... |
| 0460 | 00 03 a2 b6 00 03 a3 32 00 03 a3 32 00 03 a3 a8 00 03 a3 a8 00 03 a4 1c 00 03 a4 1c 00 03 a4 8a | .......2...2.................... |
| 0480 | 00 03 a4 8a 00 03 a5 00 00 03 a5 00 00 03 a5 6c 00 03 a5 6c 00 03 a5 d4 00 03 a5 d4 00 03 a6 44 | ...............l...l...........D |
| 04a0 | 00 03 a6 44 00 03 a6 b0 00 03 a6 b0 00 03 a7 30 00 03 a7 30 00 03 a7 a2 00 03 a7 a2 00 03 a8 10 | ...D...........0...0............ |
| 04c0 | 00 03 a8 10 00 03 a8 7e 00 03 a8 7e 00 03 a8 ea 00 03 a8 ea 00 03 a9 5a 00 03 a9 5a 00 03 a9 d6 | .......~...~...........Z...Z.... |
| 04e0 | 00 03 a9 d6 00 03 aa 54 00 03 aa 54 00 03 aa bc 00 03 aa bc 00 03 ab 2a 00 03 ab 2a 00 03 ab a2 | .......T...T...........*...*.... |
| 0500 | 00 03 ab a2 00 03 ac 1a 00 03 ac 1a 00 03 ac 94 00 03 ac 94 00 03 ad 04 00 03 ad 04 00 03 ad 7a | ...............................z |
| 0520 | 00 03 ad 7a 00 03 ad de 00 03 ad de 00 03 ae 40 00 03 ae 40 00 03 ae a4 00 03 ae a4 00 03 af 08 | ...z...........@...@............ |
| 0540 | 00 03 af 08 00 03 af 6a 00 03 af 6a 00 03 af ce 00 03 af ce 00 03 b0 38 00 03 b0 38 00 03 b0 a4 | .......j...j...........8...8.... |
| 0560 | 00 03 b0 a4 00 03 b1 12 00 03 b1 12 00 03 b1 80 00 03 b1 80 00 03 b1 e8 00 03 b1 e8 00 03 b2 5e | ...............................^ |
| 0580 | 00 03 b2 5e 00 03 b2 cc 00 03 b2 cc 00 03 b3 48 00 03 b3 48 00 03 b3 c0 00 03 b3 c0 00 03 b4 46 | ...^...........H...H...........F |
| 05a0 | 00 03 b4 46 00 03 b4 d4 00 03 b4 d4 00 03 b5 38 00 03 b5 38 00 03 b5 a2 00 03 b5 a2 00 03 b6 0e | ...F...........8...8............ |
| 05c0 | 00 03 b6 0e 00 03 b6 7c 00 03 b6 7c 00 03 b6 ee 00 03 b6 ee 00 03 b7 5c 00 03 b7 5c 00 03 b7 c4 | .......|...|...........\...\.... |
| 05e0 | 00 03 b7 c4 00 03 b8 38 00 03 b8 38 00 03 b8 aa 00 03 b8 aa 00 03 b9 20 00 03 b9 20 00 03 b9 8a | .......8...8.................... |
| 0600 | 00 03 b9 8a 00 03 b9 fc 00 03 b9 fc 00 03 ba 6e 00 03 ba 6e 00 03 ba dc 00 03 ba dc 00 03 bb 48 | ...............n...n...........H |
| 0620 | 00 03 bb 48 00 03 bb b4 00 03 bb b4 00 03 bc 26 00 03 bc 26 00 03 bc 9c 00 03 bc 9c 00 03 bd 0e | ...H...........&...&............ |
| 0640 | 00 03 bd 0e 00 03 bd 84 00 03 bd 84 00 03 bd f6 00 03 bd f6 00 03 be 6c 00 03 be 6c 00 03 be de | .......................l...l.... |
| 0660 | 00 03 be de 00 03 bf 54 00 03 bf 54 00 03 bf c4 00 03 bf c4 00 03 c0 3c 00 03 c0 3c 00 03 c0 ae | .......T...T...........<...<.... |
| 0680 | 00 03 c0 ae 00 03 c1 20 00 03 c1 20 00 03 c1 92 00 03 c1 92 00 03 c2 0a 00 03 c2 0a 00 03 c2 80 | ................................ |
| 06a0 | 00 03 c2 80 00 03 c2 f4 00 03 c2 f4 00 03 c3 64 00 03 c3 64 00 03 c3 d4 00 03 c3 d4 00 03 c4 46 | ...............d...d...........F |
| 06c0 | 00 03 c4 46 00 03 c4 bc 00 03 c4 bc 00 03 c5 28 00 03 c5 28 00 03 c5 92 00 03 c5 92 00 03 c5 fe | ...F...........(...(............ |
| 06e0 | 00 03 c5 fe 00 03 c6 72 00 03 c6 72 00 03 c6 da 00 03 c6 da 00 03 c7 42 00 03 c7 42 00 03 c7 a4 | .......r...r...........B...B.... |
| 0700 | 00 03 c7 a4 00 03 c8 16 00 03 c8 16 00 03 c8 82 00 03 c8 82 00 03 c8 f0 00 03 c8 f0 00 03 c9 5e | ...............................^ |
| 0720 | 00 03 c9 5e 00 03 c9 c6 00 03 c9 c6 00 03 ca 30 00 03 ca 30 00 03 ca a0 00 03 ca a0 00 03 cb 08 | ...^...........0...0............ |
| 0740 | 00 03 cb 08 00 03 cb 70 00 03 cb 70 00 03 cb d6 00 03 cb d6 00 03 cc 44 00 03 cc 44 00 03 cc b6 | .......p...p...........D...D.... |
| 0760 | 00 03 cc b6 00 03 cd 24 00 03 cd 24 00 03 cd 8c 00 03 cd 8c 00 03 cd f8 00 03 cd f8 00 03 ce 60 | .......$...$...................` |
| 0780 | 00 03 ce 60 00 03 ce d0 00 03 ce d0 00 03 cf 3c 00 03 cf 3c 00 03 cf a6 00 03 cf a6 00 03 d0 0c | ...`...........<...<............ |
| 07a0 | 00 03 d0 0c 00 03 d0 7c 00 03 d0 7c 00 03 d0 ea 00 03 d0 ea 00 03 d1 5a 00 03 d1 5a 00 03 d1 c4 | .......|...|...........Z...Z.... |
| 07c0 | 00 03 d1 c4 00 03 d2 34 00 03 d2 34 00 03 d2 a2 00 03 d2 a2 00 03 d3 0a 00 03 d3 0a 00 03 d3 7e | .......4...4...................~ |
| 07e0 | 00 03 d3 7e 00 03 d3 e8 00 03 d3 e8 00 03 d4 54 00 03 d4 54 00 03 d4 be 00 03 d4 be 00 03 d5 2a | ...~...........T...T...........* |
| 0800 | 00 03 d5 2a 00 03 d5 9c 00 03 d5 9c 00 03 d6 06 00 03 d6 06 00 03 d6 72 00 03 d6 72 00 03 d6 e8 | ...*...................r...r.... |
| 0820 | 00 03 d6 e8 00 03 d7 52 00 03 d7 52 00 03 d7 be 00 03 d7 be 00 03 d8 26 00 03 d8 26 00 03 d8 8e | .......R...R...........&...&.... |
| 0840 | 00 03 d8 8e 00 03 d8 fc 00 03 d8 fc 00 03 d9 72 00 03 d9 72 00 03 d9 e0 00 03 d9 e0 00 03 da 50 | ...............r...r...........P |
| 0860 | 00 03 da 50 00 03 da c0 00 03 da c0 00 03 db 30 00 03 db 30 00 03 db 9a 00 03 db 9a 00 03 dc 06 | ...P...........0...0............ |
| 0880 | 00 03 dc 06 00 03 dc 6e 00 03 dc 6e 00 03 dc da 00 03 dc da 00 03 dd 48 00 03 dd 48 00 03 dd b0 | .......n...n...........H...H.... |
| 08a0 | 00 03 dd b0 00 03 de 16 00 03 de 16 00 03 de 8a 00 03 de 8a 00 03 de fe 00 03 de fe 00 03 df 6a | ...............................j |
| 08c0 | 00 03 df 6a 00 03 df da 00 03 df da 00 03 e0 4c 00 03 e0 4c 00 03 e0 b6 00 03 e0 b6 00 03 e1 1c | ...j...........L...L............ |
| 08e0 | 00 03 e1 1c 00 03 e1 88 00 03 e1 88 00 03 e1 f4 00 03 e1 f4 00 03 e2 64 00 03 e2 64 00 03 e2 d6 | .......................d...d.... |
| 0900 | 00 03 e2 d6 00 03 e3 4a 00 03 e3 4a 00 03 e3 b4 00 03 e3 b4 00 03 e4 34 00 03 e4 34 00 03 e4 ac | .......J...J...........4...4.... |
| 0920 | 00 03 e4 ac 00 03 e5 1a 00 03 e5 1a 00 03 e5 84 00 03 e5 84 00 03 e5 ec 00 03 e5 ec 00 03 e6 52 | ...............................R |
| 0940 | 00 03 e6 52 00 03 e6 c0 00 03 e6 c0 00 03 e7 34 00 03 e7 34 00 03 e7 a6 00 03 e7 a6 00 03 e8 0c | ...R...........4...4............ |
| 0960 | 00 03 e8 0c 00 03 e8 82 00 03 e8 82 00 03 e8 f2 00 03 e8 f2 00 03 e9 60 00 03 e9 60 00 03 e9 d2 | .......................`...`.... |
| 0980 | 00 03 e9 d2 00 03 ea 40 00 03 ea 40 00 03 ea ac 00 03 ea ac 00 03 eb 1c 00 03 eb 1c 00 03 eb 86 | .......@...@.................... |
| 09a0 | 00 03 eb 86 00 03 eb f4 00 03 eb f4 00 03 ec 6a 00 03 ec 6a 00 03 ec da 00 03 ec da 00 03 ed 4a | ...............j...j...........J |
| 09c0 | 00 03 ed 4a 00 03 ed b6 00 03 ed b6 00 03 ee 20 00 03 ee 20 00 03 ee 8e 00 03 ee 8e 00 03 ef 0a | ...J............................ |
| 09e0 | 00 03 ef 0a 00 03 ef 74 00 03 ef 74 00 03 ef de 00 03 ef de 00 03 f0 54 00 03 f0 54 00 03 f0 c8 | .......t...t...........T...T.... |
| 0a00 | 00 03 f0 c8 00 03 f1 36 00 03 f1 36 00 03 f1 a6 00 03 f1 a6 00 03 f2 16 00 03 f2 16 00 03 f2 86 | .......6...6.................... |
| 0a20 | 00 03 f2 86 00 03 f2 f2 00 03 f2 f2 00 03 f3 66 00 03 f3 66 00 03 f3 d8 00 03 f3 d8 00 03 f4 40 | ...............f...f...........@ |
| 0a40 | 00 03 f4 40 00 03 f4 a8 00 03 f4 a8 00 03 f5 0c 00 03 f5 0c 00 03 f5 72 00 03 f5 72 00 03 f5 d8 | ...@...................r...r.... |
| 0a60 | 00 03 f5 d8 00 03 f6 3e 00 03 f6 3e 00 03 f6 b4 00 03 f6 b4 00 03 f7 20 00 03 f7 20 00 03 f7 8e | .......>...>.................... |
| 0a80 | 00 03 f7 8e 00 03 f7 fe 00 03 f7 fe 00 03 f8 6e 00 03 f8 6e 00 03 f8 d8 00 03 f8 d8 00 03 f9 4a | ...............n...n...........J |
| 0aa0 | 00 03 f9 4a 00 03 f9 c2 00 03 f9 c2 00 03 fa 30 00 03 fa 30 00 03 fa 9c 00 03 fa 9c 00 03 fb 0a | ...J...........0...0............ |
| 0ac0 | 00 03 fb 0a 00 03 fb 80 00 03 fb 80 00 03 fb ec 00 03 fb ec 00 03 fc 62 00 03 fc 62 00 03 fc d2 | .......................b...b.... |
| 0ae0 | 00 03 fc d2 00 03 fd 42 00 03 fd 42 00 03 fd ae 00 03 fd ae 00 03 fe 14 00 03 fe 14 00 03 fe 7e | .......B...B...................~ |
| 0b00 | 00 03 fe 7e 00 03 fe e4 00 03 fe e4 00 03 ff 52 00 03 ff 52 00 03 ff bc 00 03 ff bc 00 04 00 20 | ...~...........R...R............ |
| 0b20 | 00 04 00 20 00 04 00 86 00 04 00 86 00 04 00 f4 00 04 00 f4 00 04 01 64 00 04 01 64 00 04 01 d0 | .......................d...d.... |
| 0b40 | 00 04 01 d0 00 04 02 38 00 04 02 38 00 04 02 aa 00 04 02 aa 00 04 03 1c 00 04 03 1c 00 04 03 84 | .......8...8.................... |
| 0b60 | 00 04 03 84 00 04 03 f2 00 04 03 f2 00 04 04 62 00 04 04 62 00 04 04 d2 00 04 04 d2 00 04 05 3a | ...............b...b...........: |
| 0b80 | 00 04 05 3a 00 04 05 a4 00 04 05 a4 00 04 06 0c 00 04 06 0c 00 04 06 80 00 04 06 80 00 04 06 e8 | ...:............................ |
| 0ba0 | 00 04 06 e8 00 04 07 54 00 04 07 54 00 04 07 c2 00 04 07 c2 00 04 08 28 00 04 08 28 00 04 08 94 | .......T...T...........(...(.... |
| 0bc0 | 00 04 08 94 00 04 09 08 00 04 09 08 00 04 09 74 00 04 09 74 00 04 09 e2 00 04 09 e2 00 04 0a 52 | ...............t...t...........R |
| 0be0 | 00 04 0a 52 00 04 0a c4 00 04 0a c4 00 04 0b 30 00 04 0b 30 00 04 0b 9e 00 04 0b 9e 00 04 0c 0a | ...R...........0...0............ |
| 0c00 | 00 04 0c 0a 00 04 0c 80 00 04 0c 80 00 04 0c f8 00 04 0c f8 00 04 0d 68 00 04 0d 68 00 04 0d d6 | .......................h...h.... |
| 0c20 | 00 04 0d d6 00 04 0e 48 00 04 0e 48 00 04 0e b0 00 04 0e b0 00 04 0f 20 00 04 0f 20 00 04 0f 90 | .......H...H.................... |
| 0c40 | 00 04 0f 90 00 04 0f fe 00 04 0f fe 00 04 10 70 00 04 10 70 00 04 10 e0 00 04 10 e0 00 04 11 54 | ...............p...p...........T |
| 0c60 | 00 04 11 54 00 04 11 c4 00 04 11 c4 00 04 12 36 00 04 12 36 00 04 12 a8 00 04 12 a8 00 04 13 10 | ...T...........6...6............ |
| 0c80 | 00 04 13 10 00 04 13 78 00 04 13 78 00 04 13 ec 00 04 13 ec 00 04 14 5e 00 04 14 5e 00 04 14 d6 | .......x...x...........^...^.... |
| 0ca0 | 00 04 14 d6 00 04 15 48 00 04 15 48 00 04 15 be 00 04 15 be 00 04 16 30 00 04 16 30 00 04 16 a4 | .......H...H...........0...0.... |
| 0cc0 | 00 04 16 a4 00 04 17 20 00 04 17 20 00 04 17 94 00 04 17 94 00 04 18 06 00 04 18 06 00 04 18 7e | ...............................~ |
| 0ce0 | 00 04 18 7e 00 04 18 fe 00 04 18 fe 00 04 19 78 00 04 19 78 00 04 19 ec 00 04 19 ec 00 04 1a 5e | ...~...........x...x...........^ |
| 0d00 | 00 04 1a 5e 00 04 1a cc 00 04 1a cc 00 04 1b 32 00 04 1b 32 00 04 1b a0 00 04 1b a0 00 04 1c 12 | ...^...........2...2............ |
| 0d20 | 00 04 1c 12 00 04 1c 7a 00 04 1c 7a 00 04 1c e2 00 04 1c e2 00 04 1d 50 00 04 1d 50 00 04 1d c0 | .......z...z...........P...P.... |
| 0d40 | 00 04 1d c0 00 04 1e 34 00 04 1e 34 00 04 1e ac 00 04 1e ac 00 04 1f 22 00 04 1f 22 00 04 1f 8c | .......4...4..........."...".... |
| 0d60 | 00 04 1f 8c 00 04 20 06 00 04 20 06 00 04 20 76 00 04 20 76 00 04 20 e2 00 04 20 e2 00 04 21 56 | ...............v...v..........!V |
| 0d80 | 00 04 21 56 00 04 21 ce 00 04 21 ce 00 04 22 48 00 04 22 48 00 04 22 bc 00 04 22 bc 00 04 23 32 | ..!V..!...!..."H.."H.."..."...#2 |
| 0da0 | 00 04 23 32 00 04 23 9e 00 04 23 9e 00 04 24 06 00 04 24 06 00 04 24 78 00 04 24 78 00 04 24 e2 | ..#2..#...#...$...$...$x..$x..$. |
| 0dc0 | 00 04 24 e2 00 04 25 52 00 04 25 52 00 04 25 ca 00 04 25 ca 00 04 26 36 00 04 26 36 00 04 26 a4 | ..$...%R..%R..%...%...&6..&6..&. |
| 0de0 | 00 04 26 a4 00 04 27 10 00 04 27 10 00 04 27 7c 00 04 27 7c 00 04 27 e2 00 04 27 e2 00 04 28 4e | ..&...'...'...'|..'|..'...'...(N |
| 0e00 | 00 04 28 4e 00 04 28 be 00 04 28 be 00 04 29 2a 00 04 29 2a 00 04 29 98 00 04 29 98 00 04 2a 06 | ..(N..(...(...)*..)*..)...)...*. |
| 0e20 | 00 04 2a 06 00 04 2a 7a 00 04 2a 7a 00 04 2a f0 00 04 2a f0 00 04 2b 70 00 04 2b 70 00 04 2b e8 | ..*...*z..*z..*...*...+p..+p..+. |
| 0e40 | 00 04 2b e8 00 04 2c 56 00 04 2c 56 00 04 2c c0 00 04 2c c0 00 04 2d 2e 00 04 2d 2e 00 04 2d a6 | ..+...,V..,V..,...,...-...-...-. |
| 0e60 | 00 04 2d a6 00 04 2e 16 00 04 2e 16 00 04 2e 88 00 04 2e 88 00 04 2e f8 00 04 2e f8 00 04 2f 5e | ..-.........................../^ |
| 0e80 | 00 04 2f 5e 00 04 2f d4 00 04 2f d4 00 04 30 3c 00 04 30 3c 00 04 30 ae 00 04 30 ae 00 04 31 14 | ../^../.../...0<..0<..0...0...1. |
| 0ea0 | 00 04 31 14 00 04 31 86 00 04 31 86 00 04 31 fa 00 04 31 fa 00 04 32 6a 00 04 32 6a 00 04 32 d2 | ..1...1...1...1...1...2j..2j..2. |
| 0ec0 | 00 04 32 d2 00 04 33 44 00 04 33 44 00 04 33 ac 00 04 33 ac 00 04 34 18 00 04 34 18 00 04 34 80 | ..2...3D..3D..3...3...4...4...4. |
| 0ee0 | 00 04 34 80 00 04 34 ea 00 04 34 ea 00 04 35 54 00 04 35 54 00 04 35 c2 00 04 35 c2 00 04 36 32 | ..4...4...4...5T..5T..5...5...62 |
| 0f00 | 00 04 36 32 00 04 36 a2 00 04 36 a2 00 04 37 1c 00 04 37 1c 00 04 37 80 00 04 37 80 00 04 37 e6 | ..62..6...6...7...7...7...7...7. |
| 0f20 | 00 04 37 e6 00 04 38 52 00 04 38 52 00 04 38 c0 00 04 38 c0 00 04 39 2a 00 04 39 2a 00 04 39 98 | ..7...8R..8R..8...8...9*..9*..9. |
| 0f40 | 00 04 39 98 00 04 3a 04 00 04 3a 04 00 04 3a 72 00 04 3a 72 00 04 3a e2 00 04 3a e2 00 04 3b 56 | ..9...:...:...:r..:r..:...:...;V |
| 0f60 | 00 04 3b 56 00 04 3b c4 00 04 3b c4 00 04 3c 36 00 04 3c 36 00 04 3c a6 00 04 3c a6 00 04 3d 0c | ..;V..;...;...<6..<6..<...<...=. |
| 0f80 | 00 04 3d 0c 00 04 3d 72 00 04 3d 72 00 04 3d e4 00 04 3d e4 00 04 3e 52 00 04 3e 52 00 04 3e c6 | ..=...=r..=r..=...=...>R..>R..>. |
| 0fa0 | 00 04 3e c6 00 04 3f 3c 00 04 3f 3c 00 04 3f b2 00 04 3f b2 00 04 40 22 00 04 40 22 00 04 40 96 | ..>...?<..?<..?...?...@"..@"..@. |
| 0fc0 | 00 04 40 96 00 04 41 04 00 04 41 04 00 04 41 76 00 04 41 76 00 04 41 e8 00 04 41 e8 00 04 42 62 | ..@...A...A...Av..Av..A...A...Bb |
| 0fe0 | 00 04 42 62 00 04 42 d4 00 04 42 d4 00 04 43 44 00 04 43 44 00 04 43 ba 00 04 43 ba 00 04 44 38 | ..Bb..B...B...CD..CD..C...C...D8 |
| 1000 | 00 04 44 38 00 04 44 b0 00 04 44 b0 00 04 45 20 00 04 45 20 00 04 45 8c 00 04 45 8c 00 04 45 fa | ..D8..D...D...E...E...E...E...E. |
| 1020 | 00 04 45 fa 00 04 46 64 00 04 46 64 00 04 46 d0 00 04 46 d0 00 04 47 44 00 04 47 44 00 04 47 b8 | ..E...Fd..Fd..F...F...GD..GD..G. |
| 1040 | 00 04 47 b8 00 04 48 26 00 04 48 26 00 04 48 9c 00 04 48 9c 00 04 49 14 00 04 49 14 00 04 49 86 | ..G...H&..H&..H...H...I...I...I. |
| 1060 | 00 04 49 86 00 04 49 f6 00 04 49 f6 00 04 4a 60 00 04 4a 60 00 04 4a d4 00 04 4a d4 00 04 4b 3a | ..I...I...I...J`..J`..J...J...K: |
| 1080 | 00 04 4b 3a 00 04 4b a2 00 04 4b a2 00 04 4c 12 00 04 4c 12 00 04 4c 7a 00 04 4c 7a 00 04 4c e2 | ..K:..K...K...L...L...Lz..Lz..L. |
| 10a0 | 00 04 4c e2 00 04 4d 58 00 04 4d 58 00 04 4d c4 00 04 4d c4 00 04 4e 36 00 04 4e 36 00 04 4e b0 | ..L...MX..MX..M...M...N6..N6..N. |
| 10c0 | 00 04 4e b0 00 04 4f 1e 00 04 4f 1e 00 04 4f 88 00 04 4f 88 00 04 4f f0 00 04 4f f0 00 04 50 5c | ..N...O...O...O...O...O...O...P\ |
| 10e0 | 00 04 50 5c 00 04 50 c6 00 04 50 c6 00 04 51 36 00 04 51 36 00 04 51 a6 00 04 51 a6 00 04 52 14 | ..P\..P...P...Q6..Q6..Q...Q...R. |
| 1100 | 00 04 52 14 00 04 52 80 00 04 52 80 00 04 52 e6 00 04 52 e6 00 04 53 50 00 04 53 50 00 04 53 be | ..R...R...R...R...R...SP..SP..S. |
| 1120 | 00 04 53 be 00 04 54 28 00 04 54 28 00 04 54 90 00 04 54 90 00 04 54 fe 00 04 54 fe 00 04 55 6a | ..S...T(..T(..T...T...T...T...Uj |
| 1140 | 00 04 55 6a 00 04 55 d4 00 04 55 d4 00 04 56 3a 00 04 56 3a 00 04 56 a2 00 04 56 a2 00 04 57 0a | ..Uj..U...U...V:..V:..V...V...W. |
| 1160 | 00 04 57 0a 00 04 57 72 00 04 57 72 00 04 57 e2 00 04 57 e2 00 04 58 52 00 04 58 52 00 04 58 ba | ..W...Wr..Wr..W...W...XR..XR..X. |
| 1180 | 00 04 58 ba 00 04 59 28 00 04 59 28 00 04 59 96 00 04 59 96 00 04 5a 0a 00 04 5a 0a 00 04 5a 80 | ..X...Y(..Y(..Y...Y...Z...Z...Z. |
| 11a0 | 00 04 5a 80 00 04 5a f0 00 04 5a f0 00 04 5b 68 00 04 5b 68 00 04 5b d6 00 04 5b d6 00 04 5c 44 | ..Z...Z...Z...[h..[h..[...[...\D |
| 11c0 | 00 04 5c 44 00 04 5c ba 00 04 5c ba 00 04 5d 20 00 04 5d 20 00 04 5d 8c 00 04 5d 8c 00 04 5d fa | ..\D..\...\...]...]...]...]...]. |
| 11e0 | 00 04 5d fa 00 04 5e 6a 00 04 5e 6a 00 04 5e d6 00 04 5e d6 00 04 5f 46 00 04 5f 46 00 04 5f b6 | ..]...^j..^j..^...^..._F.._F.._. |
| 1200 | 00 04 5f b6 00 04 60 26 00 04 60 26 00 04 60 96 00 04 60 96 00 04 60 fe 00 04 60 fe 00 04 61 66 | .._...`&..`&..`...`...`...`...af |
| 1220 | 00 04 61 66 00 04 61 d0 00 04 61 d0 00 04 62 3a 00 04 62 3a 00 04 62 a2 00 04 62 a2 00 04 63 18 | ..af..a...a...b:..b:..b...b...c. |
| 1240 | 00 04 63 18 00 04 63 84 00 04 63 84 00 04 63 f2 00 04 63 f2 00 04 64 6e 00 04 64 6e 00 04 64 e4 | ..c...c...c...c...c...dn..dn..d. |
| 1260 | 00 04 64 e4 00 04 65 58 00 04 65 58 00 04 65 ce 00 04 65 ce 00 04 66 40 00 04 66 40 00 04 66 b8 | ..d...eX..eX..e...e...f@..f@..f. |
| 1280 | 00 04 66 b8 00 04 67 32 00 04 67 32 00 04 67 b4 00 04 67 b4 00 04 68 26 00 04 68 26 00 04 68 9a | ..f...g2..g2..g...g...h&..h&..h. |
| 12a0 | 00 04 68 9a 00 04 69 12 00 04 69 12 00 04 69 82 00 04 69 82 00 04 69 f4 00 04 69 f4 00 04 6a 6a | ..h...i...i...i...i...i...i...jj |
| 12c0 | 00 04 6a 6a 00 04 6a ce 00 04 6a ce 00 04 6b 3c 00 04 6b 3c 00 04 6b ac 00 04 6b ac 00 04 6c 24 | ..jj..j...j...k<..k<..k...k...l$ |
| 12e0 | 00 04 6c 24 00 04 6c 94 00 04 6c 94 00 04 6d 06 00 04 6d 06 00 04 6d 7c 00 04 6d 7c 00 04 6d e8 | ..l$..l...l...m...m...m|..m|..m. |
| 1300 | 00 04 6d e8 00 04 6e 56 00 04 6e 56 00 04 6e da 00 04 6e da 00 04 6f 48 00 04 6f 48 00 04 6f be | ..m...nV..nV..n...n...oH..oH..o. |
| 1320 | 00 04 6f be 00 04 70 2e 00 04 70 2e 00 04 70 a6 00 04 70 a6 00 04 71 1e 00 04 71 1e 00 04 71 98 | ..o...p...p...p...p...q...q...q. |
| 1340 | 00 04 71 98 00 04 72 0c 00 04 72 0c 00 04 72 7a 00 04 72 7a 00 04 72 f6 00 04 72 f6 00 04 73 6c | ..q...r...r...rz..rz..r...r...sl |
| 1360 | 00 04 73 6c 00 04 73 d8 00 04 73 d8 00 04 74 42 00 04 74 42 00 04 74 bc 00 04 74 bc 00 04 75 2c | ..sl..s...s...tB..tB..t...t...u, |
| 1380 | 00 04 75 2c 00 04 75 a0 00 04 75 a0 00 04 76 16 00 04 76 16 00 04 76 8e 00 04 76 8e 00 04 77 00 | ..u,..u...u...v...v...v...v...w. |
| 13a0 | 00 04 77 00 00 04 77 70 00 04 77 70 00 04 77 e2 00 04 77 e2 00 04 78 5c 00 04 78 5c 00 04 78 d0 | ..w...wp..wp..w...w...x\..x\..x. |
| 13c0 | 00 04 78 d0 00 04 79 46 00 04 79 46 00 04 79 ae 00 04 79 ae 00 04 7a 1e 00 04 7a 1e 00 04 7a 92 | ..x...yF..yF..y...y...z...z...z. |
| 13e0 | 00 04 7a 92 00 04 7b 06 00 04 7b 06 00 04 7b 70 00 04 7b 70 00 04 7b d8 00 04 7b d8 00 04 7c 3c | ..z...{...{...{p..{p..{...{...|< |
| 1400 | 00 04 7c 3c 00 04 7c a2 00 04 7c a2 00 04 7d 10 00 04 7d 10 00 04 7d 7a 00 04 7d 7a 00 04 7d e6 | ..|<..|...|...}...}...}z..}z..}. |
| 1420 | 00 04 7d e6 00 04 7e 5a 00 04 7e 5a 00 04 7e c6 00 04 7e c6 00 04 7f 44 00 04 7f 44 00 04 7f b2 | ..}...~Z..~Z..~...~....D...D.... |
| 1440 | 00 04 7f b2 00 04 80 24 00 04 80 24 00 04 80 96 00 04 80 96 00 04 81 00 00 04 81 00 00 04 81 68 | .......$...$...................h |
| 1460 | 00 04 81 68 00 04 81 d8 00 04 81 d8 00 04 82 46 00 04 82 46 00 04 82 ba 00 04 82 ba 00 04 83 2e | ...h...........F...F............ |
| 1480 | 00 04 83 2e 00 04 83 9c 00 04 83 9c 00 04 84 0c 00 04 84 0c 00 04 84 76 00 04 84 76 00 04 84 e4 | .......................v...v.... |
| 14a0 | 00 04 84 e4 00 04 85 50 00 04 85 50 00 04 85 c0 00 04 85 c0 00 04 86 2c 00 04 86 2c 00 04 86 9e | .......P...P...........,...,.... |
| 14c0 | 00 04 86 9e 00 04 87 12 00 04 87 12 00 04 87 86 00 04 87 86 00 04 87 f2 00 04 87 f2 00 04 88 5c | ...............................\ |
| 14e0 | 00 04 88 5c 00 04 88 d0 00 04 88 d0 00 04 89 48 00 04 89 48 00 04 89 b2 00 04 89 b2 00 04 8a 2a | ...\...........H...H...........* |
| 1500 | 00 04 8a 2a 00 04 8a 9a 00 04 8a 9a 00 04 8b 10 00 04 8b 10 00 04 8b 82 00 04 8b 82 00 04 8b f8 | ...*............................ |
| 1520 | 00 04 8b f8 00 04 8c 70 00 04 8c 70 00 04 8c f0 00 04 8c f0 00 04 8d 5a 00 04 8d 5a 00 04 8d cc | .......p...p...........Z...Z.... |
| 1540 | 00 04 8d cc 00 04 8e 32 00 04 8e 32 00 04 8e aa 00 04 8e aa 00 04 8f 18 00 04 8f 18 00 04 8f 80 | .......2...2.................... |
| 1560 | 00 04 8f 80 00 04 8f f4 00 04 8f f4 00 04 90 64 00 04 90 64 00 04 90 e0 00 04 90 e0 00 04 91 54 | ...............d...d...........T |
| 1580 | 00 04 91 54 00 04 91 ba 00 04 91 ba 00 04 92 32 00 04 92 32 00 04 92 9a 00 04 92 9a 00 04 93 0a | ...T...........2...2............ |
| 15a0 | 00 04 93 0a 00 04 93 72 00 04 93 72 00 04 93 e8 00 04 93 e8 00 04 94 54 00 04 94 54 00 04 94 c2 | .......r...r...........T...T.... |
| 15c0 | 00 04 94 c2 00 04 95 38 00 04 95 38 00 04 95 ae 00 04 95 ae 00 04 96 1e 00 04 96 1e 00 04 96 90 | .......8...8.................... |
| 15e0 | 00 04 96 90 00 04 96 fe 00 04 96 fe 00 04 97 66 00 04 97 66 00 04 97 de 00 04 97 de 00 04 98 4c | ...............f...f...........L |
| 1600 | 00 04 98 4c 00 04 98 c2 00 04 98 c2 00 04 99 3a 00 04 99 3a 00 04 99 b0 00 04 99 b0 00 04 9a 24 | ...L...........:...:...........$ |
| 1620 | 00 04 9a 24 00 04 9a 94 00 04 9a 94 00 04 9b 0a 00 04 9b 0a 00 04 9b 78 00 04 9b 78 00 04 9b fa | ...$...................x...x.... |
| 1640 | 00 04 9b fa 00 04 9c 66 00 04 9c 66 00 04 9c d0 00 04 9c d0 00 04 9d 3e 00 04 9d 3e 00 04 9d b4 | .......f...f...........>...>.... |
| 1660 | 00 04 9d b4 00 04 9e 28 00 04 9e 28 00 04 9e 9a 00 04 9e 9a 00 04 9f 16 00 04 9f 16 00 04 9f 86 | .......(...(.................... |
| 1680 | 00 04 9f 86 00 04 9f fc 00 04 9f fc 00 04 a0 6a 00 04 a0 6a 00 04 a0 d8 00 04 a0 d8 00 04 a1 4e | ...............j...j...........N |
| 16a0 | 00 04 a1 4e 00 04 a1 be 00 04 a1 be 00 04 a2 2e 00 04 a2 2e 00 04 a2 a4 00 04 a2 a4 00 04 a3 14 | ...N............................ |
| 16c0 | 00 04 a3 14 00 04 a3 8a 00 04 a3 8a 00 04 a4 04 00 04 a4 04 00 04 a4 88 00 04 a4 88 00 04 a4 f4 | ................................ |
| 16e0 | 00 04 a4 f4 00 04 a5 66 00 04 a5 66 00 04 a5 d4 00 04 a5 d4 00 04 a6 44 00 04 a6 44 00 04 a6 ae | .......f...f...........D...D.... |
| 1700 | 00 04 a6 ae 00 04 a7 12 00 04 a7 12 00 04 a7 7a 00 04 a7 7a 00 04 a7 f0 00 04 a7 f0 00 04 a8 5c | ...............z...z...........\ |
| 1720 | 00 04 a8 5c 00 04 a8 d2 00 04 a8 d2 00 04 a9 46 00 04 a9 46 00 04 a9 be 00 04 a9 be 00 04 aa 38 | ...\...........F...F...........8 |
| 1740 | 00 04 aa 38 00 04 aa aa 00 04 aa aa 00 04 ab 18 00 04 ab 18 00 04 ab 84 00 04 ab 84 00 04 ab f6 | ...8............................ |
| 1760 | 00 04 ab f6 00 04 ac 62 00 04 ac 62 00 04 ac d4 00 04 ac d4 00 04 ad 3e 00 04 ad 3e 00 04 ad ac | .......b...b...........>...>.... |
| 1780 | 00 04 ad ac 00 04 ae 1c 00 04 ae 1c 00 04 ae 92 00 04 ae 92 00 04 af 06 00 04 af 06 00 04 af 82 | ................................ |
| 17a0 | 00 04 af 82 00 04 b0 04 00 04 b0 04 00 04 b0 70 00 04 b0 70 00 04 b0 de 00 04 b0 de 00 04 b1 4c | ...............p...p...........L |
| 17c0 | 00 04 b1 4c 00 04 b1 bc 00 04 b1 bc 00 04 b2 2c 00 04 b2 2c 00 04 b2 96 00 04 b2 96 00 04 b3 10 | ...L...........,...,............ |
| 17e0 | 00 04 b3 10 00 04 b3 80 00 04 b3 80 00 04 b3 f6 00 04 b3 f6 00 04 b4 6c 00 04 b4 6c 00 04 b4 da | .......................l...l.... |
| 1800 | 00 04 b4 da 00 04 b5 52 00 04 b5 52 00 04 b6 30 00 04 b6 30 00 04 b6 a4 00 04 b6 a4 00 04 b7 1c | .......R...R...0...0............ |
| 1820 | 00 04 b7 1c 00 04 b7 8a 00 04 b7 8a 00 04 b8 0e 00 04 b8 0e 00 04 b8 86 00 04 b8 86 00 04 b9 08 | ................................ |
| 1840 | 00 04 b9 08 00 04 b9 88 00 04 b9 88 00 04 ba 12 00 04 ba 12 00 04 ba 80 00 04 ba 80 00 04 ba f0 | ................................ |
| 1860 | 00 04 ba f0 00 04 bb 62 00 04 bb 62 00 04 bb d6 00 04 bb d6 00 04 bc 40 00 04 bc 40 00 04 bc b4 | .......b...b...........@...@.... |
| 1880 | 00 04 bc b4 00 04 bd 20 00 04 bd 20 00 04 bd a6 00 04 bd a6 00 04 be 1a 00 04 be 1a 00 04 be 86 | ................................ |
| 18a0 | 00 04 be 86 00 04 be f8 00 04 be f8 00 04 bf 6e 00 04 bf 6e 00 04 bf e8 00 04 bf e8 00 04 c0 5a | ...............n...n...........Z |
| 18c0 | 00 04 c0 5a 00 04 c0 ce 00 04 c0 ce 00 04 c1 3c 00 04 c1 3c 00 04 c1 b2 00 04 c1 b2 00 04 c2 26 | ...Z...........<...<...........& |
| 18e0 | 00 04 c2 26 00 04 c2 9c 00 04 c2 9c 00 04 c3 1e 00 04 c3 1e 00 04 c3 a0 00 04 c3 a0 00 04 c4 26 | ...&...........................& |
| 1900 | 00 04 c4 26 00 04 c4 96 00 04 c4 96 00 04 c5 04 00 04 c5 04 00 04 c5 6c 00 04 c5 6c 00 04 c5 d8 | ...&...................l...l.... |
| 1920 | 00 04 c5 d8 00 04 c6 3e 00 04 c6 3e 00 04 c6 a8 00 04 c6 a8 00 04 c7 18 00 04 c7 18 00 04 c7 88 | .......>...>.................... |
| 1940 | 00 04 c7 88 00 04 c7 fe 00 04 c7 fe 00 04 c8 74 00 04 c8 74 00 04 c8 ea 00 04 c8 ea 00 04 c9 60 | ...............t...t...........` |
| 1960 | 00 04 c9 60 00 04 c9 ce 00 04 c9 ce 00 04 ca 3c 00 04 ca 3c 00 04 ca a8 00 04 ca a8 00 04 cb 1e | ...`...........<...<............ |
| 1980 | 00 04 cb 1e 00 04 cb 96 00 04 cb 96 00 04 cc 04 00 04 cc 04 00 04 cc 7c 00 04 cc 7c 00 04 cc ea | .......................|...|.... |
| 19a0 | 00 04 cc ea 00 04 cd 52 00 04 cd 52 00 04 cd d4 00 04 cd d4 00 04 ce 40 00 04 ce 40 00 04 ce be | .......R...R...........@...@.... |
| 19c0 | 00 04 ce be 00 04 cf 3e 00 04 cf 3e 00 04 cf b4 00 04 cf b4 00 04 d0 20 00 04 d0 20 00 04 d0 92 | .......>...>.................... |
| 19e0 | 00 04 d0 92 00 04 d0 fe 00 04 d0 fe 00 04 d1 76 00 04 d1 76 00 04 d1 ec 00 04 d1 ec 00 04 d2 62 | ...............v...v...........b |
| 1a00 | 00 04 d2 62 00 04 d2 d4 00 04 d2 d4 00 04 d3 3e 00 04 d3 3e 00 04 d3 b2 00 04 d3 b2 00 04 d4 28 | ...b...........>...>...........( |
| 1a20 | 00 04 d4 28 00 04 d4 92 00 04 d4 92 00 04 d5 04 00 04 d5 04 00 04 d5 72 00 04 d5 72 00 04 d5 dc | ...(...................r...r.... |
| 1a40 | 00 04 d5 dc 00 04 d6 42 00 04 d6 42 00 04 d6 a8 00 04 d6 a8 00 04 d7 1c 00 04 d7 1c 00 04 d7 92 | .......B...B.................... |
| 1a60 | 00 04 d7 92 00 04 d7 fe 00 04 d7 fe 00 04 d8 6c 00 04 d8 6c 00 04 d8 e4 00 04 d8 e4 00 04 d9 50 | ...............l...l...........P |
| 1a80 | 00 04 d9 50 00 04 d9 b8 00 04 d9 b8 00 04 da 1e 00 04 da 1e 00 04 da 94 00 04 da 94 00 04 db 00 | ...P............................ |
| 1aa0 | 00 04 db 00 00 04 db 66 00 04 db 66 00 04 db e4 00 04 db e4 00 04 dc 54 00 04 dc 54 00 04 dc c0 | .......f...f...........T...T.... |
| 1ac0 | 00 04 dc c0 00 04 dd 2c 00 04 dd 2c 00 04 dd 9c 00 04 dd 9c 00 04 de 00 00 04 de 00 00 04 de 78 | .......,...,...................x |
| 1ae0 | 00 04 de 78 00 04 de e8 00 04 de e8 00 04 df 62 00 04 df 62 00 04 df dc 00 04 df dc 00 04 e0 5a | ...x...........b...b...........Z |
| 1b00 | 00 04 e0 5a 00 04 e0 ce 00 04 e0 ce 00 04 e1 3a 00 04 e1 3a 00 04 e1 b2 00 04 e1 b2 00 04 e2 2c | ...Z...........:...:..........., |
| 1b20 | 00 04 e2 2c 00 04 e2 a0 00 04 e2 a0 00 04 e3 12 00 04 e3 12 00 04 e3 8a 00 04 e3 8a 00 04 e3 fe | ...,............................ |
| 1b40 | 00 04 e3 fe 00 04 e4 76 00 04 e4 76 00 04 e4 ee 00 04 e4 ee 00 04 e5 64 00 04 e5 64 00 04 e5 da | .......v...v...........d...d.... |
| 1b60 | 00 04 e5 da 00 04 e6 46 00 04 e6 46 00 04 e6 ac 00 04 e6 ac 00 04 e7 1c 00 04 e7 1c 00 04 e7 8e | .......F...F.................... |
| 1b80 | 00 04 e7 8e 00 04 e8 02 00 04 e8 02 00 04 e8 78 00 04 e8 78 00 04 e8 f0 00 04 e8 f0 00 04 e9 5c | ...............x...x...........\ |
| 1ba0 | 00 04 e9 5c 00 04 e9 ca 00 04 e9 ca 00 04 ea 3a 00 04 ea 3a 00 04 ea c2 00 04 ea c2 00 04 eb 46 | ...\...........:...:...........F |
| 1bc0 | 00 04 eb 46 00 04 eb c0 00 04 eb c0 00 04 ec 34 00 04 ec 34 00 04 ec ac 00 04 ec ac 00 04 ed 20 | ...F...........4...4............ |
| 1be0 | 00 04 ed 20 00 04 ed 90 00 04 ed 90 00 04 ed fe 00 04 ed fe 00 04 ee 6c 00 04 ee 6c 00 04 ee de | .......................l...l.... |
| 1c00 | 00 04 ee de 00 04 ef 56 00 04 ef 56 00 04 ef c8 00 04 ef c8 00 04 f0 36 00 04 f0 36 00 04 f0 b2 | .......V...V...........6...6.... |
| 1c20 | 00 04 f0 b2 00 04 f1 1e 00 04 f1 1e 00 04 f1 96 00 04 f1 96 00 04 f2 12 00 04 f2 12 00 04 f2 84 | ................................ |
| 1c40 | 00 04 f2 84 00 04 f3 00 00 04 f3 00 00 04 f3 70 00 04 f3 70 00 04 f3 e4 00 04 f3 e4 00 04 f4 60 | ...............p...p...........` |
| 1c60 | 00 04 f4 60 00 04 f4 d0 00 04 f4 d0 00 04 f5 48 00 04 f5 48 00 04 f5 ba 00 04 f5 ba 00 04 f6 2e | ...`...........H...H............ |
| 1c80 | 00 04 f6 2e 00 04 f6 9c 00 04 f6 9c 00 04 f7 16 00 04 f7 16 00 04 f7 7e 00 04 f7 7e 00 04 f7 ee | .......................~...~.... |
| 1ca0 | 00 04 f7 ee 00 04 f8 5e 00 04 f8 5e 00 04 f8 d2 00 04 f8 d2 00 04 f9 3a 00 04 f9 3a 00 04 f9 ac | .......^...^...........:...:.... |
| 1cc0 | 00 04 f9 ac 00 04 fa 16 00 04 fa 16 00 04 fa 8e 00 04 fa 8e 00 04 fa fa 00 04 fa fa 00 04 fb 68 | ...............................h |
| 1ce0 | 00 04 fb 68 00 04 fb d8 00 04 fb d8 00 04 fc 42 00 04 fc 42 00 04 fc b0 00 04 fc b0 00 04 fd 20 | ...h...........B...B............ |
| 1d00 | 00 04 fd 20 00 04 fd 8c 00 04 fd 8c 00 04 fd fa 00 04 fd fa 00 04 fe 64 00 04 fe 64 00 04 fe d4 | .......................d...d.... |
| 1d20 | 00 04 fe d4 00 04 ff 4a 00 04 ff 4a 00 04 ff b8 00 04 ff b8 00 05 00 24 00 05 00 24 00 05 00 9e | .......J...J...........$...$.... |
| 1d40 | 00 05 00 9e 00 05 01 06 00 05 01 06 00 05 01 76 00 05 01 76 00 05 01 e8 00 05 01 e8 00 05 02 62 | ...............v...v...........b |
| 1d60 | 00 05 02 62 00 05 02 d6 00 05 02 d6 00 05 03 44 00 05 03 44 00 05 03 be 00 05 03 be 00 05 04 2e | ...b...........D...D............ |
| 1d80 | 00 05 04 2e 00 05 04 a6 00 05 04 a6 00 05 05 2a 00 05 05 2a 00 05 05 a4 00 05 05 a4 00 05 06 1c | ...............*...*............ |
| 1da0 | 00 05 06 1c 00 05 06 90 00 05 06 90 00 05 07 08 00 05 07 08 00 05 07 7c 00 05 07 7c 00 05 07 ee | .......................|...|.... |
| 1dc0 | 00 05 07 ee 00 05 08 5c 00 05 08 5c 00 05 08 cc 00 05 08 cc 00 05 09 3e 00 05 09 3e 00 05 09 ae | .......\...\...........>...>.... |
| 1de0 | 00 05 09 ae 00 05 0a 1a 00 05 0a 1a 00 05 0a 92 00 05 0a 92 00 05 0b 0c 00 05 0b 0c 00 05 0b 88 | ................................ |
| 1e00 | 00 05 0b 88 00 05 0c 06 00 05 0c 06 00 05 0c 78 00 05 0c 78 00 05 0c f2 00 05 0c f2 00 05 0d 64 | ...............x...x...........d |
| 1e20 | 00 05 0d 64 00 05 0d d0 00 05 0d d0 00 05 0e 44 00 05 0e 44 00 05 0e b8 00 05 0e b8 00 05 0f 2c | ...d...........D...D..........., |
| 1e40 | 00 05 0f 2c 00 05 0f a2 00 05 0f a2 00 05 10 1a 00 05 10 1a 00 05 10 90 00 05 10 90 00 05 11 02 | ...,............................ |
| 1e60 | 00 05 11 02 00 05 11 76 00 05 11 76 00 05 11 ea 00 05 11 ea 00 05 12 5c 00 05 12 5c 00 05 12 d0 | .......v...v...........\...\.... |
| 1e80 | 00 05 12 d0 00 05 13 44 00 05 13 44 00 05 13 b6 00 05 13 b6 00 05 14 28 00 05 14 28 00 05 14 9c | .......D...D...........(...(.... |
| 1ea0 | 00 05 14 9c 00 05 15 10 00 05 15 10 00 05 15 82 00 05 15 82 00 05 15 f4 00 05 15 f4 00 05 16 68 | ...............................h |
| 1ec0 | 00 05 16 68 00 05 16 dc 00 05 16 dc 00 05 17 4e 00 05 17 4e 00 05 17 c0 00 05 17 c0 00 05 18 34 | ...h...........N...N...........4 |
| 1ee0 | 00 05 18 34 00 05 18 a8 00 05 18 a8 00 05 19 1a 00 05 19 1a 00 05 19 92 00 05 19 92 00 05 1a 08 | ...4............................ |
| 1f00 | 00 05 1a 08 00 05 1a 86 00 05 1a 86 00 05 1b 00 00 05 1b 00 00 05 1b 70 00 05 1b 70 00 05 1b e2 | .......................p...p.... |
| 1f20 | 00 05 1b e2 00 05 1c 56 00 05 1c 56 00 05 1c c6 00 05 1c c6 00 05 1d 38 00 05 1d 38 00 05 1d a8 | .......V...V...........8...8.... |
| 1f40 | 00 05 1d a8 00 05 1e 14 00 05 1e 14 00 05 1e 8e 00 05 1e 8e 00 05 1e fa 00 05 1e fa 00 05 1f 6a | ...............................j |
| 1f60 | 00 05 1f 6a 00 05 1f da 00 05 1f da 00 05 20 4c 00 05 20 4c 00 05 20 bc 00 05 20 bc 00 05 21 2c | ...j...........L...L..........!, |
| 1f80 | 00 05 21 2c 00 05 21 9a 00 05 21 9a 00 05 22 0c 00 05 22 0c 00 05 22 7c 00 05 22 7c 00 05 22 f2 | ..!,..!...!..."..."..."|.."|..". |
| 1fa0 | 00 05 22 f2 00 05 23 5a 00 05 23 5a 00 05 23 c2 00 05 23 c2 00 05 24 36 00 05 24 36 00 05 24 a4 | .."...#Z..#Z..#...#...$6..$6..$. |
| 1fc0 | 00 05 24 a4 00 05 25 18 00 05 25 18 00 05 25 8a 00 05 25 8a 00 05 25 fa 00 05 25 fa 00 05 26 6a | ..$...%...%...%...%...%...%...&j |
| 1fe0 | 00 05 26 6a 00 05 26 d0 00 05 26 d0 00 05 27 46 00 05 27 46 00 05 27 ba 00 05 27 ba 00 05 28 26 | ..&j..&...&...'F..'F..'...'...(& |
| 2000 | 00 05 28 26 00 05 28 96 00 05 28 96 00 05 29 06 00 05 29 06 00 05 29 7a 00 05 29 7a 00 05 29 f2 | ..(&..(...(...)...)...)z..)z..). |
| 2020 | 00 05 29 f2 00 05 2a 6c 00 05 2a 6c 00 05 2a e8 00 05 2a e8 00 05 2b 66 00 05 2b 66 00 05 2b d8 | ..)...*l..*l..*...*...+f..+f..+. |
| 2040 | 00 05 2b d8 00 05 2c 4a 00 05 2c 4a 00 05 2c bc 00 05 2c bc 00 05 2d 2c 00 05 2d 2c 00 05 2d 98 | ..+...,J..,J..,...,...-,..-,..-. |
| 2060 | 00 05 2d 98 00 05 2e 10 00 05 2e 10 00 05 2e 78 00 05 2e 78 00 05 2e f4 00 05 2e f4 00 05 2f 66 | ..-............x...x........../f |
| 2080 | 00 05 2f 66 00 05 2f da 00 05 2f da 00 05 30 4c 00 05 30 4c 00 05 30 ba 00 05 30 ba 00 05 31 32 | ../f../.../...0L..0L..0...0...12 |
| 20a0 | 00 05 31 32 00 05 31 a8 00 05 31 a8 00 05 32 18 00 05 32 18 00 05 32 8a 00 05 32 8a 00 05 33 10 | ..12..1...1...2...2...2...2...3. |
| 20c0 | 00 05 33 10 00 05 33 84 00 05 33 84 00 05 33 f2 00 05 33 f2 00 05 34 68 00 05 34 68 00 05 34 d8 | ..3...3...3...3...3...4h..4h..4. |
| 20e0 | 00 05 34 d8 00 05 35 4e 00 05 35 4e 00 05 35 b6 00 05 35 b6 00 05 36 2e 00 05 36 2e 00 05 36 aa | ..4...5N..5N..5...5...6...6...6. |
| 2100 | 00 05 36 aa 00 05 37 1a 00 05 37 1a 00 05 37 88 00 05 37 88 00 05 37 fe 00 05 37 fe 00 05 38 72 | ..6...7...7...7...7...7...7...8r |
| 2120 | 00 05 38 72 00 05 38 e8 00 05 38 e8 00 05 39 54 00 05 39 54 00 05 39 c2 00 05 39 c2 00 05 3a 30 | ..8r..8...8...9T..9T..9...9...:0 |
| 2140 | 00 05 3a 30 00 05 3a 9c 00 05 3a 9c 00 05 3b 0c 00 05 3b 0c 00 05 3b 72 00 05 3b 72 00 05 3b dc | ..:0..:...:...;...;...;r..;r..;. |
| 2160 | 00 05 3b dc 00 05 3c 4e 00 05 3c 4e 00 05 3c c4 00 05 3c c4 00 05 3d 30 00 05 3d 30 00 05 3d 9a | ..;...<N..<N..<...<...=0..=0..=. |
| 2180 | 00 05 3d 9a 00 05 3e 02 00 05 3e 02 00 05 3e 8a 00 05 3e 8a 00 05 3e fc 00 05 3e fc 00 05 3f 74 | ..=...>...>...>...>...>...>...?t |
| 21a0 | 00 05 3f 74 00 05 3f e2 00 05 3f e2 00 05 40 60 00 05 40 60 00 05 40 d2 00 05 40 d2 00 05 41 48 | ..?t..?...?...@`..@`..@...@...AH |
| 21c0 | 00 05 41 48 00 05 41 c0 00 05 41 c0 00 05 42 32 00 05 42 32 00 05 42 a4 00 05 42 a4 00 05 43 24 | ..AH..A...A...B2..B2..B...B...C$ |
| 21e0 | 00 05 43 24 00 05 43 aa 00 05 43 aa 00 05 44 22 00 05 44 22 00 05 44 96 00 05 44 96 00 05 45 0c | ..C$..C...C...D"..D"..D...D...E. |
| 2200 | 00 05 45 0c 00 05 45 84 00 05 45 84 00 05 46 02 00 05 46 02 00 05 46 7c 00 05 46 7c 00 05 46 f6 | ..E...E...E...F...F...F|..F|..F. |
| 2220 | 00 05 46 f6 00 05 47 70 00 05 47 70 00 05 47 e2 00 05 47 e2 00 05 48 54 00 05 48 54 00 05 48 be | ..F...Gp..Gp..G...G...HT..HT..H. |
| 2240 | 00 05 48 be 00 05 49 30 00 05 49 30 00 05 49 a6 00 05 49 a6 00 05 4a 1e 00 05 4a 1e 00 05 4a 90 | ..H...I0..I0..I...I...J...J...J. |
| 2260 | 00 05 4a 90 00 05 4a fc 00 05 4a fc 00 05 4b 68 00 05 4b 68 00 05 4b d2 00 05 4b d2 00 05 4c 36 | ..J...J...J...Kh..Kh..K...K...L6 |
| 2280 | 00 05 4c 36 00 05 4c 9c 00 05 4c 9c 00 05 4d 08 00 05 4d 08 00 05 4d 76 00 05 4d 76 00 05 4d f0 | ..L6..L...L...M...M...Mv..Mv..M. |
| 22a0 | 00 05 4d f0 00 05 4e 66 00 05 4e 66 00 05 4e d4 00 05 4e d4 00 05 4f 40 00 05 4f 40 00 05 4f c0 | ..M...Nf..Nf..N...N...O@..O@..O. |
| 22c0 | 00 05 4f c0 00 05 50 36 00 05 50 36 00 05 50 a0 00 05 50 a0 00 05 51 16 00 05 51 16 00 05 51 88 | ..O...P6..P6..P...P...Q...Q...Q. |
| 22e0 | 00 05 51 88 00 05 51 f4 00 05 51 f4 00 05 52 62 00 05 52 62 00 05 52 d4 00 05 52 d4 00 05 53 42 | ..Q...Q...Q...Rb..Rb..R...R...SB |
| 2300 | 00 05 53 42 00 05 53 b8 00 05 53 b8 00 05 54 2a 00 05 54 2a 00 05 54 92 00 05 54 92 00 05 55 04 | ..SB..S...S...T*..T*..T...T...U. |
| 2320 | 00 05 55 04 00 05 55 72 00 05 55 72 00 05 55 ee 00 05 55 ee 00 05 56 6a 00 05 56 6a 00 05 56 d6 | ..U...Ur..Ur..U...U...Vj..Vj..V. |
| 2340 | 00 05 56 d6 00 05 57 44 00 05 57 44 00 05 57 ba 00 05 57 ba 00 05 58 2c 00 05 58 2c 00 05 58 a4 | ..V...WD..WD..W...W...X,..X,..X. |
| 2360 | 00 05 58 a4 00 05 59 12 00 05 59 12 00 05 59 84 00 05 59 84 00 05 59 f0 00 05 59 f0 00 05 5a 64 | ..X...Y...Y...Y...Y...Y...Y...Zd |
| 2380 | 00 05 5a 64 00 05 5a d4 00 05 5a d4 00 05 5b 44 00 05 5b 44 00 05 5b b8 00 05 5b b8 00 05 5c 2c | ..Zd..Z...Z...[D..[D..[...[...\, |
| 23a0 | 00 05 5c 2c 00 05 5c a0 00 05 5c a0 00 05 5d 0e 00 05 5d 0e 00 05 5d 7e 00 05 5d 7e 00 05 5d ee | ..\,..\...\...]...]...]~..]~..]. |
| 23c0 | 00 05 5d ee 00 05 5e 62 00 05 5e 62 00 05 5e d6 00 05 5e d6 00 05 5f 44 00 05 5f 44 00 05 5f ba | ..]...^b..^b..^...^..._D.._D.._. |
| 23e0 | 00 05 5f ba 00 05 60 32 00 05 60 32 00 05 60 9c 00 05 60 9c 00 05 61 04 00 05 61 04 00 05 61 82 | .._...`2..`2..`...`...a...a...a. |
| 2400 | 00 05 61 82 00 05 61 e8 00 05 61 e8 00 05 62 62 00 05 62 62 00 05 62 dc 00 05 62 dc 00 05 63 50 | ..a...a...a...bb..bb..b...b...cP |
| 2420 | 00 05 63 50 00 05 63 c4 00 05 63 c4 00 05 64 38 00 05 64 38 00 05 64 b0 00 05 64 b0 00 05 65 2c | ..cP..c...c...d8..d8..d...d...e, |
| 2440 | 00 05 65 2c 00 05 65 a0 00 05 65 a0 00 05 66 10 00 05 66 10 00 05 66 84 00 05 66 84 00 05 66 fa | ..e,..e...e...f...f...f...f...f. |
| 2460 | 00 05 66 fa 00 05 67 72 00 05 67 72 00 05 67 e2 00 05 67 e2 00 05 68 52 00 05 68 52 00 05 68 c8 | ..f...gr..gr..g...g...hR..hR..h. |
| 2480 | 00 05 68 c8 00 05 69 38 00 05 69 38 00 05 69 be 00 05 69 be 00 05 6a 30 00 05 6a 30 00 05 6a a8 | ..h...i8..i8..i...i...j0..j0..j. |
| 24a0 | 00 05 6a a8 00 05 6b 20 00 05 6b 20 00 05 6b 92 00 05 6b 92 00 05 6c 0e 00 05 6c 0e 00 05 6c 86 | ..j...k...k...k...k...l...l...l. |
| 24c0 | 00 05 6c 86 00 05 6d 02 00 05 6d 02 00 05 6d 72 00 05 6d 72 00 05 6d e4 00 05 6d e4 00 05 6e 54 | ..l...m...m...mr..mr..m...m...nT |
| 24e0 | 00 05 6e 54 00 05 6e c6 00 05 6e c6 00 05 6f 3a 00 05 6f 3a 00 05 6f b6 00 05 6f b6 00 05 70 2a | ..nT..n...n...o:..o:..o...o...p* |
| 2500 | 00 05 70 2a 00 05 70 90 00 05 70 90 00 05 71 06 00 05 71 06 00 05 71 80 00 05 71 80 00 05 71 ee | ..p*..p...p...q...q...q...q...q. |
| 2520 | 00 05 71 ee 00 05 72 5c 00 05 72 5c 00 05 72 c6 00 05 72 c6 00 05 73 32 00 05 73 32 00 05 73 a2 | ..q...r\..r\..r...r...s2..s2..s. |
| 2540 | 00 05 73 a2 00 05 74 0e 00 05 74 0e 00 05 74 7c 00 05 74 7c 00 05 74 e2 00 05 74 e2 00 05 75 58 | ..s...t...t...t|..t|..t...t...uX |
| 2560 | 00 05 75 58 00 05 75 d0 00 05 75 d0 00 05 76 34 00 05 76 34 00 05 76 9c 00 05 76 9c 00 05 77 0a | ..uX..u...u...v4..v4..v...v...w. |
| 2580 | 00 05 77 0a 00 05 77 76 00 05 77 76 00 05 77 e8 00 05 77 e8 00 05 78 56 00 05 78 56 00 05 78 c6 | ..w...wv..wv..w...w...xV..xV..x. |
| 25a0 | 00 05 78 c6 00 05 79 34 00 05 79 34 00 05 79 a8 00 05 79 a8 00 05 7a 0e 00 05 7a 0e 00 05 7a 7c | ..x...y4..y4..y...y...z...z...z| |
| 25c0 | 00 05 7a 7c 00 05 7a f2 00 05 7a f2 00 05 7b 66 00 05 7b 66 00 05 7b da 00 05 7b da 00 05 7c 48 | ..z|..z...z...{f..{f..{...{...|H |
| 25e0 | 00 05 7c 48 00 05 7c b6 00 05 7c b6 00 05 7d 28 00 05 7d 28 00 05 7d 9a 00 05 7d 9a 00 05 7e 0e | ..|H..|...|...}(..}(..}...}...~. |
| 2600 | 00 05 7e 0e 00 05 7e 7e 00 05 7e 7e 00 05 7e ee 00 05 7e ee 00 05 7f 60 00 05 7f 60 00 05 7f d4 | ..~...~~..~~..~...~....`...`.... |
| 2620 | 00 05 7f d4 00 05 80 44 00 05 80 44 00 05 80 bc 00 05 80 bc 00 05 81 32 00 05 81 32 00 05 81 a8 | .......D...D...........2...2.... |
| 2640 | 00 05 81 a8 00 05 82 14 00 05 82 14 00 05 82 80 00 05 82 80 00 05 82 f6 00 05 82 f6 00 05 83 6e | ...............................n |
| 2660 | 00 05 83 6e 00 05 83 e4 00 05 83 e4 00 05 84 5c 00 05 84 5c 00 05 84 da 00 05 84 da 00 05 85 4e | ...n...........\...\...........N |
| 2680 | 00 05 85 4e 00 05 85 c2 00 05 85 c2 00 05 86 38 00 05 86 38 00 05 86 a8 00 05 86 a8 00 05 87 1a | ...N...........8...8............ |
| 26a0 | 00 05 87 1a 00 05 87 8e 00 05 87 8e 00 05 87 fa 00 05 87 fa 00 05 88 66 00 05 88 66 00 05 88 cc | .......................f...f.... |
| 26c0 | 00 05 88 cc 00 05 89 3e 00 05 89 3e 00 05 89 b0 00 05 89 b0 00 05 8a 18 00 05 8a 18 00 05 8a 90 | .......>...>.................... |
| 26e0 | 00 05 8a 90 00 05 8b 06 00 05 8b 06 00 05 8b 74 00 05 8b 74 00 05 8b e6 00 05 8b e6 00 05 8c 4a | ...............t...t...........J |
| 2700 | 00 05 8c 4a 00 05 8c b0 00 05 8c b0 00 05 8d 20 00 05 8d 20 00 05 8d 92 00 05 8d 92 00 05 8e 10 | ...J............................ |
| 2720 | 00 05 8e 10 00 05 8e 94 00 05 8e 94 00 05 8f 10 00 05 8f 10 00 05 8f 86 00 05 8f 86 00 05 8f fe | ................................ |
| 2740 | 00 05 8f fe 00 05 90 70 00 05 90 70 00 05 90 ea 00 05 90 ea 00 05 91 5c 00 05 91 5c 00 05 91 c6 | .......p...p...........\...\.... |
| 2760 | 00 05 91 c6 00 05 92 2e 00 05 92 2e 00 05 92 98 00 05 92 98 00 05 93 06 00 05 93 06 00 05 93 6c | ...............................l |
| 2780 | 00 05 93 6c 00 05 93 ea 00 05 93 ea 00 05 94 60 00 05 94 60 00 05 94 c6 00 05 94 c6 00 05 95 30 | ...l...........`...`...........0 |
| 27a0 | 00 05 95 30 00 05 95 a2 00 05 95 a2 00 05 96 16 00 05 96 16 00 05 96 86 00 05 96 86 00 05 96 f2 | ...0............................ |
| 27c0 | 00 05 96 f2 00 05 97 68 00 05 97 68 00 05 97 dc 00 05 97 dc 00 05 98 48 00 05 98 48 00 05 98 ae | .......h...h...........H...H.... |
| 27e0 | 00 05 98 ae 00 05 99 2a 00 05 99 2a 00 05 99 9c 00 05 99 9c 00 05 9a 0e 00 05 9a 0e 00 05 9a 84 | .......*...*.................... |
| 2800 | 00 05 9a 84 00 05 9a fc 00 05 9a fc 00 05 9b 70 00 05 9b 70 00 05 9b ea 00 05 9b ea 00 05 9c 64 | ...............p...p...........d |
| 2820 | 00 05 9c 64 00 05 9c d8 00 05 9c d8 00 05 9d 48 00 05 9d 48 00 05 9d b8 00 05 9d b8 00 05 9e 28 | ...d...........H...H...........( |
| 2840 | 00 05 9e 28 00 05 9e 8e 00 05 9e 8e 00 05 9e f6 00 05 9e f6 00 05 9f 6c 00 05 9f 6c 00 05 9f de | ...(...................l...l.... |
| 2860 | 00 05 9f de 00 05 a0 5c 00 05 a0 5c 00 05 a0 ce 00 05 a0 ce 00 05 a1 48 00 05 a1 48 00 05 a1 c2 | .......\...\...........H...H.... |
| 2880 | 00 05 a1 c2 00 05 a2 3a 00 05 a2 3a 00 05 a2 aa 00 05 a2 aa 00 05 a3 1a 00 05 a3 1a 00 05 a3 90 | .......:...:.................... |
| 28a0 | 00 05 a3 90 00 05 a4 06 00 05 a4 06 00 05 a4 80 00 05 a4 80 00 05 a4 fe 00 05 a4 fe 00 05 a5 78 | ...............................x |
| 28c0 | 00 05 a5 78 00 05 a5 ea 00 05 a5 ea 00 05 a6 5e 00 05 a6 5e 00 05 a6 d0 00 05 a6 d0 00 05 a7 46 | ...x...........^...^...........F |
| 28e0 | 00 05 a7 46 00 05 a7 be 00 05 a7 be 00 05 a8 34 00 05 a8 34 00 05 a8 aa 00 05 a8 aa 00 05 a9 20 | ...F...........4...4............ |
| 2900 | 00 05 a9 20 00 05 a9 8a 00 05 a9 8a 00 05 a9 fa 00 05 a9 fa 00 05 aa 6c 00 05 aa 6c 00 05 aa d4 | .......................l...l.... |
| 2920 | 00 05 aa d4 00 05 ab 42 00 05 ab 42 00 05 ab ae 00 05 ab ae 00 05 ac 24 00 05 ac 24 00 05 ac a8 | .......B...B...........$...$.... |
| 2940 | 00 05 ac a8 00 05 ad 1e 00 05 ad 1e 00 05 ad 90 00 05 ad 90 00 05 ae 06 00 05 ae 06 00 05 ae 80 | ................................ |
| 2960 | 00 05 ae 80 00 05 ae f8 00 05 ae f8 00 05 af 66 00 05 af 66 00 05 af da 00 05 af da 00 05 b0 5a | ...............f...f...........Z |
| 2980 | 00 05 b0 5a 00 05 b0 d0 00 05 b0 d0 00 05 b1 46 00 05 b1 46 00 05 b1 bc 00 05 b1 bc 00 05 b2 32 | ...Z...........F...F...........2 |
| 29a0 | 00 05 b2 32 00 05 b2 a8 00 05 b2 a8 00 05 b3 16 00 05 b3 16 00 05 b3 82 00 05 b3 82 00 05 b3 e8 | ...2............................ |
| 29c0 | 00 05 b3 e8 00 05 b4 5a 00 05 b4 5a 00 05 b4 c4 00 05 b4 c4 00 05 b5 2e 00 05 b5 2e 00 05 b5 9e | .......Z...Z.................... |
| 29e0 | 00 05 b5 9e 00 05 b6 10 00 05 b6 10 00 05 b6 7e 00 05 b6 7e 00 05 b6 ec 00 05 b6 ec 00 05 b7 52 | ...............~...~...........R |
| 2a00 | 00 05 b7 52 00 05 b7 ba 00 05 b7 ba 00 05 b8 20 00 05 b8 20 00 05 b8 86 00 05 b8 86 00 05 b8 fe | ...R............................ |
| 2a20 | 00 05 b8 fe 00 05 b9 78 00 05 b9 78 00 05 b9 e8 00 05 b9 e8 00 05 ba 6e 00 05 ba 6e 00 05 ba de | .......x...x...........n...n.... |
| 2a40 | 00 05 ba de 00 05 bb 5c 00 05 bb 5c 00 05 bb de 00 05 bb de 00 05 bc 58 00 05 bc 58 00 05 bc d2 | .......\...\...........X...X.... |
| 2a60 | 00 05 bc d2 00 05 bd 46 00 05 bd 46 00 05 bd b0 00 05 bd b0 00 05 be 22 00 05 be 22 00 05 be 90 | .......F...F..........."...".... |
| 2a80 | 00 05 be 90 00 05 be fe 00 05 be fe 00 05 bf 74 00 05 bf 74 00 05 bf e6 00 05 bf e6 00 05 c0 4e | ...............t...t...........N |
| 2aa0 | 00 05 c0 4e 00 05 c0 b4 00 05 c0 b4 00 05 c1 2a 00 05 c1 2a 00 05 c1 9c 00 05 c1 9c 00 05 c2 0c | ...N...........*...*............ |
| 2ac0 | 00 05 c2 0c 00 05 c2 84 00 05 c2 84 00 05 c2 f4 00 05 c2 f4 00 05 c3 5c 00 05 c3 5c 00 05 c3 c6 | .......................\...\.... |
| 2ae0 | 00 05 c3 c6 00 05 c4 2e 00 05 c4 2e 00 05 c4 96 00 05 c4 96 00 05 c5 0c 00 05 c5 0c 00 05 c5 88 | ................................ |
| 2b00 | 00 05 c5 88 00 05 c5 f6 00 05 c5 f6 00 05 c6 64 00 05 c6 64 00 05 c6 d8 00 05 c6 d8 00 05 c7 3e | ...............d...d...........> |
| 2b20 | 00 05 c7 3e 00 05 c7 a2 00 05 c7 a2 00 05 c8 0c 00 05 c8 0c 00 05 c8 7e 00 05 c8 7e 00 05 c8 f0 | ...>...................~...~.... |
| 2b40 | 00 05 c8 f0 00 05 c9 60 00 05 c9 60 00 05 c9 ca 00 05 c9 ca 00 05 ca 32 00 05 ca 32 00 05 ca 9a | .......`...`...........2...2.... |
| 2b60 | 00 05 ca 9a 00 05 cb 08 00 05 cb 08 00 05 cb 74 00 05 cb 74 00 05 cb e6 00 05 cb e6 00 05 cc 52 | ...............t...t...........R |
| 2b80 | 00 05 cc 52 00 05 cc c0 00 05 cc c0 00 05 cd 3e 00 05 cd 3e 00 05 cd b6 00 05 cd b6 00 05 ce 30 | ...R...........>...>...........0 |
| 2ba0 | 00 05 ce 30 00 05 ce aa 00 05 ce aa 00 05 cf 20 00 05 cf 20 00 05 cf 98 00 05 cf 98 00 05 d0 12 | ...0............................ |
| 2bc0 | 00 05 d0 12 00 05 d0 8e 00 05 d0 8e 00 05 d1 08 00 05 d1 08 00 05 d1 74 00 05 d1 74 00 05 d1 e2 | .......................t...t.... |
| 2be0 | 00 05 d1 e2 00 05 d2 4e 00 05 d2 4e 00 05 d2 c6 00 05 d2 c6 00 05 d3 42 00 05 d3 42 00 05 d3 b2 | .......N...N...........B...B.... |
| 2c00 | 00 05 d3 b2 00 05 d4 1c 00 05 d4 1c 00 05 d4 88 00 05 d4 88 00 05 d4 f2 00 05 d4 f2 00 05 d5 5e | ...............................^ |
| 2c20 | 00 05 d5 5e 00 05 d5 d0 00 05 d5 d0 00 05 d6 3e 00 05 d6 3e 00 05 d6 ac 00 05 d6 ac 00 05 d7 16 | ...^...........>...>............ |
| 2c40 | 00 05 d7 16 00 05 d7 84 00 05 d7 84 00 05 d7 f2 00 05 d7 f2 00 05 d8 5a 00 05 d8 5a 00 05 d8 d0 | .......................Z...Z.... |
| 2c60 | 00 05 d8 d0 00 05 d9 3e 00 05 d9 3e 00 05 d9 ba 00 05 d9 ba 00 05 da 32 00 05 da 32 00 05 da b8 | .......>...>...........2...2.... |
| 2c80 | 00 05 da b8 00 05 db 46 00 05 db 46 00 05 db aa 00 05 db aa 00 05 dc 14 00 05 dc 14 00 05 dc 80 | .......F...F.................... |
| 2ca0 | 00 05 dc 80 00 05 dc ee 00 05 dc ee 00 05 dd 60 00 05 dd 60 00 05 dd ce 00 05 dd ce 00 05 de 36 | ...............`...`...........6 |
| 2cc0 | 00 05 de 36 00 05 de aa 00 05 de aa 00 05 df 1c 00 05 df 1c 00 05 df 92 00 05 df 92 00 05 df fc | ...6............................ |
| 2ce0 | 00 05 df fc 00 05 e0 6e 00 05 e0 6e 00 05 e0 e0 00 05 e0 e0 00 05 e1 4e 00 05 e1 4e 00 05 e1 ba | .......n...n...........N...N.... |
| 2d00 | 00 05 e1 ba 00 05 e2 26 00 05 e2 26 00 05 e2 98 00 05 e2 98 00 05 e3 0e 00 05 e3 0e 00 05 e3 80 | .......&...&.................... |
| 2d20 | 00 05 e3 80 00 05 e3 f6 00 05 e3 f6 00 05 e4 68 00 05 e4 68 00 05 e4 de 00 05 e4 de 00 05 e5 50 | ...............h...h...........P |
| 2d40 | 00 05 e5 50 00 05 e5 c6 00 05 e5 c6 00 05 e6 36 00 05 e6 36 00 05 e6 ae 00 05 e6 ae 00 05 e7 20 | ...P...........6...6............ |
| 2d60 | 00 05 e7 20 00 05 e7 92 00 05 e7 92 00 05 e8 04 00 05 e8 04 00 05 e8 7c 00 05 e8 7c 00 05 e8 f2 | .......................|...|.... |
| 2d80 | 00 05 e8 f2 00 05 e9 66 00 05 e9 66 00 05 e9 d6 00 05 e9 d6 00 05 ea 46 00 05 ea 46 00 05 ea b8 | .......f...f...........F...F.... |
| 2da0 | 00 05 ea b8 00 05 eb 2e 00 05 eb 2e 00 05 eb 9a 00 05 eb 9a 00 05 ec 04 00 05 ec 04 00 05 ec 70 | ...............................p |
| 2dc0 | 00 05 ec 70 00 05 ec e4 00 05 ec e4 00 05 ed 4c 00 05 ed 4c 00 05 ed b4 00 05 ed b4 00 05 ee 16 | ...p...........L...L............ |
| 2de0 | 00 05 ee 16 00 05 ee 88 00 05 ee 88 00 05 ee f4 00 05 ee f4 00 05 ef 62 00 05 ef 62 00 05 ef d0 | .......................b...b.... |
| 2e00 | 00 05 ef d0 00 05 f0 38 00 05 f0 38 00 05 f0 a2 00 05 f0 a2 00 05 f1 12 00 05 f1 12 00 05 f1 7a | .......8...8...................z |
| 2e20 | 00 05 f1 7a 00 05 f1 e2 00 05 f1 e2 00 05 f2 48 00 05 f2 48 00 05 f2 b6 00 05 f2 b6 00 05 f3 28 | ...z...........H...H...........( |
| 2e40 | 00 05 f3 28 00 05 f3 96 00 05 f3 96 00 05 f3 fe 00 05 f3 fe 00 05 f4 6a 00 05 f4 6a 00 05 f4 d2 | ...(...................j...j.... |
| 2e60 | 00 05 f4 d2 00 05 f5 42 00 05 f5 42 00 05 f5 ae 00 05 f5 ae 00 05 f6 18 00 05 f6 18 00 05 f6 7e | .......B...B...................~ |
| 2e80 | 00 05 f6 7e 00 05 f6 ee 00 05 f6 ee 00 05 f7 5c 00 05 f7 5c 00 05 f7 cc 00 05 f7 cc 00 05 f8 36 | ...~...........\...\...........6 |
| 2ea0 | 00 05 f8 36 00 05 f8 a6 00 05 f8 a6 00 05 f9 14 00 05 f9 14 00 05 f9 7c 00 05 f9 7c 00 05 f9 f0 | ...6...................|...|.... |
| 2ec0 | 00 05 f9 f0 00 05 fa 5a 00 05 fa 5a 00 05 fa c6 00 05 fa c6 00 05 fb 30 00 05 fb 30 00 05 fb 9c | .......Z...Z...........0...0.... |
| 2ee0 | 00 05 fb 9c 00 05 fc 0e 00 05 fc 0e 00 05 fc 78 00 05 fc 78 00 05 fc e4 00 05 fc e4 00 05 fd 5a | ...............x...x...........Z |
| 2f00 | 00 05 fd 5a 00 05 fd c4 00 05 fd c4 00 05 fe 30 00 05 fe 30 00 05 fe 98 00 05 fe 98 00 05 ff 00 | ...Z...........0...0............ |
| 2f20 | 00 05 ff 00 00 05 ff 6e 00 05 ff 6e 00 05 ff e4 00 05 ff e4 00 06 00 52 00 06 00 52 00 06 00 c2 | .......n...n...........R...R.... |
| 2f40 | 00 06 00 c2 00 06 01 32 00 06 01 32 00 06 01 a2 00 06 01 a2 00 06 02 0c 00 06 02 0c 00 06 02 78 | .......2...2...................x |
| 2f60 | 00 06 02 78 00 06 02 e0 00 06 02 e0 00 06 03 4c 00 06 03 4c 00 06 03 ba 00 06 03 ba 00 06 04 22 | ...x...........L...L..........." |
| 2f80 | 00 06 04 22 00 06 04 88 00 06 04 88 00 06 04 fc 00 06 04 fc 00 06 05 70 00 06 05 70 00 06 05 dc | ..."...................p...p.... |
| 2fa0 | 00 06 05 dc 00 06 06 4c 00 06 06 4c 00 06 06 be 00 06 06 be 00 06 07 28 00 06 07 28 00 06 07 8e | .......L...L...........(...(.... |
| 2fc0 | 00 06 07 8e 00 06 07 fa 00 06 07 fa 00 06 08 66 00 06 08 66 00 06 08 d6 00 06 08 d6 00 06 09 48 | ...............f...f...........H |
| 2fe0 | 00 06 09 48 00 06 09 bc 00 06 09 bc 00 06 0a 26 00 06 0a 26 00 06 0a a6 00 06 0a a6 00 06 0b 1e | ...H...........&...&............ |
| 3000 | 00 06 0b 1e 00 06 0b 8c 00 06 0b 8c 00 06 0b f6 00 06 0b f6 00 06 0c 5e 00 06 0c 5e 00 06 0c c4 | .......................^...^.... |
| 3020 | 00 06 0c c4 00 06 0d 32 00 06 0d 32 00 06 0d a6 00 06 0d a6 00 06 0e 18 00 06 0e 18 00 06 0e 7e | .......2...2...................~ |
| 3040 | 00 06 0e 7e 00 06 0e f4 00 06 0e f4 00 06 0f 64 00 06 0f 64 00 06 0f d2 00 06 0f d2 00 06 10 44 | ...~...........d...d...........D |
| 3060 | 00 06 10 44 00 06 10 b2 00 06 10 b2 00 06 11 1e 00 06 11 1e 00 06 11 8e 00 06 11 8e 00 06 11 f8 | ...D............................ |
| 3080 | 00 06 11 f8 00 06 12 66 00 06 12 66 00 06 12 dc 00 06 12 dc 00 06 13 4c 00 06 13 4c 00 06 13 bc | .......f...f...........L...L.... |
| 30a0 | 00 06 13 bc 00 06 14 28 00 06 14 28 00 06 14 92 00 06 14 92 00 06 15 00 00 06 15 00 00 06 15 7c | .......(...(...................| |
| 30c0 | 00 06 15 7c 00 06 15 e6 00 06 15 e6 00 06 16 5c 00 06 16 5c 00 06 16 d0 00 06 16 d0 00 06 17 3e | ...|...........\...\...........> |
| 30e0 | 00 06 17 3e 00 06 17 ae 00 06 17 ae 00 06 18 1e 00 06 18 1e 00 06 18 8e 00 06 18 8e 00 06 18 fa | ...>............................ |
| 3100 | 00 06 18 fa 00 06 19 6e 00 06 19 6e 00 06 19 e0 00 06 19 e0 00 06 1a 48 00 06 1a 48 00 06 1a b0 | .......n...n...........H...H.... |
| 3120 | 00 06 1a b0 00 06 1b 14 00 06 1b 14 00 06 1b 7a 00 06 1b 7a 00 06 1b e0 00 06 1b e0 00 06 1c 46 | ...............z...z...........F |
| 3140 | 00 06 1c 46 00 06 1c bc 00 06 1c bc 00 06 1d 28 00 06 1d 28 00 06 1d 96 00 06 1d 96 00 06 1e 06 | ...F...........(...(............ |
| 3160 | 00 06 1e 06 00 06 1e 76 00 06 1e 76 00 06 1e e0 00 06 1e e0 00 06 1f 52 00 06 1f 52 00 06 1f ca | .......v...v...........R...R.... |
| 3180 | 00 06 1f ca 00 06 20 38 00 06 20 38 00 06 20 a4 00 06 20 a4 00 06 21 12 00 06 21 12 00 06 21 88 | .......8...8..........!...!...!. |
| 31a0 | 00 06 21 88 00 06 21 f4 00 06 21 f4 00 06 22 6a 00 06 22 6a 00 06 22 da 00 06 22 da 00 06 23 4a | ..!...!...!..."j.."j.."..."...#J |
| 31c0 | 00 06 23 4a 00 06 23 b6 00 06 23 b6 00 06 24 1c 00 06 24 1c 00 06 24 86 00 06 24 86 00 06 24 ec | ..#J..#...#...$...$...$...$...$. |
| 31e0 | 00 06 24 ec 00 06 25 5a 00 06 25 5a 00 06 25 c4 00 06 25 c4 00 06 26 28 00 06 26 28 00 06 26 8e | ..$...%Z..%Z..%...%...&(..&(..&. |
| 3200 | 00 06 26 8e 00 06 26 fc 00 06 26 fc 00 06 27 6c 00 06 27 6c 00 06 27 d8 00 06 27 d8 00 06 28 40 | ..&...&...&...'l..'l..'...'...(@ |
| 3220 | 00 06 28 40 00 06 28 b2 00 06 28 b2 00 06 29 24 00 06 29 24 00 06 29 8c 00 06 29 8c 00 06 29 fa | ..(@..(...(...)$..)$..)...)...). |
| 3240 | 00 06 29 fa 00 06 2a 6a 00 06 2a 6a 00 06 2a da 00 06 2a da 00 06 2b 42 00 06 2b 42 00 06 2b ac | ..)...*j..*j..*...*...+B..+B..+. |
| 3260 | 00 06 2b ac 00 06 2c 14 00 06 2c 14 00 06 2c 88 00 06 2c 88 00 06 2c f0 00 06 2c f0 00 06 2d 5c | ..+...,...,...,...,...,...,...-\ |
| 3280 | 00 06 2d 5c 00 06 2d ca 00 06 2d ca 00 06 2e 30 00 06 2e 30 00 06 2e 9c 00 06 2e 9c 00 06 2f 10 | ..-\..-...-....0...0........../. |
| 32a0 | 00 06 2f 10 00 06 2f 7c 00 06 2f 7c 00 06 2f ea 00 06 2f ea 00 06 30 5a 00 06 30 5a 00 06 30 cc | ../.../|../|../.../...0Z..0Z..0. |
| 32c0 | 00 06 30 cc 00 06 31 38 00 06 31 38 00 06 31 a6 00 06 31 a6 00 06 32 12 00 06 32 12 00 06 32 88 | ..0...18..18..1...1...2...2...2. |
| 32e0 | 00 06 32 88 00 06 33 00 00 06 33 00 00 06 33 70 00 06 33 70 00 06 33 de 00 06 33 de 00 06 34 50 | ..2...3...3...3p..3p..3...3...4P |
| 3300 | 00 06 34 50 00 06 34 b8 00 06 34 b8 00 06 35 28 00 06 35 28 00 06 35 98 00 06 35 98 00 06 36 06 | ..4P..4...4...5(..5(..5...5...6. |
| 3320 | 00 06 36 06 00 06 36 78 00 06 36 78 00 06 36 e8 00 06 36 e8 00 06 37 5c 00 06 37 5c 00 06 37 cc | ..6...6x..6x..6...6...7\..7\..7. |
| 3340 | 00 06 37 cc 00 06 38 3e 00 06 38 3e 00 06 38 b0 00 06 38 b0 00 06 39 18 00 06 39 18 00 06 39 80 | ..7...8>..8>..8...8...9...9...9. |
| 3360 | 00 06 39 80 00 06 39 f4 00 06 39 f4 00 06 3a 66 00 06 3a 66 00 06 3a de 00 06 3a de 00 06 3b 50 | ..9...9...9...:f..:f..:...:...;P |
| 3380 | 00 06 3b 50 00 06 3b c6 00 06 3b c6 00 06 3c 38 00 06 3c 38 00 06 3c ac 00 06 3c ac 00 06 3d 28 | ..;P..;...;...<8..<8..<...<...=( |
| 33a0 | 00 06 3d 28 00 06 3d 9c 00 06 3d 9c 00 06 3e 0e 00 06 3e 0e 00 06 3e 86 00 06 3e 86 00 06 3f 06 | ..=(..=...=...>...>...>...>...?. |
| 33c0 | 00 06 3f 06 00 06 3f 80 00 06 3f 80 00 06 3f f4 00 06 3f f4 00 06 40 66 00 06 40 66 00 06 40 d4 | ..?...?...?...?...?...@f..@f..@. |
| 33e0 | 00 06 40 d4 00 06 41 3a 00 06 41 3a 00 06 41 a8 00 06 41 a8 00 06 42 1a 00 06 42 1a 00 06 42 82 | ..@...A:..A:..A...A...B...B...B. |
| 3400 | 00 06 42 82 00 06 42 ea 00 06 42 ea 00 06 43 58 00 06 43 58 00 06 43 c8 00 06 43 c8 00 06 44 3c | ..B...B...B...CX..CX..C...C...D< |
| 3420 | 00 06 44 3c 00 06 44 b4 00 06 44 b4 00 06 45 2a 00 06 45 2a 00 06 45 94 00 06 45 94 00 06 46 0e | ..D<..D...D...E*..E*..E...E...F. |
| 3440 | 00 06 46 0e 00 06 46 7e 00 06 46 7e 00 06 46 ea 00 06 46 ea 00 06 47 5e 00 06 47 5e 00 06 47 d6 | ..F...F~..F~..F...F...G^..G^..G. |
| 3460 | 00 06 47 d6 00 06 48 50 00 06 48 50 00 06 48 c4 00 06 48 c4 00 06 49 3a 00 06 49 3a 00 06 49 a6 | ..G...HP..HP..H...H...I:..I:..I. |
| 3480 | 00 06 49 a6 00 06 4a 0e 00 06 4a 0e 00 06 4a 80 00 06 4a 80 00 06 4a ea 00 06 4a ea 00 06 4b 5a | ..I...J...J...J...J...J...J...KZ |
| 34a0 | 00 06 4b 5a 00 06 4b d2 00 06 4b d2 00 06 4c 3e 00 06 4c 3e 00 06 4c ac 00 06 4c ac 00 06 4d 18 | ..KZ..K...K...L>..L>..L...L...M. |
| 34c0 | 00 06 4d 18 00 06 4d 84 00 06 4d 84 00 06 4d ea 00 06 4d ea 00 06 4e 56 00 06 4e 56 00 06 4e c6 | ..M...M...M...M...M...NV..NV..N. |
| 34e0 | 00 06 4e c6 00 06 4f 32 00 06 4f 32 00 06 4f a0 00 06 4f a0 00 06 50 0e 00 06 50 0e 00 06 50 82 | ..N...O2..O2..O...O...P...P...P. |
| 3500 | 00 06 50 82 00 06 50 f8 00 06 50 f8 00 06 51 78 00 06 51 78 00 06 51 f0 00 06 51 f0 00 06 52 5e | ..P...P...P...Qx..Qx..Q...Q...R^ |
| 3520 | 00 06 52 5e 00 06 52 c8 00 06 52 c8 00 06 53 36 00 06 53 36 00 06 53 ae 00 06 53 ae 00 06 54 1e | ..R^..R...R...S6..S6..S...S...T. |
| 3540 | 00 06 54 1e 00 06 54 90 00 06 54 90 00 06 55 00 00 06 55 00 00 06 55 66 00 06 55 66 00 06 55 dc | ..T...T...T...U...U...Uf..Uf..U. |
| 3560 | 00 06 55 dc 00 06 56 44 00 06 56 44 00 06 56 b6 00 06 56 b6 00 06 57 1c 00 06 57 1c 00 06 57 8e | ..U...VD..VD..V...V...W...W...W. |
| 3580 | 00 06 57 8e 00 06 58 02 00 06 58 02 00 06 58 72 00 06 58 72 00 06 58 da 00 06 58 da 00 06 59 4c | ..W...X...X...Xr..Xr..X...X...YL |
| 35a0 | 00 06 59 4c 00 06 59 b4 00 06 59 b4 00 06 5a 20 00 06 5a 20 00 06 5a 88 00 06 5a 88 00 06 5a f2 | ..YL..Y...Y...Z...Z...Z...Z...Z. |
| 35c0 | 00 06 5a f2 00 06 5b 5c 00 06 5b 5c 00 06 5b ca 00 06 5b ca 00 06 5c 3a 00 06 5c 3a 00 06 5c aa | ..Z...[\..[\..[...[...\:..\:..\. |
| 35e0 | 00 06 5c aa 00 06 5d 24 00 06 5d 24 00 06 5d 88 00 06 5d 88 00 06 5d ee 00 06 5d ee 00 06 5e 5a | ..\...]$..]$..]...]...]...]...^Z |
| 3600 | 00 06 5e 5a 00 06 5e c8 00 06 5e c8 00 06 5f 32 00 06 5f 32 00 06 5f a0 00 06 5f a0 00 06 60 0c | ..^Z..^...^..._2.._2.._..._...`. |
| 3620 | 00 06 60 0c 00 06 60 7a 00 06 60 7a 00 06 60 ea 00 06 60 ea 00 06 61 5e 00 06 61 5e 00 06 61 cc | ..`...`z..`z..`...`...a^..a^..a. |
| 3640 | 00 06 61 cc 00 06 62 3e 00 06 62 3e 00 06 62 ae 00 06 62 ae 00 06 63 14 00 06 63 14 00 06 63 7a | ..a...b>..b>..b...b...c...c...cz |
| 3660 | 00 06 63 7a 00 06 63 ec 00 06 63 ec 00 06 64 5a 00 06 64 5a 00 06 64 ce 00 06 64 ce 00 06 65 44 | ..cz..c...c...dZ..dZ..d...d...eD |
| 3680 | 00 06 65 44 00 06 65 ba 00 06 65 ba 00 06 66 2a 00 06 66 2a 00 06 66 9e 00 06 66 9e 00 06 67 0c | ..eD..e...e...f*..f*..f...f...g. |
| 36a0 | 00 06 67 0c 00 06 67 7e 00 06 67 7e 00 06 67 f0 00 06 67 f0 00 06 68 6a 00 06 68 6a 00 06 68 dc | ..g...g~..g~..g...g...hj..hj..h. |
| 36c0 | 00 06 68 dc 00 06 69 4c 00 06 69 4c 00 06 69 c2 00 06 69 c2 00 06 6a 40 00 06 6a 40 00 06 6a b8 | ..h...iL..iL..i...i...j@..j@..j. |
| 36e0 | 00 06 6a b8 00 06 6b 28 00 06 6b 28 00 06 6b 94 00 06 6b 94 00 06 6c 02 00 06 6c 02 00 06 6c 6c | ..j...k(..k(..k...k...l...l...ll |
| 3700 | 00 06 6c 6c 00 06 6c d8 00 06 6c d8 00 06 6d 4c 00 06 6d 4c 00 06 6d c0 00 06 6d c0 00 06 6e 2e | ..ll..l...l...mL..mL..m...m...n. |
| 3720 | 00 06 6e 2e 00 06 6e a4 00 06 6e a4 00 06 6f 1c 00 06 6f 1c 00 06 6f 8e 00 06 6f 8e 00 06 6f fe | ..n...n...n...o...o...o...o...o. |
| 3740 | 00 06 6f fe 00 06 70 68 00 06 70 68 00 06 70 dc 00 06 70 dc 00 06 71 42 00 06 71 42 00 06 71 aa | ..o...ph..ph..p...p...qB..qB..q. |
| 3760 | 00 06 71 aa 00 06 72 1a 00 06 72 1a 00 06 72 82 00 06 72 82 00 06 72 ea 00 06 72 ea 00 06 73 60 | ..q...r...r...r...r...r...r...s` |
| 3780 | 00 06 73 60 00 06 73 cc 00 06 73 cc 00 06 74 3e 00 06 74 3e 00 06 74 b8 00 06 74 b8 00 06 75 26 | ..s`..s...s...t>..t>..t...t...u& |
| 37a0 | 00 06 75 26 00 06 75 90 00 06 75 90 00 06 75 f8 00 06 75 f8 00 06 76 64 00 06 76 64 00 06 76 ce | ..u&..u...u...u...u...vd..vd..v. |
| 37c0 | 00 06 76 ce 00 06 77 3e 00 06 77 3e 00 06 77 ae 00 06 77 ae 00 06 78 1c 00 06 78 1c 00 06 78 88 | ..v...w>..w>..w...w...x...x...x. |
| 37e0 | 00 06 78 88 00 06 78 ee 00 06 78 ee 00 06 79 58 00 06 79 58 00 06 79 c6 00 06 79 c6 00 06 7a 30 | ..x...x...x...yX..yX..y...y...z0 |
| 3800 | 00 06 7a 30 00 06 7a 98 00 06 7a 98 00 06 7b 06 00 06 7b 06 00 06 7b 72 00 06 7b 72 00 06 7b dc | ..z0..z...z...{...{...{r..{r..{. |
| 3820 | 00 06 7b dc 00 06 7c 42 00 06 7c 42 00 06 7c aa 00 06 7c aa 00 06 7d 12 00 06 7d 12 00 06 7d 7a | ..{...|B..|B..|...|...}...}...}z |
| 3840 | 00 06 7d 7a 00 06 7d ea 00 06 7d ea 00 06 7e 5a 00 06 7e 5a 00 06 7e c2 00 06 7e c2 00 06 7f 30 | ..}z..}...}...~Z..~Z..~...~....0 |
| 3860 | 00 06 7f 30 00 06 7f 9e 00 06 7f 9e 00 06 80 12 00 06 80 12 00 06 80 88 00 06 80 88 00 06 80 f8 | ...0............................ |
| 3880 | 00 06 80 f8 00 06 81 70 00 06 81 70 00 06 81 de 00 06 81 de 00 06 82 4c 00 06 82 4c 00 06 82 c2 | .......p...p...........L...L.... |
| 38a0 | 00 06 82 c2 00 06 83 28 00 06 83 28 00 06 83 94 00 06 83 94 00 06 84 02 00 06 84 02 00 06 84 72 | .......(...(...................r |
| 38c0 | 00 06 84 72 00 06 84 de 00 06 84 de 00 06 85 4e 00 06 85 4e 00 06 85 b2 00 06 85 b2 00 06 86 16 | ...r...........N...N............ |
| 38e0 | 00 06 86 16 00 06 86 7a 00 06 86 7a 00 06 86 de 00 06 86 de 00 06 87 4c 00 06 87 4c 00 06 87 b0 | .......z...z...........L...L.... |
| 3900 | 00 06 87 b0 00 06 88 12 00 06 88 12 00 06 88 76 00 06 88 76 00 06 88 d8 00 06 88 d8 00 06 89 3c | ...............v...v...........< |
| 3920 | 00 06 89 3c 00 06 89 9e 00 06 89 9e 00 06 8a 02 00 06 8a 02 00 06 8a 62 00 06 8a 62 00 06 8a c4 | ...<...................b...b.... |
| 3940 | 00 06 8a c4 00 06 8b 24 00 06 8b 24 00 06 8b 86 00 06 8b 86 00 06 8b e8 00 06 8b e8 00 06 8c 50 | .......$...$...................P |
| 3960 | 00 06 8c 50 00 06 8c b0 00 06 8c b0 00 06 8d 12 00 06 8d 12 00 06 8d 72 00 06 8d 72 00 06 8d d4 | ...P...................r...r.... |
| 3980 | 00 06 8d d4 00 06 8e 3a 00 06 8e 3a 00 06 8e 9e 00 06 8e 9e 00 06 8f 02 00 06 8f 02 00 06 8f 64 | .......:...:...................d |
| 39a0 | 00 06 8f 64 00 06 8f c8 00 06 8f c8 00 06 90 2c 00 06 90 2c 00 06 90 92 00 06 90 92 00 06 90 f8 | ...d...........,...,............ |
| 39c0 | 00 06 90 f8 00 06 91 5e 00 06 91 5e 00 06 91 c6 00 06 91 c6 00 06 92 2c 00 06 92 2c 00 06 92 92 | .......^...^...........,...,.... |
| 39e0 | 00 06 92 92 00 06 92 fa 00 06 92 fa 00 06 93 5e 00 06 93 5e 00 06 93 c2 00 06 93 c2 00 06 94 24 | ...............^...^...........$ |
| 3a00 | 00 06 94 24 00 06 94 88 00 06 94 88 00 06 94 ee 00 06 94 ee 00 06 95 52 00 06 95 52 00 06 95 b4 | ...$...................R...R.... |
| 3a20 | 00 06 95 b4 00 06 96 18 00 06 96 18 00 06 96 7c 00 06 96 7c 00 06 96 e2 00 06 96 e2 00 06 97 46 | ...............|...|...........F |
| 3a40 | 00 06 97 46 00 06 97 ac 00 06 97 ac 00 06 98 0e 00 06 98 0e 00 06 98 72 00 06 98 72 00 06 98 d4 | ...F...................r...r.... |
| 3a60 | 00 06 98 d4 00 06 99 38 00 06 99 38 00 06 99 9e 00 06 99 9e 00 06 9a 04 00 06 9a 04 00 06 9a 6c | .......8...8...................l |
| 3a80 | 00 06 9a 6c 00 06 9a d2 00 06 9a d2 00 06 9b 3a 00 06 9b 3a 00 06 9b a0 00 06 9b a0 00 06 9c 04 | ...l...........:...:............ |
| 3aa0 | 00 06 9c 04 00 06 9c 66 00 06 9c 66 00 06 9c ca 00 06 9c ca 00 06 9d 30 00 06 9d 30 00 06 9d 94 | .......f...f...........0...0.... |
| 3ac0 | 00 06 9d 94 00 06 9d fa 00 06 9d fa 00 06 9e 5c 00 06 9e 5c 00 06 9e c4 00 06 9e c4 00 06 9f 2c | ...............\...\..........., |
| 3ae0 | 00 06 9f 2c 00 06 9f 8c 00 06 9f 8c 00 06 9f ee 00 06 9f ee 00 06 a0 4e 00 06 a0 4e 00 06 a0 ac | ...,...................N...N.... |
| 3b00 | 00 06 a0 ac 00 06 a1 0c 00 06 a1 0c 00 06 a1 6c 00 06 a1 6c 00 06 a1 cc 00 06 a1 cc 00 06 a2 2e | ...............l...l............ |
| 3b20 | 00 06 a2 2e 00 06 a2 8e 00 06 a2 8e 00 06 a2 ec 00 06 a2 ec 00 06 a3 4c 00 06 a3 4c 00 06 a3 ac | .......................L...L.... |
| 3b40 | 00 06 a3 ac 00 06 a4 0e 00 06 a4 0e 00 06 a4 70 00 06 a4 70 00 06 a4 d2 00 06 a4 d2 00 06 a5 34 | ...............p...p...........4 |
| 3b60 | 00 06 a5 34 00 06 a5 96 00 06 a5 96 00 06 a5 f8 00 06 a5 f8 00 06 a6 5a 00 06 a6 5a 00 06 a6 bc | ...4...................Z...Z.... |
| 3b80 | 00 06 a6 bc 00 06 a7 1e 00 06 a7 1e 00 06 a7 80 00 06 a7 80 00 06 a7 e4 00 06 a7 e4 00 06 a8 48 | ...............................H |
| 3ba0 | 00 06 a8 48 00 06 a8 ac 00 06 a8 ac 00 06 a9 10 00 06 a9 10 00 06 a9 74 00 06 a9 74 00 06 a9 d8 | ...H...................t...t.... |
| 3bc0 | 00 06 a9 d8 00 06 aa 3c 00 06 aa 3c 00 06 aa 9c 00 06 aa 9c 00 06 aa fa 00 06 aa fa 00 06 ab 5c | .......<...<...................\ |
| 3be0 | 00 06 ab 5c 00 06 ab c0 00 06 ab c0 00 06 ac 22 00 06 ac 22 00 06 ac 84 00 06 ac 84 00 06 ac e6 | ...\..........."..."............ |
| 3c00 | 00 06 ac e6 00 06 ad 4a 00 06 ad 4a 00 06 ad ac 00 06 ad ac 00 06 ae 10 00 06 ae 10 00 06 ae 72 | .......J...J...................r |
| 3c20 | 00 06 ae 72 00 06 ae d0 00 06 ae d0 00 06 af 30 00 06 af 30 00 06 af 8e 00 06 af 8e 00 06 af f0 | ...r...........0...0............ |
| 3c40 | 00 06 af f0 00 06 b0 54 00 06 b0 54 00 06 b0 b4 00 06 b0 b4 00 06 b1 16 00 06 b1 16 00 06 b1 7a | .......T...T...................z |
| 3c60 | 00 06 b1 7a 00 06 b1 dc 00 06 b1 dc 00 06 b2 40 00 06 b2 40 00 06 b2 a2 00 06 b2 a2 00 06 b3 04 | ...z...........@...@............ |
| 3c80 | 00 06 b3 04 00 06 b3 66 00 06 b3 66 00 06 b3 ca 00 06 b3 ca 00 06 b4 2c 00 06 b4 2c 00 06 b4 8e | .......f...f...........,...,.... |
| 3ca0 | 00 06 b4 8e 00 06 b4 f0 00 06 b4 f0 00 06 b5 54 00 06 b5 54 00 06 b5 b6 00 06 b5 b6 00 06 b6 18 | ...............T...T............ |
| 3cc0 | 00 06 b6 18 00 06 b6 7c 00 06 b6 7c 00 06 b6 de 00 06 b6 de 00 06 b7 40 00 06 b7 40 00 06 b7 a2 | .......|...|...........@...@.... |
| 3ce0 | 00 06 b7 a2 00 06 b8 04 00 06 b8 04 00 06 b8 66 00 06 b8 66 00 06 b8 ca 00 06 b8 ca 00 06 b9 2c | ...............f...f..........., |
| 3d00 | 00 06 b9 2c 00 06 b9 8e 00 06 b9 8e 00 06 b9 f2 00 06 b9 f2 00 06 ba 58 00 06 ba 58 00 06 ba bc | ...,...................X...X.... |
| 3d20 | 00 06 ba bc 00 06 bb 1a 00 06 bb 1a 00 06 bb 7c 00 06 bb 7c 00 06 bb de 00 06 bb de 00 06 bc 42 | ...............|...|...........B |
| 3d40 | 00 06 bc 42 00 06 bc a6 00 06 bc a6 00 06 bd 0c 00 06 bd 0c 00 06 bd 7c 00 06 bd 7c 00 06 bd e0 | ...B...................|...|.... |
| 3d60 | 00 06 bd e0 00 06 be 46 00 06 be 46 00 06 be ac 00 06 be ac 00 06 bf 0e 00 06 bf 0e 00 06 bf 72 | .......F...F...................r |
| 3d80 | 00 06 bf 72 00 06 bf d4 00 06 bf d4 00 06 c0 36 00 06 c0 36 00 06 c0 98 00 06 c0 98 00 06 c0 fc | ...r...........6...6............ |
| 3da0 | 00 06 c0 fc 00 06 c1 5e 00 06 c1 5e 00 06 c1 c0 00 06 c1 c0 00 06 c2 22 00 06 c2 22 00 06 c2 86 | .......^...^..........."...".... |
| 3dc0 | 00 06 c2 86 00 06 c2 e8 00 06 c2 e8 00 06 c3 4a 00 06 c3 4a 00 06 c3 ae 00 06 c3 ae 00 06 c4 10 | ...............J...J............ |
| 3de0 | 00 06 c4 10 00 06 c4 72 00 06 c4 72 00 06 c4 d4 00 06 c4 d4 00 06 c5 36 00 06 c5 36 00 06 c5 98 | .......r...r...........6...6.... |
| 3e00 | 00 06 c5 98 00 06 c5 fa 00 06 c5 fa 00 06 c6 5e 00 06 c6 5e 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 | ...............^...^__IMPORT_DES |
| 3e20 | 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 | CRIPTOR_ntdll.__NULL_IMPORT_DESC |
| 3e40 | 52 49 50 54 4f 52 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 52 74 | RIPTOR..ntdll_NULL_THUNK_DATA.Rt |
| 3e60 | 6c 44 69 73 70 61 74 63 68 41 50 43 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 70 61 74 63 68 41 50 | lDispatchAPC.__imp_RtlDispatchAP |
| 3e80 | 43 00 41 5f 53 48 41 46 69 6e 61 6c 00 5f 5f 69 6d 70 5f 41 5f 53 48 41 46 69 6e 61 6c 00 41 5f | C.A_SHAFinal.__imp_A_SHAFinal.A_ |
| 3ea0 | 53 48 41 49 6e 69 74 00 5f 5f 69 6d 70 5f 41 5f 53 48 41 49 6e 69 74 00 41 5f 53 48 41 55 70 64 | SHAInit.__imp_A_SHAInit.A_SHAUpd |
| 3ec0 | 61 74 65 00 5f 5f 69 6d 70 5f 41 5f 53 48 41 55 70 64 61 74 65 00 41 6c 70 63 41 64 6a 75 73 74 | ate.__imp_A_SHAUpdate.AlpcAdjust |
| 3ee0 | 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 00 5f | CompletionListConcurrencyCount._ |
| 3f00 | 5f 69 6d 70 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e | _imp_AlpcAdjustCompletionListCon |
| 3f20 | 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e | currencyCount.AlpcFreeCompletion |
| 3f40 | 4c 69 73 74 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 | ListMessage.__imp_AlpcFreeComple |
| 3f60 | 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f | tionListMessage.AlpcGetCompletio |
| 3f80 | 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | nListLastMessageInformation.__im |
| 3fa0 | 70 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 | p_AlpcGetCompletionListLastMessa |
| 3fc0 | 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c | geInformation.AlpcGetCompletionL |
| 3fe0 | 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 | istMessageAttributes.__imp_AlpcG |
| 4000 | 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 | etCompletionListMessageAttribute |
| 4020 | 73 00 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 | s.AlpcGetHeaderSize.__imp_AlpcGe |
| 4040 | 74 48 65 61 64 65 72 53 69 7a 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 | tHeaderSize.AlpcGetMessageAttrib |
| 4060 | 75 74 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 | ute.__imp_AlpcGetMessageAttribut |
| 4080 | 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 | e.AlpcGetMessageFromCompletionLi |
| 40a0 | 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c | st.__imp_AlpcGetMessageFromCompl |
| 40c0 | 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 | etionList.AlpcGetOutstandingComp |
| 40e0 | 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 41 6c 70 | letionListMessageCount.__imp_Alp |
| 4100 | 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 | cGetOutstandingCompletionListMes |
| 4120 | 73 61 67 65 43 6f 75 6e 74 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 | sageCount.AlpcInitializeMessageA |
| 4140 | 74 74 72 69 62 75 74 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 | ttribute.__imp_AlpcInitializeMes |
| 4160 | 73 61 67 65 41 74 74 72 69 62 75 74 65 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 | sageAttribute.AlpcMaxAllowedMess |
| 4180 | 61 67 65 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 | ageLength.__imp_AlpcMaxAllowedMe |
| 41a0 | 73 73 61 67 65 4c 65 6e 67 74 68 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 | ssageLength.AlpcRegisterCompleti |
| 41c0 | 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 | onList.__imp_AlpcRegisterComplet |
| 41e0 | 69 6f 6e 4c 69 73 74 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 | ionList.AlpcRegisterCompletionLi |
| 4200 | 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 | stWorkerThread.__imp_AlpcRegiste |
| 4220 | 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 41 6c 70 63 | rCompletionListWorkerThread.Alpc |
| 4240 | 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 | RundownCompletionList.__imp_Alpc |
| 4260 | 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 55 6e 72 65 67 69 | RundownCompletionList.AlpcUnregi |
| 4280 | 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 | sterCompletionList.__imp_AlpcUnr |
| 42a0 | 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 55 6e 72 65 67 69 | egisterCompletionList.AlpcUnregi |
| 42c0 | 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 5f | sterCompletionListWorkerThread._ |
| 42e0 | 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | _imp_AlpcUnregisterCompletionLis |
| 4300 | 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 | tWorkerThread.CsrAllocateCapture |
| 4320 | 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 | Buffer.__imp_CsrAllocateCaptureB |
| 4340 | 75 66 66 65 72 00 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 | uffer.CsrAllocateMessagePointer. |
| 4360 | 5f 5f 69 6d 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 | __imp_CsrAllocateMessagePointer. |
| 4380 | 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 | CsrCaptureMessageBuffer.__imp_Cs |
| 43a0 | 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 43 73 72 43 61 70 74 75 72 65 | rCaptureMessageBuffer.CsrCapture |
| 43c0 | 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 | MessageMultiUnicodeStringsInPlac |
| 43e0 | 65 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e | e.__imp_CsrCaptureMessageMultiUn |
| 4400 | 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 00 43 73 72 43 61 70 74 75 72 65 4d 65 | icodeStringsInPlace.CsrCaptureMe |
| 4420 | 73 73 61 67 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 | ssageString.__imp_CsrCaptureMess |
| 4440 | 61 67 65 53 74 72 69 6e 67 00 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 00 5f 5f 69 6d | ageString.CsrCaptureTimeout.__im |
| 4460 | 70 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 00 43 73 72 43 6c 69 65 6e 74 43 61 6c | p_CsrCaptureTimeout.CsrClientCal |
| 4480 | 6c 53 65 72 76 65 72 00 5f 5f 69 6d 70 5f 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 | lServer.__imp_CsrClientCallServe |
| 44a0 | 72 00 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 5f 5f 69 6d 70 | r.CsrClientConnectToServer.__imp |
| 44c0 | 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 43 73 72 46 72 65 | _CsrClientConnectToServer.CsrFre |
| 44e0 | 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 72 46 72 65 65 43 61 70 74 | eCaptureBuffer.__imp_CsrFreeCapt |
| 4500 | 75 72 65 42 75 66 66 65 72 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 5f 5f 69 6d 70 5f | ureBuffer.CsrGetProcessId.__imp_ |
| 4520 | 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 | CsrGetProcessId.CsrIdentifyAlert |
| 4540 | 61 62 6c 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 | ableThread.__imp_CsrIdentifyAler |
| 4560 | 74 61 62 6c 65 54 68 72 65 61 64 00 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c 61 73 73 00 | tableThread.CsrSetPriorityClass. |
| 4580 | 5f 5f 69 6d 70 5f 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c 61 73 73 00 43 73 72 56 65 72 | __imp_CsrSetPriorityClass.CsrVer |
| 45a0 | 69 66 79 52 65 67 69 6f 6e 00 5f 5f 69 6d 70 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 | ifyRegion.__imp_CsrVerifyRegion. |
| 45c0 | 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e | DbgBreakPoint.__imp_DbgBreakPoin |
| 45e0 | 74 00 44 62 67 50 72 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 00 44 62 67 50 72 69 | t.DbgPrint.__imp_DbgPrint.DbgPri |
| 4600 | 6e 74 45 78 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 45 78 00 44 62 67 50 72 69 6e 74 52 65 | ntEx.__imp_DbgPrintEx.DbgPrintRe |
| 4620 | 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 52 65 74 75 72 | turnControlC.__imp_DbgPrintRetur |
| 4640 | 6e 43 6f 6e 74 72 6f 6c 43 00 44 62 67 50 72 6f 6d 70 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 6f | nControlC.DbgPrompt.__imp_DbgPro |
| 4660 | 6d 70 74 00 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 | mpt.DbgQueryDebugFilterState.__i |
| 4680 | 6d 70 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 53 | mp_DbgQueryDebugFilterState.DbgS |
| 46a0 | 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 44 62 67 53 65 74 44 | etDebugFilterState.__imp_DbgSetD |
| 46c0 | 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 | ebugFilterState.DbgUiConnectToDb |
| 46e0 | 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 00 44 62 67 55 69 43 | g.__imp_DbgUiConnectToDbg.DbgUiC |
| 4700 | 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 00 44 62 67 55 | ontinue.__imp_DbgUiContinue.DbgU |
| 4720 | 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 00 5f 5f 69 | iConvertStateChangeStructure.__i |
| 4740 | 6d 70 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 | mp_DbgUiConvertStateChangeStruct |
| 4760 | 75 72 65 00 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d | ure.DbgUiDebugActiveProcess.__im |
| 4780 | 70 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 44 62 67 55 69 47 | p_DbgUiDebugActiveProcess.DbgUiG |
| 47a0 | 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 47 | etThreadDebugObject.__imp_DbgUiG |
| 47c0 | 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 62 67 55 69 49 73 73 75 65 52 65 | etThreadDebugObject.DbgUiIssueRe |
| 47e0 | 6d 6f 74 65 42 72 65 61 6b 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f | moteBreakin.__imp_DbgUiIssueRemo |
| 4800 | 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 5f 5f 69 | teBreakin.DbgUiRemoteBreakin.__i |
| 4820 | 6d 70 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 53 65 74 54 68 | mp_DbgUiRemoteBreakin.DbgUiSetTh |
| 4840 | 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 65 74 54 68 | readDebugObject.__imp_DbgUiSetTh |
| 4860 | 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 | readDebugObject.DbgUiStopDebuggi |
| 4880 | 6e 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 44 62 67 55 | ng.__imp_DbgUiStopDebugging.DbgU |
| 48a0 | 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 57 61 69 74 | iWaitStateChange.__imp_DbgUiWait |
| 48c0 | 53 74 61 74 65 43 68 61 6e 67 65 00 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f | StateChange.DbgUserBreakPoint.__ |
| 48e0 | 69 6d 70 5f 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 45 74 77 43 72 65 61 74 65 54 | imp_DbgUserBreakPoint.EtwCreateT |
| 4900 | 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 5f 5f 69 6d 70 5f 45 74 77 43 72 65 61 74 65 54 72 | raceInstanceId.__imp_EtwCreateTr |
| 4920 | 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 | aceInstanceId.EtwDeliverDataBloc |
| 4940 | 6b 00 5f 5f 69 6d 70 5f 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 45 74 77 45 | k.__imp_EtwDeliverDataBlock.EtwE |
| 4960 | 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 00 5f 5f 69 6d 70 5f 45 74 | numerateProcessRegGuids.__imp_Et |
| 4980 | 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 00 45 74 77 45 76 65 | wEnumerateProcessRegGuids.EtwEve |
| 49a0 | 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 | ntActivityIdControl.__imp_EtwEve |
| 49c0 | 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 45 74 77 45 76 65 6e 74 45 6e 61 62 | ntActivityIdControl.EtwEventEnab |
| 49e0 | 6c 65 64 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 | led.__imp_EtwEventEnabled.EtwEve |
| 4a00 | 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 | ntProviderEnabled.__imp_EtwEvent |
| 4a20 | 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 | ProviderEnabled.EtwEventRegister |
| 4a40 | 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 00 45 74 77 45 76 65 6e 74 | .__imp_EtwEventRegister.EtwEvent |
| 4a60 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 53 65 74 | SetInformation.__imp_EtwEventSet |
| 4a80 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 00 5f | Information.EtwEventUnregister._ |
| 4aa0 | 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 00 45 74 77 45 76 65 6e 74 | _imp_EtwEventUnregister.EtwEvent |
| 4ac0 | 57 72 69 74 65 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 45 74 77 45 76 65 | Write.__imp_EtwEventWrite.EtwEve |
| 4ae0 | 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e | ntWriteEndScenario.__imp_EtwEven |
| 4b00 | 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 | tWriteEndScenario.EtwEventWriteE |
| 4b20 | 78 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 00 45 74 77 45 76 65 6e 74 | x.__imp_EtwEventWriteEx.EtwEvent |
| 4b40 | 57 72 69 74 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c | WriteFull.__imp_EtwEventWriteFul |
| 4b60 | 6c 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 5f 5f | l.EtwEventWriteNoRegistration.__ |
| 4b80 | 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 | imp_EtwEventWriteNoRegistration. |
| 4ba0 | 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 | EtwEventWriteStartScenario.__imp |
| 4bc0 | 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 00 45 74 77 45 | _EtwEventWriteStartScenario.EtwE |
| 4be0 | 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 | ventWriteString.__imp_EtwEventWr |
| 4c00 | 69 74 65 53 74 72 69 6e 67 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 | iteString.EtwEventWriteTransfer. |
| 4c20 | 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 45 74 77 47 | __imp_EtwEventWriteTransfer.EtwG |
| 4c40 | 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 | etTraceEnableFlags.__imp_EtwGetT |
| 4c60 | 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c | raceEnableFlags.EtwGetTraceEnabl |
| 4c80 | 65 4c 65 76 65 6c 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 | eLevel.__imp_EtwGetTraceEnableLe |
| 4ca0 | 76 65 6c 00 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 5f 5f 69 6d | vel.EtwGetTraceLoggerHandle.__im |
| 4cc0 | 70 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 45 74 77 4c 6f 67 | p_EtwGetTraceLoggerHandle.EtwLog |
| 4ce0 | 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e | TraceEvent.__imp_EtwLogTraceEven |
| 4d00 | 74 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f | t.EtwNotificationRegister.__imp_ |
| 4d20 | 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 00 45 74 77 4e 6f 74 69 66 | EtwNotificationRegister.EtwNotif |
| 4d40 | 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 4e 6f 74 69 66 | icationUnregister.__imp_EtwNotif |
| 4d60 | 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 | icationUnregister.EtwProcessPriv |
| 4d80 | 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 5f 5f 69 6d 70 5f 45 74 77 50 72 6f 63 65 73 | ateLoggerRequest.__imp_EtwProces |
| 4da0 | 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 45 74 77 52 65 67 69 73 74 65 | sPrivateLoggerRequest.EtwRegiste |
| 4dc0 | 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 5f 5f 69 6d 70 5f 45 74 77 52 65 67 69 73 | rSecurityProvider.__imp_EtwRegis |
| 4de0 | 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 45 74 77 52 65 67 69 73 74 65 72 54 | terSecurityProvider.EtwRegisterT |
| 4e00 | 72 61 63 65 47 75 69 64 73 41 00 5f 5f 69 6d 70 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 | raceGuidsA.__imp_EtwRegisterTrac |
| 4e20 | 65 47 75 69 64 73 41 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 00 5f | eGuidsA.EtwRegisterTraceGuidsW._ |
| 4e40 | 5f 69 6d 70 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 00 45 74 77 52 | _imp_EtwRegisterTraceGuidsW.EtwR |
| 4e60 | 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 52 65 70 6c 79 4e | eplyNotification.__imp_EtwReplyN |
| 4e80 | 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 | otification.EtwSendNotification. |
| 4ea0 | 5f 5f 69 6d 70 5f 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 53 65 74 | __imp_EtwSendNotification.EtwSet |
| 4ec0 | 4d 61 72 6b 00 5f 5f 69 6d 70 5f 45 74 77 53 65 74 4d 61 72 6b 00 45 74 77 54 72 61 63 65 45 76 | Mark.__imp_EtwSetMark.EtwTraceEv |
| 4ee0 | 65 6e 74 49 6e 73 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 | entInstance.__imp_EtwTraceEventI |
| 4f00 | 6e 73 74 61 6e 63 65 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 45 74 | nstance.EtwTraceMessage.__imp_Et |
| 4f20 | 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 | wTraceMessage.EtwTraceMessageVa. |
| 4f40 | 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 45 74 77 55 6e 72 65 67 | __imp_EtwTraceMessageVa.EtwUnreg |
| 4f60 | 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 5f 5f 69 6d 70 5f 45 74 77 55 6e 72 65 67 69 73 | isterTraceGuids.__imp_EtwUnregis |
| 4f80 | 74 65 72 54 72 61 63 65 47 75 69 64 73 00 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 | terTraceGuids.EtwWriteUMSecurity |
| 4fa0 | 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 | Event.__imp_EtwWriteUMSecurityEv |
| 4fc0 | 65 6e 74 00 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 45 74 | ent.EtwpCreateEtwThread.__imp_Et |
| 4fe0 | 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 45 74 77 70 47 65 74 43 70 75 53 70 65 65 | wpCreateEtwThread.EtwpGetCpuSpee |
| 5000 | 64 00 5f 5f 69 6d 70 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 00 45 76 74 49 6e 74 52 65 | d.__imp_EtwpGetCpuSpeed.EvtIntRe |
| 5020 | 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 | portAuthzEventAndSourceAsync.__i |
| 5040 | 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 | mp_EvtIntReportAuthzEventAndSour |
| 5060 | 63 65 41 73 79 6e 63 00 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 | ceAsync.EvtIntReportEventAndSour |
| 5080 | 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 | ceAsync.__imp_EvtIntReportEventA |
| 50a0 | 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | ndSourceAsync.ExpInterlockedPopE |
| 50c0 | 6e 74 72 79 53 4c 69 73 74 45 6e 64 00 5f 5f 69 6d 70 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 | ntrySListEnd.__imp_ExpInterlocke |
| 50e0 | 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 45 6e 64 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 | dPopEntrySListEnd.ExpInterlocked |
| 5100 | 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 00 5f 5f 69 6d 70 5f 45 78 70 49 6e 74 65 | PopEntrySListFault.__imp_ExpInte |
| 5120 | 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 00 45 78 70 49 6e 74 | rlockedPopEntrySListFault.ExpInt |
| 5140 | 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 52 65 73 75 6d 65 00 5f 5f 69 6d | erlockedPopEntrySListResume.__im |
| 5160 | 70 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 52 65 73 | p_ExpInterlockedPopEntrySListRes |
| 5180 | 75 6d 65 00 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 | ume.KiRaiseUserExceptionDispatch |
| 51a0 | 65 72 00 5f 5f 69 6d 70 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 | er.__imp_KiRaiseUserExceptionDis |
| 51c0 | 70 61 74 63 68 65 72 00 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d | patcher.KiUserApcDispatcher.__im |
| 51e0 | 70 5f 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 65 72 00 4b 69 55 73 65 72 43 61 6c 6c | p_KiUserApcDispatcher.KiUserCall |
| 5200 | 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4b 69 55 73 65 72 43 61 6c 6c 62 | backDispatcher.__imp_KiUserCallb |
| 5220 | 61 63 6b 44 69 73 70 61 74 63 68 65 72 00 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 | ackDispatcher.KiUserExceptionDis |
| 5240 | 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 | patcher.__imp_KiUserExceptionDis |
| 5260 | 70 61 74 63 68 65 72 00 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f | patcher.LdrAccessResource.__imp_ |
| 5280 | 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 00 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 | LdrAccessResource.LdrAddLoadAsDa |
| 52a0 | 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 | taTable.__imp_LdrAddLoadAsDataTa |
| 52c0 | 62 6c 65 00 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 52 65 66 | ble.LdrAddRefDll.__imp_LdrAddRef |
| 52e0 | 44 6c 6c 00 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 | Dll.LdrDisableThreadCalloutsForD |
| 5300 | 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 | ll.__imp_LdrDisableThreadCallout |
| 5320 | 73 46 6f 72 44 6c 6c 00 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 5f 5f 69 6d 70 5f 4c | sForDll.LdrEnumResources.__imp_L |
| 5340 | 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 | drEnumResources.LdrEnumerateLoad |
| 5360 | 65 64 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 | edModules.__imp_LdrEnumerateLoad |
| 5380 | 65 64 4d 6f 64 75 6c 65 73 00 4c 64 72 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 | edModules.LdrFindEntryForAddress |
| 53a0 | 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 00 4c 64 | .__imp_LdrFindEntryForAddress.Ld |
| 53c0 | 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 4c | rFindResourceDirectory_U.__imp_L |
| 53e0 | 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 4c 64 72 46 69 6e | drFindResourceDirectory_U.LdrFin |
| 5400 | 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 | dResourceEx_U.__imp_LdrFindResou |
| 5420 | 72 63 65 45 78 5f 55 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 5f 5f 69 6d 70 5f | rceEx_U.LdrFindResource_U.__imp_ |
| 5440 | 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e | LdrFindResource_U.LdrFlushAltern |
| 5460 | 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 46 6c 75 73 | ateResourceModules.__imp_LdrFlus |
| 5480 | 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 4c 64 72 47 65 74 | hAlternateResourceModules.LdrGet |
| 54a0 | 44 6c 6c 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 00 | DllHandle.__imp_LdrGetDllHandle. |
| 54c0 | 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 5f 5f 69 6d 70 5f 4c | LdrGetDllHandleByMapping.__imp_L |
| 54e0 | 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 4c 64 72 47 65 74 44 6c | drGetDllHandleByMapping.LdrGetDl |
| 5500 | 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e | lHandleByName.__imp_LdrGetDllHan |
| 5520 | 64 6c 65 42 79 4e 61 6d 65 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 5f 5f 69 6d | dleByName.LdrGetDllHandleEx.__im |
| 5540 | 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 4c 64 72 47 65 74 46 61 69 6c 75 72 | p_LdrGetDllHandleEx.LdrGetFailur |
| 5560 | 65 44 61 74 61 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 74 61 00 4c 64 | eData.__imp_LdrGetFailureData.Ld |
| 5580 | 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 | rGetFileNameFromLoadAsDataTable. |
| 55a0 | 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 | __imp_LdrGetFileNameFromLoadAsDa |
| 55c0 | 74 61 54 61 62 6c 65 00 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c 53 65 63 74 69 6f 6e 48 61 6e | taTable.LdrGetKnownDllSectionHan |
| 55e0 | 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c 6c 53 65 63 74 69 6f 6e 48 | dle.__imp_LdrGetKnownDllSectionH |
| 5600 | 61 6e 64 6c 65 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 00 5f 5f 69 | andle.LdrGetProcedureAddress.__i |
| 5620 | 6d 70 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 00 4c 64 72 47 65 74 | mp_LdrGetProcedureAddress.LdrGet |
| 5640 | 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 50 | ProcedureAddressEx.__imp_LdrGetP |
| 5660 | 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 | rocedureAddressEx.LdrInitShimEng |
| 5680 | 69 6e 65 44 79 6e 61 6d 69 63 00 5f 5f 69 6d 70 5f 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 | ineDynamic.__imp_LdrInitShimEngi |
| 56a0 | 6e 65 44 79 6e 61 6d 69 63 00 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 00 5f 5f 69 | neDynamic.LdrInitializeThunk.__i |
| 56c0 | 6d 70 5f 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 00 4c 64 72 4c 6f 61 64 41 6c 74 | mp_LdrInitializeThunk.LdrLoadAlt |
| 56e0 | 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f | ernateResourceModule.__imp_LdrLo |
| 5700 | 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 4c 64 72 4c 6f 61 | adAlternateResourceModule.LdrLoa |
| 5720 | 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 5f 5f 69 6d 70 | dAlternateResourceModuleEx.__imp |
| 5740 | 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 | _LdrLoadAlternateResourceModuleE |
| 5760 | 78 00 4c 64 72 4c 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 44 6c 6c 00 4c 64 | x.LdrLoadDll.__imp_LdrLoadDll.Ld |
| 5780 | 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 | rLockLoaderLock.__imp_LdrLockLoa |
| 57a0 | 64 65 72 4c 6f 63 6b 00 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b | derLock.LdrOpenImageFileOptionsK |
| 57c0 | 65 79 00 5f 5f 69 6d 70 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 | ey.__imp_LdrOpenImageFileOptions |
| 57e0 | 4b 65 79 00 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 | Key.LdrProcessInitializationComp |
| 5800 | 6c 65 74 65 00 5f 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 | lete.__imp_LdrProcessInitializat |
| 5820 | 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e | ionComplete.LdrProcessRelocation |
| 5840 | 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e | Block.__imp_LdrProcessRelocation |
| 5860 | 42 6c 6f 63 6b 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e | Block.LdrQueryImageFileExecution |
| 5880 | 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 | Options.__imp_LdrQueryImageFileE |
| 58a0 | 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c | xecutionOptions.LdrQueryImageFil |
| 58c0 | 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 | eExecutionOptionsEx.__imp_LdrQue |
| 58e0 | 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 4c 64 | ryImageFileExecutionOptionsEx.Ld |
| 5900 | 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c | rQueryImageFileKeyOption.__imp_L |
| 5920 | 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 4c 64 72 51 75 65 | drQueryImageFileKeyOption.LdrQue |
| 5940 | 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 | ryModuleServiceTags.__imp_LdrQue |
| 5960 | 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 4c 64 72 51 75 65 72 79 50 72 6f 63 | ryModuleServiceTags.LdrQueryProc |
| 5980 | 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 | essModuleInformation.__imp_LdrQu |
| 59a0 | 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4c 64 72 52 | eryProcessModuleInformation.LdrR |
| 59c0 | 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 | egisterDllNotification.__imp_Ldr |
| 59e0 | 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 4c 64 72 52 65 6d 6f 76 | RegisterDllNotification.LdrRemov |
| 5a00 | 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 6d 6f 76 65 | eLoadAsDataTable.__imp_LdrRemove |
| 5a20 | 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 | LoadAsDataTable.LdrResFindResour |
| 5a40 | 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 4c 64 72 52 | ce.__imp_LdrResFindResource.LdrR |
| 5a60 | 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4c 64 | esFindResourceDirectory.__imp_Ld |
| 5a80 | 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 4c 64 72 52 65 73 | rResFindResourceDirectory.LdrRes |
| 5aa0 | 47 65 74 52 43 43 6f 6e 66 69 67 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e | GetRCConfig.__imp_LdrResGetRCCon |
| 5ac0 | 66 69 67 00 4c 64 72 52 65 73 52 65 6c 65 61 73 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 52 65 | fig.LdrResRelease.__imp_LdrResRe |
| 5ae0 | 6c 65 61 73 65 00 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 | lease.LdrResSearchResource.__imp |
| 5b00 | 5f 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 4c 64 72 52 73 63 49 73 54 79 | _LdrResSearchResource.LdrRscIsTy |
| 5b20 | 70 65 45 78 69 73 74 00 5f 5f 69 6d 70 5f 4c 64 72 52 73 63 49 73 54 79 70 65 45 78 69 73 74 00 | peExist.__imp_LdrRscIsTypeExist. |
| 5b40 | 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c | LdrSetAppCompatDllRedirectionCal |
| 5b60 | 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 | lback.__imp_LdrSetAppCompatDllRe |
| 5b80 | 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 | directionCallback.LdrSetDllManif |
| 5ba0 | 65 73 74 50 72 6f 62 65 72 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 | estProber.__imp_LdrSetDllManifes |
| 5bc0 | 74 50 72 6f 62 65 72 00 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 5f 5f 69 6d 70 | tProber.LdrSetMUICacheType.__imp |
| 5be0 | 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 4c 64 72 53 68 75 74 64 6f 77 6e 50 | _LdrSetMUICacheType.LdrShutdownP |
| 5c00 | 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 | rocess.__imp_LdrShutdownProcess. |
| 5c20 | 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4c 64 72 53 68 75 74 64 | LdrShutdownThread.__imp_LdrShutd |
| 5c40 | 6f 77 6e 54 68 72 65 61 64 00 4c 64 72 53 79 73 74 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 | ownThread.LdrSystemDllInitBlock. |
| 5c60 | 5f 5f 69 6d 70 5f 4c 64 72 53 79 73 74 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 4c 64 72 55 | __imp_LdrSystemDllInitBlock.LdrU |
| 5c80 | 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 | nloadAlternateResourceModule.__i |
| 5ca0 | 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 | mp_LdrUnloadAlternateResourceMod |
| 5cc0 | 75 6c 65 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f | ule.LdrUnloadAlternateResourceMo |
| 5ce0 | 64 75 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 | duleEx.__imp_LdrUnloadAlternateR |
| 5d00 | 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 5f 5f 69 | esourceModuleEx.LdrUnloadDll.__i |
| 5d20 | 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c | mp_LdrUnloadDll.LdrUnlockLoaderL |
| 5d40 | 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 4c 64 | ock.__imp_LdrUnlockLoaderLock.Ld |
| 5d60 | 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 | rUnregisterDllNotification.__imp |
| 5d80 | 5f 4c 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 4c 64 | _LdrUnregisterDllNotification.Ld |
| 5da0 | 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 5f 5f 69 6d | rVerifyImageMatchesChecksum.__im |
| 5dc0 | 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 | p_LdrVerifyImageMatchesChecksum. |
| 5de0 | 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 | LdrVerifyImageMatchesChecksumEx. |
| 5e00 | 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b | __imp_LdrVerifyImageMatchesCheck |
| 5e20 | 73 75 6d 45 78 00 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 5f 5f 69 6d | sumEx.LdrpResGetMappingSize.__im |
| 5e40 | 70 5f 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 4c 64 72 70 52 65 73 47 | p_LdrpResGetMappingSize.LdrpResG |
| 5e60 | 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 | etResourceDirectory.__imp_LdrpRe |
| 5e80 | 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 4d 44 34 46 69 6e 61 6c 00 5f | sGetResourceDirectory.MD4Final._ |
| 5ea0 | 5f 69 6d 70 5f 4d 44 34 46 69 6e 61 6c 00 4d 44 34 49 6e 69 74 00 5f 5f 69 6d 70 5f 4d 44 34 49 | _imp_MD4Final.MD4Init.__imp_MD4I |
| 5ec0 | 6e 69 74 00 4d 44 34 55 70 64 61 74 65 00 5f 5f 69 6d 70 5f 4d 44 34 55 70 64 61 74 65 00 4d 44 | nit.MD4Update.__imp_MD4Update.MD |
| 5ee0 | 35 46 69 6e 61 6c 00 5f 5f 69 6d 70 5f 4d 44 35 46 69 6e 61 6c 00 4d 44 35 49 6e 69 74 00 5f 5f | 5Final.__imp_MD5Final.MD5Init.__ |
| 5f00 | 69 6d 70 5f 4d 44 35 49 6e 69 74 00 4d 44 35 55 70 64 61 74 65 00 5f 5f 69 6d 70 5f 4d 44 35 55 | imp_MD5Init.MD5Update.__imp_MD5U |
| 5f20 | 70 64 61 74 65 00 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 5f 5f 69 6d 70 5f 4e 6c 73 41 | pdate.NlsAnsiCodePage.__imp_NlsA |
| 5f40 | 6e 73 69 43 6f 64 65 50 61 67 65 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 | nsiCodePage.NlsMbCodePageTag.__i |
| 5f60 | 6d 70 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 | mp_NlsMbCodePageTag.NlsMbOemCode |
| 5f80 | 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 | PageTag.__imp_NlsMbOemCodePageTa |
| 5fa0 | 67 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 | g.NtAcceptConnectPort.__imp_NtAc |
| 5fc0 | 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f | ceptConnectPort.NtAccessCheck.__ |
| 5fe0 | 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 | imp_NtAccessCheck.NtAccessCheckA |
| 6000 | 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b | ndAuditAlarm.__imp_NtAccessCheck |
| 6020 | 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | AndAuditAlarm.NtAccessCheckByTyp |
| 6040 | 65 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 4e 74 41 63 | e.__imp_NtAccessCheckByType.NtAc |
| 6060 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 | cessCheckByTypeAndAuditAlarm.__i |
| 6080 | 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c | mp_NtAccessCheckByTypeAndAuditAl |
| 60a0 | 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 | arm.NtAccessCheckByTypeResultLis |
| 60c0 | 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c | t.__imp_NtAccessCheckByTypeResul |
| 60e0 | 74 4c 69 73 74 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c | tList.NtAccessCheckByTypeResultL |
| 6100 | 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 | istAndAuditAlarm.__imp_NtAccessC |
| 6120 | 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 | heckByTypeResultListAndAuditAlar |
| 6140 | 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 | m.NtAccessCheckByTypeResultListA |
| 6160 | 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 | ndAuditAlarmByHandle.__imp_NtAcc |
| 6180 | 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 | essCheckByTypeResultListAndAudit |
| 61a0 | 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 4e 74 41 64 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 | AlarmByHandle.NtAddAtom.__imp_Nt |
| 61c0 | 41 64 64 41 74 6f 6d 00 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 | AddAtom.NtAddBootEntry.__imp_NtA |
| 61e0 | 64 64 42 6f 6f 74 45 6e 74 72 79 00 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 | ddBootEntry.NtAddDriverEntry.__i |
| 6200 | 6d 70 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 4e 74 41 64 6a 75 73 74 47 72 6f 75 | mp_NtAddDriverEntry.NtAdjustGrou |
| 6220 | 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 | psToken.__imp_NtAdjustGroupsToke |
| 6240 | 6e 00 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | n.NtAdjustPrivilegesToken.__imp_ |
| 6260 | 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 4e 74 41 6c 65 72 74 52 | NtAdjustPrivilegesToken.NtAlertR |
| 6280 | 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 | esumeThread.__imp_NtAlertResumeT |
| 62a0 | 68 72 65 61 64 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 | hread.NtAlertThread.__imp_NtAler |
| 62c0 | 74 54 68 72 65 61 64 00 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 | tThread.NtAllocateLocallyUniqueI |
| 62e0 | 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 | d.__imp_NtAllocateLocallyUniqueI |
| 6300 | 64 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | d.NtAllocateReserveObject.__imp_ |
| 6320 | 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 4e 74 41 6c 6c 6f 63 61 | NtAllocateReserveObject.NtAlloca |
| 6340 | 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f | teUserPhysicalPages.__imp_NtAllo |
| 6360 | 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 4e 74 41 6c 6c 6f 63 61 74 65 | cateUserPhysicalPages.NtAllocate |
| 6380 | 55 75 69 64 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 4e 74 41 6c | Uuids.__imp_NtAllocateUuids.NtAl |
| 63a0 | 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f | locateVirtualMemory.__imp_NtAllo |
| 63c0 | 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f | cateVirtualMemory.NtAlpcAcceptCo |
| 63e0 | 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e | nnectPort.__imp_NtAlpcAcceptConn |
| 6400 | 65 63 74 50 6f 72 74 00 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d | ectPort.NtAlpcCancelMessage.__im |
| 6420 | 70 5f 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 4e 74 41 6c 70 63 43 6f 6e 6e | p_NtAlpcCancelMessage.NtAlpcConn |
| 6440 | 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ectPort.__imp_NtAlpcConnectPort. |
| 6460 | 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 | NtAlpcCreatePort.__imp_NtAlpcCre |
| 6480 | 61 74 65 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 | atePort.NtAlpcCreatePortSection. |
| 64a0 | 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 | __imp_NtAlpcCreatePortSection.Nt |
| 64c0 | 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f | AlpcCreateResourceReserve.__imp_ |
| 64e0 | 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c | NtAlpcCreateResourceReserve.NtAl |
| 6500 | 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 | pcCreateSectionView.__imp_NtAlpc |
| 6520 | 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 | CreateSectionView.NtAlpcCreateSe |
| 6540 | 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 | curityContext.__imp_NtAlpcCreate |
| 6560 | 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 | SecurityContext.NtAlpcDeletePort |
| 6580 | 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 | Section.__imp_NtAlpcDeletePortSe |
| 65a0 | 63 74 69 6f 6e 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 | ction.NtAlpcDeleteResourceReserv |
| 65c0 | 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 | e.__imp_NtAlpcDeleteResourceRese |
| 65e0 | 72 76 65 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d | rve.NtAlpcDeleteSectionView.__im |
| 6600 | 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 | p_NtAlpcDeleteSectionView.NtAlpc |
| 6620 | 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c | DeleteSecurityContext.__imp_NtAl |
| 6640 | 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 44 69 | pcDeleteSecurityContext.NtAlpcDi |
| 6660 | 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e | sconnectPort.__imp_NtAlpcDisconn |
| 6680 | 65 63 74 50 6f 72 74 00 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f | ectPort.NtAlpcImpersonateClientO |
| 66a0 | 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 | fPort.__imp_NtAlpcImpersonateCli |
| 66c0 | 65 6e 74 4f 66 50 6f 72 74 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 | entOfPort.NtAlpcOpenSenderProces |
| 66e0 | 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 | s.__imp_NtAlpcOpenSenderProcess. |
| 6700 | 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 | NtAlpcOpenSenderThread.__imp_NtA |
| 6720 | 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 4e 74 41 6c 70 63 51 75 65 72 79 49 | lpcOpenSenderThread.NtAlpcQueryI |
| 6740 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f | nformation.__imp_NtAlpcQueryInfo |
| 6760 | 72 6d 61 74 69 6f 6e 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 | rmation.NtAlpcQueryInformationMe |
| 6780 | 73 73 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ssage.__imp_NtAlpcQueryInformati |
| 67a0 | 6f 6e 4d 65 73 73 61 67 65 00 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f | onMessage.NtAlpcRevokeSecurityCo |
| 67c0 | 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 | ntext.__imp_NtAlpcRevokeSecurity |
| 67e0 | 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 | Context.NtAlpcSendWaitReceivePor |
| 6800 | 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 | t.__imp_NtAlpcSendWaitReceivePor |
| 6820 | 74 00 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 | t.NtAlpcSetInformation.__imp_NtA |
| 6840 | 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 | lpcSetInformation.NtApphelpCache |
| 6860 | 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 | Control.__imp_NtApphelpCacheCont |
| 6880 | 72 6f 6c 00 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d | rol.NtAreMappedFilesTheSame.__im |
| 68a0 | 70 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 4e 74 41 73 73 69 | p_NtAreMappedFilesTheSame.NtAssi |
| 68c0 | 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 41 73 73 | gnProcessToJobObject.__imp_NtAss |
| 68e0 | 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 43 61 6c 6c 62 61 63 6b | ignProcessToJobObject.NtCallback |
| 6900 | 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 4e 74 | Return.__imp_NtCallbackReturn.Nt |
| 6920 | 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c | CancelIoFile.__imp_NtCancelIoFil |
| 6940 | 65 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 | e.NtCancelIoFileEx.__imp_NtCance |
| 6960 | 6c 49 6f 46 69 6c 65 45 78 00 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 | lIoFileEx.NtCancelSynchronousIoF |
| 6980 | 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 | ile.__imp_NtCancelSynchronousIoF |
| 69a0 | 69 6c 65 00 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c | ile.NtCancelTimer.__imp_NtCancel |
| 69c0 | 54 69 6d 65 72 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6c 65 61 72 | Timer.NtClearEvent.__imp_NtClear |
| 69e0 | 45 76 65 6e 74 00 4e 74 43 6c 6f 73 65 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 65 00 4e 74 43 6c | Event.NtClose.__imp_NtClose.NtCl |
| 6a00 | 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 | oseObjectAuditAlarm.__imp_NtClos |
| 6a20 | 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 | eObjectAuditAlarm.NtCommitComple |
| 6a40 | 74 65 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 4e 74 43 6f 6d 6d | te.__imp_NtCommitComplete.NtComm |
| 6a60 | 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 | itEnlistment.__imp_NtCommitEnlis |
| 6a80 | 74 6d 65 6e 74 00 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f | tment.NtCommitTransaction.__imp_ |
| 6aa0 | 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 43 6f 6d 70 61 63 74 4b 65 79 | NtCommitTransaction.NtCompactKey |
| 6ac0 | 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 4e 74 43 6f 6d 70 61 72 65 54 | s.__imp_NtCompactKeys.NtCompareT |
| 6ae0 | 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 4e 74 43 6f | okens.__imp_NtCompareTokens.NtCo |
| 6b00 | 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 6c 65 | mpleteConnectPort.__imp_NtComple |
| 6b20 | 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d | teConnectPort.NtCompressKey.__im |
| 6b40 | 70 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f | p_NtCompressKey.NtConnectPort.__ |
| 6b60 | 69 6d 70 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 | imp_NtConnectPort.NtContinue.__i |
| 6b80 | 6d 70 5f 4e 74 43 6f 6e 74 69 6e 75 65 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 | mp_NtContinue.NtCreateDebugObjec |
| 6ba0 | 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 4e 74 43 72 | t.__imp_NtCreateDebugObject.NtCr |
| 6bc0 | 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | eateDirectoryObject.__imp_NtCrea |
| 6be0 | 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 | teDirectoryObject.NtCreateEnlist |
| 6c00 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 | ment.__imp_NtCreateEnlistment.Nt |
| 6c20 | 43 72 65 61 74 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 00 | CreateEvent.__imp_NtCreateEvent. |
| 6c40 | 4e 74 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 | NtCreateEventPair.__imp_NtCreate |
| 6c60 | 45 76 65 6e 74 50 61 69 72 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 | EventPair.NtCreateFile.__imp_NtC |
| 6c80 | 72 65 61 74 65 46 69 6c 65 00 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f | reateFile.NtCreateIoCompletion._ |
| 6ca0 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 43 72 65 61 | _imp_NtCreateIoCompletion.NtCrea |
| 6cc0 | 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a | teJobObject.__imp_NtCreateJobObj |
| 6ce0 | 65 63 74 00 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 | ect.NtCreateJobSet.__imp_NtCreat |
| 6d00 | 65 4a 6f 62 53 65 74 00 4e 74 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | eJobSet.NtCreateKey.__imp_NtCrea |
| 6d20 | 74 65 4b 65 79 00 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d | teKey.NtCreateKeyTransacted.__im |
| 6d40 | 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 4e 74 43 72 65 61 74 65 | p_NtCreateKeyTransacted.NtCreate |
| 6d60 | 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 | KeyedEvent.__imp_NtCreateKeyedEv |
| 6d80 | 65 6e 74 00 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e | ent.NtCreateMailslotFile.__imp_N |
| 6da0 | 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 4e 74 43 72 65 61 74 65 4d 75 74 61 | tCreateMailslotFile.NtCreateMuta |
| 6dc0 | 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 4e 74 43 72 65 61 74 65 | nt.__imp_NtCreateMutant.NtCreate |
| 6de0 | 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4e 61 6d 65 | NamedPipeFile.__imp_NtCreateName |
| 6e00 | 64 50 69 70 65 46 69 6c 65 00 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 | dPipeFile.NtCreatePagingFile.__i |
| 6e20 | 6d 70 5f 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 4e 74 43 72 65 61 74 65 50 6f | mp_NtCreatePagingFile.NtCreatePo |
| 6e40 | 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 00 4e 74 43 72 65 61 74 65 50 72 | rt.__imp_NtCreatePort.NtCreatePr |
| 6e60 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 69 | ivateNamespace.__imp_NtCreatePri |
| 6e80 | 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f | vateNamespace.NtCreateProcess.__ |
| 6ea0 | 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 50 72 6f 63 | imp_NtCreateProcess.NtCreateProc |
| 6ec0 | 65 73 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 4e 74 | essEx.__imp_NtCreateProcessEx.Nt |
| 6ee0 | 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 | CreateProfile.__imp_NtCreateProf |
| 6f00 | 69 6c 65 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 | ile.NtCreateProfileEx.__imp_NtCr |
| 6f20 | 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 | eateProfileEx.NtCreateResourceMa |
| 6f40 | 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 | nager.__imp_NtCreateResourceMana |
| 6f60 | 67 65 72 00 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | ger.NtCreateSection.__imp_NtCrea |
| 6f80 | 74 65 53 65 63 74 69 6f 6e 00 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d | teSection.NtCreateSemaphore.__im |
| 6fa0 | 70 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 43 72 65 61 74 65 53 79 6d 62 | p_NtCreateSemaphore.NtCreateSymb |
| 6fc0 | 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 79 6d | olicLinkObject.__imp_NtCreateSym |
| 6fe0 | 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 5f | bolicLinkObject.NtCreateThread._ |
| 7000 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 4e 74 43 72 65 61 74 65 54 68 72 65 | _imp_NtCreateThread.NtCreateThre |
| 7020 | 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 4e 74 43 72 | adEx.__imp_NtCreateThreadEx.NtCr |
| 7040 | 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 4e 74 | eateTimer.__imp_NtCreateTimer.Nt |
| 7060 | 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 00 | CreateToken.__imp_NtCreateToken. |
| 7080 | 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | NtCreateTransaction.__imp_NtCrea |
| 70a0 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f | teTransaction.NtCreateTransactio |
| 70c0 | 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 | nManager.__imp_NtCreateTransacti |
| 70e0 | 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f | onManager.NtCreateUserProcess.__ |
| 7100 | 69 6d 70 5f 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 | imp_NtCreateUserProcess.NtCreate |
| 7120 | 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 | WaitablePort.__imp_NtCreateWaita |
| 7140 | 62 6c 65 50 6f 72 74 00 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f | blePort.NtCreateWorkerFactory.__ |
| 7160 | 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 44 65 62 75 | imp_NtCreateWorkerFactory.NtDebu |
| 7180 | 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 44 65 62 75 67 41 63 74 69 | gActiveProcess.__imp_NtDebugActi |
| 71a0 | 76 65 50 72 6f 63 65 73 73 00 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f | veProcess.NtDebugContinue.__imp_ |
| 71c0 | 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e | NtDebugContinue.NtDelayExecution |
| 71e0 | 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 4e 74 44 65 6c 65 74 65 | .__imp_NtDelayExecution.NtDelete |
| 7200 | 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 4e 74 44 65 6c 65 74 65 | Atom.__imp_NtDeleteAtom.NtDelete |
| 7220 | 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 | BootEntry.__imp_NtDeleteBootEntr |
| 7240 | 79 00 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 | y.NtDeleteDriverEntry.__imp_NtDe |
| 7260 | 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 | leteDriverEntry.NtDeleteFile.__i |
| 7280 | 6d 70 5f 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 4e 74 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d | mp_NtDeleteFile.NtDeleteKey.__im |
| 72a0 | 70 5f 4e 74 44 65 6c 65 74 65 4b 65 79 00 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 | p_NtDeleteKey.NtDeleteObjectAudi |
| 72c0 | 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 | tAlarm.__imp_NtDeleteObjectAudit |
| 72e0 | 41 6c 61 72 6d 00 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f | Alarm.NtDeletePrivateNamespace._ |
| 7300 | 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 | _imp_NtDeletePrivateNamespace.Nt |
| 7320 | 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 56 61 6c | DeleteValueKey.__imp_NtDeleteVal |
| 7340 | 75 65 4b 65 79 00 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d | ueKey.NtDeviceIoControlFile.__im |
| 7360 | 70 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 44 69 73 61 62 6c | p_NtDeviceIoControlFile.NtDisabl |
| 7380 | 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 4e 74 44 69 73 61 62 6c 65 4c 61 | eLastKnownGood.__imp_NtDisableLa |
| 73a0 | 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 5f 5f 69 6d | stKnownGood.NtDisplayString.__im |
| 73c0 | 70 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 4e 74 44 72 61 77 54 65 78 74 00 5f 5f 69 | p_NtDisplayString.NtDrawText.__i |
| 73e0 | 6d 70 5f 4e 74 44 72 61 77 54 65 78 74 00 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 | mp_NtDrawText.NtDuplicateObject. |
| 7400 | 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 4e 74 44 75 70 6c 69 63 | __imp_NtDuplicateObject.NtDuplic |
| 7420 | 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 | ateToken.__imp_NtDuplicateToken. |
| 7440 | 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 4e 74 45 6e | NtEnableLastKnownGood.__imp_NtEn |
| 7460 | 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f | ableLastKnownGood.NtEnumerateBoo |
| 7480 | 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e | tEntries.__imp_NtEnumerateBootEn |
| 74a0 | 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f | tries.NtEnumerateDriverEntries._ |
| 74c0 | 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 4e 74 | _imp_NtEnumerateDriverEntries.Nt |
| 74e0 | 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 | EnumerateKey.__imp_NtEnumerateKe |
| 7500 | 79 00 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | y.NtEnumerateSystemEnvironmentVa |
| 7520 | 6c 75 65 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e | luesEx.__imp_NtEnumerateSystemEn |
| 7540 | 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 61 | vironmentValuesEx.NtEnumerateTra |
| 7560 | 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 | nsactionObject.__imp_NtEnumerate |
| 7580 | 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c | TransactionObject.NtEnumerateVal |
| 75a0 | 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 | ueKey.__imp_NtEnumerateValueKey. |
| 75c0 | 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 45 78 74 65 6e 64 53 65 | NtExtendSection.__imp_NtExtendSe |
| 75e0 | 63 74 69 6f 6e 00 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 46 69 6c 74 | ction.NtFilterToken.__imp_NtFilt |
| 7600 | 65 72 54 6f 6b 65 6e 00 4e 74 46 69 6e 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 46 69 6e 64 41 | erToken.NtFindAtom.__imp_NtFindA |
| 7620 | 74 6f 6d 00 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 46 | tom.NtFlushBuffersFile.__imp_NtF |
| 7640 | 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 | lushBuffersFile.NtFlushInstallUI |
| 7660 | 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c | Language.__imp_NtFlushInstallUIL |
| 7680 | 61 6e 67 75 61 67 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 | anguage.NtFlushInstructionCache. |
| 76a0 | 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 4e 74 | __imp_NtFlushInstructionCache.Nt |
| 76c0 | 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 4b 65 79 00 4e 74 46 6c 75 73 | FlushKey.__imp_NtFlushKey.NtFlus |
| 76e0 | 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 | hProcessWriteBuffers.__imp_NtFlu |
| 7700 | 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 4e 74 46 6c 75 73 68 56 69 72 | shProcessWriteBuffers.NtFlushVir |
| 7720 | 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d | tualMemory.__imp_NtFlushVirtualM |
| 7740 | 65 6d 6f 72 79 00 4e 74 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 4e | emory.NtFlushWriteBuffer.__imp_N |
| 7760 | 74 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 | tFlushWriteBuffer.NtFreeUserPhys |
| 7780 | 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 | icalPages.__imp_NtFreeUserPhysic |
| 77a0 | 61 6c 50 61 67 65 73 00 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d | alPages.NtFreeVirtualMemory.__im |
| 77c0 | 70 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 72 65 65 7a 65 52 65 | p_NtFreeVirtualMemory.NtFreezeRe |
| 77e0 | 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 4e 74 | gistry.__imp_NtFreezeRegistry.Nt |
| 7800 | 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a | FreezeTransactions.__imp_NtFreez |
| 7820 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f | eTransactions.NtFsControlFile.__ |
| 7840 | 69 6d 70 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 47 65 74 43 6f 6e 74 65 78 74 | imp_NtFsControlFile.NtGetContext |
| 7860 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 | Thread.__imp_NtGetContextThread. |
| 7880 | 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d | NtGetCurrentProcessorNumber.__im |
| 78a0 | 70 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 4e 74 | p_NtGetCurrentProcessorNumber.Nt |
| 78c0 | 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 44 | GetDevicePowerState.__imp_NtGetD |
| 78e0 | 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 | evicePowerState.NtGetMUIRegistry |
| 7900 | 49 6e 66 6f 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 | Info.__imp_NtGetMUIRegistryInfo. |
| 7920 | 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 65 78 74 | NtGetNextProcess.__imp_NtGetNext |
| 7940 | 50 72 6f 63 65 73 73 00 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 | Process.NtGetNextThread.__imp_Nt |
| 7960 | 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 | GetNextThread.NtGetNlsSectionPtr |
| 7980 | 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 4e 74 47 65 74 4e | .__imp_NtGetNlsSectionPtr.NtGetN |
| 79a0 | 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 | otificationResourceManager.__imp |
| 79c0 | 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 | _NtGetNotificationResourceManage |
| 79e0 | 72 00 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 54 69 63 6b | r.NtGetTickCount.__imp_NtGetTick |
| 7a00 | 43 6f 75 6e 74 00 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 47 65 | Count.NtGetWriteWatch.__imp_NtGe |
| 7a20 | 74 57 72 69 74 65 57 61 74 63 68 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f | tWriteWatch.NtImpersonateAnonymo |
| 7a40 | 75 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 | usToken.__imp_NtImpersonateAnony |
| 7a60 | 6d 6f 75 73 54 6f 6b 65 6e 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | mousToken.NtImpersonateClientOfP |
| 7a80 | 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | ort.__imp_NtImpersonateClientOfP |
| 7aa0 | 6f 72 74 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 | ort.NtImpersonateThread.__imp_Nt |
| 7ac0 | 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c | ImpersonateThread.NtInitializeNl |
| 7ae0 | 73 46 69 6c 65 73 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 | sFiles.__imp_NtInitializeNlsFile |
| 7b00 | 73 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 49 | s.NtInitializeRegistry.__imp_NtI |
| 7b20 | 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 | nitializeRegistry.NtInitiatePowe |
| 7b40 | 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 | rAction.__imp_NtInitiatePowerAct |
| 7b60 | 69 6f 6e 00 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 4e 74 49 73 50 | ion.NtIsProcessInJob.__imp_NtIsP |
| 7b80 | 72 6f 63 65 73 73 49 6e 4a 6f 62 00 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f | rocessInJob.NtIsSystemResumeAuto |
| 7ba0 | 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f | matic.__imp_NtIsSystemResumeAuto |
| 7bc0 | 6d 61 74 69 63 00 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5f 5f 69 | matic.NtIsUILanguageComitted.__i |
| 7be0 | 6d 70 5f 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 4e 74 4c 69 73 74 | mp_NtIsUILanguageComitted.NtList |
| 7c00 | 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 74 00 4e 74 4c 6f 61 64 | enPort.__imp_NtListenPort.NtLoad |
| 7c20 | 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 4e 74 4c 6f 61 64 | Driver.__imp_NtLoadDriver.NtLoad |
| 7c40 | 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b 65 79 00 4e 74 4c 6f 61 64 4b 65 79 32 00 5f | Key.__imp_NtLoadKey.NtLoadKey2._ |
| 7c60 | 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b 65 79 32 00 4e 74 4c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d | _imp_NtLoadKey2.NtLoadKeyEx.__im |
| 7c80 | 70 5f 4e 74 4c 6f 61 64 4b 65 79 45 78 00 4e 74 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e | p_NtLoadKeyEx.NtLockFile.__imp_N |
| 7ca0 | 74 4c 6f 63 6b 46 69 6c 65 00 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f | tLockFile.NtLockProductActivatio |
| 7cc0 | 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 | nKeys.__imp_NtLockProductActivat |
| 7ce0 | 69 6f 6e 4b 65 79 73 00 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f | ionKeys.NtLockRegistryKey.__imp_ |
| 7d00 | 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d | NtLockRegistryKey.NtLockVirtualM |
| 7d20 | 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 | emory.__imp_NtLockVirtualMemory. |
| 7d40 | 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 | NtMakePermanentObject.__imp_NtMa |
| 7d60 | 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 | kePermanentObject.NtMakeTemporar |
| 7d80 | 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a | yObject.__imp_NtMakeTemporaryObj |
| 7da0 | 65 63 74 00 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 43 4d | ect.NtMapCMFModule.__imp_NtMapCM |
| 7dc0 | 46 4d 6f 64 75 6c 65 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f | FModule.NtMapUserPhysicalPages._ |
| 7de0 | 5f 69 6d 70 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 4e 74 4d 61 | _imp_NtMapUserPhysicalPages.NtMa |
| 7e00 | 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f | pUserPhysicalPagesScatter.__imp_ |
| 7e20 | 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 4e 74 | NtMapUserPhysicalPagesScatter.Nt |
| 7e40 | 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 56 69 65 77 | MapViewOfSection.__imp_NtMapView |
| 7e60 | 4f 66 53 65 63 74 69 6f 6e 00 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d | OfSection.NtModifyBootEntry.__im |
| 7e80 | 70 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 4e 74 4d 6f 64 69 66 79 44 72 69 76 | p_NtModifyBootEntry.NtModifyDriv |
| 7ea0 | 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 | erEntry.__imp_NtModifyDriverEntr |
| 7ec0 | 79 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f | y.NtNotifyChangeDirectoryFile.__ |
| 7ee0 | 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 | imp_NtNotifyChangeDirectoryFile. |
| 7f00 | 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 | NtNotifyChangeKey.__imp_NtNotify |
| 7f20 | 43 68 61 6e 67 65 4b 65 79 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 | ChangeKey.NtNotifyChangeMultiple |
| 7f40 | 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c | Keys.__imp_NtNotifyChangeMultipl |
| 7f60 | 65 4b 65 79 73 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 6d | eKeys.NtNotifyChangeSession.__im |
| 7f80 | 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 4e 74 4f 70 65 6e 44 69 | p_NtNotifyChangeSession.NtOpenDi |
| 7fa0 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 | rectoryObject.__imp_NtOpenDirect |
| 7fc0 | 6f 72 79 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 | oryObject.NtOpenEnlistment.__imp |
| 7fe0 | 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 4f 70 65 6e 45 76 65 6e 74 00 5f 5f | _NtOpenEnlistment.NtOpenEvent.__ |
| 8000 | 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 | imp_NtOpenEvent.NtOpenEventPair. |
| 8020 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 4e 74 4f 70 65 6e 46 69 6c 65 | __imp_NtOpenEventPair.NtOpenFile |
| 8040 | 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 46 69 6c 65 00 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 | .__imp_NtOpenFile.NtOpenIoComple |
| 8060 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 | tion.__imp_NtOpenIoCompletion.Nt |
| 8080 | 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a | OpenJobObject.__imp_NtOpenJobObj |
| 80a0 | 65 63 74 00 4e 74 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 00 4e 74 | ect.NtOpenKey.__imp_NtOpenKey.Nt |
| 80c0 | 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 00 4e 74 4f 70 | OpenKeyEx.__imp_NtOpenKeyEx.NtOp |
| 80e0 | 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 54 | enKeyTransacted.__imp_NtOpenKeyT |
| 8100 | 72 61 6e 73 61 63 74 65 64 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 | ransacted.NtOpenKeyTransactedEx. |
| 8120 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 4e 74 4f 70 | __imp_NtOpenKeyTransactedEx.NtOp |
| 8140 | 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 | enKeyedEvent.__imp_NtOpenKeyedEv |
| 8160 | 65 6e 74 00 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4d 75 74 | ent.NtOpenMutant.__imp_NtOpenMut |
| 8180 | 61 6e 74 00 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 | ant.NtOpenObjectAuditAlarm.__imp |
| 81a0 | 5f 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 4f 70 65 6e 50 72 | _NtOpenObjectAuditAlarm.NtOpenPr |
| 81c0 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 69 76 61 | ivateNamespace.__imp_NtOpenPriva |
| 81e0 | 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | teNamespace.NtOpenProcess.__imp_ |
| 8200 | 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e | NtOpenProcess.NtOpenProcessToken |
| 8220 | 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e | .__imp_NtOpenProcessToken.NtOpen |
| 8240 | 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 | ProcessTokenEx.__imp_NtOpenProce |
| 8260 | 73 73 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | ssTokenEx.NtOpenResourceManager. |
| 8280 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 4f 70 | __imp_NtOpenResourceManager.NtOp |
| 82a0 | 65 6e 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 4e 74 | enSection.__imp_NtOpenSection.Nt |
| 82c0 | 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 | OpenSemaphore.__imp_NtOpenSemaph |
| 82e0 | 6f 72 65 00 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 | ore.NtOpenSession.__imp_NtOpenSe |
| 8300 | 73 73 69 6f 6e 00 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f | ssion.NtOpenSymbolicLinkObject._ |
| 8320 | 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 | _imp_NtOpenSymbolicLinkObject.Nt |
| 8340 | 4f 70 65 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 00 4e 74 | OpenThread.__imp_NtOpenThread.Nt |
| 8360 | 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 | OpenThreadToken.__imp_NtOpenThre |
| 8380 | 61 64 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d | adToken.NtOpenThreadTokenEx.__im |
| 83a0 | 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 54 69 6d 65 | p_NtOpenThreadTokenEx.NtOpenTime |
| 83c0 | 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 | r.__imp_NtOpenTimer.NtOpenTransa |
| 83e0 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 | ction.__imp_NtOpenTransaction.Nt |
| 8400 | 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 4f | OpenTransactionManager.__imp_NtO |
| 8420 | 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 50 6c 75 67 50 6c 61 79 | penTransactionManager.NtPlugPlay |
| 8440 | 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 | Control.__imp_NtPlugPlayControl. |
| 8460 | 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 50 6f 77 65 72 | NtPowerInformation.__imp_NtPower |
| 8480 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 | Information.NtPrePrepareComplete |
| 84a0 | 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 | .__imp_NtPrePrepareComplete.NtPr |
| 84c0 | 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 | ePrepareEnlistment.__imp_NtPrePr |
| 84e0 | 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 | epareEnlistment.NtPrepareComplet |
| 8500 | 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 65 70 | e.__imp_NtPrepareComplete.NtPrep |
| 8520 | 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 45 6e 6c | areEnlistment.__imp_NtPrepareEnl |
| 8540 | 69 73 74 6d 65 6e 74 00 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 4e | istment.NtPrivilegeCheck.__imp_N |
| 8560 | 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 | tPrivilegeCheck.NtPrivilegeObjec |
| 8580 | 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a | tAuditAlarm.__imp_NtPrivilegeObj |
| 85a0 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 | ectAuditAlarm.NtPrivilegedServic |
| 85c0 | 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 | eAuditAlarm.__imp_NtPrivilegedSe |
| 85e0 | 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d | rviceAuditAlarm.NtPropagationCom |
| 8600 | 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 | plete.__imp_NtPropagationComplet |
| 8620 | 65 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 4e 74 50 72 | e.NtPropagationFailed.__imp_NtPr |
| 8640 | 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c | opagationFailed.NtProtectVirtual |
| 8660 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d | Memory.__imp_NtProtectVirtualMem |
| 8680 | 6f 72 79 00 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 75 6c 73 65 45 76 | ory.NtPulseEvent.__imp_NtPulseEv |
| 86a0 | 65 6e 74 00 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f | ent.NtQueryAttributesFile.__imp_ |
| 86c0 | 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 42 6f 6f | NtQueryAttributesFile.NtQueryBoo |
| 86e0 | 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 | tEntryOrder.__imp_NtQueryBootEnt |
| 8700 | 72 79 4f 72 64 65 72 00 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 | ryOrder.NtQueryBootOptions.__imp |
| 8720 | 5f 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 4e 74 51 75 65 72 79 44 65 62 75 67 | _NtQueryBootOptions.NtQueryDebug |
| 8740 | 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 | FilterState.__imp_NtQueryDebugFi |
| 8760 | 6c 74 65 72 53 74 61 74 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f | lterState.NtQueryDefaultLocale._ |
| 8780 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 51 75 65 72 | _imp_NtQueryDefaultLocale.NtQuer |
| 87a0 | 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | yDefaultUILanguage.__imp_NtQuery |
| 87c0 | 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f | DefaultUILanguage.NtQueryDirecto |
| 87e0 | 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c | ryFile.__imp_NtQueryDirectoryFil |
| 8800 | 65 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e | e.NtQueryDirectoryObject.__imp_N |
| 8820 | 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 44 72 69 | tQueryDirectoryObject.NtQueryDri |
| 8840 | 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 72 69 76 65 | verEntryOrder.__imp_NtQueryDrive |
| 8860 | 72 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f | rEntryOrder.NtQueryEaFile.__imp_ |
| 8880 | 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 4e 74 51 75 65 72 79 45 76 65 6e 74 00 5f 5f 69 6d 70 | NtQueryEaFile.NtQueryEvent.__imp |
| 88a0 | 5f 4e 74 51 75 65 72 79 45 76 65 6e 74 00 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 | _NtQueryEvent.NtQueryFullAttribu |
| 88c0 | 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 | tesFile.__imp_NtQueryFullAttribu |
| 88e0 | 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5f | tesFile.NtQueryInformationAtom._ |
| 8900 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 4e 74 51 75 | _imp_NtQueryInformationAtom.NtQu |
| 8920 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e | eryInformationEnlistment.__imp_N |
| 8940 | 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 51 75 | tQueryInformationEnlistment.NtQu |
| 8960 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | eryInformationFile.__imp_NtQuery |
| 8980 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | InformationFile.NtQueryInformati |
| 89a0 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 | onJobObject.__imp_NtQueryInforma |
| 89c0 | 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | tionJobObject.NtQueryInformation |
| 89e0 | 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 | Port.__imp_NtQueryInformationPor |
| 8a00 | 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d | t.NtQueryInformationProcess.__im |
| 8a20 | 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 51 75 | p_NtQueryInformationProcess.NtQu |
| 8a40 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f | eryInformationResourceManager.__ |
| 8a60 | 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 | imp_NtQueryInformationResourceMa |
| 8a80 | 6e 61 67 65 72 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f | nager.NtQueryInformationThread._ |
| 8aa0 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 4e 74 | _imp_NtQueryInformationThread.Nt |
| 8ac0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 | QueryInformationToken.__imp_NtQu |
| 8ae0 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 | eryInformationToken.NtQueryInfor |
| 8b00 | 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 | mationTransaction.__imp_NtQueryI |
| 8b20 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 51 75 65 72 79 49 6e 66 | nformationTransaction.NtQueryInf |
| 8b40 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 | ormationTransactionManager.__imp |
| 8b60 | 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | _NtQueryInformationTransactionMa |
| 8b80 | 6e 61 67 65 72 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 | nager.NtQueryInformationWorkerFa |
| 8ba0 | 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f | ctory.__imp_NtQueryInformationWo |
| 8bc0 | 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 | rkerFactory.NtQueryInstallUILang |
| 8be0 | 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 | uage.__imp_NtQueryInstallUILangu |
| 8c00 | 61 67 65 00 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 | age.NtQueryIntervalProfile.__imp |
| 8c20 | 5f 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 51 75 65 72 79 49 | _NtQueryIntervalProfile.NtQueryI |
| 8c40 | 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c | oCompletion.__imp_NtQueryIoCompl |
| 8c60 | 65 74 69 6f 6e 00 4e 74 51 75 65 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4b 65 | etion.NtQueryKey.__imp_NtQueryKe |
| 8c80 | 79 00 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 | y.NtQueryLicenseValue.__imp_NtQu |
| 8ca0 | 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 | eryLicenseValue.NtQueryMultipleV |
| 8cc0 | 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c | alueKey.__imp_NtQueryMultipleVal |
| 8ce0 | 75 65 4b 65 79 00 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 | ueKey.NtQueryMutant.__imp_NtQuer |
| 8d00 | 79 4d 75 74 61 6e 74 00 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 | yMutant.NtQueryObject.__imp_NtQu |
| 8d20 | 65 72 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 | eryObject.NtQueryOpenSubKeys.__i |
| 8d40 | 6d 70 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 4e 74 51 75 65 72 79 4f 70 65 | mp_NtQueryOpenSubKeys.NtQueryOpe |
| 8d60 | 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b | nSubKeysEx.__imp_NtQueryOpenSubK |
| 8d80 | 65 79 73 45 78 00 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 | eysEx.NtQueryPerformanceCounter. |
| 8da0 | 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 | __imp_NtQueryPerformanceCounter. |
| 8dc0 | 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f | NtQueryPortInformationProcess.__ |
| 8de0 | 69 6d 70 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 | imp_NtQueryPortInformationProces |
| 8e00 | 73 00 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f | s.NtQueryQuotaInformationFile.__ |
| 8e20 | 69 6d 70 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 | imp_NtQueryQuotaInformationFile. |
| 8e40 | 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 74 | NtQuerySection.__imp_NtQuerySect |
| 8e60 | 69 6f 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b | ion.NtQuerySecurityAttributesTok |
| 8e80 | 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 | en.__imp_NtQuerySecurityAttribut |
| 8ea0 | 65 73 54 6f 6b 65 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f | esToken.NtQuerySecurityObject.__ |
| 8ec0 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 | imp_NtQuerySecurityObject.NtQuer |
| 8ee0 | 79 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 6d 61 70 68 6f 72 | ySemaphore.__imp_NtQuerySemaphor |
| 8f00 | 65 00 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d | e.NtQuerySymbolicLinkObject.__im |
| 8f20 | 70 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 51 75 | p_NtQuerySymbolicLinkObject.NtQu |
| 8f40 | 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f | erySystemEnvironmentValue.__imp_ |
| 8f60 | 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 4e 74 | NtQuerySystemEnvironmentValue.Nt |
| 8f80 | 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f | QuerySystemEnvironmentValueEx.__ |
| 8fa0 | 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | imp_NtQuerySystemEnvironmentValu |
| 8fc0 | 65 45 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | eEx.NtQuerySystemInformation.__i |
| 8fe0 | 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 51 75 | mp_NtQuerySystemInformation.NtQu |
| 9000 | 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 | erySystemInformationEx.__imp_NtQ |
| 9020 | 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 4e 74 51 75 65 72 79 53 | uerySystemInformationEx.NtQueryS |
| 9040 | 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d | ystemTime.__imp_NtQuerySystemTim |
| 9060 | 65 00 4e 74 51 75 65 72 79 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 | e.NtQueryTimer.__imp_NtQueryTime |
| 9080 | 72 00 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | r.NtQueryTimerResolution.__imp_N |
| 90a0 | 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 51 75 65 72 79 56 61 6c | tQueryTimerResolution.NtQueryVal |
| 90c0 | 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 | ueKey.__imp_NtQueryValueKey.NtQu |
| 90e0 | 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 69 | eryVirtualMemory.__imp_NtQueryVi |
| 9100 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 | rtualMemory.NtQueryVolumeInforma |
| 9120 | 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f | tionFile.__imp_NtQueryVolumeInfo |
| 9140 | 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5f 5f 69 | rmationFile.NtQueueApcThread.__i |
| 9160 | 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 4e 74 51 75 65 75 65 41 70 63 54 68 | mp_NtQueueApcThread.NtQueueApcTh |
| 9180 | 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 | readEx.__imp_NtQueueApcThreadEx. |
| 91a0 | 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 61 69 73 65 45 78 | NtRaiseException.__imp_NtRaiseEx |
| 91c0 | 63 65 70 74 69 6f 6e 00 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 4e | ception.NtRaiseHardError.__imp_N |
| 91e0 | 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 4e 74 52 65 61 64 46 69 6c 65 00 5f 5f 69 6d 70 | tRaiseHardError.NtReadFile.__imp |
| 9200 | 5f 4e 74 52 65 61 64 46 69 6c 65 00 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f | _NtReadFile.NtReadFileScatter.__ |
| 9220 | 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 4e 74 52 65 61 64 4f 6e 6c 79 | imp_NtReadFileScatter.NtReadOnly |
| 9240 | 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 | Enlistment.__imp_NtReadOnlyEnlis |
| 9260 | 74 6d 65 6e 74 00 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 | tment.NtReadRequestData.__imp_Nt |
| 9280 | 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d | ReadRequestData.NtReadVirtualMem |
| 92a0 | 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 | ory.__imp_NtReadVirtualMemory.Nt |
| 92c0 | 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 | RecoverEnlistment.__imp_NtRecove |
| 92e0 | 72 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e | rEnlistment.NtRecoverResourceMan |
| 9300 | 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 | ager.__imp_NtRecoverResourceMana |
| 9320 | 67 65 72 00 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 | ger.NtRecoverTransactionManager. |
| 9340 | 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | __imp_NtRecoverTransactionManage |
| 9360 | 72 00 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 | r.NtRegisterProtocolAddressInfor |
| 9380 | 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 | mation.__imp_NtRegisterProtocolA |
| 93a0 | 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 | ddressInformation.NtRegisterThre |
| 93c0 | 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 | adTerminatePort.__imp_NtRegister |
| 93e0 | 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 4e 74 52 65 6c 65 61 73 65 4b 65 79 | ThreadTerminatePort.NtReleaseKey |
| 9400 | 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e | edEvent.__imp_NtReleaseKeyedEven |
| 9420 | 74 00 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 | t.NtReleaseMutant.__imp_NtReleas |
| 9440 | 65 4d 75 74 61 6e 74 00 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 | eMutant.NtReleaseSemaphore.__imp |
| 9460 | 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 52 65 6c 65 61 73 65 57 6f 72 | _NtReleaseSemaphore.NtReleaseWor |
| 9480 | 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 | kerFactoryWorker.__imp_NtRelease |
| 94a0 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f | WorkerFactoryWorker.NtRemoveIoCo |
| 94c0 | 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 | mpletion.__imp_NtRemoveIoComplet |
| 94e0 | 69 6f 6e 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 | ion.NtRemoveIoCompletionEx.__imp |
| 9500 | 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 4e 74 52 65 6d 6f 76 65 | _NtRemoveIoCompletionEx.NtRemove |
| 9520 | 50 72 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 | ProcessDebug.__imp_NtRemoveProce |
| 9540 | 73 73 44 65 62 75 67 00 4e 74 52 65 6e 61 6d 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 | ssDebug.NtRenameKey.__imp_NtRena |
| 9560 | 6d 65 4b 65 79 00 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | meKey.NtRenameTransactionManager |
| 9580 | 00 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | .__imp_NtRenameTransactionManage |
| 95a0 | 72 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 61 63 65 4b 65 | r.NtReplaceKey.__imp_NtReplaceKe |
| 95c0 | 79 00 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 4e | y.NtReplacePartitionUnit.__imp_N |
| 95e0 | 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 4e 74 52 65 70 6c 79 50 6f 72 | tReplacePartitionUnit.NtReplyPor |
| 9600 | 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 | t.__imp_NtReplyPort.NtReplyWaitR |
| 9620 | 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 | eceivePort.__imp_NtReplyWaitRece |
| 9640 | 69 76 65 50 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 | ivePort.NtReplyWaitReceivePortEx |
| 9660 | 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 | .__imp_NtReplyWaitReceivePortEx. |
| 9680 | 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 | NtReplyWaitReplyPort.__imp_NtRep |
| 96a0 | 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 5f 5f | lyWaitReplyPort.NtRequestPort.__ |
| 96c0 | 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 | imp_NtRequestPort.NtRequestWaitR |
| 96e0 | 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c | eplyPort.__imp_NtRequestWaitRepl |
| 9700 | 79 50 6f 72 74 00 4e 74 52 65 73 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 65 74 | yPort.NtResetEvent.__imp_NtReset |
| 9720 | 45 76 65 6e 74 00 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 | Event.NtResetWriteWatch.__imp_Nt |
| 9740 | 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 4e 74 52 65 73 74 6f 72 65 4b 65 79 00 5f 5f 69 | ResetWriteWatch.NtRestoreKey.__i |
| 9760 | 6d 70 5f 4e 74 52 65 73 74 6f 72 65 4b 65 79 00 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 | mp_NtRestoreKey.NtResumeProcess. |
| 9780 | 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 4e 74 52 65 73 75 6d 65 54 68 | __imp_NtResumeProcess.NtResumeTh |
| 97a0 | 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 4e 74 52 6f 6c 6c | read.__imp_NtResumeThread.NtRoll |
| 97c0 | 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d | backComplete.__imp_NtRollbackCom |
| 97e0 | 70 6c 65 74 65 00 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 | plete.NtRollbackEnlistment.__imp |
| 9800 | 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 6f 6c 6c 62 61 63 6b | _NtRollbackEnlistment.NtRollback |
| 9820 | 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e | Transaction.__imp_NtRollbackTran |
| 9840 | 73 61 63 74 69 6f 6e 00 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e | saction.NtRollforwardTransaction |
| 9860 | 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 | Manager.__imp_NtRollforwardTrans |
| 9880 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 | actionManager.NtSaveKey.__imp_Nt |
| 98a0 | 53 61 76 65 4b 65 79 00 4e 74 53 61 76 65 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 | SaveKey.NtSaveKeyEx.__imp_NtSave |
| 98c0 | 4b 65 79 45 78 00 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 53 | KeyEx.NtSaveMergedKeys.__imp_NtS |
| 98e0 | 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 | aveMergedKeys.NtSecureConnectPor |
| 9900 | 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 53 65 | t.__imp_NtSecureConnectPort.NtSe |
| 9920 | 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f | rializeBoot.__imp_NtSerializeBoo |
| 9940 | 74 00 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 | t.NtSetBootEntryOrder.__imp_NtSe |
| 9960 | 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 | tBootEntryOrder.NtSetBootOptions |
| 9980 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 4e 74 53 65 74 43 6f 6e | .__imp_NtSetBootOptions.NtSetCon |
| 99a0 | 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 | textThread.__imp_NtSetContextThr |
| 99c0 | 65 61 64 00 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f | ead.NtSetDebugFilterState.__imp_ |
| 99e0 | 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 53 65 74 44 65 66 61 75 | NtSetDebugFilterState.NtSetDefau |
| 9a00 | 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 | ltHardErrorPort.__imp_NtSetDefau |
| 9a20 | 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 | ltHardErrorPort.NtSetDefaultLoca |
| 9a40 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 53 65 | le.__imp_NtSetDefaultLocale.NtSe |
| 9a60 | 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 | tDefaultUILanguage.__imp_NtSetDe |
| 9a80 | 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 4e 74 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 | faultUILanguage.NtSetDriverEntry |
| 9aa0 | 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 | Order.__imp_NtSetDriverEntryOrde |
| 9ac0 | 72 00 4e 74 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 61 46 69 6c 65 00 | r.NtSetEaFile.__imp_NtSetEaFile. |
| 9ae0 | 4e 74 53 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 00 4e 74 53 65 | NtSetEvent.__imp_NtSetEvent.NtSe |
| 9b00 | 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 | tEventBoostPriority.__imp_NtSetE |
| 9b20 | 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 | ventBoostPriority.NtSetHighEvent |
| 9b40 | 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 | Pair.__imp_NtSetHighEventPair.Nt |
| 9b60 | 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 | SetHighWaitLowEventPair.__imp_Nt |
| 9b80 | 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 49 6e 66 | SetHighWaitLowEventPair.NtSetInf |
| 9ba0 | 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 | ormationDebugObject.__imp_NtSetI |
| 9bc0 | 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 | nformationDebugObject.NtSetInfor |
| 9be0 | 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f | mationEnlistment.__imp_NtSetInfo |
| 9c00 | 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | rmationEnlistment.NtSetInformati |
| 9c20 | 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | onFile.__imp_NtSetInformationFil |
| 9c40 | 65 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d | e.NtSetInformationJobObject.__im |
| 9c60 | 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 53 65 | p_NtSetInformationJobObject.NtSe |
| 9c80 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 | tInformationKey.__imp_NtSetInfor |
| 9ca0 | 6d 61 74 69 6f 6e 4b 65 79 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 | mationKey.NtSetInformationObject |
| 9cc0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 4e 74 | .__imp_NtSetInformationObject.Nt |
| 9ce0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 | SetInformationProcess.__imp_NtSe |
| 9d00 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 | tInformationProcess.NtSetInforma |
| 9d20 | 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 | tionResourceManager.__imp_NtSetI |
| 9d40 | 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 | nformationResourceManager.NtSetI |
| 9d60 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f | nformationThread.__imp_NtSetInfo |
| 9d80 | 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f | rmationThread.NtSetInformationTo |
| 9da0 | 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 | ken.__imp_NtSetInformationToken. |
| 9dc0 | 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d | NtSetInformationTransaction.__im |
| 9de0 | 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 | p_NtSetInformationTransaction.Nt |
| 9e00 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | SetInformationTransactionManager |
| 9e20 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 | .__imp_NtSetInformationTransacti |
| 9e40 | 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 | onManager.NtSetInformationWorker |
| 9e60 | 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f | Factory.__imp_NtSetInformationWo |
| 9e80 | 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 | rkerFactory.NtSetIntervalProfile |
| 9ea0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 53 65 | .__imp_NtSetIntervalProfile.NtSe |
| 9ec0 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c | tIoCompletion.__imp_NtSetIoCompl |
| 9ee0 | 65 74 69 6f 6e 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f | etion.NtSetIoCompletionEx.__imp_ |
| 9f00 | 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 4e 74 53 65 74 4c 64 74 45 6e 74 72 | NtSetIoCompletionEx.NtSetLdtEntr |
| 9f20 | 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 4e 74 53 65 74 4c | ies.__imp_NtSetLdtEntries.NtSetL |
| 9f40 | 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 | owEventPair.__imp_NtSetLowEventP |
| 9f60 | 61 69 72 00 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f | air.NtSetLowWaitHighEventPair.__ |
| 9f80 | 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 | imp_NtSetLowWaitHighEventPair.Nt |
| 9fa0 | 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 | SetQuotaInformationFile.__imp_Nt |
| 9fc0 | 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 53 65 63 | SetQuotaInformationFile.NtSetSec |
| 9fe0 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f | urityObject.__imp_NtSetSecurityO |
| a000 | 62 6a 65 63 74 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | bject.NtSetSystemEnvironmentValu |
| a020 | 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | e.__imp_NtSetSystemEnvironmentVa |
| a040 | 6c 75 65 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 | lue.NtSetSystemEnvironmentValueE |
| a060 | 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | x.__imp_NtSetSystemEnvironmentVa |
| a080 | 6c 75 65 45 78 00 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | lueEx.NtSetSystemInformation.__i |
| a0a0 | 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 53 65 74 53 | mp_NtSetSystemInformation.NtSetS |
| a0c0 | 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 | ystemPowerState.__imp_NtSetSyste |
| a0e0 | 6d 50 6f 77 65 72 53 74 61 74 65 00 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d | mPowerState.NtSetSystemTime.__im |
| a100 | 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 | p_NtSetSystemTime.NtSetThreadExe |
| a120 | 63 75 74 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 | cutionState.__imp_NtSetThreadExe |
| a140 | 63 75 74 69 6f 6e 53 74 61 74 65 00 4e 74 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 | cutionState.NtSetTimer.__imp_NtS |
| a160 | 65 74 54 69 6d 65 72 00 4e 74 53 65 74 54 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 | etTimer.NtSetTimerEx.__imp_NtSet |
| a180 | 54 69 6d 65 72 45 78 00 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 | TimerEx.NtSetTimerResolution.__i |
| a1a0 | 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 53 65 74 55 75 69 | mp_NtSetTimerResolution.NtSetUui |
| a1c0 | 64 53 65 65 64 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 00 4e 74 53 65 74 56 | dSeed.__imp_NtSetUuidSeed.NtSetV |
| a1e0 | 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 4e 74 53 65 | alueKey.__imp_NtSetValueKey.NtSe |
| a200 | 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 | tVolumeInformationFile.__imp_NtS |
| a220 | 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 68 75 74 64 6f | etVolumeInformationFile.NtShutdo |
| a240 | 77 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 | wnSystem.__imp_NtShutdownSystem. |
| a260 | 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 | NtShutdownWorkerFactory.__imp_Nt |
| a280 | 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 53 69 67 6e 61 6c 41 6e | ShutdownWorkerFactory.NtSignalAn |
| a2a0 | 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 69 67 | dWaitForSingleObject.__imp_NtSig |
| a2c0 | 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 4e 74 53 69 6e 67 | nalAndWaitForSingleObject.NtSing |
| a2e0 | 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 69 6e 67 6c 65 50 68 61 73 | lePhaseReject.__imp_NtSinglePhas |
| a300 | 65 52 65 6a 65 63 74 00 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 | eReject.NtStartProfile.__imp_NtS |
| a320 | 74 61 72 74 50 72 6f 66 69 6c 65 00 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f | tartProfile.NtStopProfile.__imp_ |
| a340 | 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5f | NtStopProfile.NtSuspendProcess._ |
| a360 | 5f 69 6d 70 5f 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 4e 74 53 75 73 70 65 6e 64 54 | _imp_NtSuspendProcess.NtSuspendT |
| a380 | 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 4e 74 53 79 | hread.__imp_NtSuspendThread.NtSy |
| a3a0 | 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 53 79 73 74 65 6d 44 | stemDebugControl.__imp_NtSystemD |
| a3c0 | 65 62 75 67 43 6f 6e 74 72 6f 6c 00 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 | ebugControl.NtTerminateJobObject |
| a3e0 | 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 54 65 | .__imp_NtTerminateJobObject.NtTe |
| a400 | 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 | rminateProcess.__imp_NtTerminate |
| a420 | 50 72 6f 63 65 73 73 00 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f | Process.NtTerminateThread.__imp_ |
| a440 | 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 4e 74 54 65 73 74 41 6c 65 72 74 00 5f 5f | NtTerminateThread.NtTestAlert.__ |
| a460 | 69 6d 70 5f 4e 74 54 65 73 74 41 6c 65 72 74 00 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 00 5f | imp_NtTestAlert.NtThawRegistry._ |
| a480 | 5f 69 6d 70 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 00 4e 74 54 68 61 77 54 72 61 6e 73 61 | _imp_NtThawRegistry.NtThawTransa |
| a4a0 | 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 | ctions.__imp_NtThawTransactions. |
| a4c0 | 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 63 65 43 6f 6e 74 | NtTraceControl.__imp_NtTraceCont |
| a4e0 | 72 6f 6c 00 4e 74 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 63 65 45 76 | rol.NtTraceEvent.__imp_NtTraceEv |
| a500 | 65 6e 74 00 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5f 5f 69 6d 70 5f 4e 74 | ent.NtTranslateFilePath.__imp_Nt |
| a520 | 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 | TranslateFilePath.NtUmsThreadYie |
| a540 | 6c 64 00 5f 5f 69 6d 70 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 4e 74 55 6e 6c 6f | ld.__imp_NtUmsThreadYield.NtUnlo |
| a560 | 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 4e 74 | adDriver.__imp_NtUnloadDriver.Nt |
| a580 | 55 6e 6c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 4e 74 55 6e | UnloadKey.__imp_NtUnloadKey.NtUn |
| a5a0 | 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 4e 74 55 6e | loadKey2.__imp_NtUnloadKey2.NtUn |
| a5c0 | 6c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 4e 74 | loadKeyEx.__imp_NtUnloadKeyEx.Nt |
| a5e0 | 55 6e 6c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 00 4e 74 | UnlockFile.__imp_NtUnlockFile.Nt |
| a600 | 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f | UnlockVirtualMemory.__imp_NtUnlo |
| a620 | 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 | ckVirtualMemory.NtUnmapViewOfSec |
| a640 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 | tion.__imp_NtUnmapViewOfSection. |
| a660 | 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 | NtVdmControl.__imp_NtVdmControl. |
| a680 | 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 | NtWaitForDebugEvent.__imp_NtWait |
| a6a0 | 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e | ForDebugEvent.NtWaitForKeyedEven |
| a6c0 | 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 57 61 | t.__imp_NtWaitForKeyedEvent.NtWa |
| a6e0 | 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 | itForMultipleObjects.__imp_NtWai |
| a700 | 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c | tForMultipleObjects.NtWaitForMul |
| a720 | 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4d 75 | tipleObjects32.__imp_NtWaitForMu |
| a740 | 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f | ltipleObjects32.NtWaitForSingleO |
| a760 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 | bject.__imp_NtWaitForSingleObjec |
| a780 | 74 00 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 | t.NtWaitForWorkViaWorkerFactory. |
| a7a0 | 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 | __imp_NtWaitForWorkViaWorkerFact |
| a7c0 | 6f 72 79 00 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 | ory.NtWaitHighEventPair.__imp_Nt |
| a7e0 | 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 | WaitHighEventPair.NtWaitLowEvent |
| a800 | 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 | Pair.__imp_NtWaitLowEventPair.Nt |
| a820 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5f 5f 69 6d 70 5f 4e | WorkerFactoryWorkerReady.__imp_N |
| a840 | 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 4e 74 57 72 69 74 | tWorkerFactoryWorkerReady.NtWrit |
| a860 | 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 00 4e 74 57 72 69 74 65 46 | eFile.__imp_NtWriteFile.NtWriteF |
| a880 | 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 | ileGather.__imp_NtWriteFileGathe |
| a8a0 | 72 00 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 | r.NtWriteRequestData.__imp_NtWri |
| a8c0 | 74 65 52 65 71 75 65 73 74 44 61 74 61 00 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f | teRequestData.NtWriteVirtualMemo |
| a8e0 | 72 79 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 | ry.__imp_NtWriteVirtualMemory.Nt |
| a900 | 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 59 69 65 6c 64 45 78 65 63 | YieldExecution.__imp_NtYieldExec |
| a920 | 75 74 69 6f 6e 00 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 00 5f 5f 69 6d 70 | ution.NtdllDefWindowProc_A.__imp |
| a940 | 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 00 4e 74 64 6c 6c 44 65 66 57 69 | _NtdllDefWindowProc_A.NtdllDefWi |
| a960 | 6e 64 6f 77 50 72 6f 63 5f 57 00 5f 5f 69 6d 70 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 | ndowProc_W.__imp_NtdllDefWindowP |
| a980 | 72 6f 63 5f 57 00 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 00 5f 5f 69 6d 70 | roc_W.NtdllDialogWndProc_A.__imp |
| a9a0 | 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 00 4e 74 64 6c 6c 44 69 61 6c 6f | _NtdllDialogWndProc_A.NtdllDialo |
| a9c0 | 67 57 6e 64 50 72 6f 63 5f 57 00 5f 5f 69 6d 70 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 | gWndProc_W.__imp_NtdllDialogWndP |
| a9e0 | 72 6f 63 5f 57 00 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 50 66 78 46 69 6e | roc_W.PfxFindPrefix.__imp_PfxFin |
| aa00 | 64 50 72 65 66 69 78 00 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 50 66 78 49 | dPrefix.PfxInitialize.__imp_PfxI |
| aa20 | 6e 69 74 69 61 6c 69 7a 65 00 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f | nitialize.PfxInsertPrefix.__imp_ |
| aa40 | 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 | PfxInsertPrefix.PfxRemovePrefix. |
| aa60 | 5f 5f 69 6d 70 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 52 74 6c 41 62 6f 72 74 52 58 | __imp_PfxRemovePrefix.RtlAbortRX |
| aa80 | 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 52 74 6c 41 62 73 6f 6c | act.__imp_RtlAbortRXact.RtlAbsol |
| aaa0 | 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 41 62 73 | uteToSelfRelativeSD.__imp_RtlAbs |
| aac0 | 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 6c 41 63 71 75 69 72 65 | oluteToSelfRelativeSD.RtlAcquire |
| aae0 | 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 | PebLock.__imp_RtlAcquirePebLock. |
| ab00 | 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 | RtlAcquirePrivilege.__imp_RtlAcq |
| ab20 | 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 | uirePrivilege.RtlAcquireReleaseS |
| ab40 | 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 | RWLockExclusive.__imp_RtlAcquire |
| ab60 | 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 | ReleaseSRWLockExclusive.RtlAcqui |
| ab80 | 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 | reResourceExclusive.__imp_RtlAcq |
| aba0 | 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 | uireResourceExclusive.RtlAcquire |
| abc0 | 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 52 | ResourceShared.__imp_RtlAcquireR |
| abe0 | 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 | esourceShared.RtlAcquireSRWLockE |
| ac00 | 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b | xclusive.__imp_RtlAcquireSRWLock |
| ac20 | 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 | Exclusive.RtlAcquireSRWLockShare |
| ac40 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 | d.__imp_RtlAcquireSRWLockShared. |
| ac60 | 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 | RtlActivateActivationContext.__i |
| ac80 | 6d 70 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 | mp_RtlActivateActivationContext. |
| aca0 | 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 5f | RtlActivateActivationContextEx._ |
| acc0 | 5f 69 6d 70 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | _imp_RtlActivateActivationContex |
| ace0 | 74 45 78 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | tEx.RtlActivateActivationContext |
| ad00 | 55 6e 73 61 66 65 46 61 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 | UnsafeFast.__imp_RtlActivateActi |
| ad20 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 52 74 6c 41 64 64 41 63 | vationContextUnsafeFast.RtlAddAc |
| ad40 | 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 | cessAllowedAce.__imp_RtlAddAcces |
| ad60 | 73 41 6c 6c 6f 77 65 64 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 | sAllowedAce.RtlAddAccessAllowedA |
| ad80 | 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 | ceEx.__imp_RtlAddAccessAllowedAc |
| ada0 | 65 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 | eEx.RtlAddAccessAllowedObjectAce |
| adc0 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 | .__imp_RtlAddAccessAllowedObject |
| ade0 | 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 00 5f 5f 69 6d 70 5f | Ace.RtlAddAccessDeniedAce.__imp_ |
| ae00 | 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 | RtlAddAccessDeniedAce.RtlAddAcce |
| ae20 | 73 73 44 65 6e 69 65 64 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 | ssDeniedAceEx.__imp_RtlAddAccess |
| ae40 | 44 65 6e 69 65 64 41 63 65 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 | DeniedAceEx.RtlAddAccessDeniedOb |
| ae60 | 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 | jectAce.__imp_RtlAddAccessDenied |
| ae80 | 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 | ObjectAce.RtlAddAce.__imp_RtlAdd |
| aea0 | 41 63 65 00 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 | Ace.RtlAddActionToRXact.__imp_Rt |
| aec0 | 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 | lAddActionToRXact.RtlAddAtomToAt |
| aee0 | 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 | omTable.__imp_RtlAddAtomToAtomTa |
| af00 | 62 6c 65 00 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 | ble.RtlAddAttributeActionToRXact |
| af20 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 | .__imp_RtlAddAttributeActionToRX |
| af40 | 61 63 74 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 00 5f 5f 69 6d 70 5f 52 | act.RtlAddAuditAccessAce.__imp_R |
| af60 | 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 00 52 74 6c 41 64 64 41 75 64 69 74 41 | tlAddAuditAccessAce.RtlAddAuditA |
| af80 | 63 63 65 73 73 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 | ccessAceEx.__imp_RtlAddAuditAcce |
| afa0 | 73 73 41 63 65 45 78 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 | ssAceEx.RtlAddAuditAccessObjectA |
| afc0 | 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 | ce.__imp_RtlAddAuditAccessObject |
| afe0 | 41 63 65 00 52 74 6c 41 64 64 43 6f 6d 70 6f 75 6e 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 | Ace.RtlAddCompoundAce.__imp_RtlA |
| b000 | 64 64 43 6f 6d 70 6f 75 6e 64 41 63 65 00 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c | ddCompoundAce.RtlAddFunctionTabl |
| b020 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 41 | e.__imp_RtlAddFunctionTable.RtlA |
| b040 | 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 | ddIntegrityLabelToBoundaryDescri |
| b060 | 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 | ptor.__imp_RtlAddIntegrityLabelT |
| b080 | 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 | oBoundaryDescriptor.RtlAddMandat |
| b0a0 | 6f 72 79 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 00 | oryAce.__imp_RtlAddMandatoryAce. |
| b0c0 | 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | RtlAddRefActivationContext.__imp |
| b0e0 | 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 41 | _RtlAddRefActivationContext.RtlA |
| b100 | 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 52 65 | ddRefMemoryStream.__imp_RtlAddRe |
| b120 | 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 | fMemoryStream.RtlAddSIDToBoundar |
| b140 | 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 | yDescriptor.__imp_RtlAddSIDToBou |
| b160 | 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f | ndaryDescriptor.RtlAddVectoredCo |
| b180 | 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 | ntinueHandler.__imp_RtlAddVector |
| b1a0 | 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 | edContinueHandler.RtlAddVectored |
| b1c0 | 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 | ExceptionHandler.__imp_RtlAddVec |
| b1e0 | 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c 41 64 64 72 65 73 73 | toredExceptionHandler.RtlAddress |
| b200 | 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 72 65 73 73 49 | InSectionTable.__imp_RtlAddressI |
| b220 | 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 | nSectionTable.RtlAdjustPrivilege |
| b240 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 6c 6c | .__imp_RtlAdjustPrivilege.RtlAll |
| b260 | 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d | ocateActivationContextStack.__im |
| b280 | 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 | p_RtlAllocateActivationContextSt |
| b2a0 | 61 63 6b 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 | ack.RtlAllocateAndInitializeSid. |
| b2c0 | 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 | __imp_RtlAllocateAndInitializeSi |
| b2e0 | 64 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c | d.RtlAllocateHandle.__imp_RtlAll |
| b300 | 6f 63 61 74 65 48 61 6e 64 6c 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d | ocateHandle.RtlAllocateHeap.__im |
| b320 | 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d | p_RtlAllocateHeap.RtlAllocateMem |
| b340 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 | oryBlockLookaside.__imp_RtlAlloc |
| b360 | 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 41 6c 6c 6f 63 | ateMemoryBlockLookaside.RtlAlloc |
| b380 | 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d | ateMemoryZone.__imp_RtlAllocateM |
| b3a0 | 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 | emoryZone.RtlAnsiCharToUnicodeCh |
| b3c0 | 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 | ar.__imp_RtlAnsiCharToUnicodeCha |
| b3e0 | 72 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 | r.RtlAnsiStringToUnicodeSize.__i |
| b400 | 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 | mp_RtlAnsiStringToUnicodeSize.Rt |
| b420 | 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | lAnsiStringToUnicodeString.__imp |
| b440 | 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | _RtlAnsiStringToUnicodeString.Rt |
| b460 | 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 | lAppendAsciizToString.__imp_RtlA |
| b480 | 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 50 61 74 | ppendAsciizToString.RtlAppendPat |
| b4a0 | 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d | hElement.__imp_RtlAppendPathElem |
| b4c0 | 65 6e 74 00 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d | ent.RtlAppendStringToString.__im |
| b4e0 | 70 5f 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 | p_RtlAppendStringToString.RtlApp |
| b500 | 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | endUnicodeStringToString.__imp_R |
| b520 | 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 | tlAppendUnicodeStringToString.Rt |
| b540 | 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | lAppendUnicodeToString.__imp_Rtl |
| b560 | 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 6c 69 63 61 | AppendUnicodeToString.RtlApplica |
| b580 | 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 69 63 | tionVerifierStop.__imp_RtlApplic |
| b5a0 | 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 | ationVerifierStop.RtlApplyRXact. |
| b5c0 | 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 52 74 6c 41 70 70 6c 79 52 58 61 63 | __imp_RtlApplyRXact.RtlApplyRXac |
| b5e0 | 74 4e 6f 46 6c 75 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c | tNoFlush.__imp_RtlApplyRXactNoFl |
| b600 | 75 73 68 00 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 | ush.RtlAreAllAccessesGranted.__i |
| b620 | 6d 70 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c 41 | mp_RtlAreAllAccessesGranted.RtlA |
| b640 | 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 | reAnyAccessesGranted.__imp_RtlAr |
| b660 | 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c 41 72 65 42 69 74 73 43 6c | eAnyAccessesGranted.RtlAreBitsCl |
| b680 | 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 00 52 74 6c 41 72 65 | ear.__imp_RtlAreBitsClear.RtlAre |
| b6a0 | 42 69 74 73 53 65 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 52 74 6c 41 | BitsSet.__imp_RtlAreBitsSet.RtlA |
| b6c0 | 73 73 65 72 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 73 73 65 72 74 00 52 74 6c 42 61 72 72 69 65 72 | ssert.__imp_RtlAssert.RtlBarrier |
| b6e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 42 61 72 72 69 65 72 00 52 74 6c 42 61 72 72 69 65 72 46 6f 72 44 | .__imp_RtlBarrier.RtlBarrierForD |
| b700 | 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 42 61 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 00 | elete.__imp_RtlBarrierForDelete. |
| b720 | 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 6e 63 65 6c 54 69 | RtlCancelTimer.__imp_RtlCancelTi |
| b740 | 6d 65 72 00 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 | mer.RtlCaptureContext.__imp_RtlC |
| b760 | 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 | aptureContext.RtlCaptureStackBac |
| b780 | 6b 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b | kTrace.__imp_RtlCaptureStackBack |
| b7a0 | 54 72 61 63 65 00 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c | Trace.RtlCharToInteger.__imp_Rtl |
| b7c0 | 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 | CharToInteger.RtlCheckForOrphane |
| b7e0 | 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 65 63 6b | dCriticalSections.__imp_RtlCheck |
| b800 | 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 52 74 6c 43 | ForOrphanedCriticalSections.RtlC |
| b820 | 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 65 63 6b 52 65 | heckRegistryKey.__imp_RtlCheckRe |
| b840 | 67 69 73 74 72 79 4b 65 79 00 52 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e | gistryKey.RtlCheckSandboxedToken |
| b860 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 00 52 74 | .__imp_RtlCheckSandboxedToken.Rt |
| b880 | 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c | lCleanUpTEBLangLists.__imp_RtlCl |
| b8a0 | 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 | eanUpTEBLangLists.RtlClearAllBit |
| b8c0 | 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 00 52 74 6c 43 6c 65 61 72 | s.__imp_RtlClearAllBits.RtlClear |
| b8e0 | 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 00 52 74 6c 43 6c 6f 6e 65 | Bits.__imp_RtlClearBits.RtlClone |
| b900 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 | MemoryStream.__imp_RtlCloneMemor |
| b920 | 79 53 74 72 65 61 6d 00 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d | yStream.RtlCloneUserProcess.__im |
| b940 | 70 5f 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 43 6d 44 65 63 6f 64 | p_RtlCloneUserProcess.RtlCmDecod |
| b960 | 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 44 65 63 6f 64 65 | eMemIoResource.__imp_RtlCmDecode |
| b980 | 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 | MemIoResource.RtlCmEncodeMemIoRe |
| b9a0 | 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 | source.__imp_RtlCmEncodeMemIoRes |
| b9c0 | 6f 75 72 63 65 00 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 | ource.RtlCommitDebugInfo.__imp_R |
| b9e0 | 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 | tlCommitDebugInfo.RtlCommitMemor |
| ba00 | 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 | yStream.__imp_RtlCommitMemoryStr |
| ba20 | 65 61 6d 00 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 | eam.RtlCompactHeap.__imp_RtlComp |
| ba40 | 61 63 74 48 65 61 70 00 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 5f 5f 69 6d | actHeap.RtlCompareAltitudes.__im |
| ba60 | 70 5f 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 52 74 6c 43 6f 6d 70 61 72 65 | p_RtlCompareAltitudes.RtlCompare |
| ba80 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 00 52 74 | Memory.__imp_RtlCompareMemory.Rt |
| baa0 | 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d | lCompareMemoryUlong.__imp_RtlCom |
| bac0 | 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 | pareMemoryUlong.RtlCompareString |
| bae0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 | .__imp_RtlCompareString.RtlCompa |
| bb00 | 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 | reUnicodeString.__imp_RtlCompare |
| bb20 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 | UnicodeString.RtlCompareUnicodeS |
| bb40 | 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 | trings.__imp_RtlCompareUnicodeSt |
| bb60 | 72 69 6e 67 73 00 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 | rings.RtlCompleteProcessCloning. |
| bb80 | 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 | __imp_RtlCompleteProcessCloning. |
| bba0 | 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 72 | RtlCompressBuffer.__imp_RtlCompr |
| bbc0 | 65 73 73 42 75 66 66 65 72 00 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 5f 5f 69 6d 70 5f | essBuffer.RtlComputeCrc32.__imp_ |
| bbe0 | 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 | RtlComputeCrc32.RtlComputeImport |
| bc00 | 54 61 62 6c 65 48 61 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 | TableHash.__imp_RtlComputeImport |
| bc20 | 54 61 62 6c 65 48 61 73 68 00 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c | TableHash.RtlComputePrivatizedDl |
| bc40 | 6c 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a | lName_U.__imp_RtlComputePrivatiz |
| bc60 | 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 5f 5f 69 6d 70 | edDllName_U.RtlConnectToSm.__imp |
| bc80 | 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 | _RtlConnectToSm.RtlConsoleMultiB |
| bca0 | 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 | yteToUnicodeN.__imp_RtlConsoleMu |
| bcc0 | 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 | ltiByteToUnicodeN.RtlContractHas |
| bce0 | 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c | hTable.__imp_RtlContractHashTabl |
| bd00 | 65 00 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 5f 5f | e.RtlConvertExclusiveToShared.__ |
| bd20 | 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 | imp_RtlConvertExclusiveToShared. |
| bd40 | 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | RtlConvertLCIDToString.__imp_Rtl |
| bd60 | 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 53 68 | ConvertLCIDToString.RtlConvertSh |
| bd80 | 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 | aredToExclusive.__imp_RtlConvert |
| bda0 | 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 | SharedToExclusive.RtlConvertSidT |
| bdc0 | 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 | oUnicodeString.__imp_RtlConvertS |
| bde0 | 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 | idToUnicodeString.RtlConvertToAu |
| be00 | 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 | toInheritSecurityObject.__imp_Rt |
| be20 | 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a | lConvertToAutoInheritSecurityObj |
| be40 | 65 63 74 00 52 74 6c 43 6f 70 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 | ect.RtlCopyContext.__imp_RtlCopy |
| be60 | 43 6f 6e 74 65 78 74 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 5f | Context.RtlCopyExtendedContext._ |
| be80 | 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 52 74 6c 43 | _imp_RtlCopyExtendedContext.RtlC |
| bea0 | 6f 70 79 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4c 75 69 64 00 52 74 6c 43 6f 70 | opyLuid.__imp_RtlCopyLuid.RtlCop |
| bec0 | 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f 5f 69 6d 70 5f 52 74 | yLuidAndAttributesArray.__imp_Rt |
| bee0 | 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 52 74 6c 43 | lCopyLuidAndAttributesArray.RtlC |
| bf00 | 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 61 70 | opyMappedMemory.__imp_RtlCopyMap |
| bf20 | 70 65 64 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 | pedMemory.RtlCopyMemory.__imp_Rt |
| bf40 | 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 | lCopyMemory.RtlCopyMemoryNonTemp |
| bf60 | 6f 72 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f | oral.__imp_RtlCopyMemoryNonTempo |
| bf80 | 72 61 6c 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 5f 5f 69 6d 70 5f | ral.RtlCopyMemoryStreamTo.__imp_ |
| bfa0 | 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 52 74 6c 43 6f 70 79 4f 75 74 | RtlCopyMemoryStreamTo.RtlCopyOut |
| bfc0 | 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 5f 5f 69 6d 70 5f 52 74 | OfProcessMemoryStreamTo.__imp_Rt |
| bfe0 | 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 | lCopyOutOfProcessMemoryStreamTo. |
| c000 | 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f | RtlCopySecurityDescriptor.__imp_ |
| c020 | 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 43 6f 70 | RtlCopySecurityDescriptor.RtlCop |
| c040 | 79 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 69 64 00 52 74 6c 43 6f 70 79 53 69 64 | ySid.__imp_RtlCopySid.RtlCopySid |
| c060 | 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 | AndAttributesArray.__imp_RtlCopy |
| c080 | 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 52 74 6c 43 6f 70 79 53 74 72 | SidAndAttributesArray.RtlCopyStr |
| c0a0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 52 74 6c 43 6f 70 79 55 | ing.__imp_RtlCopyString.RtlCopyU |
| c0c0 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 | nicodeString.__imp_RtlCopyUnicod |
| c0e0 | 65 53 74 72 69 6e 67 00 52 74 6c 43 72 65 61 74 65 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 | eString.RtlCreateAcl.__imp_RtlCr |
| c100 | 65 61 74 65 41 63 6c 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | eateAcl.RtlCreateActivationConte |
| c120 | 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | xt.__imp_RtlCreateActivationCont |
| c140 | 65 78 74 00 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 43 | ext.RtlCreateAndSetSD.__imp_RtlC |
| c160 | 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 | reateAndSetSD.RtlCreateAtomTable |
| c180 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 43 72 65 | .__imp_RtlCreateAtomTable.RtlCre |
| c1a0 | 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 | ateBootStatusDataFile.__imp_RtlC |
| c1c0 | 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 52 74 6c 43 72 65 61 74 | reateBootStatusDataFile.RtlCreat |
| c1e0 | 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 | eBoundaryDescriptor.__imp_RtlCre |
| c200 | 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 43 72 65 61 74 65 45 | ateBoundaryDescriptor.RtlCreateE |
| c220 | 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f | nvironment.__imp_RtlCreateEnviro |
| c240 | 6e 6d 65 6e 74 00 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 5f 5f 69 | nment.RtlCreateEnvironmentEx.__i |
| c260 | 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 00 52 74 6c 43 72 65 | mp_RtlCreateEnvironmentEx.RtlCre |
| c280 | 61 74 65 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 | ateHashTable.__imp_RtlCreateHash |
| c2a0 | 54 61 62 6c 65 00 52 74 6c 43 72 65 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 | Table.RtlCreateHeap.__imp_RtlCre |
| c2c0 | 61 74 65 48 65 61 70 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | ateHeap.RtlCreateMemoryBlockLook |
| c2e0 | 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b | aside.__imp_RtlCreateMemoryBlock |
| c300 | 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f | Lookaside.RtlCreateMemoryZone.__ |
| c320 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 43 72 65 61 74 | imp_RtlCreateMemoryZone.RtlCreat |
| c340 | 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 | eProcessParameters.__imp_RtlCrea |
| c360 | 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 52 74 6c 43 72 65 61 74 65 50 72 6f | teProcessParameters.RtlCreatePro |
| c380 | 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 | cessParametersEx.__imp_RtlCreate |
| c3a0 | 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 52 74 6c 43 72 65 61 74 65 50 72 6f | ProcessParametersEx.RtlCreatePro |
| c3c0 | 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 50 72 | cessReflection.__imp_RtlCreatePr |
| c3e0 | 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 | ocessReflection.RtlCreateQueryDe |
| c400 | 62 75 67 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 | bugBuffer.__imp_RtlCreateQueryDe |
| c420 | 62 75 67 42 75 66 66 65 72 00 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 00 5f | bugBuffer.RtlCreateRegistryKey._ |
| c440 | 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 00 52 74 6c 43 72 65 | _imp_RtlCreateRegistryKey.RtlCre |
| c460 | 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 | ateSecurityDescriptor.__imp_RtlC |
| c480 | 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 43 72 65 61 74 | reateSecurityDescriptor.RtlCreat |
| c4a0 | 65 53 65 72 76 69 63 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 | eServiceSid.__imp_RtlCreateServi |
| c4c0 | 63 65 53 69 64 00 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 | ceSid.RtlCreateSystemVolumeInfor |
| c4e0 | 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 | mationFolder.__imp_RtlCreateSyst |
| c500 | 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 52 74 6c 43 72 65 | emVolumeInformationFolder.RtlCre |
| c520 | 61 74 65 54 61 67 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 | ateTagHeap.__imp_RtlCreateTagHea |
| c540 | 70 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 | p.RtlCreateTimer.__imp_RtlCreate |
| c560 | 54 69 6d 65 72 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 5f 5f 69 6d 70 5f | Timer.RtlCreateTimerQueue.__imp_ |
| c580 | 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 52 74 6c 43 72 65 61 74 65 55 6d 73 | RtlCreateTimerQueue.RtlCreateUms |
| c5a0 | 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d | CompletionList.__imp_RtlCreateUm |
| c5c0 | 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 | sCompletionList.RtlCreateUmsThre |
| c5e0 | 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 | adContext.__imp_RtlCreateUmsThre |
| c600 | 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | adContext.RtlCreateUnicodeString |
| c620 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | .__imp_RtlCreateUnicodeString.Rt |
| c640 | 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 63 69 69 7a 00 5f | lCreateUnicodeStringFromAsciiz._ |
| c660 | 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 | _imp_RtlCreateUnicodeStringFromA |
| c680 | 73 63 69 69 7a 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 | sciiz.RtlCreateUserProcess.__imp |
| c6a0 | 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 43 72 65 61 74 65 55 | _RtlCreateUserProcess.RtlCreateU |
| c6c0 | 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 | serSecurityObject.__imp_RtlCreat |
| c6e0 | 65 55 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 43 72 65 61 74 65 55 73 65 | eUserSecurityObject.RtlCreateUse |
| c700 | 72 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 | rStack.__imp_RtlCreateUserStack. |
| c720 | 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 | RtlCreateUserThread.__imp_RtlCre |
| c740 | 61 74 65 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 | ateUserThread.RtlCreateVirtualAc |
| c760 | 63 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 | countSid.__imp_RtlCreateVirtualA |
| c780 | 63 63 6f 75 6e 74 53 69 64 00 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 5f | ccountSid.RtlCultureNameToLCID._ |
| c7a0 | 5f 69 6d 70 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 52 74 6c 43 75 73 | _imp_RtlCultureNameToLCID.RtlCus |
| c7c0 | 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 75 73 74 6f 6d 43 | tomCPToUnicodeN.__imp_RtlCustomC |
| c7e0 | 50 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 43 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 | PToUnicodeN.RtlCutoverTimeToSyst |
| c800 | 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 | emTime.__imp_RtlCutoverTimeToSys |
| c820 | 74 65 6d 54 69 6d 65 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 5f 5f 69 | temTime.RtlDeCommitDebugInfo.__i |
| c840 | 6d 70 5f 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 52 74 6c 44 65 4e 6f 72 | mp_RtlDeCommitDebugInfo.RtlDeNor |
| c860 | 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 4e | malizeProcessParams.__imp_RtlDeN |
| c880 | 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 52 74 6c 44 65 61 63 74 69 76 | ormalizeProcessParams.RtlDeactiv |
| c8a0 | 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | ateActivationContext.__imp_RtlDe |
| c8c0 | 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 44 65 61 | activateActivationContext.RtlDea |
| c8e0 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 | ctivateActivationContextUnsafeFa |
| c900 | 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e | st.__imp_RtlDeactivateActivation |
| c920 | 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 | ContextUnsafeFast.RtlDecodePoint |
| c940 | 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 | er.__imp_RtlDecodePointer.RtlDec |
| c960 | 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 64 65 | odeSystemPointer.__imp_RtlDecode |
| c980 | 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 | SystemPointer.RtlDecompressBuffe |
| c9a0 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 52 74 6c 44 | r.__imp_RtlDecompressBuffer.RtlD |
| c9c0 | 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 6d | ecompressFragment.__imp_RtlDecom |
| c9e0 | 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 5f 5f | pressFragment.RtlDefaultNpAcl.__ |
| ca00 | 69 6d 70 5f 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 52 74 6c 44 65 6c 65 74 65 00 5f 5f | imp_RtlDefaultNpAcl.RtlDelete.__ |
| ca20 | 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 00 52 74 6c 44 65 6c 65 74 65 41 63 65 00 5f 5f 69 6d 70 | imp_RtlDelete.RtlDeleteAce.__imp |
| ca40 | 5f 52 74 6c 44 65 6c 65 74 65 41 63 65 00 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 | _RtlDeleteAce.RtlDeleteAtomFromA |
| ca60 | 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d | tomTable.__imp_RtlDeleteAtomFrom |
| ca80 | 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 00 5f 5f 69 6d 70 | AtomTable.RtlDeleteBarrier.__imp |
| caa0 | 5f 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 00 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 | _RtlDeleteBarrier.RtlDeleteBound |
| cac0 | 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 42 6f 75 | aryDescriptor.__imp_RtlDeleteBou |
| cae0 | 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 | ndaryDescriptor.RtlDeleteCritica |
| cb00 | 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c | lSection.__imp_RtlDeleteCritical |
| cb20 | 53 65 63 74 69 6f 6e 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | Section.RtlDeleteElementGenericT |
| cb40 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 | able.__imp_RtlDeleteElementGener |
| cb60 | 69 63 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | icTable.RtlDeleteElementGenericT |
| cb80 | 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 | ableAvl.__imp_RtlDeleteElementGe |
| cba0 | 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 | nericTableAvl.RtlDeleteFunctionT |
| cbc0 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c | able.__imp_RtlDeleteFunctionTabl |
| cbe0 | 65 00 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | e.RtlDeleteHashTable.__imp_RtlDe |
| cc00 | 6c 65 74 65 48 61 73 68 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 5f | leteHashTable.RtlDeleteNoSplay._ |
| cc20 | 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 52 74 6c 44 65 6c 65 74 65 52 | _imp_RtlDeleteNoSplay.RtlDeleteR |
| cc40 | 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 | egistryValue.__imp_RtlDeleteRegi |
| cc60 | 73 74 72 79 56 61 6c 75 65 00 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d | stryValue.RtlDeleteResource.__im |
| cc80 | 70 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 52 74 6c 44 65 6c 65 74 65 53 65 63 | p_RtlDeleteResource.RtlDeleteSec |
| cca0 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 | urityObject.__imp_RtlDeleteSecur |
| ccc0 | 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 | ityObject.RtlDeleteTimer.__imp_R |
| cce0 | 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 | tlDeleteTimer.RtlDeleteTimerQueu |
| cd00 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 00 52 74 6c 44 | e.__imp_RtlDeleteTimerQueue.RtlD |
| cd20 | 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 | eleteTimerQueueEx.__imp_RtlDelet |
| cd40 | 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 6c 65 | eTimerQueueEx.RtlDeleteUmsComple |
| cd60 | 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 6c | tionList.__imp_RtlDeleteUmsCompl |
| cd80 | 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 | etionList.RtlDeleteUmsThreadCont |
| cda0 | 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 | ext.__imp_RtlDeleteUmsThreadCont |
| cdc0 | 65 78 74 00 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 | ext.RtlDequeueUmsCompletionListI |
| cde0 | 74 65 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 | tems.__imp_RtlDequeueUmsCompleti |
| ce00 | 6f 6e 4c 69 73 74 49 74 65 6d 73 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d | onListItems.RtlDeregisterSecureM |
| ce20 | 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 | emoryCacheCallback.__imp_RtlDere |
| ce40 | 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 | gisterSecureMemoryCacheCallback. |
| ce60 | 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 | RtlDeregisterWait.__imp_RtlDereg |
| ce80 | 69 73 74 65 72 57 61 69 74 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 5f 5f | isterWait.RtlDeregisterWaitEx.__ |
| cea0 | 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 52 74 6c 44 65 73 74 72 | imp_RtlDeregisterWaitEx.RtlDestr |
| cec0 | 6f 79 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d | oyAtomTable.__imp_RtlDestroyAtom |
| cee0 | 54 61 62 6c 65 00 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d | Table.RtlDestroyEnvironment.__im |
| cf00 | 70 5f 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 52 74 6c 44 65 73 74 72 | p_RtlDestroyEnvironment.RtlDestr |
| cf20 | 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 48 61 | oyHandleTable.__imp_RtlDestroyHa |
| cf40 | 6e 64 6c 65 54 61 62 6c 65 00 52 74 6c 44 65 73 74 72 6f 79 48 65 61 70 00 5f 5f 69 6d 70 5f 52 | ndleTable.RtlDestroyHeap.__imp_R |
| cf60 | 74 6c 44 65 73 74 72 6f 79 48 65 61 70 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c | tlDestroyHeap.RtlDestroyMemoryBl |
| cf80 | 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d | ockLookaside.__imp_RtlDestroyMem |
| cfa0 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f | oryBlockLookaside.RtlDestroyMemo |
| cfc0 | 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e | ryZone.__imp_RtlDestroyMemoryZon |
| cfe0 | 65 00 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 5f 5f | e.RtlDestroyProcessParameters.__ |
| d000 | 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 | imp_RtlDestroyProcessParameters. |
| d020 | 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 5f 5f 69 6d 70 | RtlDestroyQueryDebugBuffer.__imp |
| d040 | 5f 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 52 74 6c 44 | _RtlDestroyQueryDebugBuffer.RtlD |
| d060 | 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 63 74 48 65 | etectHeapLeaks.__imp_RtlDetectHe |
| d080 | 61 70 4c 65 61 6b 73 00 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 | apLeaks.RtlDetermineDosPathNameT |
| d0a0 | 79 70 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e | ype_U.__imp_RtlDetermineDosPathN |
| d0c0 | 61 6d 65 54 79 70 65 5f 55 00 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c | ameType_U.RtlDisableThreadProfil |
| d0e0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c | ing.__imp_RtlDisableThreadProfil |
| d100 | 69 6e 67 00 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 5f 5f 69 | ing.RtlDllShutdownInProgress.__i |
| d120 | 6d 70 5f 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 52 74 6c 44 | mp_RtlDllShutdownInProgress.RtlD |
| d140 | 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 | nsHostNameToComputerName.__imp_R |
| d160 | 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 44 | tlDnsHostNameToComputerName.RtlD |
| d180 | 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 65 73 46 69 6c | oesFileExists_U.__imp_RtlDoesFil |
| d1a0 | 65 45 78 69 73 74 73 5f 55 00 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 | eExists_U.RtlDosApplyFileIsolati |
| d1c0 | 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 41 | onRedirection_Ustr.__imp_RtlDosA |
| d1e0 | 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 | pplyFileIsolationRedirection_Ust |
| d200 | 72 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 5f | r.RtlDosPathNameToNtPathName_U._ |
| d220 | 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f | _imp_RtlDosPathNameToNtPathName_ |
| d240 | 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 | U.RtlDosPathNameToNtPathName_U_W |
| d260 | 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f | ithStatus.__imp_RtlDosPathNameTo |
| d280 | 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 52 74 6c 44 6f 73 50 61 | NtPathName_U_WithStatus.RtlDosPa |
| d2a0 | 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 | thNameToRelativeNtPathName_U.__i |
| d2c0 | 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 | mp_RtlDosPathNameToRelativeNtPat |
| d2e0 | 68 4e 61 6d 65 5f 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 | hName_U.RtlDosPathNameToRelative |
| d300 | 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 | NtPathName_U_WithStatus.__imp_Rt |
| d320 | 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 | lDosPathNameToRelativeNtPathName |
| d340 | 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 | _U_WithStatus.RtlDosSearchPath_U |
| d360 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 52 74 6c 44 6f 73 | .__imp_RtlDosSearchPath_U.RtlDos |
| d380 | 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 | SearchPath_Ustr.__imp_RtlDosSear |
| d3a0 | 63 68 50 61 74 68 5f 55 73 74 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 | chPath_Ustr.RtlDowncaseUnicodeCh |
| d3c0 | 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 | ar.__imp_RtlDowncaseUnicodeChar. |
| d3e0 | 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | RtlDowncaseUnicodeString.__imp_R |
| d400 | 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 44 75 6d 70 52 | tlDowncaseUnicodeString.RtlDumpR |
| d420 | 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 00 52 74 | esource.__imp_RtlDumpResource.Rt |
| d440 | 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | lDuplicateUnicodeString.__imp_Rt |
| d460 | 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 6d 70 74 79 | lDuplicateUnicodeString.RtlEmpty |
| d480 | 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c | AtomTable.__imp_RtlEmptyAtomTabl |
| d4a0 | 65 00 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 | e.RtlEnableEarlyCriticalSectionE |
| d4c0 | 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c | ventCreation.__imp_RtlEnableEarl |
| d4e0 | 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 52 74 | yCriticalSectionEventCreation.Rt |
| d500 | 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | lEnableThreadProfiling.__imp_Rtl |
| d520 | 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 45 6e 63 6f 64 65 50 | EnableThreadProfiling.RtlEncodeP |
| d540 | 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 | ointer.__imp_RtlEncodePointer.Rt |
| d560 | 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e | lEncodeSystemPointer.__imp_RtlEn |
| d580 | 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 | codeSystemPointer.RtlEndEnumerat |
| d5a0 | 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 | ionHashTable.__imp_RtlEndEnumera |
| d5c0 | 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 | tionHashTable.RtlEndWeakEnumerat |
| d5e0 | 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 | ionHashTable.__imp_RtlEndWeakEnu |
| d600 | 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 | merationHashTable.RtlEnterCritic |
| d620 | 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c | alSection.__imp_RtlEnterCritical |
| d640 | 53 65 63 74 69 6f 6e 00 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 | Section.RtlEnterUmsSchedulingMod |
| d660 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 | e.__imp_RtlEnterUmsSchedulingMod |
| d680 | 65 00 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 | e.RtlEnumProcessHeaps.__imp_RtlE |
| d6a0 | 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 | numProcessHeaps.RtlEnumerateEntr |
| d6c0 | 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 | yHashTable.__imp_RtlEnumerateEnt |
| d6e0 | 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | ryHashTable.RtlEnumerateGenericT |
| d700 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 | able.__imp_RtlEnumerateGenericTa |
| d720 | 62 6c 65 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 | ble.RtlEnumerateGenericTableAvl. |
| d740 | 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | __imp_RtlEnumerateGenericTableAv |
| d760 | 6c 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 | l.RtlEnumerateGenericTableLikeAD |
| d780 | 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 | irectory.__imp_RtlEnumerateGener |
| d7a0 | 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 00 52 74 6c 45 6e 75 6d 65 72 61 | icTableLikeADirectory.RtlEnumera |
| d7c0 | 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 00 5f 5f | teGenericTableWithoutSplaying.__ |
| d7e0 | 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 | imp_RtlEnumerateGenericTableWith |
| d800 | 6f 75 74 53 70 6c 61 79 69 6e 67 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | outSplaying.RtlEnumerateGenericT |
| d820 | 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c | ableWithoutSplayingAvl.__imp_Rtl |
| d840 | 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 | EnumerateGenericTableWithoutSpla |
| d860 | 79 69 6e 67 41 76 6c 00 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 | yingAvl.RtlEqualComputerName.__i |
| d880 | 6d 70 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 45 71 75 61 6c | mp_RtlEqualComputerName.RtlEqual |
| d8a0 | 44 6f 6d 61 69 6e 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e | DomainName.__imp_RtlEqualDomainN |
| d8c0 | 61 6d 65 00 52 74 6c 45 71 75 61 6c 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 4c | ame.RtlEqualLuid.__imp_RtlEqualL |
| d8e0 | 75 69 64 00 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 | uid.RtlEqualPrefixSid.__imp_RtlE |
| d900 | 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 52 74 6c 45 71 75 61 6c 53 69 64 00 5f 5f 69 6d 70 5f | qualPrefixSid.RtlEqualSid.__imp_ |
| d920 | 52 74 6c 45 71 75 61 6c 53 69 64 00 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | RtlEqualSid.RtlEqualString.__imp |
| d940 | 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 | _RtlEqualString.RtlEqualUnicodeS |
| d960 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | tring.__imp_RtlEqualUnicodeStrin |
| d980 | 67 00 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | g.RtlEraseUnicodeString.__imp_Rt |
| d9a0 | 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 74 68 65 72 6e 65 74 41 | lEraseUnicodeString.RtlEthernetA |
| d9c0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 | ddressToStringA.__imp_RtlEtherne |
| d9e0 | 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 | tAddressToStringA.RtlEthernetAdd |
| da00 | 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 | ressToStringW.__imp_RtlEthernetA |
| da20 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e | ddressToStringW.RtlEthernetStrin |
| da40 | 67 54 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 | gToAddressA.__imp_RtlEthernetStr |
| da60 | 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 | ingToAddressA.RtlEthernetStringT |
| da80 | 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e | oAddressW.__imp_RtlEthernetStrin |
| daa0 | 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 | gToAddressW.RtlExecuteUmsThread. |
| dac0 | 5f 5f 69 6d 70 5f 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 52 74 6c 45 78 69 | __imp_RtlExecuteUmsThread.RtlExi |
| dae0 | 74 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 69 74 55 73 65 72 50 72 | tUserProcess.__imp_RtlExitUserPr |
| db00 | 6f 63 65 73 73 00 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 | ocess.RtlExitUserThread.__imp_Rt |
| db20 | 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e | lExitUserThread.RtlExpandEnviron |
| db40 | 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 | mentStrings.__imp_RtlExpandEnvir |
| db60 | 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 | onmentStrings.RtlExpandEnvironme |
| db80 | 6e 74 53 74 72 69 6e 67 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 | ntStrings_U.__imp_RtlExpandEnvir |
| dba0 | 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 00 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 | onmentStrings_U.RtlExpandHashTab |
| dbc0 | 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 | le.__imp_RtlExpandHashTable.RtlE |
| dbe0 | 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f | xtendMemoryBlockLookaside.__imp_ |
| dc00 | 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 | RtlExtendMemoryBlockLookaside.Rt |
| dc20 | 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 74 65 6e | lExtendMemoryZone.__imp_RtlExten |
| dc40 | 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f | dMemoryZone.RtlFillMemory.__imp_ |
| dc60 | 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 00 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 | RtlFillMemory.RtlFinalReleaseOut |
| dc80 | 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 46 | OfProcessMemoryStream.__imp_RtlF |
| dca0 | 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 | inalReleaseOutOfProcessMemoryStr |
| dcc0 | 65 61 6d 00 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 | eam.RtlFindAceByType.__imp_RtlFi |
| dce0 | 6e 64 41 63 65 42 79 54 79 70 65 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | ndAceByType.RtlFindActivationCon |
| dd00 | 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 41 63 74 | textSectionGuid.__imp_RtlFindAct |
| dd20 | 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 52 74 6c 46 69 6e | ivationContextSectionGuid.RtlFin |
| dd40 | 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 00 | dActivationContextSectionString. |
| dd60 | 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 | __imp_RtlFindActivationContextSe |
| dd80 | 63 74 69 6f 6e 53 74 72 69 6e 67 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 | ctionString.RtlFindCharInUnicode |
| dda0 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 | String.__imp_RtlFindCharInUnicod |
| ddc0 | 65 53 74 72 69 6e 67 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 | eString.RtlFindClearBits.__imp_R |
| dde0 | 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 | tlFindClearBits.RtlFindClearBits |
| de00 | 41 6e 64 53 65 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 | AndSet.__imp_RtlFindClearBitsAnd |
| de20 | 53 65 74 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 | Set.RtlFindClearRuns.__imp_RtlFi |
| de40 | 6e 64 43 6c 65 61 72 52 75 6e 73 00 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 | ndClearRuns.RtlFindClosestEncoda |
| de60 | 62 6c 65 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e | bleLength.__imp_RtlFindClosestEn |
| de80 | 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 | codableLength.RtlFindLastBackwar |
| dea0 | 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 | dRunClear.__imp_RtlFindLastBackw |
| dec0 | 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 | ardRunClear.RtlFindLeastSignific |
| dee0 | 61 6e 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 | antBit.__imp_RtlFindLeastSignifi |
| df00 | 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 5f | cantBit.RtlFindLongestRunClear._ |
| df20 | 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 | _imp_RtlFindLongestRunClear.RtlF |
| df40 | 69 6e 64 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 | indMessage.__imp_RtlFindMessage. |
| df60 | 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 5f 5f 69 6d 70 5f | RtlFindMostSignificantBit.__imp_ |
| df80 | 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e | RtlFindMostSignificantBit.RtlFin |
| dfa0 | 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 | dNextForwardRunClear.__imp_RtlFi |
| dfc0 | 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 53 65 74 | ndNextForwardRunClear.RtlFindSet |
| dfe0 | 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 00 52 74 6c 46 69 6e | Bits.__imp_RtlFindSetBits.RtlFin |
| e000 | 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 | dSetBitsAndClear.__imp_RtlFindSe |
| e020 | 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 | tBitsAndClear.RtlFirstEntrySList |
| e040 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 46 69 72 | .__imp_RtlFirstEntrySList.RtlFir |
| e060 | 73 74 46 72 65 65 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 | stFreeAce.__imp_RtlFirstFreeAce. |
| e080 | 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 52 74 | RtlFlsAlloc.__imp_RtlFlsAlloc.Rt |
| e0a0 | 6c 46 6c 73 46 72 65 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 73 46 72 65 65 00 52 74 6c 46 6c 75 | lFlsFree.__imp_RtlFlsFree.RtlFlu |
| e0c0 | 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 75 | shSecureMemoryCache.__imp_RtlFlu |
| e0e0 | 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 | shSecureMemoryCache.RtlFormatCur |
| e100 | 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 43 | rentUserKeyPath.__imp_RtlFormatC |
| e120 | 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 | urrentUserKeyPath.RtlFormatMessa |
| e140 | 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 52 74 6c 46 6f 72 | ge.__imp_RtlFormatMessage.RtlFor |
| e160 | 6d 61 74 4d 65 73 73 61 67 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 | matMessageEx.__imp_RtlFormatMess |
| e180 | 61 67 65 45 78 00 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 | ageEx.RtlFreeActivationContextSt |
| e1a0 | 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | ack.__imp_RtlFreeActivationConte |
| e1c0 | 78 74 53 74 61 63 6b 00 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | xtStack.RtlFreeAnsiString.__imp_ |
| e1e0 | 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 | RtlFreeAnsiString.RtlFreeHandle. |
| e200 | 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 52 74 6c 46 72 65 65 48 65 61 70 00 | __imp_RtlFreeHandle.RtlFreeHeap. |
| e220 | 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 65 61 70 00 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 | __imp_RtlFreeHeap.RtlFreeMemoryB |
| e240 | 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 | lockLookaside.__imp_RtlFreeMemor |
| e260 | 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 | yBlockLookaside.RtlFreeOemString |
| e280 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 53 | .__imp_RtlFreeOemString.RtlFreeS |
| e2a0 | 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 53 69 64 00 52 74 6c 46 72 65 65 54 68 72 65 61 | id.__imp_RtlFreeSid.RtlFreeThrea |
| e2c0 | 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 | dActivationContextStack.__imp_Rt |
| e2e0 | 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 | lFreeThreadActivationContextStac |
| e300 | 6b 00 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | k.RtlFreeUnicodeString.__imp_Rtl |
| e320 | 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 | FreeUnicodeString.RtlFreeUserSta |
| e340 | 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c 47 55 49 | ck.__imp_RtlFreeUserStack.RtlGUI |
| e360 | 44 46 72 6f 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 | DFromString.__imp_RtlGUIDFromStr |
| e380 | 69 6e 67 00 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 | ing.RtlGenerate8dot3Name.__imp_R |
| e3a0 | 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 52 74 6c 47 65 74 41 63 65 00 5f 5f | tlGenerate8dot3Name.RtlGetAce.__ |
| e3c0 | 69 6d 70 5f 52 74 6c 47 65 74 41 63 65 00 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 | imp_RtlGetAce.RtlGetActiveActiva |
| e3e0 | 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 | tionContext.__imp_RtlGetActiveAc |
| e400 | 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 | tivationContext.RtlGetCallersAdd |
| e420 | 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 | ress.__imp_RtlGetCallersAddress. |
| e440 | 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 5f | RtlGetCompressionWorkSpaceSize._ |
| e460 | 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 | _imp_RtlGetCompressionWorkSpaceS |
| e480 | 69 7a 65 00 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | ize.RtlGetControlSecurityDescrip |
| e4a0 | 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 | tor.__imp_RtlGetControlSecurityD |
| e4c0 | 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 | escriptor.RtlGetCriticalSectionR |
| e4e0 | 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 72 69 74 69 63 | ecursionCount.__imp_RtlGetCritic |
| e500 | 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 52 74 6c 47 65 74 43 75 | alSectionRecursionCount.RtlGetCu |
| e520 | 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 | rrentDirectory_U.__imp_RtlGetCur |
| e540 | 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 | rentDirectory_U.RtlGetCurrentPeb |
| e560 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 52 74 6c 47 65 74 43 75 | .__imp_RtlGetCurrentPeb.RtlGetCu |
| e580 | 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | rrentProcessorNumber.__imp_RtlGe |
| e5a0 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 52 74 6c 47 65 74 43 75 | tCurrentProcessorNumber.RtlGetCu |
| e5c0 | 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | rrentProcessorNumberEx.__imp_Rtl |
| e5e0 | 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 00 52 74 6c 47 | GetCurrentProcessorNumberEx.RtlG |
| e600 | 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | etCurrentTransaction.__imp_RtlGe |
| e620 | 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 47 65 74 43 75 72 72 65 6e | tCurrentTransaction.RtlGetCurren |
| e640 | 74 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d | tUmsThread.__imp_RtlGetCurrentUm |
| e660 | 73 54 68 72 65 61 64 00 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | sThread.RtlGetDaclSecurityDescri |
| e680 | 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 | ptor.__imp_RtlGetDaclSecurityDes |
| e6a0 | 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | criptor.RtlGetElementGenericTabl |
| e6c0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | e.__imp_RtlGetElementGenericTabl |
| e6e0 | 65 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f | e.RtlGetElementGenericTableAvl._ |
| e700 | 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | _imp_RtlGetElementGenericTableAv |
| e720 | 6c 00 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 00 | l.RtlGetEnabledExtendedFeatures. |
| e740 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 | __imp_RtlGetEnabledExtendedFeatu |
| e760 | 72 65 73 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 00 | res.RtlGetExtendedContextLength. |
| e780 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 | __imp_RtlGetExtendedContextLengt |
| e7a0 | 68 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 | h.RtlGetExtendedFeaturesMask.__i |
| e7c0 | 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 | mp_RtlGetExtendedFeaturesMask.Rt |
| e7e0 | 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 69 6c 65 | lGetFileMUIPath.__imp_RtlGetFile |
| e800 | 4d 55 49 50 61 74 68 00 52 74 6c 47 65 74 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | MUIPath.RtlGetFrame.__imp_RtlGet |
| e820 | 46 72 61 6d 65 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 | Frame.RtlGetFullPathName_U.__imp |
| e840 | 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 47 65 74 46 75 6c 6c | _RtlGetFullPathName_U.RtlGetFull |
| e860 | 50 61 74 68 4e 61 6d 65 5f 55 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 | PathName_UEx.__imp_RtlGetFullPat |
| e880 | 68 4e 61 6d 65 5f 55 45 78 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 | hName_UEx.RtlGetFullPathName_Ust |
| e8a0 | 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 | rEx.__imp_RtlGetFullPathName_Ust |
| e8c0 | 72 45 78 00 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 | rEx.RtlGetFunctionTableListHead. |
| e8e0 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 | __imp_RtlGetFunctionTableListHea |
| e900 | 64 00 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | d.RtlGetGroupSecurityDescriptor. |
| e920 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | __imp_RtlGetGroupSecurityDescrip |
| e940 | 74 6f 72 00 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 | tor.RtlGetIntegerAtom.__imp_RtlG |
| e960 | 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 | etIntegerAtom.RtlGetLastNtStatus |
| e980 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 52 74 6c 47 65 74 | .__imp_RtlGetLastNtStatus.RtlGet |
| e9a0 | 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 57 | LastWin32Error.__imp_RtlGetLastW |
| e9c0 | 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 | in32Error.RtlGetLengthWithoutLas |
| e9e0 | 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 | tFullDosOrNtPathElement.__imp_Rt |
| ea00 | 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 | lGetLengthWithoutLastFullDosOrNt |
| ea20 | 50 61 74 68 45 6c 65 6d 65 6e 74 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 | PathElement.RtlGetLengthWithoutT |
| ea40 | 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 | railingPathSeperators.__imp_RtlG |
| ea60 | 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 | etLengthWithoutTrailingPathSeper |
| ea80 | 61 74 6f 72 73 00 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 | ators.RtlGetLocaleFileMappingAdd |
| eaa0 | 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 | ress.__imp_RtlGetLocaleFileMappi |
| eac0 | 6e 67 41 64 64 72 65 73 73 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 68 4c 65 6e | ngAddress.RtlGetLongestNtPathLen |
| eae0 | 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 68 4c 65 6e | gth.__imp_RtlGetLongestNtPathLen |
| eb00 | 67 74 68 00 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f | gth.RtlGetNativeSystemInformatio |
| eb20 | 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d | n.__imp_RtlGetNativeSystemInform |
| eb40 | 61 74 69 6f 6e 00 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f | ation.RtlGetNextEntryHashTable._ |
| eb60 | 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 | _imp_RtlGetNextEntryHashTable.Rt |
| eb80 | 6c 47 65 74 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | lGetNextUmsListItem.__imp_RtlGet |
| eba0 | 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c | NextUmsListItem.RtlGetNtGlobalFl |
| ebc0 | 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 52 74 | ags.__imp_RtlGetNtGlobalFlags.Rt |
| ebe0 | 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 | lGetNtProductType.__imp_RtlGetNt |
| ec00 | 50 72 6f 64 75 63 74 54 79 70 65 00 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 | ProductType.RtlGetNtVersionNumbe |
| ec20 | 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 | rs.__imp_RtlGetNtVersionNumbers. |
| ec40 | 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | RtlGetOwnerSecurityDescriptor.__ |
| ec60 | 69 6d 70 5f 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f | imp_RtlGetOwnerSecurityDescripto |
| ec80 | 72 00 52 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 | r.RtlGetParentLocaleName.__imp_R |
| eca0 | 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 47 65 74 50 72 6f 63 | tlGetParentLocaleName.RtlGetProc |
| ecc0 | 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 | essHeaps.__imp_RtlGetProcessHeap |
| ece0 | 73 00 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 | s.RtlGetProcessPreferredUILangua |
| ed00 | 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 | ges.__imp_RtlGetProcessPreferred |
| ed20 | 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 00 5f 5f | UILanguages.RtlGetProductInfo.__ |
| ed40 | 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 00 52 74 6c 47 65 74 53 61 63 6c | imp_RtlGetProductInfo.RtlGetSacl |
| ed60 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 | SecurityDescriptor.__imp_RtlGetS |
| ed80 | 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 53 65 63 75 | aclSecurityDescriptor.RtlGetSecu |
| eda0 | 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 52 74 | rityDescriptorRMControl.__imp_Rt |
| edc0 | 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 | lGetSecurityDescriptorRMControl. |
| ede0 | 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 | RtlGetSetBootStatusData.__imp_Rt |
| ee00 | 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 47 65 74 53 79 73 74 | lGetSetBootStatusData.RtlGetSyst |
| ee20 | 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c | emPreferredUILanguages.__imp_Rtl |
| ee40 | 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 | GetSystemPreferredUILanguages.Rt |
| ee60 | 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | lGetThreadErrorMode.__imp_RtlGet |
| ee80 | 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 | ThreadErrorMode.RtlGetThreadLang |
| eea0 | 49 64 42 79 49 6e 64 65 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 | IdByIndex.__imp_RtlGetThreadLang |
| eec0 | 49 64 42 79 49 6e 64 65 78 00 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 | IdByIndex.RtlGetThreadPreferredU |
| eee0 | 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 | ILanguages.__imp_RtlGetThreadPre |
| ef00 | 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 | ferredUILanguages.RtlGetUILangua |
| ef20 | 67 65 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 | geInfo.__imp_RtlGetUILanguageInf |
| ef40 | 6f 00 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e 74 00 5f | o.RtlGetUmsCompletionListEvent._ |
| ef60 | 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e | _imp_RtlGetUmsCompletionListEven |
| ef80 | 74 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 | t.RtlGetUnloadEventTrace.__imp_R |
| efa0 | 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 52 74 6c 47 65 74 55 6e 6c 6f | tlGetUnloadEventTrace.RtlGetUnlo |
| efc0 | 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 | adEventTraceEx.__imp_RtlGetUnloa |
| efe0 | 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 | dEventTraceEx.RtlGetUserInfoHeap |
| f000 | 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 52 74 6c 47 65 74 | .__imp_RtlGetUserInfoHeap.RtlGet |
| f020 | 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 | UserPreferredUILanguages.__imp_R |
| f040 | 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 | tlGetUserPreferredUILanguages.Rt |
| f060 | 6c 47 65 74 56 65 72 73 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 | lGetVersion.__imp_RtlGetVersion. |
| f080 | 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 48 61 | RtlHashUnicodeString.__imp_RtlHa |
| f0a0 | 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 | shUnicodeString.RtlHeapTrkInitia |
| f0c0 | 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 | lize.__imp_RtlHeapTrkInitialize. |
| f0e0 | 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 5f 5f 69 6d 70 5f | RtlIdentifierAuthoritySid.__imp_ |
| f100 | 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c 49 64 6e | RtlIdentifierAuthoritySid.RtlIdn |
| f120 | 54 6f 41 73 63 69 69 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 00 52 74 6c 49 | ToAscii.__imp_RtlIdnToAscii.RtlI |
| f140 | 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e | dnToNameprepUnicode.__imp_RtlIdn |
| f160 | 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 | ToNameprepUnicode.RtlIdnToUnicod |
| f180 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 00 52 74 6c 49 6d 61 67 65 | e.__imp_RtlIdnToUnicode.RtlImage |
| f1a0 | 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d | DirectoryEntryToData.__imp_RtlIm |
| f1c0 | 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 52 74 6c 49 6d 61 67 65 | ageDirectoryEntryToData.RtlImage |
| f1e0 | 4e 74 48 65 61 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 00 | NtHeader.__imp_RtlImageNtHeader. |
| f200 | 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 | RtlImageNtHeaderEx.__imp_RtlImag |
| f220 | 65 4e 74 48 65 61 64 65 72 45 78 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e | eNtHeaderEx.RtlImageRvaToSection |
| f240 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 00 52 74 6c 49 | .__imp_RtlImageRvaToSection.RtlI |
| f260 | 6d 61 67 65 52 76 61 54 6f 56 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 | mageRvaToVa.__imp_RtlImageRvaToV |
| f280 | 61 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d | a.RtlImpersonateSelf.__imp_RtlIm |
| f2a0 | 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 | personateSelf.RtlImpersonateSelf |
| f2c0 | 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 00 52 74 | Ex.__imp_RtlImpersonateSelfEx.Rt |
| f2e0 | 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 41 6e 73 | lInitAnsiString.__imp_RtlInitAns |
| f300 | 69 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 5f 5f 69 6d | iString.RtlInitAnsiStringEx.__im |
| f320 | 70 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 52 74 6c 49 6e 69 74 42 61 72 | p_RtlInitAnsiStringEx.RtlInitBar |
| f340 | 72 69 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 00 52 74 6c 49 6e 69 | rier.__imp_RtlInitBarrier.RtlIni |
| f360 | 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 43 6f 64 65 | tCodePageTable.__imp_RtlInitCode |
| f380 | 50 61 67 65 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 | PageTable.RtlInitEnumerationHash |
| f3a0 | 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 | Table.__imp_RtlInitEnumerationHa |
| f3c0 | 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d | shTable.RtlInitMemoryStream.__im |
| f3e0 | 70 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 49 6e 69 74 4e 6c 73 | p_RtlInitMemoryStream.RtlInitNls |
| f400 | 54 61 62 6c 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 00 52 74 | Tables.__imp_RtlInitNlsTables.Rt |
| f420 | 6c 49 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f | lInitOutOfProcessMemoryStream.__ |
| f440 | 69 6d 70 5f 52 74 6c 49 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 | imp_RtlInitOutOfProcessMemoryStr |
| f460 | 65 61 6d 00 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 53 | eam.RtlInitString.__imp_RtlInitS |
| f480 | 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | tring.RtlInitUnicodeString.__imp |
| f4a0 | 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 | _RtlInitUnicodeString.RtlInitUni |
| f4c0 | 63 6f 64 65 53 74 72 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 | codeStringEx.__imp_RtlInitUnicod |
| f4e0 | 65 53 74 72 69 6e 67 45 78 00 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e | eStringEx.RtlInitWeakEnumeration |
| f500 | 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 | HashTable.__imp_RtlInitWeakEnume |
| f520 | 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f | rationHashTable.RtlInitializeAto |
| f540 | 6d 50 61 63 6b 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d | mPackage.__imp_RtlInitializeAtom |
| f560 | 50 61 63 6b 61 67 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 5f 5f 69 6d | Package.RtlInitializeBitMap.__im |
| f580 | 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 52 74 6c 49 6e 69 74 69 61 6c | p_RtlInitializeBitMap.RtlInitial |
| f5a0 | 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | izeConditionVariable.__imp_RtlIn |
| f5c0 | 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 49 6e 69 | itializeConditionVariable.RtlIni |
| f5e0 | 74 69 61 6c 69 7a 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | tializeContext.__imp_RtlInitiali |
| f600 | 7a 65 43 6f 6e 74 65 78 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 | zeContext.RtlInitializeCriticalS |
| f620 | 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 | ection.__imp_RtlInitializeCritic |
| f640 | 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 | alSection.RtlInitializeCriticalS |
| f660 | 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | ectionAndSpinCount.__imp_RtlInit |
| f680 | 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e | ializeCriticalSectionAndSpinCoun |
| f6a0 | 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 | t.RtlInitializeCriticalSectionEx |
| f6c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 | .__imp_RtlInitializeCriticalSect |
| f6e0 | 69 6f 6e 45 78 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 | ionEx.RtlInitializeExtendedConte |
| f700 | 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f | xt.__imp_RtlInitializeExtendedCo |
| f720 | 6e 74 65 78 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 | ntext.RtlInitializeGenericTable. |
| f740 | 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 | __imp_RtlInitializeGenericTable. |
| f760 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 | RtlInitializeGenericTableAvl.__i |
| f780 | 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 | mp_RtlInitializeGenericTableAvl. |
| f7a0 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 | RtlInitializeHandleTable.__imp_R |
| f7c0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 | tlInitializeHandleTable.RtlIniti |
| f7e0 | 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | alizeNtUserPfn.__imp_RtlInitiali |
| f800 | 7a 65 4e 74 55 73 65 72 50 66 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 5f | zeNtUserPfn.RtlInitializeRXact._ |
| f820 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 52 74 6c 49 6e 69 74 69 | _imp_RtlInitializeRXact.RtlIniti |
| f840 | 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a | alizeResource.__imp_RtlInitializ |
| f860 | 65 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 | eResource.RtlInitializeSListHead |
| f880 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 52 74 | .__imp_RtlInitializeSListHead.Rt |
| f8a0 | 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | lInitializeSRWLock.__imp_RtlInit |
| f8c0 | 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 5f | ializeSRWLock.RtlInitializeSid._ |
| f8e0 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 52 74 6c 49 6e 73 65 72 74 45 | _imp_RtlInitializeSid.RtlInsertE |
| f900 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 | lementGenericTable.__imp_RtlInse |
| f920 | 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 49 6e 73 65 72 74 45 | rtElementGenericTable.RtlInsertE |
| f940 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 | lementGenericTableAvl.__imp_RtlI |
| f960 | 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 49 | nsertElementGenericTableAvl.RtlI |
| f980 | 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f 69 | nsertElementGenericTableFull.__i |
| f9a0 | 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 | mp_RtlInsertElementGenericTableF |
| f9c0 | 75 6c 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | ull.RtlInsertElementGenericTable |
| f9e0 | 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 | FullAvl.__imp_RtlInsertElementGe |
| fa00 | 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 | nericTableFullAvl.RtlInsertEntry |
| fa20 | 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 | HashTable.__imp_RtlInsertEntryHa |
| fa40 | 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 | shTable.RtlInstallFunctionTableC |
| fa60 | 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e | allback.__imp_RtlInstallFunction |
| fa80 | 54 61 62 6c 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 | TableCallback.RtlInt64ToUnicodeS |
| faa0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 | tring.__imp_RtlInt64ToUnicodeStr |
| fac0 | 69 6e 67 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | ing.RtlIntegerToChar.__imp_RtlIn |
| fae0 | 74 65 67 65 72 54 6f 43 68 61 72 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 | tegerToChar.RtlIntegerToUnicodeS |
| fb00 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 | tring.__imp_RtlIntegerToUnicodeS |
| fb20 | 74 72 69 6e 67 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 | tring.RtlInterlockedClearBitRun. |
| fb40 | 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 | __imp_RtlInterlockedClearBitRun. |
| fb60 | 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 | RtlInterlockedFlushSList.__imp_R |
| fb80 | 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 | tlInterlockedFlushSList.RtlInter |
| fba0 | 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 | lockedPopEntrySList.__imp_RtlInt |
| fbc0 | 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f | erlockedPopEntrySList.RtlInterlo |
| fbe0 | 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 | ckedPushEntrySList.__imp_RtlInte |
| fc00 | 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f | rlockedPushEntrySList.RtlInterlo |
| fc20 | 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 | ckedPushListSList.__imp_RtlInter |
| fc40 | 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | lockedPushListSList.RtlInterlock |
| fc60 | 65 64 53 65 74 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 | edSetBitRun.__imp_RtlInterlocked |
| fc80 | 53 65 74 42 69 74 52 75 6e 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 | SetBitRun.RtlIoDecodeMemIoResour |
| fca0 | 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 | ce.__imp_RtlIoDecodeMemIoResourc |
| fcc0 | 65 00 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 | e.RtlIoEncodeMemIoResource.__imp |
| fce0 | 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 70 76 | _RtlIoEncodeMemIoResource.RtlIpv |
| fd00 | 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 | 4AddressToStringA.__imp_RtlIpv4A |
| fd20 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f | ddressToStringA.RtlIpv4AddressTo |
| fd40 | 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f | StringExA.__imp_RtlIpv4AddressTo |
| fd60 | 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | StringExA.RtlIpv4AddressToString |
| fd80 | 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | ExW.__imp_RtlIpv4AddressToString |
| fda0 | 45 78 57 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d | ExW.RtlIpv4AddressToStringW.__im |
| fdc0 | 70 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 49 70 76 | p_RtlIpv4AddressToStringW.RtlIpv |
| fde0 | 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 | 4StringToAddressA.__imp_RtlIpv4S |
| fe00 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | tringToAddressA.RtlIpv4StringToA |
| fe20 | 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | ddressExA.__imp_RtlIpv4StringToA |
| fe40 | 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 | ddressExA.RtlIpv4StringToAddress |
| fe60 | 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 | ExW.__imp_RtlIpv4StringToAddress |
| fe80 | 45 78 57 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d | ExW.RtlIpv4StringToAddressW.__im |
| fea0 | 70 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 70 76 | p_RtlIpv4StringToAddressW.RtlIpv |
| fec0 | 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 | 6AddressToStringA.__imp_RtlIpv6A |
| fee0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f | ddressToStringA.RtlIpv6AddressTo |
| ff00 | 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f | StringExA.__imp_RtlIpv6AddressTo |
| ff20 | 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | StringExA.RtlIpv6AddressToString |
| ff40 | 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | ExW.__imp_RtlIpv6AddressToString |
| ff60 | 45 78 57 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d | ExW.RtlIpv6AddressToStringW.__im |
| ff80 | 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 49 70 76 | p_RtlIpv6AddressToStringW.RtlIpv |
| ffa0 | 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 | 6StringToAddressA.__imp_RtlIpv6S |
| ffc0 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 | tringToAddressA.RtlIpv6StringToA |
| ffe0 | 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 | ddressExA.__imp_RtlIpv6StringToA |
| 10000 | 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 | ddressExA.RtlIpv6StringToAddress |
| 10020 | 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 | ExW.__imp_RtlIpv6StringToAddress |
| 10040 | 45 78 57 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d | ExW.RtlIpv6StringToAddressW.__im |
| 10060 | 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 73 41 | p_RtlIpv6StringToAddressW.RtlIsA |
| 10080 | 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c | ctivationContextActive.__imp_Rtl |
| 100a0 | 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 65 00 52 74 6c 49 73 43 | IsActivationContextActive.RtlIsC |
| 100c0 | 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 | riticalSectionLocked.__imp_RtlIs |
| 100e0 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 52 74 6c 49 73 43 72 69 74 69 | CriticalSectionLocked.RtlIsCriti |
| 10100 | 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 | calSectionLockedByThread.__imp_R |
| 10120 | 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 | tlIsCriticalSectionLockedByThrea |
| 10140 | 64 00 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 | d.RtlIsCurrentThreadAttachExempt |
| 10160 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 | .__imp_RtlIsCurrentThreadAttachE |
| 10180 | 78 65 6d 70 74 00 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 | xempt.RtlIsDosDeviceName_U.__imp |
| 101a0 | 5f 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 52 74 6c 49 73 47 65 6e 65 72 | _RtlIsDosDeviceName_U.RtlIsGener |
| 101c0 | 69 63 54 61 62 6c 65 45 6d 70 74 79 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 | icTableEmpty.__imp_RtlIsGenericT |
| 101e0 | 61 62 6c 65 45 6d 70 74 79 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 | ableEmpty.RtlIsGenericTableEmpty |
| 10200 | 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 | Avl.__imp_RtlIsGenericTableEmpty |
| 10220 | 41 76 6c 00 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f | Avl.RtlIsNameInExpression.__imp_ |
| 10240 | 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 52 74 6c 49 73 4e 61 6d 65 4c | RtlIsNameInExpression.RtlIsNameL |
| 10260 | 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 | egalDOS8Dot3.__imp_RtlIsNameLega |
| 10280 | 6c 44 4f 53 38 44 6f 74 33 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 00 | lDOS8Dot3.RtlIsNormalizedString. |
| 102a0 | 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 00 52 74 6c 49 | __imp_RtlIsNormalizedString.RtlI |
| 102c0 | 73 54 65 78 74 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 63 | sTextUnicode.__imp_RtlIsTextUnic |
| 102e0 | 6f 64 65 00 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f | ode.RtlIsThreadWithinLoaderCallo |
| 10300 | 75 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 | ut.__imp_RtlIsThreadWithinLoader |
| 10320 | 43 61 6c 6c 6f 75 74 00 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 | Callout.RtlIsValidHandle.__imp_R |
| 10340 | 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 | tlIsValidHandle.RtlIsValidIndexH |
| 10360 | 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c | andle.__imp_RtlIsValidIndexHandl |
| 10380 | 65 00 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c | e.RtlIsValidLocaleName.__imp_Rtl |
| 103a0 | 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 | IsValidLocaleName.RtlKnownExcept |
| 103c0 | 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f | ionFilter.__imp_RtlKnownExceptio |
| 103e0 | 6e 46 69 6c 74 65 72 00 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 5f 5f 69 | nFilter.RtlLCIDToCultureName.__i |
| 10400 | 6d 70 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 52 74 6c 4c 61 72 67 65 | mp_RtlLCIDToCultureName.RtlLarge |
| 10420 | 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 | IntegerToChar.__imp_RtlLargeInte |
| 10440 | 67 65 72 54 6f 43 68 61 72 00 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f | gerToChar.RtlLcidToLocaleName.__ |
| 10460 | 69 6d 70 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4c 65 61 76 65 | imp_RtlLcidToLocaleName.RtlLeave |
| 10480 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 61 76 65 43 72 | CriticalSection.__imp_RtlLeaveCr |
| 104a0 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 | iticalSection.RtlLengthRequiredS |
| 104c0 | 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 00 52 74 | id.__imp_RtlLengthRequiredSid.Rt |
| 104e0 | 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f | lLengthSecurityDescriptor.__imp_ |
| 10500 | 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 4c | RtlLengthSecurityDescriptor.RtlL |
| 10520 | 65 6e 67 74 68 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 52 74 6c 4c | engthSid.__imp_RtlLengthSid.RtlL |
| 10540 | 6f 61 64 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 00 52 74 | oadString.__imp_RtlLoadString.Rt |
| 10560 | 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c | lLocalTimeToSystemTime.__imp_Rtl |
| 10580 | 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 4c 6f 63 61 6c 65 4e | LocalTimeToSystemTime.RtlLocaleN |
| 105a0 | 61 6d 65 54 6f 4c 63 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c | ameToLcid.__imp_RtlLocaleNameToL |
| 105c0 | 63 69 64 00 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 5f 5f 69 | cid.RtlLocateExtendedFeature.__i |
| 105e0 | 6d 70 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 52 74 6c 4c | mp_RtlLocateExtendedFeature.RtlL |
| 10600 | 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 | ocateLegacyContext.__imp_RtlLoca |
| 10620 | 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 52 74 6c 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 | teLegacyContext.RtlLockBootStatu |
| 10640 | 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 | sData.__imp_RtlLockBootStatusDat |
| 10660 | 61 00 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c | a.RtlLockCurrentThread.__imp_Rtl |
| 10680 | 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 52 74 6c 4c 6f 63 6b 48 65 61 70 00 5f 5f | LockCurrentThread.RtlLockHeap.__ |
| 106a0 | 69 6d 70 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f | imp_RtlLockHeap.RtlLockMemoryBlo |
| 106c0 | 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 | ckLookaside.__imp_RtlLockMemoryB |
| 106e0 | 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 | lockLookaside.RtlLockMemoryStrea |
| 10700 | 6d 52 65 67 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 | mRegion.__imp_RtlLockMemoryStrea |
| 10720 | 6d 52 65 67 69 6f 6e 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f | mRegion.RtlLockMemoryZone.__imp_ |
| 10740 | 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 | RtlLockMemoryZone.RtlLockModuleS |
| 10760 | 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f | ection.__imp_RtlLockModuleSectio |
| 10780 | 6e 00 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c | n.RtlLogStackBackTrace.__imp_Rtl |
| 107a0 | 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 | LogStackBackTrace.RtlLookupAtomI |
| 107c0 | 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e | nAtomTable.__imp_RtlLookupAtomIn |
| 107e0 | 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | AtomTable.RtlLookupElementGeneri |
| 10800 | 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e | cTable.__imp_RtlLookupElementGen |
| 10820 | 65 72 69 63 54 61 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | ericTable.RtlLookupElementGeneri |
| 10840 | 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 | cTableAvl.__imp_RtlLookupElement |
| 10860 | 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 | GenericTableAvl.RtlLookupElement |
| 10880 | 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 | GenericTableFull.__imp_RtlLookup |
| 108a0 | 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 52 74 6c 4c 6f 6f 6b 75 | ElementGenericTableFull.RtlLooku |
| 108c0 | 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d | pElementGenericTableFullAvl.__im |
| 108e0 | 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 | p_RtlLookupElementGenericTableFu |
| 10900 | 6c 6c 41 76 6c 00 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f | llAvl.RtlLookupEntryHashTable.__ |
| 10920 | 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 4c | imp_RtlLookupEntryHashTable.RtlL |
| 10940 | 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b | ookupFunctionEntry.__imp_RtlLook |
| 10960 | 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f | upFunctionEntry.RtlLookupFunctio |
| 10980 | 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 | nTable.__imp_RtlLookupFunctionTa |
| 109a0 | 62 6c 65 00 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d 70 5f | ble.RtlMakeSelfRelativeSD.__imp_ |
| 109c0 | 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 6c 4d 61 70 47 65 6e 65 | RtlMakeSelfRelativeSD.RtlMapGene |
| 109e0 | 72 69 63 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 | ricMask.__imp_RtlMapGenericMask. |
| 10a00 | 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 5f 5f | RtlMapSecurityErrorToNtStatus.__ |
| 10a20 | 69 6d 70 5f 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 | imp_RtlMapSecurityErrorToNtStatu |
| 10a40 | 73 00 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4d 6f 76 65 4d 65 6d | s.RtlMoveMemory.__imp_RtlMoveMem |
| 10a60 | 6f 72 79 00 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 | ory.RtlMultiAppendUnicodeStringB |
| 10a80 | 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 | uffer.__imp_RtlMultiAppendUnicod |
| 10aa0 | 65 53 74 72 69 6e 67 42 75 66 66 65 72 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 | eStringBuffer.RtlMultiByteToUnic |
| 10ac0 | 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 | odeN.__imp_RtlMultiByteToUnicode |
| 10ae0 | 4e 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d | N.RtlMultiByteToUnicodeSize.__im |
| 10b00 | 70 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4d | p_RtlMultiByteToUnicodeSize.RtlM |
| 10b20 | 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c | ultipleAllocateHeap.__imp_RtlMul |
| 10b40 | 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 | tipleAllocateHeap.RtlMultipleFre |
| 10b60 | 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 | eHeap.__imp_RtlMultipleFreeHeap. |
| 10b80 | 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 | RtlNewInstanceSecurityObject.__i |
| 10ba0 | 6d 70 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 | mp_RtlNewInstanceSecurityObject. |
| 10bc0 | 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 5f 5f 69 6d | RtlNewSecurityGrantedAccess.__im |
| 10be0 | 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 52 74 | p_RtlNewSecurityGrantedAccess.Rt |
| 10c00 | 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 | lNewSecurityObject.__imp_RtlNewS |
| 10c20 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 | ecurityObject.RtlNewSecurityObje |
| 10c40 | 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 | ctEx.__imp_RtlNewSecurityObjectE |
| 10c60 | 78 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 | x.RtlNewSecurityObjectWithMultip |
| 10c80 | 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 | leInheritance.__imp_RtlNewSecuri |
| 10ca0 | 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 | tyObjectWithMultipleInheritance. |
| 10cc0 | 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f | RtlNormalizeProcessParams.__imp_ |
| 10ce0 | 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 52 74 6c 4e 6f 72 | RtlNormalizeProcessParams.RtlNor |
| 10d00 | 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 | malizeString.__imp_RtlNormalizeS |
| 10d20 | 74 72 69 6e 67 00 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 | tring.RtlNtPathNameToDosPathName |
| 10d40 | 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d | .__imp_RtlNtPathNameToDosPathNam |
| 10d60 | 65 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 | e.RtlNtStatusToDosError.__imp_Rt |
| 10d80 | 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 52 74 6c 4e 74 53 74 61 74 75 73 54 | lNtStatusToDosError.RtlNtStatusT |
| 10da0 | 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 74 75 73 | oDosErrorNoTeb.__imp_RtlNtStatus |
| 10dc0 | 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 5f 5f 69 | ToDosErrorNoTeb.RtlNtdllName.__i |
| 10de0 | 6d 70 5f 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 | mp_RtlNtdllName.RtlNumberGeneric |
| 10e00 | 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e | TableElements.__imp_RtlNumberGen |
| 10e20 | 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 | ericTableElements.RtlNumberGener |
| 10e40 | 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 | icTableElementsAvl.__imp_RtlNumb |
| 10e60 | 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 52 74 6c 4e 75 6d | erGenericTableElementsAvl.RtlNum |
| 10e80 | 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 | berOfClearBits.__imp_RtlNumberOf |
| 10ea0 | 43 6c 65 61 72 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 5f 5f 69 | ClearBits.RtlNumberOfSetBits.__i |
| 10ec0 | 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 4f | mp_RtlNumberOfSetBits.RtlNumberO |
| 10ee0 | 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 | fSetBitsUlongPtr.__imp_RtlNumber |
| 10f00 | 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f | OfSetBitsUlongPtr.RtlOemStringTo |
| 10f20 | 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f | UnicodeSize.__imp_RtlOemStringTo |
| 10f40 | 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 | UnicodeSize.RtlOemStringToUnicod |
| 10f60 | 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 | eString.__imp_RtlOemStringToUnic |
| 10f80 | 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 | odeString.RtlOemToUnicodeN.__imp |
| 10fa0 | 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 | _RtlOemToUnicodeN.RtlOpenCurrent |
| 10fc0 | 55 73 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 52 74 | User.__imp_RtlOpenCurrentUser.Rt |
| 10fe0 | 6c 4f 77 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 4f 77 6e 65 72 | lOwnerAcesPresent.__imp_RtlOwner |
| 11000 | 41 63 65 73 50 72 65 73 65 6e 74 00 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 5f 5f | AcesPresent.RtlPcToFileHeader.__ |
| 11020 | 69 6d 70 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 52 74 6c 50 69 6e 41 74 6f 6d | imp_RtlPcToFileHeader.RtlPinAtom |
| 11040 | 49 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 | InAtomTable.__imp_RtlPinAtomInAt |
| 11060 | 6f 6d 54 61 62 6c 65 00 52 74 6c 50 6f 70 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 6f 70 | omTable.RtlPopFrame.__imp_RtlPop |
| 11080 | 46 72 61 6d 65 00 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 | Frame.RtlPrefixString.__imp_RtlP |
| 110a0 | 72 65 66 69 78 53 74 72 69 6e 67 00 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 | refixString.RtlPrefixUnicodeStri |
| 110c0 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 | ng.__imp_RtlPrefixUnicodeString. |
| 110e0 | 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d | RtlPrepareForProcessCloning.__im |
| 11100 | 70 5f 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 | p_RtlPrepareForProcessCloning.Rt |
| 11120 | 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 6f 63 65 73 73 | lProcessFlsData.__imp_RtlProcess |
| 11140 | 46 6c 73 44 61 74 61 00 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c | FlsData.RtlProtectHeap.__imp_Rtl |
| 11160 | 50 72 6f 74 65 63 74 48 65 61 70 00 52 74 6c 50 75 73 68 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 | ProtectHeap.RtlPushFrame.__imp_R |
| 11180 | 74 6c 50 75 73 68 46 72 61 6d 65 00 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f | tlPushFrame.RtlQueryActivationCo |
| 111a0 | 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 | ntextApplicationSettings.__imp_R |
| 111c0 | 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 | tlQueryActivationContextApplicat |
| 111e0 | 69 6f 6e 53 65 74 74 69 6e 67 73 00 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 | ionSettings.RtlQueryAtomInAtomTa |
| 11200 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | ble.__imp_RtlQueryAtomInAtomTabl |
| 11220 | 65 00 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 72 00 5f | e.RtlQueryCriticalSectionOwner._ |
| 11240 | 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 | _imp_RtlQueryCriticalSectionOwne |
| 11260 | 72 00 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | r.RtlQueryDepthSList.__imp_RtlQu |
| 11280 | 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d | eryDepthSList.RtlQueryDynamicTim |
| 112a0 | 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 44 | eZoneInformation.__imp_RtlQueryD |
| 112c0 | 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 | ynamicTimeZoneInformation.RtlQue |
| 112e0 | 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 | ryElevationFlags.__imp_RtlQueryE |
| 11300 | 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e | levationFlags.RtlQueryEnvironmen |
| 11320 | 74 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d | tVariable.__imp_RtlQueryEnvironm |
| 11340 | 65 6e 74 56 61 72 69 61 62 6c 65 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | entVariable.RtlQueryEnvironmentV |
| 11360 | 61 72 69 61 62 6c 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d | ariable_U.__imp_RtlQueryEnvironm |
| 11380 | 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d | entVariable_U.RtlQueryHeapInform |
| 113a0 | 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 | ation.__imp_RtlQueryHeapInformat |
| 113c0 | 69 6f 6e 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 5f 5f 69 6d 70 | ion.RtlQueryInformationAcl.__imp |
| 113e0 | 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c 51 75 65 72 79 | _RtlQueryInformationAcl.RtlQuery |
| 11400 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 | InformationActivationContext.__i |
| 11420 | 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e | mp_RtlQueryInformationActivation |
| 11440 | 43 6f 6e 74 65 78 74 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 | Context.RtlQueryInformationActiv |
| 11460 | 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 | eActivationContext.__imp_RtlQuer |
| 11480 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | yInformationActiveActivationCont |
| 114a0 | 65 78 74 00 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 74 72 65 61 | ext.RtlQueryInterfaceMemoryStrea |
| 114c0 | 6d 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 | m.__imp_RtlQueryInterfaceMemoryS |
| 114e0 | 74 72 65 61 6d 00 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | tream.RtlQueryModuleInformation. |
| 11500 | 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | __imp_RtlQueryModuleInformation. |
| 11520 | 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 | RtlQueryPerformanceCounter.__imp |
| 11540 | 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 52 74 6c 51 | _RtlQueryPerformanceCounter.RtlQ |
| 11560 | 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 5f 5f 69 6d 70 5f 52 | ueryPerformanceFrequency.__imp_R |
| 11580 | 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 52 74 6c 51 | tlQueryPerformanceFrequency.RtlQ |
| 115a0 | 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | ueryProcessBackTraceInformation. |
| 115c0 | 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e | __imp_RtlQueryProcessBackTraceIn |
| 115e0 | 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e | formation.RtlQueryProcessDebugIn |
| 11600 | 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 | formation.__imp_RtlQueryProcessD |
| 11620 | 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 48 | ebugInformation.RtlQueryProcessH |
| 11640 | 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f | eapInformation.__imp_RtlQueryPro |
| 11660 | 63 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 72 6f 63 | cessHeapInformation.RtlQueryProc |
| 11680 | 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 | essLockInformation.__imp_RtlQuer |
| 116a0 | 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 | yProcessLockInformation.RtlQuery |
| 116c0 | 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 52 65 67 | RegistryValues.__imp_RtlQueryReg |
| 116e0 | 69 73 74 72 79 56 61 6c 75 65 73 00 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 | istryValues.RtlQuerySecurityObje |
| 11700 | 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 | ct.__imp_RtlQuerySecurityObject. |
| 11720 | 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 54 61 | RtlQueryTagHeap.__imp_RtlQueryTa |
| 11740 | 67 48 65 61 70 00 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 5f 5f | gHeap.RtlQueryThreadProfiling.__ |
| 11760 | 69 6d 70 5f 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 51 | imp_RtlQueryThreadProfiling.RtlQ |
| 11780 | 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 | ueryTimeZoneInformation.__imp_Rt |
| 117a0 | 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 | lQueryTimeZoneInformation.RtlQue |
| 117c0 | 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c | ryUmsThreadInformation.__imp_Rtl |
| 117e0 | 51 75 65 72 79 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 | QueryUmsThreadInformation.RtlQue |
| 11800 | 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 75 65 41 | ueApcWow64Thread.__imp_RtlQueueA |
| 11820 | 70 63 57 6f 77 36 34 54 68 72 65 61 64 00 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 00 5f | pcWow64Thread.RtlQueueWorkItem._ |
| 11840 | 5f 69 6d 70 5f 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 00 52 74 6c 52 61 69 73 65 45 78 | _imp_RtlQueueWorkItem.RtlRaiseEx |
| 11860 | 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 | ception.__imp_RtlRaiseException. |
| 11880 | 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 53 74 61 | RtlRaiseStatus.__imp_RtlRaiseSta |
| 118a0 | 74 75 73 00 52 74 6c 52 61 6e 64 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 00 52 74 | tus.RtlRandom.__imp_RtlRandom.Rt |
| 118c0 | 6c 52 61 6e 64 6f 6d 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 00 52 74 6c 52 | lRandomEx.__imp_RtlRandomEx.RtlR |
| 118e0 | 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 | eAllocateHeap.__imp_RtlReAllocat |
| 11900 | 65 48 65 61 70 00 52 74 6c 52 65 61 64 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f | eHeap.RtlReadMemoryStream.__imp_ |
| 11920 | 52 74 6c 52 65 61 64 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 61 64 4f 75 74 4f 66 | RtlReadMemoryStream.RtlReadOutOf |
| 11940 | 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 | ProcessMemoryStream.__imp_RtlRea |
| 11960 | 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 61 | dOutOfProcessMemoryStream.RtlRea |
| 11980 | 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | dThreadProfilingData.__imp_RtlRe |
| 119a0 | 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 52 74 6c 52 65 61 6c 50 72 65 | adThreadProfilingData.RtlRealPre |
| 119c0 | 64 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f | decessor.__imp_RtlRealPredecesso |
| 119e0 | 72 00 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c | r.RtlRealSuccessor.__imp_RtlReal |
| 11a00 | 53 75 63 63 65 73 73 6f 72 00 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 | Successor.RtlRegisterSecureMemor |
| 11a20 | 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 | yCacheCallback.__imp_RtlRegister |
| 11a40 | 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 52 65 67 | SecureMemoryCacheCallback.RtlReg |
| 11a60 | 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | isterThreadWithCsrss.__imp_RtlRe |
| 11a80 | 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 52 74 6c 52 65 67 69 73 74 65 | gisterThreadWithCsrss.RtlRegiste |
| 11aa0 | 72 57 61 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 74 00 52 74 6c 52 | rWait.__imp_RtlRegisterWait.RtlR |
| 11ac0 | 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 | eleaseActivationContext.__imp_Rt |
| 11ae0 | 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 52 65 6c | lReleaseActivationContext.RtlRel |
| 11b00 | 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 | easeMemoryStream.__imp_RtlReleas |
| 11b20 | 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 | eMemoryStream.RtlReleasePebLock. |
| 11b40 | 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 52 74 6c 52 65 6c 65 61 | __imp_RtlReleasePebLock.RtlRelea |
| 11b60 | 73 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 | sePrivilege.__imp_RtlReleasePriv |
| 11b80 | 69 6c 65 67 65 00 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 00 5f 5f 69 | ilege.RtlReleaseRelativeName.__i |
| 11ba0 | 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 00 52 74 6c 52 65 6c | mp_RtlReleaseRelativeName.RtlRel |
| 11bc0 | 65 61 73 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 | easeResource.__imp_RtlReleaseRes |
| 11be0 | 6f 75 72 63 65 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 | ource.RtlReleaseSRWLockExclusive |
| 11c00 | 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 | .__imp_RtlReleaseSRWLockExclusiv |
| 11c20 | 65 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f | e.RtlReleaseSRWLockShared.__imp_ |
| 11c40 | 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 52 65 6d 6f 74 | RtlReleaseSRWLockShared.RtlRemot |
| 11c60 | 65 43 61 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 00 52 74 6c 52 65 6d | eCall.__imp_RtlRemoteCall.RtlRem |
| 11c80 | 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 | oveEntryHashTable.__imp_RtlRemov |
| 11ca0 | 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 | eEntryHashTable.RtlRemovePrivile |
| 11cc0 | 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 52 74 | ges.__imp_RtlRemovePrivileges.Rt |
| 11ce0 | 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 5f | lRemoveVectoredContinueHandler._ |
| 11d00 | 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 | _imp_RtlRemoveVectoredContinueHa |
| 11d20 | 6e 64 6c 65 72 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e | ndler.RtlRemoveVectoredException |
| 11d40 | 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 | Handler.__imp_RtlRemoveVectoredE |
| 11d60 | 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 | xceptionHandler.RtlReplaceSidInS |
| 11d80 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 00 52 74 6c 52 65 70 | d.__imp_RtlReplaceSidInSd.RtlRep |
| 11da0 | 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 | ortException.__imp_RtlReportExce |
| 11dc0 | 70 74 69 6f 6e 00 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 | ption.RtlReportSilentProcessExit |
| 11de0 | 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 | .__imp_RtlReportSilentProcessExi |
| 11e00 | 74 00 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | t.RtlReportSqmEscalation.__imp_R |
| 11e20 | 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 00 52 74 6c 52 65 73 65 74 4d 65 | tlReportSqmEscalation.RtlResetMe |
| 11e40 | 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 65 | moryBlockLookaside.__imp_RtlRese |
| 11e60 | 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 52 65 73 65 74 4d 65 | tMemoryBlockLookaside.RtlResetMe |
| 11e80 | 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 5a 6f 6e | moryZone.__imp_RtlResetMemoryZon |
| 11ea0 | 65 00 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f | e.RtlResetRtlTranslations.__imp_ |
| 11ec0 | 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 52 74 6c 52 65 73 74 6f | RtlResetRtlTranslations.RtlResto |
| 11ee0 | 72 65 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 | reContext.__imp_RtlRestoreContex |
| 11f00 | 74 00 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 | t.RtlRestoreLastWin32Error.__imp |
| 11f20 | 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 52 65 74 | _RtlRestoreLastWin32Error.RtlRet |
| 11f40 | 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 74 72 69 65 76 65 | rieveNtUserPfn.__imp_RtlRetrieve |
| 11f60 | 4e 74 55 73 65 72 50 66 6e 00 52 74 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 | NtUserPfn.RtlRevertMemoryStream. |
| 11f80 | 5f 5f 69 6d 70 5f 52 74 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 | __imp_RtlRevertMemoryStream.RtlR |
| 11fa0 | 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 | unDecodeUnicodeString.__imp_RtlR |
| 11fc0 | 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 52 75 6e 45 6e 63 6f | unDecodeUnicodeString.RtlRunEnco |
| 11fe0 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 45 6e 63 6f | deUnicodeString.__imp_RtlRunEnco |
| 12000 | 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 | deUnicodeString.RtlRunOnceBeginI |
| 12020 | 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 | nitialize.__imp_RtlRunOnceBeginI |
| 12040 | 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 | nitialize.RtlRunOnceComplete.__i |
| 12060 | 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 52 74 6c 52 75 6e 4f 6e 63 65 | mp_RtlRunOnceComplete.RtlRunOnce |
| 12080 | 45 78 65 63 75 74 65 4f 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 | ExecuteOnce.__imp_RtlRunOnceExec |
| 120a0 | 75 74 65 4f 6e 63 65 00 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 | uteOnce.RtlRunOnceInitialize.__i |
| 120c0 | 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 53 65 63 6f 6e | mp_RtlRunOnceInitialize.RtlSecon |
| 120e0 | 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e | dsSince1970ToTime.__imp_RtlSecon |
| 12100 | 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 | dsSince1970ToTime.RtlSecondsSinc |
| 12120 | 65 31 39 38 30 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 | e1980ToTime.__imp_RtlSecondsSinc |
| 12140 | 65 31 39 38 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 | e1980ToTime.RtlSeekMemoryStream. |
| 12160 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 53 65 6c | __imp_RtlSeekMemoryStream.RtlSel |
| 12180 | 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 5f 5f 69 6d 70 5f 52 74 6c 53 | fRelativeToAbsoluteSD.__imp_RtlS |
| 121a0 | 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 52 74 6c 53 65 6c 66 52 | elfRelativeToAbsoluteSD.RtlSelfR |
| 121c0 | 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | elativeToAbsoluteSD2.__imp_RtlSe |
| 121e0 | 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 52 74 6c 53 65 6e 64 4d | lfRelativeToAbsoluteSD2.RtlSendM |
| 12200 | 73 67 54 6f 53 6d 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 52 74 6c 53 | sgToSm.__imp_RtlSendMsgToSm.RtlS |
| 12220 | 65 74 41 6c 6c 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 52 74 | etAllBits.__imp_RtlSetAllBits.Rt |
| 12240 | 6c 53 65 74 41 74 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | lSetAttributesSecurityDescriptor |
| 12260 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 41 74 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 | .__imp_RtlSetAttributesSecurityD |
| 12280 | 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | escriptor.RtlSetBits.__imp_RtlSe |
| 122a0 | 74 42 69 74 73 00 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 | tBits.RtlSetControlSecurityDescr |
| 122c0 | 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 | iptor.__imp_RtlSetControlSecurit |
| 122e0 | 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | yDescriptor.RtlSetCriticalSectio |
| 12300 | 6e 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 | nSpinCount.__imp_RtlSetCriticalS |
| 12320 | 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 | ectionSpinCount.RtlSetCurrentDir |
| 12340 | 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 | ectory_U.__imp_RtlSetCurrentDire |
| 12360 | 63 74 6f 72 79 5f 55 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 | ctory_U.RtlSetCurrentEnvironment |
| 12380 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 | .__imp_RtlSetCurrentEnvironment. |
| 123a0 | 52 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | RtlSetCurrentTransaction.__imp_R |
| 123c0 | 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 53 65 74 44 61 | tlSetCurrentTransaction.RtlSetDa |
| 123e0 | 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | clSecurityDescriptor.__imp_RtlSe |
| 12400 | 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 44 79 | tDaclSecurityDescriptor.RtlSetDy |
| 12420 | 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | namicTimeZoneInformation.__imp_R |
| 12440 | 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | tlSetDynamicTimeZoneInformation. |
| 12460 | 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 | RtlSetEnvironmentStrings.__imp_R |
| 12480 | 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 52 74 6c 53 65 74 45 6e | tlSetEnvironmentStrings.RtlSetEn |
| 124a0 | 76 69 72 6f 6e 6d 65 6e 74 56 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e | vironmentVar.__imp_RtlSetEnviron |
| 124c0 | 6d 65 6e 74 56 61 72 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c | mentVar.RtlSetEnvironmentVariabl |
| 124e0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c | e.__imp_RtlSetEnvironmentVariabl |
| 12500 | 65 00 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 | e.RtlSetExtendedFeaturesMask.__i |
| 12520 | 6d 70 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 | mp_RtlSetExtendedFeaturesMask.Rt |
| 12540 | 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d | lSetGroupSecurityDescriptor.__im |
| 12560 | 70 5f 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | p_RtlSetGroupSecurityDescriptor. |
| 12580 | 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 | RtlSetHeapInformation.__imp_RtlS |
| 125a0 | 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 | etHeapInformation.RtlSetInformat |
| 125c0 | 69 6f 6e 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 | ionAcl.__imp_RtlSetInformationAc |
| 125e0 | 6c 00 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 | l.RtlSetIoCompletionCallback.__i |
| 12600 | 6d 70 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 52 74 | mp_RtlSetIoCompletionCallback.Rt |
| 12620 | 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c | lSetLastWin32Error.__imp_RtlSetL |
| 12640 | 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 | astWin32Error.RtlSetLastWin32Err |
| 12660 | 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f | orAndNtStatusFromNtStatus.__imp_ |
| 12680 | 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 | RtlSetLastWin32ErrorAndNtStatusF |
| 126a0 | 72 6f 6d 4e 74 53 74 61 74 75 73 00 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 | romNtStatus.RtlSetMemoryStreamSi |
| 126c0 | 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 7a 65 00 | ze.__imp_RtlSetMemoryStreamSize. |
| 126e0 | 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f | RtlSetOwnerSecurityDescriptor.__ |
| 12700 | 69 6d 70 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f | imp_RtlSetOwnerSecurityDescripto |
| 12720 | 72 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | r.RtlSetProcessDebugInformation. |
| 12740 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 | __imp_RtlSetProcessDebugInformat |
| 12760 | 69 6f 6e 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d | ion.RtlSetProcessIsCritical.__im |
| 12780 | 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 | p_RtlSetProcessIsCritical.RtlSet |
| 127a0 | 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d | ProcessPreferredUILanguages.__im |
| 127c0 | 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 | p_RtlSetProcessPreferredUILangua |
| 127e0 | 67 65 73 00 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | ges.RtlSetSaclSecurityDescriptor |
| 12800 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | .__imp_RtlSetSaclSecurityDescrip |
| 12820 | 74 6f 72 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f | tor.RtlSetSecurityDescriptorRMCo |
| 12840 | 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | ntrol.__imp_RtlSetSecurityDescri |
| 12860 | 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 | ptorRMControl.RtlSetSecurityObje |
| 12880 | 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 | ct.__imp_RtlSetSecurityObject.Rt |
| 128a0 | 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | lSetSecurityObjectEx.__imp_RtlSe |
| 128c0 | 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 | tSecurityObjectEx.RtlSetThreadEr |
| 128e0 | 72 6f 72 4d 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d | rorMode.__imp_RtlSetThreadErrorM |
| 12900 | 6f 64 65 00 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 | ode.RtlSetThreadIsCritical.__imp |
| 12920 | 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 54 68 | _RtlSetThreadIsCritical.RtlSetTh |
| 12940 | 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 | readPoolStartFunc.__imp_RtlSetTh |
| 12960 | 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 | readPoolStartFunc.RtlSetThreadPr |
| 12980 | 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 | eferredUILanguages.__imp_RtlSetT |
| 129a0 | 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 53 65 74 | hreadPreferredUILanguages.RtlSet |
| 129c0 | 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 | TimeZoneInformation.__imp_RtlSet |
| 129e0 | 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 54 69 6d 65 72 00 | TimeZoneInformation.RtlSetTimer. |
| 12a00 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 72 00 52 74 6c 53 65 74 55 6d 73 54 68 72 65 61 | __imp_RtlSetTimer.RtlSetUmsThrea |
| 12a20 | 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6d 73 54 68 72 65 | dInformation.__imp_RtlSetUmsThre |
| 12a40 | 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 | adInformation.RtlSetUnhandledExc |
| 12a60 | 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c | eptionFilter.__imp_RtlSetUnhandl |
| 12a80 | 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 | edExceptionFilter.RtlSetUserFlag |
| 12aa0 | 73 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 | sHeap.__imp_RtlSetUserFlagsHeap. |
| 12ac0 | 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 | RtlSetUserValueHeap.__imp_RtlSet |
| 12ae0 | 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 5f 5f | UserValueHeap.RtlSidDominates.__ |
| 12b00 | 69 6d 70 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 52 74 6c 53 69 64 45 71 75 61 6c 4c | imp_RtlSidDominates.RtlSidEqualL |
| 12b20 | 65 76 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 52 74 6c 53 | evel.__imp_RtlSidEqualLevel.RtlS |
| 12b40 | 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 48 61 73 | idHashInitialize.__imp_RtlSidHas |
| 12b60 | 68 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 5f 5f 69 | hInitialize.RtlSidHashLookup.__i |
| 12b80 | 6d 70 5f 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 52 74 6c 53 69 64 49 73 48 69 67 68 | mp_RtlSidHashLookup.RtlSidIsHigh |
| 12ba0 | 65 72 4c 65 76 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 | erLevel.__imp_RtlSidIsHigherLeve |
| 12bc0 | 6c 00 52 74 6c 53 69 7a 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 7a 65 48 65 61 70 00 | l.RtlSizeHeap.__imp_RtlSizeHeap. |
| 12be0 | 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 5f 5f 69 6d | RtlSleepConditionVariableCS.__im |
| 12c00 | 70 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 52 74 | p_RtlSleepConditionVariableCS.Rt |
| 12c20 | 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 5f 5f 69 6d 70 | lSleepConditionVariableSRW.__imp |
| 12c40 | 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 52 74 | _RtlSleepConditionVariableSRW.Rt |
| 12c60 | 6c 53 70 6c 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 53 70 6c 61 79 00 52 74 6c 53 74 61 72 74 52 58 | lSplay.__imp_RtlSplay.RtlStartRX |
| 12c80 | 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 52 74 6c 53 74 61 74 4d | act.__imp_RtlStartRXact.RtlStatM |
| 12ca0 | 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 61 74 4d 65 6d 6f 72 79 53 | emoryStream.__imp_RtlStatMemoryS |
| 12cc0 | 74 72 65 61 6d 00 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 5f 5f 69 6d 70 5f 52 74 | tream.RtlStringFromGUID.__imp_Rt |
| 12ce0 | 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 | lStringFromGUID.RtlSubAuthorityC |
| 12d00 | 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 | ountSid.__imp_RtlSubAuthorityCou |
| 12d20 | 6e 74 53 69 64 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 00 5f 5f 69 6d 70 5f 52 | ntSid.RtlSubAuthoritySid.__imp_R |
| 12d40 | 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 | tlSubAuthoritySid.RtlSubtreePred |
| 12d60 | 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 | ecessor.__imp_RtlSubtreePredeces |
| 12d80 | 73 6f 72 00 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 | sor.RtlSubtreeSuccessor.__imp_Rt |
| 12da0 | 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 00 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 | lSubtreeSuccessor.RtlSystemTimeT |
| 12dc0 | 6f 4c 6f 63 61 6c 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f | oLocalTime.__imp_RtlSystemTimeTo |
| 12de0 | 4c 6f 63 61 6c 54 69 6d 65 00 52 74 6c 54 65 73 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 54 65 | LocalTime.RtlTestBit.__imp_RtlTe |
| 12e00 | 73 74 42 69 74 00 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f | stBit.RtlTimeFieldsToTime.__imp_ |
| 12e20 | 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 00 52 74 6c 54 69 6d 65 54 6f 45 6c 61 | RtlTimeFieldsToTime.RtlTimeToEla |
| 12e40 | 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 45 6c | psedTimeFields.__imp_RtlTimeToEl |
| 12e60 | 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 | apsedTimeFields.RtlTimeToSeconds |
| 12e80 | 53 69 6e 63 65 31 39 37 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 | Since1970.__imp_RtlTimeToSeconds |
| 12ea0 | 53 69 6e 63 65 31 39 37 30 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 | Since1970.RtlTimeToSecondsSince1 |
| 12ec0 | 39 38 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 | 980.__imp_RtlTimeToSecondsSince1 |
| 12ee0 | 39 38 30 00 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 | 980.RtlTimeToTimeFields.__imp_Rt |
| 12f00 | 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 | lTimeToTimeFields.RtlTraceDataba |
| 12f20 | 73 65 41 64 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 00 | seAdd.__imp_RtlTraceDatabaseAdd. |
| 12f40 | 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c | RtlTraceDatabaseCreate.__imp_Rtl |
| 12f60 | 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 | TraceDatabaseCreate.RtlTraceData |
| 12f80 | 62 61 73 65 44 65 73 74 72 6f 79 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 | baseDestroy.__imp_RtlTraceDataba |
| 12fa0 | 73 65 44 65 73 74 72 6f 79 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 | seDestroy.RtlTraceDatabaseEnumer |
| 12fc0 | 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 | ate.__imp_RtlTraceDatabaseEnumer |
| 12fe0 | 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 5f 5f 69 6d 70 5f 52 | ate.RtlTraceDatabaseFind.__imp_R |
| 13000 | 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 52 74 6c 54 72 61 63 65 44 61 74 61 | tlTraceDatabaseFind.RtlTraceData |
| 13020 | 62 61 73 65 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c | baseLock.__imp_RtlTraceDatabaseL |
| 13040 | 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 5f 5f 69 6d 70 | ock.RtlTraceDatabaseUnlock.__imp |
| 13060 | 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 52 74 6c 54 72 61 63 65 | _RtlTraceDatabaseUnlock.RtlTrace |
| 13080 | 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 | DatabaseValidate.__imp_RtlTraceD |
| 130a0 | 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 | atabaseValidate.RtlTryAcquirePeb |
| 130c0 | 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 | Lock.__imp_RtlTryAcquirePebLock. |
| 130e0 | 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f | RtlTryAcquireSRWLockExclusive.__ |
| 13100 | 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 | imp_RtlTryAcquireSRWLockExclusiv |
| 13120 | 65 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 | e.RtlTryAcquireSRWLockShared.__i |
| 13140 | 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 | mp_RtlTryAcquireSRWLockShared.Rt |
| 13160 | 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | lTryEnterCriticalSection.__imp_R |
| 13180 | 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 55 54 46 | tlTryEnterCriticalSection.RtlUTF |
| 131a0 | 38 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 54 46 38 54 6f 55 6e 69 63 6f | 8ToUnicodeN.__imp_RtlUTF8ToUnico |
| 131c0 | 64 65 4e 00 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 | deN.RtlUmsThreadYield.__imp_RtlU |
| 131e0 | 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 | msThreadYield.RtlUnhandledExcept |
| 13200 | 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 | ionFilter.__imp_RtlUnhandledExce |
| 13220 | 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f | ptionFilter.RtlUnhandledExceptio |
| 13240 | 6e 46 69 6c 74 65 72 32 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 | nFilter2.__imp_RtlUnhandledExcep |
| 13260 | 74 69 6f 6e 46 69 6c 74 65 72 32 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e | tionFilter2.RtlUnicodeStringToAn |
| 13280 | 73 69 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 | siSize.__imp_RtlUnicodeStringToA |
| 132a0 | 6e 73 69 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 | nsiSize.RtlUnicodeStringToAnsiSt |
| 132c0 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 | ring.__imp_RtlUnicodeStringToAns |
| 132e0 | 69 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 | iString.RtlUnicodeStringToCounte |
| 13300 | 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | dOemString.__imp_RtlUnicodeStrin |
| 13320 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 | gToCountedOemString.RtlUnicodeSt |
| 13340 | 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 | ringToInteger.__imp_RtlUnicodeSt |
| 13360 | 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f | ringToInteger.RtlUnicodeStringTo |
| 13380 | 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f | OemSize.__imp_RtlUnicodeStringTo |
| 133a0 | 4f 65 6d 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 | OemSize.RtlUnicodeStringToOemStr |
| 133c0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 | ing.__imp_RtlUnicodeStringToOemS |
| 133e0 | 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d | tring.RtlUnicodeToCustomCPN.__im |
| 13400 | 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 52 74 6c 55 6e 69 63 6f | p_RtlUnicodeToCustomCPN.RtlUnico |
| 13420 | 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 | deToMultiByteN.__imp_RtlUnicodeT |
| 13440 | 6f 4d 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 | oMultiByteN.RtlUnicodeToMultiByt |
| 13460 | 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 | eSize.__imp_RtlUnicodeToMultiByt |
| 13480 | 65 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 5f 52 74 6c | eSize.RtlUnicodeToOemN.__imp_Rtl |
| 134a0 | 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 | UnicodeToOemN.RtlUnicodeToUTF8N. |
| 134c0 | 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 52 74 6c 55 6e 69 66 6f | __imp_RtlUnicodeToUTF8N.RtlUnifo |
| 134e0 | 72 6d 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 66 6f 72 6d 00 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f | rm.__imp_RtlUniform.RtlUnlockBoo |
| 13500 | 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 | tStatusData.__imp_RtlUnlockBootS |
| 13520 | 74 61 74 75 73 44 61 74 61 00 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 | tatusData.RtlUnlockCurrentThread |
| 13540 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 52 74 | .__imp_RtlUnlockCurrentThread.Rt |
| 13560 | 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 | lUnlockHeap.__imp_RtlUnlockHeap. |
| 13580 | 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f | RtlUnlockMemoryBlockLookaside.__ |
| 135a0 | 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 | imp_RtlUnlockMemoryBlockLookasid |
| 135c0 | 65 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 00 5f 5f | e.RtlUnlockMemoryStreamRegion.__ |
| 135e0 | 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 00 | imp_RtlUnlockMemoryStreamRegion. |
| 13600 | 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c | RtlUnlockMemoryZone.__imp_RtlUnl |
| 13620 | 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 | ockMemoryZone.RtlUnlockModuleSec |
| 13640 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f | tion.__imp_RtlUnlockModuleSectio |
| 13660 | 6e 00 52 74 6c 55 6e 77 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 00 52 74 6c 55 | n.RtlUnwind.__imp_RtlUnwind.RtlU |
| 13680 | 6e 77 69 6e 64 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 45 78 00 52 74 6c 55 70 63 | nwindEx.__imp_RtlUnwindEx.RtlUpc |
| 136a0 | 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e | aseUnicodeChar.__imp_RtlUpcaseUn |
| 136c0 | 69 63 6f 64 65 43 68 61 72 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | icodeChar.RtlUpcaseUnicodeString |
| 136e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | .__imp_RtlUpcaseUnicodeString.Rt |
| 13700 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 | lUpcaseUnicodeStringToAnsiString |
| 13720 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 | .__imp_RtlUpcaseUnicodeStringToA |
| 13740 | 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | nsiString.RtlUpcaseUnicodeString |
| 13760 | 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 | ToCountedOemString.__imp_RtlUpca |
| 13780 | 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e | seUnicodeStringToCountedOemStrin |
| 137a0 | 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 | g.RtlUpcaseUnicodeStringToOemStr |
| 137c0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | ing.__imp_RtlUpcaseUnicodeString |
| 137e0 | 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 | ToOemString.RtlUpcaseUnicodeToCu |
| 13800 | 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f | stomCPN.__imp_RtlUpcaseUnicodeTo |
| 13820 | 43 75 73 74 6f 6d 43 50 4e 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 | CustomCPN.RtlUpcaseUnicodeToMult |
| 13840 | 69 42 79 74 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d | iByteN.__imp_RtlUpcaseUnicodeToM |
| 13860 | 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e | ultiByteN.RtlUpcaseUnicodeToOemN |
| 13880 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 52 74 | .__imp_RtlUpcaseUnicodeToOemN.Rt |
| 138a0 | 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 | lUpdateClonedCriticalSection.__i |
| 138c0 | 6d 70 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | mp_RtlUpdateClonedCriticalSectio |
| 138e0 | 6e 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 | n.RtlUpdateClonedSRWLock.__imp_R |
| 13900 | 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 52 74 6c 55 70 64 61 74 65 54 | tlUpdateClonedSRWLock.RtlUpdateT |
| 13920 | 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 52 74 6c 55 70 70 | imer.__imp_RtlUpdateTimer.RtlUpp |
| 13940 | 65 72 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 43 68 61 72 00 52 74 6c 55 70 70 | erChar.__imp_RtlUpperChar.RtlUpp |
| 13960 | 65 72 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 53 74 72 69 6e 67 00 52 74 | erString.__imp_RtlUpperString.Rt |
| 13980 | 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 00 5f 5f 69 6d 70 5f 52 74 6c 55 73 65 72 54 68 | lUserThreadStart.__imp_RtlUserTh |
| 139a0 | 72 65 61 64 53 74 61 72 74 00 52 74 6c 56 61 6c 69 64 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 56 | readStart.RtlValidAcl.__imp_RtlV |
| 139c0 | 61 6c 69 64 41 63 6c 00 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 | alidAcl.RtlValidRelativeSecurity |
| 139e0 | 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 | Descriptor.__imp_RtlValidRelativ |
| 13a00 | 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 56 61 6c 69 64 53 65 63 75 | eSecurityDescriptor.RtlValidSecu |
| 13a20 | 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 65 63 | rityDescriptor.__imp_RtlValidSec |
| 13a40 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 56 61 6c 69 64 53 69 64 00 5f 5f 69 6d | urityDescriptor.RtlValidSid.__im |
| 13a60 | 70 5f 52 74 6c 56 61 6c 69 64 53 69 64 00 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 5f 5f | p_RtlValidSid.RtlValidateHeap.__ |
| 13a80 | 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 52 74 6c 56 61 6c 69 64 61 74 65 50 | imp_RtlValidateHeap.RtlValidateP |
| 13aa0 | 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f | rocessHeaps.__imp_RtlValidatePro |
| 13ac0 | 63 65 73 73 48 65 61 70 73 00 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 | cessHeaps.RtlValidateUnicodeStri |
| 13ae0 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | ng.__imp_RtlValidateUnicodeStrin |
| 13b00 | 67 00 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c | g.RtlVerifyVersionInfo.__imp_Rtl |
| 13b20 | 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 | VerifyVersionInfo.RtlVirtualUnwi |
| 13b40 | 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 6e 64 00 52 74 6c 57 61 6b | nd.__imp_RtlVirtualUnwind.RtlWak |
| 13b60 | 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 | eAllConditionVariable.__imp_RtlW |
| 13b80 | 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6b 65 43 | akeAllConditionVariable.RtlWakeC |
| 13ba0 | 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6b 65 43 6f | onditionVariable.__imp_RtlWakeCo |
| 13bc0 | 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 | nditionVariable.RtlWalkFrameChai |
| 13be0 | 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 52 74 6c 57 61 6c | n.__imp_RtlWalkFrameChain.RtlWal |
| 13c00 | 6b 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c 6b 48 65 61 70 00 52 74 6c 57 65 61 6b 6c | kHeap.__imp_RtlWalkHeap.RtlWeakl |
| 13c20 | 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 | yEnumerateEntryHashTable.__imp_R |
| 13c40 | 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 | tlWeaklyEnumerateEntryHashTable. |
| 13c60 | 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c | RtlWerpReportException.__imp_Rtl |
| 13c80 | 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 43 61 6c 6c | WerpReportException.RtlWow64Call |
| 13ca0 | 46 75 6e 63 74 69 6f 6e 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e | Function64.__imp_RtlWow64CallFun |
| 13cc0 | 63 74 69 6f 6e 36 34 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 | ction64.RtlWow64EnableFsRedirect |
| 13ce0 | 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 | ion.__imp_RtlWow64EnableFsRedire |
| 13d00 | 63 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f | ction.RtlWow64EnableFsRedirectio |
| 13d20 | 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 | nEx.__imp_RtlWow64EnableFsRedire |
| 13d40 | 63 74 69 6f 6e 45 78 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 | ctionEx.RtlWow64GetThreadContext |
| 13d60 | 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 | .__imp_RtlWow64GetThreadContext. |
| 13d80 | 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 5f | RtlWow64GetThreadSelectorEntry._ |
| 13da0 | 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e | _imp_RtlWow64GetThreadSelectorEn |
| 13dc0 | 74 72 79 00 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 | try.RtlWow64LogMessageInEventLog |
| 13de0 | 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 | ger.__imp_RtlWow64LogMessageInEv |
| 13e00 | 65 6e 74 4c 6f 67 67 65 72 00 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 | entLogger.RtlWow64SetThreadConte |
| 13e20 | 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 | xt.__imp_RtlWow64SetThreadContex |
| 13e40 | 74 00 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 | t.RtlWow64SuspendThread.__imp_Rt |
| 13e60 | 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 52 74 6c 57 72 69 74 65 4d 65 6d 6f | lWow64SuspendThread.RtlWriteMemo |
| 13e80 | 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 | ryStream.__imp_RtlWriteMemoryStr |
| 13ea0 | 65 61 6d 00 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f | eam.RtlWriteRegistryValue.__imp_ |
| 13ec0 | 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 52 74 6c 5a 65 72 6f 48 65 61 | RtlWriteRegistryValue.RtlZeroHea |
| 13ee0 | 70 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f 48 65 61 70 00 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 | p.__imp_RtlZeroHeap.RtlZeroMemor |
| 13f00 | 79 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 52 74 6c 5a 6f 6d 62 69 66 79 | y.__imp_RtlZeroMemory.RtlZombify |
| 13f20 | 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 5a 6f 6d 62 69 | ActivationContext.__imp_RtlZombi |
| 13f40 | 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 70 41 70 70 6c 79 4c 65 6e | fyActivationContext.RtlpApplyLen |
| 13f60 | 67 74 68 46 75 6e 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 | gthFunction.__imp_RtlpApplyLengt |
| 13f80 | 68 46 75 6e 63 74 69 6f 6e 00 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f | hFunction.RtlpCheckDynamicTimeZo |
| 13fa0 | 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 68 65 63 6b 44 79 6e | neInformation.__imp_RtlpCheckDyn |
| 13fc0 | 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 70 43 6c 65 61 | amicTimeZoneInformation.RtlpClea |
| 13fe0 | 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6c 65 61 6e 75 | nupRegistryKeys.__imp_RtlpCleanu |
| 14000 | 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 65 | pRegistryKeys.RtlpConvertCulture |
| 14020 | 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 | NamesToLCIDs.__imp_RtlpConvertCu |
| 14040 | 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 | ltureNamesToLCIDs.RtlpConvertLCI |
| 14060 | 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 | DsToCultureNames.__imp_RtlpConve |
| 14080 | 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 52 74 6c 70 43 72 65 61 74 65 | rtLCIDsToCultureNames.RtlpCreate |
| 140a0 | 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 72 | ProcessRegistryInfo.__imp_RtlpCr |
| 140c0 | 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 45 6e 73 75 | eateProcessRegistryInfo.RtlpEnsu |
| 140e0 | 72 65 42 75 66 66 65 72 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 | reBufferSize.__imp_RtlpEnsureBuf |
| 14100 | 66 65 72 53 69 7a 65 00 52 74 6c 70 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 | ferSize.RtlpExecuteUmsThread.__i |
| 14120 | 6d 70 5f 52 74 6c 70 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 52 74 6c 70 47 65 74 4c | mp_RtlpExecuteUmsThread.RtlpGetL |
| 14140 | 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 | CIDFromLangInfoNode.__imp_RtlpGe |
| 14160 | 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 4e 61 6d | tLCIDFromLangInfoNode.RtlpGetNam |
| 14180 | 65 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 4e | eFromLangInfoNode.__imp_RtlpGetN |
| 141a0 | 61 6d 65 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 53 79 73 74 65 | ameFromLangInfoNode.RtlpGetSyste |
| 141c0 | 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 | mDefaultUILanguage.__imp_RtlpGet |
| 141e0 | 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 47 65 74 55 | SystemDefaultUILanguage.RtlpGetU |
| 14200 | 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 5f 5f 69 6d 70 | serOrMachineUILanguage4NLS.__imp |
| 14220 | 5f 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 | _RtlpGetUserOrMachineUILanguage4 |
| 14240 | 4e 4c 53 00 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e | NLS.RtlpInitializeLangRegistryIn |
| 14260 | 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 | fo.__imp_RtlpInitializeLangRegis |
| 14280 | 74 72 79 49 6e 66 6f 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 00 | tryInfo.RtlpIsQualifiedLanguage. |
| 142a0 | 5f 5f 69 6d 70 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 00 52 74 | __imp_RtlpIsQualifiedLanguage.Rt |
| 142c0 | 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 | lpLoadMachineUIByPolicy.__imp_Rt |
| 142e0 | 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 52 74 6c 70 4c 6f 61 64 | lpLoadMachineUIByPolicy.RtlpLoad |
| 14300 | 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4c 6f 61 64 55 73 65 | UserUIByPolicy.__imp_RtlpLoadUse |
| 14320 | 72 55 49 42 79 50 6f 6c 69 63 79 00 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 | rUIByPolicy.RtlpMuiFreeLangRegis |
| 14340 | 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 | tryInfo.__imp_RtlpMuiFreeLangReg |
| 14360 | 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 | istryInfo.RtlpMuiRegCreateRegist |
| 14380 | 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 | ryInfo.__imp_RtlpMuiRegCreateReg |
| 143a0 | 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 | istryInfo.RtlpMuiRegFreeRegistry |
| 143c0 | 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 | Info.__imp_RtlpMuiRegFreeRegistr |
| 143e0 | 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f | yInfo.RtlpMuiRegLoadRegistryInfo |
| 14400 | 00 5f 5f 69 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 | .__imp_RtlpMuiRegLoadRegistryInf |
| 14420 | 6f 00 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f | o.RtlpNotOwnerCriticalSection.__ |
| 14440 | 69 6d 70 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 | imp_RtlpNotOwnerCriticalSection. |
| 14460 | 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 43 72 65 61 | RtlpNtCreateKey.__imp_RtlpNtCrea |
| 14480 | 74 65 4b 65 79 00 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 5f 5f 69 6d | teKey.RtlpNtEnumerateSubKey.__im |
| 144a0 | 70 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 52 74 6c 70 4e 74 4d 61 | p_RtlpNtEnumerateSubKey.RtlpNtMa |
| 144c0 | 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 | keTemporaryKey.__imp_RtlpNtMakeT |
| 144e0 | 65 6d 70 6f 72 61 72 79 4b 65 79 00 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f | emporaryKey.RtlpNtOpenKey.__imp_ |
| 14500 | 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 | RtlpNtOpenKey.RtlpNtQueryValueKe |
| 14520 | 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 52 74 6c 70 | y.__imp_RtlpNtQueryValueKey.Rtlp |
| 14540 | 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c | NtSetValueKey.__imp_RtlpNtSetVal |
| 14560 | 75 65 4b 65 79 00 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 | ueKey.RtlpQueryDefaultUILanguage |
| 14580 | 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 | .__imp_RtlpQueryDefaultUILanguag |
| 145a0 | 65 00 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 | e.RtlpQueryProcessDebugInformati |
| 145c0 | 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 | onFromWow64.__imp_RtlpQueryProce |
| 145e0 | 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 52 74 6c 70 | ssDebugInformationFromWow64.Rtlp |
| 14600 | 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 | RefreshCachedUILanguage.__imp_Rt |
| 14620 | 6c 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 | lpRefreshCachedUILanguage.RtlpSe |
| 14640 | 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 49 6e | tInstallLanguage.__imp_RtlpSetIn |
| 14660 | 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 | stallLanguage.RtlpSetPreferredUI |
| 14680 | 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 | Languages.__imp_RtlpSetPreferred |
| 146a0 | 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 | UILanguages.RtlpSetUserPreferred |
| 146c0 | 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 | UILanguages.__imp_RtlpSetUserPre |
| 146e0 | 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 70 55 6d 73 45 78 65 63 75 74 65 | ferredUILanguages.RtlpUmsExecute |
| 14700 | 59 69 65 6c 64 54 68 72 65 61 64 45 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6d 73 45 78 65 63 | YieldThreadEnd.__imp_RtlpUmsExec |
| 14720 | 75 74 65 59 69 65 6c 64 54 68 72 65 61 64 45 6e 64 00 52 74 6c 70 55 6d 73 54 68 72 65 61 64 59 | uteYieldThreadEnd.RtlpUmsThreadY |
| 14740 | 69 65 6c 64 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 52 74 | ield.__imp_RtlpUmsThreadYield.Rt |
| 14760 | 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 | lpUnWaitCriticalSection.__imp_Rt |
| 14780 | 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 70 56 65 72 69 | lpUnWaitCriticalSection.RtlpVeri |
| 147a0 | 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 00 5f 5f | fyAndCommitUILanguageSettings.__ |
| 147c0 | 69 6d 70 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 | imp_RtlpVerifyAndCommitUILanguag |
| 147e0 | 65 53 65 74 74 69 6e 67 73 00 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 | eSettings.RtlpWaitForCriticalSec |
| 14800 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 | tion.__imp_RtlpWaitForCriticalSe |
| 14820 | 63 74 69 6f 6e 00 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | ction.RtlxAnsiStringToUnicodeSiz |
| 14840 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 | e.__imp_RtlxAnsiStringToUnicodeS |
| 14860 | 69 7a 65 00 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f | ize.RtlxOemStringToUnicodeSize._ |
| 14880 | 5f 69 6d 70 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 | _imp_RtlxOemStringToUnicodeSize. |
| 148a0 | 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 5f 5f 69 6d | RtlxUnicodeStringToAnsiSize.__im |
| 148c0 | 70 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 52 74 | p_RtlxUnicodeStringToAnsiSize.Rt |
| 148e0 | 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 | lxUnicodeStringToOemSize.__imp_R |
| 14900 | 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 53 62 45 78 65 63 | tlxUnicodeStringToOemSize.SbExec |
| 14920 | 75 74 65 50 72 6f 63 65 64 75 72 65 00 5f 5f 69 6d 70 5f 53 62 45 78 65 63 75 74 65 50 72 6f 63 | uteProcedure.__imp_SbExecuteProc |
| 14940 | 65 64 75 72 65 00 53 62 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 00 5f 5f 69 6d 70 5f 53 62 | edure.SbSelectProcedure.__imp_Sb |
| 14960 | 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 00 53 68 69 70 41 73 73 65 72 74 00 5f 5f 69 6d 70 | SelectProcedure.ShipAssert.__imp |
| 14980 | 5f 53 68 69 70 41 73 73 65 72 74 00 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 | _ShipAssert.ShipAssertGetBufferI |
| 149a0 | 6e 66 6f 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 | nfo.__imp_ShipAssertGetBufferInf |
| 149c0 | 6f 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 | o.ShipAssertMsgA.__imp_ShipAsser |
| 149e0 | 74 4d 73 67 41 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 00 5f 5f 69 6d 70 5f 53 68 69 70 41 | tMsgA.ShipAssertMsgW.__imp_ShipA |
| 14a00 | 73 73 65 72 74 4d 73 67 57 00 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 | ssertMsgW.TpAllocAlpcCompletion. |
| 14a20 | 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c | __imp_TpAllocAlpcCompletion.TpAl |
| 14a40 | 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f | locAlpcCompletionEx.__imp_TpAllo |
| 14a60 | 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 | cAlpcCompletionEx.TpAllocCleanup |
| 14a80 | 47 72 6f 75 70 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 | Group.__imp_TpAllocCleanupGroup. |
| 14aa0 | 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f | TpAllocIoCompletion.__imp_TpAllo |
| 14ac0 | 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c 6c 6f 63 50 6f 6f 6c 00 5f 5f 69 6d 70 5f | cIoCompletion.TpAllocPool.__imp_ |
| 14ae0 | 54 70 41 6c 6c 6f 63 50 6f 6f 6c 00 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 | TpAllocPool.TpAllocTimer.__imp_T |
| 14b00 | 70 41 6c 6c 6f 63 54 69 6d 65 72 00 54 70 41 6c 6c 6f 63 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 | pAllocTimer.TpAllocWait.__imp_Tp |
| 14b20 | 41 6c 6c 6f 63 57 61 69 74 00 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 41 6c | AllocWait.TpAllocWork.__imp_TpAl |
| 14b40 | 6c 6f 63 57 6f 72 6b 00 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e | locWork.TpAlpcRegisterCompletion |
| 14b60 | 4c 69 73 74 00 5f 5f 69 6d 70 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 | List.__imp_TpAlpcRegisterComplet |
| 14b80 | 69 6f 6e 4c 69 73 74 00 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 | ionList.TpAlpcUnregisterCompleti |
| 14ba0 | 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d | onList.__imp_TpAlpcUnregisterCom |
| 14bc0 | 70 6c 65 74 69 6f 6e 4c 69 73 74 00 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e | pletionList.TpCallbackIndependen |
| 14be0 | 74 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 00 54 70 | t.__imp_TpCallbackIndependent.Tp |
| 14c00 | 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f | CallbackLeaveCriticalSectionOnCo |
| 14c20 | 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 | mpletion.__imp_TpCallbackLeaveCr |
| 14c40 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c | iticalSectionOnCompletion.TpCall |
| 14c60 | 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4d | backMayRunLong.__imp_TpCallbackM |
| 14c80 | 61 79 52 75 6e 4c 6f 6e 67 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 | ayRunLong.TpCallbackReleaseMutex |
| 14ca0 | 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c | OnCompletion.__imp_TpCallbackRel |
| 14cc0 | 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b | easeMutexOnCompletion.TpCallback |
| 14ce0 | 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 | ReleaseSemaphoreOnCompletion.__i |
| 14d00 | 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 | mp_TpCallbackReleaseSemaphoreOnC |
| 14d20 | 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f | ompletion.TpCallbackSetEventOnCo |
| 14d40 | 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e | mpletion.__imp_TpCallbackSetEven |
| 14d60 | 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c | tOnCompletion.TpCallbackUnloadDl |
| 14d80 | 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e | lOnCompletion.__imp_TpCallbackUn |
| 14da0 | 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6e 63 65 6c 41 73 79 6e | loadDllOnCompletion.TpCancelAsyn |
| 14dc0 | 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 | cIoOperation.__imp_TpCancelAsync |
| 14de0 | 49 6f 4f 70 65 72 61 74 69 6f 6e 00 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 5f 5f 69 6d | IoOperation.TpCaptureCaller.__im |
| 14e00 | 70 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 | p_TpCaptureCaller.TpCheckTermina |
| 14e20 | 74 65 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 | teWorker.__imp_TpCheckTerminateW |
| 14e40 | 6f 72 6b 65 72 00 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 61 67 65 00 5f 5f 69 6d 70 5f 54 | orker.TpDbgDumpHeapUsage.__imp_T |
| 14e60 | 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 61 67 65 00 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 | pDbgDumpHeapUsage.TpDbgSetLogRou |
| 14e80 | 74 69 6e 65 00 5f 5f 69 6d 70 5f 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 00 54 70 | tine.__imp_TpDbgSetLogRoutine.Tp |
| 14ea0 | 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 00 5f 5f 69 6d 70 5f | DisablePoolCallbackChecks.__imp_ |
| 14ec0 | 54 70 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 00 54 70 44 69 | TpDisablePoolCallbackChecks.TpDi |
| 14ee0 | 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 54 70 44 69 73 61 73 | sassociateCallback.__imp_TpDisas |
| 14f00 | 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 54 70 49 73 54 69 6d 65 72 53 65 74 00 5f 5f 69 | sociateCallback.TpIsTimerSet.__i |
| 14f20 | 6d 70 5f 54 70 49 73 54 69 6d 65 72 53 65 74 00 54 70 50 6f 73 74 57 6f 72 6b 00 5f 5f 69 6d 70 | mp_TpIsTimerSet.TpPostWork.__imp |
| 14f40 | 5f 54 70 50 6f 73 74 57 6f 72 6b 00 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f | _TpPostWork.TpQueryPoolStackInfo |
| 14f60 | 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e | rmation.__imp_TpQueryPoolStackIn |
| 14f80 | 66 6f 72 6d 61 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f | formation.TpReleaseAlpcCompletio |
| 14fa0 | 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 | n.__imp_TpReleaseAlpcCompletion. |
| 14fc0 | 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d 70 5f 54 70 52 65 | TpReleaseCleanupGroup.__imp_TpRe |
| 14fe0 | 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e | leaseCleanupGroup.TpReleaseClean |
| 15000 | 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 43 6c | upGroupMembers.__imp_TpReleaseCl |
| 15020 | 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d | eanupGroupMembers.TpReleaseIoCom |
| 15040 | 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 | pletion.__imp_TpReleaseIoComplet |
| 15060 | 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 | ion.TpReleasePool.__imp_TpReleas |
| 15080 | 65 50 6f 6f 6c 00 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 52 65 6c | ePool.TpReleaseTimer.__imp_TpRel |
| 150a0 | 65 61 73 65 54 69 6d 65 72 00 54 70 52 65 6c 65 61 73 65 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 | easeTimer.TpReleaseWait.__imp_Tp |
| 150c0 | 52 65 6c 65 61 73 65 57 61 69 74 00 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 00 5f 5f 69 6d 70 5f | ReleaseWait.TpReleaseWork.__imp_ |
| 150e0 | 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 00 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 | TpReleaseWork.TpSetDefaultPoolMa |
| 15100 | 78 54 68 72 65 61 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d | xThreads.__imp_TpSetDefaultPoolM |
| 15120 | 61 78 54 68 72 65 61 64 73 00 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 | axThreads.TpSetDefaultPoolStackI |
| 15140 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f | nformation.__imp_TpSetDefaultPoo |
| 15160 | 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 | lStackInformation.TpSetPoolMaxTh |
| 15180 | 72 65 61 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 00 | reads.__imp_TpSetPoolMaxThreads. |
| 151a0 | 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 | TpSetPoolMinThreads.__imp_TpSetP |
| 151c0 | 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f | oolMinThreads.TpSetPoolStackInfo |
| 151e0 | 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f | rmation.__imp_TpSetPoolStackInfo |
| 15200 | 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 53 65 74 54 69 | rmation.TpSetTimer.__imp_TpSetTi |
| 15220 | 6d 65 72 00 54 70 53 65 74 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 53 65 74 57 61 69 74 00 54 70 | mer.TpSetWait.__imp_TpSetWait.Tp |
| 15240 | 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 5f 5f 69 6d 70 5f 54 70 53 69 6d 70 6c 65 54 72 79 50 | SimpleTryPost.__imp_TpSimpleTryP |
| 15260 | 6f 73 74 00 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d | ost.TpStartAsyncIoOperation.__im |
| 15280 | 70 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 54 70 57 61 69 74 | p_TpStartAsyncIoOperation.TpWait |
| 152a0 | 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f | ForAlpcCompletion.__imp_TpWaitFo |
| 152c0 | 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c | rAlpcCompletion.TpWaitForIoCompl |
| 152e0 | 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f | etion.__imp_TpWaitForIoCompletio |
| 15300 | 6e 00 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 | n.TpWaitForTimer.__imp_TpWaitFor |
| 15320 | 54 69 6d 65 72 00 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 | Timer.TpWaitForWait.__imp_TpWait |
| 15340 | 46 6f 72 57 61 69 74 00 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 57 61 | ForWait.TpWaitForWork.__imp_TpWa |
| 15360 | 69 74 46 6f 72 57 6f 72 6b 00 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 5f 5f | itForWork.VerSetConditionMask.__ |
| 15380 | 69 6d 70 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 57 65 72 52 65 70 6f 72 | imp_VerSetConditionMask.WerRepor |
| 153a0 | 74 53 51 4d 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e | tSQMEvent.__imp_WerReportSQMEven |
| 153c0 | 74 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 00 5f 5f 69 6d 70 5f | t.WinSqmAddToAverageDWORD.__imp_ |
| 153e0 | 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 00 57 69 6e 53 71 6d 41 64 | WinSqmAddToAverageDWORD.WinSqmAd |
| 15400 | 64 54 6f 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 | dToStream.__imp_WinSqmAddToStrea |
| 15420 | 6d 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 | m.WinSqmAddToStreamEx.__imp_WinS |
| 15440 | 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c | qmAddToStreamEx.WinSqmCheckEscal |
| 15460 | 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 | ationAddToStreamEx.__imp_WinSqmC |
| 15480 | 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 | heckEscalationAddToStreamEx.WinS |
| 154a0 | 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f | qmCheckEscalationSetDWORD.__imp_ |
| 154c0 | 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 57 69 | WinSqmCheckEscalationSetDWORD.Wi |
| 154e0 | 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 34 00 5f 5f | nSqmCheckEscalationSetDWORD64.__ |
| 15500 | 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 | imp_WinSqmCheckEscalationSetDWOR |
| 15520 | 44 36 34 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 | D64.WinSqmCheckEscalationSetStri |
| 15540 | 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 | ng.__imp_WinSqmCheckEscalationSe |
| 15560 | 74 53 74 72 69 6e 67 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c | tString.WinSqmCommonDatapointDel |
| 15580 | 65 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 | ete.__imp_WinSqmCommonDatapointD |
| 155a0 | 65 6c 65 74 65 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 | elete.WinSqmCommonDatapointSetDW |
| 155c0 | 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 | ORD.__imp_WinSqmCommonDatapointS |
| 155e0 | 65 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 | etDWORD.WinSqmCommonDatapointSet |
| 15600 | 44 57 4f 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f | DWORD64.__imp_WinSqmCommonDatapo |
| 15620 | 69 6e 74 53 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f | intSetDWORD64.WinSqmCommonDatapo |
| 15640 | 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | intSetStreamEx.__imp_WinSqmCommo |
| 15660 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 6f 6d 6d | nDatapointSetStreamEx.WinSqmComm |
| 15680 | 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 | onDatapointSetString.__imp_WinSq |
| 156a0 | 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 57 69 6e 53 71 6d | mCommonDatapointSetString.WinSqm |
| 156c0 | 45 6e 64 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f | EndSession.__imp_WinSqmEndSessio |
| 156e0 | 6e 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 | n.WinSqmEventEnabled.__imp_WinSq |
| 15700 | 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 00 5f | mEventEnabled.WinSqmEventWrite._ |
| 15720 | 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 00 57 69 6e 53 71 6d 47 65 74 45 | _imp_WinSqmEventWrite.WinSqmGetE |
| 15740 | 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d | scalationRuleStatus.__imp_WinSqm |
| 15760 | 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 57 69 6e 53 71 6d 47 65 | GetEscalationRuleStatus.WinSqmGe |
| 15780 | 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 5f 5f 69 6d 70 5f 57 | tInstrumentationProperty.__imp_W |
| 157a0 | 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 | inSqmGetInstrumentationProperty. |
| 157c0 | 57 69 6e 53 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 | WinSqmIncrementDWORD.__imp_WinSq |
| 157e0 | 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 | mIncrementDWORD.WinSqmIsOptedIn. |
| 15800 | 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 57 69 6e 53 71 6d 49 73 4f 70 | __imp_WinSqmIsOptedIn.WinSqmIsOp |
| 15820 | 74 65 64 49 6e 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 | tedInEx.__imp_WinSqmIsOptedInEx. |
| 15840 | 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 44 57 | WinSqmSetDWORD.__imp_WinSqmSetDW |
| 15860 | 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 | ORD.WinSqmSetDWORD64.__imp_WinSq |
| 15880 | 6d 53 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 | mSetDWORD64.WinSqmSetEscalationI |
| 158a0 | 6e 66 6f 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 | nfo.__imp_WinSqmSetEscalationInf |
| 158c0 | 6f 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 | o.WinSqmSetIfMaxDWORD.__imp_WinS |
| 158e0 | 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 | qmSetIfMaxDWORD.WinSqmSetIfMinDW |
| 15900 | 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 57 69 | ORD.__imp_WinSqmSetIfMinDWORD.Wi |
| 15920 | 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 | nSqmSetString.__imp_WinSqmSetStr |
| 15940 | 69 6e 67 00 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 57 69 6e | ing.WinSqmStartSession.__imp_Win |
| 15960 | 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 | SqmStartSession.ZwAcceptConnectP |
| 15980 | 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 | ort.__imp_ZwAcceptConnectPort.Zw |
| 159a0 | 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 | AccessCheck.__imp_ZwAccessCheck. |
| 159c0 | 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 | ZwAccessCheckAndAuditAlarm.__imp |
| 159e0 | 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 | _ZwAccessCheckAndAuditAlarm.ZwAc |
| 15a00 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 | cessCheckByType.__imp_ZwAccessCh |
| 15a20 | 65 63 6b 42 79 54 79 70 65 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 | eckByType.ZwAccessCheckByTypeAnd |
| 15a40 | 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 | AuditAlarm.__imp_ZwAccessCheckBy |
| 15a60 | 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 | TypeAndAuditAlarm.ZwAccessCheckB |
| 15a80 | 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 | yTypeResultList.__imp_ZwAccessCh |
| 15aa0 | 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5a 77 41 63 63 65 73 73 43 68 65 63 | eckByTypeResultList.ZwAccessChec |
| 15ac0 | 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f | kByTypeResultListAndAuditAlarm._ |
| 15ae0 | 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 | _imp_ZwAccessCheckByTypeResultLi |
| 15b00 | 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 | stAndAuditAlarm.ZwAccessCheckByT |
| 15b20 | 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 | ypeResultListAndAuditAlarmByHand |
| 15b40 | 6c 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | le.__imp_ZwAccessCheckByTypeResu |
| 15b60 | 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5a 77 41 64 | ltListAndAuditAlarmByHandle.ZwAd |
| 15b80 | 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 41 74 6f 6d 00 5a 77 41 64 64 42 6f 6f 74 45 | dAtom.__imp_ZwAddAtom.ZwAddBootE |
| 15ba0 | 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5a 77 41 64 64 44 | ntry.__imp_ZwAddBootEntry.ZwAddD |
| 15bc0 | 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 | riverEntry.__imp_ZwAddDriverEntr |
| 15be0 | 79 00 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 41 64 | y.ZwAdjustGroupsToken.__imp_ZwAd |
| 15c00 | 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 | justGroupsToken.ZwAdjustPrivileg |
| 15c20 | 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 | esToken.__imp_ZwAdjustPrivileges |
| 15c40 | 54 6f 6b 65 6e 00 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f | Token.ZwAlertResumeThread.__imp_ |
| 15c60 | 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5a 77 41 6c 65 72 74 54 68 72 65 61 | ZwAlertResumeThread.ZwAlertThrea |
| 15c80 | 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 65 72 74 54 68 72 65 61 64 00 5a 77 41 6c 6c 6f 63 61 74 65 | d.__imp_ZwAlertThread.ZwAllocate |
| 15ca0 | 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 | LocallyUniqueId.__imp_ZwAllocate |
| 15cc0 | 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 | LocallyUniqueId.ZwAllocateReserv |
| 15ce0 | 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f | eObject.__imp_ZwAllocateReserveO |
| 15d00 | 62 6a 65 63 74 00 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | bject.ZwAllocateUserPhysicalPage |
| 15d20 | 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | s.__imp_ZwAllocateUserPhysicalPa |
| 15d40 | 67 65 73 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f | ges.ZwAllocateUuids.__imp_ZwAllo |
| 15d60 | 63 61 74 65 55 75 69 64 73 00 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | cateUuids.ZwAllocateVirtualMemor |
| 15d80 | 79 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 | y.__imp_ZwAllocateVirtualMemory. |
| 15da0 | 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 | ZwAlpcAcceptConnectPort.__imp_Zw |
| 15dc0 | 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 43 61 6e 63 | AlpcAcceptConnectPort.ZwAlpcCanc |
| 15de0 | 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 | elMessage.__imp_ZwAlpcCancelMess |
| 15e00 | 61 67 65 00 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c | age.ZwAlpcConnectPort.__imp_ZwAl |
| 15e20 | 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f | pcConnectPort.ZwAlpcCreatePort._ |
| 15e40 | 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5a 77 41 6c 70 63 43 72 65 61 | _imp_ZwAlpcCreatePort.ZwAlpcCrea |
| 15e60 | 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 | tePortSection.__imp_ZwAlpcCreate |
| 15e80 | 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 | PortSection.ZwAlpcCreateResource |
| 15ea0 | 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 | Reserve.__imp_ZwAlpcCreateResour |
| 15ec0 | 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 | ceReserve.ZwAlpcCreateSectionVie |
| 15ee0 | 77 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 | w.__imp_ZwAlpcCreateSectionView. |
| 15f00 | 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d | ZwAlpcCreateSecurityContext.__im |
| 15f20 | 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 | p_ZwAlpcCreateSecurityContext.Zw |
| 15f40 | 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c | AlpcDeletePortSection.__imp_ZwAl |
| 15f60 | 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 | pcDeletePortSection.ZwAlpcDelete |
| 15f80 | 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 | ResourceReserve.__imp_ZwAlpcDele |
| 15fa0 | 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 | teResourceReserve.ZwAlpcDeleteSe |
| 15fc0 | 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 | ctionView.__imp_ZwAlpcDeleteSect |
| 15fe0 | 69 6f 6e 56 69 65 77 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 | ionView.ZwAlpcDeleteSecurityCont |
| 16000 | 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f | ext.__imp_ZwAlpcDeleteSecurityCo |
| 16020 | 6e 74 65 78 74 00 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 | ntext.ZwAlpcDisconnectPort.__imp |
| 16040 | 5f 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 49 6d 70 65 | _ZwAlpcDisconnectPort.ZwAlpcImpe |
| 16060 | 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 | rsonateClientOfPort.__imp_ZwAlpc |
| 16080 | 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 41 6c 70 63 4f 70 | ImpersonateClientOfPort.ZwAlpcOp |
| 160a0 | 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e | enSenderProcess.__imp_ZwAlpcOpen |
| 160c0 | 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 | SenderProcess.ZwAlpcOpenSenderTh |
| 160e0 | 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 | read.__imp_ZwAlpcOpenSenderThrea |
| 16100 | 64 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | d.ZwAlpcQueryInformation.__imp_Z |
| 16120 | 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 41 6c 70 63 51 75 65 72 | wAlpcQueryInformation.ZwAlpcQuer |
| 16140 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 | yInformationMessage.__imp_ZwAlpc |
| 16160 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5a 77 41 6c 70 63 52 65 | QueryInformationMessage.ZwAlpcRe |
| 16180 | 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 | vokeSecurityContext.__imp_ZwAlpc |
| 161a0 | 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 53 65 6e 64 | RevokeSecurityContext.ZwAlpcSend |
| 161c0 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 53 65 6e 64 | WaitReceivePort.__imp_ZwAlpcSend |
| 161e0 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 | WaitReceivePort.ZwAlpcSetInforma |
| 16200 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | tion.__imp_ZwAlpcSetInformation. |
| 16220 | 5a 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 41 70 | ZwApphelpCacheControl.__imp_ZwAp |
| 16240 | 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c | phelpCacheControl.ZwAreMappedFil |
| 16260 | 65 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d 70 5f 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 | esTheSame.__imp_ZwAreMappedFiles |
| 16280 | 54 68 65 53 61 6d 65 00 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 | TheSame.ZwAssignProcessToJobObje |
| 162a0 | 63 74 00 5f 5f 69 6d 70 5f 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a | ct.__imp_ZwAssignProcessToJobObj |
| 162c0 | 65 63 74 00 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 5a 77 43 61 6c | ect.ZwCallbackReturn.__imp_ZwCal |
| 162e0 | 6c 62 61 63 6b 52 65 74 75 72 6e 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 | lbackReturn.ZwCancelIoFile.__imp |
| 16300 | 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 | _ZwCancelIoFile.ZwCancelIoFileEx |
| 16320 | 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 5a 77 43 61 6e 63 65 6c | .__imp_ZwCancelIoFileEx.ZwCancel |
| 16340 | 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c | SynchronousIoFile.__imp_ZwCancel |
| 16360 | 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 00 | SynchronousIoFile.ZwCancelTimer. |
| 16380 | 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 00 5a 77 43 6c 65 61 72 45 76 65 6e 74 | __imp_ZwCancelTimer.ZwClearEvent |
| 163a0 | 00 5f 5f 69 6d 70 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5a 77 43 6c 6f 73 65 00 5f 5f 69 6d | .__imp_ZwClearEvent.ZwClose.__im |
| 163c0 | 70 5f 5a 77 43 6c 6f 73 65 00 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 | p_ZwClose.ZwCloseObjectAuditAlar |
| 163e0 | 6d 00 5f 5f 69 6d 70 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 | m.__imp_ZwCloseObjectAuditAlarm. |
| 16400 | 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 43 | ZwCommitComplete.__imp_ZwCommitC |
| 16420 | 6f 6d 70 6c 65 74 65 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 | omplete.ZwCommitEnlistment.__imp |
| 16440 | 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 43 6f 6d 6d 69 74 54 72 61 6e | _ZwCommitEnlistment.ZwCommitTran |
| 16460 | 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f | saction.__imp_ZwCommitTransactio |
| 16480 | 6e 00 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 63 74 4b | n.ZwCompactKeys.__imp_ZwCompactK |
| 164a0 | 65 79 73 00 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 | eys.ZwCompareTokens.__imp_ZwComp |
| 164c0 | 61 72 65 54 6f 6b 65 6e 73 00 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | areTokens.ZwCompleteConnectPort. |
| 164e0 | 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 43 6f | __imp_ZwCompleteConnectPort.ZwCo |
| 16500 | 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 5a 77 | mpressKey.__imp_ZwCompressKey.Zw |
| 16520 | 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 00 | ConnectPort.__imp_ZwConnectPort. |
| 16540 | 5a 77 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 74 69 6e 75 65 00 5a 77 43 72 | ZwContinue.__imp_ZwContinue.ZwCr |
| 16560 | 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 65 | eateDebugObject.__imp_ZwCreateDe |
| 16580 | 62 75 67 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 | bugObject.ZwCreateDirectoryObjec |
| 165a0 | 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 | t.__imp_ZwCreateDirectoryObject. |
| 165c0 | 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | ZwCreateEnlistment.__imp_ZwCreat |
| 165e0 | 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f | eEnlistment.ZwCreateEvent.__imp_ |
| 16600 | 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 | ZwCreateEvent.ZwCreateEventPair. |
| 16620 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5a 77 43 72 65 61 74 65 | __imp_ZwCreateEventPair.ZwCreate |
| 16640 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 00 5a 77 43 72 65 61 74 65 | File.__imp_ZwCreateFile.ZwCreate |
| 16660 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d | IoCompletion.__imp_ZwCreateIoCom |
| 16680 | 70 6c 65 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | pletion.ZwCreateJobObject.__imp_ |
| 166a0 | 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 | ZwCreateJobObject.ZwCreateJobSet |
| 166c0 | 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5a 77 43 72 65 61 74 65 4b 65 | .__imp_ZwCreateJobSet.ZwCreateKe |
| 166e0 | 79 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 00 5a 77 43 72 65 61 74 65 4b 65 79 54 | y.__imp_ZwCreateKey.ZwCreateKeyT |
| 16700 | 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 | ransacted.__imp_ZwCreateKeyTrans |
| 16720 | 61 63 74 65 64 00 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a | acted.ZwCreateKeyedEvent.__imp_Z |
| 16740 | 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c | wCreateKeyedEvent.ZwCreateMailsl |
| 16760 | 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c | otFile.__imp_ZwCreateMailslotFil |
| 16780 | 65 00 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d | e.ZwCreateMutant.__imp_ZwCreateM |
| 167a0 | 75 74 61 6e 74 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d | utant.ZwCreateNamedPipeFile.__im |
| 167c0 | 70 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5a 77 43 72 65 61 74 65 | p_ZwCreateNamedPipeFile.ZwCreate |
| 167e0 | 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 | PagingFile.__imp_ZwCreatePagingF |
| 16800 | 69 6c 65 00 5a 77 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 | ile.ZwCreatePort.__imp_ZwCreateP |
| 16820 | 6f 72 74 00 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 | ort.ZwCreatePrivateNamespace.__i |
| 16840 | 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 43 72 | mp_ZwCreatePrivateNamespace.ZwCr |
| 16860 | 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 | eateProcess.__imp_ZwCreateProces |
| 16880 | 73 00 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 | s.ZwCreateProcessEx.__imp_ZwCrea |
| 168a0 | 74 65 50 72 6f 63 65 73 73 45 78 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d | teProcessEx.ZwCreateProfile.__im |
| 168c0 | 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c | p_ZwCreateProfile.ZwCreateProfil |
| 168e0 | 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5a 77 43 72 | eEx.__imp_ZwCreateProfileEx.ZwCr |
| 16900 | 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 | eateResourceManager.__imp_ZwCrea |
| 16920 | 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f | teResourceManager.ZwCreateSectio |
| 16940 | 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 | n.__imp_ZwCreateSection.ZwCreate |
| 16960 | 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 | Semaphore.__imp_ZwCreateSemaphor |
| 16980 | 65 00 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 | e.ZwCreateSymbolicLinkObject.__i |
| 169a0 | 6d 70 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 | mp_ZwCreateSymbolicLinkObject.Zw |
| 169c0 | 43 72 65 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 | CreateThread.__imp_ZwCreateThrea |
| 169e0 | 64 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | d.ZwCreateThreadEx.__imp_ZwCreat |
| 16a00 | 65 54 68 72 65 61 64 45 78 00 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 | eThreadEx.ZwCreateTimer.__imp_Zw |
| 16a20 | 43 72 65 61 74 65 54 69 6d 65 72 00 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | CreateTimer.ZwCreateToken.__imp_ |
| 16a40 | 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f | ZwCreateToken.ZwCreateTransactio |
| 16a60 | 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 43 72 | n.__imp_ZwCreateTransaction.ZwCr |
| 16a80 | 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 | eateTransactionManager.__imp_ZwC |
| 16aa0 | 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 | reateTransactionManager.ZwCreate |
| 16ac0 | 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 | UserProcess.__imp_ZwCreateUserPr |
| 16ae0 | 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 | ocess.ZwCreateWaitablePort.__imp |
| 16b00 | 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5a 77 43 72 65 61 74 65 57 6f | _ZwCreateWaitablePort.ZwCreateWo |
| 16b20 | 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 | rkerFactory.__imp_ZwCreateWorker |
| 16b40 | 46 61 63 74 6f 72 79 00 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 | Factory.ZwDebugActiveProcess.__i |
| 16b60 | 6d 70 5f 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5a 77 44 65 62 75 67 43 | mp_ZwDebugActiveProcess.ZwDebugC |
| 16b80 | 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5a 77 | ontinue.__imp_ZwDebugContinue.Zw |
| 16ba0 | 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 61 79 45 78 65 63 | DelayExecution.__imp_ZwDelayExec |
| 16bc0 | 75 74 69 6f 6e 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 | ution.ZwDeleteAtom.__imp_ZwDelet |
| 16be0 | 65 41 74 6f 6d 00 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 | eAtom.ZwDeleteBootEntry.__imp_Zw |
| 16c00 | 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e | DeleteBootEntry.ZwDeleteDriverEn |
| 16c20 | 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5a 77 | try.__imp_ZwDeleteDriverEntry.Zw |
| 16c40 | 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5a 77 | DeleteFile.__imp_ZwDeleteFile.Zw |
| 16c60 | 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 4b 65 79 00 5a 77 44 65 | DeleteKey.__imp_ZwDeleteKey.ZwDe |
| 16c80 | 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c | leteObjectAuditAlarm.__imp_ZwDel |
| 16ca0 | 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 44 65 6c 65 74 65 50 72 69 76 | eteObjectAuditAlarm.ZwDeletePriv |
| 16cc0 | 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 | ateNamespace.__imp_ZwDeletePriva |
| 16ce0 | 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 | teNamespace.ZwDeleteValueKey.__i |
| 16d00 | 6d 70 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 44 65 76 69 63 65 49 6f 43 6f | mp_ZwDeleteValueKey.ZwDeviceIoCo |
| 16d20 | 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f | ntrolFile.__imp_ZwDeviceIoContro |
| 16d40 | 6c 46 69 6c 65 00 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 | lFile.ZwDisableLastKnownGood.__i |
| 16d60 | 6d 70 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5a 77 44 69 73 70 | mp_ZwDisableLastKnownGood.ZwDisp |
| 16d80 | 6c 61 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 | layString.__imp_ZwDisplayString. |
| 16da0 | 5a 77 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 44 72 61 77 54 65 78 74 00 5a 77 44 75 | ZwDrawText.__imp_ZwDrawText.ZwDu |
| 16dc0 | 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 44 75 70 6c 69 63 61 74 65 4f | plicateObject.__imp_ZwDuplicateO |
| 16de0 | 62 6a 65 63 74 00 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 44 | bject.ZwDuplicateToken.__imp_ZwD |
| 16e00 | 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 | uplicateToken.ZwEnableLastKnownG |
| 16e20 | 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 | ood.__imp_ZwEnableLastKnownGood. |
| 16e40 | 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 5a 77 45 | ZwEnumerateBootEntries.__imp_ZwE |
| 16e60 | 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 65 44 | numerateBootEntries.ZwEnumerateD |
| 16e80 | 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 | riverEntries.__imp_ZwEnumerateDr |
| 16ea0 | 69 76 65 72 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 6d 70 | iverEntries.ZwEnumerateKey.__imp |
| 16ec0 | 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 | _ZwEnumerateKey.ZwEnumerateSyste |
| 16ee0 | 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 | mEnvironmentValuesEx.__imp_ZwEnu |
| 16f00 | 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 | merateSystemEnvironmentValuesEx. |
| 16f20 | 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 | ZwEnumerateTransactionObject.__i |
| 16f40 | 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 | mp_ZwEnumerateTransactionObject. |
| 16f60 | 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d | ZwEnumerateValueKey.__imp_ZwEnum |
| 16f80 | 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 5f 5f | erateValueKey.ZwExtendSection.__ |
| 16fa0 | 69 6d 70 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 | imp_ZwExtendSection.ZwFilterToke |
| 16fc0 | 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5a 77 46 69 6e 64 41 74 6f 6d | n.__imp_ZwFilterToken.ZwFindAtom |
| 16fe0 | 00 5f 5f 69 6d 70 5f 5a 77 46 69 6e 64 41 74 6f 6d 00 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 | .__imp_ZwFindAtom.ZwFlushBuffers |
| 17000 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5a 77 | File.__imp_ZwFlushBuffersFile.Zw |
| 17020 | 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 46 | FlushInstallUILanguage.__imp_ZwF |
| 17040 | 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 46 6c 75 73 68 49 6e 73 | lushInstallUILanguage.ZwFlushIns |
| 17060 | 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 | tructionCache.__imp_ZwFlushInstr |
| 17080 | 75 63 74 69 6f 6e 43 61 63 68 65 00 5a 77 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 46 | uctionCache.ZwFlushKey.__imp_ZwF |
| 170a0 | 6c 75 73 68 4b 65 79 00 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 | lushKey.ZwFlushProcessWriteBuffe |
| 170c0 | 72 73 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 | rs.__imp_ZwFlushProcessWriteBuff |
| 170e0 | 65 72 73 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a | ers.ZwFlushVirtualMemory.__imp_Z |
| 17100 | 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 46 6c 75 73 68 57 72 69 74 65 | wFlushVirtualMemory.ZwFlushWrite |
| 17120 | 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 | Buffer.__imp_ZwFlushWriteBuffer. |
| 17140 | 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 | ZwFreeUserPhysicalPages.__imp_Zw |
| 17160 | 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5a 77 46 72 65 65 56 69 72 74 | FreeUserPhysicalPages.ZwFreeVirt |
| 17180 | 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d | ualMemory.__imp_ZwFreeVirtualMem |
| 171a0 | 6f 72 79 00 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 | ory.ZwFreezeRegistry.__imp_ZwFre |
| 171c0 | 65 7a 65 52 65 67 69 73 74 72 79 00 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 | ezeRegistry.ZwFreezeTransactions |
| 171e0 | 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5a 77 46 73 | .__imp_ZwFreezeTransactions.ZwFs |
| 17200 | 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c | ControlFile.__imp_ZwFsControlFil |
| 17220 | 65 00 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 | e.ZwGetContextThread.__imp_ZwGet |
| 17240 | 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 | ContextThread.ZwGetCurrentProces |
| 17260 | 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 | sorNumber.__imp_ZwGetCurrentProc |
| 17280 | 65 73 73 6f 72 4e 75 6d 62 65 72 00 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 | essorNumber.ZwGetDevicePowerStat |
| 172a0 | 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5a 77 | e.__imp_ZwGetDevicePowerState.Zw |
| 172c0 | 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4d 55 | GetMUIRegistryInfo.__imp_ZwGetMU |
| 172e0 | 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f | IRegistryInfo.ZwGetNextProcess._ |
| 17300 | 5f 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5a 77 47 65 74 4e 65 78 74 54 | _imp_ZwGetNextProcess.ZwGetNextT |
| 17320 | 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5a 77 47 65 | hread.__imp_ZwGetNextThread.ZwGe |
| 17340 | 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6c 73 53 65 63 | tNlsSectionPtr.__imp_ZwGetNlsSec |
| 17360 | 74 69 6f 6e 50 74 72 00 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 | tionPtr.ZwGetNotificationResourc |
| 17380 | 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e | eManager.__imp_ZwGetNotification |
| 173a0 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 | ResourceManager.ZwGetWriteWatch. |
| 173c0 | 5f 5f 69 6d 70 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 5a 77 49 6d 70 65 72 73 6f 6e | __imp_ZwGetWriteWatch.ZwImperson |
| 173e0 | 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 | ateAnonymousToken.__imp_ZwImpers |
| 17400 | 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 | onateAnonymousToken.ZwImpersonat |
| 17420 | 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 | eClientOfPort.__imp_ZwImpersonat |
| 17440 | 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 | eClientOfPort.ZwImpersonateThrea |
| 17460 | 64 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5a 77 49 6e | d.__imp_ZwImpersonateThread.ZwIn |
| 17480 | 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 61 6c | itializeNlsFiles.__imp_ZwInitial |
| 174a0 | 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 | izeNlsFiles.ZwInitializeRegistry |
| 174c0 | 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5a 77 49 6e | .__imp_ZwInitializeRegistry.ZwIn |
| 174e0 | 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 61 | itiatePowerAction.__imp_ZwInitia |
| 17500 | 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5f | tePowerAction.ZwIsProcessInJob._ |
| 17520 | 5f 69 6d 70 5f 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5a 77 49 73 53 79 73 74 65 6d | _imp_ZwIsProcessInJob.ZwIsSystem |
| 17540 | 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 5a 77 49 73 53 79 73 74 65 6d | ResumeAutomatic.__imp_ZwIsSystem |
| 17560 | 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f | ResumeAutomatic.ZwIsUILanguageCo |
| 17580 | 6d 69 74 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 | mitted.__imp_ZwIsUILanguageComit |
| 175a0 | 74 65 64 00 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 4c 69 73 74 65 6e 50 | ted.ZwListenPort.__imp_ZwListenP |
| 175c0 | 6f 72 74 00 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 44 72 69 | ort.ZwLoadDriver.__imp_ZwLoadDri |
| 175e0 | 76 65 72 00 5a 77 4c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 00 5a 77 | ver.ZwLoadKey.__imp_ZwLoadKey.Zw |
| 17600 | 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 32 00 5a 77 4c 6f 61 64 | LoadKey2.__imp_ZwLoadKey2.ZwLoad |
| 17620 | 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 00 5a 77 4c 6f 63 6b 46 69 | KeyEx.__imp_ZwLoadKeyEx.ZwLockFi |
| 17640 | 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 46 69 6c 65 00 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 | le.__imp_ZwLockFile.ZwLockProduc |
| 17660 | 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 50 72 6f 64 | tActivationKeys.__imp_ZwLockProd |
| 17680 | 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 | uctActivationKeys.ZwLockRegistry |
| 176a0 | 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5a 77 4c 6f | Key.__imp_ZwLockRegistryKey.ZwLo |
| 176c0 | 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 56 69 72 74 | ckVirtualMemory.__imp_ZwLockVirt |
| 176e0 | 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 | ualMemory.ZwMakePermanentObject. |
| 17700 | 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5a 77 4d 61 | __imp_ZwMakePermanentObject.ZwMa |
| 17720 | 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 54 65 | keTemporaryObject.__imp_ZwMakeTe |
| 17740 | 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 | mporaryObject.ZwMapCMFModule.__i |
| 17760 | 6d 70 5f 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 | mp_ZwMapCMFModule.ZwMapUserPhysi |
| 17780 | 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c | calPages.__imp_ZwMapUserPhysical |
| 177a0 | 50 61 67 65 73 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 | Pages.ZwMapUserPhysicalPagesScat |
| 177c0 | 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | ter.__imp_ZwMapUserPhysicalPages |
| 177e0 | 53 63 61 74 74 65 72 00 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 | Scatter.ZwMapViewOfSection.__imp |
| 17800 | 5f 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 | _ZwMapViewOfSection.ZwModifyBoot |
| 17820 | 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5a 77 | Entry.__imp_ZwModifyBootEntry.Zw |
| 17840 | 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 | ModifyDriverEntry.__imp_ZwModify |
| 17860 | 44 72 69 76 65 72 45 6e 74 72 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 | DriverEntry.ZwNotifyChangeDirect |
| 17880 | 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 | oryFile.__imp_ZwNotifyChangeDire |
| 178a0 | 63 74 6f 72 79 46 69 6c 65 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5f 5f 69 6d | ctoryFile.ZwNotifyChangeKey.__im |
| 178c0 | 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e | p_ZwNotifyChangeKey.ZwNotifyChan |
| 178e0 | 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 | geMultipleKeys.__imp_ZwNotifyCha |
| 17900 | 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 | ngeMultipleKeys.ZwNotifyChangeSe |
| 17920 | 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f | ssion.__imp_ZwNotifyChangeSessio |
| 17940 | 6e 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 | n.ZwOpenDirectoryObject.__imp_Zw |
| 17960 | 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 | OpenDirectoryObject.ZwOpenEnlist |
| 17980 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 4f 70 | ment.__imp_ZwOpenEnlistment.ZwOp |
| 179a0 | 65 6e 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 00 5a 77 4f 70 65 6e | enEvent.__imp_ZwOpenEvent.ZwOpen |
| 179c0 | 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 | EventPair.__imp_ZwOpenEventPair. |
| 179e0 | 5a 77 4f 70 65 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 46 69 6c 65 00 5a 77 4f 70 | ZwOpenFile.__imp_ZwOpenFile.ZwOp |
| 17a00 | 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 49 6f 43 6f 6d | enIoCompletion.__imp_ZwOpenIoCom |
| 17a20 | 70 6c 65 74 69 6f 6e 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 | pletion.ZwOpenJobObject.__imp_Zw |
| 17a40 | 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 | OpenJobObject.ZwOpenKey.__imp_Zw |
| 17a60 | 4f 70 65 6e 4b 65 79 00 5a 77 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e | OpenKey.ZwOpenKeyEx.__imp_ZwOpen |
| 17a80 | 4b 65 79 45 78 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f | KeyEx.ZwOpenKeyTransacted.__imp_ |
| 17aa0 | 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 | ZwOpenKeyTransacted.ZwOpenKeyTra |
| 17ac0 | 6e 73 61 63 74 65 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 | nsactedEx.__imp_ZwOpenKeyTransac |
| 17ae0 | 74 65 64 45 78 00 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f | tedEx.ZwOpenKeyedEvent.__imp_ZwO |
| 17b00 | 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 | penKeyedEvent.ZwOpenMutant.__imp |
| 17b20 | 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 | _ZwOpenMutant.ZwOpenObjectAuditA |
| 17b40 | 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 | larm.__imp_ZwOpenObjectAuditAlar |
| 17b60 | 6d 00 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a | m.ZwOpenPrivateNamespace.__imp_Z |
| 17b80 | 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 4f 70 65 6e 50 72 6f 63 | wOpenPrivateNamespace.ZwOpenProc |
| 17ba0 | 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 5a 77 4f 70 65 6e 50 72 | ess.__imp_ZwOpenProcess.ZwOpenPr |
| 17bc0 | 6f 63 65 73 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f | ocessToken.__imp_ZwOpenProcessTo |
| 17be0 | 6b 65 6e 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a | ken.ZwOpenProcessTokenEx.__imp_Z |
| 17c00 | 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5a 77 4f 70 65 6e 52 65 73 6f 75 72 | wOpenProcessTokenEx.ZwOpenResour |
| 17c20 | 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 | ceManager.__imp_ZwOpenResourceMa |
| 17c40 | 6e 61 67 65 72 00 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e | nager.ZwOpenSection.__imp_ZwOpen |
| 17c60 | 53 65 63 74 69 6f 6e 00 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 | Section.ZwOpenSemaphore.__imp_Zw |
| 17c80 | 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d | OpenSemaphore.ZwOpenSession.__im |
| 17ca0 | 70 5f 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 | p_ZwOpenSession.ZwOpenSymbolicLi |
| 17cc0 | 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e | nkObject.__imp_ZwOpenSymbolicLin |
| 17ce0 | 6b 4f 62 6a 65 63 74 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 | kObject.ZwOpenThread.__imp_ZwOpe |
| 17d00 | 6e 54 68 72 65 61 64 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | nThread.ZwOpenThreadToken.__imp_ |
| 17d20 | 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f | ZwOpenThreadToken.ZwOpenThreadTo |
| 17d40 | 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 | kenEx.__imp_ZwOpenThreadTokenEx. |
| 17d60 | 5a 77 4f 70 65 6e 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 00 5a 77 | ZwOpenTimer.__imp_ZwOpenTimer.Zw |
| 17d80 | 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e | OpenTransaction.__imp_ZwOpenTran |
| 17da0 | 73 61 63 74 69 6f 6e 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | saction.ZwOpenTransactionManager |
| 17dc0 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 | .__imp_ZwOpenTransactionManager. |
| 17de0 | 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 50 6c 75 67 50 6c | ZwPlugPlayControl.__imp_ZwPlugPl |
| 17e00 | 61 79 43 6f 6e 74 72 6f 6c 00 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | ayControl.ZwPowerInformation.__i |
| 17e20 | 6d 70 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 50 72 65 50 72 65 70 61 | mp_ZwPowerInformation.ZwPrePrepa |
| 17e40 | 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d | reComplete.__imp_ZwPrePrepareCom |
| 17e60 | 70 6c 65 74 65 00 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 | plete.ZwPrePrepareEnlistment.__i |
| 17e80 | 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 65 70 | mp_ZwPrePrepareEnlistment.ZwPrep |
| 17ea0 | 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c | areComplete.__imp_ZwPrepareCompl |
| 17ec0 | 65 74 65 00 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 | ete.ZwPrepareEnlistment.__imp_Zw |
| 17ee0 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 | PrepareEnlistment.ZwPrivilegeChe |
| 17f00 | 63 6b 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5a 77 50 72 69 76 | ck.__imp_ZwPrivilegeCheck.ZwPriv |
| 17f20 | 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 | ilegeObjectAuditAlarm.__imp_ZwPr |
| 17f40 | 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 72 69 76 69 6c | ivilegeObjectAuditAlarm.ZwPrivil |
| 17f60 | 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 | egedServiceAuditAlarm.__imp_ZwPr |
| 17f80 | 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 72 6f 70 | ivilegedServiceAuditAlarm.ZwProp |
| 17fa0 | 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 | agationComplete.__imp_ZwPropagat |
| 17fc0 | 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 | ionComplete.ZwPropagationFailed. |
| 17fe0 | 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5a 77 50 72 6f 74 | __imp_ZwPropagationFailed.ZwProt |
| 18000 | 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 74 65 63 74 | ectVirtualMemory.__imp_ZwProtect |
| 18020 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5f 5f 69 6d 70 | VirtualMemory.ZwPulseEvent.__imp |
| 18040 | 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 | _ZwPulseEvent.ZwQueryAttributesF |
| 18060 | 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 | ile.__imp_ZwQueryAttributesFile. |
| 18080 | 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 | ZwQueryBootEntryOrder.__imp_ZwQu |
| 180a0 | 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 | eryBootEntryOrder.ZwQueryBootOpt |
| 180c0 | 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 | ions.__imp_ZwQueryBootOptions.Zw |
| 180e0 | 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 | QueryDebugFilterState.__imp_ZwQu |
| 18100 | 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 | eryDebugFilterState.ZwQueryDefau |
| 18120 | 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 | ltLocale.__imp_ZwQueryDefaultLoc |
| 18140 | 61 6c 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 | ale.ZwQueryDefaultUILanguage.__i |
| 18160 | 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 | mp_ZwQueryDefaultUILanguage.ZwQu |
| 18180 | 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 | eryDirectoryFile.__imp_ZwQueryDi |
| 181a0 | 72 65 63 74 6f 72 79 46 69 6c 65 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 | rectoryFile.ZwQueryDirectoryObje |
| 181c0 | 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 | ct.__imp_ZwQueryDirectoryObject. |
| 181e0 | 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 | ZwQueryDriverEntryOrder.__imp_Zw |
| 18200 | 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 51 75 65 72 79 45 61 46 | QueryDriverEntryOrder.ZwQueryEaF |
| 18220 | 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 00 5a 77 51 75 65 72 79 45 | ile.__imp_ZwQueryEaFile.ZwQueryE |
| 18240 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 45 76 65 6e 74 00 5a 77 51 75 65 72 79 46 | vent.__imp_ZwQueryEvent.ZwQueryF |
| 18260 | 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 46 | ullAttributesFile.__imp_ZwQueryF |
| 18280 | 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ullAttributesFile.ZwQueryInforma |
| 182a0 | 74 69 6f 6e 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | tionAtom.__imp_ZwQueryInformatio |
| 182c0 | 6e 41 74 6f 6d 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 | nAtom.ZwQueryInformationEnlistme |
| 182e0 | 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 | nt.__imp_ZwQueryInformationEnlis |
| 18300 | 74 6d 65 6e 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 | tment.ZwQueryInformationFile.__i |
| 18320 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 | mp_ZwQueryInformationFile.ZwQuer |
| 18340 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 | yInformationJobObject.__imp_ZwQu |
| 18360 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 49 | eryInformationJobObject.ZwQueryI |
| 18380 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f | nformationPort.__imp_ZwQueryInfo |
| 183a0 | 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 | rmationPort.ZwQueryInformationPr |
| 183c0 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 | ocess.__imp_ZwQueryInformationPr |
| 183e0 | 6f 63 65 73 73 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 | ocess.ZwQueryInformationResource |
| 18400 | 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | Manager.__imp_ZwQueryInformation |
| 18420 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ResourceManager.ZwQueryInformati |
| 18440 | 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | onThread.__imp_ZwQueryInformatio |
| 18460 | 6e 54 68 72 65 61 64 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 | nThread.ZwQueryInformationToken. |
| 18480 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 | __imp_ZwQueryInformationToken.Zw |
| 184a0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d | QueryInformationTransaction.__im |
| 184c0 | 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 | p_ZwQueryInformationTransaction. |
| 184e0 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | ZwQueryInformationTransactionMan |
| 18500 | 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 | ager.__imp_ZwQueryInformationTra |
| 18520 | 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | nsactionManager.ZwQueryInformati |
| 18540 | 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 | onWorkerFactory.__imp_ZwQueryInf |
| 18560 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 51 75 65 72 79 49 6e 73 | ormationWorkerFactory.ZwQueryIns |
| 18580 | 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 73 74 | tallUILanguage.__imp_ZwQueryInst |
| 185a0 | 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f | allUILanguage.ZwQueryIntervalPro |
| 185c0 | 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c | file.__imp_ZwQueryIntervalProfil |
| 185e0 | 65 00 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 | e.ZwQueryIoCompletion.__imp_ZwQu |
| 18600 | 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 51 75 65 72 79 4b 65 79 00 5f 5f 69 6d 70 | eryIoCompletion.ZwQueryKey.__imp |
| 18620 | 5f 5a 77 51 75 65 72 79 4b 65 79 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 | _ZwQueryKey.ZwQueryLicenseValue. |
| 18640 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5a 77 51 75 65 72 | __imp_ZwQueryLicenseValue.ZwQuer |
| 18660 | 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4d | yMultipleValueKey.__imp_ZwQueryM |
| 18680 | 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 5f 5f | ultipleValueKey.ZwQueryMutant.__ |
| 186a0 | 69 6d 70 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 | imp_ZwQueryMutant.ZwQueryObject. |
| 186c0 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 | __imp_ZwQueryObject.ZwQueryOpenS |
| 186e0 | 75 62 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 | ubKeys.__imp_ZwQueryOpenSubKeys. |
| 18700 | 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | ZwQueryOpenSubKeysEx.__imp_ZwQue |
| 18720 | 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e | ryOpenSubKeysEx.ZwQueryPerforman |
| 18740 | 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e | ceCounter.__imp_ZwQueryPerforman |
| 18760 | 63 65 43 6f 75 6e 74 65 72 00 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | ceCounter.ZwQueryPortInformation |
| 18780 | 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 | Process.__imp_ZwQueryPortInforma |
| 187a0 | 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 | tionProcess.ZwQueryQuotaInformat |
| 187c0 | 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d | ionFile.__imp_ZwQueryQuotaInform |
| 187e0 | 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | ationFile.ZwQuerySection.__imp_Z |
| 18800 | 77 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 | wQuerySection.ZwQuerySecurityAtt |
| 18820 | 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 | ributesToken.__imp_ZwQuerySecuri |
| 18840 | 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 | tyAttributesToken.ZwQuerySecurit |
| 18860 | 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a | yObject.__imp_ZwQuerySecurityObj |
| 18880 | 65 63 74 00 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | ect.ZwQuerySemaphore.__imp_ZwQue |
| 188a0 | 72 79 53 65 6d 61 70 68 6f 72 65 00 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f | rySemaphore.ZwQuerySymbolicLinkO |
| 188c0 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f | bject.__imp_ZwQuerySymbolicLinkO |
| 188e0 | 62 6a 65 63 74 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | bject.ZwQuerySystemEnvironmentVa |
| 18900 | 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | lue.__imp_ZwQuerySystemEnvironme |
| 18920 | 6e 74 56 61 6c 75 65 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | ntValue.ZwQuerySystemEnvironment |
| 18940 | 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | ValueEx.__imp_ZwQuerySystemEnvir |
| 18960 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 | onmentValueEx.ZwQuerySystemInfor |
| 18980 | 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d | mation.__imp_ZwQuerySystemInform |
| 189a0 | 61 74 69 6f 6e 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 | ation.ZwQuerySystemInformationEx |
| 189c0 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 | .__imp_ZwQuerySystemInformationE |
| 189e0 | 78 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 | x.ZwQuerySystemTime.__imp_ZwQuer |
| 18a00 | 79 53 79 73 74 65 6d 54 69 6d 65 00 5a 77 51 75 65 72 79 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a | ySystemTime.ZwQueryTimer.__imp_Z |
| 18a20 | 77 51 75 65 72 79 54 69 6d 65 72 00 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 | wQueryTimer.ZwQueryTimerResoluti |
| 18a40 | 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 | on.__imp_ZwQueryTimerResolution. |
| 18a60 | 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 61 6c | ZwQueryValueKey.__imp_ZwQueryVal |
| 18a80 | 75 65 4b 65 79 00 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 | ueKey.ZwQueryVirtualMemory.__imp |
| 18aa0 | 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 51 75 65 72 79 56 6f 6c | _ZwQueryVirtualMemory.ZwQueryVol |
| 18ac0 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 | umeInformationFile.__imp_ZwQuery |
| 18ae0 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 75 65 41 70 63 | VolumeInformationFile.ZwQueueApc |
| 18b00 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5a 77 | Thread.__imp_ZwQueueApcThread.Zw |
| 18b20 | 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 | QueueApcThreadEx.__imp_ZwQueueAp |
| 18b40 | 63 54 68 72 65 61 64 45 78 00 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 | cThreadEx.ZwRaiseException.__imp |
| 18b60 | 5f 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 | _ZwRaiseException.ZwRaiseHardErr |
| 18b80 | 6f 72 00 5f 5f 69 6d 70 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 5a 77 52 65 61 64 | or.__imp_ZwRaiseHardError.ZwRead |
| 18ba0 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 46 69 6c 65 00 5a 77 52 65 61 64 46 69 6c 65 | File.__imp_ZwReadFile.ZwReadFile |
| 18bc0 | 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 | Scatter.__imp_ZwReadFileScatter. |
| 18be0 | 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 | ZwReadOnlyEnlistment.__imp_ZwRea |
| 18c00 | 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 | dOnlyEnlistment.ZwReadRequestDat |
| 18c20 | 61 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 5a 77 52 65 61 64 | a.__imp_ZwReadRequestData.ZwRead |
| 18c40 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 56 69 72 74 75 61 | VirtualMemory.__imp_ZwReadVirtua |
| 18c60 | 6c 4d 65 6d 6f 72 79 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d | lMemory.ZwRecoverEnlistment.__im |
| 18c80 | 70 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 52 65 63 6f 76 65 72 52 | p_ZwRecoverEnlistment.ZwRecoverR |
| 18ca0 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 63 6f 76 65 72 52 65 | esourceManager.__imp_ZwRecoverRe |
| 18cc0 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 | sourceManager.ZwRecoverTransacti |
| 18ce0 | 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 | onManager.__imp_ZwRecoverTransac |
| 18d00 | 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 | tionManager.ZwRegisterProtocolAd |
| 18d20 | 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 67 69 73 74 65 | dressInformation.__imp_ZwRegiste |
| 18d40 | 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 52 65 | rProtocolAddressInformation.ZwRe |
| 18d60 | 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f | gisterThreadTerminatePort.__imp_ |
| 18d80 | 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5a 77 | ZwRegisterThreadTerminatePort.Zw |
| 18da0 | 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 | ReleaseKeyedEvent.__imp_ZwReleas |
| 18dc0 | 65 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d | eKeyedEvent.ZwReleaseMutant.__im |
| 18de0 | 70 5f 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 | p_ZwReleaseMutant.ZwReleaseSemap |
| 18e00 | 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5a 77 | hore.__imp_ZwReleaseSemaphore.Zw |
| 18e20 | 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 | ReleaseWorkerFactoryWorker.__imp |
| 18e40 | 5f 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5a 77 | _ZwReleaseWorkerFactoryWorker.Zw |
| 18e60 | 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 | RemoveIoCompletion.__imp_ZwRemov |
| 18e80 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 | eIoCompletion.ZwRemoveIoCompleti |
| 18ea0 | 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 | onEx.__imp_ZwRemoveIoCompletionE |
| 18ec0 | 78 00 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 5a 77 52 | x.ZwRemoveProcessDebug.__imp_ZwR |
| 18ee0 | 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5f 5f | emoveProcessDebug.ZwRenameKey.__ |
| 18f00 | 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 | imp_ZwRenameKey.ZwRenameTransact |
| 18f20 | 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 | ionManager.__imp_ZwRenameTransac |
| 18f40 | 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a | tionManager.ZwReplaceKey.__imp_Z |
| 18f60 | 77 52 65 70 6c 61 63 65 4b 65 79 00 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e | wReplaceKey.ZwReplacePartitionUn |
| 18f80 | 69 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 | it.__imp_ZwReplacePartitionUnit. |
| 18fa0 | 5a 77 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 50 6f 72 74 00 5a 77 | ZwReplyPort.__imp_ZwReplyPort.Zw |
| 18fc0 | 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 | ReplyWaitReceivePort.__imp_ZwRep |
| 18fe0 | 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 | lyWaitReceivePort.ZwReplyWaitRec |
| 19000 | 65 69 76 65 50 6f 72 74 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 | eivePortEx.__imp_ZwReplyWaitRece |
| 19020 | 69 76 65 50 6f 72 74 45 78 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f | ivePortEx.ZwReplyWaitReplyPort._ |
| 19040 | 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 71 75 | _imp_ZwReplyWaitReplyPort.ZwRequ |
| 19060 | 65 73 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 50 6f 72 74 00 5a 77 52 65 | estPort.__imp_ZwRequestPort.ZwRe |
| 19080 | 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 | questWaitReplyPort.__imp_ZwReque |
| 190a0 | 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5f 5f 69 | stWaitReplyPort.ZwResetEvent.__i |
| 190c0 | 6d 70 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 | mp_ZwResetEvent.ZwResetWriteWatc |
| 190e0 | 68 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5a 77 52 65 73 74 | h.__imp_ZwResetWriteWatch.ZwRest |
| 19100 | 6f 72 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 5a 77 52 65 73 75 | oreKey.__imp_ZwRestoreKey.ZwResu |
| 19120 | 6d 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 | meProcess.__imp_ZwResumeProcess. |
| 19140 | 5a 77 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 75 6d 65 54 68 72 | ZwResumeThread.__imp_ZwResumeThr |
| 19160 | 65 61 64 00 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 52 | ead.ZwRollbackComplete.__imp_ZwR |
| 19180 | 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 | ollbackComplete.ZwRollbackEnlist |
| 191a0 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 | ment.__imp_ZwRollbackEnlistment. |
| 191c0 | 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 6f | ZwRollbackTransaction.__imp_ZwRo |
| 191e0 | 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 | llbackTransaction.ZwRollforwardT |
| 19200 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 66 6f | ransactionManager.__imp_ZwRollfo |
| 19220 | 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 61 76 65 4b 65 | rwardTransactionManager.ZwSaveKe |
| 19240 | 79 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 00 5a 77 53 61 76 65 4b 65 79 45 78 00 5f 5f | y.__imp_ZwSaveKey.ZwSaveKeyEx.__ |
| 19260 | 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 45 78 00 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 | imp_ZwSaveKeyEx.ZwSaveMergedKeys |
| 19280 | 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5a 77 53 65 63 75 72 65 | .__imp_ZwSaveMergedKeys.ZwSecure |
| 192a0 | 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 | ConnectPort.__imp_ZwSecureConnec |
| 192c0 | 74 50 6f 72 74 00 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 | tPort.ZwSerializeBoot.__imp_ZwSe |
| 192e0 | 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 | rializeBoot.ZwSetBootEntryOrder. |
| 19300 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 53 65 74 42 | __imp_ZwSetBootEntryOrder.ZwSetB |
| 19320 | 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e | ootOptions.__imp_ZwSetBootOption |
| 19340 | 73 00 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 | s.ZwSetContextThread.__imp_ZwSet |
| 19360 | 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 | ContextThread.ZwSetDebugFilterSt |
| 19380 | 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 | ate.__imp_ZwSetDebugFilterState. |
| 193a0 | 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f | ZwSetDefaultHardErrorPort.__imp_ |
| 193c0 | 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5a 77 53 65 74 44 | ZwSetDefaultHardErrorPort.ZwSetD |
| 193e0 | 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 4c | efaultLocale.__imp_ZwSetDefaultL |
| 19400 | 6f 63 61 6c 65 00 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 | ocale.ZwSetDefaultUILanguage.__i |
| 19420 | 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 53 65 74 44 | mp_ZwSetDefaultUILanguage.ZwSetD |
| 19440 | 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 72 69 76 65 | riverEntryOrder.__imp_ZwSetDrive |
| 19460 | 72 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 | rEntryOrder.ZwSetEaFile.__imp_Zw |
| 19480 | 53 65 74 45 61 46 69 6c 65 00 5a 77 53 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 | SetEaFile.ZwSetEvent.__imp_ZwSet |
| 194a0 | 45 76 65 6e 74 00 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5f 5f | Event.ZwSetEventBoostPriority.__ |
| 194c0 | 69 6d 70 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5a 77 53 65 | imp_ZwSetEventBoostPriority.ZwSe |
| 194e0 | 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 48 69 67 68 45 76 | tHighEventPair.__imp_ZwSetHighEv |
| 19500 | 65 6e 74 50 61 69 72 00 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 | entPair.ZwSetHighWaitLowEventPai |
| 19520 | 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 | r.__imp_ZwSetHighWaitLowEventPai |
| 19540 | 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f | r.ZwSetInformationDebugObject.__ |
| 19560 | 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 | imp_ZwSetInformationDebugObject. |
| 19580 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 | ZwSetInformationEnlistment.__imp |
| 195a0 | 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 53 65 | _ZwSetInformationEnlistment.ZwSe |
| 195c0 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f | tInformationFile.__imp_ZwSetInfo |
| 195e0 | 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f | rmationFile.ZwSetInformationJobO |
| 19600 | 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f | bject.__imp_ZwSetInformationJobO |
| 19620 | 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f | bject.ZwSetInformationKey.__imp_ |
| 19640 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ZwSetInformationKey.ZwSetInforma |
| 19660 | 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | tionObject.__imp_ZwSetInformatio |
| 19680 | 6e 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 | nObject.ZwSetInformationProcess. |
| 196a0 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 | __imp_ZwSetInformationProcess.Zw |
| 196c0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f | SetInformationResourceManager.__ |
| 196e0 | 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | imp_ZwSetInformationResourceMana |
| 19700 | 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 | ger.ZwSetInformationThread.__imp |
| 19720 | 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5a 77 53 65 74 49 6e 66 | _ZwSetInformationThread.ZwSetInf |
| 19740 | 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ormationToken.__imp_ZwSetInforma |
| 19760 | 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | tionToken.ZwSetInformationTransa |
| 19780 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e | ction.__imp_ZwSetInformationTran |
| 197a0 | 73 61 63 74 69 6f 6e 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 | saction.ZwSetInformationTransact |
| 197c0 | 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | ionManager.__imp_ZwSetInformatio |
| 197e0 | 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | nTransactionManager.ZwSetInforma |
| 19800 | 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 | tionWorkerFactory.__imp_ZwSetInf |
| 19820 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 65 74 49 6e 74 65 72 | ormationWorkerFactory.ZwSetInter |
| 19840 | 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 | valProfile.__imp_ZwSetIntervalPr |
| 19860 | 6f 66 69 6c 65 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 | ofile.ZwSetIoCompletion.__imp_Zw |
| 19880 | 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f | SetIoCompletion.ZwSetIoCompletio |
| 198a0 | 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5a 77 | nEx.__imp_ZwSetIoCompletionEx.Zw |
| 198c0 | 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 | SetLdtEntries.__imp_ZwSetLdtEntr |
| 198e0 | 69 65 73 00 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 | ies.ZwSetLowEventPair.__imp_ZwSe |
| 19900 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 | tLowEventPair.ZwSetLowWaitHighEv |
| 19920 | 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 | entPair.__imp_ZwSetLowWaitHighEv |
| 19940 | 65 6e 74 50 61 69 72 00 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | entPair.ZwSetQuotaInformationFil |
| 19960 | 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | e.__imp_ZwSetQuotaInformationFil |
| 19980 | 65 00 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 | e.ZwSetSecurityObject.__imp_ZwSe |
| 199a0 | 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 | tSecurityObject.ZwSetSystemEnvir |
| 199c0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 | onmentValue.__imp_ZwSetSystemEnv |
| 199e0 | 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | ironmentValue.ZwSetSystemEnviron |
| 19a00 | 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 | mentValueEx.__imp_ZwSetSystemEnv |
| 19a20 | 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 | ironmentValueEx.ZwSetSystemInfor |
| 19a40 | 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 | mation.__imp_ZwSetSystemInformat |
| 19a60 | 69 6f 6e 00 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f | ion.ZwSetSystemPowerState.__imp_ |
| 19a80 | 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5a 77 53 65 74 53 79 73 74 65 | ZwSetSystemPowerState.ZwSetSyste |
| 19aa0 | 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5a 77 53 65 | mTime.__imp_ZwSetSystemTime.ZwSe |
| 19ac0 | 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 | tThreadExecutionState.__imp_ZwSe |
| 19ae0 | 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5a 77 53 65 74 54 69 6d 65 72 | tThreadExecutionState.ZwSetTimer |
| 19b00 | 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 00 5a 77 53 65 74 54 69 6d 65 72 45 78 00 5f | .__imp_ZwSetTimer.ZwSetTimerEx._ |
| 19b20 | 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 45 78 00 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f | _imp_ZwSetTimerEx.ZwSetTimerReso |
| 19b40 | 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f | lution.__imp_ZwSetTimerResolutio |
| 19b60 | 6e 00 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 55 75 69 64 53 | n.ZwSetUuidSeed.__imp_ZwSetUuidS |
| 19b80 | 65 65 64 00 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 56 61 6c | eed.ZwSetValueKey.__imp_ZwSetVal |
| 19ba0 | 75 65 4b 65 79 00 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 | ueKey.ZwSetVolumeInformationFile |
| 19bc0 | 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | .__imp_ZwSetVolumeInformationFil |
| 19be0 | 65 00 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 | e.ZwShutdownSystem.__imp_ZwShutd |
| 19c00 | 6f 77 6e 53 79 73 74 65 6d 00 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 | ownSystem.ZwShutdownWorkerFactor |
| 19c20 | 79 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 | y.__imp_ZwShutdownWorkerFactory. |
| 19c40 | 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f | ZwSignalAndWaitForSingleObject._ |
| 19c60 | 5f 69 6d 70 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a | _imp_ZwSignalAndWaitForSingleObj |
| 19c80 | 65 63 74 00 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 | ect.ZwSinglePhaseReject.__imp_Zw |
| 19ca0 | 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 | SinglePhaseReject.ZwStartProfile |
| 19cc0 | 00 5f 5f 69 6d 70 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5a 77 53 74 6f 70 50 72 6f 66 | .__imp_ZwStartProfile.ZwStopProf |
| 19ce0 | 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 00 5a 77 53 75 73 70 65 6e | ile.__imp_ZwStopProfile.ZwSuspen |
| 19d00 | 64 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 | dProcess.__imp_ZwSuspendProcess. |
| 19d20 | 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 54 | ZwSuspendThread.__imp_ZwSuspendT |
| 19d40 | 68 72 65 61 64 00 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 | hread.ZwSystemDebugControl.__imp |
| 19d60 | 5f 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5a 77 54 65 72 6d 69 6e 61 74 | _ZwSystemDebugControl.ZwTerminat |
| 19d80 | 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f | eJobObject.__imp_ZwTerminateJobO |
| 19da0 | 62 6a 65 63 74 00 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a | bject.ZwTerminateProcess.__imp_Z |
| 19dc0 | 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 | wTerminateProcess.ZwTerminateThr |
| 19de0 | 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5a 77 54 65 | ead.__imp_ZwTerminateThread.ZwTe |
| 19e00 | 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 73 74 41 6c 65 72 74 00 5a 77 54 68 61 77 | stAlert.__imp_ZwTestAlert.ZwThaw |
| 19e20 | 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 00 5a 77 | Registry.__imp_ZwThawRegistry.Zw |
| 19e40 | 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 54 72 61 | ThawTransactions.__imp_ZwThawTra |
| 19e60 | 6e 73 61 63 74 69 6f 6e 73 00 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a | nsactions.ZwTraceControl.__imp_Z |
| 19e80 | 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5a 77 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 | wTraceControl.ZwTraceEvent.__imp |
| 19ea0 | 5f 5a 77 54 72 61 63 65 45 76 65 6e 74 00 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 | _ZwTraceEvent.ZwTranslateFilePat |
| 19ec0 | 68 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5a 77 55 6d | h.__imp_ZwTranslateFilePath.ZwUm |
| 19ee0 | 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 | sThreadYield.__imp_ZwUmsThreadYi |
| 19f00 | 65 6c 64 00 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 | eld.ZwUnloadDriver.__imp_ZwUnloa |
| 19f20 | 64 44 72 69 76 65 72 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f | dDriver.ZwUnloadKey.__imp_ZwUnlo |
| 19f40 | 61 64 4b 65 79 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 | adKey.ZwUnloadKey2.__imp_ZwUnloa |
| 19f60 | 64 4b 65 79 32 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f | dKey2.ZwUnloadKeyEx.__imp_ZwUnlo |
| 19f80 | 61 64 4b 65 79 45 78 00 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c | adKeyEx.ZwUnlockFile.__imp_ZwUnl |
| 19fa0 | 6f 63 6b 46 69 6c 65 00 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f | ockFile.ZwUnlockVirtualMemory.__ |
| 19fc0 | 69 6d 70 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 55 6e 6d 61 | imp_ZwUnlockVirtualMemory.ZwUnma |
| 19fe0 | 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6d 61 70 56 69 65 77 | pViewOfSection.__imp_ZwUnmapView |
| 1a000 | 4f 66 53 65 63 74 69 6f 6e 00 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 56 | OfSection.ZwVdmControl.__imp_ZwV |
| 1a020 | 64 6d 43 6f 6e 74 72 6f 6c 00 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5f 5f | dmControl.ZwWaitForDebugEvent.__ |
| 1a040 | 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f | imp_ZwWaitForDebugEvent.ZwWaitFo |
| 1a060 | 72 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 | rKeyedEvent.__imp_ZwWaitForKeyed |
| 1a080 | 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f | Event.ZwWaitForMultipleObjects._ |
| 1a0a0 | 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5a 77 | _imp_ZwWaitForMultipleObjects.Zw |
| 1a0c0 | 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f 5a | WaitForMultipleObjects32.__imp_Z |
| 1a0e0 | 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5a 77 57 61 69 74 | wWaitForMultipleObjects32.ZwWait |
| 1a100 | 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 53 | ForSingleObject.__imp_ZwWaitForS |
| 1a120 | 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b | ingleObject.ZwWaitForWorkViaWork |
| 1a140 | 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 | erFactory.__imp_ZwWaitForWorkVia |
| 1a160 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 | WorkerFactory.ZwWaitHighEventPai |
| 1a180 | 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 57 61 | r.__imp_ZwWaitHighEventPair.ZwWa |
| 1a1a0 | 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 4c 6f 77 45 76 | itLowEventPair.__imp_ZwWaitLowEv |
| 1a1c0 | 65 6e 74 50 61 69 72 00 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 | entPair.ZwWorkerFactoryWorkerRea |
| 1a1e0 | 64 79 00 5f 5f 69 6d 70 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 | dy.__imp_ZwWorkerFactoryWorkerRe |
| 1a200 | 61 64 79 00 5a 77 57 72 69 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c | ady.ZwWriteFile.__imp_ZwWriteFil |
| 1a220 | 65 00 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 | e.ZwWriteFileGather.__imp_ZwWrit |
| 1a240 | 65 46 69 6c 65 47 61 74 68 65 72 00 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f | eFileGather.ZwWriteRequestData._ |
| 1a260 | 5f 69 6d 70 5f 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5a 77 57 72 69 74 65 56 | _imp_ZwWriteRequestData.ZwWriteV |
| 1a280 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 56 69 72 74 75 61 | irtualMemory.__imp_ZwWriteVirtua |
| 1a2a0 | 6c 4d 65 6d 6f 72 79 00 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a | lMemory.ZwYieldExecution.__imp_Z |
| 1a2c0 | 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f 5f 43 5f 73 70 65 63 69 66 69 63 5f 68 61 6e | wYieldExecution.__C_specific_han |
| 1a2e0 | 64 6c 65 72 00 5f 5f 69 6d 70 5f 5f 5f 43 5f 73 70 65 63 69 66 69 63 5f 68 61 6e 64 6c 65 72 00 | dler.__imp___C_specific_handler. |
| 1a300 | 5f 5f 63 68 6b 73 74 6b 00 5f 5f 69 6d 70 5f 5f 5f 63 68 6b 73 74 6b 00 5f 5f 69 6d 70 5f 5f 5f | __chkstk.__imp___chkstk.__imp___ |
| 1a320 | 69 73 61 73 63 69 69 00 5f 5f 69 73 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 5f 69 73 63 73 79 6d | isascii.__isascii.__imp___iscsym |
| 1a340 | 00 5f 5f 69 73 63 73 79 6d 00 5f 5f 69 6d 70 5f 5f 5f 69 73 63 73 79 6d 66 00 5f 5f 69 73 63 73 | .__iscsym.__imp___iscsymf.__iscs |
| 1a360 | 79 6d 66 00 5f 5f 69 6d 70 5f 5f 5f 6d 69 73 61 6c 69 67 6e 65 64 5f 61 63 63 65 73 73 00 5f 5f | ymf.__imp___misaligned_access.__ |
| 1a380 | 6d 69 73 61 6c 69 67 6e 65 64 5f 61 63 63 65 73 73 00 5f 5f 69 6d 70 5f 5f 5f 74 6f 61 73 63 69 | misaligned_access.__imp___toasci |
| 1a3a0 | 69 00 5f 5f 74 6f 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 61 74 6f 69 36 34 00 5f 61 74 6f 69 36 | i.__toascii.__imp__atoi64._atoi6 |
| 1a3c0 | 34 00 5f 5f 69 6d 70 5f 5f 66 6c 74 75 73 65 64 00 5f 66 6c 74 75 73 65 64 00 5f 5f 69 6d 70 5f | 4.__imp__fltused._fltused.__imp_ |
| 1a3e0 | 5f 69 36 34 74 6f 61 00 5f 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 61 5f 73 00 | _i64toa._i64toa.__imp__i64toa_s. |
| 1a400 | 5f 69 36 34 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 77 00 5f 69 36 34 74 6f 77 00 | _i64toa_s.__imp__i64tow._i64tow. |
| 1a420 | 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 77 5f 73 00 5f 69 36 34 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f | __imp__i64tow_s._i64tow_s.__imp_ |
| 1a440 | 5f 69 74 6f 61 00 5f 69 74 6f 61 00 5f 5f 69 6d 70 5f 5f 69 74 6f 61 5f 73 00 5f 69 74 6f 61 5f | _itoa._itoa.__imp__itoa_s._itoa_ |
| 1a460 | 73 00 5f 5f 69 6d 70 5f 5f 69 74 6f 77 00 5f 69 74 6f 77 00 5f 5f 69 6d 70 5f 5f 69 74 6f 77 5f | s.__imp__itow._itow.__imp__itow_ |
| 1a480 | 73 00 5f 69 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 6c 66 69 6e 64 00 5f 6c 66 69 6e 64 00 5f 5f | s._itow_s.__imp__lfind._lfind.__ |
| 1a4a0 | 69 6d 70 5f 5f 6c 6f 63 61 6c 5f 75 6e 77 69 6e 64 00 5f 6c 6f 63 61 6c 5f 75 6e 77 69 6e 64 00 | imp__local_unwind._local_unwind. |
| 1a4c0 | 5f 5f 69 6d 70 5f 5f 6c 74 6f 61 00 5f 6c 74 6f 61 00 5f 5f 69 6d 70 5f 5f 6c 74 6f 61 5f 73 00 | __imp__ltoa._ltoa.__imp__ltoa_s. |
| 1a4e0 | 5f 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 6c 74 6f 77 00 5f 6c 74 6f 77 00 5f 5f 69 6d 70 5f | _ltoa_s.__imp__ltow._ltow.__imp_ |
| 1a500 | 5f 6c 74 6f 77 5f 73 00 5f 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 61 6b 65 70 61 74 68 5f | _ltow_s._ltow_s.__imp__makepath_ |
| 1a520 | 73 00 5f 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 63 70 79 00 5f 6d 65 | s._makepath_s.__imp__memccpy._me |
| 1a540 | 6d 63 63 70 79 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 69 63 6d 70 00 5f 6d 65 6d 69 63 6d 70 00 5f 5f | mccpy.__imp__memicmp._memicmp.__ |
| 1a560 | 69 6d 70 5f 5f 73 65 74 6a 6d 70 00 5f 73 65 74 6a 6d 70 00 5f 5f 69 6d 70 5f 5f 73 65 74 6a 6d | imp__setjmp._setjmp.__imp__setjm |
| 1a580 | 70 65 78 00 5f 73 65 74 6a 6d 70 65 78 00 5f 5f 69 6d 70 5f 5f 73 6e 70 72 69 6e 74 66 00 5f 73 | pex._setjmpex.__imp__snprintf._s |
| 1a5a0 | 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 73 6e 70 72 69 6e 74 66 5f 73 00 5f 73 6e 70 72 69 | nprintf.__imp__snprintf_s._snpri |
| 1a5c0 | 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 6e 73 63 61 6e 66 5f 73 00 5f 73 6e 73 63 61 6e 66 5f | ntf_s.__imp__snscanf_s._snscanf_ |
| 1a5e0 | 73 00 5f 5f 69 6d 70 5f 5f 73 6e 77 70 72 69 6e 74 66 00 5f 73 6e 77 70 72 69 6e 74 66 00 5f 5f | s.__imp__snwprintf._snwprintf.__ |
| 1a600 | 69 6d 70 5f 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f | imp__snwprintf_s._snwprintf_s.__ |
| 1a620 | 69 6d 70 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f 5f 69 6d | imp__snwscanf_s._snwscanf_s.__im |
| 1a640 | 70 5f 5f 73 70 6c 69 74 70 61 74 68 00 5f 73 70 6c 69 74 70 61 74 68 00 5f 5f 69 6d 70 5f 5f 73 | p__splitpath._splitpath.__imp__s |
| 1a660 | 70 6c 69 74 70 61 74 68 5f 73 00 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 73 | plitpath_s._splitpath_s.__imp__s |
| 1a680 | 74 72 63 6d 70 69 00 5f 73 74 72 63 6d 70 69 00 5f 5f 69 6d 70 5f 5f 73 74 72 69 63 6d 70 00 5f | trcmpi._strcmpi.__imp__stricmp._ |
| 1a6a0 | 73 74 72 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 74 72 6c 77 72 00 5f 73 74 72 6c 77 72 00 5f 5f | stricmp.__imp__strlwr._strlwr.__ |
| 1a6c0 | 69 6d 70 5f 5f 73 74 72 6e 69 63 6d 70 00 5f 73 74 72 6e 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 | imp__strnicmp._strnicmp.__imp__s |
| 1a6e0 | 74 72 6e 73 65 74 5f 73 00 5f 73 74 72 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 73 65 | trnset_s._strnset_s.__imp__strse |
| 1a700 | 74 5f 73 00 5f 73 74 72 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 75 70 72 00 5f 73 74 72 | t_s._strset_s.__imp__strupr._str |
| 1a720 | 75 70 72 00 5f 5f 69 6d 70 5f 5f 73 77 70 72 69 6e 74 66 00 5f 73 77 70 72 69 6e 74 66 00 5f 5f | upr.__imp__swprintf._swprintf.__ |
| 1a740 | 69 6d 70 5f 5f 75 69 36 34 74 6f 61 00 5f 75 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 75 69 36 | imp__ui64toa._ui64toa.__imp__ui6 |
| 1a760 | 34 74 6f 61 5f 73 00 5f 75 69 36 34 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 75 69 36 34 74 6f 77 | 4toa_s._ui64toa_s.__imp__ui64tow |
| 1a780 | 00 5f 75 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 75 69 36 34 74 6f 77 5f 73 00 5f 75 69 36 34 | ._ui64tow.__imp__ui64tow_s._ui64 |
| 1a7a0 | 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 75 6c 74 6f 61 00 5f 75 6c 74 6f 61 00 5f 5f 69 6d 70 5f | tow_s.__imp__ultoa._ultoa.__imp_ |
| 1a7c0 | 5f 75 6c 74 6f 61 5f 73 00 5f 75 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 75 6c 74 6f 77 00 5f | _ultoa_s._ultoa_s.__imp__ultow._ |
| 1a7e0 | 75 6c 74 6f 77 00 5f 5f 69 6d 70 5f 5f 75 6c 74 6f 77 5f 73 00 5f 75 6c 74 6f 77 5f 73 00 5f 5f | ultow.__imp__ultow_s._ultow_s.__ |
| 1a800 | 69 6d 70 5f 5f 76 73 63 77 70 72 69 6e 74 66 00 5f 76 73 63 77 70 72 69 6e 74 66 00 5f 5f 69 6d | imp__vscwprintf._vscwprintf.__im |
| 1a820 | 70 5f 5f 76 73 6e 70 72 69 6e 74 66 00 5f 76 73 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 76 | p__vsnprintf._vsnprintf.__imp__v |
| 1a840 | 73 6e 70 72 69 6e 74 66 5f 73 00 5f 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 76 | snprintf_s._vsnprintf_s.__imp__v |
| 1a860 | 73 6e 77 70 72 69 6e 74 66 00 5f 76 73 6e 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 76 73 6e | snwprintf._vsnwprintf.__imp__vsn |
| 1a880 | 77 70 72 69 6e 74 66 5f 73 00 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 76 | wprintf_s._vsnwprintf_s.__imp__v |
| 1a8a0 | 73 77 70 72 69 6e 74 66 00 5f 76 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 77 63 73 69 63 | swprintf._vswprintf.__imp__wcsic |
| 1a8c0 | 6d 70 00 5f 77 63 73 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 6c 77 72 00 5f 77 63 73 6c 77 | mp._wcsicmp.__imp__wcslwr._wcslw |
| 1a8e0 | 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 69 63 6d 70 00 5f 77 63 73 6e 69 63 6d 70 00 5f 5f 69 6d | r.__imp__wcsnicmp._wcsnicmp.__im |
| 1a900 | 70 5f 5f 77 63 73 6e 73 65 74 5f 73 00 5f 77 63 73 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 | p__wcsnset_s._wcsnset_s.__imp__w |
| 1a920 | 63 73 73 65 74 5f 73 00 5f 77 63 73 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 75 69 | csset_s._wcsset_s.__imp__wcstoui |
| 1a940 | 36 34 00 5f 77 63 73 74 6f 75 69 36 34 00 5f 5f 69 6d 70 5f 5f 77 63 73 75 70 72 00 5f 77 63 73 | 64._wcstoui64.__imp__wcsupr._wcs |
| 1a960 | 75 70 72 00 5f 5f 69 6d 70 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 5f 77 6d 61 6b 65 70 61 74 | upr.__imp__wmakepath_s._wmakepat |
| 1a980 | 68 5f 73 00 5f 5f 69 6d 70 5f 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 77 73 70 6c 69 74 70 | h_s.__imp__wsplitpath_s._wsplitp |
| 1a9a0 | 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 77 74 6f 69 00 5f 77 74 6f 69 00 5f 5f 69 6d 70 5f 5f 77 | ath_s.__imp__wtoi._wtoi.__imp__w |
| 1a9c0 | 74 6f 69 36 34 00 5f 77 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 77 74 6f 6c 00 5f 77 74 6f 6c 00 | toi64._wtoi64.__imp__wtol._wtol. |
| 1a9e0 | 5f 5f 69 6d 70 5f 61 62 73 00 61 62 73 00 5f 5f 69 6d 70 5f 61 74 61 6e 00 61 74 61 6e 00 5f 5f | __imp_abs.abs.__imp_atan.atan.__ |
| 1aa00 | 69 6d 70 5f 61 74 6f 69 00 61 74 6f 69 00 5f 5f 69 6d 70 5f 61 74 6f 6c 00 61 74 6f 6c 00 5f 5f | imp_atoi.atoi.__imp_atol.atol.__ |
| 1aa20 | 69 6d 70 5f 62 73 65 61 72 63 68 00 62 73 65 61 72 63 68 00 5f 5f 69 6d 70 5f 63 65 69 6c 00 63 | imp_bsearch.bsearch.__imp_ceil.c |
| 1aa40 | 65 69 6c 00 5f 5f 69 6d 70 5f 63 6f 73 00 63 6f 73 00 5f 5f 69 6d 70 5f 66 61 62 73 00 66 61 62 | eil.__imp_cos.cos.__imp_fabs.fab |
| 1aa60 | 73 00 5f 5f 69 6d 70 5f 66 6c 6f 6f 72 00 66 6c 6f 6f 72 00 5f 5f 69 6d 70 5f 69 73 61 6c 6e 75 | s.__imp_floor.floor.__imp_isalnu |
| 1aa80 | 6d 00 69 73 61 6c 6e 75 6d 00 5f 5f 69 6d 70 5f 69 73 61 6c 70 68 61 00 69 73 61 6c 70 68 61 00 | m.isalnum.__imp_isalpha.isalpha. |
| 1aaa0 | 5f 5f 69 6d 70 5f 69 73 63 6e 74 72 6c 00 69 73 63 6e 74 72 6c 00 5f 5f 69 6d 70 5f 69 73 64 69 | __imp_iscntrl.iscntrl.__imp_isdi |
| 1aac0 | 67 69 74 00 69 73 64 69 67 69 74 00 5f 5f 69 6d 70 5f 69 73 67 72 61 70 68 00 69 73 67 72 61 70 | git.isdigit.__imp_isgraph.isgrap |
| 1aae0 | 68 00 5f 5f 69 6d 70 5f 69 73 6c 6f 77 65 72 00 69 73 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 69 73 | h.__imp_islower.islower.__imp_is |
| 1ab00 | 70 72 69 6e 74 00 69 73 70 72 69 6e 74 00 5f 5f 69 6d 70 5f 69 73 70 75 6e 63 74 00 69 73 70 75 | print.isprint.__imp_ispunct.ispu |
| 1ab20 | 6e 63 74 00 5f 5f 69 6d 70 5f 69 73 73 70 61 63 65 00 69 73 73 70 61 63 65 00 5f 5f 69 6d 70 5f | nct.__imp_isspace.isspace.__imp_ |
| 1ab40 | 69 73 75 70 70 65 72 00 69 73 75 70 70 65 72 00 5f 5f 69 6d 70 5f 69 73 77 61 6c 70 68 61 00 69 | isupper.isupper.__imp_iswalpha.i |
| 1ab60 | 73 77 61 6c 70 68 61 00 5f 5f 69 6d 70 5f 69 73 77 63 74 79 70 65 00 69 73 77 63 74 79 70 65 00 | swalpha.__imp_iswctype.iswctype. |
| 1ab80 | 5f 5f 69 6d 70 5f 69 73 77 64 69 67 69 74 00 69 73 77 64 69 67 69 74 00 5f 5f 69 6d 70 5f 69 73 | __imp_iswdigit.iswdigit.__imp_is |
| 1aba0 | 77 6c 6f 77 65 72 00 69 73 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 69 73 77 73 70 61 63 65 00 69 | wlower.iswlower.__imp_iswspace.i |
| 1abc0 | 73 77 73 70 61 63 65 00 5f 5f 69 6d 70 5f 69 73 77 78 64 69 67 69 74 00 69 73 77 78 64 69 67 69 | swspace.__imp_iswxdigit.iswxdigi |
| 1abe0 | 74 00 5f 5f 69 6d 70 5f 69 73 78 64 69 67 69 74 00 69 73 78 64 69 67 69 74 00 5f 5f 69 6d 70 5f | t.__imp_isxdigit.isxdigit.__imp_ |
| 1ac00 | 6c 61 62 73 00 6c 61 62 73 00 5f 5f 69 6d 70 5f 6c 6f 67 00 6c 6f 67 00 5f 5f 69 6d 70 5f 6c 6f | labs.labs.__imp_log.log.__imp_lo |
| 1ac20 | 6e 67 6a 6d 70 00 6c 6f 6e 67 6a 6d 70 00 5f 5f 69 6d 70 5f 6d 62 73 74 6f 77 63 73 00 6d 62 73 | ngjmp.longjmp.__imp_mbstowcs.mbs |
| 1ac40 | 74 6f 77 63 73 00 5f 5f 69 6d 70 5f 6d 65 6d 63 68 72 00 6d 65 6d 63 68 72 00 5f 5f 69 6d 70 5f | towcs.__imp_memchr.memchr.__imp_ |
| 1ac60 | 6d 65 6d 63 6d 70 00 6d 65 6d 63 6d 70 00 5f 5f 69 6d 70 5f 6d 65 6d 63 70 79 00 6d 65 6d 63 70 | memcmp.memcmp.__imp_memcpy.memcp |
| 1ac80 | 79 00 5f 5f 69 6d 70 5f 6d 65 6d 63 70 79 5f 73 00 6d 65 6d 63 70 79 5f 73 00 5f 5f 69 6d 70 5f | y.__imp_memcpy_s.memcpy_s.__imp_ |
| 1aca0 | 6d 65 6d 6d 6f 76 65 00 6d 65 6d 6d 6f 76 65 00 5f 5f 69 6d 70 5f 6d 65 6d 6d 6f 76 65 5f 73 00 | memmove.memmove.__imp_memmove_s. |
| 1acc0 | 6d 65 6d 6d 6f 76 65 5f 73 00 5f 5f 69 6d 70 5f 6d 65 6d 73 65 74 00 6d 65 6d 73 65 74 00 5f 5f | memmove_s.__imp_memset.memset.__ |
| 1ace0 | 69 6d 70 5f 70 6f 77 00 70 6f 77 00 5f 5f 69 6d 70 5f 71 73 6f 72 74 00 71 73 6f 72 74 00 5f 5f | imp_pow.pow.__imp_qsort.qsort.__ |
| 1ad00 | 69 6d 70 5f 73 69 6e 00 73 69 6e 00 5f 5f 69 6d 70 5f 73 70 72 69 6e 74 66 00 73 70 72 69 6e 74 | imp_sin.sin.__imp_sprintf.sprint |
| 1ad20 | 66 00 5f 5f 69 6d 70 5f 73 70 72 69 6e 74 66 5f 73 00 73 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d | f.__imp_sprintf_s.sprintf_s.__im |
| 1ad40 | 70 5f 73 71 72 74 00 73 71 72 74 00 5f 5f 69 6d 70 5f 73 73 63 61 6e 66 00 73 73 63 61 6e 66 00 | p_sqrt.sqrt.__imp_sscanf.sscanf. |
| 1ad60 | 5f 5f 69 6d 70 5f 73 73 63 61 6e 66 5f 73 00 73 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 73 74 | __imp_sscanf_s.sscanf_s.__imp_st |
| 1ad80 | 72 63 61 74 00 73 74 72 63 61 74 00 5f 5f 69 6d 70 5f 73 74 72 63 61 74 5f 73 00 73 74 72 63 61 | rcat.strcat.__imp_strcat_s.strca |
| 1ada0 | 74 5f 73 00 5f 5f 69 6d 70 5f 73 74 72 63 68 72 00 73 74 72 63 68 72 00 5f 5f 69 6d 70 5f 73 74 | t_s.__imp_strchr.strchr.__imp_st |
| 1adc0 | 72 63 6d 70 00 73 74 72 63 6d 70 00 5f 5f 69 6d 70 5f 73 74 72 63 70 79 00 73 74 72 63 70 79 00 | rcmp.strcmp.__imp_strcpy.strcpy. |
| 1ade0 | 5f 5f 69 6d 70 5f 73 74 72 63 70 79 5f 73 00 73 74 72 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 73 74 | __imp_strcpy_s.strcpy_s.__imp_st |
| 1ae00 | 72 63 73 70 6e 00 73 74 72 63 73 70 6e 00 5f 5f 69 6d 70 5f 73 74 72 6c 65 6e 00 73 74 72 6c 65 | rcspn.strcspn.__imp_strlen.strle |
| 1ae20 | 6e 00 5f 5f 69 6d 70 5f 73 74 72 6e 63 61 74 00 73 74 72 6e 63 61 74 00 5f 5f 69 6d 70 5f 73 74 | n.__imp_strncat.strncat.__imp_st |
| 1ae40 | 72 6e 63 61 74 5f 73 00 73 74 72 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 73 74 72 6e 63 6d 70 00 | rncat_s.strncat_s.__imp_strncmp. |
| 1ae60 | 73 74 72 6e 63 6d 70 00 5f 5f 69 6d 70 5f 73 74 72 6e 63 70 79 00 73 74 72 6e 63 70 79 00 5f 5f | strncmp.__imp_strncpy.strncpy.__ |
| 1ae80 | 69 6d 70 5f 73 74 72 6e 63 70 79 5f 73 00 73 74 72 6e 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 73 74 | imp_strncpy_s.strncpy_s.__imp_st |
| 1aea0 | 72 6e 6c 65 6e 00 73 74 72 6e 6c 65 6e 00 5f 5f 69 6d 70 5f 73 74 72 70 62 72 6b 00 73 74 72 70 | rnlen.strnlen.__imp_strpbrk.strp |
| 1aec0 | 62 72 6b 00 5f 5f 69 6d 70 5f 73 74 72 72 63 68 72 00 73 74 72 72 63 68 72 00 5f 5f 69 6d 70 5f | brk.__imp_strrchr.strrchr.__imp_ |
| 1aee0 | 73 74 72 73 70 6e 00 73 74 72 73 70 6e 00 5f 5f 69 6d 70 5f 73 74 72 73 74 72 00 73 74 72 73 74 | strspn.strspn.__imp_strstr.strst |
| 1af00 | 72 00 5f 5f 69 6d 70 5f 73 74 72 74 6f 6b 5f 73 00 73 74 72 74 6f 6b 5f 73 00 5f 5f 69 6d 70 5f | r.__imp_strtok_s.strtok_s.__imp_ |
| 1af20 | 73 74 72 74 6f 6c 00 73 74 72 74 6f 6c 00 5f 5f 69 6d 70 5f 73 74 72 74 6f 75 6c 00 73 74 72 74 | strtol.strtol.__imp_strtoul.strt |
| 1af40 | 6f 75 6c 00 5f 5f 69 6d 70 5f 73 77 70 72 69 6e 74 66 00 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d | oul.__imp_swprintf.swprintf.__im |
| 1af60 | 70 5f 73 77 70 72 69 6e 74 66 5f 73 00 73 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 73 77 | p_swprintf_s.swprintf_s.__imp_sw |
| 1af80 | 73 63 61 6e 66 5f 73 00 73 77 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 74 61 6e 00 74 61 6e 00 | scanf_s.swscanf_s.__imp_tan.tan. |
| 1afa0 | 5f 5f 69 6d 70 5f 74 6f 6c 6f 77 65 72 00 74 6f 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 74 6f 75 70 | __imp_tolower.tolower.__imp_toup |
| 1afc0 | 70 65 72 00 74 6f 75 70 70 65 72 00 5f 5f 69 6d 70 5f 74 6f 77 6c 6f 77 65 72 00 74 6f 77 6c 6f | per.toupper.__imp_towlower.towlo |
| 1afe0 | 77 65 72 00 5f 5f 69 6d 70 5f 74 6f 77 75 70 70 65 72 00 74 6f 77 75 70 70 65 72 00 5f 5f 69 6d | wer.__imp_towupper.towupper.__im |
| 1b000 | 70 5f 76 44 62 67 50 72 69 6e 74 45 78 00 76 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f | p_vDbgPrintEx.vDbgPrintEx.__imp_ |
| 1b020 | 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 76 44 62 67 50 72 69 6e 74 45 | vDbgPrintExWithPrefix.vDbgPrintE |
| 1b040 | 78 57 69 74 68 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 76 73 70 72 69 6e 74 66 00 76 73 70 72 69 | xWithPrefix.__imp_vsprintf.vspri |
| 1b060 | 6e 74 66 00 5f 5f 69 6d 70 5f 76 73 70 72 69 6e 74 66 5f 73 00 76 73 70 72 69 6e 74 66 5f 73 00 | ntf.__imp_vsprintf_s.vsprintf_s. |
| 1b080 | 5f 5f 69 6d 70 5f 76 73 77 70 72 69 6e 74 66 5f 73 00 76 73 77 70 72 69 6e 74 66 5f 73 00 5f 5f | __imp_vswprintf_s.vswprintf_s.__ |
| 1b0a0 | 69 6d 70 5f 77 63 73 63 61 74 00 77 63 73 63 61 74 00 5f 5f 69 6d 70 5f 77 63 73 63 61 74 5f 73 | imp_wcscat.wcscat.__imp_wcscat_s |
| 1b0c0 | 00 77 63 73 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 77 63 73 63 68 72 00 77 63 73 63 68 72 00 5f 5f | .wcscat_s.__imp_wcschr.wcschr.__ |
| 1b0e0 | 69 6d 70 5f 77 63 73 63 6d 70 00 77 63 73 63 6d 70 00 5f 5f 69 6d 70 5f 77 63 73 63 70 79 00 77 | imp_wcscmp.wcscmp.__imp_wcscpy.w |
| 1b100 | 63 73 63 70 79 00 5f 5f 69 6d 70 5f 77 63 73 63 70 79 5f 73 00 77 63 73 63 70 79 5f 73 00 5f 5f | cscpy.__imp_wcscpy_s.wcscpy_s.__ |
| 1b120 | 69 6d 70 5f 77 63 73 63 73 70 6e 00 77 63 73 63 73 70 6e 00 5f 5f 69 6d 70 5f 77 63 73 6c 65 6e | imp_wcscspn.wcscspn.__imp_wcslen |
| 1b140 | 00 77 63 73 6c 65 6e 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 61 74 00 77 63 73 6e 63 61 74 00 5f 5f | .wcslen.__imp_wcsncat.wcsncat.__ |
| 1b160 | 69 6d 70 5f 77 63 73 6e 63 61 74 5f 73 00 77 63 73 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 77 63 | imp_wcsncat_s.wcsncat_s.__imp_wc |
| 1b180 | 73 6e 63 6d 70 00 77 63 73 6e 63 6d 70 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 70 79 00 77 63 73 6e | sncmp.wcsncmp.__imp_wcsncpy.wcsn |
| 1b1a0 | 63 70 79 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 70 79 5f 73 00 77 63 73 6e 63 70 79 5f 73 00 5f 5f | cpy.__imp_wcsncpy_s.wcsncpy_s.__ |
| 1b1c0 | 69 6d 70 5f 77 63 73 6e 6c 65 6e 00 77 63 73 6e 6c 65 6e 00 5f 5f 69 6d 70 5f 77 63 73 70 62 72 | imp_wcsnlen.wcsnlen.__imp_wcspbr |
| 1b1e0 | 6b 00 77 63 73 70 62 72 6b 00 5f 5f 69 6d 70 5f 77 63 73 72 63 68 72 00 77 63 73 72 63 68 72 00 | k.wcspbrk.__imp_wcsrchr.wcsrchr. |
| 1b200 | 5f 5f 69 6d 70 5f 77 63 73 73 70 6e 00 77 63 73 73 70 6e 00 5f 5f 69 6d 70 5f 77 63 73 73 74 72 | __imp_wcsspn.wcsspn.__imp_wcsstr |
| 1b220 | 00 77 63 73 73 74 72 00 5f 5f 69 6d 70 5f 77 63 73 74 6f 6c 00 77 63 73 74 6f 6c 00 5f 5f 69 6d | .wcsstr.__imp_wcstol.wcstol.__im |
| 1b240 | 70 5f 77 63 73 74 6f 6d 62 73 00 77 63 73 74 6f 6d 62 73 00 5f 5f 69 6d 70 5f 77 63 73 74 6f 75 | p_wcstombs.wcstombs.__imp_wcstou |
| 1b260 | 6c 00 77 63 73 74 6f 75 6c 00 2f 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 31 34 39 36 37 38 | l.wcstoul./...............149678 |
| 1b280 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 31 31 31 31 35 32 | 6400..............0.......111152 |
| 1b2a0 | 20 20 20 20 60 0a bb 07 00 00 d6 64 03 00 f8 66 03 00 2c 68 03 00 c6 b5 04 00 82 69 03 00 e8 69 | ....`......d...f..,h.......i...i |
| 1b2c0 | 03 00 4c 6a 03 00 b2 6a 03 00 36 6b 03 00 ae 6b 03 00 34 6c 03 00 b6 6c 03 00 22 6d 03 00 94 6d | ..Lj...j..6k...k..4l...l.."m...m |
| 1b2e0 | 03 00 10 6e 03 00 98 6e 03 00 12 6f 03 00 88 6f 03 00 fe 6f 03 00 80 70 03 00 f4 70 03 00 6c 71 | ...n...n...o...o...o...p...p..lq |
| 1b300 | 03 00 f0 71 03 00 64 72 03 00 d8 72 03 00 4a 73 03 00 d0 73 03 00 42 74 03 00 ae 74 03 00 1c 75 | ...q..dr...r..Js...s..Bt...t...u |
| 1b320 | 03 00 90 75 03 00 00 76 03 00 6a 76 03 00 e0 76 03 00 4e 77 03 00 b8 77 03 00 20 78 03 00 84 78 | ...u...v..jv...v..Nw...w...x...x |
| 1b340 | 03 00 ea 78 03 00 5c 79 03 00 c0 79 03 00 34 7a 03 00 a6 7a 03 00 12 7b 03 00 7a 7b 03 00 f6 7b | ...x..\y...y..4z...z...{..z{...{ |
| 1b360 | 03 00 68 7c 03 00 dc 7c 03 00 4e 7d 03 00 bc 7d 03 00 30 7e 03 00 9e 7e 03 00 0e 7f 03 00 7a 7f | ..h|...|..N}...}..0~...~......z. |
| 1b380 | 03 00 ee 7f 03 00 5c 80 03 00 d2 80 03 00 46 81 03 00 b0 81 03 00 22 82 03 00 8e 82 03 00 00 83 | ......\.......F......."......... |
| 1b3a0 | 03 00 6e 83 03 00 d6 83 03 00 4a 84 03 00 b4 84 03 00 20 85 03 00 96 85 03 00 0c 86 03 00 7a 86 | ..n.......J...................z. |
| 1b3c0 | 03 00 ea 86 03 00 5c 87 03 00 ce 87 03 00 40 88 03 00 ac 88 03 00 1e 89 03 00 92 89 03 00 0c 8a | ......\.......@................. |
| 1b3e0 | 03 00 82 8a 03 00 f4 8a 03 00 66 8b 03 00 d6 8b 03 00 44 8c 03 00 aa 8c 03 00 1a 8d 03 00 84 8d | ..........f.......D............. |
| 1b400 | 03 00 f0 8d 03 00 62 8e 03 00 d4 8e 03 00 42 8f 03 00 ac 8f 03 00 2c 90 03 00 a6 90 03 00 20 91 | ......b.......B.......,......... |
| 1b420 | 03 00 9c 91 03 00 18 92 03 00 92 92 03 00 00 93 03 00 74 93 03 00 e8 93 03 00 54 94 03 00 c4 94 | ..................t.......T..... |
| 1b440 | 03 00 2c 95 03 00 a6 95 03 00 12 96 03 00 86 96 03 00 f8 96 03 00 6e 97 03 00 dc 97 03 00 48 98 | ..,...................n.......H. |
| 1b460 | 03 00 c4 98 03 00 2e 99 03 00 a2 99 03 00 12 9a 03 00 7e 9a 03 00 ea 9a 03 00 66 9b 03 00 dc 9b | ..................~.......f..... |
| 1b480 | 03 00 4e 9c 03 00 c2 9c 03 00 36 9d 03 00 a4 9d 03 00 1e 9e 03 00 9a 9e 03 00 00 9f 03 00 6c 9f | ..N.......6...................l. |
| 1b4a0 | 03 00 e2 9f 03 00 5e a0 03 00 d2 a0 03 00 4e a1 03 00 cc a1 03 00 42 a2 03 00 b6 a2 03 00 32 a3 | ......^.......N.......B.......2. |
| 1b4c0 | 03 00 a8 a3 03 00 1c a4 03 00 8a a4 03 00 00 a5 03 00 6c a5 03 00 d4 a5 03 00 44 a6 03 00 b0 a6 | ..................l.......D..... |
| 1b4e0 | 03 00 30 a7 03 00 a2 a7 03 00 10 a8 03 00 7e a8 03 00 ea a8 03 00 5a a9 03 00 d6 a9 03 00 54 aa | ..0...........~.......Z.......T. |
| 1b500 | 03 00 bc aa 03 00 2a ab 03 00 a2 ab 03 00 1a ac 03 00 94 ac 03 00 04 ad 03 00 7a ad 03 00 de ad | ......*...................z..... |
| 1b520 | 03 00 40 ae 03 00 a4 ae 03 00 08 af 03 00 6a af 03 00 ce af 03 00 38 b0 03 00 a4 b0 03 00 12 b1 | ..@...........j.......8......... |
| 1b540 | 03 00 80 b1 03 00 e8 b1 03 00 5e b2 03 00 cc b2 03 00 48 b3 03 00 c0 b3 03 00 46 b4 03 00 d4 b4 | ..........^.......H.......F..... |
| 1b560 | 03 00 38 b5 03 00 a2 b5 03 00 0e b6 03 00 7c b6 03 00 ee b6 03 00 5c b7 03 00 c4 b7 03 00 38 b8 | ..8...........|.......\.......8. |
| 1b580 | 03 00 aa b8 03 00 20 b9 03 00 8a b9 03 00 fc b9 03 00 6e ba 03 00 dc ba 03 00 48 bb 03 00 b4 bb | ..................n.......H..... |
| 1b5a0 | 03 00 26 bc 03 00 9c bc 03 00 0e bd 03 00 84 bd 03 00 f6 bd 03 00 6c be 03 00 de be 03 00 54 bf | ..&...................l.......T. |
| 1b5c0 | 03 00 c4 bf 03 00 3c c0 03 00 ae c0 03 00 20 c1 03 00 92 c1 03 00 0a c2 03 00 80 c2 03 00 f4 c2 | ......<......................... |
| 1b5e0 | 03 00 64 c3 03 00 d4 c3 03 00 46 c4 03 00 bc c4 03 00 28 c5 03 00 92 c5 03 00 fe c5 03 00 72 c6 | ..d.......F.......(...........r. |
| 1b600 | 03 00 da c6 03 00 42 c7 03 00 a4 c7 03 00 16 c8 03 00 82 c8 03 00 f0 c8 03 00 5e c9 03 00 c6 c9 | ......B...................^..... |
| 1b620 | 03 00 30 ca 03 00 a0 ca 03 00 08 cb 03 00 70 cb 03 00 d6 cb 03 00 44 cc 03 00 b6 cc 03 00 24 cd | ..0...........p.......D.......$. |
| 1b640 | 03 00 8c cd 03 00 f8 cd 03 00 60 ce 03 00 d0 ce 03 00 3c cf 03 00 a6 cf 03 00 0c d0 03 00 7c d0 | ..........`.......<...........|. |
| 1b660 | 03 00 ea d0 03 00 5a d1 03 00 c4 d1 03 00 34 d2 03 00 a2 d2 03 00 0a d3 03 00 7e d3 03 00 e8 d3 | ......Z.......4...........~..... |
| 1b680 | 03 00 54 d4 03 00 be d4 03 00 2a d5 03 00 9c d5 03 00 06 d6 03 00 72 d6 03 00 e8 d6 03 00 52 d7 | ..T.......*...........r.......R. |
| 1b6a0 | 03 00 be d7 03 00 26 d8 03 00 8e d8 03 00 fc d8 03 00 72 d9 03 00 e0 d9 03 00 50 da 03 00 c0 da | ......&...........r.......P..... |
| 1b6c0 | 03 00 30 db 03 00 9a db 03 00 06 dc 03 00 6e dc 03 00 da dc 03 00 48 dd 03 00 b0 dd 03 00 16 de | ..0...........n.......H......... |
| 1b6e0 | 03 00 8a de 03 00 fe de 03 00 6a df 03 00 da df 03 00 4c e0 03 00 b6 e0 03 00 1c e1 03 00 88 e1 | ..........j.......L............. |
| 1b700 | 03 00 f4 e1 03 00 64 e2 03 00 d6 e2 03 00 4a e3 03 00 b4 e3 03 00 34 e4 03 00 ac e4 03 00 1a e5 | ......d.......J.......4......... |
| 1b720 | 03 00 84 e5 03 00 ec e5 03 00 52 e6 03 00 c0 e6 03 00 34 e7 03 00 a6 e7 03 00 0c e8 03 00 82 e8 | ..........R.......4............. |
| 1b740 | 03 00 f2 e8 03 00 60 e9 03 00 d2 e9 03 00 40 ea 03 00 ac ea 03 00 1c eb 03 00 86 eb 03 00 f4 eb | ......`.......@................. |
| 1b760 | 03 00 6a ec 03 00 da ec 03 00 4a ed 03 00 b6 ed 03 00 20 ee 03 00 8e ee 03 00 0a ef 03 00 74 ef | ..j.......J...................t. |
| 1b780 | 03 00 de ef 03 00 54 f0 03 00 c8 f0 03 00 36 f1 03 00 a6 f1 03 00 16 f2 03 00 86 f2 03 00 f2 f2 | ......T.......6................. |
| 1b7a0 | 03 00 66 f3 03 00 d8 f3 03 00 40 f4 03 00 a8 f4 03 00 0c f5 03 00 72 f5 03 00 d8 f5 03 00 3e f6 | ..f.......@...........r.......>. |
| 1b7c0 | 03 00 b4 f6 03 00 20 f7 03 00 8e f7 03 00 fe f7 03 00 6e f8 03 00 d8 f8 03 00 4a f9 03 00 c2 f9 | ..................n.......J..... |
| 1b7e0 | 03 00 30 fa 03 00 9c fa 03 00 0a fb 03 00 80 fb 03 00 ec fb 03 00 62 fc 03 00 d2 fc 03 00 42 fd | ..0...................b.......B. |
| 1b800 | 03 00 ae fd 03 00 14 fe 03 00 7e fe 03 00 e4 fe 03 00 52 ff 03 00 bc ff 03 00 20 00 04 00 86 00 | ..........~.......R............. |
| 1b820 | 04 00 f4 00 04 00 64 01 04 00 d0 01 04 00 38 02 04 00 aa 02 04 00 1c 03 04 00 84 03 04 00 f2 03 | ......d.......8................. |
| 1b840 | 04 00 62 04 04 00 d2 04 04 00 3a 05 04 00 a4 05 04 00 0c 06 04 00 80 06 04 00 e8 06 04 00 54 07 | ..b.......:...................T. |
| 1b860 | 04 00 c2 07 04 00 28 08 04 00 94 08 04 00 08 09 04 00 74 09 04 00 e2 09 04 00 52 0a 04 00 c4 0a | ......(...........t.......R..... |
| 1b880 | 04 00 30 0b 04 00 9e 0b 04 00 0a 0c 04 00 80 0c 04 00 f8 0c 04 00 68 0d 04 00 d6 0d 04 00 48 0e | ..0...................h.......H. |
| 1b8a0 | 04 00 b0 0e 04 00 20 0f 04 00 90 0f 04 00 fe 0f 04 00 70 10 04 00 e0 10 04 00 54 11 04 00 c4 11 | ..................p.......T..... |
| 1b8c0 | 04 00 36 12 04 00 a8 12 04 00 10 13 04 00 78 13 04 00 ec 13 04 00 5e 14 04 00 d6 14 04 00 48 15 | ..6...........x.......^.......H. |
| 1b8e0 | 04 00 be 15 04 00 30 16 04 00 a4 16 04 00 20 17 04 00 94 17 04 00 06 18 04 00 7e 18 04 00 fe 18 | ......0...................~..... |
| 1b900 | 04 00 78 19 04 00 ec 19 04 00 5e 1a 04 00 cc 1a 04 00 32 1b 04 00 a0 1b 04 00 12 1c 04 00 7a 1c | ..x.......^.......2...........z. |
| 1b920 | 04 00 e2 1c 04 00 50 1d 04 00 c0 1d 04 00 34 1e 04 00 ac 1e 04 00 22 1f 04 00 8c 1f 04 00 06 20 | ......P.......4......."......... |
| 1b940 | 04 00 76 20 04 00 e2 20 04 00 56 21 04 00 ce 21 04 00 48 22 04 00 bc 22 04 00 32 23 04 00 9e 23 | ..v.......V!...!..H"..."..2#...# |
| 1b960 | 04 00 06 24 04 00 78 24 04 00 e2 24 04 00 52 25 04 00 ca 25 04 00 36 26 04 00 a4 26 04 00 10 27 | ...$..x$...$..R%...%..6&...&...' |
| 1b980 | 04 00 7c 27 04 00 e2 27 04 00 4e 28 04 00 be 28 04 00 2a 29 04 00 98 29 04 00 06 2a 04 00 7a 2a | ..|'...'..N(...(..*)...)...*..z* |
| 1b9a0 | 04 00 f0 2a 04 00 70 2b 04 00 e8 2b 04 00 56 2c 04 00 c0 2c 04 00 2e 2d 04 00 a6 2d 04 00 16 2e | ...*..p+...+..V,...,...-...-.... |
| 1b9c0 | 04 00 88 2e 04 00 f8 2e 04 00 5e 2f 04 00 d4 2f 04 00 3c 30 04 00 ae 30 04 00 14 31 04 00 86 31 | ..........^/.../..<0...0...1...1 |
| 1b9e0 | 04 00 fa 31 04 00 6a 32 04 00 d2 32 04 00 44 33 04 00 ac 33 04 00 18 34 04 00 80 34 04 00 ea 34 | ...1..j2...2..D3...3...4...4...4 |
| 1ba00 | 04 00 54 35 04 00 c2 35 04 00 32 36 04 00 a2 36 04 00 1c 37 04 00 80 37 04 00 e6 37 04 00 52 38 | ..T5...5..26...6...7...7...7..R8 |
| 1ba20 | 04 00 c0 38 04 00 2a 39 04 00 98 39 04 00 04 3a 04 00 72 3a 04 00 e2 3a 04 00 56 3b 04 00 c4 3b | ...8..*9...9...:..r:...:..V;...; |
| 1ba40 | 04 00 36 3c 04 00 a6 3c 04 00 0c 3d 04 00 72 3d 04 00 e4 3d 04 00 52 3e 04 00 c6 3e 04 00 3c 3f | ..6<...<...=..r=...=..R>...>..<? |
| 1ba60 | 04 00 b2 3f 04 00 22 40 04 00 96 40 04 00 04 41 04 00 76 41 04 00 e8 41 04 00 62 42 04 00 d4 42 | ...?.."@...@...A..vA...A..bB...B |
| 1ba80 | 04 00 44 43 04 00 ba 43 04 00 38 44 04 00 b0 44 04 00 20 45 04 00 8c 45 04 00 fa 45 04 00 64 46 | ..DC...C..8D...D...E...E...E..dF |
| 1baa0 | 04 00 d0 46 04 00 44 47 04 00 b8 47 04 00 26 48 04 00 9c 48 04 00 14 49 04 00 86 49 04 00 f6 49 | ...F..DG...G..&H...H...I...I...I |
| 1bac0 | 04 00 60 4a 04 00 d4 4a 04 00 3a 4b 04 00 a2 4b 04 00 12 4c 04 00 7a 4c 04 00 e2 4c 04 00 58 4d | ..`J...J..:K...K...L..zL...L..XM |
| 1bae0 | 04 00 c4 4d 04 00 36 4e 04 00 b0 4e 04 00 1e 4f 04 00 88 4f 04 00 f0 4f 04 00 5c 50 04 00 c6 50 | ...M..6N...N...O...O...O..\P...P |
| 1bb00 | 04 00 36 51 04 00 a6 51 04 00 14 52 04 00 80 52 04 00 e6 52 04 00 50 53 04 00 be 53 04 00 28 54 | ..6Q...Q...R...R...R..PS...S..(T |
| 1bb20 | 04 00 90 54 04 00 fe 54 04 00 6a 55 04 00 d4 55 04 00 3a 56 04 00 a2 56 04 00 0a 57 04 00 72 57 | ...T...T..jU...U..:V...V...W..rW |
| 1bb40 | 04 00 e2 57 04 00 52 58 04 00 ba 58 04 00 28 59 04 00 96 59 04 00 0a 5a 04 00 80 5a 04 00 f0 5a | ...W..RX...X..(Y...Y...Z...Z...Z |
| 1bb60 | 04 00 68 5b 04 00 d6 5b 04 00 44 5c 04 00 ba 5c 04 00 20 5d 04 00 8c 5d 04 00 fa 5d 04 00 6a 5e | ..h[...[..D\...\...]...]...]..j^ |
| 1bb80 | 04 00 d6 5e 04 00 46 5f 04 00 b6 5f 04 00 26 60 04 00 96 60 04 00 fe 60 04 00 66 61 04 00 d0 61 | ...^..F_..._..&`...`...`..fa...a |
| 1bba0 | 04 00 3a 62 04 00 a2 62 04 00 18 63 04 00 84 63 04 00 f2 63 04 00 6e 64 04 00 e4 64 04 00 58 65 | ..:b...b...c...c...c..nd...d..Xe |
| 1bbc0 | 04 00 ce 65 04 00 40 66 04 00 b8 66 04 00 32 67 04 00 b4 67 04 00 26 68 04 00 9a 68 04 00 12 69 | ...e..@f...f..2g...g..&h...h...i |
| 1bbe0 | 04 00 82 69 04 00 f4 69 04 00 6a 6a 04 00 ce 6a 04 00 3c 6b 04 00 ac 6b 04 00 24 6c 04 00 94 6c | ...i...i..jj...j..<k...k..$l...l |
| 1bc00 | 04 00 06 6d 04 00 7c 6d 04 00 e8 6d 04 00 56 6e 04 00 da 6e 04 00 48 6f 04 00 be 6f 04 00 2e 70 | ...m..|m...m..Vn...n..Ho...o...p |
| 1bc20 | 04 00 a6 70 04 00 1e 71 04 00 98 71 04 00 0c 72 04 00 7a 72 04 00 f6 72 04 00 6c 73 04 00 d8 73 | ...p...q...q...r..zr...r..ls...s |
| 1bc40 | 04 00 42 74 04 00 bc 74 04 00 2c 75 04 00 a0 75 04 00 16 76 04 00 8e 76 04 00 00 77 04 00 70 77 | ..Bt...t..,u...u...v...v...w..pw |
| 1bc60 | 04 00 e2 77 04 00 5c 78 04 00 d0 78 04 00 46 79 04 00 ae 79 04 00 1e 7a 04 00 92 7a 04 00 06 7b | ...w..\x...x..Fy...y...z...z...{ |
| 1bc80 | 04 00 70 7b 04 00 d8 7b 04 00 3c 7c 04 00 a2 7c 04 00 10 7d 04 00 7a 7d 04 00 e6 7d 04 00 5a 7e | ..p{...{..<|...|...}..z}...}..Z~ |
| 1bca0 | 04 00 c6 7e 04 00 44 7f 04 00 b2 7f 04 00 24 80 04 00 96 80 04 00 00 81 04 00 68 81 04 00 d8 81 | ...~..D.......$...........h..... |
| 1bcc0 | 04 00 46 82 04 00 ba 82 04 00 2e 83 04 00 9c 83 04 00 0c 84 04 00 76 84 04 00 e4 84 04 00 50 85 | ..F...................v.......P. |
| 1bce0 | 04 00 c0 85 04 00 2c 86 04 00 9e 86 04 00 12 87 04 00 86 87 04 00 f2 87 04 00 5c 88 04 00 d0 88 | ......,...................\..... |
| 1bd00 | 04 00 48 89 04 00 b2 89 04 00 2a 8a 04 00 9a 8a 04 00 10 8b 04 00 82 8b 04 00 f8 8b 04 00 70 8c | ..H.......*...................p. |
| 1bd20 | 04 00 f0 8c 04 00 5a 8d 04 00 cc 8d 04 00 32 8e 04 00 aa 8e 04 00 18 8f 04 00 80 8f 04 00 f4 8f | ......Z.......2................. |
| 1bd40 | 04 00 64 90 04 00 e0 90 04 00 54 91 04 00 ba 91 04 00 32 92 04 00 9a 92 04 00 0a 93 04 00 72 93 | ..d.......T.......2...........r. |
| 1bd60 | 04 00 e8 93 04 00 54 94 04 00 c2 94 04 00 38 95 04 00 ae 95 04 00 1e 96 04 00 90 96 04 00 fe 96 | ......T.......8................. |
| 1bd80 | 04 00 66 97 04 00 de 97 04 00 4c 98 04 00 c2 98 04 00 3a 99 04 00 b0 99 04 00 24 9a 04 00 94 9a | ..f.......L.......:.......$..... |
| 1bda0 | 04 00 0a 9b 04 00 78 9b 04 00 fa 9b 04 00 66 9c 04 00 d0 9c 04 00 3e 9d 04 00 b4 9d 04 00 28 9e | ......x.......f.......>.......(. |
| 1bdc0 | 04 00 9a 9e 04 00 16 9f 04 00 86 9f 04 00 fc 9f 04 00 6a a0 04 00 d8 a0 04 00 4e a1 04 00 be a1 | ..................j.......N..... |
| 1bde0 | 04 00 2e a2 04 00 a4 a2 04 00 14 a3 04 00 8a a3 04 00 04 a4 04 00 88 a4 04 00 f4 a4 04 00 66 a5 | ..............................f. |
| 1be00 | 04 00 d4 a5 04 00 44 a6 04 00 ae a6 04 00 12 a7 04 00 7a a7 04 00 f0 a7 04 00 5c a8 04 00 d2 a8 | ......D...........z.......\..... |
| 1be20 | 04 00 46 a9 04 00 be a9 04 00 38 aa 04 00 aa aa 04 00 18 ab 04 00 84 ab 04 00 f6 ab 04 00 62 ac | ..F.......8...................b. |
| 1be40 | 04 00 d4 ac 04 00 3e ad 04 00 ac ad 04 00 1c ae 04 00 92 ae 04 00 06 af 04 00 82 af 04 00 04 b0 | ......>......................... |
| 1be60 | 04 00 70 b0 04 00 de b0 04 00 4c b1 04 00 bc b1 04 00 2c b2 04 00 96 b2 04 00 10 b3 04 00 80 b3 | ..p.......L.......,............. |
| 1be80 | 04 00 f6 b3 04 00 6c b4 04 00 da b4 04 00 52 b5 04 00 30 b6 04 00 a4 b6 04 00 1c b7 04 00 8a b7 | ......l.......R...0............. |
| 1bea0 | 04 00 0e b8 04 00 86 b8 04 00 08 b9 04 00 88 b9 04 00 12 ba 04 00 80 ba 04 00 f0 ba 04 00 62 bb | ..............................b. |
| 1bec0 | 04 00 d6 bb 04 00 40 bc 04 00 b4 bc 04 00 20 bd 04 00 a6 bd 04 00 1a be 04 00 86 be 04 00 f8 be | ......@......................... |
| 1bee0 | 04 00 6e bf 04 00 e8 bf 04 00 5a c0 04 00 ce c0 04 00 3c c1 04 00 b2 c1 04 00 26 c2 04 00 9c c2 | ..n.......Z.......<.......&..... |
| 1bf00 | 04 00 1e c3 04 00 a0 c3 04 00 26 c4 04 00 96 c4 04 00 04 c5 04 00 6c c5 04 00 d8 c5 04 00 3e c6 | ..........&...........l.......>. |
| 1bf20 | 04 00 a8 c6 04 00 18 c7 04 00 88 c7 04 00 fe c7 04 00 74 c8 04 00 ea c8 04 00 60 c9 04 00 ce c9 | ..................t.......`..... |
| 1bf40 | 04 00 3c ca 04 00 a8 ca 04 00 1e cb 04 00 96 cb 04 00 04 cc 04 00 7c cc 04 00 ea cc 04 00 52 cd | ..<...................|.......R. |
| 1bf60 | 04 00 d4 cd 04 00 40 ce 04 00 be ce 04 00 3e cf 04 00 b4 cf 04 00 20 d0 04 00 92 d0 04 00 fe d0 | ......@.......>................. |
| 1bf80 | 04 00 76 d1 04 00 ec d1 04 00 62 d2 04 00 d4 d2 04 00 3e d3 04 00 b2 d3 04 00 28 d4 04 00 92 d4 | ..v.......b.......>.......(..... |
| 1bfa0 | 04 00 04 d5 04 00 72 d5 04 00 dc d5 04 00 42 d6 04 00 a8 d6 04 00 1c d7 04 00 92 d7 04 00 fe d7 | ......r.......B................. |
| 1bfc0 | 04 00 6c d8 04 00 e4 d8 04 00 50 d9 04 00 b8 d9 04 00 1e da 04 00 94 da 04 00 00 db 04 00 66 db | ..l.......P...................f. |
| 1bfe0 | 04 00 e4 db 04 00 54 dc 04 00 c0 dc 04 00 2c dd 04 00 9c dd 04 00 00 de 04 00 78 de 04 00 e8 de | ......T.......,...........x..... |
| 1c000 | 04 00 62 df 04 00 dc df 04 00 5a e0 04 00 ce e0 04 00 3a e1 04 00 b2 e1 04 00 2c e2 04 00 a0 e2 | ..b.......Z.......:.......,..... |
| 1c020 | 04 00 12 e3 04 00 8a e3 04 00 fe e3 04 00 76 e4 04 00 ee e4 04 00 64 e5 04 00 da e5 04 00 46 e6 | ..............v.......d.......F. |
| 1c040 | 04 00 ac e6 04 00 1c e7 04 00 8e e7 04 00 02 e8 04 00 78 e8 04 00 f0 e8 04 00 5c e9 04 00 ca e9 | ..................x.......\..... |
| 1c060 | 04 00 3a ea 04 00 c2 ea 04 00 46 eb 04 00 c0 eb 04 00 34 ec 04 00 ac ec 04 00 20 ed 04 00 90 ed | ..:.......F.......4............. |
| 1c080 | 04 00 fe ed 04 00 6c ee 04 00 de ee 04 00 56 ef 04 00 c8 ef 04 00 36 f0 04 00 b2 f0 04 00 1e f1 | ......l.......V.......6......... |
| 1c0a0 | 04 00 96 f1 04 00 12 f2 04 00 84 f2 04 00 00 f3 04 00 70 f3 04 00 e4 f3 04 00 60 f4 04 00 d0 f4 | ..................p.......`..... |
| 1c0c0 | 04 00 48 f5 04 00 ba f5 04 00 2e f6 04 00 9c f6 04 00 16 f7 04 00 7e f7 04 00 ee f7 04 00 5e f8 | ..H...................~.......^. |
| 1c0e0 | 04 00 d2 f8 04 00 3a f9 04 00 ac f9 04 00 16 fa 04 00 8e fa 04 00 fa fa 04 00 68 fb 04 00 d8 fb | ......:...................h..... |
| 1c100 | 04 00 42 fc 04 00 b0 fc 04 00 20 fd 04 00 8c fd 04 00 fa fd 04 00 64 fe 04 00 d4 fe 04 00 4a ff | ..B...................d.......J. |
| 1c120 | 04 00 b8 ff 04 00 24 00 05 00 9e 00 05 00 06 01 05 00 76 01 05 00 e8 01 05 00 62 02 05 00 d6 02 | ......$...........v.......b..... |
| 1c140 | 05 00 44 03 05 00 be 03 05 00 2e 04 05 00 a6 04 05 00 2a 05 05 00 a4 05 05 00 1c 06 05 00 90 06 | ..D...............*............. |
| 1c160 | 05 00 08 07 05 00 7c 07 05 00 ee 07 05 00 5c 08 05 00 cc 08 05 00 3e 09 05 00 ae 09 05 00 1a 0a | ......|.......\.......>......... |
| 1c180 | 05 00 92 0a 05 00 0c 0b 05 00 88 0b 05 00 06 0c 05 00 78 0c 05 00 f2 0c 05 00 64 0d 05 00 d0 0d | ..................x.......d..... |
| 1c1a0 | 05 00 44 0e 05 00 b8 0e 05 00 2c 0f 05 00 a2 0f 05 00 1a 10 05 00 90 10 05 00 02 11 05 00 76 11 | ..D.......,...................v. |
| 1c1c0 | 05 00 ea 11 05 00 5c 12 05 00 d0 12 05 00 44 13 05 00 b6 13 05 00 28 14 05 00 9c 14 05 00 10 15 | ......\.......D.......(......... |
| 1c1e0 | 05 00 82 15 05 00 f4 15 05 00 68 16 05 00 dc 16 05 00 4e 17 05 00 c0 17 05 00 34 18 05 00 a8 18 | ..........h.......N.......4..... |
| 1c200 | 05 00 1a 19 05 00 92 19 05 00 08 1a 05 00 86 1a 05 00 00 1b 05 00 70 1b 05 00 e2 1b 05 00 56 1c | ......................p.......V. |
| 1c220 | 05 00 c6 1c 05 00 38 1d 05 00 a8 1d 05 00 14 1e 05 00 8e 1e 05 00 fa 1e 05 00 6a 1f 05 00 da 1f | ......8...................j..... |
| 1c240 | 05 00 4c 20 05 00 bc 20 05 00 2c 21 05 00 9a 21 05 00 0c 22 05 00 7c 22 05 00 f2 22 05 00 5a 23 | ..L.......,!...!..."..|"..."..Z# |
| 1c260 | 05 00 c2 23 05 00 36 24 05 00 a4 24 05 00 18 25 05 00 8a 25 05 00 fa 25 05 00 6a 26 05 00 d0 26 | ...#..6$...$...%...%...%..j&...& |
| 1c280 | 05 00 46 27 05 00 ba 27 05 00 26 28 05 00 96 28 05 00 06 29 05 00 7a 29 05 00 f2 29 05 00 6c 2a | ..F'...'..&(...(...)..z)...)..l* |
| 1c2a0 | 05 00 e8 2a 05 00 66 2b 05 00 d8 2b 05 00 4a 2c 05 00 bc 2c 05 00 2c 2d 05 00 98 2d 05 00 10 2e | ...*..f+...+..J,...,..,-...-.... |
| 1c2c0 | 05 00 78 2e 05 00 f4 2e 05 00 66 2f 05 00 da 2f 05 00 4c 30 05 00 ba 30 05 00 32 31 05 00 a8 31 | ..x.......f/.../..L0...0..21...1 |
| 1c2e0 | 05 00 18 32 05 00 8a 32 05 00 10 33 05 00 84 33 05 00 f2 33 05 00 68 34 05 00 d8 34 05 00 4e 35 | ...2...2...3...3...3..h4...4..N5 |
| 1c300 | 05 00 b6 35 05 00 2e 36 05 00 aa 36 05 00 1a 37 05 00 88 37 05 00 fe 37 05 00 72 38 05 00 e8 38 | ...5...6...6...7...7...7..r8...8 |
| 1c320 | 05 00 54 39 05 00 c2 39 05 00 30 3a 05 00 9c 3a 05 00 0c 3b 05 00 72 3b 05 00 dc 3b 05 00 4e 3c | ..T9...9..0:...:...;..r;...;..N< |
| 1c340 | 05 00 c4 3c 05 00 30 3d 05 00 9a 3d 05 00 02 3e 05 00 8a 3e 05 00 fc 3e 05 00 74 3f 05 00 e2 3f | ...<..0=...=...>...>...>..t?...? |
| 1c360 | 05 00 60 40 05 00 d2 40 05 00 48 41 05 00 c0 41 05 00 32 42 05 00 a4 42 05 00 24 43 05 00 aa 43 | ..`@...@..HA...A..2B...B..$C...C |
| 1c380 | 05 00 22 44 05 00 96 44 05 00 0c 45 05 00 84 45 05 00 02 46 05 00 7c 46 05 00 f6 46 05 00 70 47 | .."D...D...E...E...F..|F...F..pG |
| 1c3a0 | 05 00 e2 47 05 00 54 48 05 00 be 48 05 00 30 49 05 00 a6 49 05 00 1e 4a 05 00 90 4a 05 00 fc 4a | ...G..TH...H..0I...I...J...J...J |
| 1c3c0 | 05 00 68 4b 05 00 d2 4b 05 00 36 4c 05 00 9c 4c 05 00 08 4d 05 00 76 4d 05 00 f0 4d 05 00 66 4e | ..hK...K..6L...L...M..vM...M..fN |
| 1c3e0 | 05 00 d4 4e 05 00 40 4f 05 00 c0 4f 05 00 36 50 05 00 a0 50 05 00 16 51 05 00 88 51 05 00 f4 51 | ...N..@O...O..6P...P...Q...Q...Q |
| 1c400 | 05 00 62 52 05 00 d4 52 05 00 42 53 05 00 b8 53 05 00 2a 54 05 00 92 54 05 00 04 55 05 00 72 55 | ..bR...R..BS...S..*T...T...U..rU |
| 1c420 | 05 00 ee 55 05 00 6a 56 05 00 d6 56 05 00 44 57 05 00 ba 57 05 00 2c 58 05 00 a4 58 05 00 12 59 | ...U..jV...V..DW...W..,X...X...Y |
| 1c440 | 05 00 84 59 05 00 f0 59 05 00 64 5a 05 00 d4 5a 05 00 44 5b 05 00 b8 5b 05 00 2c 5c 05 00 a0 5c | ...Y...Y..dZ...Z..D[...[..,\...\ |
| 1c460 | 05 00 0e 5d 05 00 7e 5d 05 00 ee 5d 05 00 62 5e 05 00 d6 5e 05 00 44 5f 05 00 ba 5f 05 00 32 60 | ...]..~]...]..b^...^..D_..._..2` |
| 1c480 | 05 00 9c 60 05 00 04 61 05 00 82 61 05 00 e8 61 05 00 62 62 05 00 dc 62 05 00 50 63 05 00 c4 63 | ...`...a...a...a..bb...b..Pc...c |
| 1c4a0 | 05 00 38 64 05 00 b0 64 05 00 2c 65 05 00 a0 65 05 00 10 66 05 00 84 66 05 00 fa 66 05 00 72 67 | ..8d...d..,e...e...f...f...f..rg |
| 1c4c0 | 05 00 e2 67 05 00 52 68 05 00 c8 68 05 00 38 69 05 00 be 69 05 00 30 6a 05 00 a8 6a 05 00 20 6b | ...g..Rh...h..8i...i..0j...j...k |
| 1c4e0 | 05 00 92 6b 05 00 0e 6c 05 00 86 6c 05 00 02 6d 05 00 72 6d 05 00 e4 6d 05 00 54 6e 05 00 c6 6e | ...k...l...l...m..rm...m..Tn...n |
| 1c500 | 05 00 3a 6f 05 00 b6 6f 05 00 2a 70 05 00 90 70 05 00 06 71 05 00 80 71 05 00 ee 71 05 00 5c 72 | ..:o...o..*p...p...q...q...q..\r |
| 1c520 | 05 00 c6 72 05 00 32 73 05 00 a2 73 05 00 0e 74 05 00 7c 74 05 00 e2 74 05 00 58 75 05 00 d0 75 | ...r..2s...s...t..|t...t..Xu...u |
| 1c540 | 05 00 34 76 05 00 9c 76 05 00 0a 77 05 00 76 77 05 00 e8 77 05 00 56 78 05 00 c6 78 05 00 34 79 | ..4v...v...w..vw...w..Vx...x..4y |
| 1c560 | 05 00 a8 79 05 00 0e 7a 05 00 7c 7a 05 00 f2 7a 05 00 66 7b 05 00 da 7b 05 00 48 7c 05 00 b6 7c | ...y...z..|z...z..f{...{..H|...| |
| 1c580 | 05 00 28 7d 05 00 9a 7d 05 00 0e 7e 05 00 7e 7e 05 00 ee 7e 05 00 60 7f 05 00 d4 7f 05 00 44 80 | ..(}...}...~..~~...~..`.......D. |
| 1c5a0 | 05 00 bc 80 05 00 32 81 05 00 a8 81 05 00 14 82 05 00 80 82 05 00 f6 82 05 00 6e 83 05 00 e4 83 | ......2...................n..... |
| 1c5c0 | 05 00 5c 84 05 00 da 84 05 00 4e 85 05 00 c2 85 05 00 38 86 05 00 a8 86 05 00 1a 87 05 00 8e 87 | ..\.......N.......8............. |
| 1c5e0 | 05 00 fa 87 05 00 66 88 05 00 cc 88 05 00 3e 89 05 00 b0 89 05 00 18 8a 05 00 90 8a 05 00 06 8b | ......f.......>................. |
| 1c600 | 05 00 74 8b 05 00 e6 8b 05 00 4a 8c 05 00 b0 8c 05 00 20 8d 05 00 92 8d 05 00 10 8e 05 00 94 8e | ..t.......J..................... |
| 1c620 | 05 00 10 8f 05 00 86 8f 05 00 fe 8f 05 00 70 90 05 00 ea 90 05 00 5c 91 05 00 c6 91 05 00 2e 92 | ..............p.......\......... |
| 1c640 | 05 00 98 92 05 00 06 93 05 00 6c 93 05 00 ea 93 05 00 60 94 05 00 c6 94 05 00 30 95 05 00 a2 95 | ..........l.......`.......0..... |
| 1c660 | 05 00 16 96 05 00 86 96 05 00 f2 96 05 00 68 97 05 00 dc 97 05 00 48 98 05 00 ae 98 05 00 2a 99 | ..............h.......H.......*. |
| 1c680 | 05 00 9c 99 05 00 0e 9a 05 00 84 9a 05 00 fc 9a 05 00 70 9b 05 00 ea 9b 05 00 64 9c 05 00 d8 9c | ..................p.......d..... |
| 1c6a0 | 05 00 48 9d 05 00 b8 9d 05 00 28 9e 05 00 8e 9e 05 00 f6 9e 05 00 6c 9f 05 00 de 9f 05 00 5c a0 | ..H.......(...........l.......\. |
| 1c6c0 | 05 00 ce a0 05 00 48 a1 05 00 c2 a1 05 00 3a a2 05 00 aa a2 05 00 1a a3 05 00 90 a3 05 00 06 a4 | ......H.......:................. |
| 1c6e0 | 05 00 80 a4 05 00 fe a4 05 00 78 a5 05 00 ea a5 05 00 5e a6 05 00 d0 a6 05 00 46 a7 05 00 be a7 | ..........x.......^.......F..... |
| 1c700 | 05 00 34 a8 05 00 aa a8 05 00 20 a9 05 00 8a a9 05 00 fa a9 05 00 6c aa 05 00 d4 aa 05 00 42 ab | ..4...................l.......B. |
| 1c720 | 05 00 ae ab 05 00 24 ac 05 00 a8 ac 05 00 1e ad 05 00 90 ad 05 00 06 ae 05 00 80 ae 05 00 f8 ae | ......$......................... |
| 1c740 | 05 00 66 af 05 00 da af 05 00 5a b0 05 00 d0 b0 05 00 46 b1 05 00 bc b1 05 00 32 b2 05 00 a8 b2 | ..f.......Z.......F.......2..... |
| 1c760 | 05 00 16 b3 05 00 82 b3 05 00 e8 b3 05 00 5a b4 05 00 c4 b4 05 00 2e b5 05 00 9e b5 05 00 10 b6 | ..............Z................. |
| 1c780 | 05 00 7e b6 05 00 ec b6 05 00 52 b7 05 00 ba b7 05 00 20 b8 05 00 86 b8 05 00 fe b8 05 00 78 b9 | ..~.......R...................x. |
| 1c7a0 | 05 00 e8 b9 05 00 6e ba 05 00 de ba 05 00 5c bb 05 00 de bb 05 00 58 bc 05 00 d2 bc 05 00 46 bd | ......n.......\.......X.......F. |
| 1c7c0 | 05 00 b0 bd 05 00 22 be 05 00 90 be 05 00 fe be 05 00 74 bf 05 00 e6 bf 05 00 4e c0 05 00 b4 c0 | ......"...........t.......N..... |
| 1c7e0 | 05 00 2a c1 05 00 9c c1 05 00 0c c2 05 00 84 c2 05 00 f4 c2 05 00 5c c3 05 00 c6 c3 05 00 2e c4 | ..*...................\......... |
| 1c800 | 05 00 96 c4 05 00 0c c5 05 00 88 c5 05 00 f6 c5 05 00 64 c6 05 00 d8 c6 05 00 3e c7 05 00 a2 c7 | ..................d.......>..... |
| 1c820 | 05 00 0c c8 05 00 7e c8 05 00 f0 c8 05 00 60 c9 05 00 ca c9 05 00 32 ca 05 00 9a ca 05 00 08 cb | ......~.......`.......2......... |
| 1c840 | 05 00 74 cb 05 00 e6 cb 05 00 52 cc 05 00 c0 cc 05 00 3e cd 05 00 b6 cd 05 00 30 ce 05 00 aa ce | ..t.......R.......>.......0..... |
| 1c860 | 05 00 20 cf 05 00 98 cf 05 00 12 d0 05 00 8e d0 05 00 08 d1 05 00 74 d1 05 00 e2 d1 05 00 4e d2 | ......................t.......N. |
| 1c880 | 05 00 c6 d2 05 00 42 d3 05 00 b2 d3 05 00 1c d4 05 00 88 d4 05 00 f2 d4 05 00 5e d5 05 00 d0 d5 | ......B...................^..... |
| 1c8a0 | 05 00 3e d6 05 00 ac d6 05 00 16 d7 05 00 84 d7 05 00 f2 d7 05 00 5a d8 05 00 d0 d8 05 00 3e d9 | ..>...................Z.......>. |
| 1c8c0 | 05 00 ba d9 05 00 32 da 05 00 b8 da 05 00 46 db 05 00 aa db 05 00 14 dc 05 00 80 dc 05 00 ee dc | ......2.......F................. |
| 1c8e0 | 05 00 60 dd 05 00 ce dd 05 00 36 de 05 00 aa de 05 00 1c df 05 00 92 df 05 00 fc df 05 00 6e e0 | ..`.......6...................n. |
| 1c900 | 05 00 e0 e0 05 00 4e e1 05 00 ba e1 05 00 26 e2 05 00 98 e2 05 00 0e e3 05 00 80 e3 05 00 f6 e3 | ......N.......&................. |
| 1c920 | 05 00 68 e4 05 00 de e4 05 00 50 e5 05 00 c6 e5 05 00 36 e6 05 00 ae e6 05 00 20 e7 05 00 92 e7 | ..h.......P.......6............. |
| 1c940 | 05 00 04 e8 05 00 7c e8 05 00 f2 e8 05 00 66 e9 05 00 d6 e9 05 00 46 ea 05 00 b8 ea 05 00 2e eb | ......|.......f.......F......... |
| 1c960 | 05 00 9a eb 05 00 04 ec 05 00 70 ec 05 00 e4 ec 05 00 4c ed 05 00 b4 ed 05 00 16 ee 05 00 88 ee | ..........p.......L............. |
| 1c980 | 05 00 f4 ee 05 00 62 ef 05 00 d0 ef 05 00 38 f0 05 00 a2 f0 05 00 12 f1 05 00 7a f1 05 00 e2 f1 | ......b.......8...........z..... |
| 1c9a0 | 05 00 48 f2 05 00 b6 f2 05 00 28 f3 05 00 96 f3 05 00 fe f3 05 00 6a f4 05 00 d2 f4 05 00 42 f5 | ..H.......(...........j.......B. |
| 1c9c0 | 05 00 ae f5 05 00 18 f6 05 00 7e f6 05 00 ee f6 05 00 5c f7 05 00 cc f7 05 00 36 f8 05 00 a6 f8 | ..........~.......\.......6..... |
| 1c9e0 | 05 00 14 f9 05 00 7c f9 05 00 f0 f9 05 00 5a fa 05 00 c6 fa 05 00 30 fb 05 00 9c fb 05 00 0e fc | ......|.......Z.......0......... |
| 1ca00 | 05 00 78 fc 05 00 e4 fc 05 00 5a fd 05 00 c4 fd 05 00 30 fe 05 00 98 fe 05 00 00 ff 05 00 6e ff | ..x.......Z.......0...........n. |
| 1ca20 | 05 00 e4 ff 05 00 52 00 06 00 c2 00 06 00 32 01 06 00 a2 01 06 00 0c 02 06 00 78 02 06 00 e0 02 | ......R.......2...........x..... |
| 1ca40 | 06 00 4c 03 06 00 ba 03 06 00 22 04 06 00 88 04 06 00 fc 04 06 00 70 05 06 00 dc 05 06 00 4c 06 | ..L......."...........p.......L. |
| 1ca60 | 06 00 be 06 06 00 28 07 06 00 8e 07 06 00 fa 07 06 00 66 08 06 00 d6 08 06 00 48 09 06 00 bc 09 | ......(...........f.......H..... |
| 1ca80 | 06 00 26 0a 06 00 a6 0a 06 00 1e 0b 06 00 8c 0b 06 00 f6 0b 06 00 5e 0c 06 00 c4 0c 06 00 32 0d | ..&...................^.......2. |
| 1caa0 | 06 00 a6 0d 06 00 18 0e 06 00 7e 0e 06 00 f4 0e 06 00 64 0f 06 00 d2 0f 06 00 44 10 06 00 b2 10 | ..........~.......d.......D..... |
| 1cac0 | 06 00 1e 11 06 00 8e 11 06 00 f8 11 06 00 66 12 06 00 dc 12 06 00 4c 13 06 00 bc 13 06 00 28 14 | ..............f.......L.......(. |
| 1cae0 | 06 00 92 14 06 00 00 15 06 00 7c 15 06 00 e6 15 06 00 5c 16 06 00 d0 16 06 00 3e 17 06 00 ae 17 | ..........|.......\.......>..... |
| 1cb00 | 06 00 1e 18 06 00 8e 18 06 00 fa 18 06 00 6e 19 06 00 e0 19 06 00 48 1a 06 00 b0 1a 06 00 14 1b | ..............n.......H......... |
| 1cb20 | 06 00 7a 1b 06 00 e0 1b 06 00 46 1c 06 00 bc 1c 06 00 28 1d 06 00 96 1d 06 00 06 1e 06 00 76 1e | ..z.......F.......(...........v. |
| 1cb40 | 06 00 e0 1e 06 00 52 1f 06 00 ca 1f 06 00 38 20 06 00 a4 20 06 00 12 21 06 00 88 21 06 00 f4 21 | ......R.......8........!...!...! |
| 1cb60 | 06 00 6a 22 06 00 da 22 06 00 4a 23 06 00 b6 23 06 00 1c 24 06 00 86 24 06 00 ec 24 06 00 5a 25 | ..j"..."..J#...#...$...$...$..Z% |
| 1cb80 | 06 00 c4 25 06 00 28 26 06 00 8e 26 06 00 fc 26 06 00 6c 27 06 00 d8 27 06 00 40 28 06 00 b2 28 | ...%..(&...&...&..l'...'..@(...( |
| 1cba0 | 06 00 24 29 06 00 8c 29 06 00 fa 29 06 00 6a 2a 06 00 da 2a 06 00 42 2b 06 00 ac 2b 06 00 14 2c | ..$)...)...)..j*...*..B+...+..., |
| 1cbc0 | 06 00 88 2c 06 00 f0 2c 06 00 5c 2d 06 00 ca 2d 06 00 30 2e 06 00 9c 2e 06 00 10 2f 06 00 7c 2f | ...,...,..\-...-..0......../..|/ |
| 1cbe0 | 06 00 ea 2f 06 00 5a 30 06 00 cc 30 06 00 38 31 06 00 a6 31 06 00 12 32 06 00 88 32 06 00 00 33 | .../..Z0...0..81...1...2...2...3 |
| 1cc00 | 06 00 70 33 06 00 de 33 06 00 50 34 06 00 b8 34 06 00 28 35 06 00 98 35 06 00 06 36 06 00 78 36 | ..p3...3..P4...4..(5...5...6..x6 |
| 1cc20 | 06 00 e8 36 06 00 5c 37 06 00 cc 37 06 00 3e 38 06 00 b0 38 06 00 18 39 06 00 80 39 06 00 f4 39 | ...6..\7...7..>8...8...9...9...9 |
| 1cc40 | 06 00 66 3a 06 00 de 3a 06 00 50 3b 06 00 c6 3b 06 00 38 3c 06 00 ac 3c 06 00 28 3d 06 00 9c 3d | ..f:...:..P;...;..8<...<..(=...= |
| 1cc60 | 06 00 0e 3e 06 00 86 3e 06 00 06 3f 06 00 80 3f 06 00 f4 3f 06 00 66 40 06 00 d4 40 06 00 3a 41 | ...>...>...?...?...?..f@...@..:A |
| 1cc80 | 06 00 a8 41 06 00 1a 42 06 00 82 42 06 00 ea 42 06 00 58 43 06 00 c8 43 06 00 3c 44 06 00 b4 44 | ...A...B...B...B..XC...C..<D...D |
| 1cca0 | 06 00 2a 45 06 00 94 45 06 00 0e 46 06 00 7e 46 06 00 ea 46 06 00 5e 47 06 00 d6 47 06 00 50 48 | ..*E...E...F..~F...F..^G...G..PH |
| 1ccc0 | 06 00 c4 48 06 00 3a 49 06 00 a6 49 06 00 0e 4a 06 00 80 4a 06 00 ea 4a 06 00 5a 4b 06 00 d2 4b | ...H..:I...I...J...J...J..ZK...K |
| 1cce0 | 06 00 3e 4c 06 00 ac 4c 06 00 18 4d 06 00 84 4d 06 00 ea 4d 06 00 56 4e 06 00 c6 4e 06 00 32 4f | ..>L...L...M...M...M..VN...N..2O |
| 1cd00 | 06 00 a0 4f 06 00 0e 50 06 00 82 50 06 00 f8 50 06 00 78 51 06 00 f0 51 06 00 5e 52 06 00 c8 52 | ...O...P...P...P..xQ...Q..^R...R |
| 1cd20 | 06 00 36 53 06 00 ae 53 06 00 1e 54 06 00 90 54 06 00 00 55 06 00 66 55 06 00 dc 55 06 00 44 56 | ..6S...S...T...T...U..fU...U..DV |
| 1cd40 | 06 00 b6 56 06 00 1c 57 06 00 8e 57 06 00 02 58 06 00 72 58 06 00 da 58 06 00 4c 59 06 00 b4 59 | ...V...W...W...X..rX...X..LY...Y |
| 1cd60 | 06 00 20 5a 06 00 88 5a 06 00 f2 5a 06 00 5c 5b 06 00 ca 5b 06 00 3a 5c 06 00 aa 5c 06 00 24 5d | ...Z...Z...Z..\[...[..:\...\..$] |
| 1cd80 | 06 00 88 5d 06 00 ee 5d 06 00 5a 5e 06 00 c8 5e 06 00 32 5f 06 00 a0 5f 06 00 0c 60 06 00 7a 60 | ...]...]..Z^...^..2_..._...`..z` |
| 1cda0 | 06 00 ea 60 06 00 5e 61 06 00 cc 61 06 00 3e 62 06 00 ae 62 06 00 14 63 06 00 7a 63 06 00 ec 63 | ...`..^a...a..>b...b...c..zc...c |
| 1cdc0 | 06 00 5a 64 06 00 ce 64 06 00 44 65 06 00 ba 65 06 00 2a 66 06 00 9e 66 06 00 0c 67 06 00 7e 67 | ..Zd...d..De...e..*f...f...g..~g |
| 1cde0 | 06 00 f0 67 06 00 6a 68 06 00 dc 68 06 00 4c 69 06 00 c2 69 06 00 40 6a 06 00 b8 6a 06 00 28 6b | ...g..jh...h..Li...i..@j...j..(k |
| 1ce00 | 06 00 94 6b 06 00 02 6c 06 00 6c 6c 06 00 d8 6c 06 00 4c 6d 06 00 c0 6d 06 00 2e 6e 06 00 a4 6e | ...k...l..ll...l..Lm...m...n...n |
| 1ce20 | 06 00 1c 6f 06 00 8e 6f 06 00 fe 6f 06 00 68 70 06 00 dc 70 06 00 42 71 06 00 aa 71 06 00 1a 72 | ...o...o...o..hp...p..Bq...q...r |
| 1ce40 | 06 00 82 72 06 00 ea 72 06 00 60 73 06 00 cc 73 06 00 3e 74 06 00 b8 74 06 00 26 75 06 00 90 75 | ...r...r..`s...s..>t...t..&u...u |
| 1ce60 | 06 00 f8 75 06 00 64 76 06 00 ce 76 06 00 3e 77 06 00 ae 77 06 00 1c 78 06 00 88 78 06 00 ee 78 | ...u..dv...v..>w...w...x...x...x |
| 1ce80 | 06 00 58 79 06 00 c6 79 06 00 30 7a 06 00 98 7a 06 00 06 7b 06 00 72 7b 06 00 dc 7b 06 00 42 7c | ..Xy...y..0z...z...{..r{...{..B| |
| 1cea0 | 06 00 aa 7c 06 00 12 7d 06 00 7a 7d 06 00 ea 7d 06 00 5a 7e 06 00 c2 7e 06 00 30 7f 06 00 9e 7f | ...|...}..z}...}..Z~...~..0..... |
| 1cec0 | 06 00 12 80 06 00 88 80 06 00 f8 80 06 00 70 81 06 00 de 81 06 00 4c 82 06 00 c2 82 06 00 28 83 | ..............p.......L.......(. |
| 1cee0 | 06 00 94 83 06 00 02 84 06 00 72 84 06 00 de 84 06 00 4e 85 06 00 b2 85 06 00 16 86 06 00 7a 86 | ..........r.......N...........z. |
| 1cf00 | 06 00 de 86 06 00 4c 87 06 00 b0 87 06 00 12 88 06 00 76 88 06 00 d8 88 06 00 3c 89 06 00 9e 89 | ......L...........v.......<..... |
| 1cf20 | 06 00 02 8a 06 00 62 8a 06 00 c4 8a 06 00 24 8b 06 00 86 8b 06 00 e8 8b 06 00 50 8c 06 00 b0 8c | ......b.......$...........P..... |
| 1cf40 | 06 00 12 8d 06 00 72 8d 06 00 d4 8d 06 00 3a 8e 06 00 9e 8e 06 00 02 8f 06 00 64 8f 06 00 c8 8f | ......r.......:...........d..... |
| 1cf60 | 06 00 2c 90 06 00 92 90 06 00 f8 90 06 00 5e 91 06 00 c6 91 06 00 2c 92 06 00 92 92 06 00 fa 92 | ..,...........^.......,......... |
| 1cf80 | 06 00 5e 93 06 00 c2 93 06 00 24 94 06 00 88 94 06 00 ee 94 06 00 52 95 06 00 b4 95 06 00 18 96 | ..^.......$...........R......... |
| 1cfa0 | 06 00 7c 96 06 00 e2 96 06 00 46 97 06 00 ac 97 06 00 0e 98 06 00 72 98 06 00 d4 98 06 00 38 99 | ..|.......F...........r.......8. |
| 1cfc0 | 06 00 9e 99 06 00 04 9a 06 00 6c 9a 06 00 d2 9a 06 00 3a 9b 06 00 a0 9b 06 00 04 9c 06 00 66 9c | ..........l.......:...........f. |
| 1cfe0 | 06 00 ca 9c 06 00 30 9d 06 00 94 9d 06 00 fa 9d 06 00 5c 9e 06 00 c4 9e 06 00 2c 9f 06 00 8c 9f | ......0...........\.......,..... |
| 1d000 | 06 00 ee 9f 06 00 4e a0 06 00 ac a0 06 00 0c a1 06 00 6c a1 06 00 cc a1 06 00 2e a2 06 00 8e a2 | ......N...........l............. |
| 1d020 | 06 00 ec a2 06 00 4c a3 06 00 ac a3 06 00 0e a4 06 00 70 a4 06 00 d2 a4 06 00 34 a5 06 00 96 a5 | ......L...........p.......4..... |
| 1d040 | 06 00 f8 a5 06 00 5a a6 06 00 bc a6 06 00 1e a7 06 00 80 a7 06 00 e4 a7 06 00 48 a8 06 00 ac a8 | ......Z...................H..... |
| 1d060 | 06 00 10 a9 06 00 74 a9 06 00 d8 a9 06 00 3c aa 06 00 9c aa 06 00 fa aa 06 00 5c ab 06 00 c0 ab | ......t.......<...........\..... |
| 1d080 | 06 00 22 ac 06 00 84 ac 06 00 e6 ac 06 00 4a ad 06 00 ac ad 06 00 10 ae 06 00 72 ae 06 00 d0 ae | .."...........J...........r..... |
| 1d0a0 | 06 00 30 af 06 00 8e af 06 00 f0 af 06 00 54 b0 06 00 b4 b0 06 00 16 b1 06 00 7a b1 06 00 dc b1 | ..0...........T...........z..... |
| 1d0c0 | 06 00 40 b2 06 00 a2 b2 06 00 04 b3 06 00 66 b3 06 00 ca b3 06 00 2c b4 06 00 8e b4 06 00 f0 b4 | ..@...........f.......,......... |
| 1d0e0 | 06 00 54 b5 06 00 b6 b5 06 00 18 b6 06 00 7c b6 06 00 de b6 06 00 40 b7 06 00 a2 b7 06 00 04 b8 | ..T...........|.......@......... |
| 1d100 | 06 00 66 b8 06 00 ca b8 06 00 2c b9 06 00 8e b9 06 00 f2 b9 06 00 58 ba 06 00 bc ba 06 00 1a bb | ..f.......,...........X......... |
| 1d120 | 06 00 7c bb 06 00 de bb 06 00 42 bc 06 00 a6 bc 06 00 0c bd 06 00 7c bd 06 00 e0 bd 06 00 46 be | ..|.......B...........|.......F. |
| 1d140 | 06 00 ac be 06 00 0e bf 06 00 72 bf 06 00 d4 bf 06 00 36 c0 06 00 98 c0 06 00 fc c0 06 00 5e c1 | ..........r.......6...........^. |
| 1d160 | 06 00 c0 c1 06 00 22 c2 06 00 86 c2 06 00 e8 c2 06 00 4a c3 06 00 ae c3 06 00 10 c4 06 00 72 c4 | ......"...........J...........r. |
| 1d180 | 06 00 d4 c4 06 00 36 c5 06 00 98 c5 06 00 fa c5 06 00 5e c6 06 00 73 0f 00 00 05 00 06 00 07 00 | ......6...........^...s......... |
| 1d1a0 | 08 00 09 00 0a 00 0b 00 0c 00 0d 00 0e 00 0f 00 10 00 11 00 12 00 13 00 14 00 15 00 16 00 17 00 | ................................ |
| 1d1c0 | 18 00 19 00 1a 00 1b 00 1c 00 1d 00 1e 00 1f 00 20 00 21 00 22 00 23 00 24 00 25 00 26 00 27 00 | ..................!.".#.$.%.&.'. |
| 1d1e0 | 28 00 29 00 2a 00 2b 00 2c 00 2d 00 2e 00 2f 00 30 00 31 00 32 00 33 00 34 00 35 00 36 00 37 00 | (.).*.+.,.-.../.0.1.2.3.4.5.6.7. |
| 1d200 | 38 00 39 00 3a 00 3b 00 3c 00 3d 00 3e 00 3f 00 40 00 41 00 42 00 43 00 44 00 45 00 46 00 47 00 | 8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G. |
| 1d220 | 48 00 49 00 4a 00 4b 00 4c 00 4d 00 4e 00 4f 00 50 00 51 00 52 00 53 00 54 00 55 00 56 00 57 00 | H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W. |
| 1d240 | 58 00 59 00 5a 00 5b 00 5c 00 5d 00 5e 00 5f 00 60 00 61 00 62 00 63 00 64 00 65 00 66 00 67 00 | X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g. |
| 1d260 | 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 6f 00 70 00 71 00 72 00 73 00 74 00 75 00 76 00 77 00 | h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w. |
| 1d280 | 78 00 79 00 7a 00 7b 00 7c 00 7d 00 7e 00 7f 00 80 00 81 00 82 00 83 00 84 00 85 00 86 00 87 00 | x.y.z.{.|.}.~................... |
| 1d2a0 | 88 00 89 00 8a 00 8b 00 8c 00 8d 00 8e 00 8f 00 90 00 91 00 92 00 93 00 94 00 95 00 96 00 97 00 | ................................ |
| 1d2c0 | 98 00 99 00 9a 00 9b 00 9c 00 9d 00 9e 00 9f 00 a0 00 a1 00 a2 00 a3 00 a4 00 a5 00 a6 00 a7 00 | ................................ |
| 1d2e0 | a8 00 a9 00 aa 00 ab 00 ac 00 ad 00 ae 00 af 00 b0 00 b1 00 b2 00 b3 00 b4 00 b5 00 b6 00 b7 00 | ................................ |
| 1d300 | b8 00 b9 00 ba 00 bb 00 bc 00 bd 00 be 00 bf 00 c0 00 c1 00 c2 00 c3 00 c4 00 c5 00 c6 00 c7 00 | ................................ |
| 1d320 | c8 00 c9 00 ca 00 cb 00 cc 00 cd 00 ce 00 cf 00 d0 00 d1 00 d2 00 d3 00 d4 00 d5 00 d6 00 d7 00 | ................................ |
| 1d340 | d8 00 d9 00 da 00 db 00 dc 00 dd 00 de 00 df 00 e0 00 e1 00 e2 00 e3 00 e4 00 e5 00 e6 00 e7 00 | ................................ |
| 1d360 | e8 00 e9 00 ea 00 eb 00 ec 00 ed 00 ee 00 ef 00 f0 00 f1 00 f2 00 f3 00 f4 00 f5 00 f6 00 f7 00 | ................................ |
| 1d380 | f8 00 f9 00 fa 00 fb 00 fc 00 fd 00 fe 00 ff 00 00 01 01 01 02 01 03 01 04 01 05 01 06 01 07 01 | ................................ |
| 1d3a0 | 08 01 09 01 0a 01 0b 01 0c 01 0d 01 0e 01 0f 01 10 01 11 01 12 01 13 01 14 01 15 01 16 01 17 01 | ................................ |
| 1d3c0 | 18 01 19 01 1a 01 1b 01 1c 01 1d 01 1e 01 1f 01 20 01 21 01 22 01 23 01 24 01 25 01 26 01 27 01 | ..................!.".#.$.%.&.'. |
| 1d3e0 | 28 01 29 01 2a 01 2b 01 2c 01 2d 01 2e 01 2f 01 30 01 31 01 32 01 33 01 34 01 35 01 36 01 37 01 | (.).*.+.,.-.../.0.1.2.3.4.5.6.7. |
| 1d400 | 38 01 39 01 3a 01 3b 01 3c 01 3d 01 3e 01 3f 01 40 01 41 01 42 01 43 01 44 01 45 01 46 01 47 01 | 8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G. |
| 1d420 | 48 01 49 01 4a 01 4b 01 4c 01 4d 01 4e 01 4f 01 50 01 51 01 52 01 53 01 54 01 55 01 56 01 57 01 | H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W. |
| 1d440 | 58 01 59 01 5a 01 5b 01 5c 01 5d 01 5e 01 5f 01 60 01 61 01 62 01 63 01 64 01 65 01 66 01 67 01 | X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g. |
| 1d460 | 68 01 69 01 6a 01 6b 01 6c 01 6d 01 6e 01 6f 01 70 01 71 01 72 01 73 01 74 01 75 01 76 01 77 01 | h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w. |
| 1d480 | 78 01 79 01 7a 01 7b 01 7c 01 7d 01 7e 01 7f 01 80 01 81 01 82 01 83 01 84 01 85 01 86 01 87 01 | x.y.z.{.|.}.~................... |
| 1d4a0 | 88 01 89 01 8a 01 8b 01 8c 01 8d 01 8e 01 8f 01 90 01 91 01 92 01 93 01 94 01 95 01 96 01 97 01 | ................................ |
| 1d4c0 | 98 01 99 01 9a 01 9b 01 9c 01 9d 01 9e 01 9f 01 a0 01 a1 01 a2 01 a3 01 a4 01 a5 01 a6 01 a7 01 | ................................ |
| 1d4e0 | a8 01 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 af 01 b0 01 b1 01 b2 01 b3 01 b4 01 b5 01 b6 01 b7 01 | ................................ |
| 1d500 | b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 be 01 bf 01 c0 01 c1 01 c2 01 c3 01 c4 01 c5 01 c6 01 c7 01 | ................................ |
| 1d520 | c8 01 c9 01 ca 01 cb 01 cc 01 cd 01 ce 01 cf 01 d0 01 d1 01 d2 01 d3 01 d4 01 d5 01 d6 01 d7 01 | ................................ |
| 1d540 | d8 01 d9 01 da 01 db 01 dc 01 dd 01 de 01 df 01 e0 01 e1 01 e2 01 e3 01 e4 01 e5 01 e6 01 e7 01 | ................................ |
| 1d560 | e8 01 e9 01 ea 01 eb 01 ec 01 ed 01 ee 01 ef 01 f0 01 f1 01 f2 01 f3 01 f4 01 f5 01 f6 01 f7 01 | ................................ |
| 1d580 | f8 01 f9 01 fa 01 fb 01 fc 01 fd 01 fe 01 ff 01 00 02 01 02 02 02 03 02 04 02 05 02 06 02 07 02 | ................................ |
| 1d5a0 | 08 02 09 02 0a 02 0b 02 0c 02 0d 02 0e 02 0f 02 10 02 11 02 12 02 13 02 14 02 15 02 16 02 17 02 | ................................ |
| 1d5c0 | 18 02 19 02 1a 02 1b 02 1c 02 1d 02 1e 02 1f 02 20 02 21 02 22 02 23 02 24 02 25 02 26 02 27 02 | ..................!.".#.$.%.&.'. |
| 1d5e0 | 28 02 29 02 2a 02 2b 02 2c 02 2d 02 2e 02 2f 02 30 02 31 02 32 02 33 02 34 02 35 02 36 02 37 02 | (.).*.+.,.-.../.0.1.2.3.4.5.6.7. |
| 1d600 | 38 02 39 02 3a 02 3b 02 3c 02 3d 02 3e 02 3f 02 40 02 41 02 42 02 43 02 44 02 45 02 46 02 47 02 | 8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G. |
| 1d620 | 48 02 49 02 4a 02 4b 02 4c 02 4d 02 4e 02 4f 02 50 02 51 02 52 02 53 02 54 02 55 02 56 02 57 02 | H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W. |
| 1d640 | 58 02 59 02 5a 02 5b 02 5c 02 5d 02 5e 02 5f 02 60 02 61 02 62 02 63 02 64 02 65 02 66 02 67 02 | X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g. |
| 1d660 | 68 02 69 02 6a 02 6b 02 6c 02 6d 02 6e 02 6f 02 70 02 71 02 72 02 73 02 74 02 75 02 76 02 77 02 | h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w. |
| 1d680 | 78 02 79 02 7a 02 7b 02 7c 02 7d 02 7e 02 7f 02 80 02 81 02 82 02 83 02 84 02 85 02 86 02 87 02 | x.y.z.{.|.}.~................... |
| 1d6a0 | 88 02 89 02 8a 02 8b 02 8c 02 8d 02 8e 02 8f 02 90 02 91 02 92 02 93 02 94 02 95 02 96 02 97 02 | ................................ |
| 1d6c0 | 98 02 99 02 9a 02 9b 02 9c 02 9d 02 9e 02 9f 02 a0 02 a1 02 a2 02 a3 02 a4 02 a5 02 a6 02 a7 02 | ................................ |
| 1d6e0 | a8 02 a9 02 aa 02 ab 02 ac 02 ad 02 ae 02 af 02 b0 02 b1 02 b2 02 b3 02 b4 02 b5 02 b6 02 b7 02 | ................................ |
| 1d700 | b8 02 b9 02 ba 02 bb 02 bc 02 bd 02 be 02 bf 02 c0 02 c1 02 c2 02 c3 02 c4 02 c5 02 c6 02 c7 02 | ................................ |
| 1d720 | c8 02 c9 02 ca 02 cb 02 cc 02 cd 02 ce 02 cf 02 d0 02 d1 02 d2 02 d3 02 d4 02 d5 02 d6 02 d7 02 | ................................ |
| 1d740 | d8 02 d9 02 da 02 db 02 dc 02 dd 02 de 02 df 02 e0 02 e1 02 e2 02 e3 02 e4 02 e5 02 e6 02 e7 02 | ................................ |
| 1d760 | e8 02 e9 02 ea 02 eb 02 ec 02 ed 02 ee 02 ef 02 f0 02 f1 02 f2 02 f3 02 f4 02 f5 02 f6 02 f7 02 | ................................ |
| 1d780 | f8 02 f9 02 fa 02 04 00 fb 02 fc 02 fd 02 fe 02 ff 02 00 03 01 03 02 03 03 03 04 03 05 03 06 03 | ................................ |
| 1d7a0 | 07 03 08 03 09 03 0a 03 0b 03 0c 03 0d 03 0e 03 0f 03 10 03 11 03 12 03 13 03 14 03 15 03 16 03 | ................................ |
| 1d7c0 | 17 03 18 03 19 03 1a 03 1b 03 1c 03 1d 03 1e 03 1f 03 20 03 21 03 22 03 23 03 24 03 25 03 26 03 | ....................!.".#.$.%.&. |
| 1d7e0 | 27 03 28 03 29 03 2a 03 2b 03 2c 03 2d 03 2e 03 2f 03 30 03 31 03 32 03 33 03 34 03 35 03 36 03 | '.(.).*.+.,.-.../.0.1.2.3.4.5.6. |
| 1d800 | 37 03 38 03 39 03 3a 03 3b 03 3c 03 3d 03 3e 03 3f 03 40 03 41 03 42 03 43 03 44 03 45 03 46 03 | 7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F. |
| 1d820 | 47 03 48 03 49 03 4a 03 4b 03 4c 03 4d 03 4e 03 4f 03 50 03 51 03 52 03 53 03 54 03 55 03 56 03 | G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V. |
| 1d840 | 57 03 58 03 59 03 5a 03 5b 03 5c 03 5d 03 5e 03 5f 03 60 03 61 03 62 03 63 03 64 03 65 03 66 03 | W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f. |
| 1d860 | 67 03 68 03 69 03 6a 03 6b 03 6c 03 6d 03 6e 03 6f 03 70 03 71 03 72 03 73 03 74 03 75 03 76 03 | g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v. |
| 1d880 | 77 03 78 03 79 03 7a 03 7b 03 7c 03 7d 03 7e 03 7f 03 80 03 81 03 82 03 83 03 84 03 85 03 86 03 | w.x.y.z.{.|.}.~................. |
| 1d8a0 | 87 03 88 03 89 03 8a 03 8b 03 8c 03 8d 03 8e 03 8f 03 90 03 91 03 92 03 93 03 94 03 95 03 96 03 | ................................ |
| 1d8c0 | 97 03 98 03 99 03 9a 03 9b 03 9c 03 9d 03 9e 03 9f 03 a0 03 a1 03 a2 03 a3 03 a4 03 a5 03 a6 03 | ................................ |
| 1d8e0 | a7 03 a8 03 a9 03 aa 03 ab 03 ac 03 ad 03 ae 03 af 03 b0 03 b1 03 b2 03 b3 03 b4 03 b5 03 b6 03 | ................................ |
| 1d900 | b7 03 b8 03 b9 03 ba 03 bb 03 bc 03 bd 03 be 03 bf 03 c0 03 c1 03 c2 03 c3 03 c4 03 c5 03 c6 03 | ................................ |
| 1d920 | c7 03 c8 03 c9 03 ca 03 cb 03 cc 03 cd 03 ce 03 cf 03 d0 03 d1 03 d2 03 d3 03 d4 03 d5 03 d6 03 | ................................ |
| 1d940 | d7 03 d8 03 d9 03 da 03 db 03 dc 03 dd 03 de 03 df 03 e0 03 e1 03 e2 03 e3 03 e4 03 e5 03 e6 03 | ................................ |
| 1d960 | e7 03 e8 03 e9 03 ea 03 eb 03 ec 03 ed 03 ee 03 ef 03 f0 03 f1 03 f2 03 f3 03 f4 03 f5 03 f6 03 | ................................ |
| 1d980 | f7 03 f8 03 f9 03 fa 03 fb 03 fc 03 fd 03 fe 03 ff 03 00 04 01 04 02 04 03 04 04 04 05 04 06 04 | ................................ |
| 1d9a0 | 07 04 08 04 09 04 0a 04 0b 04 0c 04 0d 04 0e 04 0f 04 10 04 11 04 12 04 13 04 14 04 15 04 16 04 | ................................ |
| 1d9c0 | 17 04 18 04 19 04 1a 04 1b 04 1c 04 1d 04 1e 04 1f 04 20 04 21 04 22 04 23 04 24 04 25 04 26 04 | ....................!.".#.$.%.&. |
| 1d9e0 | 27 04 28 04 29 04 2a 04 2b 04 2c 04 2d 04 2e 04 2f 04 30 04 31 04 32 04 33 04 34 04 35 04 36 04 | '.(.).*.+.,.-.../.0.1.2.3.4.5.6. |
| 1da00 | 37 04 38 04 39 04 3a 04 3b 04 3c 04 3d 04 3e 04 3f 04 40 04 41 04 42 04 43 04 44 04 45 04 46 04 | 7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F. |
| 1da20 | 47 04 48 04 49 04 4a 04 4b 04 4c 04 4d 04 4e 04 4f 04 50 04 51 04 52 04 53 04 54 04 55 04 56 04 | G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V. |
| 1da40 | 57 04 58 04 59 04 5a 04 5b 04 5c 04 5d 04 5e 04 5f 04 60 04 61 04 62 04 63 04 64 04 65 04 66 04 | W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f. |
| 1da60 | 67 04 68 04 69 04 6a 04 6b 04 6c 04 6d 04 6e 04 6f 04 70 04 71 04 72 04 73 04 74 04 75 04 76 04 | g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v. |
| 1da80 | 77 04 78 04 79 04 7a 04 7b 04 7c 04 7d 04 7e 04 7f 04 80 04 81 04 82 04 83 04 84 04 85 04 86 04 | w.x.y.z.{.|.}.~................. |
| 1daa0 | 87 04 88 04 89 04 8a 04 8b 04 8c 04 8d 04 8e 04 8f 04 90 04 91 04 92 04 93 04 94 04 95 04 96 04 | ................................ |
| 1dac0 | 97 04 98 04 99 04 9a 04 9b 04 9c 04 9d 04 9e 04 9f 04 a0 04 a1 04 a2 04 a3 04 a4 04 a5 04 a6 04 | ................................ |
| 1dae0 | a7 04 a8 04 a9 04 aa 04 ab 04 ac 04 ad 04 ae 04 af 04 b0 04 b1 04 b2 04 b3 04 b4 04 b5 04 b6 04 | ................................ |
| 1db00 | b7 04 b8 04 b9 04 ba 04 bb 04 bc 04 bd 04 be 04 bf 04 c0 04 c1 04 c2 04 c3 04 c4 04 c5 04 c6 04 | ................................ |
| 1db20 | c7 04 c8 04 c9 04 ca 04 cb 04 cc 04 cd 04 ce 04 cf 04 d0 04 d1 04 d2 04 d3 04 d4 04 d5 04 d6 04 | ................................ |
| 1db40 | d7 04 d8 04 d9 04 da 04 db 04 dc 04 dd 04 de 04 df 04 e0 04 e1 04 e2 04 e3 04 e4 04 e5 04 e6 04 | ................................ |
| 1db60 | e7 04 e8 04 e9 04 ea 04 eb 04 ec 04 ed 04 ee 04 ef 04 f0 04 f1 04 f2 04 f3 04 f4 04 f5 04 f6 04 | ................................ |
| 1db80 | f7 04 f8 04 f9 04 fa 04 fb 04 fc 04 fd 04 fe 04 ff 04 00 05 01 05 02 05 03 05 04 05 05 05 06 05 | ................................ |
| 1dba0 | 07 05 08 05 09 05 0a 05 0b 05 0c 05 0d 05 0e 05 0f 05 10 05 11 05 12 05 13 05 14 05 15 05 16 05 | ................................ |
| 1dbc0 | 17 05 18 05 19 05 1a 05 1b 05 1c 05 1d 05 1e 05 1f 05 20 05 21 05 22 05 23 05 24 05 25 05 26 05 | ....................!.".#.$.%.&. |
| 1dbe0 | 27 05 28 05 29 05 2a 05 2b 05 2c 05 2d 05 2e 05 2f 05 30 05 31 05 32 05 33 05 34 05 35 05 36 05 | '.(.).*.+.,.-.../.0.1.2.3.4.5.6. |
| 1dc00 | 37 05 38 05 39 05 3a 05 3b 05 3c 05 3d 05 3e 05 3f 05 40 05 41 05 42 05 43 05 44 05 45 05 46 05 | 7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F. |
| 1dc20 | 47 05 48 05 49 05 4a 05 4b 05 4c 05 4d 05 4e 05 4f 05 50 05 51 05 52 05 53 05 54 05 55 05 56 05 | G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V. |
| 1dc40 | 57 05 58 05 59 05 5a 05 5b 05 5c 05 5d 05 5e 05 5f 05 60 05 61 05 62 05 63 05 64 05 65 05 66 05 | W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f. |
| 1dc60 | 67 05 68 05 69 05 6a 05 6b 05 6c 05 6d 05 6e 05 6f 05 70 05 71 05 72 05 73 05 74 05 75 05 76 05 | g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v. |
| 1dc80 | 77 05 78 05 79 05 7a 05 7b 05 7c 05 7d 05 7e 05 7f 05 80 05 81 05 82 05 83 05 84 05 85 05 86 05 | w.x.y.z.{.|.}.~................. |
| 1dca0 | 87 05 88 05 89 05 8a 05 8b 05 8c 05 8d 05 8e 05 8f 05 90 05 91 05 92 05 93 05 94 05 95 05 96 05 | ................................ |
| 1dcc0 | 97 05 98 05 99 05 9a 05 9b 05 9c 05 9d 05 9e 05 9f 05 a0 05 a1 05 a2 05 a3 05 a4 05 a5 05 a6 05 | ................................ |
| 1dce0 | a7 05 a8 05 a9 05 aa 05 ab 05 ac 05 ad 05 ae 05 af 05 b0 05 b1 05 b2 05 b3 05 b4 05 b5 05 b6 05 | ................................ |
| 1dd00 | b7 05 b8 05 b9 05 ba 05 bb 05 bc 05 bd 05 be 05 bf 05 c0 05 c1 05 c2 05 c3 05 c4 05 c5 05 c6 05 | ................................ |
| 1dd20 | c7 05 c8 05 c9 05 ca 05 cb 05 cc 05 cd 05 ce 05 cf 05 d0 05 d1 05 d2 05 d3 05 d4 05 d5 05 d6 05 | ................................ |
| 1dd40 | d7 05 d8 05 d9 05 da 05 db 05 dc 05 dd 05 de 05 df 05 e0 05 e1 05 e2 05 e3 05 e4 05 e5 05 e6 05 | ................................ |
| 1dd60 | e7 05 e8 05 e9 05 ea 05 eb 05 ec 05 ed 05 ee 05 ef 05 f0 05 f1 05 f2 05 f3 05 f4 05 f5 05 f6 05 | ................................ |
| 1dd80 | f7 05 f8 05 f9 05 fa 05 fb 05 fc 05 fd 05 fe 05 ff 05 00 06 01 06 02 06 03 06 04 06 05 06 06 06 | ................................ |
| 1dda0 | 07 06 08 06 09 06 0a 06 0b 06 0c 06 0d 06 0e 06 0f 06 10 06 11 06 12 06 13 06 14 06 15 06 16 06 | ................................ |
| 1ddc0 | 17 06 18 06 19 06 1a 06 1b 06 1c 06 1d 06 1e 06 1f 06 20 06 21 06 22 06 23 06 24 06 25 06 26 06 | ....................!.".#.$.%.&. |
| 1dde0 | 27 06 28 06 29 06 2a 06 2b 06 2c 06 2d 06 2e 06 2f 06 30 06 31 06 32 06 33 06 34 06 35 06 36 06 | '.(.).*.+.,.-.../.0.1.2.3.4.5.6. |
| 1de00 | 37 06 38 06 39 06 3a 06 3b 06 3c 06 3d 06 3e 06 3f 06 40 06 41 06 42 06 43 06 44 06 45 06 46 06 | 7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F. |
| 1de20 | 47 06 48 06 49 06 4a 06 4b 06 4c 06 4d 06 4e 06 4f 06 50 06 51 06 52 06 53 06 54 06 55 06 56 06 | G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V. |
| 1de40 | 57 06 58 06 59 06 5a 06 5b 06 5c 06 5d 06 5e 06 5f 06 60 06 61 06 62 06 63 06 64 06 65 06 66 06 | W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f. |
| 1de60 | 67 06 68 06 69 06 6a 06 6b 06 6c 06 6d 06 6e 06 6f 06 70 06 71 06 72 06 73 06 74 06 75 06 76 06 | g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v. |
| 1de80 | 77 06 78 06 79 06 7a 06 7b 06 7c 06 7d 06 7e 06 7f 06 80 06 81 06 82 06 83 06 84 06 85 06 86 06 | w.x.y.z.{.|.}.~................. |
| 1dea0 | 87 06 88 06 89 06 8a 06 8b 06 8c 06 8d 06 8e 06 8f 06 90 06 91 06 92 06 93 06 94 06 95 06 96 06 | ................................ |
| 1dec0 | 97 06 98 06 99 06 9a 06 9b 06 9c 06 9d 06 9e 06 9f 06 a0 06 a1 06 a2 06 a3 06 a4 06 a5 06 a6 06 | ................................ |
| 1dee0 | a7 06 a8 06 a9 06 aa 06 ab 06 ac 06 ad 06 ae 06 af 06 b0 06 b1 06 b2 06 b3 06 b4 06 b5 06 b6 06 | ................................ |
| 1df00 | b7 06 b8 06 b9 06 ba 06 bb 06 bc 06 bd 06 be 06 bf 06 c0 06 c1 06 c2 06 c3 06 c4 06 c5 06 c6 06 | ................................ |
| 1df20 | c7 06 c8 06 c9 06 ca 06 cb 06 cc 06 cd 06 ce 06 cf 06 d0 06 d1 06 d2 06 d3 06 d4 06 d5 06 d6 06 | ................................ |
| 1df40 | d7 06 d8 06 d9 06 da 06 db 06 dc 06 dd 06 de 06 df 06 e0 06 e1 06 e2 06 e3 06 e4 06 e5 06 e6 06 | ................................ |
| 1df60 | e7 06 e8 06 e9 06 ea 06 eb 06 ec 06 ed 06 ee 06 ef 06 f0 06 f1 06 f2 06 f3 06 f4 06 f5 06 f6 06 | ................................ |
| 1df80 | f7 06 f8 06 f9 06 fa 06 fb 06 fc 06 fd 06 fe 06 ff 06 00 07 01 07 02 07 03 07 04 07 05 07 06 07 | ................................ |
| 1dfa0 | 07 07 08 07 09 07 0a 07 0b 07 0c 07 0d 07 0e 07 0f 07 10 07 11 07 12 07 01 00 02 00 13 07 05 00 | ................................ |
| 1dfc0 | 06 00 07 00 08 00 09 00 0a 00 0b 00 0c 00 0d 00 0e 00 0f 00 10 00 11 00 12 00 13 00 14 00 15 00 | ................................ |
| 1dfe0 | 16 00 17 00 18 00 19 00 1a 00 1b 00 1c 00 1d 00 1e 00 1f 00 20 00 21 00 22 00 23 00 24 00 25 00 | ......................!.".#.$.%. |
| 1e000 | 26 00 27 00 28 00 29 00 2a 00 2b 00 2c 00 2d 00 2e 00 2f 00 30 00 31 00 32 00 33 00 34 00 35 00 | &.'.(.).*.+.,.-.../.0.1.2.3.4.5. |
| 1e020 | 36 00 37 00 38 00 39 00 3a 00 3b 00 3c 00 3d 00 3e 00 3f 00 40 00 41 00 42 00 43 00 44 00 45 00 | 6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E. |
| 1e040 | 46 00 47 00 48 00 49 00 4a 00 4b 00 4c 00 4d 00 4e 00 4f 00 50 00 51 00 52 00 53 00 54 00 55 00 | F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U. |
| 1e060 | 56 00 57 00 58 00 59 00 5a 00 5b 00 5c 00 5d 00 5e 00 5f 00 60 00 61 00 62 00 63 00 64 00 65 00 | V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e. |
| 1e080 | 66 00 67 00 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 6f 00 70 00 71 00 72 00 73 00 74 00 75 00 | f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u. |
| 1e0a0 | 76 00 77 00 78 00 79 00 7a 00 7b 00 7c 00 7d 00 7e 00 7f 00 80 00 81 00 82 00 83 00 84 00 85 00 | v.w.x.y.z.{.|.}.~............... |
| 1e0c0 | 86 00 87 00 88 00 89 00 8a 00 8b 00 8c 00 8d 00 8e 00 8f 00 90 00 91 00 92 00 93 00 94 00 95 00 | ................................ |
| 1e0e0 | 96 00 97 00 98 00 99 00 9a 00 9b 00 9c 00 9d 00 9e 00 9f 00 a0 00 a1 00 a2 00 a3 00 a4 00 a5 00 | ................................ |
| 1e100 | a6 00 a7 00 a8 00 a9 00 aa 00 ab 00 ac 00 ad 00 ae 00 af 00 b0 00 b1 00 b2 00 b3 00 b4 00 b5 00 | ................................ |
| 1e120 | b6 00 b7 00 b8 00 b9 00 ba 00 bb 00 bc 00 bd 00 be 00 bf 00 c0 00 c1 00 c2 00 c3 00 c4 00 c5 00 | ................................ |
| 1e140 | c6 00 c7 00 c8 00 c9 00 ca 00 cb 00 cc 00 cd 00 ce 00 cf 00 d0 00 d1 00 d2 00 d3 00 d4 00 d5 00 | ................................ |
| 1e160 | d6 00 d7 00 d8 00 d9 00 da 00 db 00 dc 00 dd 00 de 00 df 00 e0 00 e1 00 e2 00 e3 00 e4 00 e5 00 | ................................ |
| 1e180 | e6 00 e7 00 e8 00 e9 00 ea 00 eb 00 ec 00 ed 00 ee 00 ef 00 f0 00 f1 00 f2 00 f3 00 f4 00 f5 00 | ................................ |
| 1e1a0 | f6 00 f7 00 f8 00 f9 00 fa 00 fb 00 fc 00 fd 00 fe 00 ff 00 00 01 01 01 02 01 03 01 04 01 05 01 | ................................ |
| 1e1c0 | 06 01 07 01 08 01 09 01 0a 01 0b 01 0c 01 0d 01 0e 01 0f 01 10 01 11 01 12 01 13 01 14 01 15 01 | ................................ |
| 1e1e0 | 16 01 17 01 18 01 19 01 1a 01 1b 01 1c 01 1d 01 1e 01 1f 01 20 01 21 01 22 01 23 01 24 01 25 01 | ......................!.".#.$.%. |
| 1e200 | 26 01 27 01 28 01 29 01 2a 01 2b 01 2c 01 2d 01 2e 01 2f 01 30 01 31 01 32 01 33 01 34 01 35 01 | &.'.(.).*.+.,.-.../.0.1.2.3.4.5. |
| 1e220 | 36 01 37 01 38 01 39 01 3a 01 3b 01 3c 01 3d 01 3e 01 3f 01 40 01 41 01 42 01 43 01 44 01 45 01 | 6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E. |
| 1e240 | 46 01 47 01 48 01 49 01 4a 01 4b 01 4c 01 4d 01 4e 01 4f 01 50 01 51 01 52 01 53 01 54 01 55 01 | F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U. |
| 1e260 | 56 01 57 01 58 01 59 01 5a 01 5b 01 5c 01 5d 01 5e 01 5f 01 60 01 61 01 62 01 63 01 64 01 65 01 | V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e. |
| 1e280 | 66 01 67 01 68 01 69 01 6a 01 6b 01 6c 01 6d 01 6e 01 6f 01 70 01 71 01 72 01 73 01 74 01 75 01 | f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u. |
| 1e2a0 | 76 01 77 01 78 01 79 01 7a 01 7b 01 7c 01 7d 01 7e 01 7f 01 80 01 81 01 82 01 83 01 84 01 85 01 | v.w.x.y.z.{.|.}.~............... |
| 1e2c0 | 86 01 87 01 88 01 89 01 8a 01 8b 01 8c 01 8d 01 8e 01 8f 01 90 01 91 01 92 01 93 01 94 01 95 01 | ................................ |
| 1e2e0 | 96 01 97 01 98 01 99 01 9a 01 9b 01 9c 01 9d 01 9e 01 9f 01 a0 01 a1 01 a2 01 a3 01 a4 01 a5 01 | ................................ |
| 1e300 | a6 01 a7 01 a8 01 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 af 01 b0 01 b1 01 b2 01 b3 01 b4 01 b5 01 | ................................ |
| 1e320 | b6 01 b7 01 b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 be 01 bf 01 c0 01 c1 01 c2 01 c3 01 c4 01 c5 01 | ................................ |
| 1e340 | c6 01 c7 01 c8 01 c9 01 ca 01 cb 01 cc 01 cd 01 ce 01 cf 01 d0 01 d1 01 d2 01 d3 01 d4 01 d5 01 | ................................ |
| 1e360 | d6 01 d7 01 d8 01 d9 01 da 01 db 01 dc 01 dd 01 de 01 df 01 e0 01 e1 01 e2 01 e3 01 e4 01 e5 01 | ................................ |
| 1e380 | e6 01 e7 01 e8 01 e9 01 ea 01 eb 01 ec 01 ed 01 ee 01 ef 01 f0 01 f1 01 f2 01 f3 01 f4 01 f5 01 | ................................ |
| 1e3a0 | f6 01 f7 01 f8 01 f9 01 fa 01 fb 01 fc 01 fd 01 fe 01 ff 01 00 02 01 02 02 02 03 02 04 02 05 02 | ................................ |
| 1e3c0 | 06 02 07 02 08 02 09 02 0a 02 0b 02 0c 02 0d 02 0e 02 0f 02 10 02 11 02 12 02 13 02 14 02 15 02 | ................................ |
| 1e3e0 | 16 02 17 02 18 02 19 02 1a 02 1b 02 1c 02 1d 02 1e 02 1f 02 20 02 21 02 22 02 23 02 24 02 25 02 | ......................!.".#.$.%. |
| 1e400 | 26 02 27 02 28 02 29 02 2a 02 2b 02 2c 02 2d 02 2e 02 2f 02 30 02 31 02 32 02 33 02 34 02 35 02 | &.'.(.).*.+.,.-.../.0.1.2.3.4.5. |
| 1e420 | 36 02 37 02 38 02 39 02 3a 02 3b 02 3c 02 3d 02 3e 02 3f 02 40 02 41 02 42 02 43 02 44 02 45 02 | 6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E. |
| 1e440 | 46 02 47 02 48 02 49 02 4a 02 4b 02 4c 02 4d 02 4e 02 4f 02 50 02 51 02 52 02 53 02 54 02 55 02 | F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U. |
| 1e460 | 56 02 57 02 58 02 59 02 5a 02 5b 02 5c 02 5d 02 5e 02 5f 02 60 02 61 02 62 02 63 02 64 02 65 02 | V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e. |
| 1e480 | 66 02 67 02 68 02 69 02 6a 02 6b 02 6c 02 6d 02 6e 02 6f 02 70 02 71 02 72 02 73 02 74 02 75 02 | f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u. |
| 1e4a0 | 76 02 77 02 78 02 79 02 7a 02 7b 02 7c 02 7d 02 7e 02 7f 02 80 02 81 02 82 02 83 02 84 02 85 02 | v.w.x.y.z.{.|.}.~............... |
| 1e4c0 | 86 02 87 02 88 02 89 02 8a 02 8b 02 8c 02 8d 02 8e 02 8f 02 90 02 91 02 92 02 93 02 94 02 95 02 | ................................ |
| 1e4e0 | 96 02 97 02 98 02 99 02 9a 02 9b 02 9c 02 9d 02 9e 02 9f 02 a0 02 a1 02 a2 02 a3 02 a4 02 a5 02 | ................................ |
| 1e500 | a6 02 a7 02 a8 02 a9 02 aa 02 ab 02 ac 02 ad 02 ae 02 af 02 b0 02 b1 02 b2 02 b3 02 b4 02 b5 02 | ................................ |
| 1e520 | b6 02 b7 02 b8 02 b9 02 ba 02 bb 02 bc 02 bd 02 be 02 bf 02 c0 02 c1 02 c2 02 c3 02 c4 02 c5 02 | ................................ |
| 1e540 | c6 02 c7 02 c8 02 c9 02 ca 02 cb 02 cc 02 cd 02 ce 02 cf 02 d0 02 d1 02 d2 02 d3 02 d4 02 d5 02 | ................................ |
| 1e560 | d6 02 d7 02 d8 02 d9 02 da 02 db 02 dc 02 dd 02 de 02 df 02 e0 02 e1 02 e2 02 e3 02 e4 02 e5 02 | ................................ |
| 1e580 | e6 02 e7 02 e8 02 e9 02 ea 02 eb 02 ec 02 ed 02 ee 02 ef 02 f0 02 f1 02 f2 02 f3 02 f4 02 f5 02 | ................................ |
| 1e5a0 | f6 02 f7 02 f8 02 f9 02 fa 02 04 00 fb 02 fc 02 fd 02 fe 02 ff 02 00 03 01 03 02 03 03 03 04 03 | ................................ |
| 1e5c0 | 05 03 06 03 07 03 08 03 09 03 0a 03 0b 03 0c 03 0d 03 0e 03 0f 03 10 03 11 03 12 03 13 03 14 03 | ................................ |
| 1e5e0 | 15 03 16 03 17 03 18 03 19 03 1a 03 1b 03 1c 03 1d 03 1e 03 1f 03 20 03 21 03 22 03 23 03 24 03 | ........................!.".#.$. |
| 1e600 | 25 03 26 03 27 03 28 03 29 03 2a 03 2b 03 2c 03 2d 03 2e 03 2f 03 30 03 31 03 32 03 33 03 34 03 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 1e620 | 35 03 36 03 37 03 38 03 39 03 3a 03 3b 03 3c 03 3d 03 3e 03 3f 03 40 03 41 03 42 03 43 03 44 03 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 1e640 | 45 03 46 03 47 03 48 03 49 03 4a 03 4b 03 4c 03 4d 03 4e 03 4f 03 50 03 51 03 52 03 53 03 54 03 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 1e660 | 55 03 56 03 57 03 58 03 59 03 5a 03 5b 03 5c 03 5d 03 5e 03 5f 03 60 03 61 03 62 03 63 03 64 03 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 1e680 | 65 03 66 03 67 03 68 03 69 03 6a 03 6b 03 6c 03 6d 03 6e 03 6f 03 70 03 71 03 72 03 73 03 74 03 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 1e6a0 | 75 03 76 03 77 03 78 03 79 03 7a 03 7b 03 7c 03 7d 03 7e 03 7f 03 80 03 81 03 82 03 83 03 84 03 | u.v.w.x.y.z.{.|.}.~............. |
| 1e6c0 | 85 03 86 03 87 03 88 03 89 03 8a 03 8b 03 8c 03 8d 03 8e 03 8f 03 90 03 91 03 92 03 93 03 94 03 | ................................ |
| 1e6e0 | 95 03 96 03 97 03 98 03 99 03 9a 03 9b 03 9c 03 9d 03 9e 03 9f 03 a0 03 a1 03 a2 03 a3 03 a4 03 | ................................ |
| 1e700 | a5 03 a6 03 a7 03 a8 03 a9 03 aa 03 ab 03 ac 03 ad 03 ae 03 af 03 b0 03 b1 03 b2 03 b3 03 b4 03 | ................................ |
| 1e720 | b5 03 b6 03 b7 03 b8 03 b9 03 ba 03 bb 03 bc 03 bd 03 be 03 bf 03 c0 03 c1 03 c2 03 c3 03 c4 03 | ................................ |
| 1e740 | c5 03 c6 03 c7 03 c8 03 c9 03 ca 03 cb 03 cc 03 cd 03 ce 03 cf 03 d0 03 d1 03 d2 03 d3 03 d4 03 | ................................ |
| 1e760 | d5 03 d6 03 d7 03 d8 03 d9 03 da 03 db 03 dc 03 dd 03 de 03 df 03 e0 03 e1 03 e2 03 e3 03 e4 03 | ................................ |
| 1e780 | e5 03 e6 03 e7 03 e8 03 e9 03 ea 03 eb 03 ec 03 ed 03 ee 03 ef 03 f0 03 f1 03 f2 03 f3 03 f4 03 | ................................ |
| 1e7a0 | f5 03 f6 03 f7 03 f8 03 f9 03 fa 03 fb 03 fc 03 fd 03 fe 03 ff 03 00 04 01 04 02 04 03 04 04 04 | ................................ |
| 1e7c0 | 05 04 06 04 07 04 08 04 09 04 0a 04 0b 04 0c 04 0d 04 0e 04 0f 04 10 04 11 04 12 04 13 04 14 04 | ................................ |
| 1e7e0 | 15 04 16 04 17 04 18 04 19 04 1a 04 1b 04 1c 04 1d 04 1e 04 1f 04 20 04 21 04 22 04 23 04 24 04 | ........................!.".#.$. |
| 1e800 | 25 04 26 04 27 04 28 04 29 04 2a 04 2b 04 2c 04 2d 04 2e 04 2f 04 30 04 31 04 32 04 33 04 34 04 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 1e820 | 35 04 36 04 37 04 38 04 39 04 3a 04 3b 04 3c 04 3d 04 3e 04 3f 04 40 04 41 04 42 04 43 04 44 04 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 1e840 | 45 04 46 04 47 04 48 04 49 04 4a 04 4b 04 4c 04 4d 04 4e 04 4f 04 50 04 51 04 52 04 53 04 54 04 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 1e860 | 55 04 56 04 57 04 58 04 59 04 5a 04 5b 04 5c 04 5d 04 5e 04 5f 04 60 04 61 04 62 04 63 04 64 04 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 1e880 | 65 04 66 04 67 04 68 04 69 04 6a 04 6b 04 6c 04 6d 04 6e 04 6f 04 70 04 71 04 72 04 73 04 74 04 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 1e8a0 | 75 04 76 04 77 04 78 04 79 04 7a 04 7b 04 7c 04 7d 04 7e 04 7f 04 80 04 81 04 82 04 83 04 84 04 | u.v.w.x.y.z.{.|.}.~............. |
| 1e8c0 | 85 04 86 04 87 04 88 04 89 04 8a 04 8b 04 8c 04 8d 04 8e 04 8f 04 90 04 91 04 92 04 93 04 94 04 | ................................ |
| 1e8e0 | 95 04 96 04 97 04 98 04 99 04 9a 04 9b 04 9c 04 9d 04 9e 04 9f 04 a0 04 a1 04 a2 04 a3 04 a4 04 | ................................ |
| 1e900 | a5 04 a6 04 a7 04 a8 04 a9 04 aa 04 ab 04 ac 04 ad 04 ae 04 af 04 b0 04 b1 04 b2 04 b3 04 b4 04 | ................................ |
| 1e920 | b5 04 b6 04 b7 04 b8 04 b9 04 ba 04 bb 04 bc 04 bd 04 be 04 bf 04 c0 04 c1 04 c2 04 c3 04 c4 04 | ................................ |
| 1e940 | c5 04 c6 04 c7 04 c8 04 c9 04 ca 04 cb 04 cc 04 cd 04 ce 04 cf 04 d0 04 d1 04 d2 04 d3 04 d4 04 | ................................ |
| 1e960 | d5 04 d6 04 d7 04 d8 04 d9 04 da 04 db 04 dc 04 dd 04 de 04 df 04 e0 04 e1 04 e2 04 e3 04 e4 04 | ................................ |
| 1e980 | e5 04 e6 04 e7 04 e8 04 e9 04 ea 04 eb 04 ec 04 ed 04 ee 04 ef 04 f0 04 f1 04 f2 04 f3 04 f4 04 | ................................ |
| 1e9a0 | f5 04 f6 04 f7 04 f8 04 f9 04 fa 04 fb 04 fc 04 fd 04 fe 04 ff 04 00 05 01 05 02 05 03 05 04 05 | ................................ |
| 1e9c0 | 05 05 06 05 07 05 08 05 09 05 0a 05 0b 05 0c 05 0d 05 0e 05 0f 05 10 05 11 05 12 05 13 05 14 05 | ................................ |
| 1e9e0 | 15 05 16 05 17 05 18 05 19 05 1a 05 1b 05 1c 05 1d 05 1e 05 1f 05 20 05 21 05 22 05 23 05 24 05 | ........................!.".#.$. |
| 1ea00 | 25 05 26 05 27 05 28 05 29 05 2a 05 2b 05 2c 05 2d 05 2e 05 2f 05 30 05 31 05 32 05 33 05 34 05 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 1ea20 | 35 05 36 05 37 05 38 05 39 05 3a 05 3b 05 3c 05 3d 05 3e 05 3f 05 40 05 41 05 42 05 43 05 44 05 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 1ea40 | 45 05 46 05 47 05 48 05 49 05 4a 05 4b 05 4c 05 4d 05 4e 05 4f 05 50 05 51 05 52 05 53 05 54 05 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 1ea60 | 55 05 56 05 57 05 58 05 59 05 5a 05 5b 05 5c 05 5d 05 5e 05 5f 05 60 05 61 05 62 05 63 05 64 05 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 1ea80 | 65 05 66 05 67 05 68 05 69 05 6a 05 6b 05 6c 05 6d 05 6e 05 6f 05 70 05 71 05 72 05 73 05 74 05 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 1eaa0 | 75 05 76 05 77 05 78 05 79 05 7a 05 7b 05 7c 05 7d 05 7e 05 7f 05 80 05 81 05 82 05 83 05 84 05 | u.v.w.x.y.z.{.|.}.~............. |
| 1eac0 | 85 05 86 05 87 05 88 05 89 05 8a 05 8b 05 8c 05 8d 05 8e 05 8f 05 90 05 91 05 92 05 93 05 94 05 | ................................ |
| 1eae0 | 95 05 96 05 97 05 98 05 99 05 9a 05 9b 05 9c 05 9d 05 9e 05 9f 05 a0 05 a1 05 a2 05 a3 05 a4 05 | ................................ |
| 1eb00 | a5 05 a6 05 a7 05 a8 05 a9 05 aa 05 ab 05 ac 05 ad 05 ae 05 af 05 b0 05 b1 05 b2 05 b3 05 b4 05 | ................................ |
| 1eb20 | b5 05 b6 05 b7 05 b8 05 b9 05 ba 05 bb 05 bc 05 bd 05 be 05 bf 05 c0 05 c1 05 c2 05 c3 05 c4 05 | ................................ |
| 1eb40 | c5 05 c6 05 c7 05 c8 05 c9 05 ca 05 cb 05 cc 05 cd 05 ce 05 cf 05 d0 05 d1 05 d2 05 d3 05 d4 05 | ................................ |
| 1eb60 | d5 05 d6 05 d7 05 d8 05 d9 05 da 05 db 05 dc 05 dd 05 de 05 df 05 e0 05 e1 05 e2 05 e3 05 e4 05 | ................................ |
| 1eb80 | e5 05 e6 05 e7 05 e8 05 e9 05 ea 05 eb 05 ec 05 ed 05 ee 05 ef 05 f0 05 f1 05 f2 05 f3 05 f4 05 | ................................ |
| 1eba0 | f5 05 f6 05 f7 05 f8 05 f9 05 fa 05 fb 05 fc 05 fd 05 fe 05 ff 05 00 06 01 06 02 06 03 06 04 06 | ................................ |
| 1ebc0 | 05 06 06 06 07 06 08 06 09 06 0a 06 0b 06 0c 06 0d 06 0e 06 0f 06 10 06 11 06 12 06 13 06 14 06 | ................................ |
| 1ebe0 | 15 06 16 06 17 06 18 06 19 06 1a 06 1b 06 1c 06 1d 06 1e 06 1f 06 20 06 21 06 22 06 23 06 24 06 | ........................!.".#.$. |
| 1ec00 | 25 06 26 06 27 06 28 06 29 06 2a 06 2b 06 2c 06 2d 06 2e 06 2f 06 30 06 31 06 32 06 33 06 34 06 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 1ec20 | 35 06 36 06 37 06 38 06 39 06 3a 06 3b 06 3c 06 3d 06 3e 06 3f 06 40 06 41 06 42 06 43 06 44 06 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 1ec40 | 45 06 46 06 47 06 48 06 49 06 4a 06 4b 06 4c 06 4d 06 4e 06 4f 06 50 06 51 06 52 06 53 06 54 06 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 1ec60 | 55 06 56 06 57 06 58 06 59 06 5a 06 5b 06 5c 06 5d 06 5e 06 5f 06 60 06 61 06 62 06 63 06 64 06 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 1ec80 | 65 06 66 06 67 06 68 06 69 06 6a 06 6b 06 6c 06 6d 06 6e 06 6f 06 70 06 71 06 72 06 73 06 74 06 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 1eca0 | 75 06 76 06 77 06 78 06 79 06 7a 06 7b 06 7c 06 7d 06 7e 06 7f 06 80 06 81 06 82 06 83 06 84 06 | u.v.w.x.y.z.{.|.}.~............. |
| 1ecc0 | 85 06 86 06 87 06 88 06 89 06 8a 06 8b 06 8c 06 8d 06 8e 06 8f 06 90 06 91 06 92 06 93 06 94 06 | ................................ |
| 1ece0 | 95 06 96 06 97 06 98 06 99 06 9a 06 9b 06 9c 06 9d 06 9e 06 9f 06 a0 06 a1 06 a2 06 a3 06 a4 06 | ................................ |
| 1ed00 | a5 06 a6 06 a7 06 a8 06 a9 06 aa 06 ab 06 ac 06 ad 06 ae 06 af 06 b0 06 b1 06 b2 06 b3 06 b4 06 | ................................ |
| 1ed20 | b5 06 b6 06 b7 06 b8 06 b9 06 ba 06 bb 06 bc 06 bd 06 be 06 bf 06 c0 06 c1 06 c2 06 c3 06 c4 06 | ................................ |
| 1ed40 | c5 06 c6 06 c7 06 c8 06 c9 06 ca 06 cb 06 cc 06 cd 06 ce 06 cf 06 d0 06 d1 06 d2 06 d3 06 d4 06 | ................................ |
| 1ed60 | d5 06 d6 06 d7 06 d8 06 d9 06 da 06 db 06 dc 06 dd 06 de 06 df 06 e0 06 e1 06 e2 06 e3 06 e4 06 | ................................ |
| 1ed80 | e5 06 e6 06 e7 06 e8 06 e9 06 ea 06 eb 06 ec 06 ed 06 ee 06 ef 06 f0 06 f1 06 f2 06 f3 06 f4 06 | ................................ |
| 1eda0 | f5 06 f6 06 f7 06 f8 06 f9 06 fa 06 fb 06 fc 06 fd 06 fe 06 ff 06 00 07 01 07 02 07 03 07 04 07 | ................................ |
| 1edc0 | 05 07 06 07 07 07 08 07 09 07 0a 07 0b 07 0c 07 0d 07 0e 07 0f 07 10 07 11 07 12 07 13 07 14 07 | ................................ |
| 1ede0 | 15 07 16 07 17 07 18 07 19 07 1a 07 1b 07 1c 07 1d 07 1e 07 1f 07 20 07 21 07 22 07 23 07 24 07 | ........................!.".#.$. |
| 1ee00 | 25 07 26 07 27 07 28 07 29 07 2a 07 2b 07 2c 07 2d 07 2e 07 2f 07 30 07 31 07 32 07 33 07 34 07 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 1ee20 | 35 07 36 07 37 07 38 07 39 07 3a 07 3b 07 3c 07 3d 07 3e 07 3f 07 40 07 41 07 42 07 43 07 44 07 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 1ee40 | 45 07 46 07 47 07 48 07 49 07 4a 07 4b 07 4c 07 4d 07 4e 07 4f 07 50 07 51 07 52 07 53 07 54 07 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 1ee60 | 55 07 56 07 57 07 58 07 59 07 5a 07 5b 07 5c 07 5d 07 5e 07 5f 07 60 07 61 07 62 07 63 07 64 07 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 1ee80 | 65 07 66 07 67 07 68 07 69 07 6a 07 6b 07 6c 07 6d 07 6e 07 6f 07 70 07 71 07 72 07 73 07 74 07 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 1eea0 | 75 07 76 07 77 07 78 07 79 07 7a 07 7b 07 7c 07 7d 07 7e 07 7f 07 80 07 81 07 82 07 83 07 84 07 | u.v.w.x.y.z.{.|.}.~............. |
| 1eec0 | 85 07 86 07 87 07 88 07 89 07 8a 07 8b 07 8c 07 8d 07 8e 07 8f 07 90 07 91 07 92 07 93 07 94 07 | ................................ |
| 1eee0 | 95 07 96 07 97 07 98 07 99 07 9a 07 9b 07 9c 07 9d 07 9e 07 9f 07 a0 07 a1 07 a2 07 a3 07 a4 07 | ................................ |
| 1ef00 | a5 07 a6 07 a7 07 a8 07 a9 07 aa 07 ab 07 ac 07 ad 07 ae 07 af 07 b0 07 b1 07 b2 07 b3 07 b4 07 | ................................ |
| 1ef20 | b5 07 b6 07 b7 07 b8 07 b9 07 ba 07 bb 07 14 07 15 07 16 07 17 07 18 07 19 07 1a 07 1b 07 1c 07 | ................................ |
| 1ef40 | 1d 07 1e 07 1f 07 20 07 21 07 22 07 23 07 24 07 25 07 26 07 27 07 28 07 29 07 2a 07 2b 07 2c 07 | ........!.".#.$.%.&.'.(.).*.+.,. |
| 1ef60 | 2d 07 2e 07 2f 07 30 07 31 07 32 07 33 07 34 07 35 07 36 07 37 07 38 07 39 07 3a 07 3b 07 3c 07 | -.../.0.1.2.3.4.5.6.7.8.9.:.;.<. |
| 1ef80 | 3d 07 3e 07 3f 07 40 07 41 07 42 07 43 07 44 07 45 07 46 07 47 07 48 07 49 07 4a 07 4b 07 4c 07 | =.>.?.@.A.B.C.D.E.F.G.H.I.J.K.L. |
| 1efa0 | 4d 07 4e 07 4f 07 50 07 51 07 52 07 53 07 54 07 55 07 56 07 57 07 58 07 59 07 5a 07 5b 07 5c 07 | M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z.[.\. |
| 1efc0 | 5d 07 5e 07 5f 07 60 07 61 07 62 07 63 07 64 07 65 07 66 07 67 07 68 07 69 07 6a 07 6b 07 6c 07 | ].^._.`.a.b.c.d.e.f.g.h.i.j.k.l. |
| 1efe0 | 6d 07 6e 07 6f 07 70 07 71 07 72 07 73 07 74 07 75 07 76 07 77 07 78 07 79 07 7a 07 7b 07 7c 07 | m.n.o.p.q.r.s.t.u.v.w.x.y.z.{.|. |
| 1f000 | 7d 07 7e 07 7f 07 80 07 81 07 82 07 83 07 84 07 85 07 86 07 87 07 88 07 89 07 8a 07 8b 07 8c 07 | }.~............................. |
| 1f020 | 8d 07 8e 07 8f 07 90 07 91 07 92 07 93 07 94 07 95 07 96 07 97 07 98 07 99 07 9a 07 9b 07 9c 07 | ................................ |
| 1f040 | 9d 07 9e 07 9f 07 a0 07 a1 07 a2 07 a3 07 a4 07 a5 07 a6 07 a7 07 a8 07 a9 07 aa 07 ab 07 ac 07 | ................................ |
| 1f060 | ad 07 ae 07 af 07 b0 07 b1 07 b2 07 b3 07 b4 07 b5 07 b6 07 b7 07 b8 07 b9 07 ba 07 bb 07 03 00 | ................................ |
| 1f080 | 41 5f 53 48 41 46 69 6e 61 6c 00 41 5f 53 48 41 49 6e 69 74 00 41 5f 53 48 41 55 70 64 61 74 65 | A_SHAFinal.A_SHAInit.A_SHAUpdate |
| 1f0a0 | 00 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 | .AlpcAdjustCompletionListConcurr |
| 1f0c0 | 65 6e 63 79 43 6f 75 6e 74 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | encyCount.AlpcFreeCompletionList |
| 1f0e0 | 4d 65 73 73 61 67 65 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 | Message.AlpcGetCompletionListLas |
| 1f100 | 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c | tMessageInformation.AlpcGetCompl |
| 1f120 | 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 00 41 6c 70 63 47 | etionListMessageAttributes.AlpcG |
| 1f140 | 65 74 48 65 61 64 65 72 53 69 7a 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 | etHeaderSize.AlpcGetMessageAttri |
| 1f160 | 62 75 74 65 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f | bute.AlpcGetMessageFromCompletio |
| 1f180 | 6e 4c 69 73 74 00 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 | nList.AlpcGetOutstandingCompleti |
| 1f1a0 | 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a | onListMessageCount.AlpcInitializ |
| 1f1c0 | 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 | eMessageAttribute.AlpcMaxAllowed |
| 1f1e0 | 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 | MessageLength.AlpcRegisterComple |
| 1f200 | 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c | tionList.AlpcRegisterCompletionL |
| 1f220 | 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c | istWorkerThread.AlpcRundownCompl |
| 1f240 | 65 74 69 6f 6e 4c 69 73 74 00 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 | etionList.AlpcUnregisterCompleti |
| 1f260 | 6f 6e 4c 69 73 74 00 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c | onList.AlpcUnregisterCompletionL |
| 1f280 | 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 | istWorkerThread.CsrAllocateCaptu |
| 1f2a0 | 72 65 42 75 66 66 65 72 00 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 | reBuffer.CsrAllocateMessagePoint |
| 1f2c0 | 65 72 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 43 73 72 43 61 | er.CsrCaptureMessageBuffer.CsrCa |
| 1f2e0 | 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 | ptureMessageMultiUnicodeStringsI |
| 1f300 | 6e 50 6c 61 63 65 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 43 | nPlace.CsrCaptureMessageString.C |
| 1f320 | 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 00 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 | srCaptureTimeout.CsrClientCallSe |
| 1f340 | 72 76 65 72 00 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 43 73 | rver.CsrClientConnectToServer.Cs |
| 1f360 | 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 | rFreeCaptureBuffer.CsrGetProcess |
| 1f380 | 49 64 00 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 00 43 73 | Id.CsrIdentifyAlertableThread.Cs |
| 1f3a0 | 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c 61 73 73 00 43 73 72 56 65 72 69 66 79 52 65 67 69 6f | rSetPriorityClass.CsrVerifyRegio |
| 1f3c0 | 6e 00 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 44 62 67 50 72 69 6e 74 00 44 62 67 50 72 69 6e | n.DbgBreakPoint.DbgPrint.DbgPrin |
| 1f3e0 | 74 45 78 00 44 62 67 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 44 62 67 50 72 | tEx.DbgPrintReturnControlC.DbgPr |
| 1f400 | 6f 6d 70 74 00 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 | ompt.DbgQueryDebugFilterState.Db |
| 1f420 | 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 44 62 67 55 69 43 6f 6e 6e 65 63 | gSetDebugFilterState.DbgUiConnec |
| 1f440 | 74 54 6f 44 62 67 00 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 00 44 62 67 55 69 43 6f 6e 76 65 72 | tToDbg.DbgUiContinue.DbgUiConver |
| 1f460 | 74 53 74 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 00 44 62 67 55 69 44 65 62 75 67 | tStateChangeStructure.DbgUiDebug |
| 1f480 | 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 | ActiveProcess.DbgUiGetThreadDebu |
| 1f4a0 | 67 4f 62 6a 65 63 74 00 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 | gObject.DbgUiIssueRemoteBreakin. |
| 1f4c0 | 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 44 62 67 55 69 53 65 74 54 68 72 65 61 | DbgUiRemoteBreakin.DbgUiSetThrea |
| 1f4e0 | 64 44 65 62 75 67 4f 62 6a 65 63 74 00 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 | dDebugObject.DbgUiStopDebugging. |
| 1f500 | 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 44 62 67 55 73 65 72 42 72 65 61 | DbgUiWaitStateChange.DbgUserBrea |
| 1f520 | 6b 50 6f 69 6e 74 00 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 00 | kPoint.EtwCreateTraceInstanceId. |
| 1f540 | 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 45 74 77 45 6e 75 6d 65 72 61 74 65 | EtwDeliverDataBlock.EtwEnumerate |
| 1f560 | 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 00 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 | ProcessRegGuids.EtwEventActivity |
| 1f580 | 49 64 43 6f 6e 74 72 6f 6c 00 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 | IdControl.EtwEventEnabled.EtwEve |
| 1f5a0 | 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 | ntProviderEnabled.EtwEventRegist |
| 1f5c0 | 65 72 00 45 74 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 45 74 77 45 76 65 | er.EtwEventSetInformation.EtwEve |
| 1f5e0 | 6e 74 55 6e 72 65 67 69 73 74 65 72 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 45 74 77 45 76 | ntUnregister.EtwEventWrite.EtwEv |
| 1f600 | 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 | entWriteEndScenario.EtwEventWrit |
| 1f620 | 65 45 78 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 45 74 77 45 76 65 6e 74 57 72 | eEx.EtwEventWriteFull.EtwEventWr |
| 1f640 | 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 | iteNoRegistration.EtwEventWriteS |
| 1f660 | 74 61 72 74 53 63 65 6e 61 72 69 6f 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 | tartScenario.EtwEventWriteString |
| 1f680 | 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 45 74 77 47 65 74 54 72 61 | .EtwEventWriteTransfer.EtwGetTra |
| 1f6a0 | 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c | ceEnableFlags.EtwGetTraceEnableL |
| 1f6c0 | 65 76 65 6c 00 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 45 74 77 | evel.EtwGetTraceLoggerHandle.Etw |
| 1f6e0 | 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 | LogTraceEvent.EtwNotificationReg |
| 1f700 | 69 73 74 65 72 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 | ister.EtwNotificationUnregister. |
| 1f720 | 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 45 | EtwProcessPrivateLoggerRequest.E |
| 1f740 | 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 45 74 77 52 65 | twRegisterSecurityProvider.EtwRe |
| 1f760 | 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 | gisterTraceGuidsA.EtwRegisterTra |
| 1f780 | 63 65 47 75 69 64 73 57 00 45 74 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 | ceGuidsW.EtwReplyNotification.Et |
| 1f7a0 | 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 45 74 77 53 65 74 4d 61 72 6b 00 45 74 77 | wSendNotification.EtwSetMark.Etw |
| 1f7c0 | 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 | TraceEventInstance.EtwTraceMessa |
| 1f7e0 | 67 65 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 00 45 74 77 55 6e 72 65 67 69 73 74 | ge.EtwTraceMessageVa.EtwUnregist |
| 1f800 | 65 72 54 72 61 63 65 47 75 69 64 73 00 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 | erTraceGuids.EtwWriteUMSecurityE |
| 1f820 | 76 65 6e 74 00 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 45 74 77 70 47 65 74 | vent.EtwpCreateEtwThread.EtwpGet |
| 1f840 | 43 70 75 53 70 65 65 64 00 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 | CpuSpeed.EvtIntReportAuthzEventA |
| 1f860 | 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 | ndSourceAsync.EvtIntReportEventA |
| 1f880 | 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | ndSourceAsync.ExpInterlockedPopE |
| 1f8a0 | 6e 74 72 79 53 4c 69 73 74 45 6e 64 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e | ntrySListEnd.ExpInterlockedPopEn |
| 1f8c0 | 74 72 79 53 4c 69 73 74 46 61 75 6c 74 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | trySListFault.ExpInterlockedPopE |
| 1f8e0 | 6e 74 72 79 53 4c 69 73 74 52 65 73 75 6d 65 00 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 | ntrySListResume.KiRaiseUserExcep |
| 1f900 | 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 00 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 | tionDispatcher.KiUserApcDispatch |
| 1f920 | 65 72 00 4b 69 55 73 65 72 43 61 6c 6c 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 00 4b 69 55 73 | er.KiUserCallbackDispatcher.KiUs |
| 1f940 | 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 00 4c 64 72 41 63 63 65 73 73 52 | erExceptionDispatcher.LdrAccessR |
| 1f960 | 65 73 6f 75 72 63 65 00 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 | esource.LdrAddLoadAsDataTable.Ld |
| 1f980 | 72 41 64 64 52 65 66 44 6c 6c 00 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f | rAddRefDll.LdrDisableThreadCallo |
| 1f9a0 | 75 74 73 46 6f 72 44 6c 6c 00 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 4c 64 72 45 6e | utsForDll.LdrEnumResources.LdrEn |
| 1f9c0 | 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 00 4c 64 72 46 69 6e 64 45 6e 74 72 | umerateLoadedModules.LdrFindEntr |
| 1f9e0 | 79 46 6f 72 41 64 64 72 65 73 73 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 | yForAddress.LdrFindResourceDirec |
| 1fa00 | 74 6f 72 79 5f 55 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 4c 64 72 46 69 | tory_U.LdrFindResourceEx_U.LdrFi |
| 1fa20 | 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 | ndResource_U.LdrFlushAlternateRe |
| 1fa40 | 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 00 4c 64 | sourceModules.LdrGetDllHandle.Ld |
| 1fa60 | 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 4c 64 72 47 65 74 44 6c 6c | rGetDllHandleByMapping.LdrGetDll |
| 1fa80 | 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 4c | HandleByName.LdrGetDllHandleEx.L |
| 1faa0 | 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 74 61 00 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 | drGetFailureData.LdrGetFileNameF |
| 1fac0 | 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 47 65 74 4b 6e 6f 77 6e 44 6c | romLoadAsDataTable.LdrGetKnownDl |
| 1fae0 | 6c 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 | lSectionHandle.LdrGetProcedureAd |
| 1fb00 | 64 72 65 73 73 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 4c | dress.LdrGetProcedureAddressEx.L |
| 1fb20 | 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 4c 64 72 49 6e 69 74 69 | drInitShimEngineDynamic.LdrIniti |
| 1fb40 | 61 6c 69 7a 65 54 68 75 6e 6b 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 | alizeThunk.LdrLoadAlternateResou |
| 1fb60 | 72 63 65 4d 6f 64 75 6c 65 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 | rceModule.LdrLoadAlternateResour |
| 1fb80 | 63 65 4d 6f 64 75 6c 65 45 78 00 4c 64 72 4c 6f 61 64 44 6c 6c 00 4c 64 72 4c 6f 63 6b 4c 6f 61 | ceModuleEx.LdrLoadDll.LdrLockLoa |
| 1fba0 | 64 65 72 4c 6f 63 6b 00 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b | derLock.LdrOpenImageFileOptionsK |
| 1fbc0 | 65 79 00 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c | ey.LdrProcessInitializationCompl |
| 1fbe0 | 65 74 65 00 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b 00 4c 64 | ete.LdrProcessRelocationBlock.Ld |
| 1fc00 | 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 | rQueryImageFileExecutionOptions. |
| 1fc20 | 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e | LdrQueryImageFileExecutionOption |
| 1fc40 | 73 45 78 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 4c | sEx.LdrQueryImageFileKeyOption.L |
| 1fc60 | 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 4c 64 72 51 75 65 72 | drQueryModuleServiceTags.LdrQuer |
| 1fc80 | 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4c 64 72 52 65 67 | yProcessModuleInformation.LdrReg |
| 1fca0 | 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 4c 64 72 52 65 6d 6f 76 65 4c 6f | isterDllNotification.LdrRemoveLo |
| 1fcc0 | 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 | adAsDataTable.LdrResFindResource |
| 1fce0 | 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 4c 64 72 | .LdrResFindResourceDirectory.Ldr |
| 1fd00 | 52 65 73 47 65 74 52 43 43 6f 6e 66 69 67 00 4c 64 72 52 65 73 52 65 6c 65 61 73 65 00 4c 64 72 | ResGetRCConfig.LdrResRelease.Ldr |
| 1fd20 | 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 4c 64 72 52 73 63 49 73 54 79 70 65 45 78 | ResSearchResource.LdrRscIsTypeEx |
| 1fd40 | 69 73 74 00 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f | ist.LdrSetAppCompatDllRedirectio |
| 1fd60 | 6e 43 61 6c 6c 62 61 63 6b 00 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 | nCallback.LdrSetDllManifestProbe |
| 1fd80 | 72 00 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 4c 64 72 53 68 75 74 64 6f 77 6e | r.LdrSetMUICacheType.LdrShutdown |
| 1fda0 | 50 72 6f 63 65 73 73 00 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 4c 64 72 53 79 73 | Process.LdrShutdownThread.LdrSys |
| 1fdc0 | 74 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 | temDllInitBlock.LdrUnloadAlterna |
| 1fde0 | 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e | teResourceModule.LdrUnloadAltern |
| 1fe00 | 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c | ateResourceModuleEx.LdrUnloadDll |
| 1fe20 | 00 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 4c 64 72 55 6e 72 65 67 69 73 74 | .LdrUnlockLoaderLock.LdrUnregist |
| 1fe40 | 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 | erDllNotification.LdrVerifyImage |
| 1fe60 | 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 | MatchesChecksum.LdrVerifyImageMa |
| 1fe80 | 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e | tchesChecksumEx.LdrpResGetMappin |
| 1fea0 | 67 53 69 7a 65 00 4c 64 72 70 52 65 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 | gSize.LdrpResGetResourceDirector |
| 1fec0 | 79 00 4d 44 34 46 69 6e 61 6c 00 4d 44 34 49 6e 69 74 00 4d 44 34 55 70 64 61 74 65 00 4d 44 35 | y.MD4Final.MD4Init.MD4Update.MD5 |
| 1fee0 | 46 69 6e 61 6c 00 4d 44 35 49 6e 69 74 00 4d 44 35 55 70 64 61 74 65 00 4e 6c 73 41 6e 73 69 43 | Final.MD5Init.MD5Update.NlsAnsiC |
| 1ff00 | 6f 64 65 50 61 67 65 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 4e 6c 73 4d 62 4f 65 | odePage.NlsMbCodePageTag.NlsMbOe |
| 1ff20 | 6d 43 6f 64 65 50 61 67 65 54 61 67 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | mCodePageTag.NtAcceptConnectPort |
| 1ff40 | 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 | .NtAccessCheck.NtAccessCheckAndA |
| 1ff60 | 75 64 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 4e 74 | uditAlarm.NtAccessCheckByType.Nt |
| 1ff80 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 4e | AccessCheckByTypeAndAuditAlarm.N |
| 1ffa0 | 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 4e 74 41 | tAccessCheckByTypeResultList.NtA |
| 1ffc0 | 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 | ccessCheckByTypeResultListAndAud |
| 1ffe0 | 69 74 41 6c 61 72 6d 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c | itAlarm.NtAccessCheckByTypeResul |
| 20000 | 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 4e 74 41 64 64 | tListAndAuditAlarmByHandle.NtAdd |
| 20020 | 41 74 6f 6d 00 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 4e 74 41 64 64 44 72 69 76 65 72 45 | Atom.NtAddBootEntry.NtAddDriverE |
| 20040 | 6e 74 72 79 00 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 4e 74 41 64 6a 75 73 | ntry.NtAdjustGroupsToken.NtAdjus |
| 20060 | 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 | tPrivilegesToken.NtAlertResumeTh |
| 20080 | 72 65 61 64 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 | read.NtAlertThread.NtAllocateLoc |
| 200a0 | 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 | allyUniqueId.NtAllocateReserveOb |
| 200c0 | 6a 65 63 74 00 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | ject.NtAllocateUserPhysicalPages |
| 200e0 | 00 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 | .NtAllocateUuids.NtAllocateVirtu |
| 20100 | 61 6c 4d 65 6d 6f 72 79 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | alMemory.NtAlpcAcceptConnectPort |
| 20120 | 00 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 4e 74 41 6c 70 63 43 6f 6e 6e 65 | .NtAlpcCancelMessage.NtAlpcConne |
| 20140 | 63 74 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 4e 74 41 6c 70 63 43 72 | ctPort.NtAlpcCreatePort.NtAlpcCr |
| 20160 | 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f | eatePortSection.NtAlpcCreateReso |
| 20180 | 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 | urceReserve.NtAlpcCreateSectionV |
| 201a0 | 69 65 77 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 | iew.NtAlpcCreateSecurityContext. |
| 201c0 | 4e 74 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 4e 74 41 6c 70 63 44 65 | NtAlpcDeletePortSection.NtAlpcDe |
| 201e0 | 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 | leteResourceReserve.NtAlpcDelete |
| 20200 | 53 65 63 74 69 6f 6e 56 69 65 77 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 | SectionView.NtAlpcDeleteSecurity |
| 20220 | 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 4e 74 41 | Context.NtAlpcDisconnectPort.NtA |
| 20240 | 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 4e 74 41 6c 70 | lpcImpersonateClientOfPort.NtAlp |
| 20260 | 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e | cOpenSenderProcess.NtAlpcOpenSen |
| 20280 | 64 65 72 54 68 72 65 61 64 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | derThread.NtAlpcQueryInformation |
| 202a0 | 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 4e | .NtAlpcQueryInformationMessage.N |
| 202c0 | 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 4e 74 41 6c 70 | tAlpcRevokeSecurityContext.NtAlp |
| 202e0 | 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 4e 74 41 6c 70 63 53 65 74 49 6e | cSendWaitReceivePort.NtAlpcSetIn |
| 20300 | 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 | formation.NtApphelpCacheControl. |
| 20320 | 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 4e 74 41 73 73 69 67 6e | NtAreMappedFilesTheSame.NtAssign |
| 20340 | 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 | ProcessToJobObject.NtCallbackRet |
| 20360 | 75 72 6e 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c | urn.NtCancelIoFile.NtCancelIoFil |
| 20380 | 65 45 78 00 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 4e 74 | eEx.NtCancelSynchronousIoFile.Nt |
| 203a0 | 43 61 6e 63 65 6c 54 69 6d 65 72 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 4e 74 43 6c 6f 73 65 | CancelTimer.NtClearEvent.NtClose |
| 203c0 | 00 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 43 6f 6d 6d 69 | .NtCloseObjectAuditAlarm.NtCommi |
| 203e0 | 74 43 6f 6d 70 6c 65 74 65 00 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 | tComplete.NtCommitEnlistment.NtC |
| 20400 | 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 4e | ommitTransaction.NtCompactKeys.N |
| 20420 | 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 | tCompareTokens.NtCompleteConnect |
| 20440 | 50 6f 72 74 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | Port.NtCompressKey.NtConnectPort |
| 20460 | 00 4e 74 43 6f 6e 74 69 6e 75 65 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 | .NtContinue.NtCreateDebugObject. |
| 20480 | 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 | NtCreateDirectoryObject.NtCreate |
| 204a0 | 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 43 72 65 61 74 65 45 76 65 6e 74 00 4e 74 43 72 65 61 74 | Enlistment.NtCreateEvent.NtCreat |
| 204c0 | 65 45 76 65 6e 74 50 61 69 72 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 4e 74 43 72 65 61 74 65 | eEventPair.NtCreateFile.NtCreate |
| 204e0 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 4e | IoCompletion.NtCreateJobObject.N |
| 20500 | 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 4e 74 43 72 65 61 74 65 4b 65 79 00 4e 74 43 72 65 61 | tCreateJobSet.NtCreateKey.NtCrea |
| 20520 | 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 | teKeyTransacted.NtCreateKeyedEve |
| 20540 | 6e 74 00 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 4e 74 43 72 65 61 74 65 | nt.NtCreateMailslotFile.NtCreate |
| 20560 | 4d 75 74 61 6e 74 00 4e 74 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 4e 74 43 | Mutant.NtCreateNamedPipeFile.NtC |
| 20580 | 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 4e 74 43 72 65 61 74 65 50 6f 72 74 00 4e 74 43 | reatePagingFile.NtCreatePort.NtC |
| 205a0 | 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 43 72 65 61 74 65 50 72 | reatePrivateNamespace.NtCreatePr |
| 205c0 | 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 4e 74 43 72 65 61 74 65 | ocess.NtCreateProcessEx.NtCreate |
| 205e0 | 50 72 6f 66 69 6c 65 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 4e 74 43 72 65 61 | Profile.NtCreateProfileEx.NtCrea |
| 20600 | 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f | teResourceManager.NtCreateSectio |
| 20620 | 6e 00 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 43 72 65 61 74 65 53 79 6d 62 | n.NtCreateSemaphore.NtCreateSymb |
| 20640 | 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 4e 74 | olicLinkObject.NtCreateThread.Nt |
| 20660 | 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 4e 74 43 | CreateThreadEx.NtCreateTimer.NtC |
| 20680 | 72 65 61 74 65 54 6f 6b 65 6e 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e | reateToken.NtCreateTransaction.N |
| 206a0 | 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 43 72 65 61 | tCreateTransactionManager.NtCrea |
| 206c0 | 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f | teUserProcess.NtCreateWaitablePo |
| 206e0 | 72 74 00 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 44 65 62 75 67 | rt.NtCreateWorkerFactory.NtDebug |
| 20700 | 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 4e 74 | ActiveProcess.NtDebugContinue.Nt |
| 20720 | 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 4e 74 44 65 | DelayExecution.NtDeleteAtom.NtDe |
| 20740 | 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 | leteBootEntry.NtDeleteDriverEntr |
| 20760 | 79 00 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 4e 74 44 65 6c 65 74 65 4b 65 79 00 4e 74 44 65 6c | y.NtDeleteFile.NtDeleteKey.NtDel |
| 20780 | 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 44 65 6c 65 74 65 50 72 69 76 | eteObjectAuditAlarm.NtDeletePriv |
| 207a0 | 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 4e 74 | ateNamespace.NtDeleteValueKey.Nt |
| 207c0 | 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 44 69 73 61 62 6c 65 4c 61 73 | DeviceIoControlFile.NtDisableLas |
| 207e0 | 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 4e 74 44 72 61 | tKnownGood.NtDisplayString.NtDra |
| 20800 | 77 54 65 78 74 00 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 4e 74 44 75 70 6c 69 63 | wText.NtDuplicateObject.NtDuplic |
| 20820 | 61 74 65 54 6f 6b 65 6e 00 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 4e | ateToken.NtEnableLastKnownGood.N |
| 20840 | 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 | tEnumerateBootEntries.NtEnumerat |
| 20860 | 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 4e 74 | eDriverEntries.NtEnumerateKey.Nt |
| 20880 | 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 | EnumerateSystemEnvironmentValues |
| 208a0 | 45 78 00 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 | Ex.NtEnumerateTransactionObject. |
| 208c0 | 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 4e 74 45 78 74 65 6e 64 53 65 63 74 | NtEnumerateValueKey.NtExtendSect |
| 208e0 | 69 6f 6e 00 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 4e 74 46 69 6e 64 41 74 6f 6d 00 4e 74 46 | ion.NtFilterToken.NtFindAtom.NtF |
| 20900 | 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 | lushBuffersFile.NtFlushInstallUI |
| 20920 | 4c 61 6e 67 75 61 67 65 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 | Language.NtFlushInstructionCache |
| 20940 | 00 4e 74 46 6c 75 73 68 4b 65 79 00 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 | .NtFlushKey.NtFlushProcessWriteB |
| 20960 | 75 66 66 65 72 73 00 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 6c | uffers.NtFlushVirtualMemory.NtFl |
| 20980 | 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 | ushWriteBuffer.NtFreeUserPhysica |
| 209a0 | 6c 50 61 67 65 73 00 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 46 72 65 | lPages.NtFreeVirtualMemory.NtFre |
| 209c0 | 65 7a 65 52 65 67 69 73 74 72 79 00 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 | ezeRegistry.NtFreezeTransactions |
| 209e0 | 00 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 | .NtFsControlFile.NtGetContextThr |
| 20a00 | 65 61 64 00 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 | ead.NtGetCurrentProcessorNumber. |
| 20a20 | 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 4e 74 47 65 74 4d 55 49 52 65 | NtGetDevicePowerState.NtGetMUIRe |
| 20a40 | 67 69 73 74 72 79 49 6e 66 6f 00 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 4e 74 47 65 | gistryInfo.NtGetNextProcess.NtGe |
| 20a60 | 74 4e 65 78 74 54 68 72 65 61 64 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 4e | tNextThread.NtGetNlsSectionPtr.N |
| 20a80 | 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | tGetNotificationResourceManager. |
| 20aa0 | 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 00 4e | NtGetTickCount.NtGetWriteWatch.N |
| 20ac0 | 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 4e 74 49 6d 70 | tImpersonateAnonymousToken.NtImp |
| 20ae0 | 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 4e 74 49 6d 70 65 72 73 6f 6e 61 | ersonateClientOfPort.NtImpersona |
| 20b00 | 74 65 54 68 72 65 61 64 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 4e 74 | teThread.NtInitializeNlsFiles.Nt |
| 20b20 | 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 | InitializeRegistry.NtInitiatePow |
| 20b40 | 65 72 41 63 74 69 6f 6e 00 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 4e 74 49 73 53 79 | erAction.NtIsProcessInJob.NtIsSy |
| 20b60 | 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 4e 74 49 73 55 49 4c 61 6e 67 75 61 | stemResumeAutomatic.NtIsUILangua |
| 20b80 | 67 65 43 6f 6d 69 74 74 65 64 00 4e 74 4c 69 73 74 65 6e 50 6f 72 74 00 4e 74 4c 6f 61 64 44 72 | geComitted.NtListenPort.NtLoadDr |
| 20ba0 | 69 76 65 72 00 4e 74 4c 6f 61 64 4b 65 79 00 4e 74 4c 6f 61 64 4b 65 79 32 00 4e 74 4c 6f 61 64 | iver.NtLoadKey.NtLoadKey2.NtLoad |
| 20bc0 | 4b 65 79 45 78 00 4e 74 4c 6f 63 6b 46 69 6c 65 00 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 | KeyEx.NtLockFile.NtLockProductAc |
| 20be0 | 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 4e | tivationKeys.NtLockRegistryKey.N |
| 20c00 | 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 | tLockVirtualMemory.NtMakePermane |
| 20c20 | 6e 74 4f 62 6a 65 63 74 00 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 4e | ntObject.NtMakeTemporaryObject.N |
| 20c40 | 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 | tMapCMFModule.NtMapUserPhysicalP |
| 20c60 | 61 67 65 73 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 | ages.NtMapUserPhysicalPagesScatt |
| 20c80 | 65 72 00 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 4e 74 4d 6f 64 69 66 79 42 6f | er.NtMapViewOfSection.NtModifyBo |
| 20ca0 | 6f 74 45 6e 74 72 79 00 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 4e 74 4e 6f | otEntry.NtModifyDriverEntry.NtNo |
| 20cc0 | 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 4e 6f 74 69 66 79 | tifyChangeDirectoryFile.NtNotify |
| 20ce0 | 43 68 61 6e 67 65 4b 65 79 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 | ChangeKey.NtNotifyChangeMultiple |
| 20d00 | 4b 65 79 73 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 4e 74 4f 70 65 | Keys.NtNotifyChangeSession.NtOpe |
| 20d20 | 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e | nDirectoryObject.NtOpenEnlistmen |
| 20d40 | 74 00 4e 74 4f 70 65 6e 45 76 65 6e 74 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 4e 74 | t.NtOpenEvent.NtOpenEventPair.Nt |
| 20d60 | 4f 70 65 6e 46 69 6c 65 00 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 4f 70 | OpenFile.NtOpenIoCompletion.NtOp |
| 20d80 | 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 4b 65 79 00 4e 74 4f 70 65 6e 4b 65 79 45 | enJobObject.NtOpenKey.NtOpenKeyE |
| 20da0 | 78 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 4e 74 4f 70 65 6e 4b 65 79 54 | x.NtOpenKeyTransacted.NtOpenKeyT |
| 20dc0 | 72 61 6e 73 61 63 74 65 64 45 78 00 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 4f | ransactedEx.NtOpenKeyedEvent.NtO |
| 20de0 | 70 65 6e 4d 75 74 61 6e 74 00 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d | penMutant.NtOpenObjectAuditAlarm |
| 20e00 | 00 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 4e 74 4f 70 65 6e 50 72 | .NtOpenPrivateNamespace.NtOpenPr |
| 20e20 | 6f 63 65 73 73 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 50 | ocess.NtOpenProcessToken.NtOpenP |
| 20e40 | 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | rocessTokenEx.NtOpenResourceMana |
| 20e60 | 67 65 72 00 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 | ger.NtOpenSection.NtOpenSemaphor |
| 20e80 | 65 00 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 | e.NtOpenSession.NtOpenSymbolicLi |
| 20ea0 | 6e 6b 4f 62 6a 65 63 74 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 00 4e 74 4f 70 65 6e 54 68 72 65 | nkObject.NtOpenThread.NtOpenThre |
| 20ec0 | 61 64 54 6f 6b 65 6e 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 4e 74 4f 70 | adToken.NtOpenThreadTokenEx.NtOp |
| 20ee0 | 65 6e 54 69 6d 65 72 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 4e 74 4f 70 65 6e | enTimer.NtOpenTransaction.NtOpen |
| 20f00 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e | TransactionManager.NtPlugPlayCon |
| 20f20 | 74 72 6f 6c 00 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 50 72 65 50 72 65 | trol.NtPowerInformation.NtPrePre |
| 20f40 | 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d | pareComplete.NtPrePrepareEnlistm |
| 20f60 | 65 6e 74 00 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 65 70 61 72 65 45 | ent.NtPrepareComplete.NtPrepareE |
| 20f80 | 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 4e 74 50 72 69 | nlistment.NtPrivilegeCheck.NtPri |
| 20fa0 | 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 69 76 69 6c 65 | vilegeObjectAuditAlarm.NtPrivile |
| 20fc0 | 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 4e 74 50 72 6f 70 61 67 61 74 69 | gedServiceAuditAlarm.NtPropagati |
| 20fe0 | 6f 6e 43 6f 6d 70 6c 65 74 65 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 4e | onComplete.NtPropagationFailed.N |
| 21000 | 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 50 75 6c 73 65 45 76 65 | tProtectVirtualMemory.NtPulseEve |
| 21020 | 6e 74 00 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 4e 74 51 75 65 72 79 | nt.NtQueryAttributesFile.NtQuery |
| 21040 | 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e | BootEntryOrder.NtQueryBootOption |
| 21060 | 73 00 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 51 75 65 72 | s.NtQueryDebugFilterState.NtQuer |
| 21080 | 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c | yDefaultLocale.NtQueryDefaultUIL |
| 210a0 | 61 6e 67 75 61 67 65 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 4e 74 51 | anguage.NtQueryDirectoryFile.NtQ |
| 210c0 | 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 44 72 69 76 65 | ueryDirectoryObject.NtQueryDrive |
| 210e0 | 72 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 4e 74 51 75 65 72 | rEntryOrder.NtQueryEaFile.NtQuer |
| 21100 | 79 45 76 65 6e 74 00 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 | yEvent.NtQueryFullAttributesFile |
| 21120 | 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 4e 74 51 75 65 72 79 49 | .NtQueryInformationAtom.NtQueryI |
| 21140 | 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 51 75 65 72 79 49 6e 66 6f | nformationEnlistment.NtQueryInfo |
| 21160 | 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f | rmationFile.NtQueryInformationJo |
| 21180 | 62 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 4e | bObject.NtQueryInformationPort.N |
| 211a0 | 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 51 75 65 72 79 | tQueryInformationProcess.NtQuery |
| 211c0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 51 75 65 | InformationResourceManager.NtQue |
| 211e0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 | ryInformationThread.NtQueryInfor |
| 21200 | 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 | mationToken.NtQueryInformationTr |
| 21220 | 61 6e 73 61 63 74 69 6f 6e 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e | ansaction.NtQueryInformationTran |
| 21240 | 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | sactionManager.NtQueryInformatio |
| 21260 | 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c | nWorkerFactory.NtQueryInstallUIL |
| 21280 | 61 6e 67 75 61 67 65 00 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e | anguage.NtQueryIntervalProfile.N |
| 212a0 | 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 51 75 65 72 79 4b 65 79 00 4e 74 | tQueryIoCompletion.NtQueryKey.Nt |
| 212c0 | 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c | QueryLicenseValue.NtQueryMultipl |
| 212e0 | 65 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 4e 74 51 75 65 72 79 4f | eValueKey.NtQueryMutant.NtQueryO |
| 21300 | 62 6a 65 63 74 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 4e 74 51 75 65 72 79 | bject.NtQueryOpenSubKeys.NtQuery |
| 21320 | 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 | OpenSubKeysEx.NtQueryPerformance |
| 21340 | 43 6f 75 6e 74 65 72 00 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 | Counter.NtQueryPortInformationPr |
| 21360 | 6f 63 65 73 73 00 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | ocess.NtQueryQuotaInformationFil |
| 21380 | 65 00 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 | e.NtQuerySection.NtQuerySecurity |
| 213a0 | 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f | AttributesToken.NtQuerySecurityO |
| 213c0 | 62 6a 65 63 74 00 4e 74 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 4e 74 51 75 65 72 79 53 79 | bject.NtQuerySemaphore.NtQuerySy |
| 213e0 | 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e | mbolicLinkObject.NtQuerySystemEn |
| 21400 | 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 | vironmentValue.NtQuerySystemEnvi |
| 21420 | 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f | ronmentValueEx.NtQuerySystemInfo |
| 21440 | 72 6d 61 74 69 6f 6e 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e | rmation.NtQuerySystemInformation |
| 21460 | 45 78 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 4e 74 51 75 65 72 79 54 69 6d 65 | Ex.NtQuerySystemTime.NtQueryTime |
| 21480 | 72 00 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 4e 74 51 75 65 72 79 | r.NtQueryTimerResolution.NtQuery |
| 214a0 | 56 61 6c 75 65 4b 65 79 00 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 | ValueKey.NtQueryVirtualMemory.Nt |
| 214c0 | 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 51 75 65 | QueryVolumeInformationFile.NtQue |
| 214e0 | 75 65 41 70 63 54 68 72 65 61 64 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 4e | ueApcThread.NtQueueApcThreadEx.N |
| 21500 | 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 | tRaiseException.NtRaiseHardError |
| 21520 | 00 4e 74 52 65 61 64 46 69 6c 65 00 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 4e 74 | .NtReadFile.NtReadFileScatter.Nt |
| 21540 | 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 65 61 64 52 65 71 75 65 73 74 | ReadOnlyEnlistment.NtReadRequest |
| 21560 | 44 61 74 61 00 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 52 65 63 6f 76 | Data.NtReadVirtualMemory.NtRecov |
| 21580 | 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 | erEnlistment.NtRecoverResourceMa |
| 215a0 | 6e 61 67 65 72 00 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | nager.NtRecoverTransactionManage |
| 215c0 | 72 00 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 | r.NtRegisterProtocolAddressInfor |
| 215e0 | 6d 61 74 69 6f 6e 00 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 | mation.NtRegisterThreadTerminate |
| 21600 | 50 6f 72 74 00 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 52 65 6c 65 61 | Port.NtReleaseKeyedEvent.NtRelea |
| 21620 | 73 65 4d 75 74 61 6e 74 00 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 4e 74 52 65 | seMutant.NtReleaseSemaphore.NtRe |
| 21640 | 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 4e 74 52 65 6d 6f 76 | leaseWorkerFactoryWorker.NtRemov |
| 21660 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 | eIoCompletion.NtRemoveIoCompleti |
| 21680 | 6f 6e 45 78 00 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 4e 74 52 65 6e 61 | onEx.NtRemoveProcessDebug.NtRena |
| 216a0 | 6d 65 4b 65 79 00 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | meKey.NtRenameTransactionManager |
| 216c0 | 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e | .NtReplaceKey.NtReplacePartition |
| 216e0 | 55 6e 69 74 00 4e 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 | Unit.NtReplyPort.NtReplyWaitRece |
| 21700 | 69 76 65 50 6f 72 74 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 | ivePort.NtReplyWaitReceivePortEx |
| 21720 | 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 71 75 65 73 74 50 | .NtReplyWaitReplyPort.NtRequestP |
| 21740 | 6f 72 74 00 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 4e 74 52 65 73 | ort.NtRequestWaitReplyPort.NtRes |
| 21760 | 65 74 45 76 65 6e 74 00 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 4e 74 52 65 73 74 | etEvent.NtResetWriteWatch.NtRest |
| 21780 | 6f 72 65 4b 65 79 00 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 4e 74 52 65 73 75 6d 65 54 | oreKey.NtResumeProcess.NtResumeT |
| 217a0 | 68 72 65 61 64 00 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 4e 74 52 6f 6c 6c 62 | hread.NtRollbackComplete.NtRollb |
| 217c0 | 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 | ackEnlistment.NtRollbackTransact |
| 217e0 | 69 6f 6e 00 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 | ion.NtRollforwardTransactionMana |
| 21800 | 67 65 72 00 4e 74 53 61 76 65 4b 65 79 00 4e 74 53 61 76 65 4b 65 79 45 78 00 4e 74 53 61 76 65 | ger.NtSaveKey.NtSaveKeyEx.NtSave |
| 21820 | 4d 65 72 67 65 64 4b 65 79 73 00 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 4e | MergedKeys.NtSecureConnectPort.N |
| 21840 | 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 | tSerializeBoot.NtSetBootEntryOrd |
| 21860 | 65 72 00 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 4e 74 53 65 74 43 6f 6e 74 65 78 74 | er.NtSetBootOptions.NtSetContext |
| 21880 | 54 68 72 65 61 64 00 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 4e 74 53 | Thread.NtSetDebugFilterState.NtS |
| 218a0 | 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 4e 74 53 65 74 44 65 66 61 | etDefaultHardErrorPort.NtSetDefa |
| 218c0 | 75 6c 74 4c 6f 63 61 6c 65 00 4e 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 | ultLocale.NtSetDefaultUILanguage |
| 218e0 | 00 4e 74 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 4e 74 53 65 74 45 61 46 69 | .NtSetDriverEntryOrder.NtSetEaFi |
| 21900 | 6c 65 00 4e 74 53 65 74 45 76 65 6e 74 00 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 | le.NtSetEvent.NtSetEventBoostPri |
| 21920 | 6f 72 69 74 79 00 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 48 69 | ority.NtSetHighEventPair.NtSetHi |
| 21940 | 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 | ghWaitLowEventPair.NtSetInformat |
| 21960 | 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 | ionDebugObject.NtSetInformationE |
| 21980 | 6e 6c 69 73 74 6d 65 6e 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e | nlistment.NtSetInformationFile.N |
| 219a0 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 4e 74 53 65 74 49 6e | tSetInformationJobObject.NtSetIn |
| 219c0 | 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a | formationKey.NtSetInformationObj |
| 219e0 | 65 63 74 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 4e 74 53 65 | ect.NtSetInformationProcess.NtSe |
| 21a00 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 4e 74 53 65 | tInformationResourceManager.NtSe |
| 21a20 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 | tInformationThread.NtSetInformat |
| 21a40 | 69 6f 6e 54 6f 6b 65 6e 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 | ionToken.NtSetInformationTransac |
| 21a60 | 74 69 6f 6e 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e | tion.NtSetInformationTransaction |
| 21a80 | 4d 61 6e 61 67 65 72 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 | Manager.NtSetInformationWorkerFa |
| 21aa0 | 63 74 6f 72 79 00 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 4e 74 53 65 74 | ctory.NtSetIntervalProfile.NtSet |
| 21ac0 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 | IoCompletion.NtSetIoCompletionEx |
| 21ae0 | 00 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 | .NtSetLdtEntries.NtSetLowEventPa |
| 21b00 | 69 72 00 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 53 | ir.NtSetLowWaitHighEventPair.NtS |
| 21b20 | 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 4e 74 53 65 74 53 65 63 75 | etQuotaInformationFile.NtSetSecu |
| 21b40 | 72 69 74 79 4f 62 6a 65 63 74 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e | rityObject.NtSetSystemEnvironmen |
| 21b60 | 74 56 61 6c 75 65 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c | tValue.NtSetSystemEnvironmentVal |
| 21b80 | 75 65 45 78 00 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 4e 74 53 65 | ueEx.NtSetSystemInformation.NtSe |
| 21ba0 | 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d | tSystemPowerState.NtSetSystemTim |
| 21bc0 | 65 00 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 4e 74 53 65 | e.NtSetThreadExecutionState.NtSe |
| 21be0 | 74 54 69 6d 65 72 00 4e 74 53 65 74 54 69 6d 65 72 45 78 00 4e 74 53 65 74 54 69 6d 65 72 52 65 | tTimer.NtSetTimerEx.NtSetTimerRe |
| 21c00 | 73 6f 6c 75 74 69 6f 6e 00 4e 74 53 65 74 55 75 69 64 53 65 65 64 00 4e 74 53 65 74 56 61 6c 75 | solution.NtSetUuidSeed.NtSetValu |
| 21c20 | 65 4b 65 79 00 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 | eKey.NtSetVolumeInformationFile. |
| 21c40 | 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 | NtShutdownSystem.NtShutdownWorke |
| 21c60 | 72 46 61 63 74 6f 72 79 00 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c | rFactory.NtSignalAndWaitForSingl |
| 21c80 | 65 4f 62 6a 65 63 74 00 4e 74 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 4e 74 53 74 | eObject.NtSinglePhaseReject.NtSt |
| 21ca0 | 61 72 74 50 72 6f 66 69 6c 65 00 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 4e 74 53 75 73 70 65 | artProfile.NtStopProfile.NtSuspe |
| 21cc0 | 6e 64 50 72 6f 63 65 73 73 00 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 4e 74 53 79 73 74 | ndProcess.NtSuspendThread.NtSyst |
| 21ce0 | 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a | emDebugControl.NtTerminateJobObj |
| 21d00 | 65 63 74 00 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 4e 74 54 65 72 6d 69 6e 61 | ect.NtTerminateProcess.NtTermina |
| 21d20 | 74 65 54 68 72 65 61 64 00 4e 74 54 65 73 74 41 6c 65 72 74 00 4e 74 54 68 61 77 52 65 67 69 73 | teThread.NtTestAlert.NtThawRegis |
| 21d40 | 74 72 79 00 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 4e 74 54 72 61 63 65 43 6f | try.NtThawTransactions.NtTraceCo |
| 21d60 | 6e 74 72 6f 6c 00 4e 74 54 72 61 63 65 45 76 65 6e 74 00 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 | ntrol.NtTraceEvent.NtTranslateFi |
| 21d80 | 6c 65 50 61 74 68 00 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 4e 74 55 6e 6c 6f 61 64 | lePath.NtUmsThreadYield.NtUnload |
| 21da0 | 44 72 69 76 65 72 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 | Driver.NtUnloadKey.NtUnloadKey2. |
| 21dc0 | 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 00 4e 74 55 6e 6c | NtUnloadKeyEx.NtUnlockFile.NtUnl |
| 21de0 | 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 | ockVirtualMemory.NtUnmapViewOfSe |
| 21e00 | 63 74 69 6f 6e 00 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 4e 74 57 61 69 74 46 6f 72 44 65 62 75 | ction.NtVdmControl.NtWaitForDebu |
| 21e20 | 67 45 76 65 6e 74 00 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 4e 74 57 61 69 | gEvent.NtWaitForKeyedEvent.NtWai |
| 21e40 | 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c | tForMultipleObjects.NtWaitForMul |
| 21e60 | 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 | tipleObjects32.NtWaitForSingleOb |
| 21e80 | 6a 65 63 74 00 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f | ject.NtWaitForWorkViaWorkerFacto |
| 21ea0 | 72 79 00 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 4e 74 57 61 69 74 4c 6f 77 | ry.NtWaitHighEventPair.NtWaitLow |
| 21ec0 | 45 76 65 6e 74 50 61 69 72 00 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 | EventPair.NtWorkerFactoryWorkerR |
| 21ee0 | 65 61 64 79 00 4e 74 57 72 69 74 65 46 69 6c 65 00 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 | eady.NtWriteFile.NtWriteFileGath |
| 21f00 | 65 72 00 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 4e 74 57 72 69 74 65 56 69 72 | er.NtWriteRequestData.NtWriteVir |
| 21f20 | 74 75 61 6c 4d 65 6d 6f 72 79 00 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 4e 74 64 6c | tualMemory.NtYieldExecution.Ntdl |
| 21f40 | 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 00 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 | lDefWindowProc_A.NtdllDefWindowP |
| 21f60 | 72 6f 63 5f 57 00 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 00 4e 74 64 6c 6c | roc_W.NtdllDialogWndProc_A.Ntdll |
| 21f80 | 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 57 00 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 50 66 | DialogWndProc_W.PfxFindPrefix.Pf |
| 21fa0 | 78 49 6e 69 74 69 61 6c 69 7a 65 00 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 50 66 78 52 | xInitialize.PfxInsertPrefix.PfxR |
| 21fc0 | 65 6d 6f 76 65 50 72 65 66 69 78 00 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 52 74 6c 41 62 73 | emovePrefix.RtlAbortRXact.RtlAbs |
| 21fe0 | 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 6c 41 63 71 75 69 72 65 | oluteToSelfRelativeSD.RtlAcquire |
| 22000 | 50 65 62 4c 6f 63 6b 00 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 | PebLock.RtlAcquirePrivilege.RtlA |
| 22020 | 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 | cquireReleaseSRWLockExclusive.Rt |
| 22040 | 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 | lAcquireResourceExclusive.RtlAcq |
| 22060 | 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 | uireResourceShared.RtlAcquireSRW |
| 22080 | 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 | LockExclusive.RtlAcquireSRWLockS |
| 220a0 | 68 61 72 65 64 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | hared.RtlActivateActivationConte |
| 220c0 | 78 74 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 | xt.RtlActivateActivationContextE |
| 220e0 | 78 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e | x.RtlActivateActivationContextUn |
| 22100 | 73 61 66 65 46 61 73 74 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 | safeFast.RtlAddAccessAllowedAce. |
| 22120 | 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 52 74 6c 41 64 64 41 | RtlAddAccessAllowedAceEx.RtlAddA |
| 22140 | 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 | ccessAllowedObjectAce.RtlAddAcce |
| 22160 | 73 73 44 65 6e 69 65 64 41 63 65 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 | ssDeniedAce.RtlAddAccessDeniedAc |
| 22180 | 65 45 78 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 | eEx.RtlAddAccessDeniedObjectAce. |
| 221a0 | 52 74 6c 41 64 64 41 63 65 00 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 | RtlAddAce.RtlAddActionToRXact.Rt |
| 221c0 | 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 41 64 64 41 74 74 72 69 62 | lAddAtomToAtomTable.RtlAddAttrib |
| 221e0 | 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 | uteActionToRXact.RtlAddAuditAcce |
| 22200 | 73 73 41 63 65 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 52 74 6c | ssAce.RtlAddAuditAccessAceEx.Rtl |
| 22220 | 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 00 52 74 6c 41 64 64 43 6f | AddAuditAccessObjectAce.RtlAddCo |
| 22240 | 6d 70 6f 75 6e 64 41 63 65 00 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 | mpoundAce.RtlAddFunctionTable.Rt |
| 22260 | 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 | lAddIntegrityLabelToBoundaryDesc |
| 22280 | 72 69 70 74 6f 72 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 00 52 74 6c 41 64 64 | riptor.RtlAddMandatoryAce.RtlAdd |
| 222a0 | 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 41 64 64 52 65 66 4d 65 | RefActivationContext.RtlAddRefMe |
| 222c0 | 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 | moryStream.RtlAddSIDToBoundaryDe |
| 222e0 | 73 63 72 69 70 74 6f 72 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 | scriptor.RtlAddVectoredContinueH |
| 22300 | 61 6e 64 6c 65 72 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 | andler.RtlAddVectoredExceptionHa |
| 22320 | 6e 64 6c 65 72 00 52 74 6c 41 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 52 | ndler.RtlAddressInSectionTable.R |
| 22340 | 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 | tlAdjustPrivilege.RtlAllocateAct |
| 22360 | 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 | ivationContextStack.RtlAllocateA |
| 22380 | 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c | ndInitializeSid.RtlAllocateHandl |
| 223a0 | 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d | e.RtlAllocateHeap.RtlAllocateMem |
| 223c0 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d | oryBlockLookaside.RtlAllocateMem |
| 223e0 | 6f 72 79 5a 6f 6e 65 00 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 | oryZone.RtlAnsiCharToUnicodeChar |
| 22400 | 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 41 | .RtlAnsiStringToUnicodeSize.RtlA |
| 22420 | 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 | nsiStringToUnicodeString.RtlAppe |
| 22440 | 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c | ndAsciizToString.RtlAppendPathEl |
| 22460 | 65 6d 65 6e 74 00 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 | ement.RtlAppendStringToString.Rt |
| 22480 | 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 52 74 6c | lAppendUnicodeStringToString.Rtl |
| 224a0 | 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 52 74 6c 41 70 70 6c 69 63 61 | AppendUnicodeToString.RtlApplica |
| 224c0 | 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 52 | tionVerifierStop.RtlApplyRXact.R |
| 224e0 | 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 00 52 74 6c 41 72 65 41 6c 6c 41 63 63 | tlApplyRXactNoFlush.RtlAreAllAcc |
| 22500 | 65 73 73 65 73 47 72 61 6e 74 65 64 00 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 | essesGranted.RtlAreAnyAccessesGr |
| 22520 | 61 6e 74 65 64 00 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 00 52 74 6c 41 72 65 42 69 74 73 | anted.RtlAreBitsClear.RtlAreBits |
| 22540 | 53 65 74 00 52 74 6c 41 73 73 65 72 74 00 52 74 6c 42 61 72 72 69 65 72 00 52 74 6c 42 61 72 72 | Set.RtlAssert.RtlBarrier.RtlBarr |
| 22560 | 69 65 72 46 6f 72 44 65 6c 65 74 65 00 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 52 74 6c 43 | ierForDelete.RtlCancelTimer.RtlC |
| 22580 | 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 | aptureContext.RtlCaptureStackBac |
| 225a0 | 6b 54 72 61 63 65 00 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 43 68 65 63 6b | kTrace.RtlCharToInteger.RtlCheck |
| 225c0 | 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 52 74 6c 43 | ForOrphanedCriticalSections.RtlC |
| 225e0 | 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 52 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 | heckRegistryKey.RtlCheckSandboxe |
| 22600 | 64 54 6f 6b 65 6e 00 52 74 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 52 74 | dToken.RtlCleanUpTEBLangLists.Rt |
| 22620 | 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 00 52 74 6c 43 6c 65 61 72 42 69 74 73 00 52 74 6c 43 6c | lClearAllBits.RtlClearBits.RtlCl |
| 22640 | 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 | oneMemoryStream.RtlCloneUserProc |
| 22660 | 65 73 73 00 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c | ess.RtlCmDecodeMemIoResource.Rtl |
| 22680 | 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 43 6f 6d 6d 69 74 44 | CmEncodeMemIoResource.RtlCommitD |
| 226a0 | 65 62 75 67 49 6e 66 6f 00 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 | ebugInfo.RtlCommitMemoryStream.R |
| 226c0 | 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 | tlCompactHeap.RtlCompareAltitude |
| 226e0 | 73 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d | s.RtlCompareMemory.RtlCompareMem |
| 22700 | 6f 72 79 55 6c 6f 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d | oryUlong.RtlCompareString.RtlCom |
| 22720 | 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 | pareUnicodeString.RtlCompareUnic |
| 22740 | 6f 64 65 53 74 72 69 6e 67 73 00 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f | odeStrings.RtlCompleteProcessClo |
| 22760 | 6e 69 6e 67 00 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 52 74 6c 43 6f 6d 70 75 74 | ning.RtlCompressBuffer.RtlComput |
| 22780 | 65 43 72 63 33 32 00 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c 65 48 61 73 68 | eCrc32.RtlComputeImportTableHash |
| 227a0 | 00 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 52 | .RtlComputePrivatizedDllName_U.R |
| 227c0 | 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 | tlConnectToSm.RtlConsoleMultiByt |
| 227e0 | 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 | eToUnicodeN.RtlContractHashTable |
| 22800 | 00 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 00 52 74 6c | .RtlConvertExclusiveToShared.Rtl |
| 22820 | 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 53 68 | ConvertLCIDToString.RtlConvertSh |
| 22840 | 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 | aredToExclusive.RtlConvertSidToU |
| 22860 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 | nicodeString.RtlConvertToAutoInh |
| 22880 | 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 43 6f 70 79 43 6f 6e 74 65 78 | eritSecurityObject.RtlCopyContex |
| 228a0 | 74 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 52 74 6c 43 6f 70 79 | t.RtlCopyExtendedContext.RtlCopy |
| 228c0 | 4c 75 69 64 00 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 | Luid.RtlCopyLuidAndAttributesArr |
| 228e0 | 61 79 00 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d 65 | ay.RtlCopyMappedMemory.RtlCopyMe |
| 22900 | 6d 6f 72 79 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f 72 61 6c 00 52 74 | mory.RtlCopyMemoryNonTemporal.Rt |
| 22920 | 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 52 74 6c 43 6f 70 79 4f 75 74 4f 66 | lCopyMemoryStreamTo.RtlCopyOutOf |
| 22940 | 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 52 74 6c 43 6f 70 79 53 65 63 | ProcessMemoryStreamTo.RtlCopySec |
| 22960 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 43 6f 70 79 53 69 64 00 52 74 6c 43 6f | urityDescriptor.RtlCopySid.RtlCo |
| 22980 | 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 52 74 6c 43 6f 70 79 53 | pySidAndAttributesArray.RtlCopyS |
| 229a0 | 74 72 69 6e 67 00 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 72 | tring.RtlCopyUnicodeString.RtlCr |
| 229c0 | 65 61 74 65 41 63 6c 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | eateAcl.RtlCreateActivationConte |
| 229e0 | 78 74 00 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 52 74 6c 43 72 65 61 74 65 41 74 | xt.RtlCreateAndSetSD.RtlCreateAt |
| 22a00 | 6f 6d 54 61 62 6c 65 00 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 | omTable.RtlCreateBootStatusDataF |
| 22a20 | 69 6c 65 00 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 | ile.RtlCreateBoundaryDescriptor. |
| 22a40 | 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 52 74 6c 43 72 65 61 74 65 45 6e | RtlCreateEnvironment.RtlCreateEn |
| 22a60 | 76 69 72 6f 6e 6d 65 6e 74 45 78 00 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 00 52 | vironmentEx.RtlCreateHashTable.R |
| 22a80 | 74 6c 43 72 65 61 74 65 48 65 61 70 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 | tlCreateHeap.RtlCreateMemoryBloc |
| 22aa0 | 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 | kLookaside.RtlCreateMemoryZone.R |
| 22ac0 | 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 52 74 6c 43 72 65 | tlCreateProcessParameters.RtlCre |
| 22ae0 | 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 52 74 6c 43 72 65 61 74 65 | ateProcessParametersEx.RtlCreate |
| 22b00 | 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 | ProcessReflection.RtlCreateQuery |
| 22b20 | 44 65 62 75 67 42 75 66 66 65 72 00 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 | DebugBuffer.RtlCreateRegistryKey |
| 22b40 | 00 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c | .RtlCreateSecurityDescriptor.Rtl |
| 22b60 | 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d | CreateServiceSid.RtlCreateSystem |
| 22b80 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 52 74 6c 43 72 65 61 74 | VolumeInformationFolder.RtlCreat |
| 22ba0 | 65 54 61 67 48 65 61 70 00 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 00 52 74 6c 43 72 65 61 74 | eTagHeap.RtlCreateTimer.RtlCreat |
| 22bc0 | 65 54 69 6d 65 72 51 75 65 75 65 00 52 74 6c 43 72 65 61 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 | eTimerQueue.RtlCreateUmsCompleti |
| 22be0 | 6f 6e 4c 69 73 74 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 | onList.RtlCreateUmsThreadContext |
| 22c00 | 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 43 72 65 61 74 | .RtlCreateUnicodeString.RtlCreat |
| 22c20 | 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 63 69 69 7a 00 52 74 6c 43 72 65 61 | eUnicodeStringFromAsciiz.RtlCrea |
| 22c40 | 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 72 | teUserProcess.RtlCreateUserSecur |
| 22c60 | 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c | ityObject.RtlCreateUserStack.Rtl |
| 22c80 | 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 | CreateUserThread.RtlCreateVirtua |
| 22ca0 | 6c 41 63 63 6f 75 6e 74 53 69 64 00 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 | lAccountSid.RtlCultureNameToLCID |
| 22cc0 | 00 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 43 75 74 6f 76 65 | .RtlCustomCPToUnicodeN.RtlCutove |
| 22ce0 | 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 | rTimeToSystemTime.RtlDeCommitDeb |
| 22d00 | 75 67 49 6e 66 6f 00 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 | ugInfo.RtlDeNormalizeProcessPara |
| 22d20 | 6d 73 00 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | ms.RtlDeactivateActivationContex |
| 22d40 | 74 00 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | t.RtlDeactivateActivationContext |
| 22d60 | 55 6e 73 61 66 65 46 61 73 74 00 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 52 74 6c 44 | UnsafeFast.RtlDecodePointer.RtlD |
| 22d80 | 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 | ecodeSystemPointer.RtlDecompress |
| 22da0 | 42 75 66 66 65 72 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 52 74 6c | Buffer.RtlDecompressFragment.Rtl |
| 22dc0 | 44 65 66 61 75 6c 74 4e 70 41 63 6c 00 52 74 6c 44 65 6c 65 74 65 00 52 74 6c 44 65 6c 65 74 65 | DefaultNpAcl.RtlDelete.RtlDelete |
| 22de0 | 41 63 65 00 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 00 52 | Ace.RtlDeleteAtomFromAtomTable.R |
| 22e00 | 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 00 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 | tlDeleteBarrier.RtlDeleteBoundar |
| 22e20 | 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 | yDescriptor.RtlDeleteCriticalSec |
| 22e40 | 74 69 6f 6e 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | tion.RtlDeleteElementGenericTabl |
| 22e60 | 65 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | e.RtlDeleteElementGenericTableAv |
| 22e80 | 6c 00 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 | l.RtlDeleteFunctionTable.RtlDele |
| 22ea0 | 74 65 48 61 73 68 54 61 62 6c 65 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 52 74 6c | teHashTable.RtlDeleteNoSplay.Rtl |
| 22ec0 | 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 52 74 6c 44 65 6c 65 74 65 52 65 73 | DeleteRegistryValue.RtlDeleteRes |
| 22ee0 | 6f 75 72 63 65 00 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 | ource.RtlDeleteSecurityObject.Rt |
| 22f00 | 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 | lDeleteTimer.RtlDeleteTimerQueue |
| 22f20 | 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 52 74 6c 44 65 6c 65 74 65 | .RtlDeleteTimerQueueEx.RtlDelete |
| 22f40 | 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 | UmsCompletionList.RtlDeleteUmsTh |
| 22f60 | 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 44 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 | readContext.RtlDequeueUmsComplet |
| 22f80 | 69 6f 6e 4c 69 73 74 49 74 65 6d 73 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 | ionListItems.RtlDeregisterSecure |
| 22fa0 | 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 44 65 72 65 67 69 73 74 65 | MemoryCacheCallback.RtlDeregiste |
| 22fc0 | 72 57 61 69 74 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 52 74 6c 44 65 73 | rWait.RtlDeregisterWaitEx.RtlDes |
| 22fe0 | 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d | troyAtomTable.RtlDestroyEnvironm |
| 23000 | 65 6e 74 00 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 52 74 6c 44 65 73 | ent.RtlDestroyHandleTable.RtlDes |
| 23020 | 74 72 6f 79 48 65 61 70 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | troyHeap.RtlDestroyMemoryBlockLo |
| 23040 | 6f 6b 61 73 69 64 65 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c | okaside.RtlDestroyMemoryZone.Rtl |
| 23060 | 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 52 74 6c 44 65 73 74 | DestroyProcessParameters.RtlDest |
| 23080 | 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 52 74 6c 44 65 74 65 63 74 48 65 61 | royQueryDebugBuffer.RtlDetectHea |
| 230a0 | 70 4c 65 61 6b 73 00 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 | pLeaks.RtlDetermineDosPathNameTy |
| 230c0 | 70 65 5f 55 00 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 | pe_U.RtlDisableThreadProfiling.R |
| 230e0 | 74 6c 44 69 73 70 61 74 63 68 41 50 43 00 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 | tlDispatchAPC.RtlDllShutdownInPr |
| 23100 | 6f 67 72 65 73 73 00 52 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e | ogress.RtlDnsHostNameToComputerN |
| 23120 | 61 6d 65 00 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 52 74 6c 44 6f 73 41 70 | ame.RtlDoesFileExists_U.RtlDosAp |
| 23140 | 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 | plyFileIsolationRedirection_Ustr |
| 23160 | 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 | .RtlDosPathNameToNtPathName_U.Rt |
| 23180 | 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 | lDosPathNameToNtPathName_U_WithS |
| 231a0 | 74 61 74 75 73 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 | tatus.RtlDosPathNameToRelativeNt |
| 231c0 | 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 | PathName_U.RtlDosPathNameToRelat |
| 231e0 | 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 52 74 6c 44 6f | iveNtPathName_U_WithStatus.RtlDo |
| 23200 | 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 | sSearchPath_U.RtlDosSearchPath_U |
| 23220 | 73 74 72 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 44 6f | str.RtlDowncaseUnicodeChar.RtlDo |
| 23240 | 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 44 75 6d 70 52 65 73 6f 75 | wncaseUnicodeString.RtlDumpResou |
| 23260 | 72 63 65 00 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | rce.RtlDuplicateUnicodeString.Rt |
| 23280 | 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 | lEmptyAtomTable.RtlEnableEarlyCr |
| 232a0 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 52 74 6c 45 6e | iticalSectionEventCreation.RtlEn |
| 232c0 | 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 45 6e 63 6f 64 65 50 6f 69 | ableThreadProfiling.RtlEncodePoi |
| 232e0 | 6e 74 65 72 00 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 52 74 6c 45 | nter.RtlEncodeSystemPointer.RtlE |
| 23300 | 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 64 57 65 61 | ndEnumerationHashTable.RtlEndWea |
| 23320 | 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 74 65 72 43 72 | kEnumerationHashTable.RtlEnterCr |
| 23340 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c | iticalSection.RtlEnterUmsSchedul |
| 23360 | 69 6e 67 4d 6f 64 65 00 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 45 | ingMode.RtlEnumProcessHeaps.RtlE |
| 23380 | 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 6e 75 6d 65 72 | numerateEntryHashTable.RtlEnumer |
| 233a0 | 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 | ateGenericTable.RtlEnumerateGene |
| 233c0 | 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | ricTableAvl.RtlEnumerateGenericT |
| 233e0 | 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 | ableLikeADirectory.RtlEnumerateG |
| 23400 | 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 00 52 74 6c 45 6e | enericTableWithoutSplaying.RtlEn |
| 23420 | 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 | umerateGenericTableWithoutSplayi |
| 23440 | 6e 67 41 76 6c 00 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 52 74 6c 45 71 | ngAvl.RtlEqualComputerName.RtlEq |
| 23460 | 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 00 52 74 6c 45 71 75 61 6c 4c 75 69 64 00 52 74 6c 45 71 | ualDomainName.RtlEqualLuid.RtlEq |
| 23480 | 75 61 6c 50 72 65 66 69 78 53 69 64 00 52 74 6c 45 71 75 61 6c 53 69 64 00 52 74 6c 45 71 75 61 | ualPrefixSid.RtlEqualSid.RtlEqua |
| 234a0 | 6c 53 74 72 69 6e 67 00 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | lString.RtlEqualUnicodeString.Rt |
| 234c0 | 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 45 74 68 65 72 6e 65 74 41 | lEraseUnicodeString.RtlEthernetA |
| 234e0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 | ddressToStringA.RtlEthernetAddre |
| 23500 | 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 | ssToStringW.RtlEthernetStringToA |
| 23520 | 64 64 72 65 73 73 41 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 | ddressA.RtlEthernetStringToAddre |
| 23540 | 73 73 57 00 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 52 74 6c 45 78 69 74 55 | ssW.RtlExecuteUmsThread.RtlExitU |
| 23560 | 73 65 72 50 72 6f 63 65 73 73 00 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 52 74 6c | serProcess.RtlExitUserThread.Rtl |
| 23580 | 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 52 74 6c 45 78 70 61 | ExpandEnvironmentStrings.RtlExpa |
| 235a0 | 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 00 52 74 6c 45 78 70 61 6e 64 | ndEnvironmentStrings_U.RtlExpand |
| 235c0 | 48 61 73 68 54 61 62 6c 65 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | HashTable.RtlExtendMemoryBlockLo |
| 235e0 | 6f 6b 61 73 69 64 65 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 46 | okaside.RtlExtendMemoryZone.RtlF |
| 23600 | 69 6c 6c 4d 65 6d 6f 72 79 00 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 72 | illMemory.RtlFinalReleaseOutOfPr |
| 23620 | 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 | ocessMemoryStream.RtlFindAceByTy |
| 23640 | 70 65 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 | pe.RtlFindActivationContextSecti |
| 23660 | 6f 6e 47 75 69 64 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 | onGuid.RtlFindActivationContextS |
| 23680 | 65 63 74 69 6f 6e 53 74 72 69 6e 67 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 | ectionString.RtlFindCharInUnicod |
| 236a0 | 65 53 74 72 69 6e 67 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 52 74 6c 46 69 6e 64 | eString.RtlFindClearBits.RtlFind |
| 236c0 | 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 | ClearBitsAndSet.RtlFindClearRuns |
| 236e0 | 00 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 52 | .RtlFindClosestEncodableLength.R |
| 23700 | 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 | tlFindLastBackwardRunClear.RtlFi |
| 23720 | 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4c 6f 6e | ndLeastSignificantBit.RtlFindLon |
| 23740 | 67 65 73 74 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 52 74 6c 46 | gestRunClear.RtlFindMessage.RtlF |
| 23760 | 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 52 74 6c 46 69 6e 64 4e 65 78 | indMostSignificantBit.RtlFindNex |
| 23780 | 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 00 | tForwardRunClear.RtlFindSetBits. |
| 237a0 | 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 52 74 6c 46 69 72 73 74 45 | RtlFindSetBitsAndClear.RtlFirstE |
| 237c0 | 6e 74 72 79 53 4c 69 73 74 00 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 52 74 6c 46 6c 73 | ntrySList.RtlFirstFreeAce.RtlFls |
| 237e0 | 41 6c 6c 6f 63 00 52 74 6c 46 6c 73 46 72 65 65 00 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d | Alloc.RtlFlsFree.RtlFlushSecureM |
| 23800 | 65 6d 6f 72 79 43 61 63 68 65 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b | emoryCache.RtlFormatCurrentUserK |
| 23820 | 65 79 50 61 74 68 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 52 74 6c 46 6f 72 6d 61 | eyPath.RtlFormatMessage.RtlForma |
| 23840 | 74 4d 65 73 73 61 67 65 45 78 00 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | tMessageEx.RtlFreeActivationCont |
| 23860 | 65 78 74 53 74 61 63 6b 00 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 46 72 | extStack.RtlFreeAnsiString.RtlFr |
| 23880 | 65 65 48 61 6e 64 6c 65 00 52 74 6c 46 72 65 65 48 65 61 70 00 52 74 6c 46 72 65 65 4d 65 6d 6f | eeHandle.RtlFreeHeap.RtlFreeMemo |
| 238a0 | 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e | ryBlockLookaside.RtlFreeOemStrin |
| 238c0 | 67 00 52 74 6c 46 72 65 65 53 69 64 00 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 | g.RtlFreeSid.RtlFreeThreadActiva |
| 238e0 | 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 | tionContextStack.RtlFreeUnicodeS |
| 23900 | 74 72 69 6e 67 00 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 52 74 6c 47 55 49 44 46 72 | tring.RtlFreeUserStack.RtlGUIDFr |
| 23920 | 6f 6d 53 74 72 69 6e 67 00 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 52 74 | omString.RtlGenerate8dot3Name.Rt |
| 23940 | 6c 47 65 74 41 63 65 00 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f | lGetAce.RtlGetActiveActivationCo |
| 23960 | 6e 74 65 78 74 00 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 52 74 6c 47 65 | ntext.RtlGetCallersAddress.RtlGe |
| 23980 | 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 52 74 6c 47 65 74 | tCompressionWorkSpaceSize.RtlGet |
| 239a0 | 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 | ControlSecurityDescriptor.RtlGet |
| 239c0 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 52 74 | CriticalSectionRecursionCount.Rt |
| 239e0 | 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 47 65 74 43 75 72 | lGetCurrentDirectory_U.RtlGetCur |
| 23a00 | 72 65 6e 74 50 65 62 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 | rentPeb.RtlGetCurrentProcessorNu |
| 23a20 | 6d 62 65 72 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 | mber.RtlGetCurrentProcessorNumbe |
| 23a40 | 72 45 78 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c | rEx.RtlGetCurrentTransaction.Rtl |
| 23a60 | 47 65 74 43 75 72 72 65 6e 74 55 6d 73 54 68 72 65 61 64 00 52 74 6c 47 65 74 44 61 63 6c 53 65 | GetCurrentUmsThread.RtlGetDaclSe |
| 23a80 | 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 | curityDescriptor.RtlGetElementGe |
| 23aa0 | 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | nericTable.RtlGetElementGenericT |
| 23ac0 | 61 62 6c 65 41 76 6c 00 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 | ableAvl.RtlGetEnabledExtendedFea |
| 23ae0 | 74 75 72 65 73 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 | tures.RtlGetExtendedContextLengt |
| 23b00 | 68 00 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 6c | h.RtlGetExtendedFeaturesMask.Rtl |
| 23b20 | 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 52 74 6c 47 65 74 46 72 61 6d 65 00 52 74 6c 47 65 | GetFileMUIPath.RtlGetFrame.RtlGe |
| 23b40 | 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 | tFullPathName_U.RtlGetFullPathNa |
| 23b60 | 6d 65 5f 55 45 78 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 | me_UEx.RtlGetFullPathName_UstrEx |
| 23b80 | 00 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 52 74 6c | .RtlGetFunctionTableListHead.Rtl |
| 23ba0 | 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 | GetGroupSecurityDescriptor.RtlGe |
| 23bc0 | 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 | tIntegerAtom.RtlGetLastNtStatus. |
| 23be0 | 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 74 6c 47 65 74 4c 65 6e 67 74 | RtlGetLastWin32Error.RtlGetLengt |
| 23c00 | 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 | hWithoutLastFullDosOrNtPathEleme |
| 23c20 | 6e 74 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 | nt.RtlGetLengthWithoutTrailingPa |
| 23c40 | 74 68 53 65 70 65 72 61 74 6f 72 73 00 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 | thSeperators.RtlGetLocaleFileMap |
| 23c60 | 70 69 6e 67 41 64 64 72 65 73 73 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 68 4c | pingAddress.RtlGetLongestNtPathL |
| 23c80 | 65 6e 67 74 68 00 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 | ength.RtlGetNativeSystemInformat |
| 23ca0 | 69 6f 6e 00 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c | ion.RtlGetNextEntryHashTable.Rtl |
| 23cc0 | 47 65 74 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 | GetNextUmsListItem.RtlGetNtGloba |
| 23ce0 | 6c 46 6c 61 67 73 00 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 52 74 6c 47 65 | lFlags.RtlGetNtProductType.RtlGe |
| 23d00 | 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 | tNtVersionNumbers.RtlGetOwnerSec |
| 23d20 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 | urityDescriptor.RtlGetParentLoca |
| 23d40 | 6c 65 4e 61 6d 65 00 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 47 65 74 | leName.RtlGetProcessHeaps.RtlGet |
| 23d60 | 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 | ProcessPreferredUILanguages.RtlG |
| 23d80 | 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 00 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 | etProductInfo.RtlGetSaclSecurity |
| 23da0 | 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | Descriptor.RtlGetSecurityDescrip |
| 23dc0 | 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 | torRMControl.RtlGetSetBootStatus |
| 23de0 | 44 61 74 61 00 52 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 | Data.RtlGetSystemPreferredUILang |
| 23e00 | 75 61 67 65 73 00 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 52 74 6c 47 | uages.RtlGetThreadErrorMode.RtlG |
| 23e20 | 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 52 74 6c 47 65 74 54 68 72 65 | etThreadLangIdByIndex.RtlGetThre |
| 23e40 | 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 55 49 4c | adPreferredUILanguages.RtlGetUIL |
| 23e60 | 61 6e 67 75 61 67 65 49 6e 66 6f 00 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c | anguageInfo.RtlGetUmsCompletionL |
| 23e80 | 69 73 74 45 76 65 6e 74 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 | istEvent.RtlGetUnloadEventTrace. |
| 23ea0 | 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 52 74 6c 47 65 74 55 | RtlGetUnloadEventTraceEx.RtlGetU |
| 23ec0 | 73 65 72 49 6e 66 6f 48 65 61 70 00 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 | serInfoHeap.RtlGetUserPreferredU |
| 23ee0 | 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 52 74 6c 48 61 73 68 | ILanguages.RtlGetVersion.RtlHash |
| 23f00 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 | UnicodeString.RtlHeapTrkInitiali |
| 23f20 | 7a 65 00 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 52 74 6c | ze.RtlIdentifierAuthoritySid.Rtl |
| 23f40 | 49 64 6e 54 6f 41 73 63 69 69 00 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f | IdnToAscii.RtlIdnToNameprepUnico |
| 23f60 | 64 65 00 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 00 52 74 6c 49 6d 61 67 65 44 69 72 65 63 | de.RtlIdnToUnicode.RtlImageDirec |
| 23f80 | 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 | toryEntryToData.RtlImageNtHeader |
| 23fa0 | 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 52 74 6c 49 6d 61 67 65 52 76 61 54 | .RtlImageNtHeaderEx.RtlImageRvaT |
| 23fc0 | 6f 53 65 63 74 69 6f 6e 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 52 74 6c 49 6d 70 65 | oSection.RtlImageRvaToVa.RtlImpe |
| 23fe0 | 72 73 6f 6e 61 74 65 53 65 6c 66 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 | rsonateSelf.RtlImpersonateSelfEx |
| 24000 | 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 | .RtlInitAnsiString.RtlInitAnsiSt |
| 24020 | 72 69 6e 67 45 78 00 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 00 52 74 6c 49 6e 69 74 43 6f 64 | ringEx.RtlInitBarrier.RtlInitCod |
| 24040 | 65 50 61 67 65 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 | ePageTable.RtlInitEnumerationHas |
| 24060 | 68 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 49 6e | hTable.RtlInitMemoryStream.RtlIn |
| 24080 | 69 74 4e 6c 73 54 61 62 6c 65 73 00 52 74 6c 49 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d | itNlsTables.RtlInitOutOfProcessM |
| 240a0 | 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 | emoryStream.RtlInitString.RtlIni |
| 240c0 | 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 | tUnicodeString.RtlInitUnicodeStr |
| 240e0 | 69 6e 67 45 78 00 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 | ingEx.RtlInitWeakEnumerationHash |
| 24100 | 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 00 52 | Table.RtlInitializeAtomPackage.R |
| 24120 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 | tlInitializeBitMap.RtlInitialize |
| 24140 | 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 | ConditionVariable.RtlInitializeC |
| 24160 | 6f 6e 74 65 78 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 | ontext.RtlInitializeCriticalSect |
| 24180 | 69 6f 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | ion.RtlInitializeCriticalSection |
| 241a0 | 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 | AndSpinCount.RtlInitializeCritic |
| 241c0 | 61 6c 53 65 63 74 69 6f 6e 45 78 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 | alSectionEx.RtlInitializeExtende |
| 241e0 | 64 43 6f 6e 74 65 78 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 | dContext.RtlInitializeGenericTab |
| 24200 | 6c 65 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 | le.RtlInitializeGenericTableAvl. |
| 24220 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 52 74 6c 49 6e 69 74 | RtlInitializeHandleTable.RtlInit |
| 24240 | 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 | ializeNtUserPfn.RtlInitializeRXa |
| 24260 | 63 74 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6e 69 74 | ct.RtlInitializeResource.RtlInit |
| 24280 | 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 | ializeSListHead.RtlInitializeSRW |
| 242a0 | 4c 6f 63 6b 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 52 74 6c 49 6e 73 65 72 74 45 | Lock.RtlInitializeSid.RtlInsertE |
| 242c0 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d | lementGenericTable.RtlInsertElem |
| 242e0 | 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d | entGenericTableAvl.RtlInsertElem |
| 24300 | 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 | entGenericTableFull.RtlInsertEle |
| 24320 | 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 52 74 6c 49 6e 73 65 72 | mentGenericTableFullAvl.RtlInser |
| 24340 | 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 | tEntryHashTable.RtlInstallFuncti |
| 24360 | 6f 6e 54 61 62 6c 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 | onTableCallback.RtlInt64ToUnicod |
| 24380 | 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 52 74 6c 49 6e 74 65 | eString.RtlIntegerToChar.RtlInte |
| 243a0 | 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 | gerToUnicodeString.RtlInterlocke |
| 243c0 | 64 43 6c 65 61 72 42 69 74 52 75 6e 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 | dClearBitRun.RtlInterlockedFlush |
| 243e0 | 53 4c 69 73 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 | SList.RtlInterlockedPopEntrySLis |
| 24400 | 74 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 52 | t.RtlInterlockedPushEntrySList.R |
| 24420 | 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 52 74 6c 49 6e | tlInterlockedPushListSList.RtlIn |
| 24440 | 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 | terlockedSetBitRun.RtlIoDecodeMe |
| 24460 | 6d 49 6f 52 65 73 6f 75 72 63 65 00 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f | mIoResource.RtlIoEncodeMemIoReso |
| 24480 | 75 72 63 65 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 52 74 6c | urce.RtlIpv4AddressToStringA.Rtl |
| 244a0 | 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 52 74 6c 49 70 76 34 41 64 | Ipv4AddressToStringExA.RtlIpv4Ad |
| 244c0 | 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 | dressToStringExW.RtlIpv4AddressT |
| 244e0 | 6f 53 74 72 69 6e 67 57 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 | oStringW.RtlIpv4StringToAddressA |
| 24500 | 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 52 74 6c 49 70 | .RtlIpv4StringToAddressExA.RtlIp |
| 24520 | 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 52 74 6c 49 70 76 34 53 74 72 69 | v4StringToAddressExW.RtlIpv4Stri |
| 24540 | 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 | ngToAddressW.RtlIpv6AddressToStr |
| 24560 | 69 6e 67 41 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 52 | ingA.RtlIpv6AddressToStringExA.R |
| 24580 | 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 52 74 6c 49 70 76 36 | tlIpv6AddressToStringExW.RtlIpv6 |
| 245a0 | 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f | AddressToStringW.RtlIpv6StringTo |
| 245c0 | 41 64 64 72 65 73 73 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 | AddressA.RtlIpv6StringToAddressE |
| 245e0 | 78 41 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 52 74 6c | xA.RtlIpv6StringToAddressExW.Rtl |
| 24600 | 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 52 74 6c 49 73 41 63 74 69 76 61 | Ipv6StringToAddressW.RtlIsActiva |
| 24620 | 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 65 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 | tionContextActive.RtlIsCriticalS |
| 24640 | 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | ectionLocked.RtlIsCriticalSectio |
| 24660 | 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 | nLockedByThread.RtlIsCurrentThre |
| 24680 | 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 00 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d | adAttachExempt.RtlIsDosDeviceNam |
| 246a0 | 65 5f 55 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 52 74 6c 49 73 | e_U.RtlIsGenericTableEmpty.RtlIs |
| 246c0 | 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 00 52 74 6c 49 73 4e 61 6d 65 49 6e | GenericTableEmptyAvl.RtlIsNameIn |
| 246e0 | 45 78 70 72 65 73 73 69 6f 6e 00 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 | Expression.RtlIsNameLegalDOS8Dot |
| 24700 | 33 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 00 52 74 6c 49 73 54 65 78 | 3.RtlIsNormalizedString.RtlIsTex |
| 24720 | 74 55 6e 69 63 6f 64 65 00 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 | tUnicode.RtlIsThreadWithinLoader |
| 24740 | 43 61 6c 6c 6f 75 74 00 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 52 74 6c 49 73 56 61 | Callout.RtlIsValidHandle.RtlIsVa |
| 24760 | 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e | lidIndexHandle.RtlIsValidLocaleN |
| 24780 | 61 6d 65 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 4c | ame.RtlKnownExceptionFilter.RtlL |
| 247a0 | 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 | CIDToCultureName.RtlLargeInteger |
| 247c0 | 54 6f 43 68 61 72 00 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 52 74 6c 4c 65 | ToChar.RtlLcidToLocaleName.RtlLe |
| 247e0 | 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 | aveCriticalSection.RtlLengthRequ |
| 24800 | 69 72 65 64 53 69 64 00 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | iredSid.RtlLengthSecurityDescrip |
| 24820 | 74 6f 72 00 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 00 52 | tor.RtlLengthSid.RtlLoadString.R |
| 24840 | 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 52 74 6c 4c 6f 63 61 6c | tlLocalTimeToSystemTime.RtlLocal |
| 24860 | 65 4e 61 6d 65 54 6f 4c 63 69 64 00 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 | eNameToLcid.RtlLocateExtendedFea |
| 24880 | 74 75 72 65 00 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 52 74 6c 4c | ture.RtlLocateLegacyContext.RtlL |
| 248a0 | 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 | ockBootStatusData.RtlLockCurrent |
| 248c0 | 54 68 72 65 61 64 00 52 74 6c 4c 6f 63 6b 48 65 61 70 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 | Thread.RtlLockHeap.RtlLockMemory |
| 248e0 | 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 | BlockLookaside.RtlLockMemoryStre |
| 24900 | 61 6d 52 65 67 69 6f 6e 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 4c 6f | amRegion.RtlLockMemoryZone.RtlLo |
| 24920 | 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 | ckModuleSection.RtlLogStackBackT |
| 24940 | 72 61 63 65 00 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 52 74 | race.RtlLookupAtomInAtomTable.Rt |
| 24960 | 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 52 74 6c 4c 6f | lLookupElementGenericTable.RtlLo |
| 24980 | 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 52 74 6c 4c 6f | okupElementGenericTableAvl.RtlLo |
| 249a0 | 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 52 74 6c 4c | okupElementGenericTableFull.RtlL |
| 249c0 | 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 | ookupElementGenericTableFullAvl. |
| 249e0 | 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 4c 6f 6f 6b 75 | RtlLookupEntryHashTable.RtlLooku |
| 24a00 | 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e | pFunctionEntry.RtlLookupFunction |
| 24a20 | 54 61 62 6c 65 00 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 52 74 6c 4d | Table.RtlMakeSelfRelativeSD.RtlM |
| 24a40 | 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f | apGenericMask.RtlMapSecurityErro |
| 24a60 | 72 54 6f 4e 74 53 74 61 74 75 73 00 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 52 74 6c 4d 75 6c | rToNtStatus.RtlMoveMemory.RtlMul |
| 24a80 | 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 00 52 74 6c 4d | tiAppendUnicodeStringBuffer.RtlM |
| 24aa0 | 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 | ultiByteToUnicodeN.RtlMultiByteT |
| 24ac0 | 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 | oUnicodeSize.RtlMultipleAllocate |
| 24ae0 | 48 65 61 70 00 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 52 74 6c 4e 65 77 49 | Heap.RtlMultipleFreeHeap.RtlNewI |
| 24b00 | 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 63 75 | nstanceSecurityObject.RtlNewSecu |
| 24b20 | 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 | rityGrantedAccess.RtlNewSecurity |
| 24b40 | 4f 62 6a 65 63 74 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 52 74 | Object.RtlNewSecurityObjectEx.Rt |
| 24b60 | 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e | lNewSecurityObjectWithMultipleIn |
| 24b80 | 68 65 72 69 74 61 6e 63 65 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 | heritance.RtlNormalizeProcessPar |
| 24ba0 | 61 6d 73 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 52 74 6c 4e 74 50 61 74 68 | ams.RtlNormalizeString.RtlNtPath |
| 24bc0 | 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 | NameToDosPathName.RtlNtStatusToD |
| 24be0 | 6f 73 45 72 72 6f 72 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 | osError.RtlNtStatusToDosErrorNoT |
| 24c00 | 65 62 00 52 74 6c 4e 74 64 6c 6c 4e 61 6d 65 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 | eb.RtlNtdllName.RtlNumberGeneric |
| 24c20 | 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 | TableElements.RtlNumberGenericTa |
| 24c40 | 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 | bleElementsAvl.RtlNumberOfClearB |
| 24c60 | 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 52 74 6c 4e 75 6d 62 65 72 | its.RtlNumberOfSetBits.RtlNumber |
| 24c80 | 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f | OfSetBitsUlongPtr.RtlOemStringTo |
| 24ca0 | 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 | UnicodeSize.RtlOemStringToUnicod |
| 24cc0 | 65 53 74 72 69 6e 67 00 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 4f 70 65 6e | eString.RtlOemToUnicodeN.RtlOpen |
| 24ce0 | 43 75 72 72 65 6e 74 55 73 65 72 00 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 | CurrentUser.RtlOwnerAcesPresent. |
| 24d00 | 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 | RtlPcToFileHeader.RtlPinAtomInAt |
| 24d20 | 6f 6d 54 61 62 6c 65 00 52 74 6c 50 6f 70 46 72 61 6d 65 00 52 74 6c 50 72 65 66 69 78 53 74 72 | omTable.RtlPopFrame.RtlPrefixStr |
| 24d40 | 69 6e 67 00 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 50 72 | ing.RtlPrefixUnicodeString.RtlPr |
| 24d60 | 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 52 74 6c 50 72 6f 63 65 73 | epareForProcessCloning.RtlProces |
| 24d80 | 73 46 6c 73 44 61 74 61 00 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 00 52 74 6c 50 75 73 68 46 | sFlsData.RtlProtectHeap.RtlPushF |
| 24da0 | 72 61 6d 65 00 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 | rame.RtlQueryActivationContextAp |
| 24dc0 | 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 00 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e | plicationSettings.RtlQueryAtomIn |
| 24de0 | 41 74 6f 6d 54 61 62 6c 65 00 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | AtomTable.RtlQueryCriticalSectio |
| 24e00 | 6e 4f 77 6e 65 72 00 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 52 74 6c 51 75 65 | nOwner.RtlQueryDepthSList.RtlQue |
| 24e20 | 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c | ryDynamicTimeZoneInformation.Rtl |
| 24e40 | 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 52 74 6c 51 75 65 72 79 45 6e 76 69 | QueryElevationFlags.RtlQueryEnvi |
| 24e60 | 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d | ronmentVariable.RtlQueryEnvironm |
| 24e80 | 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d | entVariable_U.RtlQueryHeapInform |
| 24ea0 | 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c | ation.RtlQueryInformationAcl.Rtl |
| 24ec0 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | QueryInformationActivationContex |
| 24ee0 | 74 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 | t.RtlQueryInformationActiveActiv |
| 24f00 | 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 | ationContext.RtlQueryInterfaceMe |
| 24f20 | 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 | moryStream.RtlQueryModuleInforma |
| 24f40 | 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 | tion.RtlQueryPerformanceCounter. |
| 24f60 | 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 52 74 6c | RtlQueryPerformanceFrequency.Rtl |
| 24f80 | 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | QueryProcessBackTraceInformation |
| 24fa0 | 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e | .RtlQueryProcessDebugInformation |
| 24fc0 | 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | .RtlQueryProcessHeapInformation. |
| 24fe0 | 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 | RtlQueryProcessLockInformation.R |
| 25000 | 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 52 74 6c 51 75 65 72 79 53 65 | tlQueryRegistryValues.RtlQuerySe |
| 25020 | 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 00 52 74 6c | curityObject.RtlQueryTagHeap.Rtl |
| 25040 | 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 52 74 6c 51 75 65 72 79 54 69 6d | QueryThreadProfiling.RtlQueryTim |
| 25060 | 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 72 79 55 6d 73 54 68 72 65 | eZoneInformation.RtlQueryUmsThre |
| 25080 | 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 | adInformation.RtlQueueApcWow64Th |
| 250a0 | 72 65 61 64 00 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 00 52 74 6c 52 61 69 73 65 45 78 | read.RtlQueueWorkItem.RtlRaiseEx |
| 250c0 | 63 65 70 74 69 6f 6e 00 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 00 52 74 6c 52 61 6e 64 6f 6d | ception.RtlRaiseStatus.RtlRandom |
| 250e0 | 00 52 74 6c 52 61 6e 64 6f 6d 45 78 00 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 52 | .RtlRandomEx.RtlReAllocateHeap.R |
| 25100 | 74 6c 52 65 61 64 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 | tlReadMemoryStream.RtlReadOutOfP |
| 25120 | 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 61 64 54 68 72 65 61 64 | rocessMemoryStream.RtlReadThread |
| 25140 | 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 | ProfilingData.RtlRealPredecessor |
| 25160 | 00 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 | .RtlRealSuccessor.RtlRegisterSec |
| 25180 | 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 52 74 6c 52 65 67 69 73 74 | ureMemoryCacheCallback.RtlRegist |
| 251a0 | 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 00 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 | erThreadWithCsrss.RtlRegisterWai |
| 251c0 | 74 00 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 | t.RtlReleaseActivationContext.Rt |
| 251e0 | 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 65 6c 65 61 73 65 50 | lReleaseMemoryStream.RtlReleaseP |
| 25200 | 65 62 4c 6f 63 6b 00 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 52 74 6c 52 65 | ebLock.RtlReleasePrivilege.RtlRe |
| 25220 | 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 00 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f | leaseRelativeName.RtlReleaseReso |
| 25240 | 75 72 63 65 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 | urce.RtlReleaseSRWLockExclusive. |
| 25260 | 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 52 65 6d 6f 74 | RtlReleaseSRWLockShared.RtlRemot |
| 25280 | 65 43 61 6c 6c 00 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 52 74 | eCall.RtlRemoveEntryHashTable.Rt |
| 252a0 | 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f | lRemovePrivileges.RtlRemoveVecto |
| 252c0 | 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 | redContinueHandler.RtlRemoveVect |
| 252e0 | 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 52 74 6c 52 65 70 6c 61 63 65 53 | oredExceptionHandler.RtlReplaceS |
| 25300 | 69 64 49 6e 53 64 00 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 52 74 6c 52 65 70 | idInSd.RtlReportException.RtlRep |
| 25320 | 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 52 74 6c 52 65 70 6f 72 74 53 71 | ortSilentProcessExit.RtlReportSq |
| 25340 | 6d 45 73 63 61 6c 61 74 69 6f 6e 00 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c | mEscalation.RtlResetMemoryBlockL |
| 25360 | 6f 6f 6b 61 73 69 64 65 00 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 52 | ookaside.RtlResetMemoryZone.RtlR |
| 25380 | 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 52 74 6c 52 65 73 74 6f 72 65 43 6f | esetRtlTranslations.RtlRestoreCo |
| 253a0 | 6e 74 65 78 74 00 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 52 | ntext.RtlRestoreLastWin32Error.R |
| 253c0 | 74 6c 52 65 74 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 00 52 74 6c 52 65 76 65 72 74 4d 65 6d | tlRetrieveNtUserPfn.RtlRevertMem |
| 253e0 | 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 52 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 | oryStream.RtlRunDecodeUnicodeStr |
| 25400 | 69 6e 67 00 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 | ing.RtlRunEncodeUnicodeString.Rt |
| 25420 | 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 52 75 6e 4f 6e | lRunOnceBeginInitialize.RtlRunOn |
| 25440 | 63 65 43 6f 6d 70 6c 65 74 65 00 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 | ceComplete.RtlRunOnceExecuteOnce |
| 25460 | 00 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 53 65 63 6f 6e 64 73 | .RtlRunOnceInitialize.RtlSeconds |
| 25480 | 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 | Since1970ToTime.RtlSecondsSince1 |
| 254a0 | 39 38 30 54 6f 54 69 6d 65 00 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 | 980ToTime.RtlSeekMemoryStream.Rt |
| 254c0 | 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 52 74 6c 53 65 6c | lSelfRelativeToAbsoluteSD.RtlSel |
| 254e0 | 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 00 52 74 6c 53 65 6e 64 4d 73 | fRelativeToAbsoluteSD2.RtlSendMs |
| 25500 | 67 54 6f 53 6d 00 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 52 74 6c 53 65 74 41 74 74 72 69 62 | gToSm.RtlSetAllBits.RtlSetAttrib |
| 25520 | 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 42 69 74 | utesSecurityDescriptor.RtlSetBit |
| 25540 | 73 00 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f | s.RtlSetControlSecurityDescripto |
| 25560 | 72 00 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 | r.RtlSetCriticalSectionSpinCount |
| 25580 | 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 52 74 6c 53 65 74 | .RtlSetCurrentDirectory_U.RtlSet |
| 255a0 | 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 | CurrentEnvironment.RtlSetCurrent |
| 255c0 | 54 72 61 6e 73 61 63 74 69 6f 6e 00 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 | Transaction.RtlSetDaclSecurityDe |
| 255e0 | 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e | scriptor.RtlSetDynamicTimeZoneIn |
| 25600 | 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e | formation.RtlSetEnvironmentStrin |
| 25620 | 67 73 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 00 52 74 6c 53 65 74 45 6e | gs.RtlSetEnvironmentVar.RtlSetEn |
| 25640 | 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 | vironmentVariable.RtlSetExtended |
| 25660 | 46 65 61 74 75 72 65 73 4d 61 73 6b 00 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 | FeaturesMask.RtlSetGroupSecurity |
| 25680 | 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e | Descriptor.RtlSetHeapInformation |
| 256a0 | 00 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 52 74 6c 53 65 74 49 6f 43 6f | .RtlSetInformationAcl.RtlSetIoCo |
| 256c0 | 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 | mpletionCallback.RtlSetLastWin32 |
| 256e0 | 45 72 72 6f 72 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 | Error.RtlSetLastWin32ErrorAndNtS |
| 25700 | 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 | tatusFromNtStatus.RtlSetMemorySt |
| 25720 | 72 65 61 6d 53 69 7a 65 00 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 | reamSize.RtlSetOwnerSecurityDesc |
| 25740 | 72 69 70 74 6f 72 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 | riptor.RtlSetProcessDebugInforma |
| 25760 | 74 69 6f 6e 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c | tion.RtlSetProcessIsCritical.Rtl |
| 25780 | 53 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 | SetProcessPreferredUILanguages.R |
| 257a0 | 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 52 74 6c 53 | tlSetSaclSecurityDescriptor.RtlS |
| 257c0 | 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 52 74 | etSecurityDescriptorRMControl.Rt |
| 257e0 | 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 | lSetSecurityObject.RtlSetSecurit |
| 25800 | 79 4f 62 6a 65 63 74 45 78 00 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 | yObjectEx.RtlSetThreadErrorMode. |
| 25820 | 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 52 74 6c 53 65 74 54 68 72 | RtlSetThreadIsCritical.RtlSetThr |
| 25840 | 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 | eadPoolStartFunc.RtlSetThreadPre |
| 25860 | 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 | ferredUILanguages.RtlSetTimeZone |
| 25880 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 54 69 6d 65 72 00 52 74 6c 53 65 74 55 6d | Information.RtlSetTimer.RtlSetUm |
| 258a0 | 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c | sThreadInformation.RtlSetUnhandl |
| 258c0 | 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 | edExceptionFilter.RtlSetUserFlag |
| 258e0 | 73 48 65 61 70 00 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 52 74 6c 53 69 64 | sHeap.RtlSetUserValueHeap.RtlSid |
| 25900 | 44 6f 6d 69 6e 61 74 65 73 00 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 00 52 74 6c 53 69 | Dominates.RtlSidEqualLevel.RtlSi |
| 25920 | 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 | dHashInitialize.RtlSidHashLookup |
| 25940 | 00 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 52 74 6c 53 69 7a 65 48 65 61 70 | .RtlSidIsHigherLevel.RtlSizeHeap |
| 25960 | 00 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 52 74 6c | .RtlSleepConditionVariableCS.Rtl |
| 25980 | 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 00 52 74 6c 53 70 6c | SleepConditionVariableSRW.RtlSpl |
| 259a0 | 61 79 00 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 52 74 6c 53 74 61 74 4d 65 6d 6f 72 79 53 74 | ay.RtlStartRXact.RtlStatMemorySt |
| 259c0 | 72 65 61 6d 00 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 52 74 6c 53 75 62 41 75 74 | ream.RtlStringFromGUID.RtlSubAut |
| 259e0 | 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 | horityCountSid.RtlSubAuthoritySi |
| 25a00 | 64 00 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 52 74 6c 53 75 62 74 72 | d.RtlSubtreePredecessor.RtlSubtr |
| 25a20 | 65 65 53 75 63 63 65 73 73 6f 72 00 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c | eeSuccessor.RtlSystemTimeToLocal |
| 25a40 | 54 69 6d 65 00 52 74 6c 54 65 73 74 42 69 74 00 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 | Time.RtlTestBit.RtlTimeFieldsToT |
| 25a60 | 69 6d 65 00 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 52 | ime.RtlTimeToElapsedTimeFields.R |
| 25a80 | 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 52 74 6c 54 69 6d 65 | tlTimeToSecondsSince1970.RtlTime |
| 25aa0 | 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 | ToSecondsSince1980.RtlTimeToTime |
| 25ac0 | 46 69 65 6c 64 73 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 00 52 74 6c 54 72 | Fields.RtlTraceDatabaseAdd.RtlTr |
| 25ae0 | 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 | aceDatabaseCreate.RtlTraceDataba |
| 25b00 | 73 65 44 65 73 74 72 6f 79 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 | seDestroy.RtlTraceDatabaseEnumer |
| 25b20 | 61 74 65 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 52 74 6c 54 72 61 63 | ate.RtlTraceDatabaseFind.RtlTrac |
| 25b40 | 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e | eDatabaseLock.RtlTraceDatabaseUn |
| 25b60 | 6c 6f 63 6b 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 52 74 | lock.RtlTraceDatabaseValidate.Rt |
| 25b80 | 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 | lTryAcquirePebLock.RtlTryAcquire |
| 25ba0 | 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 | SRWLockExclusive.RtlTryAcquireSR |
| 25bc0 | 57 4c 6f 63 6b 53 68 61 72 65 64 00 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 | WLockShared.RtlTryEnterCriticalS |
| 25be0 | 65 63 74 69 6f 6e 00 52 74 6c 55 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 00 52 74 6c 55 6d 73 54 | ection.RtlUTF8ToUnicodeN.RtlUmsT |
| 25c00 | 68 72 65 61 64 59 69 65 6c 64 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e | hreadYield.RtlUnhandledException |
| 25c20 | 46 69 6c 74 65 72 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 | Filter.RtlUnhandledExceptionFilt |
| 25c40 | 65 72 32 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 52 | er2.RtlUnicodeStringToAnsiSize.R |
| 25c60 | 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 55 | tlUnicodeStringToAnsiString.RtlU |
| 25c80 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 52 | nicodeStringToCountedOemString.R |
| 25ca0 | 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 52 74 6c 55 6e 69 63 | tlUnicodeStringToInteger.RtlUnic |
| 25cc0 | 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 | odeStringToOemSize.RtlUnicodeStr |
| 25ce0 | 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f | ingToOemString.RtlUnicodeToCusto |
| 25d00 | 6d 43 50 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 | mCPN.RtlUnicodeToMultiByteN.RtlU |
| 25d20 | 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 52 74 6c 55 6e 69 63 6f 64 65 | nicodeToMultiByteSize.RtlUnicode |
| 25d40 | 54 6f 4f 65 6d 4e 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 52 74 6c 55 6e 69 66 | ToOemN.RtlUnicodeToUTF8N.RtlUnif |
| 25d60 | 6f 72 6d 00 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 52 74 6c 55 | orm.RtlUnlockBootStatusData.RtlU |
| 25d80 | 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 | nlockCurrentThread.RtlUnlockHeap |
| 25da0 | 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 52 | .RtlUnlockMemoryBlockLookaside.R |
| 25dc0 | 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 00 52 74 6c 55 6e | tlUnlockMemoryStreamRegion.RtlUn |
| 25de0 | 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 | lockMemoryZone.RtlUnlockModuleSe |
| 25e00 | 63 74 69 6f 6e 00 52 74 6c 55 6e 77 69 6e 64 00 52 74 6c 55 6e 77 69 6e 64 45 78 00 52 74 6c 55 | ction.RtlUnwind.RtlUnwindEx.RtlU |
| 25e20 | 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 | pcaseUnicodeChar.RtlUpcaseUnicod |
| 25e40 | 65 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f | eString.RtlUpcaseUnicodeStringTo |
| 25e60 | 41 6e 73 69 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | AnsiString.RtlUpcaseUnicodeStrin |
| 25e80 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 6e 69 | gToCountedOemString.RtlUpcaseUni |
| 25ea0 | 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 52 74 6c 55 70 63 61 73 65 55 | codeStringToOemString.RtlUpcaseU |
| 25ec0 | 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f | nicodeToCustomCPN.RtlUpcaseUnico |
| 25ee0 | 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 | deToMultiByteN.RtlUpcaseUnicodeT |
| 25f00 | 6f 4f 65 6d 4e 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 | oOemN.RtlUpdateClonedCriticalSec |
| 25f20 | 74 69 6f 6e 00 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 52 74 6c 55 | tion.RtlUpdateClonedSRWLock.RtlU |
| 25f40 | 70 64 61 74 65 54 69 6d 65 72 00 52 74 6c 55 70 70 65 72 43 68 61 72 00 52 74 6c 55 70 70 65 72 | pdateTimer.RtlUpperChar.RtlUpper |
| 25f60 | 53 74 72 69 6e 67 00 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 00 52 74 6c 56 61 6c | String.RtlUserThreadStart.RtlVal |
| 25f80 | 69 64 41 63 6c 00 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 | idAcl.RtlValidRelativeSecurityDe |
| 25fa0 | 73 63 72 69 70 74 6f 72 00 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | scriptor.RtlValidSecurityDescrip |
| 25fc0 | 74 6f 72 00 52 74 6c 56 61 6c 69 64 53 69 64 00 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 | tor.RtlValidSid.RtlValidateHeap. |
| 25fe0 | 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 52 74 6c 56 61 6c 69 64 | RtlValidateProcessHeaps.RtlValid |
| 26000 | 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f | ateUnicodeString.RtlVerifyVersio |
| 26020 | 6e 49 6e 66 6f 00 52 74 6c 56 69 72 74 75 61 6c 55 6e 77 69 6e 64 00 52 74 6c 57 61 6b 65 41 6c | nInfo.RtlVirtualUnwind.RtlWakeAl |
| 26040 | 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 | lConditionVariable.RtlWakeCondit |
| 26060 | 69 6f 6e 56 61 72 69 61 62 6c 65 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 52 74 | ionVariable.RtlWalkFrameChain.Rt |
| 26080 | 6c 57 61 6c 6b 48 65 61 70 00 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 | lWalkHeap.RtlWeaklyEnumerateEntr |
| 260a0 | 79 48 61 73 68 54 61 62 6c 65 00 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f | yHashTable.RtlWerpReportExceptio |
| 260c0 | 6e 00 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 00 52 74 6c 57 6f 77 36 | n.RtlWow64CallFunction64.RtlWow6 |
| 260e0 | 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 00 52 74 6c 57 6f 77 36 34 45 6e 61 | 4EnableFsRedirection.RtlWow64Ena |
| 26100 | 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 | bleFsRedirectionEx.RtlWow64GetTh |
| 26120 | 72 65 61 64 43 6f 6e 74 65 78 74 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c | readContext.RtlWow64GetThreadSel |
| 26140 | 65 63 74 6f 72 45 6e 74 72 79 00 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 | ectorEntry.RtlWow64LogMessageInE |
| 26160 | 76 65 6e 74 4c 6f 67 67 65 72 00 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 | ventLogger.RtlWow64SetThreadCont |
| 26180 | 65 78 74 00 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 52 74 6c 57 72 69 | ext.RtlWow64SuspendThread.RtlWri |
| 261a0 | 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 | teMemoryStream.RtlWriteRegistryV |
| 261c0 | 61 6c 75 65 00 52 74 6c 5a 65 72 6f 48 65 61 70 00 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 52 | alue.RtlZeroHeap.RtlZeroMemory.R |
| 261e0 | 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 52 74 6c 70 41 | tlZombifyActivationContext.RtlpA |
| 26200 | 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 00 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 | pplyLengthFunction.RtlpCheckDyna |
| 26220 | 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 52 74 6c 70 43 6c 65 61 6e | micTimeZoneInformation.RtlpClean |
| 26240 | 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 | upRegistryKeys.RtlpConvertCultur |
| 26260 | 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f | eNamesToLCIDs.RtlpConvertLCIDsTo |
| 26280 | 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 | CultureNames.RtlpCreateProcessRe |
| 262a0 | 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 | gistryInfo.RtlpEnsureBufferSize. |
| 262c0 | 52 74 6c 70 45 78 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 52 74 6c 70 47 65 74 4c 43 49 44 | RtlpExecuteUmsThread.RtlpGetLCID |
| 262e0 | 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d | FromLangInfoNode.RtlpGetNameFrom |
| 26300 | 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c | LangInfoNode.RtlpGetSystemDefaul |
| 26320 | 74 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 | tUILanguage.RtlpGetUserOrMachine |
| 26340 | 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e | UILanguage4NLS.RtlpInitializeLan |
| 26360 | 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e | gRegistryInfo.RtlpIsQualifiedLan |
| 26380 | 67 75 61 67 65 00 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 | guage.RtlpLoadMachineUIByPolicy. |
| 263a0 | 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 52 74 6c 70 4d 75 69 46 72 | RtlpLoadUserUIByPolicy.RtlpMuiFr |
| 263c0 | 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 43 72 65 | eeLangRegistryInfo.RtlpMuiRegCre |
| 263e0 | 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 | ateRegistryInfo.RtlpMuiRegFreeRe |
| 26400 | 67 69 73 74 72 79 49 6e 66 6f 00 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 | gistryInfo.RtlpMuiRegLoadRegistr |
| 26420 | 79 49 6e 66 6f 00 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | yInfo.RtlpNotOwnerCriticalSectio |
| 26440 | 6e 00 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 | n.RtlpNtCreateKey.RtlpNtEnumerat |
| 26460 | 65 53 75 62 4b 65 79 00 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 00 52 | eSubKey.RtlpNtMakeTemporaryKey.R |
| 26480 | 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 | tlpNtOpenKey.RtlpNtQueryValueKey |
| 264a0 | 00 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 52 74 6c 70 51 75 65 72 79 44 65 66 61 | .RtlpNtSetValueKey.RtlpQueryDefa |
| 264c0 | 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 | ultUILanguage.RtlpQueryProcessDe |
| 264e0 | 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 52 74 6c 70 52 65 66 72 | bugInformationFromWow64.RtlpRefr |
| 26500 | 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 74 49 6e 73 74 61 | eshCachedUILanguage.RtlpSetInsta |
| 26520 | 6c 6c 4c 61 6e 67 75 61 67 65 00 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | llLanguage.RtlpSetPreferredUILan |
| 26540 | 67 75 61 67 65 73 00 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | guages.RtlpSetUserPreferredUILan |
| 26560 | 67 75 61 67 65 73 00 52 74 6c 70 55 6d 73 45 78 65 63 75 74 65 59 69 65 6c 64 54 68 72 65 61 64 | guages.RtlpUmsExecuteYieldThread |
| 26580 | 45 6e 64 00 52 74 6c 70 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 52 74 6c 70 55 6e 57 61 69 | End.RtlpUmsThreadYield.RtlpUnWai |
| 265a0 | 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f | tCriticalSection.RtlpVerifyAndCo |
| 265c0 | 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 00 52 74 6c 70 57 61 69 74 46 | mmitUILanguageSettings.RtlpWaitF |
| 265e0 | 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 | orCriticalSection.RtlxAnsiString |
| 26600 | 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 | ToUnicodeSize.RtlxOemStringToUni |
| 26620 | 63 6f 64 65 53 69 7a 65 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 | codeSize.RtlxUnicodeStringToAnsi |
| 26640 | 53 69 7a 65 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 | Size.RtlxUnicodeStringToOemSize. |
| 26660 | 53 62 45 78 65 63 75 74 65 50 72 6f 63 65 64 75 72 65 00 53 62 53 65 6c 65 63 74 50 72 6f 63 65 | SbExecuteProcedure.SbSelectProce |
| 26680 | 64 75 72 65 00 53 68 69 70 41 73 73 65 72 74 00 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 | dure.ShipAssert.ShipAssertGetBuf |
| 266a0 | 66 65 72 49 6e 66 6f 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 53 68 69 70 41 73 73 65 72 | ferInfo.ShipAssertMsgA.ShipAsser |
| 266c0 | 74 4d 73 67 57 00 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c | tMsgW.TpAllocAlpcCompletion.TpAl |
| 266e0 | 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 54 70 41 6c 6c 6f 63 43 6c 65 61 6e | locAlpcCompletionEx.TpAllocClean |
| 26700 | 75 70 47 72 6f 75 70 00 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 41 6c | upGroup.TpAllocIoCompletion.TpAl |
| 26720 | 6c 6f 63 50 6f 6f 6c 00 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 54 70 41 6c 6c 6f 63 57 61 69 74 | locPool.TpAllocTimer.TpAllocWait |
| 26740 | 00 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c | .TpAllocWork.TpAlpcRegisterCompl |
| 26760 | 65 74 69 6f 6e 4c 69 73 74 00 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 | etionList.TpAlpcUnregisterComple |
| 26780 | 74 69 6f 6e 4c 69 73 74 00 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 00 54 | tionList.TpCallbackIndependent.T |
| 267a0 | 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 | pCallbackLeaveCriticalSectionOnC |
| 267c0 | 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 54 | ompletion.TpCallbackMayRunLong.T |
| 267e0 | 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f | pCallbackReleaseMutexOnCompletio |
| 26800 | 6e 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f | n.TpCallbackReleaseSemaphoreOnCo |
| 26820 | 6d 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d | mpletion.TpCallbackSetEventOnCom |
| 26840 | 70 6c 65 74 69 6f 6e 00 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d | pletion.TpCallbackUnloadDllOnCom |
| 26860 | 70 6c 65 74 69 6f 6e 00 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e | pletion.TpCancelAsyncIoOperation |
| 26880 | 00 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 00 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 | .TpCaptureCaller.TpCheckTerminat |
| 268a0 | 65 57 6f 72 6b 65 72 00 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 61 67 65 00 54 70 44 62 67 | eWorker.TpDbgDumpHeapUsage.TpDbg |
| 268c0 | 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 00 54 70 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 | SetLogRoutine.TpDisablePoolCallb |
| 268e0 | 61 63 6b 43 68 65 63 6b 73 00 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b | ackChecks.TpDisassociateCallback |
| 26900 | 00 54 70 49 73 54 69 6d 65 72 53 65 74 00 54 70 50 6f 73 74 57 6f 72 6b 00 54 70 51 75 65 72 79 | .TpIsTimerSet.TpPostWork.TpQuery |
| 26920 | 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 41 6c | PoolStackInformation.TpReleaseAl |
| 26940 | 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f | pcCompletion.TpReleaseCleanupGro |
| 26960 | 75 70 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 | up.TpReleaseCleanupGroupMembers. |
| 26980 | 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 52 65 6c 65 61 73 65 50 | TpReleaseIoCompletion.TpReleaseP |
| 269a0 | 6f 6f 6c 00 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 54 70 52 65 6c 65 61 73 65 57 61 69 74 | ool.TpReleaseTimer.TpReleaseWait |
| 269c0 | 00 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 00 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d | .TpReleaseWork.TpSetDefaultPoolM |
| 269e0 | 61 78 54 68 72 65 61 64 73 00 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 | axThreads.TpSetDefaultPoolStackI |
| 26a00 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 00 54 | nformation.TpSetPoolMaxThreads.T |
| 26a20 | 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 | pSetPoolMinThreads.TpSetPoolStac |
| 26a40 | 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 54 70 53 65 74 54 69 6d 65 72 00 54 70 53 65 74 57 61 69 | kInformation.TpSetTimer.TpSetWai |
| 26a60 | 74 00 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f | t.TpSimpleTryPost.TpStartAsyncIo |
| 26a80 | 4f 70 65 72 61 74 69 6f 6e 00 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f | Operation.TpWaitForAlpcCompletio |
| 26aa0 | 6e 00 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 54 70 57 61 69 74 46 6f | n.TpWaitForIoCompletion.TpWaitFo |
| 26ac0 | 72 54 69 6d 65 72 00 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 54 70 57 61 69 74 46 6f 72 57 6f | rTimer.TpWaitForWait.TpWaitForWo |
| 26ae0 | 72 6b 00 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 57 65 72 52 65 70 6f 72 74 | rk.VerSetConditionMask.WerReport |
| 26b00 | 53 51 4d 45 76 65 6e 74 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 | SQMEvent.WinSqmAddToAverageDWORD |
| 26b20 | 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 | .WinSqmAddToStream.WinSqmAddToSt |
| 26b40 | 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 | reamEx.WinSqmCheckEscalationAddT |
| 26b60 | 6f 53 74 72 65 61 6d 45 78 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 | oStreamEx.WinSqmCheckEscalationS |
| 26b80 | 65 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 | etDWORD.WinSqmCheckEscalationSet |
| 26ba0 | 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 | DWORD64.WinSqmCheckEscalationSet |
| 26bc0 | 53 74 72 69 6e 67 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 | String.WinSqmCommonDatapointDele |
| 26be0 | 74 65 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 | te.WinSqmCommonDatapointSetDWORD |
| 26c00 | 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 | .WinSqmCommonDatapointSetDWORD64 |
| 26c20 | 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 | .WinSqmCommonDatapointSetStreamE |
| 26c40 | 78 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 | x.WinSqmCommonDatapointSetString |
| 26c60 | 00 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 | .WinSqmEndSession.WinSqmEventEna |
| 26c80 | 62 6c 65 64 00 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 00 57 69 6e 53 71 6d 47 65 74 45 | bled.WinSqmEventWrite.WinSqmGetE |
| 26ca0 | 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 57 69 6e 53 71 6d 47 65 74 49 6e 73 | scalationRuleStatus.WinSqmGetIns |
| 26cc0 | 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 57 69 6e 53 71 6d 49 6e 63 72 65 | trumentationProperty.WinSqmIncre |
| 26ce0 | 6d 65 6e 74 44 57 4f 52 44 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 57 69 6e 53 71 6d | mentDWORD.WinSqmIsOptedIn.WinSqm |
| 26d00 | 49 73 4f 70 74 65 64 49 6e 45 78 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 00 57 69 6e 53 71 | IsOptedInEx.WinSqmSetDWORD.WinSq |
| 26d20 | 6d 53 65 74 44 57 4f 52 44 36 34 00 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 | mSetDWORD64.WinSqmSetEscalationI |
| 26d40 | 6e 66 6f 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 | nfo.WinSqmSetIfMaxDWORD.WinSqmSe |
| 26d60 | 74 49 66 4d 69 6e 44 57 4f 52 44 00 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 00 57 69 6e 53 | tIfMinDWORD.WinSqmSetString.WinS |
| 26d80 | 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f | qmStartSession.ZwAcceptConnectPo |
| 26da0 | 72 74 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e | rt.ZwAccessCheck.ZwAccessCheckAn |
| 26dc0 | 64 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 | dAuditAlarm.ZwAccessCheckByType. |
| 26de0 | 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d | ZwAccessCheckByTypeAndAuditAlarm |
| 26e00 | 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5a | .ZwAccessCheckByTypeResultList.Z |
| 26e20 | 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 | wAccessCheckByTypeResultListAndA |
| 26e40 | 75 64 69 74 41 6c 61 72 6d 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 | uditAlarm.ZwAccessCheckByTypeRes |
| 26e60 | 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5a 77 41 | ultListAndAuditAlarmByHandle.ZwA |
| 26e80 | 64 64 41 74 6f 6d 00 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5a 77 41 64 64 44 72 69 76 65 | ddAtom.ZwAddBootEntry.ZwAddDrive |
| 26ea0 | 72 45 6e 74 72 79 00 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5a 77 41 64 6a | rEntry.ZwAdjustGroupsToken.ZwAdj |
| 26ec0 | 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 | ustPrivilegesToken.ZwAlertResume |
| 26ee0 | 54 68 72 65 61 64 00 5a 77 41 6c 65 72 74 54 68 72 65 61 64 00 5a 77 41 6c 6c 6f 63 61 74 65 4c | Thread.ZwAlertThread.ZwAllocateL |
| 26f00 | 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 | ocallyUniqueId.ZwAllocateReserve |
| 26f20 | 4f 62 6a 65 63 74 00 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 | Object.ZwAllocateUserPhysicalPag |
| 26f40 | 65 73 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 | es.ZwAllocateUuids.ZwAllocateVir |
| 26f60 | 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f | tualMemory.ZwAlpcAcceptConnectPo |
| 26f80 | 72 74 00 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5a 77 41 6c 70 63 43 6f 6e | rt.ZwAlpcCancelMessage.ZwAlpcCon |
| 26fa0 | 6e 65 63 74 50 6f 72 74 00 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5a 77 41 6c 70 63 | nectPort.ZwAlpcCreatePort.ZwAlpc |
| 26fc0 | 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 | CreatePortSection.ZwAlpcCreateRe |
| 26fe0 | 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f | sourceReserve.ZwAlpcCreateSectio |
| 27000 | 6e 56 69 65 77 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 | nView.ZwAlpcCreateSecurityContex |
| 27020 | 74 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5a 77 41 6c 70 63 | t.ZwAlpcDeletePortSection.ZwAlpc |
| 27040 | 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5a 77 41 6c 70 63 44 65 6c 65 | DeleteResourceReserve.ZwAlpcDele |
| 27060 | 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 | teSectionView.ZwAlpcDeleteSecuri |
| 27080 | 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5a | tyContext.ZwAlpcDisconnectPort.Z |
| 270a0 | 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5a 77 41 | wAlpcImpersonateClientOfPort.ZwA |
| 270c0 | 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5a 77 41 6c 70 63 4f 70 65 6e 53 | lpcOpenSenderProcess.ZwAlpcOpenS |
| 270e0 | 65 6e 64 65 72 54 68 72 65 61 64 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | enderThread.ZwAlpcQueryInformati |
| 27100 | 6f 6e 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 | on.ZwAlpcQueryInformationMessage |
| 27120 | 00 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5a 77 41 | .ZwAlpcRevokeSecurityContext.ZwA |
| 27140 | 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 41 6c 70 63 53 65 74 | lpcSendWaitReceivePort.ZwAlpcSet |
| 27160 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f | Information.ZwApphelpCacheContro |
| 27180 | 6c 00 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5a 77 41 73 73 69 | l.ZwAreMappedFilesTheSame.ZwAssi |
| 271a0 | 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 43 61 6c 6c 62 61 63 6b 52 | gnProcessToJobObject.ZwCallbackR |
| 271c0 | 65 74 75 72 6e 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5a 77 43 61 6e 63 65 6c 49 6f 46 | eturn.ZwCancelIoFile.ZwCancelIoF |
| 271e0 | 69 6c 65 45 78 00 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 | ileEx.ZwCancelSynchronousIoFile. |
| 27200 | 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 00 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5a 77 43 6c 6f | ZwCancelTimer.ZwClearEvent.ZwClo |
| 27220 | 73 65 00 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 43 6f 6d | se.ZwCloseObjectAuditAlarm.ZwCom |
| 27240 | 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5a | mitComplete.ZwCommitEnlistment.Z |
| 27260 | 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 | wCommitTransaction.ZwCompactKeys |
| 27280 | 00 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 | .ZwCompareTokens.ZwCompleteConne |
| 272a0 | 63 74 50 6f 72 74 00 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 5a 77 43 6f 6e 6e 65 63 74 50 6f | ctPort.ZwCompressKey.ZwConnectPo |
| 272c0 | 72 74 00 5a 77 43 6f 6e 74 69 6e 75 65 00 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 | rt.ZwContinue.ZwCreateDebugObjec |
| 272e0 | 74 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 | t.ZwCreateDirectoryObject.ZwCrea |
| 27300 | 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5a 77 43 72 65 | teEnlistment.ZwCreateEvent.ZwCre |
| 27320 | 61 74 65 45 76 65 6e 74 50 61 69 72 00 5a 77 43 72 65 61 74 65 46 69 6c 65 00 5a 77 43 72 65 61 | ateEventPair.ZwCreateFile.ZwCrea |
| 27340 | 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 | teIoCompletion.ZwCreateJobObject |
| 27360 | 00 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5a 77 43 72 65 61 74 65 4b 65 79 00 5a 77 43 72 | .ZwCreateJobSet.ZwCreateKey.ZwCr |
| 27380 | 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 | eateKeyTransacted.ZwCreateKeyedE |
| 273a0 | 76 65 6e 74 00 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5a 77 43 72 65 61 | vent.ZwCreateMailslotFile.ZwCrea |
| 273c0 | 74 65 4d 75 74 61 6e 74 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5a | teMutant.ZwCreateNamedPipeFile.Z |
| 273e0 | 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5a 77 43 72 65 61 74 65 50 6f 72 74 00 5a | wCreatePagingFile.ZwCreatePort.Z |
| 27400 | 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 43 72 65 61 74 65 | wCreatePrivateNamespace.ZwCreate |
| 27420 | 50 72 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5a 77 43 72 65 61 | Process.ZwCreateProcessEx.ZwCrea |
| 27440 | 74 65 50 72 6f 66 69 6c 65 00 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5a 77 43 72 | teProfile.ZwCreateProfileEx.ZwCr |
| 27460 | 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 43 72 65 61 74 65 53 65 63 74 | eateResourceManager.ZwCreateSect |
| 27480 | 69 6f 6e 00 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5a 77 43 72 65 61 74 65 53 79 | ion.ZwCreateSemaphore.ZwCreateSy |
| 274a0 | 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 00 | mbolicLinkObject.ZwCreateThread. |
| 274c0 | 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 5a | ZwCreateThreadEx.ZwCreateTimer.Z |
| 274e0 | 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e | wCreateToken.ZwCreateTransaction |
| 27500 | 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 43 72 | .ZwCreateTransactionManager.ZwCr |
| 27520 | 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 | eateUserProcess.ZwCreateWaitable |
| 27540 | 50 6f 72 74 00 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 44 65 62 | Port.ZwCreateWorkerFactory.ZwDeb |
| 27560 | 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 | ugActiveProcess.ZwDebugContinue. |
| 27580 | 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 5a 77 | ZwDelayExecution.ZwDeleteAtom.Zw |
| 275a0 | 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e | DeleteBootEntry.ZwDeleteDriverEn |
| 275c0 | 74 72 79 00 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5a 77 44 65 6c 65 74 65 4b 65 79 00 5a 77 44 | try.ZwDeleteFile.ZwDeleteKey.ZwD |
| 275e0 | 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 44 65 6c 65 74 65 50 72 | eleteObjectAuditAlarm.ZwDeletePr |
| 27600 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 | ivateNamespace.ZwDeleteValueKey. |
| 27620 | 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 44 69 73 61 62 6c 65 4c | ZwDeviceIoControlFile.ZwDisableL |
| 27640 | 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 5a 77 44 | astKnownGood.ZwDisplayString.ZwD |
| 27660 | 72 61 77 54 65 78 74 00 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5a 77 44 75 70 6c | rawText.ZwDuplicateObject.ZwDupl |
| 27680 | 69 63 61 74 65 54 6f 6b 65 6e 00 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 | icateToken.ZwEnableLastKnownGood |
| 276a0 | 00 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 | .ZwEnumerateBootEntries.ZwEnumer |
| 276c0 | 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 | ateDriverEntries.ZwEnumerateKey. |
| 276e0 | 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | ZwEnumerateSystemEnvironmentValu |
| 27700 | 65 73 45 78 00 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 | esEx.ZwEnumerateTransactionObjec |
| 27720 | 74 00 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5a 77 45 78 74 65 6e 64 53 65 | t.ZwEnumerateValueKey.ZwExtendSe |
| 27740 | 63 74 69 6f 6e 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5a 77 46 69 6e 64 41 74 6f 6d 00 5a | ction.ZwFilterToken.ZwFindAtom.Z |
| 27760 | 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c | wFlushBuffersFile.ZwFlushInstall |
| 27780 | 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 | UILanguage.ZwFlushInstructionCac |
| 277a0 | 68 65 00 5a 77 46 6c 75 73 68 4b 65 79 00 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 | he.ZwFlushKey.ZwFlushProcessWrit |
| 277c0 | 65 42 75 66 66 65 72 73 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | eBuffers.ZwFlushVirtualMemory.Zw |
| 277e0 | 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 | FlushWriteBuffer.ZwFreeUserPhysi |
| 27800 | 63 61 6c 50 61 67 65 73 00 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 46 | calPages.ZwFreeVirtualMemory.ZwF |
| 27820 | 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f | reezeRegistry.ZwFreezeTransactio |
| 27840 | 6e 73 00 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 | ns.ZwFsControlFile.ZwGetContextT |
| 27860 | 68 72 65 61 64 00 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 | hread.ZwGetCurrentProcessorNumbe |
| 27880 | 72 00 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5a 77 47 65 74 4d 55 49 | r.ZwGetDevicePowerState.ZwGetMUI |
| 278a0 | 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5a 77 | RegistryInfo.ZwGetNextProcess.Zw |
| 278c0 | 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 | GetNextThread.ZwGetNlsSectionPtr |
| 278e0 | 00 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 | .ZwGetNotificationResourceManage |
| 27900 | 72 00 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 | r.ZwGetWriteWatch.ZwImpersonateA |
| 27920 | 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e | nonymousToken.ZwImpersonateClien |
| 27940 | 74 4f 66 50 6f 72 74 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 5a 77 49 6e | tOfPort.ZwImpersonateThread.ZwIn |
| 27960 | 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 | itializeNlsFiles.ZwInitializeReg |
| 27980 | 69 73 74 72 79 00 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5a 77 49 73 | istry.ZwInitiatePowerAction.ZwIs |
| 279a0 | 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 | ProcessInJob.ZwIsSystemResumeAut |
| 279c0 | 6f 6d 61 74 69 63 00 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5a 77 | omatic.ZwIsUILanguageComitted.Zw |
| 279e0 | 4c 69 73 74 65 6e 50 6f 72 74 00 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 5a 77 4c 6f 61 64 4b 65 | ListenPort.ZwLoadDriver.ZwLoadKe |
| 27a00 | 79 00 5a 77 4c 6f 61 64 4b 65 79 32 00 5a 77 4c 6f 61 64 4b 65 79 45 78 00 5a 77 4c 6f 63 6b 46 | y.ZwLoadKey2.ZwLoadKeyEx.ZwLockF |
| 27a20 | 69 6c 65 00 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 | ile.ZwLockProductActivationKeys. |
| 27a40 | 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d | ZwLockRegistryKey.ZwLockVirtualM |
| 27a60 | 65 6d 6f 72 79 00 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 5a 77 4d 61 | emory.ZwMakePermanentObject.ZwMa |
| 27a80 | 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 | keTemporaryObject.ZwMapCMFModule |
| 27aa0 | 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5a 77 4d 61 70 55 73 65 | .ZwMapUserPhysicalPages.ZwMapUse |
| 27ac0 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5a 77 4d 61 70 56 69 65 77 4f | rPhysicalPagesScatter.ZwMapViewO |
| 27ae0 | 66 53 65 63 74 69 6f 6e 00 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 5a 77 4d 6f 64 | fSection.ZwModifyBootEntry.ZwMod |
| 27b00 | 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 | ifyDriverEntry.ZwNotifyChangeDir |
| 27b20 | 65 63 74 6f 72 79 46 69 6c 65 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5a 77 4e | ectoryFile.ZwNotifyChangeKey.ZwN |
| 27b40 | 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5a 77 4e 6f 74 69 66 79 | otifyChangeMultipleKeys.ZwNotify |
| 27b60 | 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a | ChangeSession.ZwOpenDirectoryObj |
| 27b80 | 65 63 74 00 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 4f 70 65 6e 45 76 65 6e 74 | ect.ZwOpenEnlistment.ZwOpenEvent |
| 27ba0 | 00 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5a 77 4f 70 65 6e 46 69 6c 65 00 5a 77 4f 70 | .ZwOpenEventPair.ZwOpenFile.ZwOp |
| 27bc0 | 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a | enIoCompletion.ZwOpenJobObject.Z |
| 27be0 | 77 4f 70 65 6e 4b 65 79 00 5a 77 4f 70 65 6e 4b 65 79 45 78 00 5a 77 4f 70 65 6e 4b 65 79 54 72 | wOpenKey.ZwOpenKeyEx.ZwOpenKeyTr |
| 27c00 | 61 6e 73 61 63 74 65 64 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5a | ansacted.ZwOpenKeyTransactedEx.Z |
| 27c20 | 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5a 77 4f | wOpenKeyedEvent.ZwOpenMutant.ZwO |
| 27c40 | 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5a 77 4f 70 65 6e 50 72 69 76 61 74 | penObjectAuditAlarm.ZwOpenPrivat |
| 27c60 | 65 4e 61 6d 65 73 70 61 63 65 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 00 5a 77 4f 70 65 6e 50 | eNamespace.ZwOpenProcess.ZwOpenP |
| 27c80 | 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 | rocessToken.ZwOpenProcessTokenEx |
| 27ca0 | 00 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 4f 70 65 6e 53 65 63 | .ZwOpenResourceManager.ZwOpenSec |
| 27cc0 | 74 69 6f 6e 00 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5a 77 4f 70 65 6e 53 65 73 73 69 | tion.ZwOpenSemaphore.ZwOpenSessi |
| 27ce0 | 6f 6e 00 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5a 77 4f 70 | on.ZwOpenSymbolicLinkObject.ZwOp |
| 27d00 | 65 6e 54 68 72 65 61 64 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5a 77 4f 70 65 | enThread.ZwOpenThreadToken.ZwOpe |
| 27d20 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5a 77 4f 70 65 6e 54 69 6d 65 72 00 5a 77 4f 70 65 | nThreadTokenEx.ZwOpenTimer.ZwOpe |
| 27d40 | 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | nTransaction.ZwOpenTransactionMa |
| 27d60 | 6e 61 67 65 72 00 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5a 77 50 6f 77 65 72 49 | nager.ZwPlugPlayControl.ZwPowerI |
| 27d80 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 | nformation.ZwPrePrepareComplete. |
| 27da0 | 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 72 65 70 61 72 65 | ZwPrePrepareEnlistment.ZwPrepare |
| 27dc0 | 43 6f 6d 70 6c 65 74 65 00 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 50 | Complete.ZwPrepareEnlistment.ZwP |
| 27de0 | 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 | rivilegeCheck.ZwPrivilegeObjectA |
| 27e00 | 75 64 69 74 41 6c 61 72 6d 00 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 | uditAlarm.ZwPrivilegedServiceAud |
| 27e20 | 69 74 41 6c 61 72 6d 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5a 77 | itAlarm.ZwPropagationComplete.Zw |
| 27e40 | 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 | PropagationFailed.ZwProtectVirtu |
| 27e60 | 61 6c 4d 65 6d 6f 72 79 00 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5a 77 51 75 65 72 79 41 74 74 | alMemory.ZwPulseEvent.ZwQueryAtt |
| 27e80 | 72 69 62 75 74 65 73 46 69 6c 65 00 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 | ributesFile.ZwQueryBootEntryOrde |
| 27ea0 | 72 00 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5a 77 51 75 65 72 79 44 65 62 75 | r.ZwQueryBootOptions.ZwQueryDebu |
| 27ec0 | 67 46 69 6c 74 65 72 53 74 61 74 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c | gFilterState.ZwQueryDefaultLocal |
| 27ee0 | 65 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 65 | e.ZwQueryDefaultUILanguage.ZwQue |
| 27f00 | 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 | ryDirectoryFile.ZwQueryDirectory |
| 27f20 | 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5a | Object.ZwQueryDriverEntryOrder.Z |
| 27f40 | 77 51 75 65 72 79 45 61 46 69 6c 65 00 5a 77 51 75 65 72 79 45 76 65 6e 74 00 5a 77 51 75 65 72 | wQueryEaFile.ZwQueryEvent.ZwQuer |
| 27f60 | 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 | yFullAttributesFile.ZwQueryInfor |
| 27f80 | 6d 61 74 69 6f 6e 41 74 6f 6d 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c | mationAtom.ZwQueryInformationEnl |
| 27fa0 | 69 73 74 6d 65 6e 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a | istment.ZwQueryInformationFile.Z |
| 27fc0 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 51 75 65 | wQueryInformationJobObject.ZwQue |
| 27fe0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ryInformationPort.ZwQueryInforma |
| 28000 | 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 | tionProcess.ZwQueryInformationRe |
| 28020 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | sourceManager.ZwQueryInformation |
| 28040 | 54 68 72 65 61 64 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a | Thread.ZwQueryInformationToken.Z |
| 28060 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 51 | wQueryInformationTransaction.ZwQ |
| 28080 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | ueryInformationTransactionManage |
| 280a0 | 72 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 | r.ZwQueryInformationWorkerFactor |
| 280c0 | 79 00 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 51 75 65 | y.ZwQueryInstallUILanguage.ZwQue |
| 280e0 | 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c | ryIntervalProfile.ZwQueryIoCompl |
| 28100 | 65 74 69 6f 6e 00 5a 77 51 75 65 72 79 4b 65 79 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 | etion.ZwQueryKey.ZwQueryLicenseV |
| 28120 | 61 6c 75 65 00 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5a 77 51 | alue.ZwQueryMultipleValueKey.ZwQ |
| 28140 | 75 65 72 79 4d 75 74 61 6e 74 00 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 | ueryMutant.ZwQueryObject.ZwQuery |
| 28160 | 4f 70 65 6e 53 75 62 4b 65 79 73 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 | OpenSubKeys.ZwQueryOpenSubKeysEx |
| 28180 | 00 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5a 77 51 75 65 | .ZwQueryPerformanceCounter.ZwQue |
| 281a0 | 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 51 75 65 72 79 | ryPortInformationProcess.ZwQuery |
| 281c0 | 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 72 79 53 65 63 74 | QuotaInformationFile.ZwQuerySect |
| 281e0 | 69 6f 6e 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b | ion.ZwQuerySecurityAttributesTok |
| 28200 | 65 6e 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 51 75 65 72 79 | en.ZwQuerySecurityObject.ZwQuery |
| 28220 | 53 65 6d 61 70 68 6f 72 65 00 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a | Semaphore.ZwQuerySymbolicLinkObj |
| 28240 | 65 63 74 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | ect.ZwQuerySystemEnvironmentValu |
| 28260 | 65 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 | e.ZwQuerySystemEnvironmentValueE |
| 28280 | 78 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 51 75 65 | x.ZwQuerySystemInformation.ZwQue |
| 282a0 | 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 5a 77 51 75 65 72 79 53 79 73 | rySystemInformationEx.ZwQuerySys |
| 282c0 | 74 65 6d 54 69 6d 65 00 5a 77 51 75 65 72 79 54 69 6d 65 72 00 5a 77 51 75 65 72 79 54 69 6d 65 | temTime.ZwQueryTimer.ZwQueryTime |
| 282e0 | 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5a 77 51 75 | rResolution.ZwQueryValueKey.ZwQu |
| 28300 | 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e | eryVirtualMemory.ZwQueryVolumeIn |
| 28320 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 5a | formationFile.ZwQueueApcThread.Z |
| 28340 | 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 | wQueueApcThreadEx.ZwRaiseExcepti |
| 28360 | 6f 6e 00 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 5a 77 52 65 61 64 46 69 6c 65 00 5a | on.ZwRaiseHardError.ZwReadFile.Z |
| 28380 | 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 | wReadFileScatter.ZwReadOnlyEnlis |
| 283a0 | 74 6d 65 6e 74 00 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 5a 77 52 65 61 64 56 69 | tment.ZwReadRequestData.ZwReadVi |
| 283c0 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 | rtualMemory.ZwRecoverEnlistment. |
| 283e0 | 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 52 65 63 6f 76 | ZwRecoverResourceManager.ZwRecov |
| 28400 | 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 67 69 73 74 65 72 50 | erTransactionManager.ZwRegisterP |
| 28420 | 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 52 65 67 69 | rotocolAddressInformation.ZwRegi |
| 28440 | 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5a 77 52 65 6c 65 61 73 | sterThreadTerminatePort.ZwReleas |
| 28460 | 65 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5a 77 52 65 | eKeyedEvent.ZwReleaseMutant.ZwRe |
| 28480 | 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 | leaseSemaphore.ZwReleaseWorkerFa |
| 284a0 | 63 74 6f 72 79 57 6f 72 6b 65 72 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ctoryWorker.ZwRemoveIoCompletion |
| 284c0 | 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5a 77 52 65 6d 6f 76 65 | .ZwRemoveIoCompletionEx.ZwRemove |
| 284e0 | 50 72 6f 63 65 73 73 44 65 62 75 67 00 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5a 77 52 65 6e 61 6d | ProcessDebug.ZwRenameKey.ZwRenam |
| 28500 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 | eTransactionManager.ZwReplaceKey |
| 28520 | 00 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5a 77 52 65 70 6c 79 50 | .ZwReplacePartitionUnit.ZwReplyP |
| 28540 | 6f 72 74 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5a 77 52 65 70 | ort.ZwReplyWaitReceivePort.ZwRep |
| 28560 | 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5a 77 52 65 70 6c 79 57 61 69 74 52 | lyWaitReceivePortEx.ZwReplyWaitR |
| 28580 | 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 71 75 65 73 74 50 6f 72 74 00 5a 77 52 65 71 75 65 73 74 | eplyPort.ZwRequestPort.ZwRequest |
| 285a0 | 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5a 77 52 65 73 | WaitReplyPort.ZwResetEvent.ZwRes |
| 285c0 | 65 74 57 72 69 74 65 57 61 74 63 68 00 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 5a 77 52 65 73 75 | etWriteWatch.ZwRestoreKey.ZwResu |
| 285e0 | 6d 65 50 72 6f 63 65 73 73 00 5a 77 52 65 73 75 6d 65 54 68 72 65 61 64 00 5a 77 52 6f 6c 6c 62 | meProcess.ZwResumeThread.ZwRollb |
| 28600 | 61 63 6b 43 6f 6d 70 6c 65 74 65 00 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 | ackComplete.ZwRollbackEnlistment |
| 28620 | 00 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 52 6f 6c 6c 66 6f 72 | .ZwRollbackTransaction.ZwRollfor |
| 28640 | 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 61 76 65 4b 65 79 | wardTransactionManager.ZwSaveKey |
| 28660 | 00 5a 77 53 61 76 65 4b 65 79 45 78 00 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5a 77 | .ZwSaveKeyEx.ZwSaveMergedKeys.Zw |
| 28680 | 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f | SecureConnectPort.ZwSerializeBoo |
| 286a0 | 74 00 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5a 77 53 65 74 42 6f 6f 74 4f | t.ZwSetBootEntryOrder.ZwSetBootO |
| 286c0 | 70 74 69 6f 6e 73 00 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5a 77 53 65 74 44 | ptions.ZwSetContextThread.ZwSetD |
| 286e0 | 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 | ebugFilterState.ZwSetDefaultHard |
| 28700 | 45 72 72 6f 72 50 6f 72 74 00 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5a 77 53 | ErrorPort.ZwSetDefaultLocale.ZwS |
| 28720 | 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5a 77 53 65 74 44 72 69 76 65 72 45 | etDefaultUILanguage.ZwSetDriverE |
| 28740 | 6e 74 72 79 4f 72 64 65 72 00 5a 77 53 65 74 45 61 46 69 6c 65 00 5a 77 53 65 74 45 76 65 6e 74 | ntryOrder.ZwSetEaFile.ZwSetEvent |
| 28760 | 00 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 5a 77 53 65 74 48 69 | .ZwSetEventBoostPriority.ZwSetHi |
| 28780 | 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e | ghEventPair.ZwSetHighWaitLowEven |
| 287a0 | 74 50 61 69 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 | tPair.ZwSetInformationDebugObjec |
| 287c0 | 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5a 77 53 | t.ZwSetInformationEnlistment.ZwS |
| 287e0 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | etInformationFile.ZwSetInformati |
| 28800 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 | onJobObject.ZwSetInformationKey. |
| 28820 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5a 77 53 65 74 49 6e 66 6f | ZwSetInformationObject.ZwSetInfo |
| 28840 | 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 | rmationProcess.ZwSetInformationR |
| 28860 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | esourceManager.ZwSetInformationT |
| 28880 | 68 72 65 61 64 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5a 77 53 65 | hread.ZwSetInformationToken.ZwSe |
| 288a0 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5a 77 53 65 74 49 6e 66 | tInformationTransaction.ZwSetInf |
| 288c0 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5a 77 53 65 74 | ormationTransactionManager.ZwSet |
| 288e0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 65 74 49 6e | InformationWorkerFactory.ZwSetIn |
| 28900 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 | tervalProfile.ZwSetIoCompletion. |
| 28920 | 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5a 77 53 65 74 4c 64 74 45 6e 74 72 | ZwSetIoCompletionEx.ZwSetLdtEntr |
| 28940 | 69 65 73 00 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 4c 6f 77 57 61 | ies.ZwSetLowEventPair.ZwSetLowWa |
| 28960 | 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d | itHighEventPair.ZwSetQuotaInform |
| 28980 | 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5a 77 | ationFile.ZwSetSecurityObject.Zw |
| 289a0 | 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5a 77 53 65 74 53 | SetSystemEnvironmentValue.ZwSetS |
| 289c0 | 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5a 77 53 65 74 53 79 73 | ystemEnvironmentValueEx.ZwSetSys |
| 289e0 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 | temInformation.ZwSetSystemPowerS |
| 28a00 | 74 61 74 65 00 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5a 77 53 65 74 54 68 72 65 61 64 | tate.ZwSetSystemTime.ZwSetThread |
| 28a20 | 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5a 77 53 65 74 54 69 6d 65 72 00 5a 77 53 65 74 54 | ExecutionState.ZwSetTimer.ZwSetT |
| 28a40 | 69 6d 65 72 45 78 00 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5a 77 53 65 | imerEx.ZwSetTimerResolution.ZwSe |
| 28a60 | 74 55 75 69 64 53 65 65 64 00 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 5a 77 53 65 74 56 6f 6c | tUuidSeed.ZwSetValueKey.ZwSetVol |
| 28a80 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 | umeInformationFile.ZwShutdownSys |
| 28aa0 | 74 65 6d 00 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 53 69 | tem.ZwShutdownWorkerFactory.ZwSi |
| 28ac0 | 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 53 69 6e | gnalAndWaitForSingleObject.ZwSin |
| 28ae0 | 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5a 77 | glePhaseReject.ZwStartProfile.Zw |
| 28b00 | 53 74 6f 70 50 72 6f 66 69 6c 65 00 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 5a 77 53 | StopProfile.ZwSuspendProcess.ZwS |
| 28b20 | 75 73 70 65 6e 64 54 68 72 65 61 64 00 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f | uspendThread.ZwSystemDebugContro |
| 28b40 | 6c 00 5a 77 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5a 77 54 65 72 6d 69 6e 61 | l.ZwTerminateJobObject.ZwTermina |
| 28b60 | 74 65 50 72 6f 63 65 73 73 00 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 5a 77 54 65 | teProcess.ZwTerminateThread.ZwTe |
| 28b80 | 73 74 41 6c 65 72 74 00 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 00 5a 77 54 68 61 77 54 72 61 | stAlert.ZwThawRegistry.ZwThawTra |
| 28ba0 | 6e 73 61 63 74 69 6f 6e 73 00 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5a 77 54 72 61 63 65 | nsactions.ZwTraceControl.ZwTrace |
| 28bc0 | 45 76 65 6e 74 00 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 5a 77 55 6d 73 54 | Event.ZwTranslateFilePath.ZwUmsT |
| 28be0 | 68 72 65 61 64 59 69 65 6c 64 00 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5a 77 55 6e 6c 6f | hreadYield.ZwUnloadDriver.ZwUnlo |
| 28c00 | 61 64 4b 65 79 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 | adKey.ZwUnloadKey2.ZwUnloadKeyEx |
| 28c20 | 00 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d | .ZwUnlockFile.ZwUnlockVirtualMem |
| 28c40 | 6f 72 79 00 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5a 77 56 64 6d 43 6f | ory.ZwUnmapViewOfSection.ZwVdmCo |
| 28c60 | 6e 74 72 6f 6c 00 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 5a 77 57 61 69 74 | ntrol.ZwWaitForDebugEvent.ZwWait |
| 28c80 | 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f | ForKeyedEvent.ZwWaitForMultipleO |
| 28ca0 | 62 6a 65 63 74 73 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 | bjects.ZwWaitForMultipleObjects3 |
| 28cc0 | 32 00 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5a 77 57 61 69 74 46 6f | 2.ZwWaitForSingleObject.ZwWaitFo |
| 28ce0 | 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5a 77 57 61 69 74 48 69 67 68 | rWorkViaWorkerFactory.ZwWaitHigh |
| 28d00 | 45 76 65 6e 74 50 61 69 72 00 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5a 77 57 | EventPair.ZwWaitLowEventPair.ZwW |
| 28d20 | 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5a 77 57 72 69 74 65 46 | orkerFactoryWorkerReady.ZwWriteF |
| 28d40 | 69 6c 65 00 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5a 77 57 72 69 74 65 52 65 71 | ile.ZwWriteFileGather.ZwWriteReq |
| 28d60 | 75 65 73 74 44 61 74 61 00 5a 77 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5a 77 | uestData.ZwWriteVirtualMemory.Zw |
| 28d80 | 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 5f 5f 43 5f 73 70 65 63 69 66 69 63 5f 68 61 6e 64 | YieldExecution.__C_specific_hand |
| 28da0 | 6c 65 72 00 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f | ler.__IMPORT_DESCRIPTOR_ntdll.__ |
| 28dc0 | 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 5f 5f 63 68 6b 73 74 6b 00 | NULL_IMPORT_DESCRIPTOR.__chkstk. |
| 28de0 | 5f 5f 69 6d 70 5f 41 5f 53 48 41 46 69 6e 61 6c 00 5f 5f 69 6d 70 5f 41 5f 53 48 41 49 6e 69 74 | __imp_A_SHAFinal.__imp_A_SHAInit |
| 28e00 | 00 5f 5f 69 6d 70 5f 41 5f 53 48 41 55 70 64 61 74 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 41 64 6a | .__imp_A_SHAUpdate.__imp_AlpcAdj |
| 28e20 | 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e | ustCompletionListConcurrencyCoun |
| 28e40 | 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 | t.__imp_AlpcFreeCompletionListMe |
| 28e60 | 73 73 61 67 65 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | ssage.__imp_AlpcGetCompletionLis |
| 28e80 | 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 41 6c | tLastMessageInformation.__imp_Al |
| 28ea0 | 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 | pcGetCompletionListMessageAttrib |
| 28ec0 | 75 74 65 73 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 5f 5f 69 | utes.__imp_AlpcGetHeaderSize.__i |
| 28ee0 | 6d 70 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 5f 5f 69 6d 70 | mp_AlpcGetMessageAttribute.__imp |
| 28f00 | 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 | _AlpcGetMessageFromCompletionLis |
| 28f20 | 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 | t.__imp_AlpcGetOutstandingComple |
| 28f40 | 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 49 | tionListMessageCount.__imp_AlpcI |
| 28f60 | 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 00 5f 5f 69 6d 70 5f | nitializeMessageAttribute.__imp_ |
| 28f80 | 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 5f 5f 69 6d | AlpcMaxAllowedMessageLength.__im |
| 28fa0 | 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 | p_AlpcRegisterCompletionList.__i |
| 28fc0 | 6d 70 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 | mp_AlpcRegisterCompletionListWor |
| 28fe0 | 6b 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c | kerThread.__imp_AlpcRundownCompl |
| 29000 | 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f | etionList.__imp_AlpcUnregisterCo |
| 29020 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 | mpletionList.__imp_AlpcUnregiste |
| 29040 | 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 5f 5f 69 6d | rCompletionListWorkerThread.__im |
| 29060 | 70 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 | p_CsrAllocateCaptureBuffer.__imp |
| 29080 | 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 | _CsrAllocateMessagePointer.__imp |
| 290a0 | 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 | _CsrCaptureMessageBuffer.__imp_C |
| 290c0 | 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 | srCaptureMessageMultiUnicodeStri |
| 290e0 | 6e 67 73 49 6e 50 6c 61 63 65 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 | ngsInPlace.__imp_CsrCaptureMessa |
| 29100 | 67 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 | geString.__imp_CsrCaptureTimeout |
| 29120 | 00 5f 5f 69 6d 70 5f 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 5f 5f 69 6d 70 | .__imp_CsrClientCallServer.__imp |
| 29140 | 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 00 5f 5f 69 6d 70 5f | _CsrClientConnectToServer.__imp_ |
| 29160 | 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 43 73 72 47 65 | CsrFreeCaptureBuffer.__imp_CsrGe |
| 29180 | 74 50 72 6f 63 65 73 73 49 64 00 5f 5f 69 6d 70 5f 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 | tProcessId.__imp_CsrIdentifyAler |
| 291a0 | 74 61 62 6c 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 | tableThread.__imp_CsrSetPriority |
| 291c0 | 43 6c 61 73 73 00 5f 5f 69 6d 70 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 5f 5f 69 6d | Class.__imp_CsrVerifyRegion.__im |
| 291e0 | 70 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 00 5f | p_DbgBreakPoint.__imp_DbgPrint._ |
| 29200 | 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 5f 44 62 67 50 72 69 6e 74 52 65 | _imp_DbgPrintEx.__imp_DbgPrintRe |
| 29220 | 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f 69 6d 70 5f 44 62 67 50 72 6f 6d 70 74 00 5f 5f 69 | turnControlC.__imp_DbgPrompt.__i |
| 29240 | 6d 70 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d | mp_DbgQueryDebugFilterState.__im |
| 29260 | 70 5f 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 44 | p_DbgSetDebugFilterState.__imp_D |
| 29280 | 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 74 | bgUiConnectToDbg.__imp_DbgUiCont |
| 292a0 | 69 6e 75 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e | inue.__imp_DbgUiConvertStateChan |
| 292c0 | 67 65 53 74 72 75 63 74 75 72 65 00 5f 5f 69 6d 70 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 | geStructure.__imp_DbgUiDebugActi |
| 292e0 | 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 | veProcess.__imp_DbgUiGetThreadDe |
| 29300 | 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 | bugObject.__imp_DbgUiIssueRemote |
| 29320 | 42 72 65 61 6b 69 6e 00 5f 5f 69 6d 70 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e | Breakin.__imp_DbgUiRemoteBreakin |
| 29340 | 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 | .__imp_DbgUiSetThreadDebugObject |
| 29360 | 00 5f 5f 69 6d 70 5f 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 5f 5f 69 6d 70 5f | .__imp_DbgUiStopDebugging.__imp_ |
| 29380 | 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 00 5f 5f 69 6d 70 5f 44 62 67 55 73 | DbgUiWaitStateChange.__imp_DbgUs |
| 293a0 | 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 43 72 65 61 74 65 54 72 61 63 | erBreakPoint.__imp_EtwCreateTrac |
| 293c0 | 65 49 6e 73 74 61 6e 63 65 49 64 00 5f 5f 69 6d 70 5f 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 | eInstanceId.__imp_EtwDeliverData |
| 293e0 | 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 | Block.__imp_EtwEnumerateProcessR |
| 29400 | 65 67 47 75 69 64 73 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 | egGuids.__imp_EtwEventActivityId |
| 29420 | 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 5f 5f | Control.__imp_EtwEventEnabled.__ |
| 29440 | 69 6d 70 5f 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 5f 5f 69 6d | imp_EtwEventProviderEnabled.__im |
| 29460 | 70 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e | p_EtwEventRegister.__imp_EtwEven |
| 29480 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 55 6e | tSetInformation.__imp_EtwEventUn |
| 294a0 | 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 00 5f 5f 69 | register.__imp_EtwEventWrite.__i |
| 294c0 | 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d | mp_EtwEventWriteEndScenario.__im |
| 294e0 | 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 | p_EtwEventWriteEx.__imp_EtwEvent |
| 29500 | 57 72 69 74 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 | WriteFull.__imp_EtwEventWriteNoR |
| 29520 | 65 67 69 73 74 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 | egistration.__imp_EtwEventWriteS |
| 29540 | 74 61 72 74 53 63 65 6e 61 72 69 6f 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 | tartScenario.__imp_EtwEventWrite |
| 29560 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 | String.__imp_EtwEventWriteTransf |
| 29580 | 65 72 00 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 | er.__imp_EtwGetTraceEnableFlags. |
| 295a0 | 5f 5f 69 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 76 65 6c 00 5f 5f 69 | __imp_EtwGetTraceEnableLevel.__i |
| 295c0 | 6d 70 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 | mp_EtwGetTraceLoggerHandle.__imp |
| 295e0 | 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 45 74 77 4e 6f 74 69 66 | _EtwLogTraceEvent.__imp_EtwNotif |
| 29600 | 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 4e 6f 74 69 66 69 63 | icationRegister.__imp_EtwNotific |
| 29620 | 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 00 5f 5f 69 6d 70 5f 45 74 77 50 72 6f 63 65 73 73 | ationUnregister.__imp_EtwProcess |
| 29640 | 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 00 5f 5f 69 6d 70 5f 45 74 77 52 65 | PrivateLoggerRequest.__imp_EtwRe |
| 29660 | 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 5f 5f 69 6d 70 5f 45 74 77 | gisterSecurityProvider.__imp_Etw |
| 29680 | 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 00 5f 5f 69 6d 70 5f 45 74 77 52 65 67 | RegisterTraceGuidsA.__imp_EtwReg |
| 296a0 | 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 00 5f 5f 69 6d 70 5f 45 74 77 52 65 70 6c 79 4e | isterTraceGuidsW.__imp_EtwReplyN |
| 296c0 | 6f 74 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 | otification.__imp_EtwSendNotific |
| 296e0 | 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 45 74 77 53 65 74 4d 61 72 6b 00 5f 5f 69 6d 70 5f 45 74 77 | ation.__imp_EtwSetMark.__imp_Etw |
| 29700 | 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 | TraceEventInstance.__imp_EtwTrac |
| 29720 | 65 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 | eMessage.__imp_EtwTraceMessageVa |
| 29740 | 00 5f 5f 69 6d 70 5f 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 5f | .__imp_EtwUnregisterTraceGuids._ |
| 29760 | 5f 69 6d 70 5f 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 00 5f 5f 69 | _imp_EtwWriteUMSecurityEvent.__i |
| 29780 | 6d 70 5f 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 45 74 77 | mp_EtwpCreateEtwThread.__imp_Etw |
| 297a0 | 70 47 65 74 43 70 75 53 70 65 65 64 00 5f 5f 69 6d 70 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 | pGetCpuSpeed.__imp_EvtIntReportA |
| 297c0 | 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f 69 6d 70 5f 45 76 | uthzEventAndSourceAsync.__imp_Ev |
| 297e0 | 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 5f 5f | tIntReportEventAndSourceAsync.__ |
| 29800 | 69 6d 70 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 45 | imp_ExpInterlockedPopEntrySListE |
| 29820 | 6e 64 00 5f 5f 69 6d 70 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 | nd.__imp_ExpInterlockedPopEntryS |
| 29840 | 4c 69 73 74 46 61 75 6c 74 00 5f 5f 69 6d 70 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f | ListFault.__imp_ExpInterlockedPo |
| 29860 | 70 45 6e 74 72 79 53 4c 69 73 74 52 65 73 75 6d 65 00 5f 5f 69 6d 70 5f 4b 69 52 61 69 73 65 55 | pEntrySListResume.__imp_KiRaiseU |
| 29880 | 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4b 69 55 | serExceptionDispatcher.__imp_KiU |
| 298a0 | 73 65 72 41 70 63 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4b 69 55 73 65 72 43 61 6c | serApcDispatcher.__imp_KiUserCal |
| 298c0 | 6c 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4b 69 55 73 65 72 45 78 63 65 | lbackDispatcher.__imp_KiUserExce |
| 298e0 | 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 00 5f 5f 69 6d 70 5f 4c 64 72 41 63 63 65 73 73 52 | ptionDispatcher.__imp_LdrAccessR |
| 29900 | 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 | esource.__imp_LdrAddLoadAsDataTa |
| 29920 | 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 | ble.__imp_LdrAddRefDll.__imp_Ldr |
| 29940 | 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 5f 5f 69 6d | DisableThreadCalloutsForDll.__im |
| 29960 | 70 5f 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 45 6e 75 6d | p_LdrEnumResources.__imp_LdrEnum |
| 29980 | 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 | erateLoadedModules.__imp_LdrFind |
| 299a0 | 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 73 | EntryForAddress.__imp_LdrFindRes |
| 299c0 | 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 | ourceDirectory_U.__imp_LdrFindRe |
| 299e0 | 73 6f 75 72 63 65 45 78 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 | sourceEx_U.__imp_LdrFindResource |
| 29a00 | 5f 55 00 5f 5f 69 6d 70 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 | _U.__imp_LdrFlushAlternateResour |
| 29a20 | 63 65 4d 6f 64 75 6c 65 73 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 00 | ceModules.__imp_LdrGetDllHandle. |
| 29a40 | 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 5f | __imp_LdrGetDllHandleByMapping._ |
| 29a60 | 5f 69 6d 70 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 00 5f 5f 69 6d 70 | _imp_LdrGetDllHandleByName.__imp |
| 29a80 | 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 46 | _LdrGetDllHandleEx.__imp_LdrGetF |
| 29aa0 | 61 69 6c 75 72 65 44 61 74 61 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 | ailureData.__imp_LdrGetFileNameF |
| 29ac0 | 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 4b | romLoadAsDataTable.__imp_LdrGetK |
| 29ae0 | 6e 6f 77 6e 44 6c 6c 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 | nownDllSectionHandle.__imp_LdrGe |
| 29b00 | 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 47 65 74 50 72 | tProcedureAddress.__imp_LdrGetPr |
| 29b20 | 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 49 6e 69 74 53 68 | ocedureAddressEx.__imp_LdrInitSh |
| 29b40 | 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 00 5f 5f 69 6d 70 5f 4c 64 72 49 6e 69 74 69 61 6c | imEngineDynamic.__imp_LdrInitial |
| 29b60 | 69 7a 65 54 68 75 6e 6b 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 | izeThunk.__imp_LdrLoadAlternateR |
| 29b80 | 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 | esourceModule.__imp_LdrLoadAlter |
| 29ba0 | 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f | nateResourceModuleEx.__imp_LdrLo |
| 29bc0 | 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 5f 5f | adDll.__imp_LdrLockLoaderLock.__ |
| 29be0 | 69 6d 70 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 00 5f | imp_LdrOpenImageFileOptionsKey._ |
| 29c00 | 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d | _imp_LdrProcessInitializationCom |
| 29c20 | 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e | plete.__imp_LdrProcessRelocation |
| 29c40 | 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 | Block.__imp_LdrQueryImageFileExe |
| 29c60 | 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 | cutionOptions.__imp_LdrQueryImag |
| 29c80 | 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 00 5f 5f 69 6d 70 5f 4c 64 | eFileExecutionOptionsEx.__imp_Ld |
| 29ca0 | 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c | rQueryImageFileKeyOption.__imp_L |
| 29cc0 | 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 00 5f 5f 69 6d 70 5f 4c | drQueryModuleServiceTags.__imp_L |
| 29ce0 | 64 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | drQueryProcessModuleInformation. |
| 29d00 | 5f 5f 69 6d 70 5f 4c 64 72 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e | __imp_LdrRegisterDllNotification |
| 29d20 | 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 | .__imp_LdrRemoveLoadAsDataTable. |
| 29d40 | 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 4c | __imp_LdrResFindResource.__imp_L |
| 29d60 | 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 | drResFindResourceDirectory.__imp |
| 29d80 | 5f 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e 66 69 67 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 52 | _LdrResGetRCConfig.__imp_LdrResR |
| 29da0 | 65 6c 65 61 73 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 | elease.__imp_LdrResSearchResourc |
| 29dc0 | 65 00 5f 5f 69 6d 70 5f 4c 64 72 52 73 63 49 73 54 79 70 65 45 78 69 73 74 00 5f 5f 69 6d 70 5f | e.__imp_LdrRscIsTypeExist.__imp_ |
| 29de0 | 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c | LdrSetAppCompatDllRedirectionCal |
| 29e00 | 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f | lback.__imp_LdrSetDllManifestPro |
| 29e20 | 62 65 72 00 5f 5f 69 6d 70 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 00 5f 5f 69 | ber.__imp_LdrSetMUICacheType.__i |
| 29e40 | 6d 70 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4c 64 72 53 | mp_LdrShutdownProcess.__imp_LdrS |
| 29e60 | 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4c 64 72 53 79 73 74 65 6d 44 6c 6c | hutdownThread.__imp_LdrSystemDll |
| 29e80 | 49 6e 69 74 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 | InitBlock.__imp_LdrUnloadAlterna |
| 29ea0 | 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 61 64 | teResourceModule.__imp_LdrUnload |
| 29ec0 | 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 5f 5f 69 6d 70 5f | AlternateResourceModuleEx.__imp_ |
| 29ee0 | 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 | LdrUnloadDll.__imp_LdrUnlockLoad |
| 29f00 | 65 72 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 4c 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 | erLock.__imp_LdrUnregisterDllNot |
| 29f20 | 69 66 69 63 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 | ification.__imp_LdrVerifyImageMa |
| 29f40 | 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 5f 5f 69 6d 70 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 | tchesChecksum.__imp_LdrVerifyIma |
| 29f60 | 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 | geMatchesChecksumEx.__imp_LdrpRe |
| 29f80 | 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 5f 5f 69 6d 70 5f 4c 64 72 70 52 65 73 47 65 74 | sGetMappingSize.__imp_LdrpResGet |
| 29fa0 | 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4d 44 34 46 69 6e 61 6c | ResourceDirectory.__imp_MD4Final |
| 29fc0 | 00 5f 5f 69 6d 70 5f 4d 44 34 49 6e 69 74 00 5f 5f 69 6d 70 5f 4d 44 34 55 70 64 61 74 65 00 5f | .__imp_MD4Init.__imp_MD4Update._ |
| 29fe0 | 5f 69 6d 70 5f 4d 44 35 46 69 6e 61 6c 00 5f 5f 69 6d 70 5f 4d 44 35 49 6e 69 74 00 5f 5f 69 6d | _imp_MD5Final.__imp_MD5Init.__im |
| 2a000 | 70 5f 4d 44 35 55 70 64 61 74 65 00 5f 5f 69 6d 70 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 | p_MD5Update.__imp_NlsAnsiCodePag |
| 2a020 | 65 00 5f 5f 69 6d 70 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 4e | e.__imp_NlsMbCodePageTag.__imp_N |
| 2a040 | 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 70 | lsMbOemCodePageTag.__imp_NtAccep |
| 2a060 | 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b | tConnectPort.__imp_NtAccessCheck |
| 2a080 | 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 | .__imp_NtAccessCheckAndAuditAlar |
| 2a0a0 | 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 5f 5f 69 6d | m.__imp_NtAccessCheckByType.__im |
| 2a0c0 | 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 | p_NtAccessCheckByTypeAndAuditAla |
| 2a0e0 | 72 6d 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | rm.__imp_NtAccessCheckByTypeResu |
| 2a100 | 6c 74 4c 69 73 74 00 5f 5f 69 6d 70 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 | ltList.__imp_NtAccessCheckByType |
| 2a120 | 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 | ResultListAndAuditAlarm.__imp_Nt |
| 2a140 | 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 | AccessCheckByTypeResultListAndAu |
| 2a160 | 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 41 74 6f 6d | ditAlarmByHandle.__imp_NtAddAtom |
| 2a180 | 00 5f 5f 69 6d 70 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 64 | .__imp_NtAddBootEntry.__imp_NtAd |
| 2a1a0 | 64 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 47 72 6f 75 70 | dDriverEntry.__imp_NtAdjustGroup |
| 2a1c0 | 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 | sToken.__imp_NtAdjustPrivilegesT |
| 2a1e0 | 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f | oken.__imp_NtAlertResumeThread._ |
| 2a200 | 5f 69 6d 70 5f 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 | _imp_NtAlertThread.__imp_NtAlloc |
| 2a220 | 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 | ateLocallyUniqueId.__imp_NtAlloc |
| 2a240 | 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 | ateReserveObject.__imp_NtAllocat |
| 2a260 | 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 | eUserPhysicalPages.__imp_NtAlloc |
| 2a280 | 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c | ateUuids.__imp_NtAllocateVirtual |
| 2a2a0 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 | Memory.__imp_NtAlpcAcceptConnect |
| 2a2c0 | 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f | Port.__imp_NtAlpcCancelMessage._ |
| 2a2e0 | 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 | _imp_NtAlpcConnectPort.__imp_NtA |
| 2a300 | 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 | lpcCreatePort.__imp_NtAlpcCreate |
| 2a320 | 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 | PortSection.__imp_NtAlpcCreateRe |
| 2a340 | 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 | sourceReserve.__imp_NtAlpcCreate |
| 2a360 | 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 | SectionView.__imp_NtAlpcCreateSe |
| 2a380 | 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 | curityContext.__imp_NtAlpcDelete |
| 2a3a0 | 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 | PortSection.__imp_NtAlpcDeleteRe |
| 2a3c0 | 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 | sourceReserve.__imp_NtAlpcDelete |
| 2a3e0 | 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 | SectionView.__imp_NtAlpcDeleteSe |
| 2a400 | 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e | curityContext.__imp_NtAlpcDiscon |
| 2a420 | 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 | nectPort.__imp_NtAlpcImpersonate |
| 2a440 | 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e | ClientOfPort.__imp_NtAlpcOpenSen |
| 2a460 | 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 | derProcess.__imp_NtAlpcOpenSende |
| 2a480 | 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 | rThread.__imp_NtAlpcQueryInforma |
| 2a4a0 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | tion.__imp_NtAlpcQueryInformatio |
| 2a4c0 | 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 | nMessage.__imp_NtAlpcRevokeSecur |
| 2a4e0 | 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 | ityContext.__imp_NtAlpcSendWaitR |
| 2a500 | 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d | eceivePort.__imp_NtAlpcSetInform |
| 2a520 | 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f | ation.__imp_NtApphelpCacheContro |
| 2a540 | 6c 00 5f 5f 69 6d 70 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 | l.__imp_NtAreMappedFilesTheSame. |
| 2a560 | 5f 5f 69 6d 70 5f 4e 74 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 | __imp_NtAssignProcessToJobObject |
| 2a580 | 00 5f 5f 69 6d 70 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 4e 74 | .__imp_NtCallbackReturn.__imp_Nt |
| 2a5a0 | 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c | CancelIoFile.__imp_NtCancelIoFil |
| 2a5c0 | 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 | eEx.__imp_NtCancelSynchronousIoF |
| 2a5e0 | 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 | ile.__imp_NtCancelTimer.__imp_Nt |
| 2a600 | 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6c 6f 73 65 00 5f 5f 69 6d 70 5f 4e | ClearEvent.__imp_NtClose.__imp_N |
| 2a620 | 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 43 | tCloseObjectAuditAlarm.__imp_NtC |
| 2a640 | 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 | ommitComplete.__imp_NtCommitEnli |
| 2a660 | 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e | stment.__imp_NtCommitTransaction |
| 2a680 | 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d | .__imp_NtCompactKeys.__imp_NtCom |
| 2a6a0 | 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 | pareTokens.__imp_NtCompleteConne |
| 2a6c0 | 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d 70 | ctPort.__imp_NtCompressKey.__imp |
| 2a6e0 | 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 6f 6e 74 69 6e 75 65 00 | _NtConnectPort.__imp_NtContinue. |
| 2a700 | 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f | __imp_NtCreateDebugObject.__imp_ |
| 2a720 | 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 | NtCreateDirectoryObject.__imp_Nt |
| 2a740 | 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 | CreateEnlistment.__imp_NtCreateE |
| 2a760 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 | vent.__imp_NtCreateEventPair.__i |
| 2a780 | 6d 70 5f 4e 74 43 72 65 61 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 49 6f | mp_NtCreateFile.__imp_NtCreateIo |
| 2a7a0 | 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 | Completion.__imp_NtCreateJobObje |
| 2a7c0 | 63 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 4e 74 | ct.__imp_NtCreateJobSet.__imp_Nt |
| 2a7e0 | 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 | CreateKey.__imp_NtCreateKeyTrans |
| 2a800 | 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5f | acted.__imp_NtCreateKeyedEvent._ |
| 2a820 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f | _imp_NtCreateMailslotFile.__imp_ |
| 2a840 | 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 4e 61 6d | NtCreateMutant.__imp_NtCreateNam |
| 2a860 | 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 | edPipeFile.__imp_NtCreatePagingF |
| 2a880 | 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 | ile.__imp_NtCreatePort.__imp_NtC |
| 2a8a0 | 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 43 72 | reatePrivateNamespace.__imp_NtCr |
| 2a8c0 | 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 | eateProcess.__imp_NtCreateProces |
| 2a8e0 | 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f | sEx.__imp_NtCreateProfile.__imp_ |
| 2a900 | 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 | NtCreateProfileEx.__imp_NtCreate |
| 2a920 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 65 | ResourceManager.__imp_NtCreateSe |
| 2a940 | 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f | ction.__imp_NtCreateSemaphore.__ |
| 2a960 | 69 6d 70 5f 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f | imp_NtCreateSymbolicLinkObject._ |
| 2a980 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 | _imp_NtCreateThread.__imp_NtCrea |
| 2a9a0 | 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 5f | teThreadEx.__imp_NtCreateTimer._ |
| 2a9c0 | 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 | _imp_NtCreateToken.__imp_NtCreat |
| 2a9e0 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 | eTransaction.__imp_NtCreateTrans |
| 2aa00 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 55 73 65 72 | actionManager.__imp_NtCreateUser |
| 2aa20 | 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f | Process.__imp_NtCreateWaitablePo |
| 2aa40 | 72 74 00 5f 5f 69 6d 70 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f | rt.__imp_NtCreateWorkerFactory._ |
| 2aa60 | 5f 69 6d 70 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | _imp_NtDebugActiveProcess.__imp_ |
| 2aa80 | 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 61 79 45 78 65 | NtDebugContinue.__imp_NtDelayExe |
| 2aaa0 | 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d 00 5f 5f 69 6d 70 5f | cution.__imp_NtDeleteAtom.__imp_ |
| 2aac0 | 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 | NtDeleteBootEntry.__imp_NtDelete |
| 2aae0 | 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 46 69 6c 65 00 5f | DriverEntry.__imp_NtDeleteFile._ |
| 2ab00 | 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 4f | _imp_NtDeleteKey.__imp_NtDeleteO |
| 2ab20 | 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 50 72 | bjectAuditAlarm.__imp_NtDeletePr |
| 2ab40 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 44 65 6c 65 74 65 56 61 6c | ivateNamespace.__imp_NtDeleteVal |
| 2ab60 | 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c | ueKey.__imp_NtDeviceIoControlFil |
| 2ab80 | 65 00 5f 5f 69 6d 70 5f 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f | e.__imp_NtDisableLastKnownGood._ |
| 2aba0 | 5f 69 6d 70 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 4e 74 44 72 61 | _imp_NtDisplayString.__imp_NtDra |
| 2abc0 | 77 54 65 78 74 00 5f 5f 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5f 5f | wText.__imp_NtDuplicateObject.__ |
| 2abe0 | 69 6d 70 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 45 6e 61 | imp_NtDuplicateToken.__imp_NtEna |
| 2ac00 | 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 | bleLastKnownGood.__imp_NtEnumera |
| 2ac20 | 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 44 | teBootEntries.__imp_NtEnumerateD |
| 2ac40 | 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 | riverEntries.__imp_NtEnumerateKe |
| 2ac60 | 79 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | y.__imp_NtEnumerateSystemEnviron |
| 2ac80 | 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 | mentValuesEx.__imp_NtEnumerateTr |
| 2aca0 | 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 45 6e 75 6d 65 72 61 74 | ansactionObject.__imp_NtEnumerat |
| 2acc0 | 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 | eValueKey.__imp_NtExtendSection. |
| 2ace0 | 5f 5f 69 6d 70 5f 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 46 69 6e 64 | __imp_NtFilterToken.__imp_NtFind |
| 2ad00 | 41 74 6f 6d 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5f 5f | Atom.__imp_NtFlushBuffersFile.__ |
| 2ad20 | 69 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 | imp_NtFlushInstallUILanguage.__i |
| 2ad40 | 6d 70 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 5f 5f 69 6d 70 | mp_NtFlushInstructionCache.__imp |
| 2ad60 | 5f 4e 74 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 | _NtFlushKey.__imp_NtFlushProcess |
| 2ad80 | 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 56 69 72 74 75 61 | WriteBuffers.__imp_NtFlushVirtua |
| 2ada0 | 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 | lMemory.__imp_NtFlushWriteBuffer |
| 2adc0 | 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f | .__imp_NtFreeUserPhysicalPages._ |
| 2ade0 | 5f 69 6d 70 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e | _imp_NtFreeVirtualMemory.__imp_N |
| 2ae00 | 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 46 72 65 65 7a 65 54 72 | tFreezeRegistry.__imp_NtFreezeTr |
| 2ae20 | 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 | ansactions.__imp_NtFsControlFile |
| 2ae40 | 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f | .__imp_NtGetContextThread.__imp_ |
| 2ae60 | 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d | NtGetCurrentProcessorNumber.__im |
| 2ae80 | 70 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 | p_NtGetDevicePowerState.__imp_Nt |
| 2aea0 | 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 65 | GetMUIRegistryInfo.__imp_NtGetNe |
| 2aec0 | 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 | xtProcess.__imp_NtGetNextThread. |
| 2aee0 | 5f 5f 69 6d 70 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 4e | __imp_NtGetNlsSectionPtr.__imp_N |
| 2af00 | 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | tGetNotificationResourceManager. |
| 2af20 | 5f 5f 69 6d 70 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 4e 74 47 65 74 | __imp_NtGetTickCount.__imp_NtGet |
| 2af40 | 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e | WriteWatch.__imp_NtImpersonateAn |
| 2af60 | 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 | onymousToken.__imp_NtImpersonate |
| 2af80 | 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 | ClientOfPort.__imp_NtImpersonate |
| 2afa0 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 | Thread.__imp_NtInitializeNlsFile |
| 2afc0 | 73 00 5f 5f 69 6d 70 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 | s.__imp_NtInitializeRegistry.__i |
| 2afe0 | 6d 70 5f 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e | mp_NtInitiatePowerAction.__imp_N |
| 2b000 | 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 4e 74 49 73 53 79 73 74 65 6d | tIsProcessInJob.__imp_NtIsSystem |
| 2b020 | 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 4e 74 49 73 55 49 4c 61 6e 67 | ResumeAutomatic.__imp_NtIsUILang |
| 2b040 | 75 61 67 65 43 6f 6d 69 74 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 74 00 | uageComitted.__imp_NtListenPort. |
| 2b060 | 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b | __imp_NtLoadDriver.__imp_NtLoadK |
| 2b080 | 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 61 64 | ey.__imp_NtLoadKey2.__imp_NtLoad |
| 2b0a0 | 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4c | KeyEx.__imp_NtLockFile.__imp_NtL |
| 2b0c0 | 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 4e | ockProductActivationKeys.__imp_N |
| 2b0e0 | 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4c 6f 63 6b 56 69 72 | tLockRegistryKey.__imp_NtLockVir |
| 2b100 | 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 | tualMemory.__imp_NtMakePermanent |
| 2b120 | 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 | Object.__imp_NtMakeTemporaryObje |
| 2b140 | 63 74 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 4e 74 | ct.__imp_NtMapCMFModule.__imp_Nt |
| 2b160 | 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 4e 74 4d 61 70 | MapUserPhysicalPages.__imp_NtMap |
| 2b180 | 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 4e | UserPhysicalPagesScatter.__imp_N |
| 2b1a0 | 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4d 6f 64 69 66 79 | tMapViewOfSection.__imp_NtModify |
| 2b1c0 | 42 6f 6f 74 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e | BootEntry.__imp_NtModifyDriverEn |
| 2b1e0 | 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 | try.__imp_NtNotifyChangeDirector |
| 2b200 | 79 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5f 5f | yFile.__imp_NtNotifyChangeKey.__ |
| 2b220 | 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f | imp_NtNotifyChangeMultipleKeys._ |
| 2b240 | 5f 69 6d 70 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 | _imp_NtNotifyChangeSession.__imp |
| 2b260 | 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f | _NtOpenDirectoryObject.__imp_NtO |
| 2b280 | 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 00 | penEnlistment.__imp_NtOpenEvent. |
| 2b2a0 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 | __imp_NtOpenEventPair.__imp_NtOp |
| 2b2c0 | 65 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 | enFile.__imp_NtOpenIoCompletion. |
| 2b2e0 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 | __imp_NtOpenJobObject.__imp_NtOp |
| 2b300 | 65 6e 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 | enKey.__imp_NtOpenKeyEx.__imp_Nt |
| 2b320 | 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 | OpenKeyTransacted.__imp_NtOpenKe |
| 2b340 | 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 45 | yTransactedEx.__imp_NtOpenKeyedE |
| 2b360 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 | vent.__imp_NtOpenMutant.__imp_Nt |
| 2b380 | 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 | OpenObjectAuditAlarm.__imp_NtOpe |
| 2b3a0 | 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 | nPrivateNamespace.__imp_NtOpenPr |
| 2b3c0 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5f | ocess.__imp_NtOpenProcessToken._ |
| 2b3e0 | 5f 69 6d 70 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f | _imp_NtOpenProcessTokenEx.__imp_ |
| 2b400 | 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 | NtOpenResourceManager.__imp_NtOp |
| 2b420 | 65 6e 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 | enSection.__imp_NtOpenSemaphore. |
| 2b440 | 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e | __imp_NtOpenSession.__imp_NtOpen |
| 2b460 | 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 | SymbolicLinkObject.__imp_NtOpenT |
| 2b480 | 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f | hread.__imp_NtOpenThreadToken.__ |
| 2b4a0 | 69 6d 70 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 | imp_NtOpenThreadTokenEx.__imp_Nt |
| 2b4c0 | 4f 70 65 6e 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f | OpenTimer.__imp_NtOpenTransactio |
| 2b4e0 | 6e 00 5f 5f 69 6d 70 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | n.__imp_NtOpenTransactionManager |
| 2b500 | 00 5f 5f 69 6d 70 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e | .__imp_NtPlugPlayControl.__imp_N |
| 2b520 | 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 65 | tPowerInformation.__imp_NtPrePre |
| 2b540 | 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 50 72 65 70 61 72 65 45 | pareComplete.__imp_NtPrePrepareE |
| 2b560 | 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 | nlistment.__imp_NtPrepareComplet |
| 2b580 | 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d | e.__imp_NtPrepareEnlistment.__im |
| 2b5a0 | 70 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 76 69 | p_NtPrivilegeCheck.__imp_NtPrivi |
| 2b5c0 | 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e 74 50 72 69 | legeObjectAuditAlarm.__imp_NtPri |
| 2b5e0 | 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 4e | vilegedServiceAuditAlarm.__imp_N |
| 2b600 | 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f | tPropagationComplete.__imp_NtPro |
| 2b620 | 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 4e 74 50 72 6f 74 65 63 74 56 69 | pagationFailed.__imp_NtProtectVi |
| 2b640 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 00 5f | rtualMemory.__imp_NtPulseEvent._ |
| 2b660 | 5f 69 6d 70 5f 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 | _imp_NtQueryAttributesFile.__imp |
| 2b680 | 5f 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 | _NtQueryBootEntryOrder.__imp_NtQ |
| 2b6a0 | 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 62 | ueryBootOptions.__imp_NtQueryDeb |
| 2b6c0 | 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 61 75 | ugFilterState.__imp_NtQueryDefau |
| 2b6e0 | 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c | ltLocale.__imp_NtQueryDefaultUIL |
| 2b700 | 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 | anguage.__imp_NtQueryDirectoryFi |
| 2b720 | 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 | le.__imp_NtQueryDirectoryObject. |
| 2b740 | 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f | __imp_NtQueryDriverEntryOrder.__ |
| 2b760 | 69 6d 70 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 45 | imp_NtQueryEaFile.__imp_NtQueryE |
| 2b780 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 | vent.__imp_NtQueryFullAttributes |
| 2b7a0 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f | File.__imp_NtQueryInformationAto |
| 2b7c0 | 6d 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 | m.__imp_NtQueryInformationEnlist |
| 2b7e0 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | ment.__imp_NtQueryInformationFil |
| 2b800 | 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a | e.__imp_NtQueryInformationJobObj |
| 2b820 | 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 | ect.__imp_NtQueryInformationPort |
| 2b840 | 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 | .__imp_NtQueryInformationProcess |
| 2b860 | 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 | .__imp_NtQueryInformationResourc |
| 2b880 | 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | eManager.__imp_NtQueryInformatio |
| 2b8a0 | 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | nThread.__imp_NtQueryInformation |
| 2b8c0 | 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 | Token.__imp_NtQueryInformationTr |
| 2b8e0 | 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ansaction.__imp_NtQueryInformati |
| 2b900 | 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 | onTransactionManager.__imp_NtQue |
| 2b920 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 | ryInformationWorkerFactory.__imp |
| 2b940 | 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f | _NtQueryInstallUILanguage.__imp_ |
| 2b960 | 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 | NtQueryIntervalProfile.__imp_NtQ |
| 2b980 | 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4b 65 | ueryIoCompletion.__imp_NtQueryKe |
| 2b9a0 | 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f 69 6d | y.__imp_NtQueryLicenseValue.__im |
| 2b9c0 | 70 5f 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f | p_NtQueryMultipleValueKey.__imp_ |
| 2b9e0 | 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f 62 6a 65 63 | NtQueryMutant.__imp_NtQueryObjec |
| 2ba00 | 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 6d 70 | t.__imp_NtQueryOpenSubKeys.__imp |
| 2ba20 | 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 | _NtQueryOpenSubKeysEx.__imp_NtQu |
| 2ba40 | 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 51 75 | eryPerformanceCounter.__imp_NtQu |
| 2ba60 | 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | eryPortInformationProcess.__imp_ |
| 2ba80 | 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d | NtQueryQuotaInformationFile.__im |
| 2baa0 | 70 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 65 | p_NtQuerySection.__imp_NtQuerySe |
| 2bac0 | 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 | curityAttributesToken.__imp_NtQu |
| 2bae0 | 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 | erySecurityObject.__imp_NtQueryS |
| 2bb00 | 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 | emaphore.__imp_NtQuerySymbolicLi |
| 2bb20 | 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 | nkObject.__imp_NtQuerySystemEnvi |
| 2bb40 | 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d | ronmentValue.__imp_NtQuerySystem |
| 2bb60 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | EnvironmentValueEx.__imp_NtQuery |
| 2bb80 | 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 53 | SystemInformation.__imp_NtQueryS |
| 2bba0 | 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 | ystemInformationEx.__imp_NtQuery |
| 2bbc0 | 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 00 5f 5f | SystemTime.__imp_NtQueryTimer.__ |
| 2bbe0 | 69 6d 70 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 | imp_NtQueryTimerResolution.__imp |
| 2bc00 | 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 69 | _NtQueryValueKey.__imp_NtQueryVi |
| 2bc20 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 | rtualMemory.__imp_NtQueryVolumeI |
| 2bc40 | 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 | nformationFile.__imp_NtQueueApcT |
| 2bc60 | 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 5f | hread.__imp_NtQueueApcThreadEx._ |
| 2bc80 | 5f 69 6d 70 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 61 | _imp_NtRaiseException.__imp_NtRa |
| 2bca0 | 69 73 65 48 61 72 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 00 5f 5f | iseHardError.__imp_NtReadFile.__ |
| 2bcc0 | 69 6d 70 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 4e 74 52 65 | imp_NtReadFileScatter.__imp_NtRe |
| 2bce0 | 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 52 65 71 | adOnlyEnlistment.__imp_NtReadReq |
| 2bd00 | 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f | uestData.__imp_NtReadVirtualMemo |
| 2bd20 | 72 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 | ry.__imp_NtRecoverEnlistment.__i |
| 2bd40 | 6d 70 5f 4e 74 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d | mp_NtRecoverResourceManager.__im |
| 2bd60 | 70 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f | p_NtRecoverTransactionManager.__ |
| 2bd80 | 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 | imp_NtRegisterProtocolAddressInf |
| 2bda0 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 | ormation.__imp_NtRegisterThreadT |
| 2bdc0 | 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 | erminatePort.__imp_NtReleaseKeye |
| 2bde0 | 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 | dEvent.__imp_NtReleaseMutant.__i |
| 2be00 | 6d 70 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 4e 74 52 65 | mp_NtReleaseSemaphore.__imp_NtRe |
| 2be20 | 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 4e | leaseWorkerFactoryWorker.__imp_N |
| 2be40 | 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 52 65 6d 6f | tRemoveIoCompletion.__imp_NtRemo |
| 2be60 | 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 52 65 6d 6f 76 65 50 | veIoCompletionEx.__imp_NtRemoveP |
| 2be80 | 72 6f 63 65 73 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 00 5f 5f | rocessDebug.__imp_NtRenameKey.__ |
| 2bea0 | 69 6d 70 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f | imp_NtRenameTransactionManager._ |
| 2bec0 | 5f 69 6d 70 5f 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 61 63 | _imp_NtReplaceKey.__imp_NtReplac |
| 2bee0 | 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 50 6f 72 74 | ePartitionUnit.__imp_NtReplyPort |
| 2bf00 | 00 5f 5f 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f | .__imp_NtReplyWaitReceivePort.__ |
| 2bf20 | 69 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5f 5f 69 | imp_NtReplyWaitReceivePortEx.__i |
| 2bf40 | 6d 70 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 | mp_NtReplyWaitReplyPort.__imp_Nt |
| 2bf60 | 52 65 71 75 65 73 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 | RequestPort.__imp_NtRequestWaitR |
| 2bf80 | 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 00 5f 5f 69 6d | eplyPort.__imp_NtResetEvent.__im |
| 2bfa0 | 70 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 74 | p_NtResetWriteWatch.__imp_NtRest |
| 2bfc0 | 6f 72 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5f 5f 69 | oreKey.__imp_NtResumeProcess.__i |
| 2bfe0 | 6d 70 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 | mp_NtResumeThread.__imp_NtRollba |
| 2c000 | 63 6b 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 | ckComplete.__imp_NtRollbackEnlis |
| 2c020 | 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f | tment.__imp_NtRollbackTransactio |
| 2c040 | 6e 00 5f 5f 69 6d 70 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e | n.__imp_NtRollforwardTransaction |
| 2c060 | 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 | Manager.__imp_NtSaveKey.__imp_Nt |
| 2c080 | 53 61 76 65 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 | SaveKeyEx.__imp_NtSaveMergedKeys |
| 2c0a0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 | .__imp_NtSecureConnectPort.__imp |
| 2c0c0 | 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f 6f 74 | _NtSerializeBoot.__imp_NtSetBoot |
| 2c0e0 | 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e | EntryOrder.__imp_NtSetBootOption |
| 2c100 | 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 | s.__imp_NtSetContextThread.__imp |
| 2c120 | 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 | _NtSetDebugFilterState.__imp_NtS |
| 2c140 | 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 4e 74 53 | etDefaultHardErrorPort.__imp_NtS |
| 2c160 | 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 65 66 61 75 | etDefaultLocale.__imp_NtSetDefau |
| 2c180 | 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 44 72 69 76 65 72 45 6e | ltUILanguage.__imp_NtSetDriverEn |
| 2c1a0 | 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 | tryOrder.__imp_NtSetEaFile.__imp |
| 2c1c0 | 5f 4e 74 53 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 | _NtSetEvent.__imp_NtSetEventBoos |
| 2c1e0 | 74 50 72 69 6f 72 69 74 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 | tPriority.__imp_NtSetHighEventPa |
| 2c200 | 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 | ir.__imp_NtSetHighWaitLowEventPa |
| 2c220 | 69 72 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 | ir.__imp_NtSetInformationDebugOb |
| 2c240 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 | ject.__imp_NtSetInformationEnlis |
| 2c260 | 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 | tment.__imp_NtSetInformationFile |
| 2c280 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 | .__imp_NtSetInformationJobObject |
| 2c2a0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 | .__imp_NtSetInformationKey.__imp |
| 2c2c0 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 | _NtSetInformationObject.__imp_Nt |
| 2c2e0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 | SetInformationProcess.__imp_NtSe |
| 2c300 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d | tInformationResourceManager.__im |
| 2c320 | 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e | p_NtSetInformationThread.__imp_N |
| 2c340 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 | tSetInformationToken.__imp_NtSet |
| 2c360 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 | InformationTransaction.__imp_NtS |
| 2c380 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 | etInformationTransactionManager. |
| 2c3a0 | 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 | __imp_NtSetInformationWorkerFact |
| 2c3c0 | 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f | ory.__imp_NtSetIntervalProfile._ |
| 2c3e0 | 5f 69 6d 70 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 | _imp_NtSetIoCompletion.__imp_NtS |
| 2c400 | 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 64 74 45 | etIoCompletionEx.__imp_NtSetLdtE |
| 2c420 | 6e 74 72 69 65 73 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f | ntries.__imp_NtSetLowEventPair._ |
| 2c440 | 5f 69 6d 70 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f | _imp_NtSetLowWaitHighEventPair._ |
| 2c460 | 5f 69 6d 70 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f | _imp_NtSetQuotaInformationFile._ |
| 2c480 | 5f 69 6d 70 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e | _imp_NtSetSecurityObject.__imp_N |
| 2c4a0 | 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 | tSetSystemEnvironmentValue.__imp |
| 2c4c0 | 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f | _NtSetSystemEnvironmentValueEx._ |
| 2c4e0 | 5f 69 6d 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d | _imp_NtSetSystemInformation.__im |
| 2c500 | 70 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 | p_NtSetSystemPowerState.__imp_Nt |
| 2c520 | 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 68 72 65 61 64 45 | SetSystemTime.__imp_NtSetThreadE |
| 2c540 | 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 00 5f | xecutionState.__imp_NtSetTimer._ |
| 2c560 | 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 54 69 6d | _imp_NtSetTimerEx.__imp_NtSetTim |
| 2c580 | 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 | erResolution.__imp_NtSetUuidSeed |
| 2c5a0 | 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 53 65 74 | .__imp_NtSetValueKey.__imp_NtSet |
| 2c5c0 | 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 68 | VolumeInformationFile.__imp_NtSh |
| 2c5e0 | 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 | utdownSystem.__imp_NtShutdownWor |
| 2c600 | 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 | kerFactory.__imp_NtSignalAndWait |
| 2c620 | 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 69 6e 67 6c 65 50 68 | ForSingleObject.__imp_NtSinglePh |
| 2c640 | 61 73 65 52 65 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5f | aseReject.__imp_NtStartProfile._ |
| 2c660 | 5f 69 6d 70 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 70 65 | _imp_NtStopProfile.__imp_NtSuspe |
| 2c680 | 6e 64 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 | ndProcess.__imp_NtSuspendThread. |
| 2c6a0 | 5f 5f 69 6d 70 5f 4e 74 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 | __imp_NtSystemDebugControl.__imp |
| 2c6c0 | 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 4e 74 54 65 | _NtTerminateJobObject.__imp_NtTe |
| 2c6e0 | 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 4e 74 54 65 72 6d 69 6e 61 74 65 | rminateProcess.__imp_NtTerminate |
| 2c700 | 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 4e 74 54 65 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 4e | Thread.__imp_NtTestAlert.__imp_N |
| 2c720 | 74 54 68 61 77 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 4e 74 54 68 61 77 54 72 61 6e 73 61 | tThawRegistry.__imp_NtThawTransa |
| 2c740 | 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d | ctions.__imp_NtTraceControl.__im |
| 2c760 | 70 5f 4e 74 54 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 54 72 61 6e 73 6c 61 74 65 | p_NtTraceEvent.__imp_NtTranslate |
| 2c780 | 46 69 6c 65 50 61 74 68 00 5f 5f 69 6d 70 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 | FilePath.__imp_NtUmsThreadYield. |
| 2c7a0 | 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c | __imp_NtUnloadDriver.__imp_NtUnl |
| 2c7c0 | 6f 61 64 4b 65 79 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f | oadKey.__imp_NtUnloadKey2.__imp_ |
| 2c7e0 | 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 | NtUnloadKeyEx.__imp_NtUnlockFile |
| 2c800 | 00 5f 5f 69 6d 70 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 | .__imp_NtUnlockVirtualMemory.__i |
| 2c820 | 6d 70 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 | mp_NtUnmapViewOfSection.__imp_Nt |
| 2c840 | 56 64 6d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 | VdmControl.__imp_NtWaitForDebugE |
| 2c860 | 76 65 6e 74 00 5f 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5f | vent.__imp_NtWaitForKeyedEvent._ |
| 2c880 | 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f 5f | _imp_NtWaitForMultipleObjects.__ |
| 2c8a0 | 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f | imp_NtWaitForMultipleObjects32._ |
| 2c8c0 | 5f 69 6d 70 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 | _imp_NtWaitForSingleObject.__imp |
| 2c8e0 | 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f | _NtWaitForWorkViaWorkerFactory._ |
| 2c900 | 5f 69 6d 70 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e | _imp_NtWaitHighEventPair.__imp_N |
| 2c920 | 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 4e 74 57 6f 72 6b 65 72 | tWaitLowEventPair.__imp_NtWorker |
| 2c940 | 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 | FactoryWorkerReady.__imp_NtWrite |
| 2c960 | 46 69 6c 65 00 5f 5f 69 6d 70 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 | File.__imp_NtWriteFileGather.__i |
| 2c980 | 6d 70 5f 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 4e 74 57 72 | mp_NtWriteRequestData.__imp_NtWr |
| 2c9a0 | 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 4e 74 59 69 65 6c 64 45 78 | iteVirtualMemory.__imp_NtYieldEx |
| 2c9c0 | 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 | ecution.__imp_NtdllDefWindowProc |
| 2c9e0 | 5f 41 00 5f 5f 69 6d 70 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 57 00 5f 5f | _A.__imp_NtdllDefWindowProc_W.__ |
| 2ca00 | 69 6d 70 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 00 5f 5f 69 6d 70 5f 4e | imp_NtdllDialogWndProc_A.__imp_N |
| 2ca20 | 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 57 00 5f 5f 69 6d 70 5f 50 66 78 46 69 6e | tdllDialogWndProc_W.__imp_PfxFin |
| 2ca40 | 64 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d | dPrefix.__imp_PfxInitialize.__im |
| 2ca60 | 70 5f 50 66 78 49 6e 73 65 72 74 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 50 66 78 52 65 6d 6f 76 | p_PfxInsertPrefix.__imp_PfxRemov |
| 2ca80 | 65 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 5f 5f 69 6d | ePrefix.__imp_RtlAbortRXact.__im |
| 2caa0 | 70 5f 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f | p_RtlAbsoluteToSelfRelativeSD.__ |
| 2cac0 | 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 | imp_RtlAcquirePebLock.__imp_RtlA |
| 2cae0 | 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 63 71 75 69 72 65 | cquirePrivilege.__imp_RtlAcquire |
| 2cb00 | 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 | ReleaseSRWLockExclusive.__imp_Rt |
| 2cb20 | 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f | lAcquireResourceExclusive.__imp_ |
| 2cb40 | 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 | RtlAcquireResourceShared.__imp_R |
| 2cb60 | 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f | tlAcquireSRWLockExclusive.__imp_ |
| 2cb80 | 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 | RtlAcquireSRWLockShared.__imp_Rt |
| 2cba0 | 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | lActivateActivationContext.__imp |
| 2cbc0 | 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 00 | _RtlActivateActivationContextEx. |
| 2cbe0 | 5f 5f 69 6d 70 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | __imp_RtlActivateActivationConte |
| 2cc00 | 78 74 55 6e 73 61 66 65 46 61 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 | xtUnsafeFast.__imp_RtlAddAccessA |
| 2cc20 | 6c 6c 6f 77 65 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f | llowedAce.__imp_RtlAddAccessAllo |
| 2cc40 | 77 65 64 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 | wedAceEx.__imp_RtlAddAccessAllow |
| 2cc60 | 65 64 4f 62 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | edObjectAce.__imp_RtlAddAccessDe |
| 2cc80 | 6e 69 65 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 | niedAce.__imp_RtlAddAccessDenied |
| 2cca0 | 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 | AceEx.__imp_RtlAddAccessDeniedOb |
| 2ccc0 | 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 63 65 00 5f 5f 69 6d 70 5f 52 74 | jectAce.__imp_RtlAddAce.__imp_Rt |
| 2cce0 | 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 | lAddActionToRXact.__imp_RtlAddAt |
| 2cd00 | 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 74 74 72 69 62 | omToAtomTable.__imp_RtlAddAttrib |
| 2cd20 | 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 | uteActionToRXact.__imp_RtlAddAud |
| 2cd40 | 69 74 41 63 63 65 73 73 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 | itAccessAce.__imp_RtlAddAuditAcc |
| 2cd60 | 65 73 73 41 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 | essAceEx.__imp_RtlAddAuditAccess |
| 2cd80 | 4f 62 6a 65 63 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 43 6f 6d 70 6f 75 6e 64 41 63 | ObjectAce.__imp_RtlAddCompoundAc |
| 2cda0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d | e.__imp_RtlAddFunctionTable.__im |
| 2cdc0 | 70 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 | p_RtlAddIntegrityLabelToBoundary |
| 2cde0 | 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 | Descriptor.__imp_RtlAddMandatory |
| 2ce00 | 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | Ace.__imp_RtlAddRefActivationCon |
| 2ce20 | 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d | text.__imp_RtlAddRefMemoryStream |
| 2ce40 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 | .__imp_RtlAddSIDToBoundaryDescri |
| 2ce60 | 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 | ptor.__imp_RtlAddVectoredContinu |
| 2ce80 | 65 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 | eHandler.__imp_RtlAddVectoredExc |
| 2cea0 | 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 64 72 65 73 73 49 6e | eptionHandler.__imp_RtlAddressIn |
| 2cec0 | 53 65 63 74 69 6f 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 | SectionTable.__imp_RtlAdjustPriv |
| 2cee0 | 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f | ilege.__imp_RtlAllocateActivatio |
| 2cf00 | 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 | nContextStack.__imp_RtlAllocateA |
| 2cf20 | 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 | ndInitializeSid.__imp_RtlAllocat |
| 2cf40 | 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f | eHandle.__imp_RtlAllocateHeap.__ |
| 2cf60 | 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 | imp_RtlAllocateMemoryBlockLookas |
| 2cf80 | 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 | ide.__imp_RtlAllocateMemoryZone. |
| 2cfa0 | 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 00 5f | __imp_RtlAnsiCharToUnicodeChar._ |
| 2cfc0 | 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 | _imp_RtlAnsiStringToUnicodeSize. |
| 2cfe0 | 5f 5f 69 6d 70 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 | __imp_RtlAnsiStringToUnicodeStri |
| 2d000 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 | ng.__imp_RtlAppendAsciizToString |
| 2d020 | 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d | .__imp_RtlAppendPathElement.__im |
| 2d040 | 70 5f 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | p_RtlAppendStringToString.__imp_ |
| 2d060 | 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 5f | RtlAppendUnicodeStringToString._ |
| 2d080 | 5f 69 6d 70 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 00 5f 5f | _imp_RtlAppendUnicodeToString.__ |
| 2d0a0 | 69 6d 70 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 5f | imp_RtlApplicationVerifierStop._ |
| 2d0c0 | 5f 69 6d 70 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 70 70 6c | _imp_RtlApplyRXact.__imp_RtlAppl |
| 2d0e0 | 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 | yRXactNoFlush.__imp_RtlAreAllAcc |
| 2d100 | 65 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 41 6e 79 41 63 63 65 | essesGranted.__imp_RtlAreAnyAcce |
| 2d120 | 73 73 65 73 47 72 61 6e 74 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 | ssesGranted.__imp_RtlAreBitsClea |
| 2d140 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 5f 5f 69 6d 70 5f 52 74 6c 41 | r.__imp_RtlAreBitsSet.__imp_RtlA |
| 2d160 | 73 73 65 72 74 00 5f 5f 69 6d 70 5f 52 74 6c 42 61 72 72 69 65 72 00 5f 5f 69 6d 70 5f 52 74 6c | ssert.__imp_RtlBarrier.__imp_Rtl |
| 2d180 | 42 61 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 6e 63 65 6c | BarrierForDelete.__imp_RtlCancel |
| 2d1a0 | 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 5f 5f | Timer.__imp_RtlCaptureContext.__ |
| 2d1c0 | 69 6d 70 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f 5f 69 | imp_RtlCaptureStackBackTrace.__i |
| 2d1e0 | 6d 70 5f 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 68 65 | mp_RtlCharToInteger.__imp_RtlChe |
| 2d200 | 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 5f 5f | ckForOrphanedCriticalSections.__ |
| 2d220 | 69 6d 70 5f 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 | imp_RtlCheckRegistryKey.__imp_Rt |
| 2d240 | 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c | lCheckSandboxedToken.__imp_RtlCl |
| 2d260 | 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 | eanUpTEBLangLists.__imp_RtlClear |
| 2d280 | 41 6c 6c 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 | AllBits.__imp_RtlClearBits.__imp |
| 2d2a0 | 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 | _RtlCloneMemoryStream.__imp_RtlC |
| 2d2c0 | 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 44 65 63 6f 64 | loneUserProcess.__imp_RtlCmDecod |
| 2d2e0 | 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 | eMemIoResource.__imp_RtlCmEncode |
| 2d300 | 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 | MemIoResource.__imp_RtlCommitDeb |
| 2d320 | 75 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 | ugInfo.__imp_RtlCommitMemoryStre |
| 2d340 | 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 | am.__imp_RtlCompactHeap.__imp_Rt |
| 2d360 | 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 | lCompareAltitudes.__imp_RtlCompa |
| 2d380 | 72 65 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 | reMemory.__imp_RtlCompareMemoryU |
| 2d3a0 | 6c 6f 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 00 5f 5f 69 6d | long.__imp_RtlCompareString.__im |
| 2d3c0 | 70 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f | p_RtlCompareUnicodeString.__imp_ |
| 2d3e0 | 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 | RtlCompareUnicodeStrings.__imp_R |
| 2d400 | 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d 70 5f 52 | tlCompleteProcessCloning.__imp_R |
| 2d420 | 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 | tlCompressBuffer.__imp_RtlComput |
| 2d440 | 65 43 72 63 33 32 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 | eCrc32.__imp_RtlComputeImportTab |
| 2d460 | 6c 65 48 61 73 68 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 | leHash.__imp_RtlComputePrivatize |
| 2d480 | 64 44 6c 6c 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 00 | dDllName_U.__imp_RtlConnectToSm. |
| 2d4a0 | 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f | __imp_RtlConsoleMultiByteToUnico |
| 2d4c0 | 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 5f | deN.__imp_RtlContractHashTable._ |
| 2d4e0 | 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 | _imp_RtlConvertExclusiveToShared |
| 2d500 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 5f 5f | .__imp_RtlConvertLCIDToString.__ |
| 2d520 | 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 | imp_RtlConvertSharedToExclusive. |
| 2d540 | 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 | __imp_RtlConvertSidToUnicodeStri |
| 2d560 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 | ng.__imp_RtlConvertToAutoInherit |
| 2d580 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 43 6f 6e 74 | SecurityObject.__imp_RtlCopyCont |
| 2d5a0 | 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 | ext.__imp_RtlCopyExtendedContext |
| 2d5c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 | .__imp_RtlCopyLuid.__imp_RtlCopy |
| 2d5e0 | 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f 5f 69 6d 70 5f 52 74 6c | LuidAndAttributesArray.__imp_Rtl |
| 2d600 | 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 | CopyMappedMemory.__imp_RtlCopyMe |
| 2d620 | 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e 54 65 6d 70 6f | mory.__imp_RtlCopyMemoryNonTempo |
| 2d640 | 72 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 | ral.__imp_RtlCopyMemoryStreamTo. |
| 2d660 | 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 | __imp_RtlCopyOutOfProcessMemoryS |
| 2d680 | 74 72 65 61 6d 54 6f 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 | treamTo.__imp_RtlCopySecurityDes |
| 2d6a0 | 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 53 69 64 00 5f 5f 69 6d 70 5f 52 | criptor.__imp_RtlCopySid.__imp_R |
| 2d6c0 | 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 5f 5f 69 6d | tlCopySidAndAttributesArray.__im |
| 2d6e0 | 70 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 6f 70 79 55 6e 69 | p_RtlCopyString.__imp_RtlCopyUni |
| 2d700 | 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 6c 00 5f 5f | codeString.__imp_RtlCreateAcl.__ |
| 2d720 | 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f | imp_RtlCreateActivationContext._ |
| 2d740 | 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 00 5f 5f 69 6d 70 5f 52 74 6c | _imp_RtlCreateAndSetSD.__imp_Rtl |
| 2d760 | 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 42 | CreateAtomTable.__imp_RtlCreateB |
| 2d780 | 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 | ootStatusDataFile.__imp_RtlCreat |
| 2d7a0 | 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 | eBoundaryDescriptor.__imp_RtlCre |
| 2d7c0 | 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 45 6e | ateEnvironment.__imp_RtlCreateEn |
| 2d7e0 | 76 69 72 6f 6e 6d 65 6e 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 | vironmentEx.__imp_RtlCreateHashT |
| 2d800 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 | able.__imp_RtlCreateHeap.__imp_R |
| 2d820 | 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 | tlCreateMemoryBlockLookaside.__i |
| 2d840 | 6d 70 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c | mp_RtlCreateMemoryZone.__imp_Rtl |
| 2d860 | 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 5f 5f 69 6d 70 5f 52 74 | CreateProcessParameters.__imp_Rt |
| 2d880 | 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 5f 5f 69 6d 70 | lCreateProcessParametersEx.__imp |
| 2d8a0 | 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 00 5f 5f 69 6d | _RtlCreateProcessReflection.__im |
| 2d8c0 | 70 5f 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 5f 5f 69 6d | p_RtlCreateQueryDebugBuffer.__im |
| 2d8e0 | 70 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c | p_RtlCreateRegistryKey.__imp_Rtl |
| 2d900 | 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 | CreateSecurityDescriptor.__imp_R |
| 2d920 | 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 | tlCreateServiceSid.__imp_RtlCrea |
| 2d940 | 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 | teSystemVolumeInformationFolder. |
| 2d960 | 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c | __imp_RtlCreateTagHeap.__imp_Rtl |
| 2d980 | 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 | CreateTimer.__imp_RtlCreateTimer |
| 2d9a0 | 51 75 65 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 | Queue.__imp_RtlCreateUmsCompleti |
| 2d9c0 | 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 43 | onList.__imp_RtlCreateUmsThreadC |
| 2d9e0 | 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 | ontext.__imp_RtlCreateUnicodeStr |
| 2da00 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | ing.__imp_RtlCreateUnicodeString |
| 2da20 | 46 72 6f 6d 41 73 63 69 69 7a 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 | FromAsciiz.__imp_RtlCreateUserPr |
| 2da40 | 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 72 69 74 | ocess.__imp_RtlCreateUserSecurit |
| 2da60 | 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b | yObject.__imp_RtlCreateUserStack |
| 2da80 | 00 5f 5f 69 6d 70 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 | .__imp_RtlCreateUserThread.__imp |
| 2daa0 | 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 00 5f 5f 69 6d | _RtlCreateVirtualAccountSid.__im |
| 2dac0 | 70 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 5f 5f 69 6d 70 5f 52 74 6c | p_RtlCultureNameToLCID.__imp_Rtl |
| 2dae0 | 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 43 75 74 6f | CustomCPToUnicodeN.__imp_RtlCuto |
| 2db00 | 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 43 | verTimeToSystemTime.__imp_RtlDeC |
| 2db20 | 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 4e 6f 72 6d 61 6c | ommitDebugInfo.__imp_RtlDeNormal |
| 2db40 | 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 61 63 74 69 | izeProcessParams.__imp_RtlDeacti |
| 2db60 | 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 | vateActivationContext.__imp_RtlD |
| 2db80 | 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 | eactivateActivationContextUnsafe |
| 2dba0 | 46 61 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d | Fast.__imp_RtlDecodePointer.__im |
| 2dbc0 | 70 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 | p_RtlDecodeSystemPointer.__imp_R |
| 2dbe0 | 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 63 6f | tlDecompressBuffer.__imp_RtlDeco |
| 2dc00 | 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 66 61 75 6c 74 4e | mpressFragment.__imp_RtlDefaultN |
| 2dc20 | 70 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | pAcl.__imp_RtlDelete.__imp_RtlDe |
| 2dc40 | 6c 65 74 65 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 | leteAce.__imp_RtlDeleteAtomFromA |
| 2dc60 | 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 00 | tomTable.__imp_RtlDeleteBarrier. |
| 2dc80 | 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f | __imp_RtlDeleteBoundaryDescripto |
| 2dca0 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | r.__imp_RtlDeleteCriticalSection |
| 2dcc0 | 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | .__imp_RtlDeleteElementGenericTa |
| 2dce0 | 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | ble.__imp_RtlDeleteElementGeneri |
| 2dd00 | 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f | cTableAvl.__imp_RtlDeleteFunctio |
| 2dd20 | 6e 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 00 | nTable.__imp_RtlDeleteHashTable. |
| 2dd40 | 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 5f 5f 69 6d 70 5f 52 74 6c | __imp_RtlDeleteNoSplay.__imp_Rtl |
| 2dd60 | 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c | DeleteRegistryValue.__imp_RtlDel |
| 2dd80 | 65 74 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 | eteResource.__imp_RtlDeleteSecur |
| 2dda0 | 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 5f | ityObject.__imp_RtlDeleteTimer._ |
| 2ddc0 | 5f 69 6d 70 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 00 5f 5f 69 6d 70 5f 52 | _imp_RtlDeleteTimerQueue.__imp_R |
| 2dde0 | 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 | tlDeleteTimerQueueEx.__imp_RtlDe |
| 2de00 | 6c 65 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 | leteUmsCompletionList.__imp_RtlD |
| 2de20 | 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 | eleteUmsThreadContext.__imp_RtlD |
| 2de40 | 65 71 75 65 75 65 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 74 65 6d 73 00 5f 5f 69 | equeueUmsCompletionListItems.__i |
| 2de60 | 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 | mp_RtlDeregisterSecureMemoryCach |
| 2de80 | 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 | eCallback.__imp_RtlDeregisterWai |
| 2dea0 | 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 5f 5f 69 6d | t.__imp_RtlDeregisterWaitEx.__im |
| 2dec0 | 70 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 | p_RtlDestroyAtomTable.__imp_RtlD |
| 2dee0 | 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 | estroyEnvironment.__imp_RtlDestr |
| 2df00 | 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 48 65 | oyHandleTable.__imp_RtlDestroyHe |
| 2df20 | 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | ap.__imp_RtlDestroyMemoryBlockLo |
| 2df40 | 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f | okaside.__imp_RtlDestroyMemoryZo |
| 2df60 | 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 | ne.__imp_RtlDestroyProcessParame |
| 2df80 | 74 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 | ters.__imp_RtlDestroyQueryDebugB |
| 2dfa0 | 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 00 5f | uffer.__imp_RtlDetectHeapLeaks._ |
| 2dfc0 | 5f 69 6d 70 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 | _imp_RtlDetermineDosPathNameType |
| 2dfe0 | 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 | _U.__imp_RtlDisableThreadProfili |
| 2e000 | 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 69 73 70 61 74 63 68 41 50 43 00 5f 5f 69 6d 70 5f 52 74 | ng.__imp_RtlDispatchAPC.__imp_Rt |
| 2e020 | 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c | lDllShutdownInProgress.__imp_Rtl |
| 2e040 | 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f 5f 69 6d 70 5f | DnsHostNameToComputerName.__imp_ |
| 2e060 | 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 | RtlDoesFileExists_U.__imp_RtlDos |
| 2e080 | 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 | ApplyFileIsolationRedirection_Us |
| 2e0a0 | 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e | tr.__imp_RtlDosPathNameToNtPathN |
| 2e0c0 | 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 | ame_U.__imp_RtlDosPathNameToNtPa |
| 2e0e0 | 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 | thName_U_WithStatus.__imp_RtlDos |
| 2e100 | 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 5f | PathNameToRelativeNtPathName_U._ |
| 2e120 | 5f 69 6d 70 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 | _imp_RtlDosPathNameToRelativeNtP |
| 2e140 | 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f | athName_U_WithStatus.__imp_RtlDo |
| 2e160 | 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 | sSearchPath_U.__imp_RtlDosSearch |
| 2e180 | 50 61 74 68 5f 55 73 74 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f | Path_Ustr.__imp_RtlDowncaseUnico |
| 2e1a0 | 64 65 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 | deChar.__imp_RtlDowncaseUnicodeS |
| 2e1c0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d | tring.__imp_RtlDumpResource.__im |
| 2e1e0 | 70 5f 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d | p_RtlDuplicateUnicodeString.__im |
| 2e200 | 70 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 | p_RtlEmptyAtomTable.__imp_RtlEna |
| 2e220 | 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 | bleEarlyCriticalSectionEventCrea |
| 2e240 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c | tion.__imp_RtlEnableThreadProfil |
| 2e260 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 | ing.__imp_RtlEncodePointer.__imp |
| 2e280 | 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 5f 5f 69 6d 70 5f 52 74 | _RtlEncodeSystemPointer.__imp_Rt |
| 2e2a0 | 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 | lEndEnumerationHashTable.__imp_R |
| 2e2c0 | 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f | tlEndWeakEnumerationHashTable.__ |
| 2e2e0 | 69 6d 70 5f 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d | imp_RtlEnterCriticalSection.__im |
| 2e300 | 70 5f 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d 6f 64 65 00 5f 5f 69 6d | p_RtlEnterUmsSchedulingMode.__im |
| 2e320 | 70 5f 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 45 | p_RtlEnumProcessHeaps.__imp_RtlE |
| 2e340 | 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c | numerateEntryHashTable.__imp_Rtl |
| 2e360 | 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 | EnumerateGenericTable.__imp_RtlE |
| 2e380 | 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 | numerateGenericTableAvl.__imp_Rt |
| 2e3a0 | 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 | lEnumerateGenericTableLikeADirec |
| 2e3c0 | 74 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 | tory.__imp_RtlEnumerateGenericTa |
| 2e3e0 | 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 6e 75 6d | bleWithoutSplaying.__imp_RtlEnum |
| 2e400 | 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 | erateGenericTableWithoutSplaying |
| 2e420 | 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 5f | Avl.__imp_RtlEqualComputerName._ |
| 2e440 | 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 | _imp_RtlEqualDomainName.__imp_Rt |
| 2e460 | 6c 45 71 75 61 6c 4c 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 | lEqualLuid.__imp_RtlEqualPrefixS |
| 2e480 | 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 | id.__imp_RtlEqualSid.__imp_RtlEq |
| 2e4a0 | 75 61 6c 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 | ualString.__imp_RtlEqualUnicodeS |
| 2e4c0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | tring.__imp_RtlEraseUnicodeStrin |
| 2e4e0 | 67 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 | g.__imp_RtlEthernetAddressToStri |
| 2e500 | 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 | ngA.__imp_RtlEthernetAddressToSt |
| 2e520 | 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 | ringW.__imp_RtlEthernetStringToA |
| 2e540 | 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 | ddressA.__imp_RtlEthernetStringT |
| 2e560 | 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 | oAddressW.__imp_RtlExecuteUmsThr |
| 2e580 | 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 | ead.__imp_RtlExitUserProcess.__i |
| 2e5a0 | 6d 70 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 | mp_RtlExitUserThread.__imp_RtlEx |
| 2e5c0 | 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c | pandEnvironmentStrings.__imp_Rtl |
| 2e5e0 | 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 00 5f 5f 69 6d 70 | ExpandEnvironmentStrings_U.__imp |
| 2e600 | 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 45 78 74 | _RtlExpandHashTable.__imp_RtlExt |
| 2e620 | 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 | endMemoryBlockLookaside.__imp_Rt |
| 2e640 | 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6c 6c 4d | lExtendMemoryZone.__imp_RtlFillM |
| 2e660 | 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 | emory.__imp_RtlFinalReleaseOutOf |
| 2e680 | 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e | ProcessMemoryStream.__imp_RtlFin |
| 2e6a0 | 64 41 63 65 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 | dAceByType.__imp_RtlFindActivati |
| 2e6c0 | 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 | onContextSectionGuid.__imp_RtlFi |
| 2e6e0 | 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 | ndActivationContextSectionString |
| 2e700 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e | .__imp_RtlFindCharInUnicodeStrin |
| 2e720 | 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 | g.__imp_RtlFindClearBits.__imp_R |
| 2e740 | 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 | tlFindClearBitsAndSet.__imp_RtlF |
| 2e760 | 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 | indClearRuns.__imp_RtlFindCloses |
| 2e780 | 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4c 61 | tEncodableLength.__imp_RtlFindLa |
| 2e7a0 | 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 | stBackwardRunClear.__imp_RtlFind |
| 2e7c0 | 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e | LeastSignificantBit.__imp_RtlFin |
| 2e7e0 | 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 65 | dLongestRunClear.__imp_RtlFindMe |
| 2e800 | 73 73 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 | ssage.__imp_RtlFindMostSignifica |
| 2e820 | 6e 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 | ntBit.__imp_RtlFindNextForwardRu |
| 2e840 | 6e 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 00 5f 5f 69 6d | nClear.__imp_RtlFindSetBits.__im |
| 2e860 | 70 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 5f 5f 69 6d 70 5f 52 | p_RtlFindSetBitsAndClear.__imp_R |
| 2e880 | 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 46 69 72 73 74 | tlFirstEntrySList.__imp_RtlFirst |
| 2e8a0 | 46 72 65 65 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 5f 5f 69 6d 70 5f | FreeAce.__imp_RtlFlsAlloc.__imp_ |
| 2e8c0 | 52 74 6c 46 6c 73 46 72 65 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d | RtlFlsFree.__imp_RtlFlushSecureM |
| 2e8e0 | 65 6d 6f 72 79 43 61 63 68 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e | emoryCache.__imp_RtlFormatCurren |
| 2e900 | 74 55 73 65 72 4b 65 79 50 61 74 68 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 | tUserKeyPath.__imp_RtlFormatMess |
| 2e920 | 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 00 5f 5f 69 | age.__imp_RtlFormatMessageEx.__i |
| 2e940 | 6d 70 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b | mp_RtlFreeActivationContextStack |
| 2e960 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | .__imp_RtlFreeAnsiString.__imp_R |
| 2e980 | 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 48 65 61 70 00 5f | tlFreeHandle.__imp_RtlFreeHeap._ |
| 2e9a0 | 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 | _imp_RtlFreeMemoryBlockLookaside |
| 2e9c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | .__imp_RtlFreeOemString.__imp_Rt |
| 2e9e0 | 6c 46 72 65 65 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 | lFreeSid.__imp_RtlFreeThreadActi |
| 2ea00 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 | vationContextStack.__imp_RtlFree |
| 2ea20 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 46 72 65 65 55 73 65 72 53 | UnicodeString.__imp_RtlFreeUserS |
| 2ea40 | 74 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 00 5f 5f 69 | tack.__imp_RtlGUIDFromString.__i |
| 2ea60 | 6d 70 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 | mp_RtlGenerate8dot3Name.__imp_Rt |
| 2ea80 | 6c 47 65 74 41 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 | lGetAce.__imp_RtlGetActiveActiva |
| 2eaa0 | 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 | tionContext.__imp_RtlGetCallersA |
| 2eac0 | 64 64 72 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f | ddress.__imp_RtlGetCompressionWo |
| 2eae0 | 72 6b 53 70 61 63 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 | rkSpaceSize.__imp_RtlGetControlS |
| 2eb00 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 72 | ecurityDescriptor.__imp_RtlGetCr |
| 2eb20 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 5f 5f 69 6d | iticalSectionRecursionCount.__im |
| 2eb40 | 70 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 | p_RtlGetCurrentDirectory_U.__imp |
| 2eb60 | 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 43 75 | _RtlGetCurrentPeb.__imp_RtlGetCu |
| 2eb80 | 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | rrentProcessorNumber.__imp_RtlGe |
| 2eba0 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 00 5f 5f 69 6d 70 5f | tCurrentProcessorNumberEx.__imp_ |
| 2ebc0 | 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | RtlGetCurrentTransaction.__imp_R |
| 2ebe0 | 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d 73 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 47 | tlGetCurrentUmsThread.__imp_RtlG |
| 2ec00 | 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 | etDaclSecurityDescriptor.__imp_R |
| 2ec20 | 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 | tlGetElementGenericTable.__imp_R |
| 2ec40 | 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d | tlGetElementGenericTableAvl.__im |
| 2ec60 | 70 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 00 | p_RtlGetEnabledExtendedFeatures. |
| 2ec80 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 | __imp_RtlGetExtendedContextLengt |
| 2eca0 | 68 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 | h.__imp_RtlGetExtendedFeaturesMa |
| 2ecc0 | 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 5f 5f 69 6d 70 | sk.__imp_RtlGetFileMUIPath.__imp |
| 2ece0 | 5f 52 74 6c 47 65 74 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 | _RtlGetFrame.__imp_RtlGetFullPat |
| 2ed00 | 68 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 | hName_U.__imp_RtlGetFullPathName |
| 2ed20 | 5f 55 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 | _UEx.__imp_RtlGetFullPathName_Us |
| 2ed40 | 74 72 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 4c 69 | trEx.__imp_RtlGetFunctionTableLi |
| 2ed60 | 73 74 48 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 | stHead.__imp_RtlGetGroupSecurity |
| 2ed80 | 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 | Descriptor.__imp_RtlGetIntegerAt |
| 2eda0 | 6f 6d 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d | om.__imp_RtlGetLastNtStatus.__im |
| 2edc0 | 70 5f 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c | p_RtlGetLastWin32Error.__imp_Rtl |
| 2ede0 | 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 | GetLengthWithoutLastFullDosOrNtP |
| 2ee00 | 61 74 68 45 6c 65 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 | athElement.__imp_RtlGetLengthWit |
| 2ee20 | 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 00 5f 5f 69 6d 70 | houtTrailingPathSeperators.__imp |
| 2ee40 | 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 00 | _RtlGetLocaleFileMappingAddress. |
| 2ee60 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 00 | __imp_RtlGetLongestNtPathLength. |
| 2ee80 | 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 | __imp_RtlGetNativeSystemInformat |
| 2eea0 | 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 | ion.__imp_RtlGetNextEntryHashTab |
| 2eec0 | 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 65 78 74 55 6d 73 4c 69 73 74 49 74 65 6d 00 5f | le.__imp_RtlGetNextUmsListItem._ |
| 2eee0 | 5f 69 6d 70 5f 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 5f 5f 69 6d 70 5f 52 | _imp_RtlGetNtGlobalFlags.__imp_R |
| 2ef00 | 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4e | tlGetNtProductType.__imp_RtlGetN |
| 2ef20 | 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 4f 77 6e 65 | tVersionNumbers.__imp_RtlGetOwne |
| 2ef40 | 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 | rSecurityDescriptor.__imp_RtlGet |
| 2ef60 | 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f | ParentLocaleName.__imp_RtlGetPro |
| 2ef80 | 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 | cessHeaps.__imp_RtlGetProcessPre |
| 2efa0 | 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 50 72 | ferredUILanguages.__imp_RtlGetPr |
| 2efc0 | 6f 64 75 63 74 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 | oductInfo.__imp_RtlGetSaclSecuri |
| 2efe0 | 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 | tyDescriptor.__imp_RtlGetSecurit |
| 2f000 | 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | yDescriptorRMControl.__imp_RtlGe |
| 2f020 | 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 53 | tSetBootStatusData.__imp_RtlGetS |
| 2f040 | 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f | ystemPreferredUILanguages.__imp_ |
| 2f060 | 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 47 | RtlGetThreadErrorMode.__imp_RtlG |
| 2f080 | 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 5f 5f 69 6d 70 5f 52 74 6c 47 | etThreadLangIdByIndex.__imp_RtlG |
| 2f0a0 | 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 | etThreadPreferredUILanguages.__i |
| 2f0c0 | 6d 70 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 | mp_RtlGetUILanguageInfo.__imp_Rt |
| 2f0e0 | 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e 74 00 5f 5f 69 6d 70 | lGetUmsCompletionListEvent.__imp |
| 2f100 | 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 | _RtlGetUnloadEventTrace.__imp_Rt |
| 2f120 | 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | lGetUnloadEventTraceEx.__imp_Rtl |
| 2f140 | 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 74 55 73 65 72 | GetUserInfoHeap.__imp_RtlGetUser |
| 2f160 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 47 65 | PreferredUILanguages.__imp_RtlGe |
| 2f180 | 74 56 65 72 73 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 | tVersion.__imp_RtlHashUnicodeStr |
| 2f1a0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 5f | ing.__imp_RtlHeapTrkInitialize._ |
| 2f1c0 | 5f 69 6d 70 5f 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 00 5f | _imp_RtlIdentifierAuthoritySid._ |
| 2f1e0 | 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 | _imp_RtlIdnToAscii.__imp_RtlIdnT |
| 2f200 | 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 64 6e 54 6f 55 | oNameprepUnicode.__imp_RtlIdnToU |
| 2f220 | 6e 69 63 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e | nicode.__imp_RtlImageDirectoryEn |
| 2f240 | 74 72 79 54 6f 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 | tryToData.__imp_RtlImageNtHeader |
| 2f260 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 5f 5f 69 6d 70 5f | .__imp_RtlImageNtHeaderEx.__imp_ |
| 2f280 | 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d | RtlImageRvaToSection.__imp_RtlIm |
| 2f2a0 | 61 67 65 52 76 61 54 6f 56 61 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 | ageRvaToVa.__imp_RtlImpersonateS |
| 2f2c0 | 65 6c 66 00 5f 5f 69 6d 70 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 00 5f | elf.__imp_RtlImpersonateSelfEx._ |
| 2f2e0 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | _imp_RtlInitAnsiString.__imp_Rtl |
| 2f300 | 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 42 61 | InitAnsiStringEx.__imp_RtlInitBa |
| 2f320 | 72 72 69 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 | rrier.__imp_RtlInitCodePageTable |
| 2f340 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 | .__imp_RtlInitEnumerationHashTab |
| 2f360 | 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 | le.__imp_RtlInitMemoryStream.__i |
| 2f380 | 6d 70 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 | mp_RtlInitNlsTables.__imp_RtlIni |
| 2f3a0 | 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f | tOutOfProcessMemoryStream.__imp_ |
| 2f3c0 | 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f | RtlInitString.__imp_RtlInitUnico |
| 2f3e0 | 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 | deString.__imp_RtlInitUnicodeStr |
| 2f400 | 69 6e 67 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 | ingEx.__imp_RtlInitWeakEnumerati |
| 2f420 | 6f 6e 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 | onHashTable.__imp_RtlInitializeA |
| 2f440 | 74 6f 6d 50 61 63 6b 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 | tomPackage.__imp_RtlInitializeBi |
| 2f460 | 74 4d 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f | tMap.__imp_RtlInitializeConditio |
| 2f480 | 6e 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e | nVariable.__imp_RtlInitializeCon |
| 2f4a0 | 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c | text.__imp_RtlInitializeCritical |
| 2f4c0 | 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 | Section.__imp_RtlInitializeCriti |
| 2f4e0 | 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c | calSectionAndSpinCount.__imp_Rtl |
| 2f500 | 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 5f 5f 69 6d | InitializeCriticalSectionEx.__im |
| 2f520 | 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 5f | p_RtlInitializeExtendedContext._ |
| 2f540 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f | _imp_RtlInitializeGenericTable._ |
| 2f560 | 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | _imp_RtlInitializeGenericTableAv |
| 2f580 | 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 | l.__imp_RtlInitializeHandleTable |
| 2f5a0 | 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 00 5f 5f | .__imp_RtlInitializeNtUserPfn.__ |
| 2f5c0 | 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c | imp_RtlInitializeRXact.__imp_Rtl |
| 2f5e0 | 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 | InitializeResource.__imp_RtlInit |
| 2f600 | 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c | ializeSListHead.__imp_RtlInitial |
| 2f620 | 69 7a 65 53 52 57 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 | izeSRWLock.__imp_RtlInitializeSi |
| 2f640 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | d.__imp_RtlInsertElementGenericT |
| 2f660 | 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 | able.__imp_RtlInsertElementGener |
| 2f680 | 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e | icTableAvl.__imp_RtlInsertElemen |
| 2f6a0 | 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 73 65 72 | tGenericTableFull.__imp_RtlInser |
| 2f6c0 | 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d | tElementGenericTableFullAvl.__im |
| 2f6e0 | 70 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f | p_RtlInsertEntryHashTable.__imp_ |
| 2f700 | 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 61 6c 6c 62 61 63 6b 00 | RtlInstallFunctionTableCallback. |
| 2f720 | 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f | __imp_RtlInt64ToUnicodeString.__ |
| 2f740 | 69 6d 70 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | imp_RtlIntegerToChar.__imp_RtlIn |
| 2f760 | 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | tegerToUnicodeString.__imp_RtlIn |
| 2f780 | 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e | terlockedClearBitRun.__imp_RtlIn |
| 2f7a0 | 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 6e 74 | terlockedFlushSList.__imp_RtlInt |
| 2f7c0 | 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 | erlockedPopEntrySList.__imp_RtlI |
| 2f7e0 | 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 | nterlockedPushEntrySList.__imp_R |
| 2f800 | 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 00 5f 5f 69 6d 70 | tlInterlockedPushListSList.__imp |
| 2f820 | 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 00 5f 5f 69 6d 70 5f 52 | _RtlInterlockedSetBitRun.__imp_R |
| 2f840 | 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 | tlIoDecodeMemIoResource.__imp_Rt |
| 2f860 | 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 5f 5f 69 6d 70 5f 52 74 6c | lIoEncodeMemIoResource.__imp_Rtl |
| 2f880 | 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 | Ipv4AddressToStringA.__imp_RtlIp |
| 2f8a0 | 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 | v4AddressToStringExA.__imp_RtlIp |
| 2f8c0 | 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 | v4AddressToStringExW.__imp_RtlIp |
| 2f8e0 | 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 | v4AddressToStringW.__imp_RtlIpv4 |
| 2f900 | 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 | StringToAddressA.__imp_RtlIpv4St |
| 2f920 | 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 | ringToAddressExA.__imp_RtlIpv4St |
| 2f940 | 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 34 53 74 | ringToAddressExW.__imp_RtlIpv4St |
| 2f960 | 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 | ringToAddressW.__imp_RtlIpv6Addr |
| 2f980 | 65 73 73 54 6f 53 74 72 69 6e 67 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 | essToStringA.__imp_RtlIpv6Addres |
| 2f9a0 | 73 54 6f 53 74 72 69 6e 67 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 | sToStringExA.__imp_RtlIpv6Addres |
| 2f9c0 | 73 54 6f 53 74 72 69 6e 67 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 | sToStringExW.__imp_RtlIpv6Addres |
| 2f9e0 | 73 54 6f 53 74 72 69 6e 67 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f | sToStringW.__imp_RtlIpv6StringTo |
| 2fa00 | 41 64 64 72 65 73 73 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 | AddressA.__imp_RtlIpv6StringToAd |
| 2fa20 | 64 72 65 73 73 45 78 41 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 | dressExA.__imp_RtlIpv6StringToAd |
| 2fa40 | 64 72 65 73 73 45 78 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 | dressExW.__imp_RtlIpv6StringToAd |
| 2fa60 | 64 72 65 73 73 57 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | dressW.__imp_RtlIsActivationCont |
| 2fa80 | 65 78 74 41 63 74 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 | extActive.__imp_RtlIsCriticalSec |
| 2faa0 | 74 69 6f 6e 4c 6f 63 6b 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 | tionLocked.__imp_RtlIsCriticalSe |
| 2fac0 | 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 43 | ctionLockedByThread.__imp_RtlIsC |
| 2fae0 | 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 00 5f 5f 69 6d 70 5f 52 | urrentThreadAttachExempt.__imp_R |
| 2fb00 | 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 | tlIsDosDeviceName_U.__imp_RtlIsG |
| 2fb20 | 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 47 65 6e 65 | enericTableEmpty.__imp_RtlIsGene |
| 2fb40 | 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 | ricTableEmptyAvl.__imp_RtlIsName |
| 2fb60 | 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 | InExpression.__imp_RtlIsNameLega |
| 2fb80 | 6c 44 4f 53 38 44 6f 74 33 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 | lDOS8Dot3.__imp_RtlIsNormalizedS |
| 2fba0 | 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 00 5f 5f 69 | tring.__imp_RtlIsTextUnicode.__i |
| 2fbc0 | 6d 70 5f 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 | mp_RtlIsThreadWithinLoaderCallou |
| 2fbe0 | 74 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 | t.__imp_RtlIsValidHandle.__imp_R |
| 2fc00 | 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 49 73 | tlIsValidIndexHandle.__imp_RtlIs |
| 2fc20 | 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4b 6e 6f 77 6e 45 78 | ValidLocaleName.__imp_RtlKnownEx |
| 2fc40 | 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c | ceptionFilter.__imp_RtlLCIDToCul |
| 2fc60 | 74 75 72 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f | tureName.__imp_RtlLargeIntegerTo |
| 2fc80 | 43 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 5f | Char.__imp_RtlLcidToLocaleName._ |
| 2fca0 | 5f 69 6d 70 5f 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 | _imp_RtlLeaveCriticalSection.__i |
| 2fcc0 | 6d 70 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 00 5f 5f 69 6d 70 5f 52 74 | mp_RtlLengthRequiredSid.__imp_Rt |
| 2fce0 | 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f | lLengthSecurityDescriptor.__imp_ |
| 2fd00 | 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 | RtlLengthSid.__imp_RtlLoadString |
| 2fd20 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 | .__imp_RtlLocalTimeToSystemTime. |
| 2fd40 | 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 5f 5f 69 6d 70 5f | __imp_RtlLocaleNameToLcid.__imp_ |
| 2fd60 | 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 00 5f 5f 69 6d 70 5f 52 | RtlLocateExtendedFeature.__imp_R |
| 2fd80 | 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 4c | tlLocateLegacyContext.__imp_RtlL |
| 2fda0 | 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 43 | ockBootStatusData.__imp_RtlLockC |
| 2fdc0 | 75 72 72 65 6e 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 00 5f | urrentThread.__imp_RtlLockHeap._ |
| 2fde0 | 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 | _imp_RtlLockMemoryBlockLookaside |
| 2fe00 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e | .__imp_RtlLockMemoryStreamRegion |
| 2fe20 | 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 | .__imp_RtlLockMemoryZone.__imp_R |
| 2fe40 | 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 67 | tlLockModuleSection.__imp_RtlLog |
| 2fe60 | 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 | StackBackTrace.__imp_RtlLookupAt |
| 2fe80 | 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 | omInAtomTable.__imp_RtlLookupEle |
| 2fea0 | 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 | mentGenericTable.__imp_RtlLookup |
| 2fec0 | 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c | ElementGenericTableAvl.__imp_Rtl |
| 2fee0 | 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 5f 5f | LookupElementGenericTableFull.__ |
| 2ff00 | 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 | imp_RtlLookupElementGenericTable |
| 2ff20 | 46 75 6c 6c 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 | FullAvl.__imp_RtlLookupEntryHash |
| 2ff40 | 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 | Table.__imp_RtlLookupFunctionEnt |
| 2ff60 | 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 | ry.__imp_RtlLookupFunctionTable. |
| 2ff80 | 5f 5f 69 6d 70 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 5f 5f 69 6d | __imp_RtlMakeSelfRelativeSD.__im |
| 2ffa0 | 70 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 4d 61 70 | p_RtlMapGenericMask.__imp_RtlMap |
| 2ffc0 | 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 | SecurityErrorToNtStatus.__imp_Rt |
| 2ffe0 | 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 | lMoveMemory.__imp_RtlMultiAppend |
| 30000 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c | UnicodeStringBuffer.__imp_RtlMul |
| 30020 | 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 42 | tiByteToUnicodeN.__imp_RtlMultiB |
| 30040 | 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 | yteToUnicodeSize.__imp_RtlMultip |
| 30060 | 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 | leAllocateHeap.__imp_RtlMultiple |
| 30080 | 46 72 65 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 | FreeHeap.__imp_RtlNewInstanceSec |
| 300a0 | 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 | urityObject.__imp_RtlNewSecurity |
| 300c0 | 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 | GrantedAccess.__imp_RtlNewSecuri |
| 300e0 | 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a | tyObject.__imp_RtlNewSecurityObj |
| 30100 | 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | ectEx.__imp_RtlNewSecurityObject |
| 30120 | 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 | WithMultipleInheritance.__imp_Rt |
| 30140 | 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 5f 5f 69 6d 70 5f 52 74 | lNormalizeProcessParams.__imp_Rt |
| 30160 | 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 50 61 74 68 | lNormalizeString.__imp_RtlNtPath |
| 30180 | 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 | NameToDosPathName.__imp_RtlNtSta |
| 301a0 | 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 | tusToDosError.__imp_RtlNtStatusT |
| 301c0 | 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 00 5f 5f 69 6d 70 5f 52 74 6c 4e 74 64 6c 6c 4e 61 6d | oDosErrorNoTeb.__imp_RtlNtdllNam |
| 301e0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 | e.__imp_RtlNumberGenericTableEle |
| 30200 | 6d 65 6e 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c | ments.__imp_RtlNumberGenericTabl |
| 30220 | 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c | eElementsAvl.__imp_RtlNumberOfCl |
| 30240 | 65 61 72 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 | earBits.__imp_RtlNumberOfSetBits |
| 30260 | 00 5f 5f 69 6d 70 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 | .__imp_RtlNumberOfSetBitsUlongPt |
| 30280 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | r.__imp_RtlOemStringToUnicodeSiz |
| 302a0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 | e.__imp_RtlOemStringToUnicodeStr |
| 302c0 | 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 | ing.__imp_RtlOemToUnicodeN.__imp |
| 302e0 | 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 4f 77 6e | _RtlOpenCurrentUser.__imp_RtlOwn |
| 30300 | 65 72 41 63 65 73 50 72 65 73 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 | erAcesPresent.__imp_RtlPcToFileH |
| 30320 | 65 61 64 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | eader.__imp_RtlPinAtomInAtomTabl |
| 30340 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 6f 70 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 | e.__imp_RtlPopFrame.__imp_RtlPre |
| 30360 | 66 69 78 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 | fixString.__imp_RtlPrefixUnicode |
| 30380 | 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 | String.__imp_RtlPrepareForProces |
| 303a0 | 73 43 6c 6f 6e 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 | sCloning.__imp_RtlProcessFlsData |
| 303c0 | 00 5f 5f 69 6d 70 5f 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 50 | .__imp_RtlProtectHeap.__imp_RtlP |
| 303e0 | 75 73 68 46 72 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f | ushFrame.__imp_RtlQueryActivatio |
| 30400 | 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 00 5f 5f 69 6d | nContextApplicationSettings.__im |
| 30420 | 70 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 5f 5f 69 6d 70 5f | p_RtlQueryAtomInAtomTable.__imp_ |
| 30440 | 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 72 00 5f 5f 69 | RtlQueryCriticalSectionOwner.__i |
| 30460 | 6d 70 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 | mp_RtlQueryDepthSList.__imp_RtlQ |
| 30480 | 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f | ueryDynamicTimeZoneInformation._ |
| 304a0 | 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 00 5f 5f 69 6d | _imp_RtlQueryElevationFlags.__im |
| 304c0 | 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 5f 5f | p_RtlQueryEnvironmentVariable.__ |
| 304e0 | 69 6d 70 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f | imp_RtlQueryEnvironmentVariable_ |
| 30500 | 55 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | U.__imp_RtlQueryHeapInformation. |
| 30520 | 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 5f 5f 69 | __imp_RtlQueryInformationAcl.__i |
| 30540 | 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e | mp_RtlQueryInformationActivation |
| 30560 | 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | Context.__imp_RtlQueryInformatio |
| 30580 | 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 | nActiveActivationContext.__imp_R |
| 305a0 | 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 | tlQueryInterfaceMemoryStream.__i |
| 305c0 | 6d 70 5f 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | mp_RtlQueryModuleInformation.__i |
| 305e0 | 6d 70 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f | mp_RtlQueryPerformanceCounter.__ |
| 30600 | 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 | imp_RtlQueryPerformanceFrequency |
| 30620 | 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 | .__imp_RtlQueryProcessBackTraceI |
| 30640 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 | nformation.__imp_RtlQueryProcess |
| 30660 | 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 50 | DebugInformation.__imp_RtlQueryP |
| 30680 | 72 6f 63 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 | rocessHeapInformation.__imp_RtlQ |
| 306a0 | 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 | ueryProcessLockInformation.__imp |
| 306c0 | 5f 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 5f 5f 69 6d 70 5f 52 74 | _RtlQueryRegistryValues.__imp_Rt |
| 306e0 | 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 | lQuerySecurityObject.__imp_RtlQu |
| 30700 | 65 72 79 54 61 67 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 | eryTagHeap.__imp_RtlQueryThreadP |
| 30720 | 72 6f 66 69 6c 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 | rofiling.__imp_RtlQueryTimeZoneI |
| 30740 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 72 79 55 6d 73 54 68 72 65 | nformation.__imp_RtlQueryUmsThre |
| 30760 | 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 75 65 41 70 63 57 | adInformation.__imp_RtlQueueApcW |
| 30780 | 6f 77 36 34 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 | ow64Thread.__imp_RtlQueueWorkIte |
| 307a0 | 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f | m.__imp_RtlRaiseException.__imp_ |
| 307c0 | 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 00 5f | RtlRaiseStatus.__imp_RtlRandom._ |
| 307e0 | 5f 69 6d 70 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 41 6c 6c 6f | _imp_RtlRandomEx.__imp_RtlReAllo |
| 30800 | 63 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 64 4d 65 6d 6f 72 79 53 74 72 65 | cateHeap.__imp_RtlReadMemoryStre |
| 30820 | 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f | am.__imp_RtlReadOutOfProcessMemo |
| 30840 | 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 | ryStream.__imp_RtlReadThreadProf |
| 30860 | 69 6c 69 6e 67 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 | ilingData.__imp_RtlRealPredecess |
| 30880 | 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f | or.__imp_RtlRealSuccessor.__imp_ |
| 308a0 | 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c | RtlRegisterSecureMemoryCacheCall |
| 308c0 | 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 | back.__imp_RtlRegisterThreadWith |
| 308e0 | 43 73 72 73 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 74 00 5f 5f 69 6d | Csrss.__imp_RtlRegisterWait.__im |
| 30900 | 70 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f | p_RtlReleaseActivationContext.__ |
| 30920 | 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 | imp_RtlReleaseMemoryStream.__imp |
| 30940 | 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 | _RtlReleasePebLock.__imp_RtlRele |
| 30960 | 61 73 65 50 72 69 76 69 6c 65 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c | asePrivilege.__imp_RtlReleaseRel |
| 30980 | 61 74 69 76 65 4e 61 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 | ativeName.__imp_RtlReleaseResour |
| 309a0 | 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 | ce.__imp_RtlReleaseSRWLockExclus |
| 309c0 | 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 | ive.__imp_RtlReleaseSRWLockShare |
| 309e0 | 64 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 00 5f 5f 69 6d 70 5f 52 74 6c 52 | d.__imp_RtlRemoteCall.__imp_RtlR |
| 30a00 | 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d | emoveEntryHashTable.__imp_RtlRem |
| 30a20 | 6f 76 65 50 72 69 76 69 6c 65 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 | ovePrivileges.__imp_RtlRemoveVec |
| 30a40 | 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | toredContinueHandler.__imp_RtlRe |
| 30a60 | 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 5f 5f 69 | moveVectoredExceptionHandler.__i |
| 30a80 | 6d 70 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 | mp_RtlReplaceSidInSd.__imp_RtlRe |
| 30aa0 | 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 53 69 6c | portException.__imp_RtlReportSil |
| 30ac0 | 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 70 6f 72 74 53 71 | entProcessExit.__imp_RtlReportSq |
| 30ae0 | 6d 45 73 63 61 6c 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 | mEscalation.__imp_RtlResetMemory |
| 30b00 | 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 65 74 4d 65 6d | BlockLookaside.__imp_RtlResetMem |
| 30b20 | 6f 72 79 5a 6f 6e 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 | oryZone.__imp_RtlResetRtlTransla |
| 30b40 | 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 52 74 6c 52 65 73 74 6f 72 65 43 6f 6e 74 65 78 74 00 5f 5f | tions.__imp_RtlRestoreContext.__ |
| 30b60 | 69 6d 70 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 | imp_RtlRestoreLastWin32Error.__i |
| 30b80 | 6d 70 5f 52 74 6c 52 65 74 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 00 5f 5f 69 6d 70 5f 52 74 | mp_RtlRetrieveNtUserPfn.__imp_Rt |
| 30ba0 | 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e | lRevertMemoryStream.__imp_RtlRun |
| 30bc0 | 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e | DecodeUnicodeString.__imp_RtlRun |
| 30be0 | 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e | EncodeUnicodeString.__imp_RtlRun |
| 30c00 | 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e | OnceBeginInitialize.__imp_RtlRun |
| 30c20 | 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 | OnceComplete.__imp_RtlRunOnceExe |
| 30c40 | 63 75 74 65 4f 6e 63 65 00 5f 5f 69 6d 70 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c | cuteOnce.__imp_RtlRunOnceInitial |
| 30c60 | 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 | ize.__imp_RtlSecondsSince1970ToT |
| 30c80 | 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 | ime.__imp_RtlSecondsSince1980ToT |
| 30ca0 | 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f | ime.__imp_RtlSeekMemoryStream.__ |
| 30cc0 | 69 6d 70 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 | imp_RtlSelfRelativeToAbsoluteSD. |
| 30ce0 | 5f 5f 69 6d 70 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 | __imp_RtlSelfRelativeToAbsoluteS |
| 30d00 | 44 32 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 5f 5f 69 6d 70 5f 52 74 | D2.__imp_RtlSendMsgToSm.__imp_Rt |
| 30d20 | 6c 53 65 74 41 6c 6c 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 41 74 74 72 69 62 75 74 | lSetAllBits.__imp_RtlSetAttribut |
| 30d40 | 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 | esSecurityDescriptor.__imp_RtlSe |
| 30d60 | 74 42 69 74 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 | tBits.__imp_RtlSetControlSecurit |
| 30d80 | 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c | yDescriptor.__imp_RtlSetCritical |
| 30da0 | 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 | SectionSpinCount.__imp_RtlSetCur |
| 30dc0 | 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 | rentDirectory_U.__imp_RtlSetCurr |
| 30de0 | 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 43 75 72 72 65 | entEnvironment.__imp_RtlSetCurre |
| 30e00 | 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 | ntTransaction.__imp_RtlSetDaclSe |
| 30e20 | 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 44 79 6e | curityDescriptor.__imp_RtlSetDyn |
| 30e40 | 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 | amicTimeZoneInformation.__imp_Rt |
| 30e60 | 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c | lSetEnvironmentStrings.__imp_Rtl |
| 30e80 | 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 6e | SetEnvironmentVar.__imp_RtlSetEn |
| 30ea0 | 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 45 78 | vironmentVariable.__imp_RtlSetEx |
| 30ec0 | 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 47 | tendedFeaturesMask.__imp_RtlSetG |
| 30ee0 | 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c | roupSecurityDescriptor.__imp_Rtl |
| 30f00 | 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 | SetHeapInformation.__imp_RtlSetI |
| 30f20 | 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 | nformationAcl.__imp_RtlSetIoComp |
| 30f40 | 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 | letionCallback.__imp_RtlSetLastW |
| 30f60 | 69 6e 33 32 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 | in32Error.__imp_RtlSetLastWin32E |
| 30f80 | 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 5f 5f 69 6d | rrorAndNtStatusFromNtStatus.__im |
| 30fa0 | 70 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 | p_RtlSetMemoryStreamSize.__imp_R |
| 30fc0 | 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 | tlSetOwnerSecurityDescriptor.__i |
| 30fe0 | 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e | mp_RtlSetProcessDebugInformation |
| 31000 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f | .__imp_RtlSetProcessIsCritical._ |
| 31020 | 5f 69 6d 70 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | _imp_RtlSetProcessPreferredUILan |
| 31040 | 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 | guages.__imp_RtlSetSaclSecurityD |
| 31060 | 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 | escriptor.__imp_RtlSetSecurityDe |
| 31080 | 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 | scriptorRMControl.__imp_RtlSetSe |
| 310a0 | 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 | curityObject.__imp_RtlSetSecurit |
| 310c0 | 79 4f 62 6a 65 63 74 45 78 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f | yObjectEx.__imp_RtlSetThreadErro |
| 310e0 | 72 4d 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 | rMode.__imp_RtlSetThreadIsCritic |
| 31100 | 61 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 | al.__imp_RtlSetThreadPoolStartFu |
| 31120 | 6e 63 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 | nc.__imp_RtlSetThreadPreferredUI |
| 31140 | 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e | Languages.__imp_RtlSetTimeZoneIn |
| 31160 | 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d | formation.__imp_RtlSetTimer.__im |
| 31180 | 70 5f 52 74 6c 53 65 74 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | p_RtlSetUmsThreadInformation.__i |
| 311a0 | 6d 70 5f 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 | mp_RtlSetUnhandledExceptionFilte |
| 311c0 | 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 00 5f 5f 69 6d | r.__imp_RtlSetUserFlagsHeap.__im |
| 311e0 | 70 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 | p_RtlSetUserValueHeap.__imp_RtlS |
| 31200 | 69 64 44 6f 6d 69 6e 61 74 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 | idDominates.__imp_RtlSidEqualLev |
| 31220 | 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 5f 5f | el.__imp_RtlSidHashInitialize.__ |
| 31240 | 69 6d 70 5f 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 | imp_RtlSidHashLookup.__imp_RtlSi |
| 31260 | 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 5f 5f 69 6d 70 5f 52 74 6c 53 69 7a 65 48 65 61 70 | dIsHigherLevel.__imp_RtlSizeHeap |
| 31280 | 00 5f 5f 69 6d 70 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 | .__imp_RtlSleepConditionVariable |
| 312a0 | 43 53 00 5f 5f 69 6d 70 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 | CS.__imp_RtlSleepConditionVariab |
| 312c0 | 6c 65 53 52 57 00 5f 5f 69 6d 70 5f 52 74 6c 53 70 6c 61 79 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 | leSRW.__imp_RtlSplay.__imp_RtlSt |
| 312e0 | 61 72 74 52 58 61 63 74 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 61 74 4d 65 6d 6f 72 79 53 74 72 65 | artRXact.__imp_RtlStatMemoryStre |
| 31300 | 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 00 5f 5f 69 6d 70 | am.__imp_RtlStringFromGUID.__imp |
| 31320 | 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 5f 5f 69 6d 70 5f 52 | _RtlSubAuthorityCountSid.__imp_R |
| 31340 | 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 | tlSubAuthoritySid.__imp_RtlSubtr |
| 31360 | 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 75 62 74 72 65 65 53 75 | eePredecessor.__imp_RtlSubtreeSu |
| 31380 | 63 63 65 73 73 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 | ccessor.__imp_RtlSystemTimeToLoc |
| 313a0 | 61 6c 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 65 73 74 42 69 74 00 5f 5f 69 6d 70 5f 52 74 | alTime.__imp_RtlTestBit.__imp_Rt |
| 313c0 | 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 54 | lTimeFieldsToTime.__imp_RtlTimeT |
| 313e0 | 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 | oElapsedTimeFields.__imp_RtlTime |
| 31400 | 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 | ToSecondsSince1970.__imp_RtlTime |
| 31420 | 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 5f 5f 69 6d 70 5f 52 74 6c 54 69 6d 65 | ToSecondsSince1980.__imp_RtlTime |
| 31440 | 54 6f 54 69 6d 65 46 69 65 6c 64 73 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 | ToTimeFields.__imp_RtlTraceDatab |
| 31460 | 61 73 65 41 64 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 | aseAdd.__imp_RtlTraceDatabaseCre |
| 31480 | 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f | ate.__imp_RtlTraceDatabaseDestro |
| 314a0 | 79 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 | y.__imp_RtlTraceDatabaseEnumerat |
| 314c0 | 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 5f 5f 69 | e.__imp_RtlTraceDatabaseFind.__i |
| 314e0 | 6d 70 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 | mp_RtlTraceDatabaseLock.__imp_Rt |
| 31500 | 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 | lTraceDatabaseUnlock.__imp_RtlTr |
| 31520 | 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 | aceDatabaseValidate.__imp_RtlTry |
| 31540 | 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 63 71 75 69 | AcquirePebLock.__imp_RtlTryAcqui |
| 31560 | 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 41 | reSRWLockExclusive.__imp_RtlTryA |
| 31580 | 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 5f 5f 69 6d 70 5f 52 74 6c 54 72 79 | cquireSRWLockShared.__imp_RtlTry |
| 315a0 | 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 54 | EnterCriticalSection.__imp_RtlUT |
| 315c0 | 46 38 54 6f 55 6e 69 63 6f 64 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6d 73 54 68 72 65 61 64 59 | F8ToUnicodeN.__imp_RtlUmsThreadY |
| 315e0 | 69 65 6c 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e | ield.__imp_RtlUnhandledException |
| 31600 | 46 69 6c 74 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 | Filter.__imp_RtlUnhandledExcepti |
| 31620 | 6f 6e 46 69 6c 74 65 72 32 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | onFilter2.__imp_RtlUnicodeString |
| 31640 | 54 6f 41 6e 73 69 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | ToAnsiSize.__imp_RtlUnicodeStrin |
| 31660 | 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 | gToAnsiString.__imp_RtlUnicodeSt |
| 31680 | 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c | ringToCountedOemString.__imp_Rtl |
| 316a0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 00 5f 5f 69 6d 70 5f 52 74 6c | UnicodeStringToInteger.__imp_Rtl |
| 316c0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c | UnicodeStringToOemSize.__imp_Rtl |
| 316e0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | UnicodeStringToOemString.__imp_R |
| 31700 | 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e | tlUnicodeToCustomCPN.__imp_RtlUn |
| 31720 | 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f | icodeToMultiByteN.__imp_RtlUnico |
| 31740 | 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f | deToMultiByteSize.__imp_RtlUnico |
| 31760 | 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e | deToOemN.__imp_RtlUnicodeToUTF8N |
| 31780 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 69 66 6f 72 6d 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 | .__imp_RtlUniform.__imp_RtlUnloc |
| 317a0 | 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 43 | kBootStatusData.__imp_RtlUnlockC |
| 317c0 | 75 72 72 65 6e 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 | urrentThread.__imp_RtlUnlockHeap |
| 317e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | .__imp_RtlUnlockMemoryBlockLooka |
| 31800 | 73 69 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d | side.__imp_RtlUnlockMemoryStream |
| 31820 | 52 65 67 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 | Region.__imp_RtlUnlockMemoryZone |
| 31840 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 5f 5f | .__imp_RtlUnlockModuleSection.__ |
| 31860 | 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 55 6e 77 69 6e 64 45 78 00 | imp_RtlUnwind.__imp_RtlUnwindEx. |
| 31880 | 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 5f 5f 69 6d 70 | __imp_RtlUpcaseUnicodeChar.__imp |
| 318a0 | 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | _RtlUpcaseUnicodeString.__imp_Rt |
| 318c0 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 | lUpcaseUnicodeStringToAnsiString |
| 318e0 | 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 | .__imp_RtlUpcaseUnicodeStringToC |
| 31900 | 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 | ountedOemString.__imp_RtlUpcaseU |
| 31920 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 | nicodeStringToOemString.__imp_Rt |
| 31940 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 5f 5f 69 6d 70 5f | lUpcaseUnicodeToCustomCPN.__imp_ |
| 31960 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 5f 5f 69 | RtlUpcaseUnicodeToMultiByteN.__i |
| 31980 | 6d 70 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 5f 5f 69 6d 70 5f | mp_RtlUpcaseUnicodeToOemN.__imp_ |
| 319a0 | 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f | RtlUpdateClonedCriticalSection._ |
| 319c0 | 5f 69 6d 70 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 5f 5f 69 6d | _imp_RtlUpdateClonedSRWLock.__im |
| 319e0 | 70 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 43 | p_RtlUpdateTimer.__imp_RtlUpperC |
| 31a00 | 68 61 72 00 5f 5f 69 6d 70 5f 52 74 6c 55 70 70 65 72 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 | har.__imp_RtlUpperString.__imp_R |
| 31a20 | 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 | tlUserThreadStart.__imp_RtlValid |
| 31a40 | 41 63 6c 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 | Acl.__imp_RtlValidRelativeSecuri |
| 31a60 | 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 65 63 75 72 | tyDescriptor.__imp_RtlValidSecur |
| 31a80 | 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 53 69 64 00 | ityDescriptor.__imp_RtlValidSid. |
| 31aa0 | 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 56 | __imp_RtlValidateHeap.__imp_RtlV |
| 31ac0 | 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 5f 5f 69 6d 70 5f 52 74 6c 56 61 6c | alidateProcessHeaps.__imp_RtlVal |
| 31ae0 | 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 52 74 6c 56 65 72 69 | idateUnicodeString.__imp_RtlVeri |
| 31b00 | 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 56 69 72 74 75 61 6c 55 6e | fyVersionInfo.__imp_RtlVirtualUn |
| 31b20 | 77 69 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 | wind.__imp_RtlWakeAllConditionVa |
| 31b40 | 72 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 | riable.__imp_RtlWakeConditionVar |
| 31b60 | 69 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 5f 5f | iable.__imp_RtlWalkFrameChain.__ |
| 31b80 | 69 6d 70 5f 52 74 6c 57 61 6c 6b 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 57 65 61 6b 6c 79 45 | imp_RtlWalkHeap.__imp_RtlWeaklyE |
| 31ba0 | 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 5f 5f 69 6d 70 5f 52 74 6c | numerateEntryHashTable.__imp_Rtl |
| 31bc0 | 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 | WerpReportException.__imp_RtlWow |
| 31be0 | 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 45 | 64CallFunction64.__imp_RtlWow64E |
| 31c00 | 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 | nableFsRedirection.__imp_RtlWow6 |
| 31c20 | 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 52 74 6c | 4EnableFsRedirectionEx.__imp_Rtl |
| 31c40 | 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 5f 52 74 6c 57 | Wow64GetThreadContext.__imp_RtlW |
| 31c60 | 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 5f 5f 69 6d 70 | ow64GetThreadSelectorEntry.__imp |
| 31c80 | 5f 52 74 6c 57 6f 77 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 | _RtlWow64LogMessageInEventLogger |
| 31ca0 | 00 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 53 65 74 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 | .__imp_RtlWow64SetThreadContext. |
| 31cc0 | 5f 5f 69 6d 70 5f 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d | __imp_RtlWow64SuspendThread.__im |
| 31ce0 | 70 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 52 74 6c | p_RtlWriteMemoryStream.__imp_Rtl |
| 31d00 | 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f | WriteRegistryValue.__imp_RtlZero |
| 31d20 | 48 65 61 70 00 5f 5f 69 6d 70 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 52 | Heap.__imp_RtlZeroMemory.__imp_R |
| 31d40 | 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | tlZombifyActivationContext.__imp |
| 31d60 | 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 | _RtlpApplyLengthFunction.__imp_R |
| 31d80 | 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 | tlpCheckDynamicTimeZoneInformati |
| 31da0 | 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 | on.__imp_RtlpCleanupRegistryKeys |
| 31dc0 | 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 65 4e 61 6d 65 73 54 6f | .__imp_RtlpConvertCultureNamesTo |
| 31de0 | 4c 43 49 44 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 | LCIDs.__imp_RtlpConvertLCIDsToCu |
| 31e00 | 6c 74 75 72 65 4e 61 6d 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 | ltureNames.__imp_RtlpCreateProce |
| 31e20 | 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 74 6c 70 45 6e 73 75 72 65 42 | ssRegistryInfo.__imp_RtlpEnsureB |
| 31e40 | 75 66 66 65 72 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 45 78 65 63 75 74 65 55 6d 73 54 68 | ufferSize.__imp_RtlpExecuteUmsTh |
| 31e60 | 72 65 61 64 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e | read.__imp_RtlpGetLCIDFromLangIn |
| 31e80 | 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 6e 67 | foNode.__imp_RtlpGetNameFromLang |
| 31ea0 | 49 6e 66 6f 4e 6f 64 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 | InfoNode.__imp_RtlpGetSystemDefa |
| 31ec0 | 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 47 65 74 55 73 65 72 4f | ultUILanguage.__imp_RtlpGetUserO |
| 31ee0 | 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 5f 5f 69 6d 70 5f 52 74 6c | rMachineUILanguage4NLS.__imp_Rtl |
| 31f00 | 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d | pInitializeLangRegistryInfo.__im |
| 31f20 | 70 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f | p_RtlpIsQualifiedLanguage.__imp_ |
| 31f40 | 52 74 6c 70 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f | RtlpLoadMachineUIByPolicy.__imp_ |
| 31f60 | 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 00 5f 5f 69 6d 70 5f 52 74 6c | RtlpLoadUserUIByPolicy.__imp_Rtl |
| 31f80 | 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d 70 5f 52 | pMuiFreeLangRegistryInfo.__imp_R |
| 31fa0 | 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 6d | tlpMuiRegCreateRegistryInfo.__im |
| 31fc0 | 70 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f 69 | p_RtlpMuiRegFreeRegistryInfo.__i |
| 31fe0 | 6d 70 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 00 5f 5f | mp_RtlpMuiRegLoadRegistryInfo.__ |
| 32000 | 69 6d 70 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 | imp_RtlpNotOwnerCriticalSection. |
| 32020 | 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 | __imp_RtlpNtCreateKey.__imp_Rtlp |
| 32040 | 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4d 61 | NtEnumerateSubKey.__imp_RtlpNtMa |
| 32060 | 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 4f 70 65 6e 4b | keTemporaryKey.__imp_RtlpNtOpenK |
| 32080 | 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 | ey.__imp_RtlpNtQueryValueKey.__i |
| 320a0 | 6d 70 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 52 74 6c 70 51 | mp_RtlpNtSetValueKey.__imp_RtlpQ |
| 320c0 | 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 | ueryDefaultUILanguage.__imp_Rtlp |
| 320e0 | 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d | QueryProcessDebugInformationFrom |
| 32100 | 57 6f 77 36 34 00 5f 5f 69 6d 70 5f 52 74 6c 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c | Wow64.__imp_RtlpRefreshCachedUIL |
| 32120 | 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 | anguage.__imp_RtlpSetInstallLang |
| 32140 | 75 61 67 65 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | uage.__imp_RtlpSetPreferredUILan |
| 32160 | 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 | guages.__imp_RtlpSetUserPreferre |
| 32180 | 64 55 49 4c 61 6e 67 75 61 67 65 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6d 73 45 78 65 63 75 74 | dUILanguages.__imp_RtlpUmsExecut |
| 321a0 | 65 59 69 65 6c 64 54 68 72 65 61 64 45 6e 64 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6d 73 54 68 72 | eYieldThreadEnd.__imp_RtlpUmsThr |
| 321c0 | 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 | eadYield.__imp_RtlpUnWaitCritica |
| 321e0 | 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d | lSection.__imp_RtlpVerifyAndComm |
| 32200 | 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 00 5f 5f 69 6d 70 5f 52 74 6c 70 57 | itUILanguageSettings.__imp_RtlpW |
| 32220 | 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 52 74 6c 78 | aitForCriticalSection.__imp_Rtlx |
| 32240 | 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 74 | AnsiStringToUnicodeSize.__imp_Rt |
| 32260 | 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 5f 5f 69 6d 70 5f 52 | lxOemStringToUnicodeSize.__imp_R |
| 32280 | 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 5f 5f 69 6d 70 | tlxUnicodeStringToAnsiSize.__imp |
| 322a0 | 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 5f 5f 69 6d | _RtlxUnicodeStringToOemSize.__im |
| 322c0 | 70 5f 53 62 45 78 65 63 75 74 65 50 72 6f 63 65 64 75 72 65 00 5f 5f 69 6d 70 5f 53 62 53 65 6c | p_SbExecuteProcedure.__imp_SbSel |
| 322e0 | 65 63 74 50 72 6f 63 65 64 75 72 65 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 00 5f 5f | ectProcedure.__imp_ShipAssert.__ |
| 32300 | 69 6d 70 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 5f 5f 69 6d | imp_ShipAssertGetBufferInfo.__im |
| 32320 | 70 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 5f 5f 69 6d 70 5f 53 68 69 70 41 73 73 65 72 | p_ShipAssertMsgA.__imp_ShipAsser |
| 32340 | 74 4d 73 67 57 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f | tMsgW.__imp_TpAllocAlpcCompletio |
| 32360 | 6e 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 | n.__imp_TpAllocAlpcCompletionEx. |
| 32380 | 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d 70 5f | __imp_TpAllocCleanupGroup.__imp_ |
| 323a0 | 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f | TpAllocIoCompletion.__imp_TpAllo |
| 323c0 | 63 50 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 | cPool.__imp_TpAllocTimer.__imp_T |
| 323e0 | 70 41 6c 6c 6f 63 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 5f 5f 69 | pAllocWait.__imp_TpAllocWork.__i |
| 32400 | 6d 70 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 | mp_TpAlpcRegisterCompletionList. |
| 32420 | 5f 5f 69 6d 70 5f 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e | __imp_TpAlpcUnregisterCompletion |
| 32440 | 4c 69 73 74 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 | List.__imp_TpCallbackIndependent |
| 32460 | 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 | .__imp_TpCallbackLeaveCriticalSe |
| 32480 | 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 | ctionOnCompletion.__imp_TpCallba |
| 324a0 | 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c | ckMayRunLong.__imp_TpCallbackRel |
| 324c0 | 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 | easeMutexOnCompletion.__imp_TpCa |
| 324e0 | 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 | llbackReleaseSemaphoreOnCompleti |
| 32500 | 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d | on.__imp_TpCallbackSetEventOnCom |
| 32520 | 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c | pletion.__imp_TpCallbackUnloadDl |
| 32540 | 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e | lOnCompletion.__imp_TpCancelAsyn |
| 32560 | 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c | cIoOperation.__imp_TpCaptureCall |
| 32580 | 65 72 00 5f 5f 69 6d 70 5f 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 00 | er.__imp_TpCheckTerminateWorker. |
| 325a0 | 5f 5f 69 6d 70 5f 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 61 67 65 00 5f 5f 69 6d 70 5f 54 | __imp_TpDbgDumpHeapUsage.__imp_T |
| 325c0 | 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 00 5f 5f 69 6d 70 5f 54 70 44 69 73 61 62 6c | pDbgSetLogRoutine.__imp_TpDisabl |
| 325e0 | 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 00 5f 5f 69 6d 70 5f 54 70 44 69 73 61 | ePoolCallbackChecks.__imp_TpDisa |
| 32600 | 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 5f 5f 69 6d 70 5f 54 70 49 73 54 69 6d 65 72 | ssociateCallback.__imp_TpIsTimer |
| 32620 | 53 65 74 00 5f 5f 69 6d 70 5f 54 70 50 6f 73 74 57 6f 72 6b 00 5f 5f 69 6d 70 5f 54 70 51 75 65 | Set.__imp_TpPostWork.__imp_TpQue |
| 32640 | 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 52 | ryPoolStackInformation.__imp_TpR |
| 32660 | 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c | eleaseAlpcCompletion.__imp_TpRel |
| 32680 | 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 | easeCleanupGroup.__imp_TpRelease |
| 326a0 | 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 | CleanupGroupMembers.__imp_TpRele |
| 326c0 | 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 50 | aseIoCompletion.__imp_TpReleaseP |
| 326e0 | 6f 6f 6c 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 | ool.__imp_TpReleaseTimer.__imp_T |
| 32700 | 70 52 65 6c 65 61 73 65 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 6b | pReleaseWait.__imp_TpReleaseWork |
| 32720 | 00 5f 5f 69 6d 70 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 | .__imp_TpSetDefaultPoolMaxThread |
| 32740 | 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 | s.__imp_TpSetDefaultPoolStackInf |
| 32760 | 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 | ormation.__imp_TpSetPoolMaxThrea |
| 32780 | 64 73 00 5f 5f 69 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 5f 5f 69 | ds.__imp_TpSetPoolMinThreads.__i |
| 327a0 | 6d 70 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 | mp_TpSetPoolStackInformation.__i |
| 327c0 | 6d 70 5f 54 70 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 54 70 53 65 74 57 61 69 74 00 5f 5f | mp_TpSetTimer.__imp_TpSetWait.__ |
| 327e0 | 69 6d 70 5f 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 00 5f 5f 69 6d 70 5f 54 70 53 74 61 72 | imp_TpSimpleTryPost.__imp_TpStar |
| 32800 | 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f | tAsyncIoOperation.__imp_TpWaitFo |
| 32820 | 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 49 | rAlpcCompletion.__imp_TpWaitForI |
| 32840 | 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 | oCompletion.__imp_TpWaitForTimer |
| 32860 | 00 5f 5f 69 6d 70 5f 54 70 57 61 69 74 46 6f 72 57 61 69 74 00 5f 5f 69 6d 70 5f 54 70 57 61 69 | .__imp_TpWaitForWait.__imp_TpWai |
| 32880 | 74 46 6f 72 57 6f 72 6b 00 5f 5f 69 6d 70 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 | tForWork.__imp_VerSetConditionMa |
| 328a0 | 73 6b 00 5f 5f 69 6d 70 5f 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 00 5f 5f 69 6d 70 | sk.__imp_WerReportSQMEvent.__imp |
| 328c0 | 5f 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 | _WinSqmAddToAverageDWORD.__imp_W |
| 328e0 | 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 41 64 64 | inSqmAddToStream.__imp_WinSqmAdd |
| 32900 | 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 | ToStreamEx.__imp_WinSqmCheckEsca |
| 32920 | 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d | lationAddToStreamEx.__imp_WinSqm |
| 32940 | 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 | CheckEscalationSetDWORD.__imp_Wi |
| 32960 | 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 34 00 5f 5f | nSqmCheckEscalationSetDWORD64.__ |
| 32980 | 69 6d 70 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 | imp_WinSqmCheckEscalationSetStri |
| 329a0 | 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 | ng.__imp_WinSqmCommonDatapointDe |
| 329c0 | 6c 65 74 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 | lete.__imp_WinSqmCommonDatapoint |
| 329e0 | 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 | SetDWORD.__imp_WinSqmCommonDatap |
| 32a00 | 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | ointSetDWORD64.__imp_WinSqmCommo |
| 32a20 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 | nDatapointSetStreamEx.__imp_WinS |
| 32a40 | 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 | qmCommonDatapointSetString.__imp |
| 32a60 | 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 | _WinSqmEndSession.__imp_WinSqmEv |
| 32a80 | 65 6e 74 45 6e 61 62 6c 65 64 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 | entEnabled.__imp_WinSqmEventWrit |
| 32aa0 | 65 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 | e.__imp_WinSqmGetEscalationRuleS |
| 32ac0 | 74 61 74 75 73 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 | tatus.__imp_WinSqmGetInstrumenta |
| 32ae0 | 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 6e 63 72 65 6d 65 | tionProperty.__imp_WinSqmIncreme |
| 32b00 | 6e 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 5f 5f | ntDWORD.__imp_WinSqmIsOptedIn.__ |
| 32b20 | 69 6d 70 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 5f 5f 69 6d 70 5f 57 69 6e 53 | imp_WinSqmIsOptedInEx.__imp_WinS |
| 32b40 | 71 6d 53 65 74 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 | qmSetDWORD.__imp_WinSqmSetDWORD6 |
| 32b60 | 34 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 00 | 4.__imp_WinSqmSetEscalationInfo. |
| 32b80 | 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 5f 5f 69 6d 70 5f | __imp_WinSqmSetIfMaxDWORD.__imp_ |
| 32ba0 | 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d | WinSqmSetIfMinDWORD.__imp_WinSqm |
| 32bc0 | 53 65 74 53 74 72 69 6e 67 00 5f 5f 69 6d 70 5f 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 | SetString.__imp_WinSqmStartSessi |
| 32be0 | 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 | on.__imp_ZwAcceptConnectPort.__i |
| 32c00 | 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 | mp_ZwAccessCheck.__imp_ZwAccessC |
| 32c20 | 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 | heckAndAuditAlarm.__imp_ZwAccess |
| 32c40 | 43 68 65 63 6b 42 79 54 79 70 65 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 | CheckByType.__imp_ZwAccessCheckB |
| 32c60 | 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 | yTypeAndAuditAlarm.__imp_ZwAcces |
| 32c80 | 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 5f 5f 69 6d 70 5f 5a 77 41 | sCheckByTypeResultList.__imp_ZwA |
| 32ca0 | 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 | ccessCheckByTypeResultListAndAud |
| 32cc0 | 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | itAlarm.__imp_ZwAccessCheckByTyp |
| 32ce0 | 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 | eResultListAndAuditAlarmByHandle |
| 32d00 | 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 42 6f 6f 74 | .__imp_ZwAddAtom.__imp_ZwAddBoot |
| 32d20 | 45 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 | Entry.__imp_ZwAddDriverEntry.__i |
| 32d40 | 6d 70 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 41 | mp_ZwAdjustGroupsToken.__imp_ZwA |
| 32d60 | 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 65 | djustPrivilegesToken.__imp_ZwAle |
| 32d80 | 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 65 72 74 54 68 72 65 | rtResumeThread.__imp_ZwAlertThre |
| 32da0 | 61 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 | ad.__imp_ZwAllocateLocallyUnique |
| 32dc0 | 49 64 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 | Id.__imp_ZwAllocateReserveObject |
| 32de0 | 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 | .__imp_ZwAllocateUserPhysicalPag |
| 32e00 | 65 73 00 5f 5f 69 6d 70 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 5f 5f 69 6d 70 5f 5a | es.__imp_ZwAllocateUuids.__imp_Z |
| 32e20 | 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 41 | wAllocateVirtualMemory.__imp_ZwA |
| 32e40 | 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 | lpcAcceptConnectPort.__imp_ZwAlp |
| 32e60 | 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 | cCancelMessage.__imp_ZwAlpcConne |
| 32e80 | 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 5f 5f | ctPort.__imp_ZwAlpcCreatePort.__ |
| 32ea0 | 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d | imp_ZwAlpcCreatePortSection.__im |
| 32ec0 | 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f | p_ZwAlpcCreateResourceReserve.__ |
| 32ee0 | 69 6d 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d | imp_ZwAlpcCreateSectionView.__im |
| 32f00 | 70 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f | p_ZwAlpcCreateSecurityContext.__ |
| 32f20 | 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 5f 5f 69 6d | imp_ZwAlpcDeletePortSection.__im |
| 32f40 | 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 5f 5f | p_ZwAlpcDeleteResourceReserve.__ |
| 32f60 | 69 6d 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 5f 5f 69 6d | imp_ZwAlpcDeleteSectionView.__im |
| 32f80 | 70 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f | p_ZwAlpcDeleteSecurityContext.__ |
| 32fa0 | 69 6d 70 5f 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a | imp_ZwAlpcDisconnectPort.__imp_Z |
| 32fc0 | 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 5f 5f 69 | wAlpcImpersonateClientOfPort.__i |
| 32fe0 | 6d 70 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 | mp_ZwAlpcOpenSenderProcess.__imp |
| 33000 | 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 | _ZwAlpcOpenSenderThread.__imp_Zw |
| 33020 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 6c 70 | AlpcQueryInformation.__imp_ZwAlp |
| 33040 | 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5a | cQueryInformationMessage.__imp_Z |
| 33060 | 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 5f 5f 69 6d 70 | wAlpcRevokeSecurityContext.__imp |
| 33080 | 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 | _ZwAlpcSendWaitReceivePort.__imp |
| 330a0 | 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 41 70 | _ZwAlpcSetInformation.__imp_ZwAp |
| 330c0 | 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 41 72 65 4d 61 70 | phelpCacheControl.__imp_ZwAreMap |
| 330e0 | 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 5f 5f 69 6d 70 5f 5a 77 41 73 73 69 67 6e 50 72 | pedFilesTheSame.__imp_ZwAssignPr |
| 33100 | 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 61 6c 6c 62 61 63 | ocessToJobObject.__imp_ZwCallbac |
| 33120 | 6b 52 65 74 75 72 6e 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 5f 5f 69 | kReturn.__imp_ZwCancelIoFile.__i |
| 33140 | 6d 70 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 | mp_ZwCancelIoFileEx.__imp_ZwCanc |
| 33160 | 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 61 6e 63 | elSynchronousIoFile.__imp_ZwCanc |
| 33180 | 65 6c 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 00 5f 5f 69 6d 70 | elTimer.__imp_ZwClearEvent.__imp |
| 331a0 | 5f 5a 77 43 6c 6f 73 65 00 5f 5f 69 6d 70 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 | _ZwClose.__imp_ZwCloseObjectAudi |
| 331c0 | 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 5f 5f | tAlarm.__imp_ZwCommitComplete.__ |
| 331e0 | 69 6d 70 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 | imp_ZwCommitEnlistment.__imp_ZwC |
| 33200 | 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 63 74 | ommitTransaction.__imp_ZwCompact |
| 33220 | 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 5f 5f 69 6d 70 | Keys.__imp_ZwCompareTokens.__imp |
| 33240 | 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 | _ZwCompleteConnectPort.__imp_ZwC |
| 33260 | 6f 6d 70 72 65 73 73 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f | ompressKey.__imp_ZwConnectPort._ |
| 33280 | 5f 69 6d 70 5f 5a 77 43 6f 6e 74 69 6e 75 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 65 | _imp_ZwContinue.__imp_ZwCreateDe |
| 332a0 | 62 75 67 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 | bugObject.__imp_ZwCreateDirector |
| 332c0 | 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 | yObject.__imp_ZwCreateEnlistment |
| 332e0 | 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 | .__imp_ZwCreateEvent.__imp_ZwCre |
| 33300 | 61 74 65 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 00 | ateEventPair.__imp_ZwCreateFile. |
| 33320 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 | __imp_ZwCreateIoCompletion.__imp |
| 33340 | 5f 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | _ZwCreateJobObject.__imp_ZwCreat |
| 33360 | 65 4a 6f 62 53 65 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f | eJobSet.__imp_ZwCreateKey.__imp_ |
| 33380 | 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 43 72 | ZwCreateKeyTransacted.__imp_ZwCr |
| 333a0 | 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d 61 69 | eateKeyedEvent.__imp_ZwCreateMai |
| 333c0 | 6c 73 6c 6f 74 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 00 5f | lslotFile.__imp_ZwCreateMutant._ |
| 333e0 | 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 5f 5f 69 6d 70 | _imp_ZwCreateNamedPipeFile.__imp |
| 33400 | 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 | _ZwCreatePagingFile.__imp_ZwCrea |
| 33420 | 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 | tePort.__imp_ZwCreatePrivateName |
| 33440 | 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d | space.__imp_ZwCreateProcess.__im |
| 33460 | 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 | p_ZwCreateProcessEx.__imp_ZwCrea |
| 33480 | 74 65 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 | teProfile.__imp_ZwCreateProfileE |
| 334a0 | 78 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | x.__imp_ZwCreateResourceManager. |
| 334c0 | 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 | __imp_ZwCreateSection.__imp_ZwCr |
| 334e0 | 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 | eateSemaphore.__imp_ZwCreateSymb |
| 33500 | 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 | olicLinkObject.__imp_ZwCreateThr |
| 33520 | 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 | ead.__imp_ZwCreateThreadEx.__imp |
| 33540 | 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 6f 6b | _ZwCreateTimer.__imp_ZwCreateTok |
| 33560 | 65 6e 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 | en.__imp_ZwCreateTransaction.__i |
| 33580 | 6d 70 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f | mp_ZwCreateTransactionManager.__ |
| 335a0 | 69 6d 70 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 | imp_ZwCreateUserProcess.__imp_Zw |
| 335c0 | 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 43 72 65 61 74 | CreateWaitablePort.__imp_ZwCreat |
| 335e0 | 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 62 75 67 41 63 74 69 | eWorkerFactory.__imp_ZwDebugActi |
| 33600 | 76 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 | veProcess.__imp_ZwDebugContinue. |
| 33620 | 5f 5f 69 6d 70 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 44 | __imp_ZwDelayExecution.__imp_ZwD |
| 33640 | 65 6c 65 74 65 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 | eleteAtom.__imp_ZwDeleteBootEntr |
| 33660 | 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 5f 5f 69 6d | y.__imp_ZwDeleteDriverEntry.__im |
| 33680 | 70 5f 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 4b 65 79 | p_ZwDeleteFile.__imp_ZwDeleteKey |
| 336a0 | 00 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 | .__imp_ZwDeleteObjectAuditAlarm. |
| 336c0 | 5f 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f | __imp_ZwDeletePrivateNamespace._ |
| 336e0 | 5f 69 6d 70 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 44 65 | _imp_ZwDeleteValueKey.__imp_ZwDe |
| 33700 | 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 61 62 6c | viceIoControlFile.__imp_ZwDisabl |
| 33720 | 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 5f 5f 69 6d 70 5f 5a 77 44 69 73 70 6c 61 79 53 74 | eLastKnownGood.__imp_ZwDisplaySt |
| 33740 | 72 69 6e 67 00 5f 5f 69 6d 70 5f 5a 77 44 72 61 77 54 65 78 74 00 5f 5f 69 6d 70 5f 5a 77 44 75 | ring.__imp_ZwDrawText.__imp_ZwDu |
| 33760 | 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 44 75 70 6c 69 63 61 74 65 54 | plicateObject.__imp_ZwDuplicateT |
| 33780 | 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 | oken.__imp_ZwEnableLastKnownGood |
| 337a0 | 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 5f 5f | .__imp_ZwEnumerateBootEntries.__ |
| 337c0 | 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 5f 5f 69 | imp_ZwEnumerateDriverEntries.__i |
| 337e0 | 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 | mp_ZwEnumerateKey.__imp_ZwEnumer |
| 33800 | 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 5f 5f 69 | ateSystemEnvironmentValuesEx.__i |
| 33820 | 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 | mp_ZwEnumerateTransactionObject. |
| 33840 | 5f 5f 69 6d 70 5f 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f | __imp_ZwEnumerateValueKey.__imp_ |
| 33860 | 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6c 74 65 72 54 6f | ZwExtendSection.__imp_ZwFilterTo |
| 33880 | 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 46 69 6e 64 41 74 6f 6d 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 | ken.__imp_ZwFindAtom.__imp_ZwFlu |
| 338a0 | 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 74 61 | shBuffersFile.__imp_ZwFlushInsta |
| 338c0 | 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 | llUILanguage.__imp_ZwFlushInstru |
| 338e0 | 63 74 69 6f 6e 43 61 63 68 65 00 5f 5f 69 6d 70 5f 5a 77 46 6c 75 73 68 4b 65 79 00 5f 5f 69 6d | ctionCache.__imp_ZwFlushKey.__im |
| 33900 | 70 5f 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 5f 5f 69 | p_ZwFlushProcessWriteBuffers.__i |
| 33920 | 6d 70 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 | mp_ZwFlushVirtualMemory.__imp_Zw |
| 33940 | 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 55 73 65 | FlushWriteBuffer.__imp_ZwFreeUse |
| 33960 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 56 69 72 74 75 | rPhysicalPages.__imp_ZwFreeVirtu |
| 33980 | 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 | alMemory.__imp_ZwFreezeRegistry. |
| 339a0 | 5f 5f 69 6d 70 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 5f 5f 69 6d 70 | __imp_ZwFreezeTransactions.__imp |
| 339c0 | 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 43 6f 6e 74 | _ZwFsControlFile.__imp_ZwGetCont |
| 339e0 | 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 | extThread.__imp_ZwGetCurrentProc |
| 33a00 | 65 73 73 6f 72 4e 75 6d 62 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 | essorNumber.__imp_ZwGetDevicePow |
| 33a20 | 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e | erState.__imp_ZwGetMUIRegistryIn |
| 33a40 | 66 6f 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f | fo.__imp_ZwGetNextProcess.__imp_ |
| 33a60 | 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6c 73 53 65 | ZwGetNextThread.__imp_ZwGetNlsSe |
| 33a80 | 63 74 69 6f 6e 50 74 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e | ctionPtr.__imp_ZwGetNotification |
| 33aa0 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 47 65 74 57 72 69 74 65 | ResourceManager.__imp_ZwGetWrite |
| 33ac0 | 57 61 74 63 68 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f | Watch.__imp_ZwImpersonateAnonymo |
| 33ae0 | 75 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e | usToken.__imp_ZwImpersonateClien |
| 33b00 | 74 4f 66 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 | tOfPort.__imp_ZwImpersonateThrea |
| 33b20 | 64 00 5f 5f 69 6d 70 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 5f 5f 69 | d.__imp_ZwInitializeNlsFiles.__i |
| 33b40 | 6d 70 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 | mp_ZwInitializeRegistry.__imp_Zw |
| 33b60 | 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 49 73 50 72 | InitiatePowerAction.__imp_ZwIsPr |
| 33b80 | 6f 63 65 73 73 49 6e 4a 6f 62 00 5f 5f 69 6d 70 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d | ocessInJob.__imp_ZwIsSystemResum |
| 33ba0 | 65 41 75 74 6f 6d 61 74 69 63 00 5f 5f 69 6d 70 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 | eAutomatic.__imp_ZwIsUILanguageC |
| 33bc0 | 6f 6d 69 74 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 5f 5f 69 6d 70 | omitted.__imp_ZwListenPort.__imp |
| 33be0 | 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 00 5f 5f | _ZwLoadDriver.__imp_ZwLoadKey.__ |
| 33c00 | 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 | imp_ZwLoadKey2.__imp_ZwLoadKeyEx |
| 33c20 | 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 50 72 | .__imp_ZwLockFile.__imp_ZwLockPr |
| 33c40 | 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b | oductActivationKeys.__imp_ZwLock |
| 33c60 | 52 65 67 69 73 74 72 79 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d | RegistryKey.__imp_ZwLockVirtualM |
| 33c80 | 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 | emory.__imp_ZwMakePermanentObjec |
| 33ca0 | 74 00 5f 5f 69 6d 70 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 00 5f 5f | t.__imp_ZwMakeTemporaryObject.__ |
| 33cc0 | 69 6d 70 5f 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 | imp_ZwMapCMFModule.__imp_ZwMapUs |
| 33ce0 | 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 55 73 65 72 50 | erPhysicalPages.__imp_ZwMapUserP |
| 33d00 | 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 4d 61 70 56 | hysicalPagesScatter.__imp_ZwMapV |
| 33d20 | 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 | iewOfSection.__imp_ZwModifyBootE |
| 33d40 | 6e 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 5f | ntry.__imp_ZwModifyDriverEntry._ |
| 33d60 | 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 | _imp_ZwNotifyChangeDirectoryFile |
| 33d80 | 00 5f 5f 69 6d 70 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a | .__imp_ZwNotifyChangeKey.__imp_Z |
| 33da0 | 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 5f 5f 69 6d 70 5f | wNotifyChangeMultipleKeys.__imp_ |
| 33dc0 | 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 | ZwNotifyChangeSession.__imp_ZwOp |
| 33de0 | 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 6e | enDirectoryObject.__imp_ZwOpenEn |
| 33e00 | 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 00 5f 5f 69 6d 70 | listment.__imp_ZwOpenEvent.__imp |
| 33e20 | 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 46 69 6c | _ZwOpenEventPair.__imp_ZwOpenFil |
| 33e40 | 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 | e.__imp_ZwOpenIoCompletion.__imp |
| 33e60 | 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 | _ZwOpenJobObject.__imp_ZwOpenKey |
| 33e80 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b | .__imp_ZwOpenKeyEx.__imp_ZwOpenK |
| 33ea0 | 65 79 54 72 61 6e 73 61 63 74 65 64 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e | eyTransacted.__imp_ZwOpenKeyTran |
| 33ec0 | 73 61 63 74 65 64 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 | sactedEx.__imp_ZwOpenKeyedEvent. |
| 33ee0 | 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 4f | __imp_ZwOpenMutant.__imp_ZwOpenO |
| 33f00 | 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 69 76 | bjectAuditAlarm.__imp_ZwOpenPriv |
| 33f20 | 61 74 65 4e 61 6d 65 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 | ateNamespace.__imp_ZwOpenProcess |
| 33f40 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f | .__imp_ZwOpenProcessToken.__imp_ |
| 33f60 | 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 | ZwOpenProcessTokenEx.__imp_ZwOpe |
| 33f80 | 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 63 | nResourceManager.__imp_ZwOpenSec |
| 33fa0 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 | tion.__imp_ZwOpenSemaphore.__imp |
| 33fc0 | 5f 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f | _ZwOpenSession.__imp_ZwOpenSymbo |
| 33fe0 | 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 | licLinkObject.__imp_ZwOpenThread |
| 34000 | 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a | .__imp_ZwOpenThreadToken.__imp_Z |
| 34020 | 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 | wOpenThreadTokenEx.__imp_ZwOpenT |
| 34040 | 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 | imer.__imp_ZwOpenTransaction.__i |
| 34060 | 6d 70 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d | mp_ZwOpenTransactionManager.__im |
| 34080 | 70 5f 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 50 6f 77 65 | p_ZwPlugPlayControl.__imp_ZwPowe |
| 340a0 | 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 | rInformation.__imp_ZwPrePrepareC |
| 340c0 | 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 | omplete.__imp_ZwPrePrepareEnlist |
| 340e0 | 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 | ment.__imp_ZwPrepareComplete.__i |
| 34100 | 6d 70 5f 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 50 | mp_ZwPrepareEnlistment.__imp_ZwP |
| 34120 | 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f | rivilegeCheck.__imp_ZwPrivilegeO |
| 34140 | 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 69 76 69 6c 65 67 | bjectAuditAlarm.__imp_ZwPrivileg |
| 34160 | 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 | edServiceAuditAlarm.__imp_ZwProp |
| 34180 | 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 70 61 67 61 74 | agationComplete.__imp_ZwPropagat |
| 341a0 | 69 6f 6e 46 61 69 6c 65 64 00 5f 5f 69 6d 70 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c | ionFailed.__imp_ZwProtectVirtual |
| 341c0 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f | Memory.__imp_ZwPulseEvent.__imp_ |
| 341e0 | 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 | ZwQueryAttributesFile.__imp_ZwQu |
| 34200 | 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 42 | eryBootEntryOrder.__imp_ZwQueryB |
| 34220 | 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c | ootOptions.__imp_ZwQueryDebugFil |
| 34240 | 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 | terState.__imp_ZwQueryDefaultLoc |
| 34260 | 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 | ale.__imp_ZwQueryDefaultUILangua |
| 34280 | 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 5f 5f | ge.__imp_ZwQueryDirectoryFile.__ |
| 342a0 | 69 6d 70 5f 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 | imp_ZwQueryDirectoryObject.__imp |
| 342c0 | 5f 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a | _ZwQueryDriverEntryOrder.__imp_Z |
| 342e0 | 77 51 75 65 72 79 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 45 76 65 6e 74 00 | wQueryEaFile.__imp_ZwQueryEvent. |
| 34300 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 | __imp_ZwQueryFullAttributesFile. |
| 34320 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 5f 5f 69 | __imp_ZwQueryInformationAtom.__i |
| 34340 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 | mp_ZwQueryInformationEnlistment. |
| 34360 | 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 | __imp_ZwQueryInformationFile.__i |
| 34380 | 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f | mp_ZwQueryInformationJobObject._ |
| 343a0 | 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 5f 5f 69 6d | _imp_ZwQueryInformationPort.__im |
| 343c0 | 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d | p_ZwQueryInformationProcess.__im |
| 343e0 | 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 | p_ZwQueryInformationResourceMana |
| 34400 | 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 | ger.__imp_ZwQueryInformationThre |
| 34420 | 61 64 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e | ad.__imp_ZwQueryInformationToken |
| 34440 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 | .__imp_ZwQueryInformationTransac |
| 34460 | 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 | tion.__imp_ZwQueryInformationTra |
| 34480 | 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 6e 66 | nsactionManager.__imp_ZwQueryInf |
| 344a0 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 | ormationWorkerFactory.__imp_ZwQu |
| 344c0 | 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | eryInstallUILanguage.__imp_ZwQue |
| 344e0 | 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 49 | ryIntervalProfile.__imp_ZwQueryI |
| 34500 | 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4b 65 79 00 5f 5f 69 | oCompletion.__imp_ZwQueryKey.__i |
| 34520 | 6d 70 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 51 | mp_ZwQueryLicenseValue.__imp_ZwQ |
| 34540 | 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | ueryMultipleValueKey.__imp_ZwQue |
| 34560 | 72 79 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 5f 5f 69 | ryMutant.__imp_ZwQueryObject.__i |
| 34580 | 6d 70 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 | mp_ZwQueryOpenSubKeys.__imp_ZwQu |
| 345a0 | 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 65 | eryOpenSubKeysEx.__imp_ZwQueryPe |
| 345c0 | 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 50 6f | rformanceCounter.__imp_ZwQueryPo |
| 345e0 | 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 | rtInformationProcess.__imp_ZwQue |
| 34600 | 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 | ryQuotaInformationFile.__imp_ZwQ |
| 34620 | 75 65 72 79 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 | uerySection.__imp_ZwQuerySecurit |
| 34640 | 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 | yAttributesToken.__imp_ZwQuerySe |
| 34660 | 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 | curityObject.__imp_ZwQuerySemaph |
| 34680 | 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a | ore.__imp_ZwQuerySymbolicLinkObj |
| 346a0 | 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | ect.__imp_ZwQuerySystemEnvironme |
| 346c0 | 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | ntValue.__imp_ZwQuerySystemEnvir |
| 346e0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 | onmentValueEx.__imp_ZwQuerySyste |
| 34700 | 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d | mInformation.__imp_ZwQuerySystem |
| 34720 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 53 79 73 74 65 | InformationEx.__imp_ZwQuerySyste |
| 34740 | 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 00 5f 5f 69 6d 70 5f 5a | mTime.__imp_ZwQueryTimer.__imp_Z |
| 34760 | 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 51 75 | wQueryTimerResolution.__imp_ZwQu |
| 34780 | 65 72 79 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c | eryValueKey.__imp_ZwQueryVirtual |
| 347a0 | 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d | Memory.__imp_ZwQueryVolumeInform |
| 347c0 | 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 | ationFile.__imp_ZwQueueApcThread |
| 347e0 | 00 5f 5f 69 6d 70 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 5f 5f 69 6d 70 5f | .__imp_ZwQueueApcThreadEx.__imp_ |
| 34800 | 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 61 69 73 65 48 61 | ZwRaiseException.__imp_ZwRaiseHa |
| 34820 | 72 64 45 72 72 6f 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a | rdError.__imp_ZwReadFile.__imp_Z |
| 34840 | 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 4f 6e 6c | wReadFileScatter.__imp_ZwReadOnl |
| 34860 | 79 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 | yEnlistment.__imp_ZwReadRequestD |
| 34880 | 61 74 61 00 5f 5f 69 6d 70 5f 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f | ata.__imp_ZwReadVirtualMemory.__ |
| 348a0 | 69 6d 70 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 | imp_ZwRecoverEnlistment.__imp_Zw |
| 348c0 | 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 | RecoverResourceManager.__imp_ZwR |
| 348e0 | 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a | ecoverTransactionManager.__imp_Z |
| 34900 | 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 | wRegisterProtocolAddressInformat |
| 34920 | 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e | ion.__imp_ZwRegisterThreadTermin |
| 34940 | 61 74 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e | atePort.__imp_ZwReleaseKeyedEven |
| 34960 | 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 5f 5f 69 6d 70 5f 5a 77 | t.__imp_ZwReleaseMutant.__imp_Zw |
| 34980 | 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 00 5f 5f 69 6d 70 5f 5a 77 52 65 6c 65 61 73 65 | ReleaseSemaphore.__imp_ZwRelease |
| 349a0 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f | WorkerFactoryWorker.__imp_ZwRemo |
| 349c0 | 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 | veIoCompletion.__imp_ZwRemoveIoC |
| 349e0 | 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 | ompletionEx.__imp_ZwRemoveProces |
| 34a00 | 73 44 65 62 75 67 00 5f 5f 69 6d 70 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a | sDebug.__imp_ZwRenameKey.__imp_Z |
| 34a20 | 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f | wRenameTransactionManager.__imp_ |
| 34a40 | 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 | ZwReplaceKey.__imp_ZwReplacePart |
| 34a60 | 69 74 69 6f 6e 55 6e 69 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d | itionUnit.__imp_ZwReplyPort.__im |
| 34a80 | 70 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a | p_ZwReplyWaitReceivePort.__imp_Z |
| 34aa0 | 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 5f 5f 69 6d 70 5f 5a 77 | wReplyWaitReceivePortEx.__imp_Zw |
| 34ac0 | 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 | ReplyWaitReplyPort.__imp_ZwReque |
| 34ae0 | 73 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 | stPort.__imp_ZwRequestWaitReplyP |
| 34b00 | 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 52 | ort.__imp_ZwResetEvent.__imp_ZwR |
| 34b20 | 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 74 6f 72 65 4b 65 | esetWriteWatch.__imp_ZwRestoreKe |
| 34b40 | 79 00 5f 5f 69 6d 70 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 | y.__imp_ZwResumeProcess.__imp_Zw |
| 34b60 | 52 65 73 75 6d 65 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d | ResumeThread.__imp_ZwRollbackCom |
| 34b80 | 70 6c 65 74 65 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 | plete.__imp_ZwRollbackEnlistment |
| 34ba0 | 00 5f 5f 69 6d 70 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 | .__imp_ZwRollbackTransaction.__i |
| 34bc0 | 6d 70 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 | mp_ZwRollforwardTransactionManag |
| 34be0 | 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4b | er.__imp_ZwSaveKey.__imp_ZwSaveK |
| 34c00 | 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 5f 5f 69 6d | eyEx.__imp_ZwSaveMergedKeys.__im |
| 34c20 | 70 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 | p_ZwSecureConnectPort.__imp_ZwSe |
| 34c40 | 72 69 61 6c 69 7a 65 42 6f 6f 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 | rializeBoot.__imp_ZwSetBootEntry |
| 34c60 | 4f 72 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 5f 5f 69 | Order.__imp_ZwSetBootOptions.__i |
| 34c80 | 6d 70 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 | mp_ZwSetContextThread.__imp_ZwSe |
| 34ca0 | 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 | tDebugFilterState.__imp_ZwSetDef |
| 34cc0 | 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 | aultHardErrorPort.__imp_ZwSetDef |
| 34ce0 | 61 75 6c 74 4c 6f 63 61 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c | aultLocale.__imp_ZwSetDefaultUIL |
| 34d00 | 61 6e 67 75 61 67 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 | anguage.__imp_ZwSetDriverEntryOr |
| 34d20 | 64 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 61 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 | der.__imp_ZwSetEaFile.__imp_ZwSe |
| 34d40 | 74 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f | tEvent.__imp_ZwSetEventBoostPrio |
| 34d60 | 72 69 74 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f | rity.__imp_ZwSetHighEventPair.__ |
| 34d80 | 69 6d 70 5f 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f | imp_ZwSetHighWaitLowEventPair.__ |
| 34da0 | 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 | imp_ZwSetInformationDebugObject. |
| 34dc0 | 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 | __imp_ZwSetInformationEnlistment |
| 34de0 | 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d | .__imp_ZwSetInformationFile.__im |
| 34e00 | 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d | p_ZwSetInformationJobObject.__im |
| 34e20 | 70 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 | p_ZwSetInformationKey.__imp_ZwSe |
| 34e40 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e | tInformationObject.__imp_ZwSetIn |
| 34e60 | 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f | formationProcess.__imp_ZwSetInfo |
| 34e80 | 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 5f 5a 77 53 | rmationResourceManager.__imp_ZwS |
| 34ea0 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 | etInformationThread.__imp_ZwSetI |
| 34ec0 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 6f 72 | nformationToken.__imp_ZwSetInfor |
| 34ee0 | 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 66 | mationTransaction.__imp_ZwSetInf |
| 34f00 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 5f 5f 69 6d 70 | ormationTransactionManager.__imp |
| 34f20 | 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f | _ZwSetInformationWorkerFactory._ |
| 34f40 | 5f 69 6d 70 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f | _imp_ZwSetIntervalProfile.__imp_ |
| 34f60 | 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 49 6f 43 | ZwSetIoCompletion.__imp_ZwSetIoC |
| 34f80 | 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 | ompletionEx.__imp_ZwSetLdtEntrie |
| 34fa0 | 73 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f | s.__imp_ZwSetLowEventPair.__imp_ |
| 34fc0 | 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f | ZwSetLowWaitHighEventPair.__imp_ |
| 34fe0 | 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f | ZwSetQuotaInformationFile.__imp_ |
| 35000 | 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 | ZwSetSecurityObject.__imp_ZwSetS |
| 35020 | 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 | ystemEnvironmentValue.__imp_ZwSe |
| 35040 | 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 5f 5f 69 6d 70 5f | tSystemEnvironmentValueEx.__imp_ |
| 35060 | 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 | ZwSetSystemInformation.__imp_ZwS |
| 35080 | 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 53 79 | etSystemPowerState.__imp_ZwSetSy |
| 350a0 | 73 74 65 6d 54 69 6d 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 | stemTime.__imp_ZwSetThreadExecut |
| 350c0 | 69 6f 6e 53 74 61 74 65 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 00 5f 5f 69 6d 70 5f | ionState.__imp_ZwSetTimer.__imp_ |
| 350e0 | 5a 77 53 65 74 54 69 6d 65 72 45 78 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 | ZwSetTimerEx.__imp_ZwSetTimerRes |
| 35100 | 6f 6c 75 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 5f 5f 69 6d | olution.__imp_ZwSetUuidSeed.__im |
| 35120 | 70 5f 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 5f 5f 69 6d 70 5f 5a 77 53 65 74 56 6f 6c 75 6d | p_ZwSetValueKey.__imp_ZwSetVolum |
| 35140 | 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 | eInformationFile.__imp_ZwShutdow |
| 35160 | 6e 53 79 73 74 65 6d 00 5f 5f 69 6d 70 5f 5a 77 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 | nSystem.__imp_ZwShutdownWorkerFa |
| 35180 | 63 74 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 | ctory.__imp_ZwSignalAndWaitForSi |
| 351a0 | 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 | ngleObject.__imp_ZwSinglePhaseRe |
| 351c0 | 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f | ject.__imp_ZwStartProfile.__imp_ |
| 351e0 | 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f | ZwStopProfile.__imp_ZwSuspendPro |
| 35200 | 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 5f 5f 69 6d 70 | cess.__imp_ZwSuspendThread.__imp |
| 35220 | 5f 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 54 65 | _ZwSystemDebugControl.__imp_ZwTe |
| 35240 | 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 | rminateJobObject.__imp_ZwTermina |
| 35260 | 74 65 50 72 6f 63 65 73 73 00 5f 5f 69 6d 70 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 | teProcess.__imp_ZwTerminateThrea |
| 35280 | 64 00 5f 5f 69 6d 70 5f 5a 77 54 65 73 74 41 6c 65 72 74 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 | d.__imp_ZwTestAlert.__imp_ZwThaw |
| 352a0 | 52 65 67 69 73 74 72 79 00 5f 5f 69 6d 70 5f 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e | Registry.__imp_ZwThawTransaction |
| 352c0 | 73 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 54 | s.__imp_ZwTraceControl.__imp_ZwT |
| 352e0 | 72 61 63 65 45 76 65 6e 74 00 5f 5f 69 6d 70 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 | raceEvent.__imp_ZwTranslateFileP |
| 35300 | 61 74 68 00 5f 5f 69 6d 70 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 5f 5f 69 6d 70 | ath.__imp_ZwUmsThreadYield.__imp |
| 35320 | 5f 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 | _ZwUnloadDriver.__imp_ZwUnloadKe |
| 35340 | 79 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c | y.__imp_ZwUnloadKey2.__imp_ZwUnl |
| 35360 | 6f 61 64 4b 65 79 45 78 00 5f 5f 69 6d 70 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 5f 5f 69 6d | oadKeyEx.__imp_ZwUnlockFile.__im |
| 35380 | 70 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 | p_ZwUnlockVirtualMemory.__imp_Zw |
| 353a0 | 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 5f 5f 69 6d 70 5f 5a 77 56 64 6d 43 6f | UnmapViewOfSection.__imp_ZwVdmCo |
| 353c0 | 6e 74 72 6f 6c 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 | ntrol.__imp_ZwWaitForDebugEvent. |
| 353e0 | 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 5f 5f 69 6d 70 5f | __imp_ZwWaitForKeyedEvent.__imp_ |
| 35400 | 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 5f 5f 69 6d 70 5f 5a | ZwWaitForMultipleObjects.__imp_Z |
| 35420 | 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 5f 5f 69 6d 70 5f | wWaitForMultipleObjects32.__imp_ |
| 35440 | 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 5f 5f 69 6d 70 5f 5a 77 57 61 | ZwWaitForSingleObject.__imp_ZwWa |
| 35460 | 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 5f 5f 69 6d 70 5f | itForWorkViaWorkerFactory.__imp_ |
| 35480 | 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 61 69 74 | ZwWaitHighEventPair.__imp_ZwWait |
| 354a0 | 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 5f 5f 69 6d 70 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f | LowEventPair.__imp_ZwWorkerFacto |
| 354c0 | 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 00 | ryWorkerReady.__imp_ZwWriteFile. |
| 354e0 | 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 00 5f 5f 69 6d 70 5f 5a 77 | __imp_ZwWriteFileGather.__imp_Zw |
| 35500 | 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 5f 5f 69 6d 70 5f 5a 77 57 72 69 74 65 56 69 | WriteRequestData.__imp_ZwWriteVi |
| 35520 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 5f 5f 69 6d 70 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 | rtualMemory.__imp_ZwYieldExecuti |
| 35540 | 6f 6e 00 5f 5f 69 6d 70 5f 5f 5f 43 5f 73 70 65 63 69 66 69 63 5f 68 61 6e 64 6c 65 72 00 5f 5f | on.__imp___C_specific_handler.__ |
| 35560 | 69 6d 70 5f 5f 5f 63 68 6b 73 74 6b 00 5f 5f 69 6d 70 5f 5f 5f 69 73 61 73 63 69 69 00 5f 5f 69 | imp___chkstk.__imp___isascii.__i |
| 35580 | 6d 70 5f 5f 5f 69 73 63 73 79 6d 00 5f 5f 69 6d 70 5f 5f 5f 69 73 63 73 79 6d 66 00 5f 5f 69 6d | mp___iscsym.__imp___iscsymf.__im |
| 355a0 | 70 5f 5f 5f 6d 69 73 61 6c 69 67 6e 65 64 5f 61 63 63 65 73 73 00 5f 5f 69 6d 70 5f 5f 5f 74 6f | p___misaligned_access.__imp___to |
| 355c0 | 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 61 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 66 6c 74 75 73 | ascii.__imp__atoi64.__imp__fltus |
| 355e0 | 65 64 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 61 5f 73 | ed.__imp__i64toa.__imp__i64toa_s |
| 35600 | 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 69 36 34 74 6f 77 5f 73 00 5f | .__imp__i64tow.__imp__i64tow_s._ |
| 35620 | 5f 69 6d 70 5f 5f 69 74 6f 61 00 5f 5f 69 6d 70 5f 5f 69 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f | _imp__itoa.__imp__itoa_s.__imp__ |
| 35640 | 69 74 6f 77 00 5f 5f 69 6d 70 5f 5f 69 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 6c 66 69 6e 64 00 | itow.__imp__itow_s.__imp__lfind. |
| 35660 | 5f 5f 69 6d 70 5f 5f 6c 6f 63 61 6c 5f 75 6e 77 69 6e 64 00 5f 5f 69 6d 70 5f 5f 6c 74 6f 61 00 | __imp__local_unwind.__imp__ltoa. |
| 35680 | 5f 5f 69 6d 70 5f 5f 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 6c 74 6f 77 00 5f 5f 69 6d 70 5f | __imp__ltoa_s.__imp__ltow.__imp_ |
| 356a0 | 5f 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f | _ltow_s.__imp__makepath_s.__imp_ |
| 356c0 | 5f 6d 65 6d 63 63 70 79 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 | _memccpy.__imp__memicmp.__imp__s |
| 356e0 | 65 74 6a 6d 70 00 5f 5f 69 6d 70 5f 5f 73 65 74 6a 6d 70 65 78 00 5f 5f 69 6d 70 5f 5f 73 6e 70 | etjmp.__imp__setjmpex.__imp__snp |
| 35700 | 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 | rintf.__imp__snprintf_s.__imp__s |
| 35720 | 6e 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 6e 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f | nscanf_s.__imp__snwprintf.__imp_ |
| 35740 | 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f | _snwprintf_s.__imp__snwscanf_s._ |
| 35760 | 5f 69 6d 70 5f 5f 73 70 6c 69 74 70 61 74 68 00 5f 5f 69 6d 70 5f 5f 73 70 6c 69 74 70 61 74 68 | _imp__splitpath.__imp__splitpath |
| 35780 | 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 6d 70 69 00 5f 5f 69 6d 70 5f 5f 73 74 72 69 63 6d 70 | _s.__imp__strcmpi.__imp__stricmp |
| 357a0 | 00 5f 5f 69 6d 70 5f 5f 73 74 72 6c 77 72 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 69 63 6d 70 00 5f | .__imp__strlwr.__imp__strnicmp._ |
| 357c0 | 5f 69 6d 70 5f 5f 73 74 72 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 73 65 74 5f 73 00 | _imp__strnset_s.__imp__strset_s. |
| 357e0 | 5f 5f 69 6d 70 5f 5f 73 74 72 75 70 72 00 5f 5f 69 6d 70 5f 5f 73 77 70 72 69 6e 74 66 00 5f 5f | __imp__strupr.__imp__swprintf.__ |
| 35800 | 69 6d 70 5f 5f 75 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 75 69 36 34 74 6f 61 5f 73 00 5f 5f | imp__ui64toa.__imp__ui64toa_s.__ |
| 35820 | 69 6d 70 5f 5f 75 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 75 69 36 34 74 6f 77 5f 73 00 5f 5f | imp__ui64tow.__imp__ui64tow_s.__ |
| 35840 | 69 6d 70 5f 5f 75 6c 74 6f 61 00 5f 5f 69 6d 70 5f 5f 75 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f | imp__ultoa.__imp__ultoa_s.__imp_ |
| 35860 | 5f 75 6c 74 6f 77 00 5f 5f 69 6d 70 5f 5f 75 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 76 73 63 | _ultow.__imp__ultow_s.__imp__vsc |
| 35880 | 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 76 73 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f | wprintf.__imp__vsnprintf.__imp__ |
| 358a0 | 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 76 73 6e 77 70 72 69 6e 74 66 00 5f 5f | vsnprintf_s.__imp__vsnwprintf.__ |
| 358c0 | 69 6d 70 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 76 73 77 70 72 69 6e | imp__vsnwprintf_s.__imp__vswprin |
| 358e0 | 74 66 00 5f 5f 69 6d 70 5f 5f 77 63 73 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 6c 77 72 00 | tf.__imp__wcsicmp.__imp__wcslwr. |
| 35900 | 5f 5f 69 6d 70 5f 5f 77 63 73 6e 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 73 65 74 5f 73 | __imp__wcsnicmp.__imp__wcsnset_s |
| 35920 | 00 5f 5f 69 6d 70 5f 5f 77 63 73 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 75 69 36 | .__imp__wcsset_s.__imp__wcstoui6 |
| 35940 | 34 00 5f 5f 69 6d 70 5f 5f 77 63 73 75 70 72 00 5f 5f 69 6d 70 5f 5f 77 6d 61 6b 65 70 61 74 68 | 4.__imp__wcsupr.__imp__wmakepath |
| 35960 | 5f 73 00 5f 5f 69 6d 70 5f 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 77 74 | _s.__imp__wsplitpath_s.__imp__wt |
| 35980 | 6f 69 00 5f 5f 69 6d 70 5f 5f 77 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 77 74 6f 6c 00 5f 5f 69 | oi.__imp__wtoi64.__imp__wtol.__i |
| 359a0 | 6d 70 5f 61 62 73 00 5f 5f 69 6d 70 5f 61 74 61 6e 00 5f 5f 69 6d 70 5f 61 74 6f 69 00 5f 5f 69 | mp_abs.__imp_atan.__imp_atoi.__i |
| 359c0 | 6d 70 5f 61 74 6f 6c 00 5f 5f 69 6d 70 5f 62 73 65 61 72 63 68 00 5f 5f 69 6d 70 5f 63 65 69 6c | mp_atol.__imp_bsearch.__imp_ceil |
| 359e0 | 00 5f 5f 69 6d 70 5f 63 6f 73 00 5f 5f 69 6d 70 5f 66 61 62 73 00 5f 5f 69 6d 70 5f 66 6c 6f 6f | .__imp_cos.__imp_fabs.__imp_floo |
| 35a00 | 72 00 5f 5f 69 6d 70 5f 69 73 61 6c 6e 75 6d 00 5f 5f 69 6d 70 5f 69 73 61 6c 70 68 61 00 5f 5f | r.__imp_isalnum.__imp_isalpha.__ |
| 35a20 | 69 6d 70 5f 69 73 63 6e 74 72 6c 00 5f 5f 69 6d 70 5f 69 73 64 69 67 69 74 00 5f 5f 69 6d 70 5f | imp_iscntrl.__imp_isdigit.__imp_ |
| 35a40 | 69 73 67 72 61 70 68 00 5f 5f 69 6d 70 5f 69 73 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 69 73 70 72 | isgraph.__imp_islower.__imp_ispr |
| 35a60 | 69 6e 74 00 5f 5f 69 6d 70 5f 69 73 70 75 6e 63 74 00 5f 5f 69 6d 70 5f 69 73 73 70 61 63 65 00 | int.__imp_ispunct.__imp_isspace. |
| 35a80 | 5f 5f 69 6d 70 5f 69 73 75 70 70 65 72 00 5f 5f 69 6d 70 5f 69 73 77 61 6c 70 68 61 00 5f 5f 69 | __imp_isupper.__imp_iswalpha.__i |
| 35aa0 | 6d 70 5f 69 73 77 63 74 79 70 65 00 5f 5f 69 6d 70 5f 69 73 77 64 69 67 69 74 00 5f 5f 69 6d 70 | mp_iswctype.__imp_iswdigit.__imp |
| 35ac0 | 5f 69 73 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 69 73 77 73 70 61 63 65 00 5f 5f 69 6d 70 5f 69 | _iswlower.__imp_iswspace.__imp_i |
| 35ae0 | 73 77 78 64 69 67 69 74 00 5f 5f 69 6d 70 5f 69 73 78 64 69 67 69 74 00 5f 5f 69 6d 70 5f 6c 61 | swxdigit.__imp_isxdigit.__imp_la |
| 35b00 | 62 73 00 5f 5f 69 6d 70 5f 6c 6f 67 00 5f 5f 69 6d 70 5f 6c 6f 6e 67 6a 6d 70 00 5f 5f 69 6d 70 | bs.__imp_log.__imp_longjmp.__imp |
| 35b20 | 5f 6d 62 73 74 6f 77 63 73 00 5f 5f 69 6d 70 5f 6d 65 6d 63 68 72 00 5f 5f 69 6d 70 5f 6d 65 6d | _mbstowcs.__imp_memchr.__imp_mem |
| 35b40 | 63 6d 70 00 5f 5f 69 6d 70 5f 6d 65 6d 63 70 79 00 5f 5f 69 6d 70 5f 6d 65 6d 63 70 79 5f 73 00 | cmp.__imp_memcpy.__imp_memcpy_s. |
| 35b60 | 5f 5f 69 6d 70 5f 6d 65 6d 6d 6f 76 65 00 5f 5f 69 6d 70 5f 6d 65 6d 6d 6f 76 65 5f 73 00 5f 5f | __imp_memmove.__imp_memmove_s.__ |
| 35b80 | 69 6d 70 5f 6d 65 6d 73 65 74 00 5f 5f 69 6d 70 5f 70 6f 77 00 5f 5f 69 6d 70 5f 71 73 6f 72 74 | imp_memset.__imp_pow.__imp_qsort |
| 35ba0 | 00 5f 5f 69 6d 70 5f 73 69 6e 00 5f 5f 69 6d 70 5f 73 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 73 | .__imp_sin.__imp_sprintf.__imp_s |
| 35bc0 | 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 73 71 72 74 00 5f 5f 69 6d 70 5f 73 73 63 61 6e 66 | printf_s.__imp_sqrt.__imp_sscanf |
| 35be0 | 00 5f 5f 69 6d 70 5f 73 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 73 74 72 63 61 74 00 5f 5f 69 | .__imp_sscanf_s.__imp_strcat.__i |
| 35c00 | 6d 70 5f 73 74 72 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 73 74 72 63 68 72 00 5f 5f 69 6d 70 5f 73 | mp_strcat_s.__imp_strchr.__imp_s |
| 35c20 | 74 72 63 6d 70 00 5f 5f 69 6d 70 5f 73 74 72 63 70 79 00 5f 5f 69 6d 70 5f 73 74 72 63 70 79 5f | trcmp.__imp_strcpy.__imp_strcpy_ |
| 35c40 | 73 00 5f 5f 69 6d 70 5f 73 74 72 63 73 70 6e 00 5f 5f 69 6d 70 5f 73 74 72 6c 65 6e 00 5f 5f 69 | s.__imp_strcspn.__imp_strlen.__i |
| 35c60 | 6d 70 5f 73 74 72 6e 63 61 74 00 5f 5f 69 6d 70 5f 73 74 72 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 | mp_strncat.__imp_strncat_s.__imp |
| 35c80 | 5f 73 74 72 6e 63 6d 70 00 5f 5f 69 6d 70 5f 73 74 72 6e 63 70 79 00 5f 5f 69 6d 70 5f 73 74 72 | _strncmp.__imp_strncpy.__imp_str |
| 35ca0 | 6e 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 73 74 72 6e 6c 65 6e 00 5f 5f 69 6d 70 5f 73 74 72 70 62 | ncpy_s.__imp_strnlen.__imp_strpb |
| 35cc0 | 72 6b 00 5f 5f 69 6d 70 5f 73 74 72 72 63 68 72 00 5f 5f 69 6d 70 5f 73 74 72 73 70 6e 00 5f 5f | rk.__imp_strrchr.__imp_strspn.__ |
| 35ce0 | 69 6d 70 5f 73 74 72 73 74 72 00 5f 5f 69 6d 70 5f 73 74 72 74 6f 6b 5f 73 00 5f 5f 69 6d 70 5f | imp_strstr.__imp_strtok_s.__imp_ |
| 35d00 | 73 74 72 74 6f 6c 00 5f 5f 69 6d 70 5f 73 74 72 74 6f 75 6c 00 5f 5f 69 6d 70 5f 73 77 70 72 69 | strtol.__imp_strtoul.__imp_swpri |
| 35d20 | 6e 74 66 00 5f 5f 69 6d 70 5f 73 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 73 77 73 63 61 | ntf.__imp_swprintf_s.__imp_swsca |
| 35d40 | 6e 66 5f 73 00 5f 5f 69 6d 70 5f 74 61 6e 00 5f 5f 69 6d 70 5f 74 6f 6c 6f 77 65 72 00 5f 5f 69 | nf_s.__imp_tan.__imp_tolower.__i |
| 35d60 | 6d 70 5f 74 6f 75 70 70 65 72 00 5f 5f 69 6d 70 5f 74 6f 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f | mp_toupper.__imp_towlower.__imp_ |
| 35d80 | 74 6f 77 75 70 70 65 72 00 5f 5f 69 6d 70 5f 76 44 62 67 50 72 69 6e 74 45 78 00 5f 5f 69 6d 70 | towupper.__imp_vDbgPrintEx.__imp |
| 35da0 | 5f 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 5f 5f 69 6d 70 5f 76 73 70 | _vDbgPrintExWithPrefix.__imp_vsp |
| 35dc0 | 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 76 73 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 76 73 77 | rintf.__imp_vsprintf_s.__imp_vsw |
| 35de0 | 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 77 63 73 63 61 74 00 5f 5f 69 6d 70 5f 77 63 73 63 | printf_s.__imp_wcscat.__imp_wcsc |
| 35e00 | 61 74 5f 73 00 5f 5f 69 6d 70 5f 77 63 73 63 68 72 00 5f 5f 69 6d 70 5f 77 63 73 63 6d 70 00 5f | at_s.__imp_wcschr.__imp_wcscmp._ |
| 35e20 | 5f 69 6d 70 5f 77 63 73 63 70 79 00 5f 5f 69 6d 70 5f 77 63 73 63 70 79 5f 73 00 5f 5f 69 6d 70 | _imp_wcscpy.__imp_wcscpy_s.__imp |
| 35e40 | 5f 77 63 73 63 73 70 6e 00 5f 5f 69 6d 70 5f 77 63 73 6c 65 6e 00 5f 5f 69 6d 70 5f 77 63 73 6e | _wcscspn.__imp_wcslen.__imp_wcsn |
| 35e60 | 63 61 74 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 6d | cat.__imp_wcsncat_s.__imp_wcsncm |
| 35e80 | 70 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 70 79 00 5f 5f 69 6d 70 5f 77 63 73 6e 63 70 79 5f 73 00 | p.__imp_wcsncpy.__imp_wcsncpy_s. |
| 35ea0 | 5f 5f 69 6d 70 5f 77 63 73 6e 6c 65 6e 00 5f 5f 69 6d 70 5f 77 63 73 70 62 72 6b 00 5f 5f 69 6d | __imp_wcsnlen.__imp_wcspbrk.__im |
| 35ec0 | 70 5f 77 63 73 72 63 68 72 00 5f 5f 69 6d 70 5f 77 63 73 73 70 6e 00 5f 5f 69 6d 70 5f 77 63 73 | p_wcsrchr.__imp_wcsspn.__imp_wcs |
| 35ee0 | 73 74 72 00 5f 5f 69 6d 70 5f 77 63 73 74 6f 6c 00 5f 5f 69 6d 70 5f 77 63 73 74 6f 6d 62 73 00 | str.__imp_wcstol.__imp_wcstombs. |
| 35f00 | 5f 5f 69 6d 70 5f 77 63 73 74 6f 75 6c 00 5f 5f 69 73 61 73 63 69 69 00 5f 5f 69 73 63 73 79 6d | __imp_wcstoul.__isascii.__iscsym |
| 35f20 | 00 5f 5f 69 73 63 73 79 6d 66 00 5f 5f 6d 69 73 61 6c 69 67 6e 65 64 5f 61 63 63 65 73 73 00 5f | .__iscsymf.__misaligned_access._ |
| 35f40 | 5f 74 6f 61 73 63 69 69 00 5f 61 74 6f 69 36 34 00 5f 66 6c 74 75 73 65 64 00 5f 69 36 34 74 6f | _toascii._atoi64._fltused._i64to |
| 35f60 | 61 00 5f 69 36 34 74 6f 61 5f 73 00 5f 69 36 34 74 6f 77 00 5f 69 36 34 74 6f 77 5f 73 00 5f 69 | a._i64toa_s._i64tow._i64tow_s._i |
| 35f80 | 74 6f 61 00 5f 69 74 6f 61 5f 73 00 5f 69 74 6f 77 00 5f 69 74 6f 77 5f 73 00 5f 6c 66 69 6e 64 | toa._itoa_s._itow._itow_s._lfind |
| 35fa0 | 00 5f 6c 6f 63 61 6c 5f 75 6e 77 69 6e 64 00 5f 6c 74 6f 61 00 5f 6c 74 6f 61 5f 73 00 5f 6c 74 | ._local_unwind._ltoa._ltoa_s._lt |
| 35fc0 | 6f 77 00 5f 6c 74 6f 77 5f 73 00 5f 6d 61 6b 65 70 61 74 68 5f 73 00 5f 6d 65 6d 63 63 70 79 00 | ow._ltow_s._makepath_s._memccpy. |
| 35fe0 | 5f 6d 65 6d 69 63 6d 70 00 5f 73 65 74 6a 6d 70 00 5f 73 65 74 6a 6d 70 65 78 00 5f 73 6e 70 72 | _memicmp._setjmp._setjmpex._snpr |
| 36000 | 69 6e 74 66 00 5f 73 6e 70 72 69 6e 74 66 5f 73 00 5f 73 6e 73 63 61 6e 66 5f 73 00 5f 73 6e 77 | intf._snprintf_s._snscanf_s._snw |
| 36020 | 70 72 69 6e 74 66 00 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 73 6e 77 73 63 61 6e 66 5f 73 00 | printf._snwprintf_s._snwscanf_s. |
| 36040 | 5f 73 70 6c 69 74 70 61 74 68 00 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 73 74 72 63 6d 70 69 | _splitpath._splitpath_s._strcmpi |
| 36060 | 00 5f 73 74 72 69 63 6d 70 00 5f 73 74 72 6c 77 72 00 5f 73 74 72 6e 69 63 6d 70 00 5f 73 74 72 | ._stricmp._strlwr._strnicmp._str |
| 36080 | 6e 73 65 74 5f 73 00 5f 73 74 72 73 65 74 5f 73 00 5f 73 74 72 75 70 72 00 5f 73 77 70 72 69 6e | nset_s._strset_s._strupr._swprin |
| 360a0 | 74 66 00 5f 75 69 36 34 74 6f 61 00 5f 75 69 36 34 74 6f 61 5f 73 00 5f 75 69 36 34 74 6f 77 00 | tf._ui64toa._ui64toa_s._ui64tow. |
| 360c0 | 5f 75 69 36 34 74 6f 77 5f 73 00 5f 75 6c 74 6f 61 00 5f 75 6c 74 6f 61 5f 73 00 5f 75 6c 74 6f | _ui64tow_s._ultoa._ultoa_s._ulto |
| 360e0 | 77 00 5f 75 6c 74 6f 77 5f 73 00 5f 76 73 63 77 70 72 69 6e 74 66 00 5f 76 73 6e 70 72 69 6e 74 | w._ultow_s._vscwprintf._vsnprint |
| 36100 | 66 00 5f 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 76 73 6e 77 70 72 69 6e 74 66 00 5f 76 73 6e 77 | f._vsnprintf_s._vsnwprintf._vsnw |
| 36120 | 70 72 69 6e 74 66 5f 73 00 5f 76 73 77 70 72 69 6e 74 66 00 5f 77 63 73 69 63 6d 70 00 5f 77 63 | printf_s._vswprintf._wcsicmp._wc |
| 36140 | 73 6c 77 72 00 5f 77 63 73 6e 69 63 6d 70 00 5f 77 63 73 6e 73 65 74 5f 73 00 5f 77 63 73 73 65 | slwr._wcsnicmp._wcsnset_s._wcsse |
| 36160 | 74 5f 73 00 5f 77 63 73 74 6f 75 69 36 34 00 5f 77 63 73 75 70 72 00 5f 77 6d 61 6b 65 70 61 74 | t_s._wcstoui64._wcsupr._wmakepat |
| 36180 | 68 5f 73 00 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 77 74 6f 69 00 5f 77 74 6f 69 36 34 00 | h_s._wsplitpath_s._wtoi._wtoi64. |
| 361a0 | 5f 77 74 6f 6c 00 61 62 73 00 61 74 61 6e 00 61 74 6f 69 00 61 74 6f 6c 00 62 73 65 61 72 63 68 | _wtol.abs.atan.atoi.atol.bsearch |
| 361c0 | 00 63 65 69 6c 00 63 6f 73 00 66 61 62 73 00 66 6c 6f 6f 72 00 69 73 61 6c 6e 75 6d 00 69 73 61 | .ceil.cos.fabs.floor.isalnum.isa |
| 361e0 | 6c 70 68 61 00 69 73 63 6e 74 72 6c 00 69 73 64 69 67 69 74 00 69 73 67 72 61 70 68 00 69 73 6c | lpha.iscntrl.isdigit.isgraph.isl |
| 36200 | 6f 77 65 72 00 69 73 70 72 69 6e 74 00 69 73 70 75 6e 63 74 00 69 73 73 70 61 63 65 00 69 73 75 | ower.isprint.ispunct.isspace.isu |
| 36220 | 70 70 65 72 00 69 73 77 61 6c 70 68 61 00 69 73 77 63 74 79 70 65 00 69 73 77 64 69 67 69 74 00 | pper.iswalpha.iswctype.iswdigit. |
| 36240 | 69 73 77 6c 6f 77 65 72 00 69 73 77 73 70 61 63 65 00 69 73 77 78 64 69 67 69 74 00 69 73 78 64 | iswlower.iswspace.iswxdigit.isxd |
| 36260 | 69 67 69 74 00 6c 61 62 73 00 6c 6f 67 00 6c 6f 6e 67 6a 6d 70 00 6d 62 73 74 6f 77 63 73 00 6d | igit.labs.log.longjmp.mbstowcs.m |
| 36280 | 65 6d 63 68 72 00 6d 65 6d 63 6d 70 00 6d 65 6d 63 70 79 00 6d 65 6d 63 70 79 5f 73 00 6d 65 6d | emchr.memcmp.memcpy.memcpy_s.mem |
| 362a0 | 6d 6f 76 65 00 6d 65 6d 6d 6f 76 65 5f 73 00 6d 65 6d 73 65 74 00 70 6f 77 00 71 73 6f 72 74 00 | move.memmove_s.memset.pow.qsort. |
| 362c0 | 73 69 6e 00 73 70 72 69 6e 74 66 00 73 70 72 69 6e 74 66 5f 73 00 73 71 72 74 00 73 73 63 61 6e | sin.sprintf.sprintf_s.sqrt.sscan |
| 362e0 | 66 00 73 73 63 61 6e 66 5f 73 00 73 74 72 63 61 74 00 73 74 72 63 61 74 5f 73 00 73 74 72 63 68 | f.sscanf_s.strcat.strcat_s.strch |
| 36300 | 72 00 73 74 72 63 6d 70 00 73 74 72 63 70 79 00 73 74 72 63 70 79 5f 73 00 73 74 72 63 73 70 6e | r.strcmp.strcpy.strcpy_s.strcspn |
| 36320 | 00 73 74 72 6c 65 6e 00 73 74 72 6e 63 61 74 00 73 74 72 6e 63 61 74 5f 73 00 73 74 72 6e 63 6d | .strlen.strncat.strncat_s.strncm |
| 36340 | 70 00 73 74 72 6e 63 70 79 00 73 74 72 6e 63 70 79 5f 73 00 73 74 72 6e 6c 65 6e 00 73 74 72 70 | p.strncpy.strncpy_s.strnlen.strp |
| 36360 | 62 72 6b 00 73 74 72 72 63 68 72 00 73 74 72 73 70 6e 00 73 74 72 73 74 72 00 73 74 72 74 6f 6b | brk.strrchr.strspn.strstr.strtok |
| 36380 | 5f 73 00 73 74 72 74 6f 6c 00 73 74 72 74 6f 75 6c 00 73 77 70 72 69 6e 74 66 00 73 77 70 72 69 | _s.strtol.strtoul.swprintf.swpri |
| 363a0 | 6e 74 66 5f 73 00 73 77 73 63 61 6e 66 5f 73 00 74 61 6e 00 74 6f 6c 6f 77 65 72 00 74 6f 75 70 | ntf_s.swscanf_s.tan.tolower.toup |
| 363c0 | 70 65 72 00 74 6f 77 6c 6f 77 65 72 00 74 6f 77 75 70 70 65 72 00 76 44 62 67 50 72 69 6e 74 45 | per.towlower.towupper.vDbgPrintE |
| 363e0 | 78 00 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 76 73 70 72 69 6e 74 66 | x.vDbgPrintExWithPrefix.vsprintf |
| 36400 | 00 76 73 70 72 69 6e 74 66 5f 73 00 76 73 77 70 72 69 6e 74 66 5f 73 00 77 63 73 63 61 74 00 77 | .vsprintf_s.vswprintf_s.wcscat.w |
| 36420 | 63 73 63 61 74 5f 73 00 77 63 73 63 68 72 00 77 63 73 63 6d 70 00 77 63 73 63 70 79 00 77 63 73 | cscat_s.wcschr.wcscmp.wcscpy.wcs |
| 36440 | 63 70 79 5f 73 00 77 63 73 63 73 70 6e 00 77 63 73 6c 65 6e 00 77 63 73 6e 63 61 74 00 77 63 73 | cpy_s.wcscspn.wcslen.wcsncat.wcs |
| 36460 | 6e 63 61 74 5f 73 00 77 63 73 6e 63 6d 70 00 77 63 73 6e 63 70 79 00 77 63 73 6e 63 70 79 5f 73 | ncat_s.wcsncmp.wcsncpy.wcsncpy_s |
| 36480 | 00 77 63 73 6e 6c 65 6e 00 77 63 73 70 62 72 6b 00 77 63 73 72 63 68 72 00 77 63 73 73 70 6e 00 | .wcsnlen.wcspbrk.wcsrchr.wcsspn. |
| 364a0 | 77 63 73 73 74 72 00 77 63 73 74 6f 6c 00 77 63 73 74 6f 6d 62 73 00 77 63 73 74 6f 75 6c 00 7f | wcsstr.wcstol.wcstombs.wcstoul.. |
| 364c0 | 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ntdll_NULL_THUNK_DATA.ntdll.dll/ |
| 364e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 36500 | 20 20 20 20 20 20 34 38 35 20 20 20 20 20 20 20 60 0a 64 86 03 00 e0 25 37 59 07 01 00 00 08 00 | ......485.......`.d....%7Y...... |
| 36520 | 00 00 00 00 00 00 2e 64 65 62 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 8c 00 00 00 00 00 | .......debug$S........?......... |
| 36540 | 00 00 00 00 00 00 00 00 00 00 40 00 10 42 2e 69 64 61 74 61 24 32 00 00 00 00 00 00 00 00 14 00 | ..........@..B.idata$2.......... |
| 36560 | 00 00 cb 00 00 00 df 00 00 00 00 00 00 00 03 00 00 00 40 00 30 c0 2e 69 64 61 74 61 24 36 00 00 | ..................@.0..idata$6.. |
| 36580 | 00 00 00 00 00 00 0a 00 00 00 fd 00 00 00 df 00 00 00 00 00 00 00 00 00 00 00 40 00 20 c0 02 00 | ..........................@..... |
| 365a0 | 00 00 10 00 09 00 00 00 00 00 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 d0 00 00 00 | ...........ntdll.dll'........... |
| 365c0 | 00 00 00 00 0e 00 0a 00 bb 61 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 | .........a.Microsoft.(R).LINK... |
| 365e0 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0c 00 00 00 03 00 00 00 03 00 00 00 00 00 04 | ................................ |
| 36600 | 00 00 00 03 00 10 00 00 00 05 00 00 00 03 00 6e 74 64 6c 6c 2e 64 6c 6c 00 40 63 6f 6d 70 2e 69 | ...............ntdll.dll.@comp.i |
| 36620 | 64 bb 61 01 01 ff ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 2e 69 64 | d.a...........................id |
| 36640 | 61 74 61 24 32 40 00 00 c0 02 00 00 00 68 00 2e 69 64 61 74 61 24 36 00 00 00 00 03 00 00 00 03 | ata$2@.......h..idata$6......... |
| 36660 | 00 2e 69 64 61 74 61 24 34 40 00 00 c0 00 00 00 00 68 00 2e 69 64 61 74 61 24 35 40 00 00 c0 00 | ..idata$4@.......h..idata$5@.... |
| 36680 | 00 00 00 68 00 00 00 00 00 1e 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 00 00 37 00 00 00 00 | ...h.......................7.... |
| 366a0 | 00 00 00 00 00 00 00 02 00 4e 00 00 00 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 | .........N...__IMPORT_DESCRIPTOR |
| 366c0 | 5f 6e 74 64 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 | _ntdll.__NULL_IMPORT_DESCRIPTOR. |
| 366e0 | 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 0a 6e 74 64 6c 6c 2e 64 6c | .ntdll_NULL_THUNK_DATA..ntdll.dl |
| 36700 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 36720 | 30 20 20 20 20 20 20 20 32 34 38 20 20 20 20 20 20 20 60 0a 64 86 02 00 e0 25 37 59 b7 00 00 00 | 0.......248.......`.d....%7Y.... |
| 36740 | 02 00 00 00 00 00 00 00 2e 64 65 62 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 64 00 00 00 | .........debug$S........?...d... |
| 36760 | 00 00 00 00 00 00 00 00 00 00 00 00 40 00 10 42 2e 69 64 61 74 61 24 33 00 00 00 00 00 00 00 00 | ............@..B.idata$3........ |
| 36780 | 14 00 00 00 a3 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 30 c0 02 00 00 00 10 00 09 00 | ....................@.0......... |
| 367a0 | 00 00 00 00 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 d0 00 00 00 00 00 00 00 0e 00 | .....ntdll.dll'................. |
| 367c0 | 0a 00 bb 61 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 00 | ...a.Microsoft.(R).LINK......... |
| 367e0 | 00 00 00 00 00 00 00 00 00 00 00 40 63 6f 6d 70 2e 69 64 bb 61 01 01 ff ff 00 00 03 00 00 00 00 | ...........@comp.id.a........... |
| 36800 | 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 1d 00 00 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 | ...................__NULL_IMPORT |
| 36820 | 5f 44 45 53 43 52 49 50 54 4f 52 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | _DESCRIPTOR.ntdll.dll/......1496 |
| 36840 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 32 38 32 20 | 786400..............0.......282. |
| 36860 | 20 20 20 20 20 20 60 0a 64 86 03 00 e0 25 37 59 db 00 00 00 02 00 00 00 00 00 00 00 2e 64 65 62 | ......`.d....%7Y.............deb |
| 36880 | 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 8c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ug$S........?................... |
| 368a0 | 40 00 10 42 2e 69 64 61 74 61 24 35 00 00 00 00 00 00 00 00 08 00 00 00 cb 00 00 00 00 00 00 00 | @..B.idata$5.................... |
| 368c0 | 00 00 00 00 00 00 00 00 40 00 40 c0 2e 69 64 61 74 61 24 34 00 00 00 00 00 00 00 00 08 00 00 00 | ........@.@..idata$4............ |
| 368e0 | d3 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 40 c0 02 00 00 00 10 00 09 00 00 00 00 00 | ................@.@............. |
| 36900 | 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 d0 00 00 00 00 00 00 00 0e 00 0a 00 bb 61 | .ntdll.dll'....................a |
| 36920 | 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 | .Microsoft.(R).LINK............. |
| 36940 | 00 00 00 40 63 6f 6d 70 2e 69 64 bb 61 01 01 ff ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 | ...@comp.id.a................... |
| 36960 | 00 02 00 00 00 02 00 1b 00 00 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 | ............ntdll_NULL_THUNK_DAT |
| 36980 | 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | A.ntdll.dll/......1496786400.... |
| 369a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 369c0 | ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 00 00 04 00 41 5f 53 48 41 46 69 6e 61 6c 00 6e 74 64 | ....d..%7Y........A_SHAFinal.ntd |
| 369e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 36a00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 00..............0.......40...... |
| 36a20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 01 00 04 00 41 5f 53 48 41 49 6e 69 | ..`.......d..%7Y........A_SHAIni |
| 36a40 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | t.ntdll.dll.ntdll.dll/......1496 |
| 36a60 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 36a80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 02 00 04 00 41 5f 53 48 | ......`.......d..%7Y........A_SH |
| 36aa0 | 41 55 70 64 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | AUpdate.ntdll.dll.ntdll.dll/.... |
| 36ac0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 36ae0 | 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 03 00 | ..71........`.......d..%7Y3..... |
| 36b00 | 04 00 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 | ..AlpcAdjustCompletionListConcur |
| 36b20 | 72 65 6e 63 79 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | rencyCount.ntdll.dll..ntdll.dll/ |
| 36b40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 36b60 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 | ......60........`.......d..%7Y(. |
| 36b80 | 00 00 04 00 04 00 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 | ......AlpcFreeCompletionListMess |
| 36ba0 | 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | age.ntdll.dll.ntdll.dll/......14 |
| 36bc0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 | 96786400..............0.......74 |
| 36be0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 36 00 00 00 05 00 04 00 41 6c | ........`.......d..%7Y6.......Al |
| 36c00 | 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e | pcGetCompletionListLastMessageIn |
| 36c20 | 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | formation.ntdll.dll.ntdll.dll/.. |
| 36c40 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 36c60 | 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 31 00 00 00 | ....69........`.......d..%7Y1... |
| 36c80 | 06 00 04 00 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 | ....AlpcGetCompletionListMessage |
| 36ca0 | 41 74 74 72 69 62 75 74 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Attributes.ntdll.dll..ntdll.dll/ |
| 36cc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 36ce0 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 | ......48........`.......d..%7Y.. |
| 36d00 | 00 00 07 00 04 00 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c | ......AlpcGetHeaderSize.ntdll.dl |
| 36d20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 36d40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 36d60 | ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 08 00 04 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 | ....d..%7Y".......AlpcGetMessage |
| 36d80 | 41 74 74 72 69 62 75 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Attribute.ntdll.dll.ntdll.dll/.. |
| 36da0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 36dc0 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 | ....63........`.......d..%7Y+... |
| 36de0 | 09 00 04 00 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e | ....AlpcGetMessageFromCompletion |
| 36e00 | 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | List.ntdll.dll..ntdll.dll/...... |
| 36e20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 36e40 | 37 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 37 00 00 00 0a 00 04 00 | 75........`.......d..%7Y7....... |
| 36e60 | 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | AlpcGetOutstandingCompletionList |
| 36e80 | 4d 65 73 73 61 67 65 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MessageCount.ntdll.dll..ntdll.dl |
| 36ea0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 36ec0 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......61........`.......d..%7Y |
| 36ee0 | 29 00 00 00 0b 00 04 00 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 | ).......AlpcInitializeMessageAtt |
| 36f00 | 72 69 62 75 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ribute.ntdll.dll..ntdll.dll/.... |
| 36f20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 36f40 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 0c 00 | ..58........`.......d..%7Y&..... |
| 36f60 | 04 00 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 00 6e 74 | ..AlpcMaxAllowedMessageLength.nt |
| 36f80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 36fa0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 36fc0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 0d 00 04 00 41 6c 70 63 52 65 67 69 | ..`.......d..%7Y%.......AlpcRegi |
| 36fe0 | 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sterCompletionList.ntdll.dll..nt |
| 37000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 37020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......69........`....... |
| 37040 | 64 86 e0 25 37 59 31 00 00 00 0e 00 04 00 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 | d..%7Y1.......AlpcRegisterComple |
| 37060 | 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tionListWorkerThread.ntdll.dll.. |
| 37080 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 370a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 370c0 | 00 00 64 86 e0 25 37 59 24 00 00 00 0f 00 04 00 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c | ..d..%7Y$.......AlpcRundownCompl |
| 370e0 | 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | etionList.ntdll.dll.ntdll.dll/.. |
| 37100 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 37120 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 | ....59........`.......d..%7Y'... |
| 37140 | 10 00 04 00 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | ....AlpcUnregisterCompletionList |
| 37160 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 37180 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 | 786400..............0.......71.. |
| 371a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 11 00 04 00 41 6c 70 63 | ......`.......d..%7Y3.......Alpc |
| 371c0 | 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 | UnregisterCompletionListWorkerTh |
| 371e0 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 37200 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 37220 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 12 00 04 00 | 55........`.......d..%7Y#....... |
| 37240 | 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 | CsrAllocateCaptureBuffer.ntdll.d |
| 37260 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 37280 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 372a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 13 00 04 00 43 73 72 41 6c 6c 6f 63 61 74 65 4d | ......d..%7Y$.......CsrAllocateM |
| 372c0 | 65 73 73 61 67 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | essagePointer.ntdll.dll.ntdll.dl |
| 372e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 37300 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......54........`.......d..%7Y |
| 37320 | 22 00 00 00 14 00 04 00 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 00 | ".......CsrCaptureMessageBuffer. |
| 37340 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 37360 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 | 6400..............0.......74.... |
| 37380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 36 00 00 00 15 00 04 00 43 73 72 43 61 70 | ....`.......d..%7Y6.......CsrCap |
| 373a0 | 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e | tureMessageMultiUnicodeStringsIn |
| 373c0 | 50 6c 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Place.ntdll.dll.ntdll.dll/...... |
| 373e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 37400 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 16 00 04 00 | 54........`.......d..%7Y"....... |
| 37420 | 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | CsrCaptureMessageString.ntdll.dl |
| 37440 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 37460 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 37480 | ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 17 00 04 00 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 | ....d..%7Y........CsrCaptureTime |
| 374a0 | 6f 75 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | out.ntdll.dll.ntdll.dll/......14 |
| 374c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 374e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 18 00 04 00 43 73 | ........`.......d..%7Y........Cs |
| 37500 | 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | rClientCallServer.ntdll.dll.ntdl |
| 37520 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 37540 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 37560 | e0 25 37 59 23 00 00 00 19 00 04 00 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 | .%7Y#.......CsrClientConnectToSe |
| 37580 | 72 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rver.ntdll.dll..ntdll.dll/...... |
| 375a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 375c0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 1a 00 04 00 | 51........`.......d..%7Y........ |
| 375e0 | 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | CsrFreeCaptureBuffer.ntdll.dll.. |
| 37600 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 37620 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 37640 | 00 00 64 86 e0 25 37 59 1a 00 00 00 1b 00 04 00 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 00 | ..d..%7Y........CsrGetProcessId. |
| 37660 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 37680 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6400..............0.......57.... |
| 376a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 1c 00 04 00 43 73 72 49 64 65 | ....`.......d..%7Y%.......CsrIde |
| 376c0 | 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ntifyAlertableThread.ntdll.dll.. |
| 376e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 37700 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 37720 | 00 00 64 86 e0 25 37 59 1e 00 00 00 1d 00 04 00 43 73 72 53 65 74 50 72 69 6f 72 69 74 79 43 6c | ..d..%7Y........CsrSetPriorityCl |
| 37740 | 61 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ass.ntdll.dll.ntdll.dll/......14 |
| 37760 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 96786400..............0.......46 |
| 37780 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 1e 00 04 00 43 73 | ........`.......d..%7Y........Cs |
| 377a0 | 72 56 65 72 69 66 79 52 65 67 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rVerifyRegion.ntdll.dll.ntdll.dl |
| 377c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 377e0 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......44........`.......d..%7Y |
| 37800 | 18 00 00 00 1f 00 04 00 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........DbgBreakPoint.ntdll.dll. |
| 37820 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 37840 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 37860 | 00 00 64 86 e0 25 37 59 13 00 00 00 20 00 04 00 44 62 67 50 72 69 6e 74 00 6e 74 64 6c 6c 2e 64 | ..d..%7Y........DbgPrint.ntdll.d |
| 37880 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 378a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 378c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 21 00 04 00 44 62 67 50 72 69 6e 74 45 78 00 6e | ......d..%7Y....!...DbgPrintEx.n |
| 378e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 37900 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 37920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 22 00 04 00 44 62 67 50 72 69 | ....`.......d..%7Y!..."...DbgPri |
| 37940 | 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ntReturnControlC.ntdll.dll..ntdl |
| 37960 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 37980 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 379a0 | e0 25 37 59 14 00 00 00 23 00 04 00 44 62 67 50 72 6f 6d 70 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y....#...DbgPrompt.ntdll.dll. |
| 379c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 379e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 37a00 | 00 00 64 86 e0 25 37 59 23 00 00 00 24 00 04 00 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c | ..d..%7Y#...$...DbgQueryDebugFil |
| 37a20 | 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | terState.ntdll.dll..ntdll.dll/.. |
| 37a40 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 37a60 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 37a80 | 25 00 04 00 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c | %...DbgSetDebugFilterState.ntdll |
| 37aa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 37ac0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 37ae0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 26 00 04 00 44 62 67 55 69 43 6f 6e 6e 65 | `.......d..%7Y....&...DbgUiConne |
| 37b00 | 63 74 54 6f 44 62 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ctToDbg.ntdll.dll.ntdll.dll/.... |
| 37b20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 37b40 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 27 00 | ..44........`.......d..%7Y....'. |
| 37b60 | 04 00 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..DbgUiContinue.ntdll.dll.ntdll. |
| 37b80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 37ba0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......63........`.......d..% |
| 37bc0 | 37 59 2b 00 00 00 28 00 04 00 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 | 7Y+...(...DbgUiConvertStateChang |
| 37be0 | 65 53 74 72 75 63 74 75 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eStructure.ntdll.dll..ntdll.dll/ |
| 37c00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 37c20 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 37c40 | 00 00 29 00 04 00 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 6e 74 | ..)...DbgUiDebugActiveProcess.nt |
| 37c60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 37c80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 37ca0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 2a 00 04 00 44 62 67 55 69 47 65 74 | ..`.......d..%7Y$...*...DbgUiGet |
| 37cc0 | 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ThreadDebugObject.ntdll.dll.ntdl |
| 37ce0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 37d00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 37d20 | e0 25 37 59 22 00 00 00 2b 00 04 00 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 | .%7Y"...+...DbgUiIssueRemoteBrea |
| 37d40 | 6b 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | kin.ntdll.dll.ntdll.dll/......14 |
| 37d60 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 37d80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 2c 00 04 00 44 62 | ........`.......d..%7Y....,...Db |
| 37da0 | 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | gUiRemoteBreakin.ntdll.dll..ntdl |
| 37dc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 37de0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 37e00 | e0 25 37 59 24 00 00 00 2d 00 04 00 44 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f | .%7Y$...-...DbgUiSetThreadDebugO |
| 37e20 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 37e40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 37e60 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 2e 00 04 00 | 49........`.......d..%7Y........ |
| 37e80 | 44 62 67 55 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | DbgUiStopDebugging.ntdll.dll..nt |
| 37ea0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 37ec0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 37ee0 | 64 86 e0 25 37 59 1f 00 00 00 2f 00 04 00 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e | d..%7Y..../...DbgUiWaitStateChan |
| 37f00 | 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ge.ntdll.dll..ntdll.dll/......14 |
| 37f20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786400..............0.......48 |
| 37f40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 30 00 04 00 44 62 | ........`.......d..%7Y....0...Db |
| 37f60 | 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | gUserBreakPoint.ntdll.dll.ntdll. |
| 37f80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 37fa0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......55........`.......d..% |
| 37fc0 | 37 59 23 00 00 00 31 00 04 00 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 | 7Y#...1...EtwCreateTraceInstance |
| 37fe0 | 49 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Id.ntdll.dll..ntdll.dll/......14 |
| 38000 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 38020 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 32 00 04 00 45 74 | ........`.......d..%7Y....2...Et |
| 38040 | 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | wDeliverDataBlock.ntdll.dll.ntdl |
| 38060 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 38080 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 380a0 | e0 25 37 59 26 00 00 00 33 00 04 00 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 | .%7Y&...3...EtwEnumerateProcessR |
| 380c0 | 65 67 47 75 69 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | egGuids.ntdll.dll.ntdll.dll/.... |
| 380e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 38100 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 34 00 | ..56........`.......d..%7Y$...4. |
| 38120 | 04 00 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c | ..EtwEventActivityIdControl.ntdl |
| 38140 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 38160 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 38180 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 35 00 04 00 45 74 77 45 76 65 6e 74 45 6e | `.......d..%7Y....5...EtwEventEn |
| 381a0 | 61 62 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | abled.ntdll.dll.ntdll.dll/...... |
| 381c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 381e0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 36 00 04 00 | 54........`.......d..%7Y"...6... |
| 38200 | 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c | EtwEventProviderEnabled.ntdll.dl |
| 38220 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 38240 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 38260 | ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 37 00 04 00 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 | ....d..%7Y....7...EtwEventRegist |
| 38280 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 382a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786400..............0.......53 |
| 382c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 38 00 04 00 45 74 | ........`.......d..%7Y!...8...Et |
| 382e0 | 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | wEventSetInformation.ntdll.dll.. |
| 38300 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 38320 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 38340 | 00 00 64 86 e0 25 37 59 1d 00 00 00 39 00 04 00 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 | ..d..%7Y....9...EtwEventUnregist |
| 38360 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 38380 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786400..............0.......44 |
| 383a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 3a 00 04 00 45 74 | ........`.......d..%7Y....:...Et |
| 383c0 | 77 45 76 65 6e 74 57 72 69 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | wEventWrite.ntdll.dll.ntdll.dll/ |
| 383e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 38400 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 | ......55........`.......d..%7Y#. |
| 38420 | 00 00 3b 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 00 6e | ..;...EtwEventWriteEndScenario.n |
| 38440 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 38460 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 6400..............0.......46.... |
| 38480 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 3c 00 04 00 45 74 77 45 76 65 | ....`.......d..%7Y....<...EtwEve |
| 384a0 | 6e 74 57 72 69 74 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ntWriteEx.ntdll.dll.ntdll.dll/.. |
| 384c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 384e0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 38500 | 3d 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | =...EtwEventWriteFull.ntdll.dll. |
| 38520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 38540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 38560 | 00 00 64 86 e0 25 37 59 26 00 00 00 3e 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 | ..d..%7Y&...>...EtwEventWriteNoR |
| 38580 | 65 67 69 73 74 72 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | egistration.ntdll.dll.ntdll.dll/ |
| 385a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 385c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 | ......57........`.......d..%7Y%. |
| 385e0 | 00 00 3f 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f | ..?...EtwEventWriteStartScenario |
| 38600 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 38620 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 38640 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 40 00 04 00 45 74 77 45 | ......`.......d..%7Y....@...EtwE |
| 38660 | 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ventWriteString.ntdll.dll.ntdll. |
| 38680 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 386a0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 386c0 | 37 59 20 00 00 00 41 00 04 00 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 00 | 7Y....A...EtwEventWriteTransfer. |
| 386e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 38700 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 38720 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 42 00 04 00 45 74 77 47 65 74 | ....`.......d..%7Y!...B...EtwGet |
| 38740 | 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | TraceEnableFlags.ntdll.dll..ntdl |
| 38760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 38780 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 387a0 | e0 25 37 59 21 00 00 00 43 00 04 00 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 76 | .%7Y!...C...EtwGetTraceEnableLev |
| 387c0 | 65 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | el.ntdll.dll..ntdll.dll/......14 |
| 387e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 38800 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 44 00 04 00 45 74 | ........`.......d..%7Y"...D...Et |
| 38820 | 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | wGetTraceLoggerHandle.ntdll.dll. |
| 38840 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 38860 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 38880 | 00 00 64 86 e0 25 37 59 1b 00 00 00 45 00 04 00 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 | ..d..%7Y....E...EtwLogTraceEvent |
| 388a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 388c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 388e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 46 00 04 00 45 74 77 4e | ......`.......d..%7Y"...F...EtwN |
| 38900 | 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | otificationRegister.ntdll.dll.nt |
| 38920 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 38940 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 38960 | 64 86 e0 25 37 59 24 00 00 00 47 00 04 00 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 | d..%7Y$...G...EtwNotificationUnr |
| 38980 | 65 67 69 73 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | egister.ntdll.dll.ntdll.dll/.... |
| 389a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 389c0 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 48 00 | ..61........`.......d..%7Y)...H. |
| 389e0 | 04 00 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 | ..EtwProcessPrivateLoggerRequest |
| 38a00 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 38a20 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786400..............0.......58.. |
| 38a40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 49 00 04 00 45 74 77 52 | ......`.......d..%7Y&...I...EtwR |
| 38a60 | 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 00 6e 74 64 6c 6c 2e 64 6c | egisterSecurityProvider.ntdll.dl |
| 38a80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 38aa0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 38ac0 | ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 4a 00 04 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 | ....d..%7Y!...J...EtwRegisterTra |
| 38ae0 | 63 65 47 75 69 64 73 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ceGuidsA.ntdll.dll..ntdll.dll/.. |
| 38b00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 38b20 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 38b40 | 4b 00 04 00 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 00 6e 74 64 6c 6c | K...EtwRegisterTraceGuidsW.ntdll |
| 38b60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 38b80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 38ba0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 4c 00 04 00 45 74 77 52 65 70 6c 79 4e 6f | `.......d..%7Y....L...EtwReplyNo |
| 38bc0 | 74 69 66 69 63 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tification.ntdll.dll..ntdll.dll/ |
| 38be0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 38c00 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 38c20 | 00 00 4d 00 04 00 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e | ..M...EtwSendNotification.ntdll. |
| 38c40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 38c60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 38c80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 4e 00 04 00 45 74 77 53 65 74 4d 61 72 6b 00 6e | ......d..%7Y....N...EtwSetMark.n |
| 38ca0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 38cc0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 38ce0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 4f 00 04 00 45 74 77 54 72 61 | ....`.......d..%7Y....O...EtwTra |
| 38d00 | 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ceEventInstance.ntdll.dll.ntdll. |
| 38d20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 38d40 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......46........`.......d..% |
| 38d60 | 37 59 1a 00 00 00 50 00 04 00 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e | 7Y....P...EtwTraceMessage.ntdll. |
| 38d80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 38da0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 38dc0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 51 00 04 00 45 74 77 54 72 61 63 65 4d 65 73 73 | ......d..%7Y....Q...EtwTraceMess |
| 38de0 | 61 67 65 56 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ageVa.ntdll.dll.ntdll.dll/...... |
| 38e00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 38e20 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 52 00 04 00 | 54........`.......d..%7Y"...R... |
| 38e40 | 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 00 6e 74 64 6c 6c 2e 64 6c | EtwUnregisterTraceGuids.ntdll.dl |
| 38e60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 38e80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 38ea0 | ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 53 00 04 00 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 | ....d..%7Y"...S...EtwWriteUMSecu |
| 38ec0 | 72 69 74 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rityEvent.ntdll.dll.ntdll.dll/.. |
| 38ee0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 38f00 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 | ....50........`.......d..%7Y.... |
| 38f20 | 54 00 04 00 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c | T...EtwpCreateEtwThread.ntdll.dl |
| 38f40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 38f60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 38f80 | ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 55 00 04 00 45 74 77 70 47 65 74 43 70 75 53 70 65 65 | ....d..%7Y....U...EtwpGetCpuSpee |
| 38fa0 | 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | d.ntdll.dll.ntdll.dll/......1496 |
| 38fc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 | 786400..............0.......67.. |
| 38fe0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 56 00 04 00 45 76 74 49 | ......`.......d..%7Y/...V...EvtI |
| 39000 | 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 | ntReportAuthzEventAndSourceAsync |
| 39020 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 39040 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786400..............0.......62.. |
| 39060 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 57 00 04 00 45 76 74 49 | ......`.......d..%7Y*...W...EvtI |
| 39080 | 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 00 6e 74 64 6c | ntReportEventAndSourceAsync.ntdl |
| 390a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 390c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 390e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 58 00 04 00 45 78 70 49 6e 74 65 72 6c 6f | `.......d..%7Y)...X...ExpInterlo |
| 39100 | 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 45 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ckedPopEntrySListEnd.ntdll.dll.. |
| 39120 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 39140 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......63........`..... |
| 39160 | 00 00 64 86 e0 25 37 59 2b 00 00 00 59 00 04 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f | ..d..%7Y+...Y...ExpInterlockedPo |
| 39180 | 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | pEntrySListFault.ntdll.dll..ntdl |
| 391a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 391c0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......64........`.......d. |
| 391e0 | e0 25 37 59 2c 00 00 00 5a 00 04 00 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 | .%7Y,...Z...ExpInterlockedPopEnt |
| 39200 | 72 79 53 4c 69 73 74 52 65 73 75 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rySListResume.ntdll.dll.ntdll.dl |
| 39220 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 39240 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......61........`.......d..%7Y |
| 39260 | 29 00 00 00 5b 00 04 00 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 | )...[...KiRaiseUserExceptionDisp |
| 39280 | 61 74 63 68 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | atcher.ntdll.dll..ntdll.dll/.... |
| 392a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 392c0 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 5c 00 | ..50........`.......d..%7Y....\. |
| 392e0 | 04 00 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..KiUserApcDispatcher.ntdll.dll. |
| 39300 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 39320 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 39340 | 00 00 64 86 e0 25 37 59 23 00 00 00 5d 00 04 00 4b 69 55 73 65 72 43 61 6c 6c 62 61 63 6b 44 69 | ..d..%7Y#...]...KiUserCallbackDi |
| 39360 | 73 70 61 74 63 68 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | spatcher.ntdll.dll..ntdll.dll/.. |
| 39380 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 393a0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 | ....56........`.......d..%7Y$... |
| 393c0 | 5e 00 04 00 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 00 6e 74 | ^...KiUserExceptionDispatcher.nt |
| 393e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 39400 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 39420 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 5f 00 04 00 4c 64 72 41 63 63 65 73 | ..`.......d..%7Y...._...LdrAcces |
| 39440 | 73 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sResource.ntdll.dll.ntdll.dll/.. |
| 39460 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 39480 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 394a0 | 60 00 04 00 4c 64 72 41 64 64 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 6e 74 64 6c 6c 2e | `...LdrAddLoadAsDataTable.ntdll. |
| 394c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 394e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 39500 | 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 61 00 04 00 4c 64 72 41 64 64 52 65 66 44 6c 6c | ......d..%7Y....a...LdrAddRefDll |
| 39520 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 39540 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 786400..............0.......61.. |
| 39560 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 62 00 04 00 4c 64 72 44 | ......`.......d..%7Y)...b...LdrD |
| 39580 | 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 00 6e 74 64 6c 6c | isableThreadCalloutsForDll.ntdll |
| 395a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 395c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 395e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 63 00 04 00 4c 64 72 45 6e 75 6d 52 65 73 | `.......d..%7Y....c...LdrEnumRes |
| 39600 | 6f 75 72 63 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ources.ntdll.dll..ntdll.dll/.... |
| 39620 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 39640 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 64 00 | ..56........`.......d..%7Y$...d. |
| 39660 | 04 00 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 00 6e 74 64 6c | ..LdrEnumerateLoadedModules.ntdl |
| 39680 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 396a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 396c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 65 00 04 00 4c 64 72 46 69 6e 64 45 6e 74 | `.......d..%7Y!...e...LdrFindEnt |
| 396e0 | 72 79 46 6f 72 41 64 64 72 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ryForAddress.ntdll.dll..ntdll.dl |
| 39700 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 39720 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 39740 | 25 00 00 00 66 00 04 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 | %...f...LdrFindResourceDirectory |
| 39760 | 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | _U.ntdll.dll..ntdll.dll/......14 |
| 39780 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 397a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 67 00 04 00 4c 64 | ........`.......d..%7Y....g...Ld |
| 397c0 | 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | rFindResourceEx_U.ntdll.dll.ntdl |
| 397e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 39800 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 39820 | e0 25 37 59 1c 00 00 00 68 00 04 00 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 00 6e 74 | .%7Y....h...LdrFindResource_U.nt |
| 39840 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 39860 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 00..............0.......63...... |
| 39880 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 69 00 04 00 4c 64 72 46 6c 75 73 68 | ..`.......d..%7Y+...i...LdrFlush |
| 398a0 | 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 00 6e 74 64 6c 6c 2e 64 | AlternateResourceModules.ntdll.d |
| 398c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 398e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 39900 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 6a 00 04 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e | ......d..%7Y....j...LdrGetDllHan |
| 39920 | 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | dle.ntdll.dll.ntdll.dll/......14 |
| 39940 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786400..............0.......55 |
| 39960 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 6b 00 04 00 4c 64 | ........`.......d..%7Y#...k...Ld |
| 39980 | 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c | rGetDllHandleByMapping.ntdll.dll |
| 399a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 399c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 399e0 | ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 6c 00 04 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c | ....d..%7Y....l...LdrGetDllHandl |
| 39a00 | 65 42 79 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eByName.ntdll.dll.ntdll.dll/.... |
| 39a20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 39a40 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 6d 00 | ..48........`.......d..%7Y....m. |
| 39a60 | 04 00 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..LdrGetDllHandleEx.ntdll.dll.nt |
| 39a80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 39aa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 39ac0 | 64 86 e0 25 37 59 1c 00 00 00 6e 00 04 00 4c 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 74 61 00 | d..%7Y....n...LdrGetFailureData. |
| 39ae0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 39b00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 | 6400..............0.......64.... |
| 39b20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 6f 00 04 00 4c 64 72 47 65 74 | ....`.......d..%7Y,...o...LdrGet |
| 39b40 | 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 6e 74 64 6c | FileNameFromLoadAsDataTable.ntdl |
| 39b60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 39b80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 39ba0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 70 00 04 00 4c 64 72 47 65 74 4b 6e 6f 77 | `.......d..%7Y&...p...LdrGetKnow |
| 39bc0 | 6e 44 6c 6c 53 65 63 74 69 6f 6e 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nDllSectionHandle.ntdll.dll.ntdl |
| 39be0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 39c00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 39c20 | e0 25 37 59 21 00 00 00 71 00 04 00 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 | .%7Y!...q...LdrGetProcedureAddre |
| 39c40 | 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ss.ntdll.dll..ntdll.dll/......14 |
| 39c60 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786400..............0.......55 |
| 39c80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 72 00 04 00 4c 64 | ........`.......d..%7Y#...r...Ld |
| 39ca0 | 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | rGetProcedureAddressEx.ntdll.dll |
| 39cc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 39ce0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 39d00 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 73 00 04 00 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 | ....d..%7Y#...s...LdrInitShimEng |
| 39d20 | 69 6e 65 44 79 6e 61 6d 69 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ineDynamic.ntdll.dll..ntdll.dll/ |
| 39d40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 39d60 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 39d80 | 00 00 74 00 04 00 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 00 6e 74 64 6c 6c 2e 64 | ..t...LdrInitializeThunk.ntdll.d |
| 39da0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 39dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a | ............0.......61........`. |
| 39de0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 75 00 04 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 | ......d..%7Y)...u...LdrLoadAlter |
| 39e00 | 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | nateResourceModule.ntdll.dll..nt |
| 39e20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 39e40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......63........`....... |
| 39e60 | 64 86 e0 25 37 59 2b 00 00 00 76 00 04 00 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 | d..%7Y+...v...LdrLoadAlternateRe |
| 39e80 | 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | sourceModuleEx.ntdll.dll..ntdll. |
| 39ea0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 39ec0 | 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......41........`.......d..% |
| 39ee0 | 37 59 15 00 00 00 77 00 04 00 4c 64 72 4c 6f 61 64 44 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | 7Y....w...LdrLoadDll.ntdll.dll.. |
| 39f00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 39f20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 39f40 | 00 00 64 86 e0 25 37 59 1c 00 00 00 78 00 04 00 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 | ..d..%7Y....x...LdrLockLoaderLoc |
| 39f60 | 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | k.ntdll.dll.ntdll.dll/......1496 |
| 39f80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 39fa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 79 00 04 00 4c 64 72 4f | ......`.......d..%7Y%...y...LdrO |
| 39fc0 | 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c | penImageFileOptionsKey.ntdll.dll |
| 39fe0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3a000 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 3a020 | ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 7a 00 04 00 4c 64 72 50 72 6f 63 65 73 73 49 6e 69 74 | ....d..%7Y+...z...LdrProcessInit |
| 3a040 | 69 61 6c 69 7a 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ializationComplete.ntdll.dll..nt |
| 3a060 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3a080 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 3a0a0 | 64 86 e0 25 37 59 24 00 00 00 7b 00 04 00 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 | d..%7Y$...{...LdrProcessRelocati |
| 3a0c0 | 6f 6e 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | onBlock.ntdll.dll.ntdll.dll/.... |
| 3a0e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3a100 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 7c 00 | ..64........`.......d..%7Y,...|. |
| 3a120 | 04 00 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 | ..LdrQueryImageFileExecutionOpti |
| 3a140 | 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ons.ntdll.dll.ntdll.dll/......14 |
| 3a160 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 | 96786400..............0.......66 |
| 3a180 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 7d 00 04 00 4c 64 | ........`.......d..%7Y....}...Ld |
| 3a1a0 | 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 | rQueryImageFileExecutionOptionsE |
| 3a1c0 | 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | x.ntdll.dll.ntdll.dll/......1496 |
| 3a1e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 3a200 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 7e 00 04 00 4c 64 72 51 | ......`.......d..%7Y%...~...LdrQ |
| 3a220 | 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ueryImageFileKeyOption.ntdll.dll |
| 3a240 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3a260 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 3a280 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 7f 00 04 00 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 | ....d..%7Y$.......LdrQueryModule |
| 3a2a0 | 53 65 72 76 69 63 65 54 61 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ServiceTags.ntdll.dll.ntdll.dll/ |
| 3a2c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3a2e0 | 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 | ......63........`.......d..%7Y+. |
| 3a300 | 00 00 80 00 04 00 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 | ......LdrQueryProcessModuleInfor |
| 3a320 | 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mation.ntdll.dll..ntdll.dll/.... |
| 3a340 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3a360 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 81 00 | ..57........`.......d..%7Y%..... |
| 3a380 | 04 00 4c 64 72 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 6e 74 64 | ..LdrRegisterDllNotification.ntd |
| 3a3a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3a3c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 3a3e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 82 00 04 00 4c 64 72 52 65 6d 6f 76 | ..`.......d..%7Y#.......LdrRemov |
| 3a400 | 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eLoadAsDataTable.ntdll.dll..ntdl |
| 3a420 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3a440 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 3a460 | e0 25 37 59 1d 00 00 00 83 00 04 00 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 00 6e | .%7Y........LdrResFindResource.n |
| 3a480 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3a4a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 3a4c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 84 00 04 00 4c 64 72 52 65 73 | ....`.......d..%7Y&.......LdrRes |
| 3a4e0 | 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | FindResourceDirectory.ntdll.dll. |
| 3a500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3a520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 3a540 | 00 00 64 86 e0 25 37 59 1c 00 00 00 85 00 04 00 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e 66 69 | ..d..%7Y........LdrResGetRCConfi |
| 3a560 | 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | g.ntdll.dll.ntdll.dll/......1496 |
| 3a580 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 786400..............0.......44.. |
| 3a5a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 86 00 04 00 4c 64 72 52 | ......`.......d..%7Y........LdrR |
| 3a5c0 | 65 73 52 65 6c 65 61 73 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | esRelease.ntdll.dll.ntdll.dll/.. |
| 3a5e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3a600 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 3a620 | 87 00 04 00 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 | ....LdrResSearchResource.ntdll.d |
| 3a640 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3a660 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 3a680 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 88 00 04 00 4c 64 72 52 73 63 49 73 54 79 70 65 | ......d..%7Y........LdrRscIsType |
| 3a6a0 | 45 78 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Exist.ntdll.dll.ntdll.dll/...... |
| 3a6c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3a6e0 | 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 30 00 00 00 89 00 04 00 | 68........`.......d..%7Y0....... |
| 3a700 | 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c | LdrSetAppCompatDllRedirectionCal |
| 3a720 | 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | lback.ntdll.dll.ntdll.dll/...... |
| 3a740 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3a760 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 8a 00 04 00 | 54........`.......d..%7Y"....... |
| 3a780 | 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 00 6e 74 64 6c 6c 2e 64 6c | LdrSetDllManifestProber.ntdll.dl |
| 3a7a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 3a7c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 3a7e0 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 8b 00 04 00 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 | ....d..%7Y........LdrSetMUICache |
| 3a800 | 54 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Type.ntdll.dll..ntdll.dll/...... |
| 3a820 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3a840 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 8c 00 04 00 | 49........`.......d..%7Y........ |
| 3a860 | 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | LdrShutdownProcess.ntdll.dll..nt |
| 3a880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3a8a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 3a8c0 | 64 86 e0 25 37 59 1c 00 00 00 8d 00 04 00 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 00 | d..%7Y........LdrShutdownThread. |
| 3a8e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3a900 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 3a920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 8e 00 04 00 4c 64 72 53 79 73 | ....`.......d..%7Y........LdrSys |
| 3a940 | 74 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | temDllInitBlock.ntdll.dll.ntdll. |
| 3a960 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3a980 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......63........`.......d..% |
| 3a9a0 | 37 59 2b 00 00 00 8f 00 04 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f | 7Y+.......LdrUnloadAlternateReso |
| 3a9c0 | 75 72 63 65 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | urceModule.ntdll.dll..ntdll.dll/ |
| 3a9e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3aa00 | 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2d 00 | ......65........`.......d..%7Y-. |
| 3aa20 | 00 00 90 00 04 00 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 | ......LdrUnloadAlternateResource |
| 3aa40 | 4d 6f 64 75 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ModuleEx.ntdll.dll..ntdll.dll/.. |
| 3aa60 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3aa80 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 | ....43........`.......d..%7Y.... |
| 3aaa0 | 91 00 04 00 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....LdrUnloadDll.ntdll.dll..ntdl |
| 3aac0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3aae0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 3ab00 | e0 25 37 59 1e 00 00 00 92 00 04 00 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 00 | .%7Y........LdrUnlockLoaderLock. |
| 3ab20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3ab40 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 6400..............0.......59.... |
| 3ab60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 93 00 04 00 4c 64 72 55 6e 72 | ....`.......d..%7Y'.......LdrUnr |
| 3ab80 | 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | egisterDllNotification.ntdll.dll |
| 3aba0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3abc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 3abe0 | ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 94 00 04 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 | ....d..%7Y(.......LdrVerifyImage |
| 3ac00 | 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | MatchesChecksum.ntdll.dll.ntdll. |
| 3ac20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3ac40 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......62........`.......d..% |
| 3ac60 | 37 59 2a 00 00 00 95 00 04 00 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 | 7Y*.......LdrVerifyImageMatchesC |
| 3ac80 | 68 65 63 6b 73 75 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | hecksumEx.ntdll.dll.ntdll.dll/.. |
| 3aca0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3acc0 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 3ace0 | 96 00 04 00 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 00 6e 74 64 6c 6c 2e | ....LdrpResGetMappingSize.ntdll. |
| 3ad00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3ad20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 3ad40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 97 00 04 00 4c 64 72 70 52 65 73 47 65 74 52 65 | ......d..%7Y&.......LdrpResGetRe |
| 3ad60 | 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | sourceDirectory.ntdll.dll.ntdll. |
| 3ad80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3ada0 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......39........`.......d..% |
| 3adc0 | 37 59 13 00 00 00 98 00 04 00 4d 44 34 46 69 6e 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y........MD4Final.ntdll.dll..nt |
| 3ade0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3ae00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 3ae20 | 64 86 e0 25 37 59 12 00 00 00 99 00 04 00 4d 44 34 49 6e 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | d..%7Y........MD4Init.ntdll.dll. |
| 3ae40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3ae60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......40........`..... |
| 3ae80 | 00 00 64 86 e0 25 37 59 14 00 00 00 9a 00 04 00 4d 44 34 55 70 64 61 74 65 00 6e 74 64 6c 6c 2e | ..d..%7Y........MD4Update.ntdll. |
| 3aea0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3aec0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 3aee0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 9b 00 04 00 4d 44 35 46 69 6e 61 6c 00 6e 74 64 | ......d..%7Y........MD5Final.ntd |
| 3af00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3af20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 | 00..............0.......38...... |
| 3af40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 9c 00 04 00 4d 44 35 49 6e 69 74 00 | ..`.......d..%7Y........MD5Init. |
| 3af60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3af80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 | 6400..............0.......40.... |
| 3afa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 9d 00 04 00 4d 44 35 55 70 64 | ....`.......d..%7Y........MD5Upd |
| 3afc0 | 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ate.ntdll.dll.ntdll.dll/......14 |
| 3afe0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 96786400..............0.......46 |
| 3b000 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 9e 00 04 00 4e 6c | ........`.......d..%7Y........Nl |
| 3b020 | 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | sAnsiCodePage.ntdll.dll.ntdll.dl |
| 3b040 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3b060 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 3b080 | 1b 00 00 00 9f 00 04 00 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 6e 74 64 6c 6c 2e 64 | ........NlsMbCodePageTag.ntdll.d |
| 3b0a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3b0c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 3b0e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 a0 00 04 00 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 | ......d..%7Y........NlsMbOemCode |
| 3b100 | 50 61 67 65 54 61 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | PageTag.ntdll.dll.ntdll.dll/.... |
| 3b120 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3b140 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 a1 00 | ..50........`.......d..%7Y...... |
| 3b160 | 04 00 4e 74 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtAcceptConnectPort.ntdll.dll. |
| 3b180 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3b1a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 3b1c0 | 00 00 64 86 e0 25 37 59 18 00 00 00 a2 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 00 6e 74 | ..d..%7Y........NtAccessCheck.nt |
| 3b1e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3b200 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 3b220 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 a3 00 04 00 4e 74 41 63 63 65 73 73 | ..`.......d..%7Y%.......NtAccess |
| 3b240 | 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | CheckAndAuditAlarm.ntdll.dll..nt |
| 3b260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3b280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 3b2a0 | 64 86 e0 25 37 59 1e 00 00 00 a4 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | d..%7Y........NtAccessCheckByTyp |
| 3b2c0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 3b2e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786400..............0.......63.. |
| 3b300 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 a5 00 04 00 4e 74 41 63 | ......`.......d..%7Y+.......NtAc |
| 3b320 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 | cessCheckByTypeAndAuditAlarm.ntd |
| 3b340 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3b360 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 3b380 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 a6 00 04 00 4e 74 41 63 63 65 73 73 | ..`.......d..%7Y(.......NtAccess |
| 3b3a0 | 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | CheckByTypeResultList.ntdll.dll. |
| 3b3c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3b3e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......73........`..... |
| 3b400 | 00 00 64 86 e0 25 37 59 35 00 00 00 a7 00 04 00 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 | ..d..%7Y5.......NtAccessCheckByT |
| 3b420 | 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c | ypeResultListAndAuditAlarm.ntdll |
| 3b440 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 3b460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 38 31 20 20 20 20 20 20 20 20 | ..............0.......81........ |
| 3b480 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 3d 00 00 00 a8 00 04 00 4e 74 41 63 63 65 73 73 43 68 | `.......d..%7Y=.......NtAccessCh |
| 3b4a0 | 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d | eckByTypeResultListAndAuditAlarm |
| 3b4c0 | 42 79 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ByHandle.ntdll.dll..ntdll.dll/.. |
| 3b4e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3b500 | 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 | ....40........`.......d..%7Y.... |
| 3b520 | a9 00 04 00 4e 74 41 64 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ....NtAddAtom.ntdll.dll.ntdll.dl |
| 3b540 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3b560 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......45........`.......d..%7Y |
| 3b580 | 19 00 00 00 aa 00 04 00 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c | ........NtAddBootEntry.ntdll.dll |
| 3b5a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3b5c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 3b5e0 | ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 ab 00 04 00 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 | ....d..%7Y........NtAddDriverEnt |
| 3b600 | 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ry.ntdll.dll..ntdll.dll/......14 |
| 3b620 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 3b640 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ac 00 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 3b660 | 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | AdjustGroupsToken.ntdll.dll.ntdl |
| 3b680 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3b6a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 3b6c0 | e0 25 37 59 22 00 00 00 ad 00 04 00 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f | .%7Y".......NtAdjustPrivilegesTo |
| 3b6e0 | 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ken.ntdll.dll.ntdll.dll/......14 |
| 3b700 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 3b720 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ae 00 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 3b740 | 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | AlertResumeThread.ntdll.dll.ntdl |
| 3b760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3b780 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 3b7a0 | e0 25 37 59 18 00 00 00 af 00 04 00 4e 74 41 6c 65 72 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e | .%7Y........NtAlertThread.ntdll. |
| 3b7c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3b7e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 3b800 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 b0 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f | ......d..%7Y$.......NtAllocateLo |
| 3b820 | 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | callyUniqueId.ntdll.dll.ntdll.dl |
| 3b840 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3b860 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......54........`.......d..%7Y |
| 3b880 | 22 00 00 00 b1 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 | ".......NtAllocateReserveObject. |
| 3b8a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3b8c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 3b8e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 b2 00 04 00 4e 74 41 6c 6c 6f | ....`.......d..%7Y&.......NtAllo |
| 3b900 | 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | cateUserPhysicalPages.ntdll.dll. |
| 3b920 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3b940 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 3b960 | 00 00 64 86 e0 25 37 59 1a 00 00 00 b3 00 04 00 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 | ..d..%7Y........NtAllocateUuids. |
| 3b980 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3b9a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 3b9c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 b4 00 04 00 4e 74 41 6c 6c 6f | ....`.......d..%7Y".......NtAllo |
| 3b9e0 | 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | cateVirtualMemory.ntdll.dll.ntdl |
| 3ba00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3ba20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 3ba40 | e0 25 37 59 22 00 00 00 b5 00 04 00 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 | .%7Y".......NtAlpcAcceptConnectP |
| 3ba60 | 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ort.ntdll.dll.ntdll.dll/......14 |
| 3ba80 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 3baa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 b6 00 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 3bac0 | 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | AlpcCancelMessage.ntdll.dll.ntdl |
| 3bae0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3bb00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 3bb20 | e0 25 37 59 1c 00 00 00 b7 00 04 00 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 | .%7Y........NtAlpcConnectPort.nt |
| 3bb40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3bb60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 3bb80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b8 00 04 00 4e 74 41 6c 70 63 43 72 | ..`.......d..%7Y........NtAlpcCr |
| 3bba0 | 65 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eatePort.ntdll.dll..ntdll.dll/.. |
| 3bbc0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3bbe0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 | ....54........`.......d..%7Y"... |
| 3bc00 | b9 00 04 00 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 64 6c | ....NtAlpcCreatePortSection.ntdl |
| 3bc20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3bc40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 3bc60 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 ba 00 04 00 4e 74 41 6c 70 63 43 72 65 61 | `.......d..%7Y&.......NtAlpcCrea |
| 3bc80 | 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | teResourceReserve.ntdll.dll.ntdl |
| 3bca0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3bcc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 3bce0 | e0 25 37 59 22 00 00 00 bb 00 04 00 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 | .%7Y".......NtAlpcCreateSectionV |
| 3bd00 | 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | iew.ntdll.dll.ntdll.dll/......14 |
| 3bd20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 3bd40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 bc 00 04 00 4e 74 | ........`.......d..%7Y&.......Nt |
| 3bd60 | 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e | AlpcCreateSecurityContext.ntdll. |
| 3bd80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3bda0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 3bdc0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 bd 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 | ......d..%7Y".......NtAlpcDelete |
| 3bde0 | 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | PortSection.ntdll.dll.ntdll.dll/ |
| 3be00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3be20 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 | ......58........`.......d..%7Y&. |
| 3be40 | 00 00 be 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 | ......NtAlpcDeleteResourceReserv |
| 3be60 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 3be80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 3bea0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 bf 00 04 00 4e 74 41 6c | ......`.......d..%7Y".......NtAl |
| 3bec0 | 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | pcDeleteSectionView.ntdll.dll.nt |
| 3bee0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3bf00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 3bf20 | 64 86 e0 25 37 59 26 00 00 00 c0 00 04 00 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 | d..%7Y&.......NtAlpcDeleteSecuri |
| 3bf40 | 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tyContext.ntdll.dll.ntdll.dll/.. |
| 3bf60 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3bf80 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 3bfa0 | c1 00 04 00 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 | ....NtAlpcDisconnectPort.ntdll.d |
| 3bfc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3bfe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 3c000 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 c2 00 04 00 4e 74 41 6c 70 63 49 6d 70 65 72 73 | ......d..%7Y(.......NtAlpcImpers |
| 3c020 | 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | onateClientOfPort.ntdll.dll.ntdl |
| 3c040 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3c060 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 3c080 | e0 25 37 59 22 00 00 00 c3 00 04 00 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 | .%7Y".......NtAlpcOpenSenderProc |
| 3c0a0 | 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ess.ntdll.dll.ntdll.dll/......14 |
| 3c0c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786400..............0.......53 |
| 3c0e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 c4 00 04 00 4e 74 | ........`.......d..%7Y!.......Nt |
| 3c100 | 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | AlpcOpenSenderThread.ntdll.dll.. |
| 3c120 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3c140 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 3c160 | 00 00 64 86 e0 25 37 59 21 00 00 00 c5 00 04 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 | ..d..%7Y!.......NtAlpcQueryInfor |
| 3c180 | 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mation.ntdll.dll..ntdll.dll/.... |
| 3c1a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3c1c0 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 c6 00 | ..60........`.......d..%7Y(..... |
| 3c1e0 | 04 00 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 | ..NtAlpcQueryInformationMessage. |
| 3c200 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3c220 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 3c240 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 c7 00 04 00 4e 74 41 6c 70 63 | ....`.......d..%7Y&.......NtAlpc |
| 3c260 | 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | RevokeSecurityContext.ntdll.dll. |
| 3c280 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3c2a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 3c2c0 | 00 00 64 86 e0 25 37 59 24 00 00 00 c8 00 04 00 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 | ..d..%7Y$.......NtAlpcSendWaitRe |
| 3c2e0 | 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ceivePort.ntdll.dll.ntdll.dll/.. |
| 3c300 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3c320 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 3c340 | c9 00 04 00 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ....NtAlpcSetInformation.ntdll.d |
| 3c360 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3c380 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 3c3a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 ca 00 04 00 4e 74 41 70 70 68 65 6c 70 43 61 63 | ......d..%7Y........NtApphelpCac |
| 3c3c0 | 68 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | heControl.ntdll.dll.ntdll.dll/.. |
| 3c3e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3c400 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 | ....54........`.......d..%7Y"... |
| 3c420 | cb 00 04 00 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 6e 74 64 6c | ....NtAreMappedFilesTheSame.ntdl |
| 3c440 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3c460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 3c480 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 cc 00 04 00 4e 74 41 73 73 69 67 6e 50 72 | `.......d..%7Y%.......NtAssignPr |
| 3c4a0 | 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ocessToJobObject.ntdll.dll..ntdl |
| 3c4c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3c4e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......47........`.......d. |
| 3c500 | e0 25 37 59 1b 00 00 00 cd 00 04 00 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 6e 74 64 | .%7Y........NtCallbackReturn.ntd |
| 3c520 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3c540 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 3c560 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 ce 00 04 00 4e 74 43 61 6e 63 65 6c | ..`.......d..%7Y........NtCancel |
| 3c580 | 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | IoFile.ntdll.dll..ntdll.dll/.... |
| 3c5a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3c5c0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 cf 00 | ..47........`.......d..%7Y...... |
| 3c5e0 | 04 00 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..NtCancelIoFileEx.ntdll.dll..nt |
| 3c600 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3c620 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 3c640 | 64 86 e0 25 37 59 24 00 00 00 d0 00 04 00 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 | d..%7Y$.......NtCancelSynchronou |
| 3c660 | 73 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sIoFile.ntdll.dll.ntdll.dll/.... |
| 3c680 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3c6a0 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 d1 00 | ..44........`.......d..%7Y...... |
| 3c6c0 | 04 00 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..NtCancelTimer.ntdll.dll.ntdll. |
| 3c6e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3c700 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 3c720 | 37 59 17 00 00 00 d2 00 04 00 4e 74 43 6c 65 61 72 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y........NtClearEvent.ntdll.dll |
| 3c740 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3c760 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 3c780 | ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 d3 00 04 00 4e 74 43 6c 6f 73 65 00 6e 74 64 6c 6c 2e | ....d..%7Y........NtClose.ntdll. |
| 3c7a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3c7c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 3c7e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 d4 00 04 00 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 | ......d..%7Y".......NtCloseObjec |
| 3c800 | 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tAuditAlarm.ntdll.dll.ntdll.dll/ |
| 3c820 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3c840 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 | ......47........`.......d..%7Y.. |
| 3c860 | 00 00 d5 00 04 00 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ......NtCommitComplete.ntdll.dll |
| 3c880 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3c8a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 3c8c0 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 d6 00 04 00 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 | ....d..%7Y........NtCommitEnlist |
| 3c8e0 | 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ment.ntdll.dll..ntdll.dll/...... |
| 3c900 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3c920 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 d7 00 04 00 | 50........`.......d..%7Y........ |
| 3c940 | 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtCommitTransaction.ntdll.dll.nt |
| 3c960 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3c980 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 3c9a0 | 64 86 e0 25 37 59 18 00 00 00 d8 00 04 00 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 00 6e 74 64 6c | d..%7Y........NtCompactKeys.ntdl |
| 3c9c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3c9e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 3ca00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 d9 00 04 00 4e 74 43 6f 6d 70 61 72 65 54 | `.......d..%7Y........NtCompareT |
| 3ca20 | 6f 6b 65 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | okens.ntdll.dll.ntdll.dll/...... |
| 3ca40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3ca60 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 da 00 04 00 | 52........`.......d..%7Y........ |
| 3ca80 | 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | NtCompleteConnectPort.ntdll.dll. |
| 3caa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3cac0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 3cae0 | 00 00 64 86 e0 25 37 59 18 00 00 00 db 00 04 00 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 00 6e 74 | ..d..%7Y........NtCompressKey.nt |
| 3cb00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3cb20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 3cb40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 dc 00 04 00 4e 74 43 6f 6e 6e 65 63 | ..`.......d..%7Y........NtConnec |
| 3cb60 | 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tPort.ntdll.dll.ntdll.dll/...... |
| 3cb80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3cba0 | 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 dd 00 04 00 | 41........`.......d..%7Y........ |
| 3cbc0 | 4e 74 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | NtContinue.ntdll.dll..ntdll.dll/ |
| 3cbe0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3cc00 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 3cc20 | 00 00 de 00 04 00 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e | ......NtCreateDebugObject.ntdll. |
| 3cc40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3cc60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 3cc80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 df 00 04 00 4e 74 43 72 65 61 74 65 44 69 72 65 | ......d..%7Y".......NtCreateDire |
| 3cca0 | 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ctoryObject.ntdll.dll.ntdll.dll/ |
| 3ccc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3cce0 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 3cd00 | 00 00 e0 00 04 00 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 | ......NtCreateEnlistment.ntdll.d |
| 3cd20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3cd40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 3cd60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 e1 00 04 00 4e 74 43 72 65 61 74 65 45 76 65 6e | ......d..%7Y........NtCreateEven |
| 3cd80 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | t.ntdll.dll.ntdll.dll/......1496 |
| 3cda0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 3cdc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 e2 00 04 00 4e 74 43 72 | ......`.......d..%7Y........NtCr |
| 3cde0 | 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eateEventPair.ntdll.dll.ntdll.dl |
| 3ce00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3ce20 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 3ce40 | 17 00 00 00 e3 00 04 00 4e 74 43 72 65 61 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........NtCreateFile.ntdll.dll.. |
| 3ce60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3ce80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3cea0 | 00 00 64 86 e0 25 37 59 1f 00 00 00 e4 00 04 00 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 | ..d..%7Y........NtCreateIoComple |
| 3cec0 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 3cee0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3cf00 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 e5 00 04 00 | 48........`.......d..%7Y........ |
| 3cf20 | 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtCreateJobObject.ntdll.dll.ntdl |
| 3cf40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3cf60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 3cf80 | e0 25 37 59 19 00 00 00 e6 00 04 00 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 00 6e 74 64 6c 6c | .%7Y........NtCreateJobSet.ntdll |
| 3cfa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 3cfc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 3cfe0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 e7 00 04 00 4e 74 43 72 65 61 74 65 4b 65 | `.......d..%7Y........NtCreateKe |
| 3d000 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 3d020 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786400..............0.......52.. |
| 3d040 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 e8 00 04 00 4e 74 43 72 | ......`.......d..%7Y........NtCr |
| 3d060 | 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | eateKeyTransacted.ntdll.dll.ntdl |
| 3d080 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3d0a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 3d0c0 | e0 25 37 59 1d 00 00 00 e9 00 04 00 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 6e | .%7Y........NtCreateKeyedEvent.n |
| 3d0e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3d100 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 3d120 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ea 00 04 00 4e 74 43 72 65 61 | ....`.......d..%7Y........NtCrea |
| 3d140 | 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | teMailslotFile.ntdll.dll..ntdll. |
| 3d160 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3d180 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......45........`.......d..% |
| 3d1a0 | 37 59 19 00 00 00 eb 00 04 00 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 | 7Y........NtCreateMutant.ntdll.d |
| 3d1c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3d1e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 3d200 | 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 ec 00 04 00 4e 74 43 72 65 61 74 65 4e 61 6d 65 | ......d..%7Y........NtCreateName |
| 3d220 | 64 50 69 70 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dPipeFile.ntdll.dll.ntdll.dll/.. |
| 3d240 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3d260 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 3d280 | ed 00 04 00 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....NtCreatePagingFile.ntdll.dll |
| 3d2a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3d2c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 3d2e0 | ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 ee 00 04 00 4e 74 43 72 65 61 74 65 50 6f 72 74 00 6e | ....d..%7Y........NtCreatePort.n |
| 3d300 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3d320 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6400..............0.......55.... |
| 3d340 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 ef 00 04 00 4e 74 43 72 65 61 | ....`.......d..%7Y#.......NtCrea |
| 3d360 | 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tePrivateNamespace.ntdll.dll..nt |
| 3d380 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3d3a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 3d3c0 | 64 86 e0 25 37 59 1a 00 00 00 f0 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 6e 74 | d..%7Y........NtCreateProcess.nt |
| 3d3e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3d400 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 3d420 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 f1 00 04 00 4e 74 43 72 65 61 74 65 | ..`.......d..%7Y........NtCreate |
| 3d440 | 50 72 6f 63 65 73 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ProcessEx.ntdll.dll.ntdll.dll/.. |
| 3d460 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3d480 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 | ....46........`.......d..%7Y.... |
| 3d4a0 | f2 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....NtCreateProfile.ntdll.dll.nt |
| 3d4c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3d4e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 3d500 | 64 86 e0 25 37 59 1c 00 00 00 f3 00 04 00 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 | d..%7Y........NtCreateProfileEx. |
| 3d520 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3d540 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 3d560 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 f4 00 04 00 4e 74 43 72 65 61 | ....`.......d..%7Y".......NtCrea |
| 3d580 | 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | teResourceManager.ntdll.dll.ntdl |
| 3d5a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3d5c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 3d5e0 | e0 25 37 59 1a 00 00 00 f5 00 04 00 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c | .%7Y........NtCreateSection.ntdl |
| 3d600 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3d620 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 3d640 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 f6 00 04 00 4e 74 43 72 65 61 74 65 53 65 | `.......d..%7Y........NtCreateSe |
| 3d660 | 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | maphore.ntdll.dll.ntdll.dll/.... |
| 3d680 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3d6a0 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 f7 00 | ..57........`.......d..%7Y%..... |
| 3d6c0 | 04 00 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 | ..NtCreateSymbolicLinkObject.ntd |
| 3d6e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3d700 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 3d720 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 f8 00 04 00 4e 74 43 72 65 61 74 65 | ..`.......d..%7Y........NtCreate |
| 3d740 | 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Thread.ntdll.dll..ntdll.dll/.... |
| 3d760 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3d780 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 f9 00 | ..47........`.......d..%7Y...... |
| 3d7a0 | 04 00 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..NtCreateThreadEx.ntdll.dll..nt |
| 3d7c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3d7e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 3d800 | 64 86 e0 25 37 59 18 00 00 00 fa 00 04 00 4e 74 43 72 65 61 74 65 54 69 6d 65 72 00 6e 74 64 6c | d..%7Y........NtCreateTimer.ntdl |
| 3d820 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3d840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 3d860 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 fb 00 04 00 4e 74 43 72 65 61 74 65 54 6f | `.......d..%7Y........NtCreateTo |
| 3d880 | 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ken.ntdll.dll.ntdll.dll/......14 |
| 3d8a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 3d8c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 fc 00 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 3d8e0 | 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | CreateTransaction.ntdll.dll.ntdl |
| 3d900 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3d920 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 3d940 | e0 25 37 59 25 00 00 00 fd 00 04 00 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d | .%7Y%.......NtCreateTransactionM |
| 3d960 | 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | anager.ntdll.dll..ntdll.dll/.... |
| 3d980 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3d9a0 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 fe 00 | ..50........`.......d..%7Y...... |
| 3d9c0 | 04 00 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtCreateUserProcess.ntdll.dll. |
| 3d9e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3da00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3da20 | 00 00 64 86 e0 25 37 59 1f 00 00 00 ff 00 04 00 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 | ..d..%7Y........NtCreateWaitable |
| 3da40 | 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Port.ntdll.dll..ntdll.dll/...... |
| 3da60 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3da80 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 00 01 04 00 | 52........`.......d..%7Y........ |
| 3daa0 | 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | NtCreateWorkerFactory.ntdll.dll. |
| 3dac0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3dae0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3db00 | 00 00 64 86 e0 25 37 59 1f 00 00 00 01 01 04 00 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f | ..d..%7Y........NtDebugActivePro |
| 3db20 | 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | cess.ntdll.dll..ntdll.dll/...... |
| 3db40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3db60 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 02 01 04 00 | 46........`.......d..%7Y........ |
| 3db80 | 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | NtDebugContinue.ntdll.dll.ntdll. |
| 3dba0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3dbc0 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 3dbe0 | 37 59 1b 00 00 00 03 01 04 00 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c | 7Y........NtDelayExecution.ntdll |
| 3dc00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 3dc20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 | ..............0.......43........ |
| 3dc40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 04 01 04 00 4e 74 44 65 6c 65 74 65 41 74 | `.......d..%7Y........NtDeleteAt |
| 3dc60 | 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | om.ntdll.dll..ntdll.dll/......14 |
| 3dc80 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786400..............0.......48 |
| 3dca0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 05 01 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 3dcc0 | 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DeleteBootEntry.ntdll.dll.ntdll. |
| 3dce0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3dd00 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 3dd20 | 37 59 1e 00 00 00 06 01 04 00 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 6e 74 | 7Y........NtDeleteDriverEntry.nt |
| 3dd40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3dd60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 3dd80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 07 01 04 00 4e 74 44 65 6c 65 74 65 | ..`.......d..%7Y........NtDelete |
| 3dda0 | 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | File.ntdll.dll..ntdll.dll/...... |
| 3ddc0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3dde0 | 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 08 01 04 00 | 42........`.......d..%7Y........ |
| 3de00 | 4e 74 44 65 6c 65 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | NtDeleteKey.ntdll.dll.ntdll.dll/ |
| 3de20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3de40 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 | ......55........`.......d..%7Y#. |
| 3de60 | 00 00 09 01 04 00 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e | ......NtDeleteObjectAuditAlarm.n |
| 3de80 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3dea0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6400..............0.......55.... |
| 3dec0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 0a 01 04 00 4e 74 44 65 6c 65 | ....`.......d..%7Y#.......NtDele |
| 3dee0 | 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tePrivateNamespace.ntdll.dll..nt |
| 3df00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3df20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 3df40 | 64 86 e0 25 37 59 1b 00 00 00 0b 01 04 00 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 6e | d..%7Y........NtDeleteValueKey.n |
| 3df60 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3df80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 3dfa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 0c 01 04 00 4e 74 44 65 76 69 | ....`.......d..%7Y........NtDevi |
| 3dfc0 | 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ceIoControlFile.ntdll.dll.ntdll. |
| 3dfe0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3e000 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 3e020 | 37 59 21 00 00 00 0d 01 04 00 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 | 7Y!.......NtDisableLastKnownGood |
| 3e040 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3e060 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786400..............0.......46.. |
| 3e080 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 0e 01 04 00 4e 74 44 69 | ......`.......d..%7Y........NtDi |
| 3e0a0 | 73 70 6c 61 79 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | splayString.ntdll.dll.ntdll.dll/ |
| 3e0c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3e0e0 | 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 | ......41........`.......d..%7Y.. |
| 3e100 | 00 00 0f 01 04 00 4e 74 44 72 61 77 54 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ......NtDrawText.ntdll.dll..ntdl |
| 3e120 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3e140 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 3e160 | e0 25 37 59 1c 00 00 00 10 01 04 00 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 6e 74 | .%7Y........NtDuplicateObject.nt |
| 3e180 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3e1a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 3e1c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 11 01 04 00 4e 74 44 75 70 6c 69 63 | ..`.......d..%7Y........NtDuplic |
| 3e1e0 | 61 74 65 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ateToken.ntdll.dll..ntdll.dll/.. |
| 3e200 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3e220 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 3e240 | 12 01 04 00 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 6c 6c 2e | ....NtEnableLastKnownGood.ntdll. |
| 3e260 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3e280 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 3e2a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 13 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 42 | ......d..%7Y!.......NtEnumerateB |
| 3e2c0 | 6f 6f 74 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ootEntries.ntdll.dll..ntdll.dll/ |
| 3e2e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3e300 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 | ......55........`.......d..%7Y#. |
| 3e320 | 00 00 14 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 6e | ......NtEnumerateDriverEntries.n |
| 3e340 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3e360 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 3e380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 15 01 04 00 4e 74 45 6e 75 6d | ....`.......d..%7Y........NtEnum |
| 3e3a0 | 65 72 61 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | erateKey.ntdll.dll..ntdll.dll/.. |
| 3e3c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3e3e0 | 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 | ....67........`.......d..%7Y/... |
| 3e400 | 16 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | ....NtEnumerateSystemEnvironment |
| 3e420 | 56 61 6c 75 65 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ValuesEx.ntdll.dll..ntdll.dll/.. |
| 3e440 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3e460 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 | ....59........`.......d..%7Y'... |
| 3e480 | 17 01 04 00 4e 74 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 | ....NtEnumerateTransactionObject |
| 3e4a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3e4c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 3e4e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 18 01 04 00 4e 74 45 6e | ......`.......d..%7Y........NtEn |
| 3e500 | 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | umerateValueKey.ntdll.dll.ntdll. |
| 3e520 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3e540 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......46........`.......d..% |
| 3e560 | 37 59 1a 00 00 00 19 01 04 00 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e | 7Y........NtExtendSection.ntdll. |
| 3e580 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 3e5a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 3e5c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 1a 01 04 00 4e 74 46 69 6c 74 65 72 54 6f 6b 65 | ......d..%7Y........NtFilterToke |
| 3e5e0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 3e600 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786400..............0.......41.. |
| 3e620 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 1b 01 04 00 4e 74 46 69 | ......`.......d..%7Y........NtFi |
| 3e640 | 6e 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ndAtom.ntdll.dll..ntdll.dll/.... |
| 3e660 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3e680 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 1c 01 | ..49........`.......d..%7Y...... |
| 3e6a0 | 04 00 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..NtFlushBuffersFile.ntdll.dll.. |
| 3e6c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3e6e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 3e700 | 00 00 64 86 e0 25 37 59 23 00 00 00 1d 01 04 00 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 | ..d..%7Y#.......NtFlushInstallUI |
| 3e720 | 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Language.ntdll.dll..ntdll.dll/.. |
| 3e740 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3e760 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 | ....54........`.......d..%7Y"... |
| 3e780 | 1e 01 04 00 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 6e 74 64 6c | ....NtFlushInstructionCache.ntdl |
| 3e7a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3e7c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 3e7e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 1f 01 04 00 4e 74 46 6c 75 73 68 4b 65 79 | `.......d..%7Y........NtFlushKey |
| 3e800 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3e820 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 3e840 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 20 01 04 00 4e 74 46 6c | ......`.......d..%7Y%.......NtFl |
| 3e860 | 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ushProcessWriteBuffers.ntdll.dll |
| 3e880 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3e8a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 3e8c0 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 21 01 04 00 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c | ....d..%7Y....!...NtFlushVirtual |
| 3e8e0 | 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Memory.ntdll.dll..ntdll.dll/.... |
| 3e900 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3e920 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 22 01 | ..49........`.......d..%7Y....". |
| 3e940 | 04 00 4e 74 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..NtFlushWriteBuffer.ntdll.dll.. |
| 3e960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3e980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 3e9a0 | 00 00 64 86 e0 25 37 59 22 00 00 00 23 01 04 00 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 | ..d..%7Y"...#...NtFreeUserPhysic |
| 3e9c0 | 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alPages.ntdll.dll.ntdll.dll/.... |
| 3e9e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3ea00 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 24 01 | ..50........`.......d..%7Y....$. |
| 3ea20 | 04 00 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtFreeVirtualMemory.ntdll.dll. |
| 3ea40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3ea60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 3ea80 | 00 00 64 86 e0 25 37 59 1b 00 00 00 25 01 04 00 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 | ..d..%7Y....%...NtFreezeRegistry |
| 3eaa0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3eac0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 3eae0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 26 01 04 00 4e 74 46 72 | ......`.......d..%7Y....&...NtFr |
| 3eb00 | 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eezeTransactions.ntdll.dll..ntdl |
| 3eb20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3eb40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 3eb60 | e0 25 37 59 1a 00 00 00 27 01 04 00 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c | .%7Y....'...NtFsControlFile.ntdl |
| 3eb80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3eba0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 3ebc0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 28 01 04 00 4e 74 47 65 74 43 6f 6e 74 65 | `.......d..%7Y....(...NtGetConte |
| 3ebe0 | 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | xtThread.ntdll.dll..ntdll.dll/.. |
| 3ec00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3ec20 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 3ec40 | 29 01 04 00 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 | )...NtGetCurrentProcessorNumber. |
| 3ec60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3ec80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 3eca0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 2a 01 04 00 4e 74 47 65 74 44 | ....`.......d..%7Y....*...NtGetD |
| 3ecc0 | 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | evicePowerState.ntdll.dll.ntdll. |
| 3ece0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 3ed00 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 3ed20 | 37 59 1f 00 00 00 2b 01 04 00 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e | 7Y....+...NtGetMUIRegistryInfo.n |
| 3ed40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3ed60 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6400..............0.......47.... |
| 3ed80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 2c 01 04 00 4e 74 47 65 74 4e | ....`.......d..%7Y....,...NtGetN |
| 3eda0 | 65 78 74 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | extProcess.ntdll.dll..ntdll.dll/ |
| 3edc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3ede0 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 3ee00 | 00 00 2d 01 04 00 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..-...NtGetNextThread.ntdll.dll. |
| 3ee20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3ee40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 3ee60 | 00 00 64 86 e0 25 37 59 1d 00 00 00 2e 01 04 00 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 | ..d..%7Y........NtGetNlsSectionP |
| 3ee80 | 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | tr.ntdll.dll..ntdll.dll/......14 |
| 3eea0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786400..............0.......63 |
| 3eec0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 2f 01 04 00 4e 74 | ........`.......d..%7Y+.../...Nt |
| 3eee0 | 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e | GetNotificationResourceManager.n |
| 3ef00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3ef20 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 3ef40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 30 01 04 00 4e 74 47 65 74 54 | ....`.......d..%7Y....0...NtGetT |
| 3ef60 | 69 63 6b 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ickCount.ntdll.dll..ntdll.dll/.. |
| 3ef80 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3efa0 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 | ....46........`.......d..%7Y.... |
| 3efc0 | 31 01 04 00 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 1...NtGetWriteWatch.ntdll.dll.nt |
| 3efe0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3f000 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 3f020 | 64 86 e0 25 37 59 26 00 00 00 32 01 04 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 | d..%7Y&...2...NtImpersonateAnony |
| 3f040 | 6d 6f 75 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | mousToken.ntdll.dll.ntdll.dll/.. |
| 3f060 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3f080 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 | ....56........`.......d..%7Y$... |
| 3f0a0 | 33 01 04 00 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 00 6e 74 | 3...NtImpersonateClientOfPort.nt |
| 3f0c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 3f0e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 3f100 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 34 01 04 00 4e 74 49 6d 70 65 72 73 | ..`.......d..%7Y....4...NtImpers |
| 3f120 | 6f 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onateThread.ntdll.dll.ntdll.dll/ |
| 3f140 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3f160 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 3f180 | 00 00 35 01 04 00 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 00 6e 74 64 6c 6c | ..5...NtInitializeNlsFiles.ntdll |
| 3f1a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 3f1c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 3f1e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 36 01 04 00 4e 74 49 6e 69 74 69 61 6c 69 | `.......d..%7Y....6...NtInitiali |
| 3f200 | 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | zeRegistry.ntdll.dll..ntdll.dll/ |
| 3f220 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 3f240 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 3f260 | 00 00 37 01 04 00 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 00 6e 74 64 6c | ..7...NtInitiatePowerAction.ntdl |
| 3f280 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3f2a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 3f2c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 38 01 04 00 4e 74 49 73 50 72 6f 63 65 73 | `.......d..%7Y....8...NtIsProces |
| 3f2e0 | 73 49 6e 4a 6f 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sInJob.ntdll.dll..ntdll.dll/.... |
| 3f300 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3f320 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 39 01 | ..56........`.......d..%7Y$...9. |
| 3f340 | 04 00 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 00 6e 74 64 6c | ..NtIsSystemResumeAutomatic.ntdl |
| 3f360 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 3f380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 3f3a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 3a 01 04 00 4e 74 49 73 55 49 4c 61 6e 67 | `.......d..%7Y!...:...NtIsUILang |
| 3f3c0 | 75 61 67 65 43 6f 6d 69 74 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | uageComitted.ntdll.dll..ntdll.dl |
| 3f3e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3f400 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 3f420 | 17 00 00 00 3b 01 04 00 4e 74 4c 69 73 74 65 6e 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....;...NtListenPort.ntdll.dll.. |
| 3f440 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3f460 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 3f480 | 00 00 64 86 e0 25 37 59 17 00 00 00 3c 01 04 00 4e 74 4c 6f 61 64 44 72 69 76 65 72 00 6e 74 64 | ..d..%7Y....<...NtLoadDriver.ntd |
| 3f4a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 3f4c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 00..............0.......40...... |
| 3f4e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 3d 01 04 00 4e 74 4c 6f 61 64 4b 65 | ..`.......d..%7Y....=...NtLoadKe |
| 3f500 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 3f520 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786400..............0.......41.. |
| 3f540 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 3e 01 04 00 4e 74 4c 6f | ......`.......d..%7Y....>...NtLo |
| 3f560 | 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | adKey2.ntdll.dll..ntdll.dll/.... |
| 3f580 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3f5a0 | 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 3f 01 | ..42........`.......d..%7Y....?. |
| 3f5c0 | 04 00 4e 74 4c 6f 61 64 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..NtLoadKeyEx.ntdll.dll.ntdll.dl |
| 3f5e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3f600 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......41........`.......d..%7Y |
| 3f620 | 15 00 00 00 40 01 04 00 4e 74 4c 6f 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....@...NtLockFile.ntdll.dll..nt |
| 3f640 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3f660 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 3f680 | 64 86 e0 25 37 59 26 00 00 00 41 01 04 00 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 | d..%7Y&...A...NtLockProductActiv |
| 3f6a0 | 61 74 69 6f 6e 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ationKeys.ntdll.dll.ntdll.dll/.. |
| 3f6c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3f6e0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 3f700 | 42 01 04 00 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | B...NtLockRegistryKey.ntdll.dll. |
| 3f720 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3f740 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 3f760 | 00 00 64 86 e0 25 37 59 1e 00 00 00 43 01 04 00 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d | ..d..%7Y....C...NtLockVirtualMem |
| 3f780 | 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ory.ntdll.dll.ntdll.dll/......14 |
| 3f7a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786400..............0.......52 |
| 3f7c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 44 01 04 00 4e 74 | ........`.......d..%7Y....D...Nt |
| 3f7e0 | 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | MakePermanentObject.ntdll.dll.nt |
| 3f800 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3f820 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 3f840 | 64 86 e0 25 37 59 20 00 00 00 45 01 04 00 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a | d..%7Y....E...NtMakeTemporaryObj |
| 3f860 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ect.ntdll.dll.ntdll.dll/......14 |
| 3f880 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786400..............0.......45 |
| 3f8a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 46 01 04 00 4e 74 | ........`.......d..%7Y....F...Nt |
| 3f8c0 | 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MapCMFModule.ntdll.dll..ntdll.dl |
| 3f8e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 3f900 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 3f920 | 21 00 00 00 47 01 04 00 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e | !...G...NtMapUserPhysicalPages.n |
| 3f940 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 3f960 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6400..............0.......60.... |
| 3f980 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 48 01 04 00 4e 74 4d 61 70 55 | ....`.......d..%7Y(...H...NtMapU |
| 3f9a0 | 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 6e 74 64 6c 6c 2e 64 6c | serPhysicalPagesScatter.ntdll.dl |
| 3f9c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 3f9e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 3fa00 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 49 01 04 00 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 | ....d..%7Y....I...NtMapViewOfSec |
| 3fa20 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 3fa40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 3fa60 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 4a 01 04 00 | 48........`.......d..%7Y....J... |
| 3fa80 | 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | NtModifyBootEntry.ntdll.dll.ntdl |
| 3faa0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3fac0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 3fae0 | e0 25 37 59 1e 00 00 00 4b 01 04 00 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 00 | .%7Y....K...NtModifyDriverEntry. |
| 3fb00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3fb20 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 3fb40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 4c 01 04 00 4e 74 4e 6f 74 69 | ....`.......d..%7Y&...L...NtNoti |
| 3fb60 | 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | fyChangeDirectoryFile.ntdll.dll. |
| 3fb80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 3fba0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 3fbc0 | 00 00 64 86 e0 25 37 59 1c 00 00 00 4d 01 04 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 | ..d..%7Y....M...NtNotifyChangeKe |
| 3fbe0 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 3fc00 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 3fc20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 4e 01 04 00 4e 74 4e 6f | ......`.......d..%7Y%...N...NtNo |
| 3fc40 | 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c | tifyChangeMultipleKeys.ntdll.dll |
| 3fc60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 3fc80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 3fca0 | ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 4f 01 04 00 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 | ....d..%7Y....O...NtNotifyChange |
| 3fcc0 | 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Session.ntdll.dll.ntdll.dll/.... |
| 3fce0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3fd00 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 50 01 | ..52........`.......d..%7Y....P. |
| 3fd20 | 04 00 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c | ..NtOpenDirectoryObject.ntdll.dl |
| 3fd40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 3fd60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 3fd80 | ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 51 01 04 00 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 | ....d..%7Y....Q...NtOpenEnlistme |
| 3fda0 | 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | nt.ntdll.dll..ntdll.dll/......14 |
| 3fdc0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 96786400..............0.......42 |
| 3fde0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 52 01 04 00 4e 74 | ........`.......d..%7Y....R...Nt |
| 3fe00 | 4f 70 65 6e 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | OpenEvent.ntdll.dll.ntdll.dll/.. |
| 3fe20 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 3fe40 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 | ....46........`.......d..%7Y.... |
| 3fe60 | 53 01 04 00 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | S...NtOpenEventPair.ntdll.dll.nt |
| 3fe80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 3fea0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 3fec0 | 64 86 e0 25 37 59 15 00 00 00 54 01 04 00 4e 74 4f 70 65 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | d..%7Y....T...NtOpenFile.ntdll.d |
| 3fee0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 3ff00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 3ff20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 55 01 04 00 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 | ......d..%7Y....U...NtOpenIoComp |
| 3ff40 | 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | letion.ntdll.dll..ntdll.dll/.... |
| 3ff60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 3ff80 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 56 01 | ..46........`.......d..%7Y....V. |
| 3ffa0 | 04 00 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..NtOpenJobObject.ntdll.dll.ntdl |
| 3ffc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 3ffe0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 40000 | e0 25 37 59 14 00 00 00 57 01 04 00 4e 74 4f 70 65 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y....W...NtOpenKey.ntdll.dll. |
| 40020 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 40040 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 40060 | 00 00 64 86 e0 25 37 59 16 00 00 00 58 01 04 00 4e 74 4f 70 65 6e 4b 65 79 45 78 00 6e 74 64 6c | ..d..%7Y....X...NtOpenKeyEx.ntdl |
| 40080 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 400a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 400c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 59 01 04 00 4e 74 4f 70 65 6e 4b 65 79 54 | `.......d..%7Y....Y...NtOpenKeyT |
| 400e0 | 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ransacted.ntdll.dll.ntdll.dll/.. |
| 40100 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 40120 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 40140 | 5a 01 04 00 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 00 6e 74 64 6c 6c 2e | Z...NtOpenKeyTransactedEx.ntdll. |
| 40160 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 40180 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 401a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 5b 01 04 00 4e 74 4f 70 65 6e 4b 65 79 65 64 45 | ......d..%7Y....[...NtOpenKeyedE |
| 401c0 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 401e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 40200 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 5c 01 04 00 | 43........`.......d..%7Y....\... |
| 40220 | 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | NtOpenMutant.ntdll.dll..ntdll.dl |
| 40240 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 40260 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 40280 | 21 00 00 00 5d 01 04 00 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e | !...]...NtOpenObjectAuditAlarm.n |
| 402a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 402c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 402e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 5e 01 04 00 4e 74 4f 70 65 6e | ....`.......d..%7Y!...^...NtOpen |
| 40300 | 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | PrivateNamespace.ntdll.dll..ntdl |
| 40320 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 40340 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 40360 | e0 25 37 59 18 00 00 00 5f 01 04 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | .%7Y...._...NtOpenProcess.ntdll. |
| 40380 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 403a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 403c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 60 01 04 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 | ......d..%7Y....`...NtOpenProces |
| 403e0 | 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sToken.ntdll.dll..ntdll.dll/.... |
| 40400 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 40420 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 61 01 | ..51........`.......d..%7Y....a. |
| 40440 | 04 00 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtOpenProcessTokenEx.ntdll.dll |
| 40460 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 40480 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 404a0 | ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 62 01 04 00 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 | ....d..%7Y....b...NtOpenResource |
| 404c0 | 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Manager.ntdll.dll.ntdll.dll/.... |
| 404e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 40500 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 63 01 | ..44........`.......d..%7Y....c. |
| 40520 | 04 00 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..NtOpenSection.ntdll.dll.ntdll. |
| 40540 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 40560 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......46........`.......d..% |
| 40580 | 37 59 1a 00 00 00 64 01 04 00 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e | 7Y....d...NtOpenSemaphore.ntdll. |
| 405a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 405c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 405e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 65 01 04 00 4e 74 4f 70 65 6e 53 65 73 73 69 6f | ......d..%7Y....e...NtOpenSessio |
| 40600 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 40620 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786400..............0.......55.. |
| 40640 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 66 01 04 00 4e 74 4f 70 | ......`.......d..%7Y#...f...NtOp |
| 40660 | 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | enSymbolicLinkObject.ntdll.dll.. |
| 40680 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 406a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 406c0 | 00 00 64 86 e0 25 37 59 17 00 00 00 67 01 04 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 00 6e 74 64 | ..d..%7Y....g...NtOpenThread.ntd |
| 406e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 40700 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 40720 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 68 01 04 00 4e 74 4f 70 65 6e 54 68 | ..`.......d..%7Y....h...NtOpenTh |
| 40740 | 72 65 61 64 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | readToken.ntdll.dll.ntdll.dll/.. |
| 40760 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 40780 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 | ....50........`.......d..%7Y.... |
| 407a0 | 69 01 04 00 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c | i...NtOpenThreadTokenEx.ntdll.dl |
| 407c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 407e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 40800 | ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 6a 01 04 00 4e 74 4f 70 65 6e 54 69 6d 65 72 00 6e 74 | ....d..%7Y....j...NtOpenTimer.nt |
| 40820 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 40840 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 40860 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 6b 01 04 00 4e 74 4f 70 65 6e 54 72 | ..`.......d..%7Y....k...NtOpenTr |
| 40880 | 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ansaction.ntdll.dll.ntdll.dll/.. |
| 408a0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 408c0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 | ....55........`.......d..%7Y#... |
| 408e0 | 6c 01 04 00 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 | l...NtOpenTransactionManager.ntd |
| 40900 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 40920 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 40940 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 6d 01 04 00 4e 74 50 6c 75 67 50 6c | ..`.......d..%7Y....m...NtPlugPl |
| 40960 | 61 79 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ayControl.ntdll.dll.ntdll.dll/.. |
| 40980 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 409a0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 409c0 | 6e 01 04 00 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | n...NtPowerInformation.ntdll.dll |
| 409e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 40a00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 40a20 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 6f 01 04 00 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f | ....d..%7Y....o...NtPrePrepareCo |
| 40a40 | 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mplete.ntdll.dll..ntdll.dll/.... |
| 40a60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 40a80 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 70 01 | ..53........`.......d..%7Y!...p. |
| 40aa0 | 04 00 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 | ..NtPrePrepareEnlistment.ntdll.d |
| 40ac0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 40ae0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 40b00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 71 01 04 00 4e 74 50 72 65 70 61 72 65 43 6f 6d | ......d..%7Y....q...NtPrepareCom |
| 40b20 | 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | plete.ntdll.dll.ntdll.dll/...... |
| 40b40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 40b60 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 72 01 04 00 | 50........`.......d..%7Y....r... |
| 40b80 | 4e 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtPrepareEnlistment.ntdll.dll.nt |
| 40ba0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 40bc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 40be0 | 64 86 e0 25 37 59 1b 00 00 00 73 01 04 00 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 00 6e | d..%7Y....s...NtPrivilegeCheck.n |
| 40c00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 40c20 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 40c40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 74 01 04 00 4e 74 50 72 69 76 | ....`.......d..%7Y&...t...NtPriv |
| 40c60 | 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ilegeObjectAuditAlarm.ntdll.dll. |
| 40c80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 40ca0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 40cc0 | 00 00 64 86 e0 25 37 59 28 00 00 00 75 01 04 00 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 | ..d..%7Y(...u...NtPrivilegedServ |
| 40ce0 | 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | iceAuditAlarm.ntdll.dll.ntdll.dl |
| 40d00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 40d20 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 40d40 | 20 00 00 00 76 01 04 00 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 00 6e 74 | ....v...NtPropagationComplete.nt |
| 40d60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 40d80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 40da0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 77 01 04 00 4e 74 50 72 6f 70 61 67 | ..`.......d..%7Y....w...NtPropag |
| 40dc0 | 61 74 69 6f 6e 46 61 69 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ationFailed.ntdll.dll.ntdll.dll/ |
| 40de0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 40e00 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 40e20 | 00 00 78 01 04 00 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 | ..x...NtProtectVirtualMemory.ntd |
| 40e40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 40e60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 40e80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 79 01 04 00 4e 74 50 75 6c 73 65 45 | ..`.......d..%7Y....y...NtPulseE |
| 40ea0 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 40ec0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 40ee0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 7a 01 04 00 | 52........`.......d..%7Y....z... |
| 40f00 | 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | NtQueryAttributesFile.ntdll.dll. |
| 40f20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 40f40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 40f60 | 00 00 64 86 e0 25 37 59 20 00 00 00 7b 01 04 00 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 | ..d..%7Y....{...NtQueryBootEntry |
| 40f80 | 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Order.ntdll.dll.ntdll.dll/...... |
| 40fa0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 40fc0 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 7c 01 04 00 | 49........`.......d..%7Y....|... |
| 40fe0 | 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | NtQueryBootOptions.ntdll.dll..nt |
| 41000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 41020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 41040 | 64 86 e0 25 37 59 22 00 00 00 7d 01 04 00 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 | d..%7Y"...}...NtQueryDebugFilter |
| 41060 | 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | State.ntdll.dll.ntdll.dll/...... |
| 41080 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 410a0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 7e 01 04 00 | 51........`.......d..%7Y....~... |
| 410c0 | 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | NtQueryDefaultLocale.ntdll.dll.. |
| 410e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 41100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 41120 | 00 00 64 86 e0 25 37 59 23 00 00 00 7f 01 04 00 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 | ..d..%7Y#.......NtQueryDefaultUI |
| 41140 | 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Language.ntdll.dll..ntdll.dll/.. |
| 41160 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 41180 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 411a0 | 80 01 04 00 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | ....NtQueryDirectoryFile.ntdll.d |
| 411c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 411e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 41200 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 81 01 04 00 4e 74 51 75 65 72 79 44 69 72 65 63 | ......d..%7Y!.......NtQueryDirec |
| 41220 | 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | toryObject.ntdll.dll..ntdll.dll/ |
| 41240 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 41260 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 41280 | 00 00 82 01 04 00 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 | ......NtQueryDriverEntryOrder.nt |
| 412a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 412c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 412e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 83 01 04 00 4e 74 51 75 65 72 79 45 | ..`.......d..%7Y........NtQueryE |
| 41300 | 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | aFile.ntdll.dll.ntdll.dll/...... |
| 41320 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 41340 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 84 01 04 00 | 43........`.......d..%7Y........ |
| 41360 | 4e 74 51 75 65 72 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | NtQueryEvent.ntdll.dll..ntdll.dl |
| 41380 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 413a0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......56........`.......d..%7Y |
| 413c0 | 24 00 00 00 85 01 04 00 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c | $.......NtQueryFullAttributesFil |
| 413e0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 41400 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 41420 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 86 01 04 00 4e 74 51 75 | ......`.......d..%7Y!.......NtQu |
| 41440 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eryInformationAtom.ntdll.dll..nt |
| 41460 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 41480 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 414a0 | 64 86 e0 25 37 59 27 00 00 00 87 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d..%7Y'.......NtQueryInformation |
| 414c0 | 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Enlistment.ntdll.dll..ntdll.dll/ |
| 414e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 41500 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 41520 | 00 00 88 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 | ......NtQueryInformationFile.ntd |
| 41540 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 41560 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 41580 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 89 01 04 00 4e 74 51 75 65 72 79 49 | ..`.......d..%7Y&.......NtQueryI |
| 415a0 | 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | nformationJobObject.ntdll.dll.nt |
| 415c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 415e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 41600 | 64 86 e0 25 37 59 21 00 00 00 8a 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d..%7Y!.......NtQueryInformation |
| 41620 | 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Port.ntdll.dll..ntdll.dll/...... |
| 41640 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 41660 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 8b 01 04 00 | 56........`.......d..%7Y$....... |
| 41680 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e | NtQueryInformationProcess.ntdll. |
| 416a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 416c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 416e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 8c 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 | ......d..%7Y,.......NtQueryInfor |
| 41700 | 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | mationResourceManager.ntdll.dll. |
| 41720 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 41740 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 41760 | 00 00 64 86 e0 25 37 59 23 00 00 00 8d 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | ..d..%7Y#.......NtQueryInformati |
| 41780 | 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onThread.ntdll.dll..ntdll.dll/.. |
| 417a0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 417c0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 | ....54........`.......d..%7Y"... |
| 417e0 | 8e 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c | ....NtQueryInformationToken.ntdl |
| 41800 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 41820 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 41840 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 8f 01 04 00 4e 74 51 75 65 72 79 49 6e 66 | `.......d..%7Y(.......NtQueryInf |
| 41860 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ormationTransaction.ntdll.dll.nt |
| 41880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 418a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......67........`....... |
| 418c0 | 64 86 e0 25 37 59 2f 00 00 00 90 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d..%7Y/.......NtQueryInformation |
| 418e0 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | TransactionManager.ntdll.dll..nt |
| 41900 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 41920 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 41940 | 64 86 e0 25 37 59 2a 00 00 00 91 01 04 00 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d..%7Y*.......NtQueryInformation |
| 41960 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WorkerFactory.ntdll.dll.ntdll.dl |
| 41980 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 419a0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......55........`.......d..%7Y |
| 419c0 | 23 00 00 00 92 01 04 00 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 | #.......NtQueryInstallUILanguage |
| 419e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 41a00 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 41a20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 93 01 04 00 4e 74 51 75 | ......`.......d..%7Y!.......NtQu |
| 41a40 | 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eryIntervalProfile.ntdll.dll..nt |
| 41a60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 41a80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 41aa0 | 64 86 e0 25 37 59 1e 00 00 00 94 01 04 00 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f | d..%7Y........NtQueryIoCompletio |
| 41ac0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 41ae0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786400..............0.......41.. |
| 41b00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 95 01 04 00 4e 74 51 75 | ......`.......d..%7Y........NtQu |
| 41b20 | 65 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eryKey.ntdll.dll..ntdll.dll/.... |
| 41b40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 41b60 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 96 01 | ..50........`.......d..%7Y...... |
| 41b80 | 04 00 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtQueryLicenseValue.ntdll.dll. |
| 41ba0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 41bc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 41be0 | 00 00 64 86 e0 25 37 59 22 00 00 00 97 01 04 00 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 | ..d..%7Y".......NtQueryMultipleV |
| 41c00 | 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alueKey.ntdll.dll.ntdll.dll/.... |
| 41c20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 41c40 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 98 01 | ..44........`.......d..%7Y...... |
| 41c60 | 04 00 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..NtQueryMutant.ntdll.dll.ntdll. |
| 41c80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 41ca0 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 41cc0 | 37 59 18 00 00 00 99 01 04 00 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c | 7Y........NtQueryObject.ntdll.dl |
| 41ce0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 41d00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 41d20 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 9a 01 04 00 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 | ....d..%7Y........NtQueryOpenSub |
| 41d40 | 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Keys.ntdll.dll..ntdll.dll/...... |
| 41d60 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 41d80 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9b 01 04 00 | 51........`.......d..%7Y........ |
| 41da0 | 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | NtQueryOpenSubKeysEx.ntdll.dll.. |
| 41dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 41de0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 41e00 | 00 00 64 86 e0 25 37 59 24 00 00 00 9c 01 04 00 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e | ..d..%7Y$.......NtQueryPerforman |
| 41e20 | 63 65 43 6f 75 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ceCounter.ntdll.dll.ntdll.dll/.. |
| 41e40 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 41e60 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 | ....60........`.......d..%7Y(... |
| 41e80 | 9d 01 04 00 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 | ....NtQueryPortInformationProces |
| 41ea0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 41ec0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786400..............0.......58.. |
| 41ee0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 9e 01 04 00 4e 74 51 75 | ......`.......d..%7Y&.......NtQu |
| 41f00 | 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c | eryQuotaInformationFile.ntdll.dl |
| 41f20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 41f40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......45........`... |
| 41f60 | ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 9f 01 04 00 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e | ....d..%7Y........NtQuerySection |
| 41f80 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 41fa0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 786400..............0.......61.. |
| 41fc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 a0 01 04 00 4e 74 51 75 | ......`.......d..%7Y).......NtQu |
| 41fe0 | 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c | erySecurityAttributesToken.ntdll |
| 42000 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 42020 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 42040 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 a1 01 04 00 4e 74 51 75 65 72 79 53 65 63 | `.......d..%7Y........NtQuerySec |
| 42060 | 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | urityObject.ntdll.dll.ntdll.dll/ |
| 42080 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 420a0 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 | ......47........`.......d..%7Y.. |
| 420c0 | 00 00 a2 01 04 00 4e 74 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ......NtQuerySemaphore.ntdll.dll |
| 420e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 42100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 42120 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 a3 01 04 00 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 | ....d..%7Y$.......NtQuerySymboli |
| 42140 | 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | cLinkObject.ntdll.dll.ntdll.dll/ |
| 42160 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 42180 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 | ......60........`.......d..%7Y(. |
| 421a0 | 00 00 a4 01 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | ......NtQuerySystemEnvironmentVa |
| 421c0 | 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | lue.ntdll.dll.ntdll.dll/......14 |
| 421e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786400..............0.......62 |
| 42200 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 a5 01 04 00 4e 74 | ........`.......d..%7Y*.......Nt |
| 42220 | 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 6e 74 | QuerySystemEnvironmentValueEx.nt |
| 42240 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 42260 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 42280 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 a6 01 04 00 4e 74 51 75 65 72 79 53 | ..`.......d..%7Y#.......NtQueryS |
| 422a0 | 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ystemInformation.ntdll.dll..ntdl |
| 422c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 422e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 42300 | e0 25 37 59 25 00 00 00 a7 01 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | .%7Y%.......NtQuerySystemInforma |
| 42320 | 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tionEx.ntdll.dll..ntdll.dll/.... |
| 42340 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 42360 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 a8 01 | ..48........`.......d..%7Y...... |
| 42380 | 04 00 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..NtQuerySystemTime.ntdll.dll.nt |
| 423a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 423c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......43........`....... |
| 423e0 | 64 86 e0 25 37 59 17 00 00 00 a9 01 04 00 4e 74 51 75 65 72 79 54 69 6d 65 72 00 6e 74 64 6c 6c | d..%7Y........NtQueryTimer.ntdll |
| 42400 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 42420 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 42440 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 aa 01 04 00 4e 74 51 75 65 72 79 54 69 6d | `.......d..%7Y!.......NtQueryTim |
| 42460 | 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | erResolution.ntdll.dll..ntdll.dl |
| 42480 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 424a0 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......46........`.......d..%7Y |
| 424c0 | 1a 00 00 00 ab 01 04 00 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | ........NtQueryValueKey.ntdll.dl |
| 424e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 42500 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 42520 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ac 01 04 00 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c | ....d..%7Y........NtQueryVirtual |
| 42540 | 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Memory.ntdll.dll..ntdll.dll/.... |
| 42560 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 42580 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 ad 01 | ..59........`.......d..%7Y'..... |
| 425a0 | 04 00 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e | ..NtQueryVolumeInformationFile.n |
| 425c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 425e0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6400..............0.......47.... |
| 42600 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 ae 01 04 00 4e 74 51 75 65 75 | ....`.......d..%7Y........NtQueu |
| 42620 | 65 41 70 63 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eApcThread.ntdll.dll..ntdll.dll/ |
| 42640 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 42660 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 42680 | 00 00 af 01 04 00 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 00 6e 74 64 6c 6c 2e 64 | ......NtQueueApcThreadEx.ntdll.d |
| 426a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 426c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 426e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b0 01 04 00 4e 74 52 61 69 73 65 45 78 63 65 70 | ......d..%7Y........NtRaiseExcep |
| 42700 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 42720 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 42740 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b1 01 04 00 | 47........`.......d..%7Y........ |
| 42760 | 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | NtRaiseHardError.ntdll.dll..ntdl |
| 42780 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 427a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 427c0 | e0 25 37 59 15 00 00 00 b2 01 04 00 4e 74 52 65 61 64 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | .%7Y........NtReadFile.ntdll.dll |
| 427e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 42800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 42820 | ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 b3 01 04 00 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 | ....d..%7Y........NtReadFileScat |
| 42840 | 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ter.ntdll.dll.ntdll.dll/......14 |
| 42860 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 42880 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 b4 01 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 428a0 | 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ReadOnlyEnlistment.ntdll.dll..nt |
| 428c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 428e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 42900 | 64 86 e0 25 37 59 1c 00 00 00 b5 01 04 00 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 00 | d..%7Y........NtReadRequestData. |
| 42920 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 42940 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 42960 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 b6 01 04 00 4e 74 52 65 61 64 | ....`.......d..%7Y........NtRead |
| 42980 | 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | VirtualMemory.ntdll.dll.ntdll.dl |
| 429a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 429c0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 429e0 | 1e 00 00 00 b7 01 04 00 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c | ........NtRecoverEnlistment.ntdl |
| 42a00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 42a20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 42a40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 b8 01 04 00 4e 74 52 65 63 6f 76 65 72 52 | `.......d..%7Y#.......NtRecoverR |
| 42a60 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | esourceManager.ntdll.dll..ntdll. |
| 42a80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 42aa0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......58........`.......d..% |
| 42ac0 | 37 59 26 00 00 00 b9 01 04 00 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | 7Y&.......NtRecoverTransactionMa |
| 42ae0 | 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nager.ntdll.dll.ntdll.dll/...... |
| 42b00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 42b20 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 ba 01 04 00 | 67........`.......d..%7Y/....... |
| 42b40 | 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 | NtRegisterProtocolAddressInforma |
| 42b60 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 42b80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 42ba0 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 bb 01 04 00 | 60........`.......d..%7Y(....... |
| 42bc0 | 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 00 6e 74 | NtRegisterThreadTerminatePort.nt |
| 42be0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 42c00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 42c20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 bc 01 04 00 4e 74 52 65 6c 65 61 73 | ..`.......d..%7Y........NtReleas |
| 42c40 | 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eKeyedEvent.ntdll.dll.ntdll.dll/ |
| 42c60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 42c80 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 42ca0 | 00 00 bd 01 04 00 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......NtReleaseMutant.ntdll.dll. |
| 42cc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 42ce0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 42d00 | 00 00 64 86 e0 25 37 59 1d 00 00 00 be 01 04 00 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f | ..d..%7Y........NtReleaseSemapho |
| 42d20 | 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | re.ntdll.dll..ntdll.dll/......14 |
| 42d40 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786400..............0.......59 |
| 42d60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 bf 01 04 00 4e 74 | ........`.......d..%7Y'.......Nt |
| 42d80 | 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 00 6e 74 64 6c 6c | ReleaseWorkerFactoryWorker.ntdll |
| 42da0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 42dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 42de0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 c0 01 04 00 4e 74 52 65 6d 6f 76 65 49 6f | `.......d..%7Y........NtRemoveIo |
| 42e00 | 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Completion.ntdll.dll..ntdll.dll/ |
| 42e20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 42e40 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 42e60 | 00 00 c1 01 04 00 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 | ......NtRemoveIoCompletionEx.ntd |
| 42e80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 42ea0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 42ec0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 c2 01 04 00 4e 74 52 65 6d 6f 76 65 | ..`.......d..%7Y........NtRemove |
| 42ee0 | 50 72 6f 63 65 73 73 44 65 62 75 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ProcessDebug.ntdll.dll..ntdll.dl |
| 42f00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 42f20 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......42........`.......d..%7Y |
| 42f40 | 16 00 00 00 c3 01 04 00 4e 74 52 65 6e 61 6d 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ........NtRenameKey.ntdll.dll.nt |
| 42f60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 42f80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 42fa0 | 64 86 e0 25 37 59 25 00 00 00 c4 01 04 00 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f | d..%7Y%.......NtRenameTransactio |
| 42fc0 | 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nManager.ntdll.dll..ntdll.dll/.. |
| 42fe0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 43000 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 | ....43........`.......d..%7Y.... |
| 43020 | c5 01 04 00 4e 74 52 65 70 6c 61 63 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....NtReplaceKey.ntdll.dll..ntdl |
| 43040 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 43060 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 43080 | e0 25 37 59 21 00 00 00 c6 01 04 00 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e | .%7Y!.......NtReplacePartitionUn |
| 430a0 | 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | it.ntdll.dll..ntdll.dll/......14 |
| 430c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 96786400..............0.......42 |
| 430e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 c7 01 04 00 4e 74 | ........`.......d..%7Y........Nt |
| 43100 | 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ReplyPort.ntdll.dll.ntdll.dll/.. |
| 43120 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 43140 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 43160 | c8 01 04 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c 6c | ....NtReplyWaitReceivePort.ntdll |
| 43180 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 431a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 431c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 c9 01 04 00 4e 74 52 65 70 6c 79 57 61 69 | `.......d..%7Y#.......NtReplyWai |
| 431e0 | 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tReceivePortEx.ntdll.dll..ntdll. |
| 43200 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 43220 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 43240 | 37 59 1f 00 00 00 ca 01 04 00 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 6e | 7Y........NtReplyWaitReplyPort.n |
| 43260 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 43280 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6400..............0.......44.... |
| 432a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 cb 01 04 00 4e 74 52 65 71 75 | ....`.......d..%7Y........NtRequ |
| 432c0 | 65 73 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | estPort.ntdll.dll.ntdll.dll/.... |
| 432e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43300 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 cc 01 | ..53........`.......d..%7Y!..... |
| 43320 | 04 00 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 | ..NtRequestWaitReplyPort.ntdll.d |
| 43340 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 43360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 43380 | 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 cd 01 04 00 4e 74 52 65 73 65 74 45 76 65 6e 74 | ......d..%7Y........NtResetEvent |
| 433a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 433c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 433e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 ce 01 04 00 4e 74 52 65 | ......`.......d..%7Y........NtRe |
| 43400 | 73 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | setWriteWatch.ntdll.dll.ntdll.dl |
| 43420 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 43440 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 43460 | 17 00 00 00 cf 01 04 00 4e 74 52 65 73 74 6f 72 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........NtRestoreKey.ntdll.dll.. |
| 43480 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 434a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 434c0 | 00 00 64 86 e0 25 37 59 1a 00 00 00 d0 01 04 00 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 00 | ..d..%7Y........NtResumeProcess. |
| 434e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 43500 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 43520 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 d1 01 04 00 4e 74 52 65 73 75 | ....`.......d..%7Y........NtResu |
| 43540 | 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | meThread.ntdll.dll..ntdll.dll/.. |
| 43560 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 43580 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 435a0 | d2 01 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....NtRollbackComplete.ntdll.dll |
| 435c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 435e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 43600 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 d3 01 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 | ....d..%7Y........NtRollbackEnli |
| 43620 | 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stment.ntdll.dll..ntdll.dll/.... |
| 43640 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43660 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 d4 01 | ..52........`.......d..%7Y...... |
| 43680 | 04 00 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ..NtRollbackTransaction.ntdll.dl |
| 436a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 436c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 436e0 | ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 d5 01 04 00 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 | ....d..%7Y*.......NtRollforwardT |
| 43700 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ransactionManager.ntdll.dll.ntdl |
| 43720 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 43740 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 43760 | e0 25 37 59 14 00 00 00 d6 01 04 00 4e 74 53 61 76 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y........NtSaveKey.ntdll.dll. |
| 43780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 437a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 437c0 | 00 00 64 86 e0 25 37 59 16 00 00 00 d7 01 04 00 4e 74 53 61 76 65 4b 65 79 45 78 00 6e 74 64 6c | ..d..%7Y........NtSaveKeyEx.ntdl |
| 437e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 43800 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 43820 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 d8 01 04 00 4e 74 53 61 76 65 4d 65 72 67 | `.......d..%7Y........NtSaveMerg |
| 43840 | 65 64 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | edKeys.ntdll.dll..ntdll.dll/.... |
| 43860 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43880 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 d9 01 | ..50........`.......d..%7Y...... |
| 438a0 | 04 00 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..NtSecureConnectPort.ntdll.dll. |
| 438c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 438e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 43900 | 00 00 64 86 e0 25 37 59 1a 00 00 00 da 01 04 00 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 00 | ..d..%7Y........NtSerializeBoot. |
| 43920 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 43940 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 43960 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 db 01 04 00 4e 74 53 65 74 42 | ....`.......d..%7Y........NtSetB |
| 43980 | 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ootEntryOrder.ntdll.dll.ntdll.dl |
| 439a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 439c0 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 439e0 | 1b 00 00 00 dc 01 04 00 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 | ........NtSetBootOptions.ntdll.d |
| 43a00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 43a20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 43a40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 dd 01 04 00 4e 74 53 65 74 43 6f 6e 74 65 78 74 | ......d..%7Y........NtSetContext |
| 43a60 | 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Thread.ntdll.dll..ntdll.dll/.... |
| 43a80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43aa0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 de 01 | ..52........`.......d..%7Y...... |
| 43ac0 | 04 00 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c | ..NtSetDebugFilterState.ntdll.dl |
| 43ae0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 43b00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 43b20 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 df 01 04 00 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 | ....d..%7Y$.......NtSetDefaultHa |
| 43b40 | 72 64 45 72 72 6f 72 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rdErrorPort.ntdll.dll.ntdll.dll/ |
| 43b60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 43b80 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 43ba0 | 00 00 e0 01 04 00 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 6c 6c 2e 64 | ......NtSetDefaultLocale.ntdll.d |
| 43bc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 43be0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 43c00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 e1 01 04 00 4e 74 53 65 74 44 65 66 61 75 6c 74 | ......d..%7Y!.......NtSetDefault |
| 43c20 | 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | UILanguage.ntdll.dll..ntdll.dll/ |
| 43c40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 43c60 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 43c80 | 00 00 e2 01 04 00 4e 74 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c | ......NtSetDriverEntryOrder.ntdl |
| 43ca0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 43cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 43ce0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 e3 01 04 00 4e 74 53 65 74 45 61 46 69 6c | `.......d..%7Y........NtSetEaFil |
| 43d00 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 43d20 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786400..............0.......41.. |
| 43d40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 e4 01 04 00 4e 74 53 65 | ......`.......d..%7Y........NtSe |
| 43d60 | 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tEvent.ntdll.dll..ntdll.dll/.... |
| 43d80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43da0 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 e5 01 | ..54........`.......d..%7Y"..... |
| 43dc0 | 04 00 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 00 6e 74 64 6c 6c 2e | ..NtSetEventBoostPriority.ntdll. |
| 43de0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 43e00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 43e20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 e6 01 04 00 4e 74 53 65 74 48 69 67 68 45 76 65 | ......d..%7Y........NtSetHighEve |
| 43e40 | 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ntPair.ntdll.dll..ntdll.dll/.... |
| 43e60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43e80 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 e7 01 | ..56........`.......d..%7Y$..... |
| 43ea0 | 04 00 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c | ..NtSetHighWaitLowEventPair.ntdl |
| 43ec0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 43ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 43f00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 e8 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 | `.......d..%7Y&.......NtSetInfor |
| 43f20 | 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | mationDebugObject.ntdll.dll.ntdl |
| 43f40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 43f60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 43f80 | e0 25 37 59 25 00 00 00 e9 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 | .%7Y%.......NtSetInformationEnli |
| 43fa0 | 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stment.ntdll.dll..ntdll.dll/.... |
| 43fc0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 43fe0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ea 01 | ..51........`.......d..%7Y...... |
| 44000 | 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..NtSetInformationFile.ntdll.dll |
| 44020 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 44040 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 44060 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 eb 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d..%7Y$.......NtSetInformati |
| 44080 | 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onJobObject.ntdll.dll.ntdll.dll/ |
| 440a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 440c0 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 440e0 | 00 00 ec 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 00 6e 74 64 6c 6c 2e | ......NtSetInformationKey.ntdll. |
| 44100 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 44120 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 44140 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 ed 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 | ......d..%7Y!.......NtSetInforma |
| 44160 | 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tionObject.ntdll.dll..ntdll.dll/ |
| 44180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 441a0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 441c0 | 00 00 ee 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 00 6e 74 | ......NtSetInformationProcess.nt |
| 441e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 44200 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 00..............0.......62...... |
| 44220 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 ef 01 04 00 4e 74 53 65 74 49 6e 66 | ..`.......d..%7Y*.......NtSetInf |
| 44240 | 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c | ormationResourceManager.ntdll.dl |
| 44260 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 44280 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 442a0 | ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 f0 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d..%7Y!.......NtSetInformati |
| 442c0 | 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onThread.ntdll.dll..ntdll.dll/.. |
| 442e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 44300 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 44320 | f1 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e | ....NtSetInformationToken.ntdll. |
| 44340 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 44360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 44380 | 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 f2 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 | ......d..%7Y&.......NtSetInforma |
| 443a0 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tionTransaction.ntdll.dll.ntdll. |
| 443c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 443e0 | 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......65........`.......d..% |
| 44400 | 37 59 2d 00 00 00 f3 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | 7Y-.......NtSetInformationTransa |
| 44420 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ctionManager.ntdll.dll..ntdll.dl |
| 44440 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 44460 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 44480 | 28 00 00 00 f4 01 04 00 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 | (.......NtSetInformationWorkerFa |
| 444a0 | 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ctory.ntdll.dll.ntdll.dll/...... |
| 444c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 444e0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 f5 01 04 00 | 51........`.......d..%7Y........ |
| 44500 | 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | NtSetIntervalProfile.ntdll.dll.. |
| 44520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 44540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 44560 | 00 00 64 86 e0 25 37 59 1c 00 00 00 f6 01 04 00 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f | ..d..%7Y........NtSetIoCompletio |
| 44580 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 445a0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 445c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 f7 01 04 00 4e 74 53 65 | ......`.......d..%7Y........NtSe |
| 445e0 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tIoCompletionEx.ntdll.dll.ntdll. |
| 44600 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 44620 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......46........`.......d..% |
| 44640 | 37 59 1a 00 00 00 f8 01 04 00 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e | 7Y........NtSetLdtEntries.ntdll. |
| 44660 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 44680 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 446a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 f9 01 04 00 4e 74 53 65 74 4c 6f 77 45 76 65 6e | ......d..%7Y........NtSetLowEven |
| 446c0 | 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tPair.ntdll.dll.ntdll.dll/...... |
| 446e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 44700 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 fa 01 04 00 | 56........`.......d..%7Y$....... |
| 44720 | 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e | NtSetLowWaitHighEventPair.ntdll. |
| 44740 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 44760 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 44780 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 fb 01 04 00 4e 74 53 65 74 51 75 6f 74 61 49 6e | ......d..%7Y$.......NtSetQuotaIn |
| 447a0 | 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | formationFile.ntdll.dll.ntdll.dl |
| 447c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 447e0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 44800 | 1e 00 00 00 fc 01 04 00 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c | ........NtSetSecurityObject.ntdl |
| 44820 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 44840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 44860 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 fd 01 04 00 4e 74 53 65 74 53 79 73 74 65 | `.......d..%7Y&.......NtSetSyste |
| 44880 | 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | mEnvironmentValue.ntdll.dll.ntdl |
| 448a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 448c0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......60........`.......d. |
| 448e0 | e0 25 37 59 28 00 00 00 fe 01 04 00 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | .%7Y(.......NtSetSystemEnvironme |
| 44900 | 6e 74 56 61 6c 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ntValueEx.ntdll.dll.ntdll.dll/.. |
| 44920 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 44940 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 44960 | ff 01 04 00 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c | ....NtSetSystemInformation.ntdll |
| 44980 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 449a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 449c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 00 02 04 00 4e 74 53 65 74 53 79 73 74 65 | `.......d..%7Y........NtSetSyste |
| 449e0 | 6d 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | mPowerState.ntdll.dll.ntdll.dll/ |
| 44a00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 44a20 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 44a40 | 00 00 01 02 04 00 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......NtSetSystemTime.ntdll.dll. |
| 44a60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 44a80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 44aa0 | 00 00 64 86 e0 25 37 59 24 00 00 00 02 02 04 00 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 | ..d..%7Y$.......NtSetThreadExecu |
| 44ac0 | 74 69 6f 6e 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tionState.ntdll.dll.ntdll.dll/.. |
| 44ae0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 44b00 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 44b20 | 03 02 04 00 4e 74 53 65 74 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ....NtSetTimer.ntdll.dll..ntdll. |
| 44b40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 44b60 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 44b80 | 37 59 17 00 00 00 04 02 04 00 4e 74 53 65 74 54 69 6d 65 72 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y........NtSetTimerEx.ntdll.dll |
| 44ba0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 44bc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 44be0 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 05 02 04 00 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f | ....d..%7Y........NtSetTimerReso |
| 44c00 | 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lution.ntdll.dll..ntdll.dll/.... |
| 44c20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 44c40 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 06 02 | ..44........`.......d..%7Y...... |
| 44c60 | 04 00 4e 74 53 65 74 55 75 69 64 53 65 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..NtSetUuidSeed.ntdll.dll.ntdll. |
| 44c80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 44ca0 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 44cc0 | 37 59 18 00 00 00 07 02 04 00 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | 7Y........NtSetValueKey.ntdll.dl |
| 44ce0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 44d00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 44d20 | ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 08 02 04 00 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 | ....d..%7Y%.......NtSetVolumeInf |
| 44d40 | 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ormationFile.ntdll.dll..ntdll.dl |
| 44d60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 44d80 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 44da0 | 1b 00 00 00 09 02 04 00 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 00 6e 74 64 6c 6c 2e 64 | ........NtShutdownSystem.ntdll.d |
| 44dc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 44de0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 44e00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 0a 02 04 00 4e 74 53 68 75 74 64 6f 77 6e 57 6f | ......d..%7Y".......NtShutdownWo |
| 44e20 | 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rkerFactory.ntdll.dll.ntdll.dll/ |
| 44e40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 44e60 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 | ......61........`.......d..%7Y). |
| 44e80 | 00 00 0b 02 04 00 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 | ......NtSignalAndWaitForSingleOb |
| 44ea0 | 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ject.ntdll.dll..ntdll.dll/...... |
| 44ec0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 44ee0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 0c 02 04 00 | 50........`.......d..%7Y........ |
| 44f00 | 4e 74 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtSinglePhaseReject.ntdll.dll.nt |
| 44f20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 44f40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 44f60 | 64 86 e0 25 37 59 19 00 00 00 0d 02 04 00 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 00 6e 74 64 | d..%7Y........NtStartProfile.ntd |
| 44f80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 44fa0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 44fc0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 0e 02 04 00 4e 74 53 74 6f 70 50 72 | ..`.......d..%7Y........NtStopPr |
| 44fe0 | 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ofile.ntdll.dll.ntdll.dll/...... |
| 45000 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 45020 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 0f 02 04 00 | 47........`.......d..%7Y........ |
| 45040 | 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | NtSuspendProcess.ntdll.dll..ntdl |
| 45060 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 45080 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 450a0 | e0 25 37 59 1a 00 00 00 10 02 04 00 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 6e 74 64 6c | .%7Y........NtSuspendThread.ntdl |
| 450c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 450e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 45100 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 11 02 04 00 4e 74 53 79 73 74 65 6d 44 65 | `.......d..%7Y........NtSystemDe |
| 45120 | 62 75 67 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | bugControl.ntdll.dll..ntdll.dll/ |
| 45140 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 45160 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 45180 | 00 00 12 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c | ......NtTerminateJobObject.ntdll |
| 451a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 451c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 451e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 13 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 | `.......d..%7Y........NtTerminat |
| 45200 | 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eProcess.ntdll.dll..ntdll.dll/.. |
| 45220 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 45240 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 45260 | 14 02 04 00 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....NtTerminateThread.ntdll.dll. |
| 45280 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 452a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 452c0 | 00 00 64 86 e0 25 37 59 16 00 00 00 15 02 04 00 4e 74 54 65 73 74 41 6c 65 72 74 00 6e 74 64 6c | ..d..%7Y........NtTestAlert.ntdl |
| 452e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 45300 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 45320 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 16 02 04 00 4e 74 54 68 61 77 52 65 67 69 | `.......d..%7Y........NtThawRegi |
| 45340 | 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | stry.ntdll.dll..ntdll.dll/...... |
| 45360 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 45380 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 17 02 04 00 | 49........`.......d..%7Y........ |
| 453a0 | 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | NtThawTransactions.ntdll.dll..nt |
| 453c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 453e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 45400 | 64 86 e0 25 37 59 19 00 00 00 18 02 04 00 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 | d..%7Y........NtTraceControl.ntd |
| 45420 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 45440 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 45460 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 19 02 04 00 4e 74 54 72 61 63 65 45 | ..`.......d..%7Y........NtTraceE |
| 45480 | 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vent.ntdll.dll..ntdll.dll/...... |
| 454a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 454c0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 1a 02 04 00 | 50........`.......d..%7Y........ |
| 454e0 | 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | NtTranslateFilePath.ntdll.dll.nt |
| 45500 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 45520 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 45540 | 64 86 e0 25 37 59 1b 00 00 00 1b 02 04 00 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 6e | d..%7Y........NtUmsThreadYield.n |
| 45560 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 45580 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 455a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 1c 02 04 00 4e 74 55 6e 6c 6f | ....`.......d..%7Y........NtUnlo |
| 455c0 | 61 64 44 72 69 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | adDriver.ntdll.dll..ntdll.dll/.. |
| 455e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 45600 | 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 | ....42........`.......d..%7Y.... |
| 45620 | 1d 02 04 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ....NtUnloadKey.ntdll.dll.ntdll. |
| 45640 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 45660 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 45680 | 37 59 17 00 00 00 1e 02 04 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y........NtUnloadKey2.ntdll.dll |
| 456a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 456c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 456e0 | ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 1f 02 04 00 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 00 | ....d..%7Y........NtUnloadKeyEx. |
| 45700 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 45720 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 6400..............0.......43.... |
| 45740 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 20 02 04 00 4e 74 55 6e 6c 6f | ....`.......d..%7Y........NtUnlo |
| 45760 | 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ckFile.ntdll.dll..ntdll.dll/.... |
| 45780 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 457a0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 21 02 | ..52........`.......d..%7Y....!. |
| 457c0 | 04 00 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c | ..NtUnlockVirtualMemory.ntdll.dl |
| 457e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 45800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 45820 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 22 02 04 00 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 | ....d..%7Y...."...NtUnmapViewOfS |
| 45840 | 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ection.ntdll.dll..ntdll.dll/.... |
| 45860 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 45880 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 23 02 | ..43........`.......d..%7Y....#. |
| 458a0 | 04 00 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..NtVdmControl.ntdll.dll..ntdll. |
| 458c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 458e0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 45900 | 37 59 1e 00 00 00 24 02 04 00 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 00 6e 74 | 7Y....$...NtWaitForDebugEvent.nt |
| 45920 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 45940 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 45960 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 25 02 04 00 4e 74 57 61 69 74 46 6f | ..`.......d..%7Y....%...NtWaitFo |
| 45980 | 72 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rKeyedEvent.ntdll.dll.ntdll.dll/ |
| 459a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 459c0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 | ......55........`.......d..%7Y#. |
| 459e0 | 00 00 26 02 04 00 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 00 6e | ..&...NtWaitForMultipleObjects.n |
| 45a00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 45a20 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6400..............0.......57.... |
| 45a40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 27 02 04 00 4e 74 57 61 69 74 | ....`.......d..%7Y%...'...NtWait |
| 45a60 | 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ForMultipleObjects32.ntdll.dll.. |
| 45a80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 45aa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 45ac0 | 00 00 64 86 e0 25 37 59 20 00 00 00 28 02 04 00 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f | ..d..%7Y....(...NtWaitForSingleO |
| 45ae0 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 45b00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 45b20 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 29 02 04 00 | 60........`.......d..%7Y(...)... |
| 45b40 | 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 | NtWaitForWorkViaWorkerFactory.nt |
| 45b60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 45b80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 45ba0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 2a 02 04 00 4e 74 57 61 69 74 48 69 | ..`.......d..%7Y....*...NtWaitHi |
| 45bc0 | 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ghEventPair.ntdll.dll.ntdll.dll/ |
| 45be0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 45c00 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 45c20 | 00 00 2b 02 04 00 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 | ..+...NtWaitLowEventPair.ntdll.d |
| 45c40 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 45c60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 45c80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 2c 02 04 00 4e 74 57 6f 72 6b 65 72 46 61 63 74 | ......d..%7Y%...,...NtWorkerFact |
| 45ca0 | 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | oryWorkerReady.ntdll.dll..ntdll. |
| 45cc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 45ce0 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......42........`.......d..% |
| 45d00 | 37 59 16 00 00 00 2d 02 04 00 4e 74 57 72 69 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | 7Y....-...NtWriteFile.ntdll.dll. |
| 45d20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 45d40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 45d60 | 00 00 64 86 e0 25 37 59 1c 00 00 00 2e 02 04 00 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 | ..d..%7Y........NtWriteFileGathe |
| 45d80 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 45da0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 45dc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 2f 02 04 00 4e 74 57 72 | ......`.......d..%7Y..../...NtWr |
| 45de0 | 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | iteRequestData.ntdll.dll..ntdll. |
| 45e00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 45e20 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 45e40 | 37 59 1f 00 00 00 30 02 04 00 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e | 7Y....0...NtWriteVirtualMemory.n |
| 45e60 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 45e80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6400..............0.......47.... |
| 45ea0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 31 02 04 00 4e 74 59 69 65 6c | ....`.......d..%7Y....1...NtYiel |
| 45ec0 | 64 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | dExecution.ntdll.dll..ntdll.dll/ |
| 45ee0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 45f00 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 45f20 | 00 00 32 02 04 00 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 00 6e 74 64 6c 6c | ..2...NtdllDefWindowProc_A.ntdll |
| 45f40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 45f60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 45f80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 33 02 04 00 4e 74 64 6c 6c 44 65 66 57 69 | `.......d..%7Y....3...NtdllDefWi |
| 45fa0 | 6e 64 6f 77 50 72 6f 63 5f 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ndowProc_W.ntdll.dll..ntdll.dll/ |
| 45fc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 45fe0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 46000 | 00 00 34 02 04 00 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 00 6e 74 64 6c 6c | ..4...NtdllDialogWndProc_A.ntdll |
| 46020 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 46040 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 46060 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 35 02 04 00 4e 74 64 6c 6c 44 69 61 6c 6f | `.......d..%7Y....5...NtdllDialo |
| 46080 | 67 57 6e 64 50 72 6f 63 5f 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | gWndProc_W.ntdll.dll..ntdll.dll/ |
| 460a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 460c0 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 | ......44........`.......d..%7Y.. |
| 460e0 | 00 00 36 02 04 00 50 66 78 46 69 6e 64 50 72 65 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..6...PfxFindPrefix.ntdll.dll.nt |
| 46100 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 46120 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 46140 | 64 86 e0 25 37 59 18 00 00 00 37 02 04 00 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c | d..%7Y....7...PfxInitialize.ntdl |
| 46160 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 46180 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 461a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 38 02 04 00 50 66 78 49 6e 73 65 72 74 50 | `.......d..%7Y....8...PfxInsertP |
| 461c0 | 72 65 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | refix.ntdll.dll.ntdll.dll/...... |
| 461e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 46200 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 39 02 04 00 | 46........`.......d..%7Y....9... |
| 46220 | 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | PfxRemovePrefix.ntdll.dll.ntdll. |
| 46240 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 46260 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 46280 | 37 59 18 00 00 00 3a 02 04 00 52 74 6c 41 62 6f 72 74 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c | 7Y....:...RtlAbortRXact.ntdll.dl |
| 462a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 462c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 462e0 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 3b 02 04 00 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 | ....d..%7Y&...;...RtlAbsoluteToS |
| 46300 | 65 6c 66 52 65 6c 61 74 69 76 65 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | elfRelativeSD.ntdll.dll.ntdll.dl |
| 46320 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 46340 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......48........`.......d..%7Y |
| 46360 | 1c 00 00 00 3c 02 04 00 52 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 6e 74 64 6c 6c 2e | ....<...RtlAcquirePebLock.ntdll. |
| 46380 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 463a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 463c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 3d 02 04 00 52 74 6c 41 63 71 75 69 72 65 50 72 | ......d..%7Y....=...RtlAcquirePr |
| 463e0 | 69 76 69 6c 65 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ivilege.ntdll.dll.ntdll.dll/.... |
| 46400 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 46420 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 3e 02 | ..64........`.......d..%7Y,...>. |
| 46440 | 04 00 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 | ..RtlAcquireReleaseSRWLockExclus |
| 46460 | 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ive.ntdll.dll.ntdll.dll/......14 |
| 46480 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 464a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 3f 02 04 00 52 74 | ........`.......d..%7Y&...?...Rt |
| 464c0 | 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e | lAcquireResourceExclusive.ntdll. |
| 464e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 46500 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 46520 | 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 40 02 04 00 52 74 6c 41 63 71 75 69 72 65 52 65 | ......d..%7Y#...@...RtlAcquireRe |
| 46540 | 73 6f 75 72 63 65 53 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | sourceShared.ntdll.dll..ntdll.dl |
| 46560 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 46580 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 465a0 | 25 00 00 00 41 02 04 00 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 | %...A...RtlAcquireSRWLockExclusi |
| 465c0 | 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ve.ntdll.dll..ntdll.dll/......14 |
| 465e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 46600 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 42 02 04 00 52 74 | ........`.......d..%7Y"...B...Rt |
| 46620 | 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | lAcquireSRWLockShared.ntdll.dll. |
| 46640 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 46660 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 46680 | 00 00 64 86 e0 25 37 59 27 00 00 00 43 02 04 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 | ..d..%7Y'...C...RtlActivateActiv |
| 466a0 | 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ationContext.ntdll.dll..ntdll.dl |
| 466c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 466e0 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......61........`.......d..%7Y |
| 46700 | 29 00 00 00 44 02 04 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | )...D...RtlActivateActivationCon |
| 46720 | 74 65 78 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | textEx.ntdll.dll..ntdll.dll/.... |
| 46740 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 46760 | 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 31 00 00 00 45 02 | ..69........`.......d..%7Y1...E. |
| 46780 | 04 00 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e | ..RtlActivateActivationContextUn |
| 467a0 | 73 61 66 65 46 61 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | safeFast.ntdll.dll..ntdll.dll/.. |
| 467c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 467e0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 46800 | 46 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 00 6e 74 64 6c 6c | F...RtlAddAccessAllowedAce.ntdll |
| 46820 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 46840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 46860 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 47 02 04 00 52 74 6c 41 64 64 41 63 63 65 | `.......d..%7Y#...G...RtlAddAcce |
| 46880 | 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ssAllowedAceEx.ntdll.dll..ntdll. |
| 468a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 468c0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 468e0 | 37 59 27 00 00 00 48 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a | 7Y'...H...RtlAddAccessAllowedObj |
| 46900 | 65 63 74 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ectAce.ntdll.dll..ntdll.dll/.... |
| 46920 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 46940 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 49 02 | ..52........`.......d..%7Y....I. |
| 46960 | 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 00 6e 74 64 6c 6c 2e 64 6c | ..RtlAddAccessDeniedAce.ntdll.dl |
| 46980 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 469a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 469c0 | ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 4a 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | ....d..%7Y"...J...RtlAddAccessDe |
| 469e0 | 6e 69 65 64 41 63 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | niedAceEx.ntdll.dll.ntdll.dll/.. |
| 46a00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 46a20 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 46a40 | 4b 02 04 00 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 00 | K...RtlAddAccessDeniedObjectAce. |
| 46a60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 46a80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 | 6400..............0.......40.... |
| 46aa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 4c 02 04 00 52 74 6c 41 64 64 | ....`.......d..%7Y....L...RtlAdd |
| 46ac0 | 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Ace.ntdll.dll.ntdll.dll/......14 |
| 46ae0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 46b00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 4d 02 04 00 52 74 | ........`.......d..%7Y....M...Rt |
| 46b20 | 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lAddActionToRXact.ntdll.dll.ntdl |
| 46b40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 46b60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 46b80 | e0 25 37 59 20 00 00 00 4e 02 04 00 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c | .%7Y....N...RtlAddAtomToAtomTabl |
| 46ba0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 46bc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786400..............0.......59.. |
| 46be0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 4f 02 04 00 52 74 6c 41 | ......`.......d..%7Y'...O...RtlA |
| 46c00 | 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 | ddAttributeActionToRXact.ntdll.d |
| 46c20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 46c40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 46c60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 50 02 04 00 52 74 6c 41 64 64 41 75 64 69 74 41 | ......d..%7Y....P...RtlAddAuditA |
| 46c80 | 63 63 65 73 73 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ccessAce.ntdll.dll..ntdll.dll/.. |
| 46ca0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 46cc0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 46ce0 | 51 02 04 00 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 00 6e 74 64 6c 6c | Q...RtlAddAuditAccessAceEx.ntdll |
| 46d00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 46d20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 46d40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 52 02 04 00 52 74 6c 41 64 64 41 75 64 69 | `.......d..%7Y%...R...RtlAddAudi |
| 46d60 | 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tAccessObjectAce.ntdll.dll..ntdl |
| 46d80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 46da0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 46dc0 | e0 25 37 59 1c 00 00 00 53 02 04 00 52 74 6c 41 64 64 43 6f 6d 70 6f 75 6e 64 41 63 65 00 6e 74 | .%7Y....S...RtlAddCompoundAce.nt |
| 46de0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 46e00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 46e20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 54 02 04 00 52 74 6c 41 64 64 46 75 | ..`.......d..%7Y....T...RtlAddFu |
| 46e40 | 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nctionTable.ntdll.dll.ntdll.dll/ |
| 46e60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 46e80 | 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 | ......71........`.......d..%7Y3. |
| 46ea0 | 00 00 55 02 04 00 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e | ..U...RtlAddIntegrityLabelToBoun |
| 46ec0 | 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | daryDescriptor.ntdll.dll..ntdll. |
| 46ee0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 46f00 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......49........`.......d..% |
| 46f20 | 37 59 1d 00 00 00 56 02 04 00 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 00 6e 74 64 | 7Y....V...RtlAddMandatoryAce.ntd |
| 46f40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 46f60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 46f80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 57 02 04 00 52 74 6c 41 64 64 52 65 | ..`.......d..%7Y%...W...RtlAddRe |
| 46fa0 | 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | fActivationContext.ntdll.dll..nt |
| 46fc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 46fe0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 47000 | 64 86 e0 25 37 59 20 00 00 00 58 02 04 00 52 74 6c 41 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 | d..%7Y....X...RtlAddRefMemoryStr |
| 47020 | 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eam.ntdll.dll.ntdll.dll/......14 |
| 47040 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786400..............0.......60 |
| 47060 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 59 02 04 00 52 74 | ........`.......d..%7Y(...Y...Rt |
| 47080 | 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c | lAddSIDToBoundaryDescriptor.ntdl |
| 470a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 470c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 470e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 5a 02 04 00 52 74 6c 41 64 64 56 65 63 74 | `.......d..%7Y(...Z...RtlAddVect |
| 47100 | 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | oredContinueHandler.ntdll.dll.nt |
| 47120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 47140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 47160 | 64 86 e0 25 37 59 29 00 00 00 5b 02 04 00 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 | d..%7Y)...[...RtlAddVectoredExce |
| 47180 | 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ptionHandler.ntdll.dll..ntdll.dl |
| 471a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 471c0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......55........`.......d..%7Y |
| 471e0 | 23 00 00 00 5c 02 04 00 52 74 6c 41 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 | #...\...RtlAddressInSectionTable |
| 47200 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 47220 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 47240 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 5d 02 04 00 52 74 6c 41 | ......`.......d..%7Y....]...RtlA |
| 47260 | 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | djustPrivilege.ntdll.dll..ntdll. |
| 47280 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 472a0 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......64........`.......d..% |
| 472c0 | 37 59 2c 00 00 00 5e 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 | 7Y,...^...RtlAllocateActivationC |
| 472e0 | 6f 6e 74 65 78 74 53 74 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ontextStack.ntdll.dll.ntdll.dll/ |
| 47300 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 47320 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 | ......58........`.......d..%7Y&. |
| 47340 | 00 00 5f 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 | .._...RtlAllocateAndInitializeSi |
| 47360 | 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | d.ntdll.dll.ntdll.dll/......1496 |
| 47380 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 473a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 60 02 04 00 52 74 6c 41 | ......`.......d..%7Y....`...RtlA |
| 473c0 | 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | llocateHandle.ntdll.dll.ntdll.dl |
| 473e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 47400 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......46........`.......d..%7Y |
| 47420 | 1a 00 00 00 61 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c | ....a...RtlAllocateHeap.ntdll.dl |
| 47440 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 47460 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 47480 | ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 62 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d | ....d..%7Y*...b...RtlAllocateMem |
| 474a0 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | oryBlockLookaside.ntdll.dll.ntdl |
| 474c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 474e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 47500 | e0 25 37 59 20 00 00 00 63 02 04 00 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e | .%7Y....c...RtlAllocateMemoryZon |
| 47520 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 47540 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786400..............0.......55.. |
| 47560 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 64 02 04 00 52 74 6c 41 | ......`.......d..%7Y#...d...RtlA |
| 47580 | 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | nsiCharToUnicodeChar.ntdll.dll.. |
| 475a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 475c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 475e0 | 00 00 64 86 e0 25 37 59 25 00 00 00 65 02 04 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 | ..d..%7Y%...e...RtlAnsiStringToU |
| 47600 | 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nicodeSize.ntdll.dll..ntdll.dll/ |
| 47620 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 47640 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 | ......59........`.......d..%7Y'. |
| 47660 | 00 00 66 02 04 00 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 | ..f...RtlAnsiStringToUnicodeStri |
| 47680 | 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ng.ntdll.dll..ntdll.dll/......14 |
| 476a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 476c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 67 02 04 00 52 74 | ........`.......d..%7Y"...g...Rt |
| 476e0 | 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | lAppendAsciizToString.ntdll.dll. |
| 47700 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 47720 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 47740 | 00 00 64 86 e0 25 37 59 1f 00 00 00 68 02 04 00 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 | ..d..%7Y....h...RtlAppendPathEle |
| 47760 | 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ment.ntdll.dll..ntdll.dll/...... |
| 47780 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 477a0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 69 02 04 00 | 54........`.......d..%7Y"...i... |
| 477c0 | 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | RtlAppendStringToString.ntdll.dl |
| 477e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 47800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 47820 | ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 6a 02 04 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f | ....d..%7Y)...j...RtlAppendUnico |
| 47840 | 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | deStringToString.ntdll.dll..ntdl |
| 47860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 47880 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 478a0 | e0 25 37 59 23 00 00 00 6b 02 04 00 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 | .%7Y#...k...RtlAppendUnicodeToSt |
| 478c0 | 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ring.ntdll.dll..ntdll.dll/...... |
| 478e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 47900 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 6c 02 04 00 | 57........`.......d..%7Y%...l... |
| 47920 | 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 00 6e 74 64 6c 6c | RtlApplicationVerifierStop.ntdll |
| 47940 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 47960 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 47980 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 6d 02 04 00 52 74 6c 41 70 70 6c 79 52 58 | `.......d..%7Y....m...RtlApplyRX |
| 479a0 | 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | act.ntdll.dll.ntdll.dll/......14 |
| 479c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 479e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 6e 02 04 00 52 74 | ........`.......d..%7Y....n...Rt |
| 47a00 | 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lApplyRXactNoFlush.ntdll.dll..nt |
| 47a20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 47a40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 47a60 | 64 86 e0 25 37 59 23 00 00 00 6f 02 04 00 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 | d..%7Y#...o...RtlAreAllAccessesG |
| 47a80 | 72 61 6e 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ranted.ntdll.dll..ntdll.dll/.... |
| 47aa0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 47ac0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 70 02 | ..55........`.......d..%7Y#...p. |
| 47ae0 | 04 00 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 00 6e 74 64 6c 6c | ..RtlAreAnyAccessesGranted.ntdll |
| 47b00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 47b20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 47b40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 71 02 04 00 52 74 6c 41 72 65 42 69 74 73 | `.......d..%7Y....q...RtlAreBits |
| 47b60 | 43 6c 65 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Clear.ntdll.dll.ntdll.dll/...... |
| 47b80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 47ba0 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 72 02 04 00 | 44........`.......d..%7Y....r... |
| 47bc0 | 52 74 6c 41 72 65 42 69 74 73 53 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | RtlAreBitsSet.ntdll.dll.ntdll.dl |
| 47be0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 47c00 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......40........`.......d..%7Y |
| 47c20 | 14 00 00 00 73 02 04 00 52 74 6c 41 73 73 65 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ....s...RtlAssert.ntdll.dll.ntdl |
| 47c40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 47c60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 47c80 | e0 25 37 59 15 00 00 00 74 02 04 00 52 74 6c 42 61 72 72 69 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | .%7Y....t...RtlBarrier.ntdll.dll |
| 47ca0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 47cc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 47ce0 | ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 75 02 04 00 52 74 6c 42 61 72 72 69 65 72 46 6f 72 44 | ....d..%7Y....u...RtlBarrierForD |
| 47d00 | 65 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | elete.ntdll.dll.ntdll.dll/...... |
| 47d20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 47d40 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 76 02 04 00 | 45........`.......d..%7Y....v... |
| 47d60 | 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlCancelTimer.ntdll.dll..ntdll. |
| 47d80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 47da0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 47dc0 | 37 59 1c 00 00 00 77 02 04 00 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 00 6e 74 64 6c | 7Y....w...RtlCaptureContext.ntdl |
| 47de0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 47e00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 47e20 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 78 02 04 00 52 74 6c 43 61 70 74 75 72 65 | `.......d..%7Y#...x...RtlCapture |
| 47e40 | 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | StackBackTrace.ntdll.dll..ntdll. |
| 47e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 47e80 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 47ea0 | 37 59 1b 00 00 00 79 02 04 00 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 00 6e 74 64 6c 6c | 7Y....y...RtlCharToInteger.ntdll |
| 47ec0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 47ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 | ..............0.......66........ |
| 47f00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 7a 02 04 00 52 74 6c 43 68 65 63 6b 46 6f | `.......d..%7Y....z...RtlCheckFo |
| 47f20 | 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e | rOrphanedCriticalSections.ntdll. |
| 47f40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 47f60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 47f80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 7b 02 04 00 52 74 6c 43 68 65 63 6b 52 65 67 69 | ......d..%7Y....{...RtlCheckRegi |
| 47fa0 | 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | stryKey.ntdll.dll.ntdll.dll/.... |
| 47fc0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 47fe0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 7c 02 | ..53........`.......d..%7Y!...|. |
| 48000 | 04 00 52 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 | ..RtlCheckSandboxedToken.ntdll.d |
| 48020 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 48040 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 48060 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 7d 02 04 00 52 74 6c 43 6c 65 61 6e 55 70 54 45 | ......d..%7Y!...}...RtlCleanUpTE |
| 48080 | 42 4c 61 6e 67 4c 69 73 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | BLangLists.ntdll.dll..ntdll.dll/ |
| 480a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 480c0 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 480e0 | 00 00 7e 02 04 00 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..~...RtlClearAllBits.ntdll.dll. |
| 48100 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 48120 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 48140 | 00 00 64 86 e0 25 37 59 17 00 00 00 7f 02 04 00 52 74 6c 43 6c 65 61 72 42 69 74 73 00 6e 74 64 | ..d..%7Y........RtlClearBits.ntd |
| 48160 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 48180 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 481a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 80 02 04 00 52 74 6c 43 6c 6f 6e 65 | ..`.......d..%7Y........RtlClone |
| 481c0 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MemoryStream.ntdll.dll..ntdll.dl |
| 481e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 48200 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 48220 | 1e 00 00 00 81 02 04 00 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c | ........RtlCloneUserProcess.ntdl |
| 48240 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 48260 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 48280 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 82 02 04 00 52 74 6c 43 6d 44 65 63 6f 64 | `.......d..%7Y#.......RtlCmDecod |
| 482a0 | 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eMemIoResource.ntdll.dll..ntdll. |
| 482c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 482e0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......55........`.......d..% |
| 48300 | 37 59 23 00 00 00 83 02 04 00 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 | 7Y#.......RtlCmEncodeMemIoResour |
| 48320 | 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ce.ntdll.dll..ntdll.dll/......14 |
| 48340 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 48360 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 84 02 04 00 52 74 | ........`.......d..%7Y........Rt |
| 48380 | 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lCommitDebugInfo.ntdll.dll..ntdl |
| 483a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 483c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 483e0 | e0 25 37 59 20 00 00 00 85 02 04 00 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 | .%7Y........RtlCommitMemoryStrea |
| 48400 | 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | m.ntdll.dll.ntdll.dll/......1496 |
| 48420 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 786400..............0.......45.. |
| 48440 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 86 02 04 00 52 74 6c 43 | ......`.......d..%7Y........RtlC |
| 48460 | 6f 6d 70 61 63 74 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ompactHeap.ntdll.dll..ntdll.dll/ |
| 48480 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 484a0 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 484c0 | 00 00 87 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 00 6e 74 64 6c 6c 2e | ......RtlCompareAltitudes.ntdll. |
| 484e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 48500 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 48520 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 88 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 4d 65 | ......d..%7Y........RtlCompareMe |
| 48540 | 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | mory.ntdll.dll..ntdll.dll/...... |
| 48560 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 48580 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 89 02 04 00 | 52........`.......d..%7Y........ |
| 485a0 | 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | RtlCompareMemoryUlong.ntdll.dll. |
| 485c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 485e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 48600 | 00 00 64 86 e0 25 37 59 1b 00 00 00 8a 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 | ..d..%7Y........RtlCompareString |
| 48620 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 48640 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 48660 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 8b 02 04 00 52 74 6c 43 | ......`.......d..%7Y".......RtlC |
| 48680 | 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ompareUnicodeString.ntdll.dll.nt |
| 486a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 486c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 486e0 | 64 86 e0 25 37 59 23 00 00 00 8c 02 04 00 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 | d..%7Y#.......RtlCompareUnicodeS |
| 48700 | 74 72 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | trings.ntdll.dll..ntdll.dll/.... |
| 48720 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 48740 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 8d 02 | ..56........`.......d..%7Y$..... |
| 48760 | 04 00 52 74 6c 43 6f 6d 70 6c 65 74 65 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 6e 74 64 6c | ..RtlCompleteProcessCloning.ntdl |
| 48780 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 487a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 487c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 8e 02 04 00 52 74 6c 43 6f 6d 70 72 65 73 | `.......d..%7Y........RtlCompres |
| 487e0 | 73 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sBuffer.ntdll.dll.ntdll.dll/.... |
| 48800 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 48820 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 8f 02 | ..46........`.......d..%7Y...... |
| 48840 | 04 00 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..RtlComputeCrc32.ntdll.dll.ntdl |
| 48860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 48880 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 488a0 | e0 25 37 59 24 00 00 00 90 02 04 00 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c | .%7Y$.......RtlComputeImportTabl |
| 488c0 | 65 48 61 73 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eHash.ntdll.dll.ntdll.dll/...... |
| 488e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 48900 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 91 02 04 00 | 60........`.......d..%7Y(....... |
| 48920 | 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 00 6e 74 | RtlComputePrivatizedDllName_U.nt |
| 48940 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 48960 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 48980 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 92 02 04 00 52 74 6c 43 6f 6e 6e 65 | ..`.......d..%7Y........RtlConne |
| 489a0 | 63 74 54 6f 53 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ctToSm.ntdll.dll..ntdll.dll/.... |
| 489c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 489e0 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 93 02 | ..60........`.......d..%7Y(..... |
| 48a00 | 04 00 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 | ..RtlConsoleMultiByteToUnicodeN. |
| 48a20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 48a40 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 48a60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 94 02 04 00 52 74 6c 43 6f 6e | ....`.......d..%7Y........RtlCon |
| 48a80 | 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tractHashTable.ntdll.dll..ntdll. |
| 48aa0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 48ac0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......58........`.......d..% |
| 48ae0 | 37 59 26 00 00 00 95 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 | 7Y&.......RtlConvertExclusiveToS |
| 48b00 | 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | hared.ntdll.dll.ntdll.dll/...... |
| 48b20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 48b40 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 96 02 04 00 | 53........`.......d..%7Y!....... |
| 48b60 | 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c | RtlConvertLCIDToString.ntdll.dll |
| 48b80 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 48ba0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 48bc0 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 97 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 | ....d..%7Y&.......RtlConvertShar |
| 48be0 | 65 64 54 6f 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | edToExclusive.ntdll.dll.ntdll.dl |
| 48c00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 48c20 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......59........`.......d..%7Y |
| 48c40 | 27 00 00 00 98 02 04 00 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 | '.......RtlConvertSidToUnicodeSt |
| 48c60 | 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ring.ntdll.dll..ntdll.dll/...... |
| 48c80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 48ca0 | 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 30 00 00 00 99 02 04 00 | 68........`.......d..%7Y0....... |
| 48cc0 | 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f | RtlConvertToAutoInheritSecurityO |
| 48ce0 | 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bject.ntdll.dll.ntdll.dll/...... |
| 48d00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 48d20 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 9a 02 04 00 | 45........`.......d..%7Y........ |
| 48d40 | 52 74 6c 43 6f 70 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlCopyContext.ntdll.dll..ntdll. |
| 48d60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 48d80 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 48da0 | 37 59 21 00 00 00 9b 02 04 00 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 | 7Y!.......RtlCopyExtendedContext |
| 48dc0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 48de0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 48e00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 9c 02 04 00 52 74 6c 43 | ......`.......d..%7Y........RtlC |
| 48e20 | 6f 70 79 4c 75 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | opyLuid.ntdll.dll.ntdll.dll/.... |
| 48e40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 48e60 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 9d 02 | ..60........`.......d..%7Y(..... |
| 48e80 | 04 00 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 00 | ..RtlCopyLuidAndAttributesArray. |
| 48ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 48ec0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 48ee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 9e 02 04 00 52 74 6c 43 6f 70 | ....`.......d..%7Y........RtlCop |
| 48f00 | 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | yMappedMemory.ntdll.dll.ntdll.dl |
| 48f20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 48f40 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......44........`.......d..%7Y |
| 48f60 | 18 00 00 00 9f 02 04 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........RtlCopyMemory.ntdll.dll. |
| 48f80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 48fa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 48fc0 | 00 00 64 86 e0 25 37 59 23 00 00 00 a0 02 04 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 4e 6f 6e | ..d..%7Y#.......RtlCopyMemoryNon |
| 48fe0 | 54 65 6d 70 6f 72 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Temporal.ntdll.dll..ntdll.dll/.. |
| 49000 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 49020 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 49040 | a1 02 04 00 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 6e 74 64 6c 6c 2e | ....RtlCopyMemoryStreamTo.ntdll. |
| 49060 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 49080 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 490a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 a2 02 04 00 52 74 6c 43 6f 70 79 4f 75 74 4f 66 | ......d..%7Y,.......RtlCopyOutOf |
| 490c0 | 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ProcessMemoryStreamTo.ntdll.dll. |
| 490e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 49100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 49120 | 00 00 64 86 e0 25 37 59 24 00 00 00 a3 02 04 00 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 | ..d..%7Y$.......RtlCopySecurityD |
| 49140 | 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | escriptor.ntdll.dll.ntdll.dll/.. |
| 49160 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 49180 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 491a0 | a4 02 04 00 52 74 6c 43 6f 70 79 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ....RtlCopySid.ntdll.dll..ntdll. |
| 491c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 491e0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 49200 | 37 59 27 00 00 00 a5 02 04 00 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 | 7Y'.......RtlCopySidAndAttribute |
| 49220 | 73 41 72 72 61 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sArray.ntdll.dll..ntdll.dll/.... |
| 49240 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 49260 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 a6 02 | ..44........`.......d..%7Y...... |
| 49280 | 04 00 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..RtlCopyString.ntdll.dll.ntdll. |
| 492a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 492c0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 492e0 | 37 59 1f 00 00 00 a7 02 04 00 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e | 7Y........RtlCopyUnicodeString.n |
| 49300 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 49320 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 6400..............0.......43.... |
| 49340 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 a8 02 04 00 52 74 6c 43 72 65 | ....`.......d..%7Y........RtlCre |
| 49360 | 61 74 65 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ateAcl.ntdll.dll..ntdll.dll/.... |
| 49380 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 493a0 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 a9 02 | ..57........`.......d..%7Y%..... |
| 493c0 | 04 00 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 | ..RtlCreateActivationContext.ntd |
| 493e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 49400 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 49420 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 aa 02 04 00 52 74 6c 43 72 65 61 74 | ..`.......d..%7Y........RtlCreat |
| 49440 | 65 41 6e 64 53 65 74 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eAndSetSD.ntdll.dll.ntdll.dll/.. |
| 49460 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 49480 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 494a0 | ab 02 04 00 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ....RtlCreateAtomTable.ntdll.dll |
| 494c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 494e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 49500 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 ac 02 04 00 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 | ....d..%7Y&.......RtlCreateBootS |
| 49520 | 74 61 74 75 73 44 61 74 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tatusDataFile.ntdll.dll.ntdll.dl |
| 49540 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 49560 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......58........`.......d..%7Y |
| 49580 | 26 00 00 00 ad 02 04 00 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 | &.......RtlCreateBoundaryDescrip |
| 495a0 | 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | tor.ntdll.dll.ntdll.dll/......14 |
| 495c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 495e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ae 02 04 00 52 74 | ........`.......d..%7Y........Rt |
| 49600 | 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lCreateEnvironment.ntdll.dll..nt |
| 49620 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 49640 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 49660 | 64 86 e0 25 37 59 21 00 00 00 af 02 04 00 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 | d..%7Y!.......RtlCreateEnvironme |
| 49680 | 6e 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ntEx.ntdll.dll..ntdll.dll/...... |
| 496a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 496c0 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 b0 02 04 00 | 49........`.......d..%7Y........ |
| 496e0 | 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | RtlCreateHashTable.ntdll.dll..nt |
| 49700 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 49720 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 49740 | 64 86 e0 25 37 59 18 00 00 00 b1 02 04 00 52 74 6c 43 72 65 61 74 65 48 65 61 70 00 6e 74 64 6c | d..%7Y........RtlCreateHeap.ntdl |
| 49760 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 49780 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 497a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 b2 02 04 00 52 74 6c 43 72 65 61 74 65 4d | `.......d..%7Y(.......RtlCreateM |
| 497c0 | 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | emoryBlockLookaside.ntdll.dll.nt |
| 497e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 49800 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 49820 | 64 86 e0 25 37 59 1e 00 00 00 b3 02 04 00 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e | d..%7Y........RtlCreateMemoryZon |
| 49840 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 49860 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 49880 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 b4 02 04 00 52 74 6c 43 | ......`.......d..%7Y%.......RtlC |
| 498a0 | 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c | reateProcessParameters.ntdll.dll |
| 498c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 498e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 49900 | ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 b5 02 04 00 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 | ....d..%7Y'.......RtlCreateProce |
| 49920 | 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ssParametersEx.ntdll.dll..ntdll. |
| 49940 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 49960 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......57........`.......d..% |
| 49980 | 37 59 25 00 00 00 b6 02 04 00 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 | 7Y%.......RtlCreateProcessReflec |
| 499a0 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 499c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 499e0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 b7 02 04 00 | 56........`.......d..%7Y$....... |
| 49a00 | 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e | RtlCreateQueryDebugBuffer.ntdll. |
| 49a20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 49a40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 49a60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 b8 02 04 00 52 74 6c 43 72 65 61 74 65 52 65 67 | ......d..%7Y........RtlCreateReg |
| 49a80 | 69 73 74 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | istryKey.ntdll.dll..ntdll.dll/.. |
| 49aa0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 49ac0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 49ae0 | b9 02 04 00 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 | ....RtlCreateSecurityDescriptor. |
| 49b00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 49b20 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 49b40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ba 02 04 00 52 74 6c 43 72 65 | ....`.......d..%7Y........RtlCre |
| 49b60 | 61 74 65 53 65 72 76 69 63 65 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ateServiceSid.ntdll.dll.ntdll.dl |
| 49b80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 49ba0 | 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......69........`.......d..%7Y |
| 49bc0 | 31 00 00 00 bb 02 04 00 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 | 1.......RtlCreateSystemVolumeInf |
| 49be0 | 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ormationFolder.ntdll.dll..ntdll. |
| 49c00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 49c20 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 49c40 | 37 59 1b 00 00 00 bc 02 04 00 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 00 6e 74 64 6c 6c | 7Y........RtlCreateTagHeap.ntdll |
| 49c60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 49c80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 49ca0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 bd 02 04 00 52 74 6c 43 72 65 61 74 65 54 | `.......d..%7Y........RtlCreateT |
| 49cc0 | 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | imer.ntdll.dll..ntdll.dll/...... |
| 49ce0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 49d00 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 be 02 04 00 | 50........`.......d..%7Y........ |
| 49d20 | 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | RtlCreateTimerQueue.ntdll.dll.nt |
| 49d40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 49d60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 49d80 | 64 86 e0 25 37 59 25 00 00 00 bf 02 04 00 52 74 6c 43 72 65 61 74 65 55 6d 73 43 6f 6d 70 6c 65 | d..%7Y%.......RtlCreateUmsComple |
| 49da0 | 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tionList.ntdll.dll..ntdll.dll/.. |
| 49dc0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 49de0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 | ....56........`.......d..%7Y$... |
| 49e00 | c0 02 04 00 52 74 6c 43 72 65 61 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 | ....RtlCreateUmsThreadContext.nt |
| 49e20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 49e40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 49e60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 c1 02 04 00 52 74 6c 43 72 65 61 74 | ..`.......d..%7Y!.......RtlCreat |
| 49e80 | 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eUnicodeString.ntdll.dll..ntdll. |
| 49ea0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 49ec0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......63........`.......d..% |
| 49ee0 | 37 59 2b 00 00 00 c2 02 04 00 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | 7Y+.......RtlCreateUnicodeString |
| 49f00 | 46 72 6f 6d 41 73 63 69 69 7a 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | FromAsciiz.ntdll.dll..ntdll.dll/ |
| 49f20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 49f40 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 49f60 | 00 00 c3 02 04 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c | ......RtlCreateUserProcess.ntdll |
| 49f80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 49fa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 49fc0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 c4 02 04 00 52 74 6c 43 72 65 61 74 65 55 | `.......d..%7Y&.......RtlCreateU |
| 49fe0 | 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | serSecurityObject.ntdll.dll.ntdl |
| 4a000 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4a020 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 4a040 | e0 25 37 59 1d 00 00 00 c5 02 04 00 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 00 6e | .%7Y........RtlCreateUserStack.n |
| 4a060 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4a080 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 4a0a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 c6 02 04 00 52 74 6c 43 72 65 | ....`.......d..%7Y........RtlCre |
| 4a0c0 | 61 74 65 55 73 65 72 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ateUserThread.ntdll.dll.ntdll.dl |
| 4a0e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4a100 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 4a120 | 25 00 00 00 c7 02 04 00 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 | %.......RtlCreateVirtualAccountS |
| 4a140 | 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | id.ntdll.dll..ntdll.dll/......14 |
| 4a160 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 4a180 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 c8 02 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4a1a0 | 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lCultureNameToLCID.ntdll.dll..nt |
| 4a1c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4a1e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 4a200 | 64 86 e0 25 37 59 20 00 00 00 c9 02 04 00 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f | d..%7Y........RtlCustomCPToUnico |
| 4a220 | 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | deN.ntdll.dll.ntdll.dll/......14 |
| 4a240 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786400..............0.......57 |
| 4a260 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 ca 02 04 00 52 74 | ........`.......d..%7Y%.......Rt |
| 4a280 | 6c 43 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 | lCutoverTimeToSystemTime.ntdll.d |
| 4a2a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4a2c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 4a2e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 cb 02 04 00 52 74 6c 44 65 43 6f 6d 6d 69 74 44 | ......d..%7Y........RtlDeCommitD |
| 4a300 | 65 62 75 67 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ebugInfo.ntdll.dll..ntdll.dll/.. |
| 4a320 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4a340 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 4a360 | cc 02 04 00 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 | ....RtlDeNormalizeProcessParams. |
| 4a380 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4a3a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6400..............0.......61.... |
| 4a3c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 cd 02 04 00 52 74 6c 44 65 61 | ....`.......d..%7Y).......RtlDea |
| 4a3e0 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 | ctivateActivationContext.ntdll.d |
| 4a400 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4a420 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a | ............0.......71........`. |
| 4a440 | 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 ce 02 04 00 52 74 6c 44 65 61 63 74 69 76 61 74 | ......d..%7Y3.......RtlDeactivat |
| 4a460 | 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 00 6e 74 64 | eActivationContextUnsafeFast.ntd |
| 4a480 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4a4a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 4a4c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 cf 02 04 00 52 74 6c 44 65 63 6f 64 | ..`.......d..%7Y........RtlDecod |
| 4a4e0 | 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ePointer.ntdll.dll..ntdll.dll/.. |
| 4a500 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4a520 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 4a540 | d0 02 04 00 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c | ....RtlDecodeSystemPointer.ntdll |
| 4a560 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4a580 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 4a5a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 d1 02 04 00 52 74 6c 44 65 63 6f 6d 70 72 | `.......d..%7Y........RtlDecompr |
| 4a5c0 | 65 73 73 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | essBuffer.ntdll.dll.ntdll.dll/.. |
| 4a5e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4a600 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 4a620 | d2 02 04 00 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 00 6e 74 64 6c 6c 2e | ....RtlDecompressFragment.ntdll. |
| 4a640 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4a660 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 4a680 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 d3 02 04 00 52 74 6c 44 65 66 61 75 6c 74 4e 70 | ......d..%7Y........RtlDefaultNp |
| 4a6a0 | 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Acl.ntdll.dll.ntdll.dll/......14 |
| 4a6c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 | 96786400..............0.......40 |
| 4a6e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 d4 02 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4a700 | 6c 44 65 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lDelete.ntdll.dll.ntdll.dll/.... |
| 4a720 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4a740 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 d5 02 | ..43........`.......d..%7Y...... |
| 4a760 | 04 00 52 74 6c 44 65 6c 65 74 65 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..RtlDeleteAce.ntdll.dll..ntdll. |
| 4a780 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4a7a0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......57........`.......d..% |
| 4a7c0 | 37 59 25 00 00 00 d6 02 04 00 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 | 7Y%.......RtlDeleteAtomFromAtomT |
| 4a7e0 | 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | able.ntdll.dll..ntdll.dll/...... |
| 4a800 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4a820 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 d7 02 04 00 | 47........`.......d..%7Y........ |
| 4a840 | 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RtlDeleteBarrier.ntdll.dll..ntdl |
| 4a860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4a880 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 4a8a0 | e0 25 37 59 26 00 00 00 d8 02 04 00 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 | .%7Y&.......RtlDeleteBoundaryDes |
| 4a8c0 | 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | criptor.ntdll.dll.ntdll.dll/.... |
| 4a8e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4a900 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 d9 02 | ..55........`.......d..%7Y#..... |
| 4a920 | 04 00 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c | ..RtlDeleteCriticalSection.ntdll |
| 4a940 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4a960 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 4a980 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 da 02 04 00 52 74 6c 44 65 6c 65 74 65 45 | `.......d..%7Y'.......RtlDeleteE |
| 4a9a0 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lementGenericTable.ntdll.dll..nt |
| 4a9c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4a9e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 4aa00 | 64 86 e0 25 37 59 2a 00 00 00 db 02 04 00 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 | d..%7Y*.......RtlDeleteElementGe |
| 4aa20 | 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | nericTableAvl.ntdll.dll.ntdll.dl |
| 4aa40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4aa60 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 4aa80 | 21 00 00 00 dc 02 04 00 52 74 6c 44 65 6c 65 74 65 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e | !.......RtlDeleteFunctionTable.n |
| 4aaa0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4aac0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 | 6400..............0.......49.... |
| 4aae0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 dd 02 04 00 52 74 6c 44 65 6c | ....`.......d..%7Y........RtlDel |
| 4ab00 | 65 74 65 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eteHashTable.ntdll.dll..ntdll.dl |
| 4ab20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4ab40 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 4ab60 | 1b 00 00 00 de 02 04 00 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 00 6e 74 64 6c 6c 2e 64 | ........RtlDeleteNoSplay.ntdll.d |
| 4ab80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4aba0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 4abc0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 df 02 04 00 52 74 6c 44 65 6c 65 74 65 52 65 67 | ......d..%7Y!.......RtlDeleteReg |
| 4abe0 | 69 73 74 72 79 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | istryValue.ntdll.dll..ntdll.dll/ |
| 4ac00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4ac20 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 | ......48........`.......d..%7Y.. |
| 4ac40 | 00 00 e0 02 04 00 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c | ......RtlDeleteResource.ntdll.dl |
| 4ac60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 4ac80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 4aca0 | ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 e1 02 04 00 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 | ....d..%7Y".......RtlDeleteSecur |
| 4acc0 | 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ityObject.ntdll.dll.ntdll.dll/.. |
| 4ace0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4ad00 | 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 | ....45........`.......d..%7Y.... |
| 4ad20 | e2 02 04 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....RtlDeleteTimer.ntdll.dll..nt |
| 4ad40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4ad60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 4ad80 | 64 86 e0 25 37 59 1e 00 00 00 e3 02 04 00 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 | d..%7Y........RtlDeleteTimerQueu |
| 4ada0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4adc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786400..............0.......52.. |
| 4ade0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 e4 02 04 00 52 74 6c 44 | ......`.......d..%7Y........RtlD |
| 4ae00 | 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | eleteTimerQueueEx.ntdll.dll.ntdl |
| 4ae20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4ae40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 4ae60 | e0 25 37 59 25 00 00 00 e5 02 04 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 43 6f 6d 70 6c 65 74 69 | .%7Y%.......RtlDeleteUmsCompleti |
| 4ae80 | 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | onList.ntdll.dll..ntdll.dll/.... |
| 4aea0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4aec0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 e6 02 | ..56........`.......d..%7Y$..... |
| 4aee0 | 04 00 52 74 6c 44 65 6c 65 74 65 55 6d 73 54 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c | ..RtlDeleteUmsThreadContext.ntdl |
| 4af00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 4af20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 | ..............0.......63........ |
| 4af40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 e7 02 04 00 52 74 6c 44 65 71 75 65 75 65 | `.......d..%7Y+.......RtlDequeue |
| 4af60 | 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 49 74 65 6d 73 00 6e 74 64 6c 6c 2e 64 6c 6c | UmsCompletionListItems.ntdll.dll |
| 4af80 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 4afa0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......69........`... |
| 4afc0 | ff ff 00 00 64 86 e0 25 37 59 31 00 00 00 e8 02 04 00 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 | ....d..%7Y1.......RtlDeregisterS |
| 4afe0 | 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 | ecureMemoryCacheCallback.ntdll.d |
| 4b000 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4b020 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 4b040 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 e9 02 04 00 52 74 6c 44 65 72 65 67 69 73 74 65 | ......d..%7Y........RtlDeregiste |
| 4b060 | 72 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rWait.ntdll.dll.ntdll.dll/...... |
| 4b080 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4b0a0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ea 02 04 00 | 50........`.......d..%7Y........ |
| 4b0c0 | 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | RtlDeregisterWaitEx.ntdll.dll.nt |
| 4b0e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4b100 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 4b120 | 64 86 e0 25 37 59 1e 00 00 00 eb 02 04 00 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c | d..%7Y........RtlDestroyAtomTabl |
| 4b140 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4b160 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786400..............0.......52.. |
| 4b180 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 ec 02 04 00 52 74 6c 44 | ......`.......d..%7Y........RtlD |
| 4b1a0 | 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | estroyEnvironment.ntdll.dll.ntdl |
| 4b1c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4b1e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 4b200 | e0 25 37 59 20 00 00 00 ed 02 04 00 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c | .%7Y........RtlDestroyHandleTabl |
| 4b220 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4b240 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 786400..............0.......45.. |
| 4b260 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 ee 02 04 00 52 74 6c 44 | ......`.......d..%7Y........RtlD |
| 4b280 | 65 73 74 72 6f 79 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | estroyHeap.ntdll.dll..ntdll.dll/ |
| 4b2a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4b2c0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 | ......61........`.......d..%7Y). |
| 4b2e0 | 00 00 ef 02 04 00 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | ......RtlDestroyMemoryBlockLooka |
| 4b300 | 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | side.ntdll.dll..ntdll.dll/...... |
| 4b320 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4b340 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 f0 02 04 00 | 51........`.......d..%7Y........ |
| 4b360 | 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlDestroyMemoryZone.ntdll.dll.. |
| 4b380 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4b3a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 4b3c0 | 00 00 64 86 e0 25 37 59 26 00 00 00 f1 02 04 00 52 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 | ..d..%7Y&.......RtlDestroyProces |
| 4b3e0 | 73 50 61 72 61 6d 65 74 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | sParameters.ntdll.dll.ntdll.dll/ |
| 4b400 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4b420 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 | ......57........`.......d..%7Y%. |
| 4b440 | 00 00 f2 02 04 00 52 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 | ......RtlDestroyQueryDebugBuffer |
| 4b460 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4b480 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 4b4a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 f3 02 04 00 52 74 6c 44 | ......`.......d..%7Y........RtlD |
| 4b4c0 | 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | etectHeapLeaks.ntdll.dll..ntdll. |
| 4b4e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4b500 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......60........`.......d..% |
| 4b520 | 37 59 28 00 00 00 f4 02 04 00 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d | 7Y(.......RtlDetermineDosPathNam |
| 4b540 | 65 54 79 70 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eType_U.ntdll.dll.ntdll.dll/.... |
| 4b560 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4b580 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 f5 02 | ..56........`.......d..%7Y$..... |
| 4b5a0 | 04 00 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 6e 74 64 6c | ..RtlDisableThreadProfiling.ntdl |
| 4b5c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 4b5e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 4b600 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 08 00 00 00 52 74 6c 44 69 73 70 61 74 63 | `.......d..%7Y........RtlDispatc |
| 4b620 | 68 41 50 43 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | hAPC.ntdll.dll..ntdll.dll/...... |
| 4b640 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4b660 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 f6 02 04 00 | 55........`.......d..%7Y#....... |
| 4b680 | 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 00 6e 74 64 6c 6c 2e 64 | RtlDllShutdownInProgress.ntdll.d |
| 4b6a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4b6c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 4b6e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 f7 02 04 00 52 74 6c 44 6e 73 48 6f 73 74 4e 61 | ......d..%7Y'.......RtlDnsHostNa |
| 4b700 | 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | meToComputerName.ntdll.dll..ntdl |
| 4b720 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4b740 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 4b760 | e0 25 37 59 1e 00 00 00 f8 02 04 00 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 00 | .%7Y........RtlDoesFileExists_U. |
| 4b780 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4b7a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 | 6400..............0.......71.... |
| 4b7c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 f9 02 04 00 52 74 6c 44 6f 73 | ....`.......d..%7Y3.......RtlDos |
| 4b7e0 | 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 | ApplyFileIsolationRedirection_Us |
| 4b800 | 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | tr.ntdll.dll..ntdll.dll/......14 |
| 4b820 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786400..............0.......59 |
| 4b840 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 fa 02 04 00 52 74 | ........`.......d..%7Y'.......Rt |
| 4b860 | 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c | lDosPathNameToNtPathName_U.ntdll |
| 4b880 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4b8a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 30 20 20 20 20 20 20 20 20 | ..............0.......70........ |
| 4b8c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 32 00 00 00 fb 02 04 00 52 74 6c 44 6f 73 50 61 74 68 | `.......d..%7Y2.......RtlDosPath |
| 4b8e0 | 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 00 6e 74 | NameToNtPathName_U_WithStatus.nt |
| 4b900 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 4b920 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 | 00..............0.......67...... |
| 4b940 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 fc 02 04 00 52 74 6c 44 6f 73 50 61 | ..`.......d..%7Y/.......RtlDosPa |
| 4b960 | 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 | thNameToRelativeNtPathName_U.ntd |
| 4b980 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4b9a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 38 20 20 20 20 20 20 | 00..............0.......78...... |
| 4b9c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 3a 00 00 00 fd 02 04 00 52 74 6c 44 6f 73 50 61 | ..`.......d..%7Y:.......RtlDosPa |
| 4b9e0 | 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 | thNameToRelativeNtPathName_U_Wit |
| 4ba00 | 68 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hStatus.ntdll.dll.ntdll.dll/.... |
| 4ba20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4ba40 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 fe 02 | ..49........`.......d..%7Y...... |
| 4ba60 | 04 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..RtlDosSearchPath_U.ntdll.dll.. |
| 4ba80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4baa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 4bac0 | 00 00 64 86 e0 25 37 59 20 00 00 00 ff 02 04 00 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 | ..d..%7Y........RtlDosSearchPath |
| 4bae0 | 5f 55 73 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | _Ustr.ntdll.dll.ntdll.dll/...... |
| 4bb00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4bb20 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 00 03 04 00 | 53........`.......d..%7Y!....... |
| 4bb40 | 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c | RtlDowncaseUnicodeChar.ntdll.dll |
| 4bb60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 4bb80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 4bba0 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 01 03 04 00 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 | ....d..%7Y#.......RtlDowncaseUni |
| 4bbc0 | 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | codeString.ntdll.dll..ntdll.dll/ |
| 4bbe0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4bc00 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 4bc20 | 00 00 02 03 04 00 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......RtlDumpResource.ntdll.dll. |
| 4bc40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4bc60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 4bc80 | 00 00 64 86 e0 25 37 59 24 00 00 00 03 03 04 00 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 | ..d..%7Y$.......RtlDuplicateUnic |
| 4bca0 | 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | odeString.ntdll.dll.ntdll.dll/.. |
| 4bcc0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4bce0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 4bd00 | 04 03 04 00 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....RtlEmptyAtomTable.ntdll.dll. |
| 4bd20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4bd40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......73........`..... |
| 4bd60 | 00 00 64 86 e0 25 37 59 35 00 00 00 05 03 04 00 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 | ..d..%7Y5.......RtlEnableEarlyCr |
| 4bd80 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 00 6e 74 64 6c 6c | iticalSectionEventCreation.ntdll |
| 4bda0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4bdc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 4bde0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 06 03 04 00 52 74 6c 45 6e 61 62 6c 65 54 | `.......d..%7Y#.......RtlEnableT |
| 4be00 | 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | hreadProfiling.ntdll.dll..ntdll. |
| 4be20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4be40 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 4be60 | 37 59 1b 00 00 00 07 03 04 00 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c | 7Y........RtlEncodePointer.ntdll |
| 4be80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4bea0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 4bec0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 08 03 04 00 52 74 6c 45 6e 63 6f 64 65 53 | `.......d..%7Y!.......RtlEncodeS |
| 4bee0 | 79 73 74 65 6d 50 6f 69 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ystemPointer.ntdll.dll..ntdll.dl |
| 4bf00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4bf20 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 4bf40 | 25 00 00 00 09 03 04 00 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 | %.......RtlEndEnumerationHashTab |
| 4bf60 | 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | le.ntdll.dll..ntdll.dll/......14 |
| 4bf80 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786400..............0.......61 |
| 4bfa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 0a 03 04 00 52 74 | ........`.......d..%7Y).......Rt |
| 4bfc0 | 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 | lEndWeakEnumerationHashTable.ntd |
| 4bfe0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4c000 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 4c020 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 0b 03 04 00 52 74 6c 45 6e 74 65 72 | ..`.......d..%7Y".......RtlEnter |
| 4c040 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | CriticalSection.ntdll.dll.ntdll. |
| 4c060 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4c080 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 4c0a0 | 37 59 24 00 00 00 0c 03 04 00 52 74 6c 45 6e 74 65 72 55 6d 73 53 63 68 65 64 75 6c 69 6e 67 4d | 7Y$.......RtlEnterUmsSchedulingM |
| 4c0c0 | 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ode.ntdll.dll.ntdll.dll/......14 |
| 4c0e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 4c100 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 0d 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4c120 | 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lEnumProcessHeaps.ntdll.dll.ntdl |
| 4c140 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4c160 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 4c180 | e0 25 37 59 25 00 00 00 0e 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 | .%7Y%.......RtlEnumerateEntryHas |
| 4c1a0 | 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hTable.ntdll.dll..ntdll.dll/.... |
| 4c1c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4c1e0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 0f 03 | ..55........`.......d..%7Y#..... |
| 4c200 | 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c | ..RtlEnumerateGenericTable.ntdll |
| 4c220 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4c240 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 4c260 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 10 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 | `.......d..%7Y&.......RtlEnumera |
| 4c280 | 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | teGenericTableAvl.ntdll.dll.ntdl |
| 4c2a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4c2c0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......69........`.......d. |
| 4c2e0 | e0 25 37 59 31 00 00 00 11 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 | .%7Y1.......RtlEnumerateGenericT |
| 4c300 | 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ableLikeADirectory.ntdll.dll..nt |
| 4c320 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4c340 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......70........`....... |
| 4c360 | 64 86 e0 25 37 59 32 00 00 00 12 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 | d..%7Y2.......RtlEnumerateGeneri |
| 4c380 | 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | cTableWithoutSplaying.ntdll.dll. |
| 4c3a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4c3c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......73........`..... |
| 4c3e0 | 00 00 64 86 e0 25 37 59 35 00 00 00 13 03 04 00 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 | ..d..%7Y5.......RtlEnumerateGene |
| 4c400 | 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 00 6e 74 64 6c 6c | ricTableWithoutSplayingAvl.ntdll |
| 4c420 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4c440 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 4c460 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 14 03 04 00 52 74 6c 45 71 75 61 6c 43 6f | `.......d..%7Y........RtlEqualCo |
| 4c480 | 6d 70 75 74 65 72 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | mputerName.ntdll.dll..ntdll.dll/ |
| 4c4a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4c4c0 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 4c4e0 | 00 00 15 03 04 00 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 | ......RtlEqualDomainName.ntdll.d |
| 4c500 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4c520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 4c540 | 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 16 03 04 00 52 74 6c 45 71 75 61 6c 4c 75 69 64 | ......d..%7Y........RtlEqualLuid |
| 4c560 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4c580 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 4c5a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 17 03 04 00 52 74 6c 45 | ......`.......d..%7Y........RtlE |
| 4c5c0 | 71 75 61 6c 50 72 65 66 69 78 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | qualPrefixSid.ntdll.dll.ntdll.dl |
| 4c5e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4c600 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......42........`.......d..%7Y |
| 4c620 | 16 00 00 00 18 03 04 00 52 74 6c 45 71 75 61 6c 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ........RtlEqualSid.ntdll.dll.nt |
| 4c640 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4c660 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 4c680 | 64 86 e0 25 37 59 19 00 00 00 19 03 04 00 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 00 6e 74 64 | d..%7Y........RtlEqualString.ntd |
| 4c6a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4c6c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 4c6e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 1a 03 04 00 52 74 6c 45 71 75 61 6c | ..`.......d..%7Y........RtlEqual |
| 4c700 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | UnicodeString.ntdll.dll.ntdll.dl |
| 4c720 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4c740 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 4c760 | 20 00 00 00 1b 03 04 00 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 | ........RtlEraseUnicodeString.nt |
| 4c780 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 4c7a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 4c7c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 1c 03 04 00 52 74 6c 45 74 68 65 72 | ..`.......d..%7Y&.......RtlEther |
| 4c7e0 | 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | netAddressToStringA.ntdll.dll.nt |
| 4c800 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4c820 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 4c840 | 64 86 e0 25 37 59 26 00 00 00 1d 03 04 00 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 | d..%7Y&.......RtlEthernetAddress |
| 4c860 | 54 6f 53 74 72 69 6e 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ToStringW.ntdll.dll.ntdll.dll/.. |
| 4c880 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4c8a0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 4c8c0 | 1e 03 04 00 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 | ....RtlEthernetStringToAddressA. |
| 4c8e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4c900 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 4c920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 1f 03 04 00 52 74 6c 45 74 68 | ....`.......d..%7Y&.......RtlEth |
| 4c940 | 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ernetStringToAddressW.ntdll.dll. |
| 4c960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4c980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 4c9a0 | 00 00 64 86 e0 25 37 59 1e 00 00 00 20 03 04 00 52 74 6c 45 78 65 63 75 74 65 55 6d 73 54 68 72 | ..d..%7Y........RtlExecuteUmsThr |
| 4c9c0 | 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ead.ntdll.dll.ntdll.dll/......14 |
| 4c9e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 4ca00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 21 03 04 00 52 74 | ........`.......d..%7Y....!...Rt |
| 4ca20 | 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lExitUserProcess.ntdll.dll..ntdl |
| 4ca40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4ca60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 4ca80 | e0 25 37 59 1c 00 00 00 22 03 04 00 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 00 6e 74 | .%7Y...."...RtlExitUserThread.nt |
| 4caa0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 4cac0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 4cae0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 23 03 04 00 52 74 6c 45 78 70 61 6e | ..`.......d..%7Y&...#...RtlExpan |
| 4cb00 | 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | dEnvironmentStrings.ntdll.dll.nt |
| 4cb20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4cb40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 4cb60 | 64 86 e0 25 37 59 28 00 00 00 24 03 04 00 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 | d..%7Y(...$...RtlExpandEnvironme |
| 4cb80 | 6e 74 53 74 72 69 6e 67 73 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ntStrings_U.ntdll.dll.ntdll.dll/ |
| 4cba0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4cbc0 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 4cbe0 | 00 00 25 03 04 00 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 | ..%...RtlExpandHashTable.ntdll.d |
| 4cc00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4cc20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 4cc40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 26 03 04 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d | ......d..%7Y(...&...RtlExtendMem |
| 4cc60 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | oryBlockLookaside.ntdll.dll.ntdl |
| 4cc80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4cca0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 4ccc0 | e0 25 37 59 1e 00 00 00 27 03 04 00 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 00 | .%7Y....'...RtlExtendMemoryZone. |
| 4cce0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4cd00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6400..............0.......44.... |
| 4cd20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 28 03 04 00 52 74 6c 46 69 6c | ....`.......d..%7Y....(...RtlFil |
| 4cd40 | 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lMemory.ntdll.dll.ntdll.dll/.... |
| 4cd60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4cd80 | 20 20 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 32 00 00 00 29 03 | ..70........`.......d..%7Y2...). |
| 4cda0 | 04 00 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d | ..RtlFinalReleaseOutOfProcessMem |
| 4cdc0 | 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | oryStream.ntdll.dll.ntdll.dll/.. |
| 4cde0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4ce00 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 4ce20 | 2a 03 04 00 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | *...RtlFindAceByType.ntdll.dll.. |
| 4ce40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4ce60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......66........`..... |
| 4ce80 | 00 00 64 86 e0 25 37 59 2e 00 00 00 2b 03 04 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f | ..d..%7Y....+...RtlFindActivatio |
| 4cea0 | 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | nContextSectionGuid.ntdll.dll.nt |
| 4cec0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4cee0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......68........`....... |
| 4cf00 | 64 86 e0 25 37 59 30 00 00 00 2c 03 04 00 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 | d..%7Y0...,...RtlFindActivationC |
| 4cf20 | 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ontextSectionString.ntdll.dll.nt |
| 4cf40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4cf60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 4cf80 | 64 86 e0 25 37 59 25 00 00 00 2d 03 04 00 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f | d..%7Y%...-...RtlFindCharInUnico |
| 4cfa0 | 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | deString.ntdll.dll..ntdll.dll/.. |
| 4cfc0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4cfe0 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 4d000 | 2e 03 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....RtlFindClearBits.ntdll.dll.. |
| 4d020 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4d040 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 4d060 | 00 00 64 86 e0 25 37 59 21 00 00 00 2f 03 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 | ..d..%7Y!.../...RtlFindClearBits |
| 4d080 | 41 6e 64 53 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | AndSet.ntdll.dll..ntdll.dll/.... |
| 4d0a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4d0c0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 30 03 | ..47........`.......d..%7Y....0. |
| 4d0e0 | 04 00 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..RtlFindClearRuns.ntdll.dll..nt |
| 4d100 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4d120 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 4d140 | 64 86 e0 25 37 59 28 00 00 00 31 03 04 00 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f | d..%7Y(...1...RtlFindClosestEnco |
| 4d160 | 64 61 62 6c 65 4c 65 6e 67 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | dableLength.ntdll.dll.ntdll.dll/ |
| 4d180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4d1a0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 | ......58........`.......d..%7Y&. |
| 4d1c0 | 00 00 32 03 04 00 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 | ..2...RtlFindLastBackwardRunClea |
| 4d1e0 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 4d200 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 4d220 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 33 03 04 00 52 74 6c 46 | ......`.......d..%7Y%...3...RtlF |
| 4d240 | 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c | indLeastSignificantBit.ntdll.dll |
| 4d260 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 4d280 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 4d2a0 | ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 34 03 04 00 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 | ....d..%7Y!...4...RtlFindLongest |
| 4d2c0 | 52 75 6e 43 6c 65 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | RunClear.ntdll.dll..ntdll.dll/.. |
| 4d2e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4d300 | 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 | ....45........`.......d..%7Y.... |
| 4d320 | 35 03 04 00 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 5...RtlFindMessage.ntdll.dll..nt |
| 4d340 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4d360 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 4d380 | 64 86 e0 25 37 59 24 00 00 00 36 03 04 00 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 | d..%7Y$...6...RtlFindMostSignifi |
| 4d3a0 | 63 61 6e 74 42 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | cantBit.ntdll.dll.ntdll.dll/.... |
| 4d3c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4d3e0 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 37 03 | ..57........`.......d..%7Y%...7. |
| 4d400 | 04 00 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 00 6e 74 64 | ..RtlFindNextForwardRunClear.ntd |
| 4d420 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4d440 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 4d460 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 38 03 04 00 52 74 6c 46 69 6e 64 53 | ..`.......d..%7Y....8...RtlFindS |
| 4d480 | 65 74 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | etBits.ntdll.dll..ntdll.dll/.... |
| 4d4a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4d4c0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 39 03 | ..53........`.......d..%7Y!...9. |
| 4d4e0 | 04 00 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 00 6e 74 64 6c 6c 2e 64 | ..RtlFindSetBitsAndClear.ntdll.d |
| 4d500 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4d520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 4d540 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 3a 03 04 00 52 74 6c 46 69 72 73 74 45 6e 74 72 | ......d..%7Y....:...RtlFirstEntr |
| 4d560 | 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ySList.ntdll.dll..ntdll.dll/.... |
| 4d580 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4d5a0 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 3b 03 | ..46........`.......d..%7Y....;. |
| 4d5c0 | 04 00 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..RtlFirstFreeAce.ntdll.dll.ntdl |
| 4d5e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4d600 | 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......42........`.......d. |
| 4d620 | e0 25 37 59 16 00 00 00 3c 03 04 00 52 74 6c 46 6c 73 41 6c 6c 6f 63 00 6e 74 64 6c 6c 2e 64 6c | .%7Y....<...RtlFlsAlloc.ntdll.dl |
| 4d640 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 4d660 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 4d680 | ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 3d 03 04 00 52 74 6c 46 6c 73 46 72 65 65 00 6e 74 64 | ....d..%7Y....=...RtlFlsFree.ntd |
| 4d6a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4d6c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 4d6e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 3e 03 04 00 52 74 6c 46 6c 75 73 68 | ..`.......d..%7Y$...>...RtlFlush |
| 4d700 | 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | SecureMemoryCache.ntdll.dll.ntdl |
| 4d720 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4d740 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 4d760 | e0 25 37 59 26 00 00 00 3f 03 04 00 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 | .%7Y&...?...RtlFormatCurrentUser |
| 4d780 | 4b 65 79 50 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | KeyPath.ntdll.dll.ntdll.dll/.... |
| 4d7a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4d7c0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 40 03 | ..47........`.......d..%7Y....@. |
| 4d7e0 | 04 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..RtlFormatMessage.ntdll.dll..nt |
| 4d800 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4d820 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 4d840 | 64 86 e0 25 37 59 1d 00 00 00 41 03 04 00 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 | d..%7Y....A...RtlFormatMessageEx |
| 4d860 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4d880 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786400..............0.......60.. |
| 4d8a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 42 03 04 00 52 74 6c 46 | ......`.......d..%7Y(...B...RtlF |
| 4d8c0 | 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 6e 74 64 6c 6c 2e | reeActivationContextStack.ntdll. |
| 4d8e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4d900 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 4d920 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 43 03 04 00 52 74 6c 46 72 65 65 41 6e 73 69 53 | ......d..%7Y....C...RtlFreeAnsiS |
| 4d940 | 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tring.ntdll.dll.ntdll.dll/...... |
| 4d960 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4d980 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 44 03 04 00 | 44........`.......d..%7Y....D... |
| 4d9a0 | 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | RtlFreeHandle.ntdll.dll.ntdll.dl |
| 4d9c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4d9e0 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......42........`.......d..%7Y |
| 4da00 | 16 00 00 00 45 03 04 00 52 74 6c 46 72 65 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....E...RtlFreeHeap.ntdll.dll.nt |
| 4da20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4da40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 4da60 | 64 86 e0 25 37 59 26 00 00 00 46 03 04 00 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b | d..%7Y&...F...RtlFreeMemoryBlock |
| 4da80 | 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Lookaside.ntdll.dll.ntdll.dll/.. |
| 4daa0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4dac0 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 4dae0 | 47 03 04 00 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | G...RtlFreeOemString.ntdll.dll.. |
| 4db00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4db20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 4db40 | 00 00 64 86 e0 25 37 59 15 00 00 00 48 03 04 00 52 74 6c 46 72 65 65 53 69 64 00 6e 74 64 6c 6c | ..d..%7Y....H...RtlFreeSid.ntdll |
| 4db60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 4db80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 | ..............0.......66........ |
| 4dba0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 49 03 04 00 52 74 6c 46 72 65 65 54 68 72 | `.......d..%7Y....I...RtlFreeThr |
| 4dbc0 | 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 00 6e 74 64 6c 6c 2e | eadActivationContextStack.ntdll. |
| 4dbe0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4dc00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 4dc20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 4a 03 04 00 52 74 6c 46 72 65 65 55 6e 69 63 6f | ......d..%7Y....J...RtlFreeUnico |
| 4dc40 | 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | deString.ntdll.dll..ntdll.dll/.. |
| 4dc60 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4dc80 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 4dca0 | 4b 03 04 00 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | K...RtlFreeUserStack.ntdll.dll.. |
| 4dcc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4dce0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 4dd00 | 00 00 64 86 e0 25 37 59 1c 00 00 00 4c 03 04 00 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e | ..d..%7Y....L...RtlGUIDFromStrin |
| 4dd20 | 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | g.ntdll.dll.ntdll.dll/......1496 |
| 4dd40 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 4dd60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 4d 03 04 00 52 74 6c 47 | ......`.......d..%7Y....M...RtlG |
| 4dd80 | 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | enerate8dot3Name.ntdll.dll..ntdl |
| 4dda0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4ddc0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......40........`.......d. |
| 4dde0 | e0 25 37 59 14 00 00 00 4e 03 04 00 52 74 6c 47 65 74 41 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y....N...RtlGetAce.ntdll.dll. |
| 4de00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4de20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 4de40 | 00 00 64 86 e0 25 37 59 28 00 00 00 4f 03 04 00 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 | ..d..%7Y(...O...RtlGetActiveActi |
| 4de60 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | vationContext.ntdll.dll.ntdll.dl |
| 4de80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4dea0 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......51........`.......d..%7Y |
| 4dec0 | 1f 00 00 00 50 03 04 00 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 00 6e 74 64 | ....P...RtlGetCallersAddress.ntd |
| 4dee0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4df00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 4df20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 51 03 04 00 52 74 6c 47 65 74 43 6f | ..`.......d..%7Y)...Q...RtlGetCo |
| 4df40 | 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c | mpressionWorkSpaceSize.ntdll.dll |
| 4df60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 4df80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 4dfa0 | ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 52 03 04 00 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 | ....d..%7Y*...R...RtlGetControlS |
| 4dfc0 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ecurityDescriptor.ntdll.dll.ntdl |
| 4dfe0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4e000 | 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......66........`.......d. |
| 4e020 | e0 25 37 59 2e 00 00 00 53 03 04 00 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | .%7Y....S...RtlGetCriticalSectio |
| 4e040 | 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | nRecursionCount.ntdll.dll.ntdll. |
| 4e060 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4e080 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......55........`.......d..% |
| 4e0a0 | 37 59 23 00 00 00 54 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 | 7Y#...T...RtlGetCurrentDirectory |
| 4e0c0 | 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | _U.ntdll.dll..ntdll.dll/......14 |
| 4e0e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 4e100 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 55 03 04 00 52 74 | ........`.......d..%7Y....U...Rt |
| 4e120 | 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lGetCurrentPeb.ntdll.dll..ntdll. |
| 4e140 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4e160 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 4e180 | 37 59 27 00 00 00 56 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 | 7Y'...V...RtlGetCurrentProcessor |
| 4e1a0 | 4e 75 6d 62 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Number.ntdll.dll..ntdll.dll/.... |
| 4e1c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4e1e0 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 57 03 | ..61........`.......d..%7Y)...W. |
| 4e200 | 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 | ..RtlGetCurrentProcessorNumberEx |
| 4e220 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4e240 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786400..............0.......55.. |
| 4e260 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 58 03 04 00 52 74 6c 47 | ......`.......d..%7Y#...X...RtlG |
| 4e280 | 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | etCurrentTransaction.ntdll.dll.. |
| 4e2a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4e2c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 4e2e0 | 00 00 64 86 e0 25 37 59 21 00 00 00 59 03 04 00 52 74 6c 47 65 74 43 75 72 72 65 6e 74 55 6d 73 | ..d..%7Y!...Y...RtlGetCurrentUms |
| 4e300 | 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Thread.ntdll.dll..ntdll.dll/.... |
| 4e320 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4e340 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 5a 03 | ..59........`.......d..%7Y'...Z. |
| 4e360 | 04 00 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e | ..RtlGetDaclSecurityDescriptor.n |
| 4e380 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4e3a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6400..............0.......56.... |
| 4e3c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 5b 03 04 00 52 74 6c 47 65 74 | ....`.......d..%7Y$...[...RtlGet |
| 4e3e0 | 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ElementGenericTable.ntdll.dll.nt |
| 4e400 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4e420 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4e440 | 64 86 e0 25 37 59 27 00 00 00 5c 03 04 00 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 | d..%7Y'...\...RtlGetElementGener |
| 4e460 | 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | icTableAvl.ntdll.dll..ntdll.dll/ |
| 4e480 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4e4a0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 | ......60........`.......d..%7Y(. |
| 4e4c0 | 00 00 5d 03 04 00 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 | ..]...RtlGetEnabledExtendedFeatu |
| 4e4e0 | 72 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | res.ntdll.dll.ntdll.dll/......14 |
| 4e500 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 4e520 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 5e 03 04 00 52 74 | ........`.......d..%7Y&...^...Rt |
| 4e540 | 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 00 6e 74 64 6c 6c 2e | lGetExtendedContextLength.ntdll. |
| 4e560 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4e580 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 4e5a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 5f 03 04 00 52 74 6c 47 65 74 45 78 74 65 6e 64 | ......d..%7Y%..._...RtlGetExtend |
| 4e5c0 | 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | edFeaturesMask.ntdll.dll..ntdll. |
| 4e5e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4e600 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 4e620 | 37 59 1c 00 00 00 60 03 04 00 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 00 6e 74 64 6c | 7Y....`...RtlGetFileMUIPath.ntdl |
| 4e640 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 4e660 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 4e680 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 61 03 04 00 52 74 6c 47 65 74 46 72 61 6d | `.......d..%7Y....a...RtlGetFram |
| 4e6a0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4e6c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 4e6e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 62 03 04 00 52 74 6c 47 | ......`.......d..%7Y....b...RtlG |
| 4e700 | 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | etFullPathName_U.ntdll.dll..ntdl |
| 4e720 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4e740 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 4e760 | e0 25 37 59 21 00 00 00 63 03 04 00 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 | .%7Y!...c...RtlGetFullPathName_U |
| 4e780 | 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Ex.ntdll.dll..ntdll.dll/......14 |
| 4e7a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786400..............0.......56 |
| 4e7c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 64 03 04 00 52 74 | ........`.......d..%7Y$...d...Rt |
| 4e7e0 | 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 00 6e 74 64 6c 6c 2e 64 6c | lGetFullPathName_UstrEx.ntdll.dl |
| 4e800 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 4e820 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 4e840 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 65 03 04 00 52 74 6c 47 65 74 46 75 6e 63 74 69 6f 6e | ....d..%7Y&...e...RtlGetFunction |
| 4e860 | 54 61 62 6c 65 4c 69 73 74 48 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | TableListHead.ntdll.dll.ntdll.dl |
| 4e880 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4e8a0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 4e8c0 | 28 00 00 00 66 03 04 00 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 | (...f...RtlGetGroupSecurityDescr |
| 4e8e0 | 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | iptor.ntdll.dll.ntdll.dll/...... |
| 4e900 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4e920 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 67 03 04 00 | 48........`.......d..%7Y....g... |
| 4e940 | 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | RtlGetIntegerAtom.ntdll.dll.ntdl |
| 4e960 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4e980 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 4e9a0 | e0 25 37 59 1d 00 00 00 68 03 04 00 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 00 6e | .%7Y....h...RtlGetLastNtStatus.n |
| 4e9c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4e9e0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 4ea00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 69 03 04 00 52 74 6c 47 65 74 | ....`.......d..%7Y....i...RtlGet |
| 4ea20 | 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | LastWin32Error.ntdll.dll..ntdll. |
| 4ea40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4ea60 | 20 20 30 20 20 20 20 20 20 20 37 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......76........`.......d..% |
| 4ea80 | 37 59 38 00 00 00 6a 03 04 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 | 7Y8...j...RtlGetLengthWithoutLas |
| 4eaa0 | 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c | tFullDosOrNtPathElement.ntdll.dl |
| 4eac0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 4eae0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......72........`... |
| 4eb00 | ff ff 00 00 64 86 e0 25 37 59 34 00 00 00 6b 03 04 00 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 | ....d..%7Y4...k...RtlGetLengthWi |
| 4eb20 | 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 00 6e 74 64 6c | thoutTrailingPathSeperators.ntdl |
| 4eb40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 4eb60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 4eb80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 6c 03 04 00 52 74 6c 47 65 74 4c 6f 63 61 | `.......d..%7Y)...l...RtlGetLoca |
| 4eba0 | 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | leFileMappingAddress.ntdll.dll.. |
| 4ebc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4ebe0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 4ec00 | 00 00 64 86 e0 25 37 59 24 00 00 00 6d 03 04 00 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 | ..d..%7Y$...m...RtlGetLongestNtP |
| 4ec20 | 61 74 68 4c 65 6e 67 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | athLength.ntdll.dll.ntdll.dll/.. |
| 4ec40 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4ec60 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 | ....60........`.......d..%7Y(... |
| 4ec80 | 6e 03 04 00 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f | n...RtlGetNativeSystemInformatio |
| 4eca0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 4ecc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786400..............0.......55.. |
| 4ece0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 6f 03 04 00 52 74 6c 47 | ......`.......d..%7Y#...o...RtlG |
| 4ed00 | 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | etNextEntryHashTable.ntdll.dll.. |
| 4ed20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4ed40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 4ed60 | 00 00 64 86 e0 25 37 59 20 00 00 00 70 03 04 00 52 74 6c 47 65 74 4e 65 78 74 55 6d 73 4c 69 73 | ..d..%7Y....p...RtlGetNextUmsLis |
| 4ed80 | 74 49 74 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tItem.ntdll.dll.ntdll.dll/...... |
| 4eda0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4edc0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 71 03 04 00 | 50........`.......d..%7Y....q... |
| 4ede0 | 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | RtlGetNtGlobalFlags.ntdll.dll.nt |
| 4ee00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4ee20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 4ee40 | 64 86 e0 25 37 59 1e 00 00 00 72 03 04 00 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 | d..%7Y....r...RtlGetNtProductTyp |
| 4ee60 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4ee80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 4eea0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 73 03 04 00 52 74 6c 47 | ......`.......d..%7Y!...s...RtlG |
| 4eec0 | 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | etNtVersionNumbers.ntdll.dll..nt |
| 4eee0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4ef00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 4ef20 | 64 86 e0 25 37 59 28 00 00 00 74 03 04 00 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 | d..%7Y(...t...RtlGetOwnerSecurit |
| 4ef40 | 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | yDescriptor.ntdll.dll.ntdll.dll/ |
| 4ef60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4ef80 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 4efa0 | 00 00 75 03 04 00 52 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 00 6e 74 64 | ..u...RtlGetParentLocaleName.ntd |
| 4efc0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4efe0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 4f000 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 76 03 04 00 52 74 6c 47 65 74 50 72 | ..`.......d..%7Y....v...RtlGetPr |
| 4f020 | 6f 63 65 73 73 48 65 61 70 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ocessHeaps.ntdll.dll..ntdll.dll/ |
| 4f040 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4f060 | 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 | ......64........`.......d..%7Y,. |
| 4f080 | 00 00 77 03 04 00 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 | ..w...RtlGetProcessPreferredUILa |
| 4f0a0 | 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nguages.ntdll.dll.ntdll.dll/.... |
| 4f0c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4f0e0 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 78 03 | ..48........`.......d..%7Y....x. |
| 4f100 | 04 00 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..RtlGetProductInfo.ntdll.dll.nt |
| 4f120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4f140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4f160 | 64 86 e0 25 37 59 27 00 00 00 79 03 04 00 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 | d..%7Y'...y...RtlGetSaclSecurity |
| 4f180 | 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Descriptor.ntdll.dll..ntdll.dll/ |
| 4f1a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4f1c0 | 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 | ......64........`.......d..%7Y,. |
| 4f1e0 | 00 00 7a 03 04 00 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d | ..z...RtlGetSecurityDescriptorRM |
| 4f200 | 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Control.ntdll.dll.ntdll.dll/.... |
| 4f220 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4f240 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 7b 03 | ..54........`.......d..%7Y"...{. |
| 4f260 | 04 00 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 64 6c 6c 2e | ..RtlGetSetBootStatusData.ntdll. |
| 4f280 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4f2a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 4f2c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 7c 03 04 00 52 74 6c 47 65 74 53 79 73 74 65 6d | ......d..%7Y+...|...RtlGetSystem |
| 4f2e0 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | PreferredUILanguages.ntdll.dll.. |
| 4f300 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4f320 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 4f340 | 00 00 64 86 e0 25 37 59 20 00 00 00 7d 03 04 00 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f | ..d..%7Y....}...RtlGetThreadErro |
| 4f360 | 72 4d 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rMode.ntdll.dll.ntdll.dll/...... |
| 4f380 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4f3a0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 7e 03 04 00 | 56........`.......d..%7Y$...~... |
| 4f3c0 | 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 00 6e 74 64 6c 6c 2e | RtlGetThreadLangIdByIndex.ntdll. |
| 4f3e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 4f400 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 4f420 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 7f 03 04 00 52 74 6c 47 65 74 54 68 72 65 61 64 | ......d..%7Y+.......RtlGetThread |
| 4f440 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | PreferredUILanguages.ntdll.dll.. |
| 4f460 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4f480 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 4f4a0 | 00 00 64 86 e0 25 37 59 1f 00 00 00 80 03 04 00 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 | ..d..%7Y........RtlGetUILanguage |
| 4f4c0 | 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Info.ntdll.dll..ntdll.dll/...... |
| 4f4e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4f500 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 81 03 04 00 | 59........`.......d..%7Y'....... |
| 4f520 | 52 74 6c 47 65 74 55 6d 73 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 45 76 65 6e 74 00 6e 74 64 | RtlGetUmsCompletionListEvent.ntd |
| 4f540 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4f560 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 4f580 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 82 03 04 00 52 74 6c 47 65 74 55 6e | ..`.......d..%7Y!.......RtlGetUn |
| 4f5a0 | 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | loadEventTrace.ntdll.dll..ntdll. |
| 4f5c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4f5e0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......55........`.......d..% |
| 4f600 | 37 59 23 00 00 00 83 03 04 00 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 | 7Y#.......RtlGetUnloadEventTrace |
| 4f620 | 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Ex.ntdll.dll..ntdll.dll/......14 |
| 4f640 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 4f660 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 84 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4f680 | 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lGetUserInfoHeap.ntdll.dll..ntdl |
| 4f6a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 4f6c0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......61........`.......d. |
| 4f6e0 | e0 25 37 59 29 00 00 00 85 03 04 00 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 | .%7Y).......RtlGetUserPreferredU |
| 4f700 | 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ILanguages.ntdll.dll..ntdll.dll/ |
| 4f720 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4f740 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 | ......44........`.......d..%7Y.. |
| 4f760 | 00 00 86 03 04 00 52 74 6c 47 65 74 56 65 72 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ......RtlGetVersion.ntdll.dll.nt |
| 4f780 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4f7a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 4f7c0 | 64 86 e0 25 37 59 1f 00 00 00 87 03 04 00 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 | d..%7Y........RtlHashUnicodeStri |
| 4f7e0 | 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ng.ntdll.dll..ntdll.dll/......14 |
| 4f800 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 4f820 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 88 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4f840 | 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lHeapTrkInitialize.ntdll.dll..nt |
| 4f860 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 4f880 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 4f8a0 | 64 86 e0 25 37 59 24 00 00 00 89 03 04 00 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f | d..%7Y$.......RtlIdentifierAutho |
| 4f8c0 | 72 69 74 79 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ritySid.ntdll.dll.ntdll.dll/.... |
| 4f8e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 4f900 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 8a 03 | ..44........`.......d..%7Y...... |
| 4f920 | 04 00 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..RtlIdnToAscii.ntdll.dll.ntdll. |
| 4f940 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4f960 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......54........`.......d..% |
| 4f980 | 37 59 22 00 00 00 8b 03 04 00 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 | 7Y".......RtlIdnToNameprepUnicod |
| 4f9a0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 4f9c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786400..............0.......46.. |
| 4f9e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 8c 03 04 00 52 74 6c 49 | ......`.......d..%7Y........RtlI |
| 4fa00 | 64 6e 54 6f 55 6e 69 63 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | dnToUnicode.ntdll.dll.ntdll.dll/ |
| 4fa20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 4fa40 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 | ......59........`.......d..%7Y'. |
| 4fa60 | 00 00 8d 03 04 00 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 | ......RtlImageDirectoryEntryToDa |
| 4fa80 | 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ta.ntdll.dll..ntdll.dll/......14 |
| 4faa0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 4fac0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 8e 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 4fae0 | 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lImageNtHeader.ntdll.dll..ntdll. |
| 4fb00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4fb20 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......49........`.......d..% |
| 4fb40 | 37 59 1d 00 00 00 8f 03 04 00 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 00 6e 74 64 | 7Y........RtlImageNtHeaderEx.ntd |
| 4fb60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 4fb80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 4fba0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 90 03 04 00 52 74 6c 49 6d 61 67 65 | ..`.......d..%7Y........RtlImage |
| 4fbc0 | 52 76 61 54 6f 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | RvaToSection.ntdll.dll..ntdll.dl |
| 4fbe0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4fc00 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......46........`.......d..%7Y |
| 4fc20 | 1a 00 00 00 91 03 04 00 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 00 6e 74 64 6c 6c 2e 64 6c | ........RtlImageRvaToVa.ntdll.dl |
| 4fc40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 4fc60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 4fc80 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 92 03 04 00 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 | ....d..%7Y........RtlImpersonate |
| 4fca0 | 53 65 6c 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Self.ntdll.dll..ntdll.dll/...... |
| 4fcc0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 4fce0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 93 03 04 00 | 51........`.......d..%7Y........ |
| 4fd00 | 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlImpersonateSelfEx.ntdll.dll.. |
| 4fd20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 4fd40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 4fd60 | 00 00 64 86 e0 25 37 59 1c 00 00 00 94 03 04 00 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e | ..d..%7Y........RtlInitAnsiStrin |
| 4fd80 | 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | g.ntdll.dll.ntdll.dll/......1496 |
| 4fda0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 4fdc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 95 03 04 00 52 74 6c 49 | ......`.......d..%7Y........RtlI |
| 4fde0 | 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | nitAnsiStringEx.ntdll.dll.ntdll. |
| 4fe00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 4fe20 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......45........`.......d..% |
| 4fe40 | 37 59 19 00 00 00 96 03 04 00 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 00 6e 74 64 6c 6c 2e 64 | 7Y........RtlInitBarrier.ntdll.d |
| 4fe60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 4fe80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 4fea0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 97 03 04 00 52 74 6c 49 6e 69 74 43 6f 64 65 50 | ......d..%7Y........RtlInitCodeP |
| 4fec0 | 61 67 65 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ageTable.ntdll.dll..ntdll.dll/.. |
| 4fee0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 4ff00 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 4ff20 | 98 03 04 00 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 | ....RtlInitEnumerationHashTable. |
| 4ff40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4ff60 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6400..............0.......50.... |
| 4ff80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 99 03 04 00 52 74 6c 49 6e 69 | ....`.......d..%7Y........RtlIni |
| 4ffa0 | 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tMemoryStream.ntdll.dll.ntdll.dl |
| 4ffc0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 4ffe0 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 50000 | 1b 00 00 00 9a 03 04 00 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 00 6e 74 64 6c 6c 2e 64 | ........RtlInitNlsTables.ntdll.d |
| 50020 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 50040 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a | ............0.......62........`. |
| 50060 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 9b 03 04 00 52 74 6c 49 6e 69 74 4f 75 74 4f 66 | ......d..%7Y*.......RtlInitOutOf |
| 50080 | 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ProcessMemoryStream.ntdll.dll.nt |
| 500a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 500c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......44........`....... |
| 500e0 | 64 86 e0 25 37 59 18 00 00 00 9c 03 04 00 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 00 6e 74 64 6c | d..%7Y........RtlInitString.ntdl |
| 50100 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 50120 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 50140 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9d 03 04 00 52 74 6c 49 6e 69 74 55 6e 69 | `.......d..%7Y........RtlInitUni |
| 50160 | 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | codeString.ntdll.dll..ntdll.dll/ |
| 50180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 501a0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 501c0 | 00 00 9e 03 04 00 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 00 6e 74 64 | ......RtlInitUnicodeStringEx.ntd |
| 501e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 50200 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 00..............0.......62...... |
| 50220 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 9f 03 04 00 52 74 6c 49 6e 69 74 57 | ..`.......d..%7Y*.......RtlInitW |
| 50240 | 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c | eakEnumerationHashTable.ntdll.dl |
| 50260 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 50280 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 502a0 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 a0 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 | ....d..%7Y#.......RtlInitializeA |
| 502c0 | 74 6f 6d 50 61 63 6b 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tomPackage.ntdll.dll..ntdll.dll/ |
| 502e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 50300 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 50320 | 00 00 a1 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 00 6e 74 64 6c 6c 2e | ......RtlInitializeBitMap.ntdll. |
| 50340 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 50360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a | ............0.......61........`. |
| 50380 | 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 a2 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a | ......d..%7Y).......RtlInitializ |
| 503a0 | 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eConditionVariable.ntdll.dll..nt |
| 503c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 503e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 50400 | 64 86 e0 25 37 59 1f 00 00 00 a3 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 74 65 | d..%7Y........RtlInitializeConte |
| 50420 | 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | xt.ntdll.dll..ntdll.dll/......14 |
| 50440 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786400..............0.......59 |
| 50460 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 a4 03 04 00 52 74 | ........`.......d..%7Y'.......Rt |
| 50480 | 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c | lInitializeCriticalSection.ntdll |
| 504a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 504c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 | ..............0.......71........ |
| 504e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 a5 03 04 00 52 74 6c 49 6e 69 74 69 61 6c | `.......d..%7Y3.......RtlInitial |
| 50500 | 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 00 6e | izeCriticalSectionAndSpinCount.n |
| 50520 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 50540 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6400..............0.......61.... |
| 50560 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 a6 03 04 00 52 74 6c 49 6e 69 | ....`.......d..%7Y).......RtlIni |
| 50580 | 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 | tializeCriticalSectionEx.ntdll.d |
| 505a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 505c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 505e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 a7 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a | ......d..%7Y'.......RtlInitializ |
| 50600 | 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eExtendedContext.ntdll.dll..ntdl |
| 50620 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 50640 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 50660 | e0 25 37 59 24 00 00 00 a8 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 | .%7Y$.......RtlInitializeGeneric |
| 50680 | 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Table.ntdll.dll.ntdll.dll/...... |
| 506a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 506c0 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 a9 03 04 00 | 59........`.......d..%7Y'....... |
| 506e0 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 00 6e 74 64 | RtlInitializeGenericTableAvl.ntd |
| 50700 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 50720 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 50740 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 aa 03 04 00 52 74 6c 49 6e 69 74 69 | ..`.......d..%7Y#.......RtlIniti |
| 50760 | 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | alizeHandleTable.ntdll.dll..ntdl |
| 50780 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 507a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 507c0 | e0 25 37 59 21 00 00 00 ab 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 | .%7Y!.......RtlInitializeNtUserP |
| 507e0 | 66 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | fn.ntdll.dll..ntdll.dll/......14 |
| 50800 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 50820 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 ac 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 50840 | 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lInitializeRXact.ntdll.dll..ntdl |
| 50860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 50880 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 508a0 | e0 25 37 59 20 00 00 00 ad 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 | .%7Y........RtlInitializeResourc |
| 508c0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 508e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 50900 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 ae 03 04 00 52 74 6c 49 | ......`.......d..%7Y!.......RtlI |
| 50920 | 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | nitializeSListHead.ntdll.dll..nt |
| 50940 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 50960 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 50980 | 64 86 e0 25 37 59 1f 00 00 00 af 03 04 00 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f | d..%7Y........RtlInitializeSRWLo |
| 509a0 | 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ck.ntdll.dll..ntdll.dll/......14 |
| 509c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 509e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b0 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 50a00 | 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lInitializeSid.ntdll.dll..ntdll. |
| 50a20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 50a40 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 50a60 | 37 59 27 00 00 00 b1 03 04 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | 7Y'.......RtlInsertElementGeneri |
| 50a80 | 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | cTable.ntdll.dll..ntdll.dll/.... |
| 50aa0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 50ac0 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 b2 03 | ..62........`.......d..%7Y*..... |
| 50ae0 | 04 00 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | ..RtlInsertElementGenericTableAv |
| 50b00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | l.ntdll.dll.ntdll.dll/......1496 |
| 50b20 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786400..............0.......63.. |
| 50b40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 b3 03 04 00 52 74 6c 49 | ......`.......d..%7Y+.......RtlI |
| 50b60 | 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 6e 74 64 | nsertElementGenericTableFull.ntd |
| 50b80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 50ba0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 | 00..............0.......66...... |
| 50bc0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 b4 03 04 00 52 74 6c 49 6e 73 65 72 | ..`.......d..%7Y........RtlInser |
| 50be0 | 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 6e 74 64 6c | tElementGenericTableFullAvl.ntdl |
| 50c00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 50c20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 50c40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 b5 03 04 00 52 74 6c 49 6e 73 65 72 74 45 | `.......d..%7Y".......RtlInsertE |
| 50c60 | 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ntryHashTable.ntdll.dll.ntdll.dl |
| 50c80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 50ca0 | 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......62........`.......d..%7Y |
| 50cc0 | 2a 00 00 00 b6 03 04 00 52 74 6c 49 6e 73 74 61 6c 6c 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 43 | *.......RtlInstallFunctionTableC |
| 50ce0 | 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | allback.ntdll.dll.ntdll.dll/.... |
| 50d00 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 50d20 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 b7 03 | ..54........`.......d..%7Y"..... |
| 50d40 | 04 00 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e | ..RtlInt64ToUnicodeString.ntdll. |
| 50d60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 50d80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 50da0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b8 03 04 00 52 74 6c 49 6e 74 65 67 65 72 54 6f | ......d..%7Y........RtlIntegerTo |
| 50dc0 | 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Char.ntdll.dll..ntdll.dll/...... |
| 50de0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 50e00 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 b9 03 04 00 | 56........`.......d..%7Y$....... |
| 50e20 | 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e | RtlIntegerToUnicodeString.ntdll. |
| 50e40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 50e60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 50e80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 ba 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b | ......d..%7Y$.......RtlInterlock |
| 50ea0 | 65 64 43 6c 65 61 72 42 69 74 52 75 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | edClearBitRun.ntdll.dll.ntdll.dl |
| 50ec0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 50ee0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......55........`.......d..%7Y |
| 50f00 | 23 00 00 00 bb 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 | #.......RtlInterlockedFlushSList |
| 50f20 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 50f40 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786400..............0.......58.. |
| 50f60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 bc 03 04 00 52 74 6c 49 | ......`.......d..%7Y&.......RtlI |
| 50f80 | 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c | nterlockedPopEntrySList.ntdll.dl |
| 50fa0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 50fc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 50fe0 | ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 bd 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 | ....d..%7Y'.......RtlInterlocked |
| 51000 | 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | PushEntrySList.ntdll.dll..ntdll. |
| 51020 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 51040 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......58........`.......d..% |
| 51060 | 37 59 26 00 00 00 be 03 04 00 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 | 7Y&.......RtlInterlockedPushList |
| 51080 | 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | SList.ntdll.dll.ntdll.dll/...... |
| 510a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 510c0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 bf 03 04 00 | 54........`.......d..%7Y"....... |
| 510e0 | 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 00 6e 74 64 6c 6c 2e 64 6c | RtlInterlockedSetBitRun.ntdll.dl |
| 51100 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 51120 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 51140 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 c0 03 04 00 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d | ....d..%7Y#.......RtlIoDecodeMem |
| 51160 | 49 6f 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | IoResource.ntdll.dll..ntdll.dll/ |
| 51180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 511a0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 | ......55........`.......d..%7Y#. |
| 511c0 | 00 00 c1 03 04 00 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 00 6e | ......RtlIoEncodeMemIoResource.n |
| 511e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 51200 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 51220 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 c2 03 04 00 52 74 6c 49 70 76 | ....`.......d..%7Y".......RtlIpv |
| 51240 | 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 4AddressToStringA.ntdll.dll.ntdl |
| 51260 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 51280 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 512a0 | e0 25 37 59 24 00 00 00 c3 03 04 00 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 | .%7Y$.......RtlIpv4AddressToStri |
| 512c0 | 6e 67 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ngExA.ntdll.dll.ntdll.dll/...... |
| 512e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 51300 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 c4 03 04 00 | 56........`.......d..%7Y$....... |
| 51320 | 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 6e 74 64 6c 6c 2e | RtlIpv4AddressToStringExW.ntdll. |
| 51340 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 51360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 51380 | 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 c5 03 04 00 52 74 6c 49 70 76 34 41 64 64 72 65 | ......d..%7Y".......RtlIpv4Addre |
| 513a0 | 73 73 54 6f 53 74 72 69 6e 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ssToStringW.ntdll.dll.ntdll.dll/ |
| 513c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 513e0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 51400 | 00 00 c6 03 04 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 6e 74 | ......RtlIpv4StringToAddressA.nt |
| 51420 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 51440 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 51460 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 c7 03 04 00 52 74 6c 49 70 76 34 53 | ..`.......d..%7Y$.......RtlIpv4S |
| 51480 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tringToAddressExA.ntdll.dll.ntdl |
| 514a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 514c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 514e0 | e0 25 37 59 24 00 00 00 c8 03 04 00 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 | .%7Y$.......RtlIpv4StringToAddre |
| 51500 | 73 73 45 78 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ssExW.ntdll.dll.ntdll.dll/...... |
| 51520 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 51540 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 c9 03 04 00 | 54........`.......d..%7Y"....... |
| 51560 | 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e 64 6c | RtlIpv4StringToAddressW.ntdll.dl |
| 51580 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 515a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 515c0 | ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 ca 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 | ....d..%7Y".......RtlIpv6Address |
| 515e0 | 54 6f 53 74 72 69 6e 67 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ToStringA.ntdll.dll.ntdll.dll/.. |
| 51600 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 51620 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 | ....56........`.......d..%7Y$... |
| 51640 | cb 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 00 6e 74 | ....RtlIpv6AddressToStringExA.nt |
| 51660 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 51680 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 516a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 cc 03 04 00 52 74 6c 49 70 76 36 41 | ..`.......d..%7Y$.......RtlIpv6A |
| 516c0 | 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ddressToStringExW.ntdll.dll.ntdl |
| 516e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 51700 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 51720 | e0 25 37 59 22 00 00 00 cd 03 04 00 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 | .%7Y".......RtlIpv6AddressToStri |
| 51740 | 6e 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ngW.ntdll.dll.ntdll.dll/......14 |
| 51760 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 51780 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 ce 03 04 00 52 74 | ........`.......d..%7Y".......Rt |
| 517a0 | 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | lIpv6StringToAddressA.ntdll.dll. |
| 517c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 517e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 51800 | 00 00 64 86 e0 25 37 59 24 00 00 00 cf 03 04 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 | ..d..%7Y$.......RtlIpv6StringToA |
| 51820 | 64 64 72 65 73 73 45 78 41 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ddressExA.ntdll.dll.ntdll.dll/.. |
| 51840 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 51860 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 | ....56........`.......d..%7Y$... |
| 51880 | d0 03 04 00 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 00 6e 74 | ....RtlIpv6StringToAddressExW.nt |
| 518a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 518c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 518e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 d1 03 04 00 52 74 6c 49 70 76 36 53 | ..`.......d..%7Y".......RtlIpv6S |
| 51900 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tringToAddressW.ntdll.dll.ntdll. |
| 51920 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 51940 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 51960 | 37 59 27 00 00 00 d2 03 04 00 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 | 7Y'.......RtlIsActivationContext |
| 51980 | 41 63 74 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Active.ntdll.dll..ntdll.dll/.... |
| 519a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 519c0 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 d3 03 | ..57........`.......d..%7Y%..... |
| 519e0 | 04 00 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 00 6e 74 64 | ..RtlIsCriticalSectionLocked.ntd |
| 51a00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 51a20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 | 00..............0.......65...... |
| 51a40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 d4 03 04 00 52 74 6c 49 73 43 72 69 | ..`.......d..%7Y-.......RtlIsCri |
| 51a60 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 00 6e 74 64 6c 6c | ticalSectionLockedByThread.ntdll |
| 51a80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 51aa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 51ac0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 d5 03 04 00 52 74 6c 49 73 43 75 72 72 65 | `.......d..%7Y).......RtlIsCurre |
| 51ae0 | 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ntThreadAttachExempt.ntdll.dll.. |
| 51b00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 51b20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 51b40 | 00 00 64 86 e0 25 37 59 1f 00 00 00 d6 03 04 00 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 | ..d..%7Y........RtlIsDosDeviceNa |
| 51b60 | 6d 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | me_U.ntdll.dll..ntdll.dll/...... |
| 51b80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 51ba0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 d7 03 04 00 | 53........`.......d..%7Y!....... |
| 51bc0 | 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 00 6e 74 64 6c 6c 2e 64 6c 6c | RtlIsGenericTableEmpty.ntdll.dll |
| 51be0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 51c00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 51c20 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 d8 03 04 00 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 | ....d..%7Y$.......RtlIsGenericTa |
| 51c40 | 62 6c 65 45 6d 70 74 79 41 76 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | bleEmptyAvl.ntdll.dll.ntdll.dll/ |
| 51c60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 51c80 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 51ca0 | 00 00 d9 03 04 00 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 00 6e 74 64 6c | ......RtlIsNameInExpression.ntdl |
| 51cc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 51ce0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 51d00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 da 03 04 00 52 74 6c 49 73 4e 61 6d 65 4c | `.......d..%7Y!.......RtlIsNameL |
| 51d20 | 65 67 61 6c 44 4f 53 38 44 6f 74 33 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | egalDOS8Dot3.ntdll.dll..ntdll.dl |
| 51d40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 51d60 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 51d80 | 20 00 00 00 db 03 04 00 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 00 6e 74 | ........RtlIsNormalizedString.nt |
| 51da0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 51dc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 51de0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 dc 03 04 00 52 74 6c 49 73 54 65 78 | ..`.......d..%7Y........RtlIsTex |
| 51e00 | 74 55 6e 69 63 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tUnicode.ntdll.dll..ntdll.dll/.. |
| 51e20 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 51e40 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 | ....61........`.......d..%7Y)... |
| 51e60 | dd 03 04 00 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f | ....RtlIsThreadWithinLoaderCallo |
| 51e80 | 75 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ut.ntdll.dll..ntdll.dll/......14 |
| 51ea0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 51ec0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 de 03 04 00 52 74 | ........`.......d..%7Y........Rt |
| 51ee0 | 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lIsValidHandle.ntdll.dll..ntdll. |
| 51f00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 51f20 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 51f40 | 37 59 20 00 00 00 df 03 04 00 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 00 | 7Y........RtlIsValidIndexHandle. |
| 51f60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 51f80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 51fa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 e0 03 04 00 52 74 6c 49 73 56 | ....`.......d..%7Y........RtlIsV |
| 51fc0 | 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | alidLocaleName.ntdll.dll..ntdll. |
| 51fe0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 52000 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......54........`.......d..% |
| 52020 | 37 59 22 00 00 00 e1 03 04 00 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 | 7Y".......RtlKnownExceptionFilte |
| 52040 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 52060 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 52080 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 e2 03 04 00 52 74 6c 4c | ......`.......d..%7Y........RtlL |
| 520a0 | 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | CIDToCultureName.ntdll.dll..ntdl |
| 520c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 520e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 52100 | e0 25 37 59 20 00 00 00 e3 03 04 00 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 | .%7Y........RtlLargeIntegerToCha |
| 52120 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 52140 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 52160 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 e4 03 04 00 52 74 6c 4c | ......`.......d..%7Y........RtlL |
| 52180 | 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | cidToLocaleName.ntdll.dll.ntdll. |
| 521a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 521c0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......54........`.......d..% |
| 521e0 | 37 59 22 00 00 00 e5 03 04 00 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | 7Y".......RtlLeaveCriticalSectio |
| 52200 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 52220 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 52240 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 e6 03 04 00 52 74 6c 4c | ......`.......d..%7Y........RtlL |
| 52260 | 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | engthRequiredSid.ntdll.dll..ntdl |
| 52280 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 522a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 522c0 | e0 25 37 59 26 00 00 00 e7 03 04 00 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 | .%7Y&.......RtlLengthSecurityDes |
| 522e0 | 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | criptor.ntdll.dll.ntdll.dll/.... |
| 52300 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 52320 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 e8 03 | ..43........`.......d..%7Y...... |
| 52340 | 04 00 52 74 6c 4c 65 6e 67 74 68 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..RtlLengthSid.ntdll.dll..ntdll. |
| 52360 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 52380 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 523a0 | 37 59 18 00 00 00 e9 03 04 00 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c | 7Y........RtlLoadString.ntdll.dl |
| 523c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 523e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 52400 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 ea 03 04 00 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f | ....d..%7Y#.......RtlLocalTimeTo |
| 52420 | 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | SystemTime.ntdll.dll..ntdll.dll/ |
| 52440 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 52460 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 52480 | 00 00 eb 03 04 00 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 00 6e 74 64 6c 6c 2e | ......RtlLocaleNameToLcid.ntdll. |
| 524a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 524c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 524e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 ec 03 04 00 52 74 6c 4c 6f 63 61 74 65 45 78 74 | ......d..%7Y#.......RtlLocateExt |
| 52500 | 65 6e 64 65 64 46 65 61 74 75 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | endedFeature.ntdll.dll..ntdll.dl |
| 52520 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 52540 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 52560 | 21 00 00 00 ed 03 04 00 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 00 6e | !.......RtlLocateLegacyContext.n |
| 52580 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 525a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 525c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 ee 03 04 00 52 74 6c 4c 6f 63 | ....`.......d..%7Y........RtlLoc |
| 525e0 | 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | kBootStatusData.ntdll.dll.ntdll. |
| 52600 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 52620 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 52640 | 37 59 1f 00 00 00 ef 03 04 00 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 00 6e | 7Y........RtlLockCurrentThread.n |
| 52660 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 52680 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 6400..............0.......42.... |
| 526a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 f0 03 04 00 52 74 6c 4c 6f 63 | ....`.......d..%7Y........RtlLoc |
| 526c0 | 6b 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | kHeap.ntdll.dll.ntdll.dll/...... |
| 526e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 52700 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 f1 03 04 00 | 58........`.......d..%7Y&....... |
| 52720 | 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c | RtlLockMemoryBlockLookaside.ntdl |
| 52740 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 52760 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 52780 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 f2 03 04 00 52 74 6c 4c 6f 63 6b 4d 65 6d | `.......d..%7Y$.......RtlLockMem |
| 527a0 | 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | oryStreamRegion.ntdll.dll.ntdll. |
| 527c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 527e0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 52800 | 37 59 1c 00 00 00 f3 03 04 00 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c | 7Y........RtlLockMemoryZone.ntdl |
| 52820 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 52840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 52860 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 f4 03 04 00 52 74 6c 4c 6f 63 6b 4d 6f 64 | `.......d..%7Y........RtlLockMod |
| 52880 | 75 6c 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | uleSection.ntdll.dll..ntdll.dll/ |
| 528a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 528c0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 528e0 | 00 00 f5 03 04 00 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 00 6e 74 64 6c 6c | ......RtlLogStackBackTrace.ntdll |
| 52900 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 52920 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 52940 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 f6 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 41 | `.......d..%7Y#.......RtlLookupA |
| 52960 | 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tomInAtomTable.ntdll.dll..ntdll. |
| 52980 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 529a0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 529c0 | 37 59 27 00 00 00 f7 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 | 7Y'.......RtlLookupElementGeneri |
| 529e0 | 63 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | cTable.ntdll.dll..ntdll.dll/.... |
| 52a00 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 52a20 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 f8 03 | ..62........`.......d..%7Y*..... |
| 52a40 | 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | ..RtlLookupElementGenericTableAv |
| 52a60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | l.ntdll.dll.ntdll.dll/......1496 |
| 52a80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786400..............0.......63.. |
| 52aa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 f9 03 04 00 52 74 6c 4c | ......`.......d..%7Y+.......RtlL |
| 52ac0 | 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 00 6e 74 64 | ookupElementGenericTableFull.ntd |
| 52ae0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 52b00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 | 00..............0.......66...... |
| 52b20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 fa 03 04 00 52 74 6c 4c 6f 6f 6b 75 | ..`.......d..%7Y........RtlLooku |
| 52b40 | 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 00 6e 74 64 6c | pElementGenericTableFullAvl.ntdl |
| 52b60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 52b80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 52ba0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 fb 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 45 | `.......d..%7Y".......RtlLookupE |
| 52bc0 | 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ntryHashTable.ntdll.dll.ntdll.dl |
| 52be0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 52c00 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 52c20 | 21 00 00 00 fc 03 04 00 52 74 6c 4c 6f 6f 6b 75 70 46 75 6e 63 74 69 6f 6e 45 6e 74 72 79 00 6e | !.......RtlLookupFunctionEntry.n |
| 52c40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 52c60 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 52c80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 fd 03 04 00 52 74 6c 4c 6f 6f | ....`.......d..%7Y!.......RtlLoo |
| 52ca0 | 6b 75 70 46 75 6e 63 74 69 6f 6e 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | kupFunctionTable.ntdll.dll..ntdl |
| 52cc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 52ce0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 52d00 | e0 25 37 59 20 00 00 00 fe 03 04 00 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 | .%7Y........RtlMakeSelfRelativeS |
| 52d20 | 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | D.ntdll.dll.ntdll.dll/......1496 |
| 52d40 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 52d60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 ff 03 04 00 52 74 6c 4d | ......`.......d..%7Y........RtlM |
| 52d80 | 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | apGenericMask.ntdll.dll.ntdll.dl |
| 52da0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 52dc0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 52de0 | 28 00 00 00 00 04 04 00 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 | (.......RtlMapSecurityErrorToNtS |
| 52e00 | 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tatus.ntdll.dll.ntdll.dll/...... |
| 52e20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 52e40 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 01 04 04 00 | 44........`.......d..%7Y........ |
| 52e60 | 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | RtlMoveMemory.ntdll.dll.ntdll.dl |
| 52e80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 52ea0 | 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......64........`.......d..%7Y |
| 52ec0 | 2c 00 00 00 02 04 04 00 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 | ,.......RtlMultiAppendUnicodeStr |
| 52ee0 | 69 6e 67 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ingBuffer.ntdll.dll.ntdll.dll/.. |
| 52f00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 52f20 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 52f40 | 03 04 04 00 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c | ....RtlMultiByteToUnicodeN.ntdll |
| 52f60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 52f80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 52fa0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 04 04 04 00 52 74 6c 4d 75 6c 74 69 42 79 | `.......d..%7Y$.......RtlMultiBy |
| 52fc0 | 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | teToUnicodeSize.ntdll.dll.ntdll. |
| 52fe0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 53000 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......54........`.......d..% |
| 53020 | 37 59 22 00 00 00 05 04 04 00 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 | 7Y".......RtlMultipleAllocateHea |
| 53040 | 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | p.ntdll.dll.ntdll.dll/......1496 |
| 53060 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 53080 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 06 04 04 00 52 74 6c 4d | ......`.......d..%7Y........RtlM |
| 530a0 | 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ultipleFreeHeap.ntdll.dll.ntdll. |
| 530c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 530e0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 53100 | 37 59 27 00 00 00 07 04 04 00 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 | 7Y'.......RtlNewInstanceSecurity |
| 53120 | 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Object.ntdll.dll..ntdll.dll/.... |
| 53140 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 53160 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 08 04 | ..58........`.......d..%7Y&..... |
| 53180 | 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 00 6e 74 | ..RtlNewSecurityGrantedAccess.nt |
| 531a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 531c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 531e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 09 04 04 00 52 74 6c 4e 65 77 53 65 | ..`.......d..%7Y........RtlNewSe |
| 53200 | 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | curityObject.ntdll.dll..ntdll.dl |
| 53220 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 53240 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......53........`.......d..%7Y |
| 53260 | 21 00 00 00 0a 04 04 00 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 6e | !.......RtlNewSecurityObjectEx.n |
| 53280 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 532a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 | 6400..............0.......74.... |
| 532c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 36 00 00 00 0b 04 04 00 52 74 6c 4e 65 77 | ....`.......d..%7Y6.......RtlNew |
| 532e0 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 | SecurityObjectWithMultipleInheri |
| 53300 | 74 61 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tance.ntdll.dll.ntdll.dll/...... |
| 53320 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 53340 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 0c 04 04 00 | 56........`.......d..%7Y$....... |
| 53360 | 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 00 6e 74 64 6c 6c 2e | RtlNormalizeProcessParams.ntdll. |
| 53380 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 533a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 533c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 0d 04 04 00 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 | ......d..%7Y........RtlNormalize |
| 533e0 | 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | String.ntdll.dll..ntdll.dll/.... |
| 53400 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 53420 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 0e 04 | ..57........`.......d..%7Y%..... |
| 53440 | 04 00 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 00 6e 74 64 | ..RtlNtPathNameToDosPathName.ntd |
| 53460 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 53480 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 534a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 0f 04 04 00 52 74 6c 4e 74 53 74 61 | ..`.......d..%7Y........RtlNtSta |
| 534c0 | 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tusToDosError.ntdll.dll.ntdll.dl |
| 534e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 53500 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 53520 | 25 00 00 00 10 04 04 00 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 | %.......RtlNtStatusToDosErrorNoT |
| 53540 | 65 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eb.ntdll.dll..ntdll.dll/......14 |
| 53560 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 | 96786400..............0.......43 |
| 53580 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 11 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 535a0 | 6c 4e 74 64 6c 6c 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lNtdllName.ntdll.dll..ntdll.dll/ |
| 535c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 535e0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 | ......60........`.......d..%7Y(. |
| 53600 | 00 00 12 04 04 00 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 | ......RtlNumberGenericTableEleme |
| 53620 | 6e 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | nts.ntdll.dll.ntdll.dll/......14 |
| 53640 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786400..............0.......63 |
| 53660 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 13 04 04 00 52 74 | ........`.......d..%7Y+.......Rt |
| 53680 | 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 00 6e | lNumberGenericTableElementsAvl.n |
| 536a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 536c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 536e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 14 04 04 00 52 74 6c 4e 75 6d | ....`.......d..%7Y........RtlNum |
| 53700 | 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | berOfClearBits.ntdll.dll..ntdll. |
| 53720 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 53740 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......49........`.......d..% |
| 53760 | 37 59 1d 00 00 00 15 04 04 00 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 00 6e 74 64 | 7Y........RtlNumberOfSetBits.ntd |
| 53780 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 537a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 00..............0.......57...... |
| 537c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 16 04 04 00 52 74 6c 4e 75 6d 62 65 | ..`.......d..%7Y%.......RtlNumbe |
| 537e0 | 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | rOfSetBitsUlongPtr.ntdll.dll..nt |
| 53800 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 53820 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 53840 | 64 86 e0 25 37 59 24 00 00 00 17 04 04 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 | d..%7Y$.......RtlOemStringToUnic |
| 53860 | 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | odeSize.ntdll.dll.ntdll.dll/.... |
| 53880 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 538a0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 18 04 | ..58........`.......d..%7Y&..... |
| 538c0 | 04 00 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 | ..RtlOemStringToUnicodeString.nt |
| 538e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 53900 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 53920 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 19 04 04 00 52 74 6c 4f 65 6d 54 6f | ..`.......d..%7Y........RtlOemTo |
| 53940 | 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | UnicodeN.ntdll.dll..ntdll.dll/.. |
| 53960 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 53980 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 539a0 | 1a 04 04 00 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | ....RtlOpenCurrentUser.ntdll.dll |
| 539c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 539e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 53a00 | ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 1b 04 04 00 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 72 | ....d..%7Y........RtlOwnerAcesPr |
| 53a20 | 65 73 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | esent.ntdll.dll.ntdll.dll/...... |
| 53a40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 53a60 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 1c 04 04 00 | 48........`.......d..%7Y........ |
| 53a80 | 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | RtlPcToFileHeader.ntdll.dll.ntdl |
| 53aa0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 53ac0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 53ae0 | e0 25 37 59 20 00 00 00 1d 04 04 00 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | .%7Y........RtlPinAtomInAtomTabl |
| 53b00 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 53b20 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 53b40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 1e 04 04 00 52 74 6c 50 | ......`.......d..%7Y........RtlP |
| 53b60 | 6f 70 46 72 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | opFrame.ntdll.dll.ntdll.dll/.... |
| 53b80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 53ba0 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 1f 04 | ..46........`.......d..%7Y...... |
| 53bc0 | 04 00 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..RtlPrefixString.ntdll.dll.ntdl |
| 53be0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 53c00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 53c20 | e0 25 37 59 21 00 00 00 20 04 04 00 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 | .%7Y!.......RtlPrefixUnicodeStri |
| 53c40 | 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ng.ntdll.dll..ntdll.dll/......14 |
| 53c60 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 53c80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 21 04 04 00 52 74 | ........`.......d..%7Y&...!...Rt |
| 53ca0 | 6c 50 72 65 70 61 72 65 46 6f 72 50 72 6f 63 65 73 73 43 6c 6f 6e 69 6e 67 00 6e 74 64 6c 6c 2e | lPrepareForProcessCloning.ntdll. |
| 53cc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 53ce0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 53d00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 22 04 04 00 52 74 6c 50 72 6f 63 65 73 73 46 6c | ......d..%7Y...."...RtlProcessFl |
| 53d20 | 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sData.ntdll.dll.ntdll.dll/...... |
| 53d40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 53d60 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 23 04 04 00 | 45........`.......d..%7Y....#... |
| 53d80 | 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RtlProtectHeap.ntdll.dll..ntdll. |
| 53da0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 53dc0 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 53de0 | 37 59 17 00 00 00 24 04 04 00 52 74 6c 50 75 73 68 46 72 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y....$...RtlPushFrame.ntdll.dll |
| 53e00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 53e20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......75........`... |
| 53e40 | ff ff 00 00 64 86 e0 25 37 59 37 00 00 00 25 04 04 00 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 | ....d..%7Y7...%...RtlQueryActiva |
| 53e60 | 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 00 6e | tionContextApplicationSettings.n |
| 53e80 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 53ea0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 53ec0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 26 04 04 00 52 74 6c 51 75 65 | ....`.......d..%7Y"...&...RtlQue |
| 53ee0 | 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ryAtomInAtomTable.ntdll.dll.ntdl |
| 53f00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 53f20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......59........`.......d. |
| 53f40 | e0 25 37 59 27 00 00 00 27 04 04 00 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 | .%7Y'...'...RtlQueryCriticalSect |
| 53f60 | 69 6f 6e 4f 77 6e 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ionOwner.ntdll.dll..ntdll.dll/.. |
| 53f80 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 53fa0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 53fc0 | 28 04 04 00 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c | (...RtlQueryDepthSList.ntdll.dll |
| 53fe0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 54000 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 54020 | ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 29 04 04 00 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 | ....d..%7Y-...)...RtlQueryDynami |
| 54040 | 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | cTimeZoneInformation.ntdll.dll.. |
| 54060 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 54080 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 540a0 | 00 00 64 86 e0 25 37 59 21 00 00 00 2a 04 04 00 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f | ..d..%7Y!...*...RtlQueryElevatio |
| 540c0 | 6e 46 6c 61 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nFlags.ntdll.dll..ntdll.dll/.... |
| 540e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 54100 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 2b 04 | ..58........`.......d..%7Y&...+. |
| 54120 | 04 00 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 6e 74 | ..RtlQueryEnvironmentVariable.nt |
| 54140 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 54160 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 54180 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 2c 04 04 00 52 74 6c 51 75 65 72 79 | ..`.......d..%7Y(...,...RtlQuery |
| 541a0 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | EnvironmentVariable_U.ntdll.dll. |
| 541c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 541e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 54200 | 00 00 64 86 e0 25 37 59 22 00 00 00 2d 04 04 00 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f | ..d..%7Y"...-...RtlQueryHeapInfo |
| 54220 | 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rmation.ntdll.dll.ntdll.dll/.... |
| 54240 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 54260 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 2e 04 | ..53........`.......d..%7Y!..... |
| 54280 | 04 00 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 00 6e 74 64 6c 6c 2e 64 | ..RtlQueryInformationAcl.ntdll.d |
| 542a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 542c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a | ............0.......67........`. |
| 542e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 2f 04 04 00 52 74 6c 51 75 65 72 79 49 6e 66 6f | ......d..%7Y/.../...RtlQueryInfo |
| 54300 | 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 | rmationActivationContext.ntdll.d |
| 54320 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 54340 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a | ............0.......73........`. |
| 54360 | 00 00 ff ff 00 00 64 86 e0 25 37 59 35 00 00 00 30 04 04 00 52 74 6c 51 75 65 72 79 49 6e 66 6f | ......d..%7Y5...0...RtlQueryInfo |
| 54380 | 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e | rmationActiveActivationContext.n |
| 543a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 543c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6400..............0.......60.... |
| 543e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 31 04 04 00 52 74 6c 51 75 65 | ....`.......d..%7Y(...1...RtlQue |
| 54400 | 72 79 49 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c | ryInterfaceMemoryStream.ntdll.dl |
| 54420 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 54440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 54460 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 32 04 04 00 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 | ....d..%7Y$...2...RtlQueryModule |
| 54480 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | Information.ntdll.dll.ntdll.dll/ |
| 544a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 544c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 | ......57........`.......d..%7Y%. |
| 544e0 | 00 00 33 04 04 00 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 | ..3...RtlQueryPerformanceCounter |
| 54500 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 54520 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786400..............0.......59.. |
| 54540 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 34 04 04 00 52 74 6c 51 | ......`.......d..%7Y'...4...RtlQ |
| 54560 | 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 00 6e 74 64 6c 6c 2e 64 | ueryPerformanceFrequency.ntdll.d |
| 54580 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 545a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a | ............0.......66........`. |
| 545c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2e 00 00 00 35 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 | ......d..%7Y....5...RtlQueryProc |
| 545e0 | 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | essBackTraceInformation.ntdll.dl |
| 54600 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 54620 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 54640 | ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 36 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 | ....d..%7Y*...6...RtlQueryProces |
| 54660 | 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | sDebugInformation.ntdll.dll.ntdl |
| 54680 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 546a0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......61........`.......d. |
| 546c0 | e0 25 37 59 29 00 00 00 37 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 48 65 61 70 49 | .%7Y)...7...RtlQueryProcessHeapI |
| 546e0 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nformation.ntdll.dll..ntdll.dll/ |
| 54700 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 54720 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 | ......61........`.......d..%7Y). |
| 54740 | 00 00 38 04 04 00 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 | ..8...RtlQueryProcessLockInforma |
| 54760 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 54780 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 547a0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 39 04 04 00 | 53........`.......d..%7Y!...9... |
| 547c0 | 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c | RtlQueryRegistryValues.ntdll.dll |
| 547e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 54800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 54820 | ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 3a 04 04 00 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 | ....d..%7Y!...:...RtlQuerySecuri |
| 54840 | 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tyObject.ntdll.dll..ntdll.dll/.. |
| 54860 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 54880 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 | ....46........`.......d..%7Y.... |
| 548a0 | 3b 04 04 00 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ;...RtlQueryTagHeap.ntdll.dll.nt |
| 548c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 548e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 54900 | 64 86 e0 25 37 59 22 00 00 00 3c 04 04 00 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 | d..%7Y"...<...RtlQueryThreadProf |
| 54920 | 69 6c 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | iling.ntdll.dll.ntdll.dll/...... |
| 54940 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 54960 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 3d 04 04 00 | 58........`.......d..%7Y&...=... |
| 54980 | 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c | RtlQueryTimeZoneInformation.ntdl |
| 549a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 549c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 549e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 3e 04 04 00 52 74 6c 51 75 65 72 79 55 6d | `.......d..%7Y'...>...RtlQueryUm |
| 54a00 | 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sThreadInformation.ntdll.dll..nt |
| 54a20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 54a40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 54a60 | 64 86 e0 25 37 59 21 00 00 00 3f 04 04 00 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 | d..%7Y!...?...RtlQueueApcWow64Th |
| 54a80 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 54aa0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 54ac0 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 40 04 04 00 | 47........`.......d..%7Y....@... |
| 54ae0 | 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RtlQueueWorkItem.ntdll.dll..ntdl |
| 54b00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 54b20 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 54b40 | e0 25 37 59 1c 00 00 00 41 04 04 00 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 00 6e 74 | .%7Y....A...RtlRaiseException.nt |
| 54b60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 54b80 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 54ba0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 42 04 04 00 52 74 6c 52 61 69 73 65 | ..`.......d..%7Y....B...RtlRaise |
| 54bc0 | 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Status.ntdll.dll..ntdll.dll/.... |
| 54be0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 54c00 | 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 43 04 | ..40........`.......d..%7Y....C. |
| 54c20 | 04 00 52 74 6c 52 61 6e 64 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ..RtlRandom.ntdll.dll.ntdll.dll/ |
| 54c40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 54c60 | 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 | ......42........`.......d..%7Y.. |
| 54c80 | 00 00 44 04 04 00 52 74 6c 52 61 6e 64 6f 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..D...RtlRandomEx.ntdll.dll.ntdl |
| 54ca0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 54cc0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 54ce0 | e0 25 37 59 1c 00 00 00 45 04 04 00 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 00 6e 74 | .%7Y....E...RtlReAllocateHeap.nt |
| 54d00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 54d20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 54d40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 46 04 04 00 52 74 6c 52 65 61 64 4d | ..`.......d..%7Y....F...RtlReadM |
| 54d60 | 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | emoryStream.ntdll.dll.ntdll.dll/ |
| 54d80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 54da0 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 | ......62........`.......d..%7Y*. |
| 54dc0 | 00 00 47 04 04 00 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 | ..G...RtlReadOutOfProcessMemoryS |
| 54de0 | 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tream.ntdll.dll.ntdll.dll/...... |
| 54e00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 54e20 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 48 04 04 00 | 57........`.......d..%7Y%...H... |
| 54e40 | 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 00 6e 74 64 6c 6c | RtlReadThreadProfilingData.ntdll |
| 54e60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 54e80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 54ea0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 49 04 04 00 52 74 6c 52 65 61 6c 50 72 65 | `.......d..%7Y....I...RtlRealPre |
| 54ec0 | 64 65 63 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | decessor.ntdll.dll..ntdll.dll/.. |
| 54ee0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 54f00 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 54f20 | 4a 04 04 00 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | J...RtlRealSuccessor.ntdll.dll.. |
| 54f40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 54f60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......67........`..... |
| 54f80 | 00 00 64 86 e0 25 37 59 2f 00 00 00 4b 04 04 00 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 | ..d..%7Y/...K...RtlRegisterSecur |
| 54fa0 | 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | eMemoryCacheCallback.ntdll.dll.. |
| 54fc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 54fe0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 55000 | 00 00 64 86 e0 25 37 59 25 00 00 00 4c 04 04 00 52 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 | ..d..%7Y%...L...RtlRegisterThrea |
| 55020 | 64 57 69 74 68 43 73 72 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | dWithCsrss.ntdll.dll..ntdll.dll/ |
| 55040 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 55060 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 | ......46........`.......d..%7Y.. |
| 55080 | 00 00 4d 04 04 00 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..M...RtlRegisterWait.ntdll.dll. |
| 550a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 550c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 550e0 | 00 00 64 86 e0 25 37 59 26 00 00 00 4e 04 04 00 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 | ..d..%7Y&...N...RtlReleaseActiva |
| 55100 | 74 69 6f 6e 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tionContext.ntdll.dll.ntdll.dll/ |
| 55120 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 55140 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 55160 | 00 00 4f 04 04 00 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 | ..O...RtlReleaseMemoryStream.ntd |
| 55180 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 551a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 551c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 50 04 04 00 52 74 6c 52 65 6c 65 61 | ..`.......d..%7Y....P...RtlRelea |
| 551e0 | 73 65 50 65 62 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sePebLock.ntdll.dll.ntdll.dll/.. |
| 55200 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 55220 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 | ....50........`.......d..%7Y.... |
| 55240 | 51 04 04 00 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 00 6e 74 64 6c 6c 2e 64 6c | Q...RtlReleasePrivilege.ntdll.dl |
| 55260 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 55280 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 552a0 | ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 52 04 04 00 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 | ....d..%7Y!...R...RtlReleaseRela |
| 552c0 | 74 69 76 65 4e 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tiveName.ntdll.dll..ntdll.dll/.. |
| 552e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 55300 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 55320 | 53 04 04 00 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c | S...RtlReleaseResource.ntdll.dll |
| 55340 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 55360 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 55380 | ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 54 04 04 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c | ....d..%7Y%...T...RtlReleaseSRWL |
| 553a0 | 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ockExclusive.ntdll.dll..ntdll.dl |
| 553c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 553e0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......54........`.......d..%7Y |
| 55400 | 22 00 00 00 55 04 04 00 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 00 | "...U...RtlReleaseSRWLockShared. |
| 55420 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 55440 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6400..............0.......44.... |
| 55460 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 56 04 04 00 52 74 6c 52 65 6d | ....`.......d..%7Y....V...RtlRem |
| 55480 | 6f 74 65 43 61 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oteCall.ntdll.dll.ntdll.dll/.... |
| 554a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 554c0 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 57 04 | ..54........`.......d..%7Y"...W. |
| 554e0 | 04 00 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e 74 64 6c 6c 2e | ..RtlRemoveEntryHashTable.ntdll. |
| 55500 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 55520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 55540 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 58 04 04 00 52 74 6c 52 65 6d 6f 76 65 50 72 69 | ......d..%7Y....X...RtlRemovePri |
| 55560 | 76 69 6c 65 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | vileges.ntdll.dll.ntdll.dll/.... |
| 55580 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 555a0 | 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 59 04 | ..63........`.......d..%7Y+...Y. |
| 555c0 | 04 00 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c | ..RtlRemoveVectoredContinueHandl |
| 555e0 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 55600 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 96786400..............0.......64 |
| 55620 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 5a 04 04 00 52 74 | ........`.......d..%7Y,...Z...Rt |
| 55640 | 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 00 | lRemoveVectoredExceptionHandler. |
| 55660 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 55680 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6400..............0.......48.... |
| 556a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 5b 04 04 00 52 74 6c 52 65 70 | ....`.......d..%7Y....[...RtlRep |
| 556c0 | 6c 61 63 65 53 69 64 49 6e 53 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | laceSidInSd.ntdll.dll.ntdll.dll/ |
| 556e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 55700 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 55720 | 00 00 5c 04 04 00 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ..\...RtlReportException.ntdll.d |
| 55740 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 55760 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 55780 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 5d 04 04 00 52 74 6c 52 65 70 6f 72 74 53 69 6c | ......d..%7Y%...]...RtlReportSil |
| 557a0 | 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | entProcessExit.ntdll.dll..ntdll. |
| 557c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 557e0 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 55800 | 37 59 21 00 00 00 5e 04 04 00 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e | 7Y!...^...RtlReportSqmEscalation |
| 55820 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 55840 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786400..............0.......59.. |
| 55860 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 5f 04 04 00 52 74 6c 52 | ......`.......d..%7Y'..._...RtlR |
| 55880 | 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 | esetMemoryBlockLookaside.ntdll.d |
| 558a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 558c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 558e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 60 04 04 00 52 74 6c 52 65 73 65 74 4d 65 6d 6f | ......d..%7Y....`...RtlResetMemo |
| 55900 | 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ryZone.ntdll.dll..ntdll.dll/.... |
| 55920 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 55940 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 61 04 | ..54........`.......d..%7Y"...a. |
| 55960 | 04 00 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 00 6e 74 64 6c 6c 2e | ..RtlResetRtlTranslations.ntdll. |
| 55980 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 559a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a | ............0.......48........`. |
| 559c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 62 04 04 00 52 74 6c 52 65 73 74 6f 72 65 43 6f | ......d..%7Y....b...RtlRestoreCo |
| 559e0 | 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ntext.ntdll.dll.ntdll.dll/...... |
| 55a00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 55a20 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 63 04 04 00 | 55........`.......d..%7Y#...c... |
| 55a40 | 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 | RtlRestoreLastWin32Error.ntdll.d |
| 55a60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 55a80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 55aa0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 64 04 04 00 52 74 6c 52 65 74 72 69 65 76 65 4e | ......d..%7Y....d...RtlRetrieveN |
| 55ac0 | 74 55 73 65 72 50 66 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tUserPfn.ntdll.dll..ntdll.dll/.. |
| 55ae0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 55b00 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 | ....52........`.......d..%7Y.... |
| 55b20 | 65 04 04 00 52 74 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e | e...RtlRevertMemoryStream.ntdll. |
| 55b40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 55b60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 55b80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 66 04 04 00 52 74 6c 52 75 6e 44 65 63 6f 64 65 | ......d..%7Y$...f...RtlRunDecode |
| 55ba0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | UnicodeString.ntdll.dll.ntdll.dl |
| 55bc0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 55be0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......56........`.......d..%7Y |
| 55c00 | 24 00 00 00 67 04 04 00 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | $...g...RtlRunEncodeUnicodeStrin |
| 55c20 | 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | g.ntdll.dll.ntdll.dll/......1496 |
| 55c40 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786400..............0.......56.. |
| 55c60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 68 04 04 00 52 74 6c 52 | ......`.......d..%7Y$...h...RtlR |
| 55c80 | 75 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | unOnceBeginInitialize.ntdll.dll. |
| 55ca0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 55cc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 55ce0 | 00 00 64 86 e0 25 37 59 1d 00 00 00 69 04 04 00 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 | ..d..%7Y....i...RtlRunOnceComple |
| 55d00 | 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | te.ntdll.dll..ntdll.dll/......14 |
| 55d20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786400..............0.......52 |
| 55d40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 6a 04 04 00 52 74 | ........`.......d..%7Y....j...Rt |
| 55d60 | 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | lRunOnceExecuteOnce.ntdll.dll.nt |
| 55d80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 55da0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 55dc0 | 64 86 e0 25 37 59 1f 00 00 00 6b 04 04 00 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 | d..%7Y....k...RtlRunOnceInitiali |
| 55de0 | 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ze.ntdll.dll..ntdll.dll/......14 |
| 55e00 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786400..............0.......56 |
| 55e20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 6c 04 04 00 52 74 | ........`.......d..%7Y$...l...Rt |
| 55e40 | 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c | lSecondsSince1970ToTime.ntdll.dl |
| 55e60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 55e80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 55ea0 | ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 6d 04 04 00 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 | ....d..%7Y$...m...RtlSecondsSinc |
| 55ec0 | 65 31 39 38 30 54 6f 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | e1980ToTime.ntdll.dll.ntdll.dll/ |
| 55ee0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 55f00 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 55f20 | 00 00 6e 04 04 00 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e | ..n...RtlSeekMemoryStream.ntdll. |
| 55f40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 55f60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 55f80 | 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 6f 04 04 00 52 74 6c 53 65 6c 66 52 65 6c 61 74 | ......d..%7Y&...o...RtlSelfRelat |
| 55fa0 | 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | iveToAbsoluteSD.ntdll.dll.ntdll. |
| 55fc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 55fe0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 56000 | 37 59 27 00 00 00 70 04 04 00 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c | 7Y'...p...RtlSelfRelativeToAbsol |
| 56020 | 75 74 65 53 44 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | uteSD2.ntdll.dll..ntdll.dll/.... |
| 56040 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 56060 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 71 04 | ..45........`.......d..%7Y....q. |
| 56080 | 04 00 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..RtlSendMsgToSm.ntdll.dll..ntdl |
| 560a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 560c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......44........`.......d. |
| 560e0 | e0 25 37 59 18 00 00 00 72 04 04 00 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 00 6e 74 64 6c 6c 2e | .%7Y....r...RtlSetAllBits.ntdll. |
| 56100 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 56120 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 56140 | 00 00 ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 73 04 04 00 52 74 6c 53 65 74 41 74 74 72 69 62 | ......d..%7Y-...s...RtlSetAttrib |
| 56160 | 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c | utesSecurityDescriptor.ntdll.dll |
| 56180 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 561a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 561c0 | ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 74 04 04 00 52 74 6c 53 65 74 42 69 74 73 00 6e 74 64 | ....d..%7Y....t...RtlSetBits.ntd |
| 561e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 56200 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 00..............0.......62...... |
| 56220 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 75 04 04 00 52 74 6c 53 65 74 43 6f | ..`.......d..%7Y*...u...RtlSetCo |
| 56240 | 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c | ntrolSecurityDescriptor.ntdll.dl |
| 56260 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 56280 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 562a0 | ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 76 04 04 00 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c | ....d..%7Y)...v...RtlSetCritical |
| 562c0 | 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | SectionSpinCount.ntdll.dll..ntdl |
| 562e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 56300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 56320 | e0 25 37 59 23 00 00 00 77 04 04 00 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f | .%7Y#...w...RtlSetCurrentDirecto |
| 56340 | 72 79 5f 55 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ry_U.ntdll.dll..ntdll.dll/...... |
| 56360 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 56380 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 78 04 04 00 | 55........`.......d..%7Y#...x... |
| 563a0 | 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 | RtlSetCurrentEnvironment.ntdll.d |
| 563c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 563e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 56400 | 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 79 04 04 00 52 74 6c 53 65 74 43 75 72 72 65 6e | ......d..%7Y#...y...RtlSetCurren |
| 56420 | 74 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tTransaction.ntdll.dll..ntdll.dl |
| 56440 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 56460 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......59........`.......d..%7Y |
| 56480 | 27 00 00 00 7a 04 04 00 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | '...z...RtlSetDaclSecurityDescri |
| 564a0 | 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ptor.ntdll.dll..ntdll.dll/...... |
| 564c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 564e0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 7b 04 04 00 | 63........`.......d..%7Y+...{... |
| 56500 | 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | RtlSetDynamicTimeZoneInformation |
| 56520 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 56540 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786400..............0.......55.. |
| 56560 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 7c 04 04 00 52 74 6c 53 | ......`.......d..%7Y#...|...RtlS |
| 56580 | 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | etEnvironmentStrings.ntdll.dll.. |
| 565a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 565c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 565e0 | 00 00 64 86 e0 25 37 59 1f 00 00 00 7d 04 04 00 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e | ..d..%7Y....}...RtlSetEnvironmen |
| 56600 | 74 56 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tVar.ntdll.dll..ntdll.dll/...... |
| 56620 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 56640 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 7e 04 04 00 | 56........`.......d..%7Y$...~... |
| 56660 | 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e | RtlSetEnvironmentVariable.ntdll. |
| 56680 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 566a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 566c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 7f 04 04 00 52 74 6c 53 65 74 45 78 74 65 6e 64 | ......d..%7Y%.......RtlSetExtend |
| 566e0 | 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | edFeaturesMask.ntdll.dll..ntdll. |
| 56700 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 56720 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......60........`.......d..% |
| 56740 | 37 59 28 00 00 00 80 04 04 00 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 | 7Y(.......RtlSetGroupSecurityDes |
| 56760 | 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | criptor.ntdll.dll.ntdll.dll/.... |
| 56780 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 567a0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 81 04 | ..52........`.......d..%7Y...... |
| 567c0 | 04 00 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | ..RtlSetHeapInformation.ntdll.dl |
| 567e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 56800 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 56820 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 82 04 04 00 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 | ....d..%7Y........RtlSetInformat |
| 56840 | 69 6f 6e 41 63 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ionAcl.ntdll.dll..ntdll.dll/.... |
| 56860 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 56880 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 83 04 | ..57........`.......d..%7Y%..... |
| 568a0 | 04 00 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 00 6e 74 64 | ..RtlSetIoCompletionCallback.ntd |
| 568c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 568e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 56900 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 84 04 04 00 52 74 6c 53 65 74 4c 61 | ..`.......d..%7Y........RtlSetLa |
| 56920 | 73 74 57 69 6e 33 32 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | stWin32Error.ntdll.dll..ntdll.dl |
| 56940 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 56960 | 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......74........`.......d..%7Y |
| 56980 | 36 00 00 00 85 04 04 00 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e | 6.......RtlSetLastWin32ErrorAndN |
| 569a0 | 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tStatusFromNtStatus.ntdll.dll.nt |
| 569c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 569e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 56a00 | 64 86 e0 25 37 59 21 00 00 00 86 04 04 00 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d | d..%7Y!.......RtlSetMemoryStream |
| 56a20 | 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Size.ntdll.dll..ntdll.dll/...... |
| 56a40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 56a60 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 87 04 04 00 | 60........`.......d..%7Y(....... |
| 56a80 | 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 | RtlSetOwnerSecurityDescriptor.nt |
| 56aa0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 56ac0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 56ae0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 88 04 04 00 52 74 6c 53 65 74 50 72 | ..`.......d..%7Y(.......RtlSetPr |
| 56b00 | 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ocessDebugInformation.ntdll.dll. |
| 56b20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 56b40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 56b60 | 00 00 64 86 e0 25 37 59 22 00 00 00 89 04 04 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 | ..d..%7Y".......RtlSetProcessIsC |
| 56b80 | 72 69 74 69 63 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ritical.ntdll.dll.ntdll.dll/.... |
| 56ba0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 56bc0 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 8a 04 | ..64........`.......d..%7Y,..... |
| 56be0 | 04 00 52 74 6c 53 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 | ..RtlSetProcessPreferredUILangua |
| 56c00 | 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ges.ntdll.dll.ntdll.dll/......14 |
| 56c20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786400..............0.......59 |
| 56c40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 8b 04 04 00 52 74 | ........`.......d..%7Y'.......Rt |
| 56c60 | 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c | lSetSaclSecurityDescriptor.ntdll |
| 56c80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 56ca0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 56cc0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 8c 04 04 00 52 74 6c 53 65 74 53 65 63 75 | `.......d..%7Y,.......RtlSetSecu |
| 56ce0 | 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c | rityDescriptorRMControl.ntdll.dl |
| 56d00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 56d20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 56d40 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 8d 04 04 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 | ....d..%7Y........RtlSetSecurity |
| 56d60 | 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Object.ntdll.dll..ntdll.dll/.... |
| 56d80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 56da0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 8e 04 | ..53........`.......d..%7Y!..... |
| 56dc0 | 04 00 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 00 6e 74 64 6c 6c 2e 64 | ..RtlSetSecurityObjectEx.ntdll.d |
| 56de0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 56e00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 56e20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 8f 04 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 | ......d..%7Y........RtlSetThread |
| 56e40 | 45 72 72 6f 72 4d 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ErrorMode.ntdll.dll.ntdll.dll/.. |
| 56e60 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 56e80 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 56ea0 | 90 04 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 6e 74 64 6c 6c | ....RtlSetThreadIsCritical.ntdll |
| 56ec0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 56ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 56f00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 91 04 04 00 52 74 6c 53 65 74 54 68 72 65 | `.......d..%7Y$.......RtlSetThre |
| 56f20 | 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | adPoolStartFunc.ntdll.dll.ntdll. |
| 56f40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 56f60 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......63........`.......d..% |
| 56f80 | 37 59 2b 00 00 00 92 04 04 00 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 | 7Y+.......RtlSetThreadPreferredU |
| 56fa0 | 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ILanguages.ntdll.dll..ntdll.dll/ |
| 56fc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 56fe0 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 | ......56........`.......d..%7Y$. |
| 57000 | 00 00 93 04 04 00 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | ......RtlSetTimeZoneInformation. |
| 57020 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 57040 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 6400..............0.......42.... |
| 57060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 94 04 04 00 52 74 6c 53 65 74 | ....`.......d..%7Y........RtlSet |
| 57080 | 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Timer.ntdll.dll.ntdll.dll/...... |
| 570a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 570c0 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 95 04 04 00 | 57........`.......d..%7Y%....... |
| 570e0 | 52 74 6c 53 65 74 55 6d 73 54 68 72 65 61 64 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c | RtlSetUmsThreadInformation.ntdll |
| 57100 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 57120 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 57140 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 96 04 04 00 52 74 6c 53 65 74 55 6e 68 61 | `.......d..%7Y).......RtlSetUnha |
| 57160 | 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ndledExceptionFilter.ntdll.dll.. |
| 57180 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 571a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 571c0 | 00 00 64 86 e0 25 37 59 1e 00 00 00 97 04 04 00 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 | ..d..%7Y........RtlSetUserFlagsH |
| 571e0 | 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eap.ntdll.dll.ntdll.dll/......14 |
| 57200 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 57220 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 98 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 57240 | 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lSetUserValueHeap.ntdll.dll.ntdl |
| 57260 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 57280 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 572a0 | e0 25 37 59 1a 00 00 00 99 04 04 00 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 00 6e 74 64 6c | .%7Y........RtlSidDominates.ntdl |
| 572c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 572e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 57300 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 9a 04 04 00 52 74 6c 53 69 64 45 71 75 61 | `.......d..%7Y........RtlSidEqua |
| 57320 | 6c 4c 65 76 65 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lLevel.ntdll.dll..ntdll.dll/.... |
| 57340 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 57360 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9b 04 | ..51........`.......d..%7Y...... |
| 57380 | 04 00 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c | ..RtlSidHashInitialize.ntdll.dll |
| 573a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 573c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 573e0 | ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 9c 04 04 00 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b | ....d..%7Y........RtlSidHashLook |
| 57400 | 75 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | up.ntdll.dll..ntdll.dll/......14 |
| 57420 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 57440 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 9d 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 57460 | 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lSidIsHigherLevel.ntdll.dll.ntdl |
| 57480 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 574a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......42........`.......d. |
| 574c0 | e0 25 37 59 16 00 00 00 9e 04 04 00 52 74 6c 53 69 7a 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c | .%7Y........RtlSizeHeap.ntdll.dl |
| 574e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 57500 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 57520 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 9f 04 04 00 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 | ....d..%7Y&.......RtlSleepCondit |
| 57540 | 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ionVariableCS.ntdll.dll.ntdll.dl |
| 57560 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 57580 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......59........`.......d..%7Y |
| 575a0 | 27 00 00 00 a0 04 04 00 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c | '.......RtlSleepConditionVariabl |
| 575c0 | 65 53 52 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eSRW.ntdll.dll..ntdll.dll/...... |
| 575e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 57600 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 a1 04 04 00 | 39........`.......d..%7Y........ |
| 57620 | 52 74 6c 53 70 6c 61 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | RtlSplay.ntdll.dll..ntdll.dll/.. |
| 57640 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 57660 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 | ....44........`.......d..%7Y.... |
| 57680 | a2 04 04 00 52 74 6c 53 74 61 72 74 52 58 61 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ....RtlStartRXact.ntdll.dll.ntdl |
| 576a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 576c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 576e0 | e0 25 37 59 1e 00 00 00 a3 04 04 00 52 74 6c 53 74 61 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 | .%7Y........RtlStatMemoryStream. |
| 57700 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 57720 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6400..............0.......48.... |
| 57740 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 a4 04 04 00 52 74 6c 53 74 72 | ....`.......d..%7Y........RtlStr |
| 57760 | 69 6e 67 46 72 6f 6d 47 55 49 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ingFromGUID.ntdll.dll.ntdll.dll/ |
| 57780 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 577a0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 577c0 | 00 00 a5 04 04 00 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 00 6e 74 | ......RtlSubAuthorityCountSid.nt |
| 577e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 57800 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 57820 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 a6 04 04 00 52 74 6c 53 75 62 41 75 | ..`.......d..%7Y........RtlSubAu |
| 57840 | 74 68 6f 72 69 74 79 53 69 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | thoritySid.ntdll.dll..ntdll.dll/ |
| 57860 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 57880 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 578a0 | 00 00 a7 04 04 00 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 00 6e 74 64 6c | ......RtlSubtreePredecessor.ntdl |
| 578c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 578e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 57900 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 a8 04 04 00 52 74 6c 53 75 62 74 72 65 65 | `.......d..%7Y........RtlSubtree |
| 57920 | 53 75 63 63 65 73 73 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Successor.ntdll.dll.ntdll.dll/.. |
| 57940 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 57960 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 | ....55........`.......d..%7Y#... |
| 57980 | a9 04 04 00 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 00 6e 74 64 | ....RtlSystemTimeToLocalTime.ntd |
| 579a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 579c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 579e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 aa 04 04 00 52 74 6c 54 65 73 74 42 | ..`.......d..%7Y........RtlTestB |
| 57a00 | 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | it.ntdll.dll..ntdll.dll/......14 |
| 57a20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 57a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ab 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 57a60 | 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lTimeFieldsToTime.ntdll.dll.ntdl |
| 57a80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 57aa0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 57ac0 | e0 25 37 59 25 00 00 00 ac 04 04 00 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 | .%7Y%.......RtlTimeToElapsedTime |
| 57ae0 | 46 69 65 6c 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Fields.ntdll.dll..ntdll.dll/.... |
| 57b00 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 57b20 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 ad 04 | ..56........`.......d..%7Y$..... |
| 57b40 | 04 00 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 00 6e 74 64 6c | ..RtlTimeToSecondsSince1970.ntdl |
| 57b60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 57b80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 57ba0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 ae 04 04 00 52 74 6c 54 69 6d 65 54 6f 53 | `.......d..%7Y$.......RtlTimeToS |
| 57bc0 | 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | econdsSince1980.ntdll.dll.ntdll. |
| 57be0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 57c00 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 57c20 | 37 59 1e 00 00 00 af 04 04 00 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 00 6e 74 | 7Y........RtlTimeToTimeFields.nt |
| 57c40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 57c60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 57c80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 b0 04 04 00 52 74 6c 54 72 61 63 65 | ..`.......d..%7Y........RtlTrace |
| 57ca0 | 44 61 74 61 62 61 73 65 41 64 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | DatabaseAdd.ntdll.dll.ntdll.dll/ |
| 57cc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 57ce0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 57d00 | 00 00 b1 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 00 6e 74 64 | ......RtlTraceDatabaseCreate.ntd |
| 57d20 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 57d40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 57d60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 b2 04 04 00 52 74 6c 54 72 61 63 65 | ..`.......d..%7Y".......RtlTrace |
| 57d80 | 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DatabaseDestroy.ntdll.dll.ntdll. |
| 57da0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 57dc0 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 57de0 | 37 59 24 00 00 00 b3 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 | 7Y$.......RtlTraceDatabaseEnumer |
| 57e00 | 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ate.ntdll.dll.ntdll.dll/......14 |
| 57e20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 57e40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 b4 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 57e60 | 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | lTraceDatabaseFind.ntdll.dll..nt |
| 57e80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 57ea0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 57ec0 | 64 86 e0 25 37 59 1f 00 00 00 b5 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f | d..%7Y........RtlTraceDatabaseLo |
| 57ee0 | 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ck.ntdll.dll..ntdll.dll/......14 |
| 57f00 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786400..............0.......53 |
| 57f20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 b6 04 04 00 52 74 | ........`.......d..%7Y!.......Rt |
| 57f40 | 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lTraceDatabaseUnlock.ntdll.dll.. |
| 57f60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 57f80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 57fa0 | 00 00 64 86 e0 25 37 59 23 00 00 00 b7 04 04 00 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 | ..d..%7Y#.......RtlTraceDatabase |
| 57fc0 | 56 61 6c 69 64 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Validate.ntdll.dll..ntdll.dll/.. |
| 57fe0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 58000 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 58020 | b8 04 04 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 | ....RtlTryAcquirePebLock.ntdll.d |
| 58040 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 58060 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 58080 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 b9 04 04 00 52 74 6c 54 72 79 41 63 71 75 69 72 | ......d..%7Y(.......RtlTryAcquir |
| 580a0 | 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | eSRWLockExclusive.ntdll.dll.ntdl |
| 580c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 580e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......57........`.......d. |
| 58100 | e0 25 37 59 25 00 00 00 ba 04 04 00 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b | .%7Y%.......RtlTryAcquireSRWLock |
| 58120 | 53 68 61 72 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Shared.ntdll.dll..ntdll.dll/.... |
| 58140 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 58160 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 bb 04 | ..57........`.......d..%7Y%..... |
| 58180 | 04 00 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 | ..RtlTryEnterCriticalSection.ntd |
| 581a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 581c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 581e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 bc 04 04 00 52 74 6c 55 54 46 38 54 | ..`.......d..%7Y........RtlUTF8T |
| 58200 | 6f 55 6e 69 63 6f 64 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | oUnicodeN.ntdll.dll.ntdll.dll/.. |
| 58220 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 58240 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 58260 | bd 04 04 00 52 74 6c 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....RtlUmsThreadYield.ntdll.dll. |
| 58280 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 582a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 582c0 | 00 00 64 86 e0 25 37 59 26 00 00 00 be 04 04 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 | ..d..%7Y&.......RtlUnhandledExce |
| 582e0 | 70 74 69 6f 6e 46 69 6c 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ptionFilter.ntdll.dll.ntdll.dll/ |
| 58300 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 58320 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 | ......59........`.......d..%7Y'. |
| 58340 | 00 00 bf 04 04 00 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 | ......RtlUnhandledExceptionFilte |
| 58360 | 72 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | r2.ntdll.dll..ntdll.dll/......14 |
| 58380 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786400..............0.......57 |
| 583a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 c0 04 04 00 52 74 | ........`.......d..%7Y%.......Rt |
| 583c0 | 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 | lUnicodeStringToAnsiSize.ntdll.d |
| 583e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 58400 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 58420 | 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 c1 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 | ......d..%7Y'.......RtlUnicodeSt |
| 58440 | 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ringToAnsiString.ntdll.dll..ntdl |
| 58460 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 58480 | 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......65........`.......d. |
| 584a0 | e0 25 37 59 2d 00 00 00 c2 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f | .%7Y-.......RtlUnicodeStringToCo |
| 584c0 | 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | untedOemString.ntdll.dll..ntdll. |
| 584e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 58500 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 58520 | 37 59 24 00 00 00 c3 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 | 7Y$.......RtlUnicodeStringToInte |
| 58540 | 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ger.ntdll.dll.ntdll.dll/......14 |
| 58560 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786400..............0.......56 |
| 58580 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 c4 04 04 00 52 74 | ........`.......d..%7Y$.......Rt |
| 585a0 | 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c | lUnicodeStringToOemSize.ntdll.dl |
| 585c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 585e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 58600 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 c5 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 | ....d..%7Y&.......RtlUnicodeStri |
| 58620 | 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ngToOemString.ntdll.dll.ntdll.dl |
| 58640 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 58660 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 58680 | 20 00 00 00 c6 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 6e 74 | ........RtlUnicodeToCustomCPN.nt |
| 586a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 586c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 00..............0.......53...... |
| 586e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 c7 04 04 00 52 74 6c 55 6e 69 63 6f | ..`.......d..%7Y!.......RtlUnico |
| 58700 | 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | deToMultiByteN.ntdll.dll..ntdll. |
| 58720 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 58740 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 58760 | 37 59 24 00 00 00 c8 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 | 7Y$.......RtlUnicodeToMultiByteS |
| 58780 | 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ize.ntdll.dll.ntdll.dll/......14 |
| 587a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 587c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 c9 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 587e0 | 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | lUnicodeToOemN.ntdll.dll..ntdll. |
| 58800 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 58820 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 58840 | 37 59 1c 00 00 00 ca 04 04 00 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 00 6e 74 64 6c | 7Y........RtlUnicodeToUTF8N.ntdl |
| 58860 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 58880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 588a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 cb 04 04 00 52 74 6c 55 6e 69 66 6f 72 6d | `.......d..%7Y........RtlUniform |
| 588c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 588e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 58900 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 cc 04 04 00 52 74 6c 55 | ......`.......d..%7Y".......RtlU |
| 58920 | 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | nlockBootStatusData.ntdll.dll.nt |
| 58940 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 58960 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 58980 | 64 86 e0 25 37 59 21 00 00 00 cd 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 | d..%7Y!.......RtlUnlockCurrentTh |
| 589a0 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 589c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 589e0 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 ce 04 04 00 | 44........`.......d..%7Y........ |
| 58a00 | 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | RtlUnlockHeap.ntdll.dll.ntdll.dl |
| 58a20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 58a40 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 58a60 | 28 00 00 00 cf 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | (.......RtlUnlockMemoryBlockLook |
| 58a80 | 61 73 69 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | aside.ntdll.dll.ntdll.dll/...... |
| 58aa0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 58ac0 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 d0 04 04 00 | 58........`.......d..%7Y&....... |
| 58ae0 | 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 00 6e 74 64 6c | RtlUnlockMemoryStreamRegion.ntdl |
| 58b00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 58b20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 58b40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 d1 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 4d | `.......d..%7Y........RtlUnlockM |
| 58b60 | 65 6d 6f 72 79 5a 6f 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | emoryZone.ntdll.dll.ntdll.dll/.. |
| 58b80 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 58ba0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 58bc0 | d2 04 04 00 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c | ....RtlUnlockModuleSection.ntdll |
| 58be0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 58c00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 | ..............0.......40........ |
| 58c20 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 d3 04 04 00 52 74 6c 55 6e 77 69 6e 64 00 | `.......d..%7Y........RtlUnwind. |
| 58c40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 58c60 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 6400..............0.......42.... |
| 58c80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 d4 04 04 00 52 74 6c 55 6e 77 | ....`.......d..%7Y........RtlUnw |
| 58ca0 | 69 6e 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | indEx.ntdll.dll.ntdll.dll/...... |
| 58cc0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 58ce0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 d5 04 04 00 | 51........`.......d..%7Y........ |
| 58d00 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | RtlUpcaseUnicodeChar.ntdll.dll.. |
| 58d20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 58d40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 58d60 | 00 00 64 86 e0 25 37 59 21 00 00 00 d6 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 | ..d..%7Y!.......RtlUpcaseUnicode |
| 58d80 | 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | String.ntdll.dll..ntdll.dll/.... |
| 58da0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 58dc0 | 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 d7 04 | ..65........`.......d..%7Y-..... |
| 58de0 | 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 | ..RtlUpcaseUnicodeStringToAnsiSt |
| 58e00 | 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ring.ntdll.dll..ntdll.dll/...... |
| 58e20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 58e40 | 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 33 00 00 00 d8 04 04 00 | 71........`.......d..%7Y3....... |
| 58e60 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f | RtlUpcaseUnicodeStringToCountedO |
| 58e80 | 65 6d 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | emString.ntdll.dll..ntdll.dll/.. |
| 58ea0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 58ec0 | 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 | ....64........`.......d..%7Y,... |
| 58ee0 | d9 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 | ....RtlUpcaseUnicodeStringToOemS |
| 58f00 | 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tring.ntdll.dll.ntdll.dll/...... |
| 58f20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 58f40 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 da 04 04 00 | 58........`.......d..%7Y&....... |
| 58f60 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 00 6e 74 64 6c | RtlUpcaseUnicodeToCustomCPN.ntdl |
| 58f80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 58fa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 58fc0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 db 04 04 00 52 74 6c 55 70 63 61 73 65 55 | `.......d..%7Y'.......RtlUpcaseU |
| 58fe0 | 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | nicodeToMultiByteN.ntdll.dll..nt |
| 59000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 59020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 59040 | 64 86 e0 25 37 59 21 00 00 00 dc 04 04 00 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f | d..%7Y!.......RtlUpcaseUnicodeTo |
| 59060 | 4f 65 6d 4e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | OemN.ntdll.dll..ntdll.dll/...... |
| 59080 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 590a0 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 dd 04 04 00 | 61........`.......d..%7Y)....... |
| 590c0 | 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e | RtlUpdateClonedCriticalSection.n |
| 590e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 59100 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 59120 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 de 04 04 00 52 74 6c 55 70 64 | ....`.......d..%7Y!.......RtlUpd |
| 59140 | 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ateClonedSRWLock.ntdll.dll..ntdl |
| 59160 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 59180 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 591a0 | e0 25 37 59 19 00 00 00 df 04 04 00 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c | .%7Y........RtlUpdateTimer.ntdll |
| 591c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 591e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 | ..............0.......43........ |
| 59200 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 e0 04 04 00 52 74 6c 55 70 70 65 72 43 68 | `.......d..%7Y........RtlUpperCh |
| 59220 | 61 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ar.ntdll.dll..ntdll.dll/......14 |
| 59240 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786400..............0.......45 |
| 59260 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 e1 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 59280 | 6c 55 70 70 65 72 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | lUpperString.ntdll.dll..ntdll.dl |
| 592a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 592c0 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......49........`.......d..%7Y |
| 592e0 | 1d 00 00 00 e2 04 04 00 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 00 6e 74 64 6c 6c | ........RtlUserThreadStart.ntdll |
| 59300 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 59320 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 59340 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 e3 04 04 00 52 74 6c 56 61 6c 69 64 41 63 | `.......d..%7Y........RtlValidAc |
| 59360 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | l.ntdll.dll.ntdll.dll/......1496 |
| 59380 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 786400..............0.......65.. |
| 593a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 e4 04 04 00 52 74 6c 56 | ......`.......d..%7Y-.......RtlV |
| 593c0 | 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e | alidRelativeSecurityDescriptor.n |
| 593e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 59400 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6400..............0.......57.... |
| 59420 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 e5 04 04 00 52 74 6c 56 61 6c | ....`.......d..%7Y%.......RtlVal |
| 59440 | 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | idSecurityDescriptor.ntdll.dll.. |
| 59460 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 59480 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 594a0 | 00 00 64 86 e0 25 37 59 16 00 00 00 e6 04 04 00 52 74 6c 56 61 6c 69 64 53 69 64 00 6e 74 64 6c | ..d..%7Y........RtlValidSid.ntdl |
| 594c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 594e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 59500 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 e7 04 04 00 52 74 6c 56 61 6c 69 64 61 74 | `.......d..%7Y........RtlValidat |
| 59520 | 65 48 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eHeap.ntdll.dll.ntdll.dll/...... |
| 59540 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 59560 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 e8 04 04 00 | 54........`.......d..%7Y"....... |
| 59580 | 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 00 6e 74 64 6c 6c 2e 64 6c | RtlValidateProcessHeaps.ntdll.dl |
| 595a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 595c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 595e0 | ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 e9 04 04 00 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 | ....d..%7Y#.......RtlValidateUni |
| 59600 | 63 6f 64 65 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | codeString.ntdll.dll..ntdll.dll/ |
| 59620 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 59640 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 59660 | 00 00 ea 04 04 00 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 00 6e 74 64 6c 6c | ......RtlVerifyVersionInfo.ntdll |
| 59680 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 596a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 596c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 eb 04 04 00 52 74 6c 56 69 72 74 75 61 6c | `.......d..%7Y........RtlVirtual |
| 596e0 | 55 6e 77 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Unwind.ntdll.dll..ntdll.dll/.... |
| 59700 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 59720 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 ec 04 | ..58........`.......d..%7Y&..... |
| 59740 | 04 00 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 6e 74 | ..RtlWakeAllConditionVariable.nt |
| 59760 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 59780 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 597a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 ed 04 04 00 52 74 6c 57 61 6b 65 43 | ..`.......d..%7Y#.......RtlWakeC |
| 597c0 | 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | onditionVariable.ntdll.dll..ntdl |
| 597e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 59800 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 59820 | e0 25 37 59 1c 00 00 00 ee 04 04 00 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 00 6e 74 | .%7Y........RtlWalkFrameChain.nt |
| 59840 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 59860 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 59880 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 ef 04 04 00 52 74 6c 57 61 6c 6b 48 | ..`.......d..%7Y........RtlWalkH |
| 598a0 | 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eap.ntdll.dll.ntdll.dll/......14 |
| 598c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786400..............0.......63 |
| 598e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 f0 04 04 00 52 74 | ........`.......d..%7Y+.......Rt |
| 59900 | 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 00 6e | lWeaklyEnumerateEntryHashTable.n |
| 59920 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 59940 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 59960 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 f1 04 04 00 52 74 6c 57 65 72 | ....`.......d..%7Y!.......RtlWer |
| 59980 | 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | pReportException.ntdll.dll..ntdl |
| 599a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 599c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 599e0 | e0 25 37 59 21 00 00 00 f2 04 04 00 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e | .%7Y!.......RtlWow64CallFunction |
| 59a00 | 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 64.ntdll.dll..ntdll.dll/......14 |
| 59a20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 59a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 f3 04 04 00 52 74 | ........`.......d..%7Y&.......Rt |
| 59a60 | 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e | lWow64EnableFsRedirection.ntdll. |
| 59a80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 59aa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 59ac0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 f4 04 04 00 52 74 6c 57 6f 77 36 34 45 6e 61 62 | ......d..%7Y(.......RtlWow64Enab |
| 59ae0 | 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | leFsRedirectionEx.ntdll.dll.ntdl |
| 59b00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 59b20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 59b40 | e0 25 37 59 23 00 00 00 f5 04 04 00 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 43 6f 6e | .%7Y#.......RtlWow64GetThreadCon |
| 59b60 | 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | text.ntdll.dll..ntdll.dll/...... |
| 59b80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 59ba0 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 f6 04 04 00 | 61........`.......d..%7Y)....... |
| 59bc0 | 52 74 6c 57 6f 77 36 34 47 65 74 54 68 72 65 61 64 53 65 6c 65 63 74 6f 72 45 6e 74 72 79 00 6e | RtlWow64GetThreadSelectorEntry.n |
| 59be0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 59c00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6400..............0.......62.... |
| 59c20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 f7 04 04 00 52 74 6c 57 6f 77 | ....`.......d..%7Y*.......RtlWow |
| 59c40 | 36 34 4c 6f 67 4d 65 73 73 61 67 65 49 6e 45 76 65 6e 74 4c 6f 67 67 65 72 00 6e 74 64 6c 6c 2e | 64LogMessageInEventLogger.ntdll. |
| 59c60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 59c80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 59ca0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 f8 04 04 00 52 74 6c 57 6f 77 36 34 53 65 74 54 | ......d..%7Y#.......RtlWow64SetT |
| 59cc0 | 68 72 65 61 64 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | hreadContext.ntdll.dll..ntdll.dl |
| 59ce0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 59d00 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 59d20 | 20 00 00 00 f9 04 04 00 52 74 6c 57 6f 77 36 34 53 75 73 70 65 6e 64 54 68 72 65 61 64 00 6e 74 | ........RtlWow64SuspendThread.nt |
| 59d40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 59d60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 00..............0.......51...... |
| 59d80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 fa 04 04 00 52 74 6c 57 72 69 74 65 | ..`.......d..%7Y........RtlWrite |
| 59da0 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | MemoryStream.ntdll.dll..ntdll.dl |
| 59dc0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 59de0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 59e00 | 20 00 00 00 fb 04 04 00 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 00 6e 74 | ........RtlWriteRegistryValue.nt |
| 59e20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 59e40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 59e60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 fc 04 04 00 52 74 6c 5a 65 72 6f 48 | ..`.......d..%7Y........RtlZeroH |
| 59e80 | 65 61 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eap.ntdll.dll.ntdll.dll/......14 |
| 59ea0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786400..............0.......44 |
| 59ec0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 fd 04 04 00 52 74 | ........`.......d..%7Y........Rt |
| 59ee0 | 6c 5a 65 72 6f 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | lZeroMemory.ntdll.dll.ntdll.dll/ |
| 59f00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 59f20 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 | ......58........`.......d..%7Y&. |
| 59f40 | 00 00 fe 04 04 00 52 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | ......RtlZombifyActivationContex |
| 59f60 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | t.ntdll.dll.ntdll.dll/......1496 |
| 59f80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 59fa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 ff 04 04 00 52 74 6c 70 | ......`.......d..%7Y".......Rtlp |
| 59fc0 | 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ApplyLengthFunction.ntdll.dll.nt |
| 59fe0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5a000 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......66........`....... |
| 5a020 | 64 86 e0 25 37 59 2e 00 00 00 00 05 04 00 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 | d..%7Y........RtlpCheckDynamicTi |
| 5a040 | 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | meZoneInformation.ntdll.dll.ntdl |
| 5a060 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5a080 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 5a0a0 | e0 25 37 59 22 00 00 00 01 05 04 00 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b | .%7Y".......RtlpCleanupRegistryK |
| 5a0c0 | 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eys.ntdll.dll.ntdll.dll/......14 |
| 5a0e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786400..............0.......61 |
| 5a100 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 02 05 04 00 52 74 | ........`.......d..%7Y).......Rt |
| 5a120 | 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 00 6e 74 64 | lpConvertCultureNamesToLCIDs.ntd |
| 5a140 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5a160 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 00..............0.......61...... |
| 5a180 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 03 05 04 00 52 74 6c 70 43 6f 6e 76 | ..`.......d..%7Y).......RtlpConv |
| 5a1a0 | 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ertLCIDsToCultureNames.ntdll.dll |
| 5a1c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5a1e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 5a200 | ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 04 05 04 00 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 | ....d..%7Y(.......RtlpCreateProc |
| 5a220 | 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | essRegistryInfo.ntdll.dll.ntdll. |
| 5a240 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5a260 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 5a280 | 37 59 1f 00 00 00 05 05 04 00 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 00 6e | 7Y........RtlpEnsureBufferSize.n |
| 5a2a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5a2c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 5a2e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 06 05 04 00 52 74 6c 70 45 78 | ....`.......d..%7Y........RtlpEx |
| 5a300 | 65 63 75 74 65 55 6d 73 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ecuteUmsThread.ntdll.dll..ntdll. |
| 5a320 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5a340 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......58........`.......d..% |
| 5a360 | 37 59 26 00 00 00 07 05 04 00 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 | 7Y&.......RtlpGetLCIDFromLangInf |
| 5a380 | 6f 4e 6f 64 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | oNode.ntdll.dll.ntdll.dll/...... |
| 5a3a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5a3c0 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 08 05 04 00 | 58........`.......d..%7Y&....... |
| 5a3e0 | 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 00 6e 74 64 6c | RtlpGetNameFromLangInfoNode.ntdl |
| 5a400 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5a420 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 5a440 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 09 05 04 00 52 74 6c 70 47 65 74 53 79 73 | `.......d..%7Y).......RtlpGetSys |
| 5a460 | 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | temDefaultUILanguage.ntdll.dll.. |
| 5a480 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5a4a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......65........`..... |
| 5a4c0 | 00 00 64 86 e0 25 37 59 2d 00 00 00 0a 05 04 00 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 | ..d..%7Y-.......RtlpGetUserOrMac |
| 5a4e0 | 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | hineUILanguage4NLS.ntdll.dll..nt |
| 5a500 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5a520 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 5a540 | 64 86 e0 25 37 59 29 00 00 00 0b 05 04 00 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 | d..%7Y).......RtlpInitializeLang |
| 5a560 | 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | RegistryInfo.ntdll.dll..ntdll.dl |
| 5a580 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5a5a0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......54........`.......d..%7Y |
| 5a5c0 | 22 00 00 00 0c 05 04 00 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 00 | ".......RtlpIsQualifiedLanguage. |
| 5a5e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5a600 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6400..............0.......56.... |
| 5a620 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 0d 05 04 00 52 74 6c 70 4c 6f | ....`.......d..%7Y$.......RtlpLo |
| 5a640 | 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | adMachineUIByPolicy.ntdll.dll.nt |
| 5a660 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5a680 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 5a6a0 | 64 86 e0 25 37 59 21 00 00 00 0e 05 04 00 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 49 42 79 50 6f | d..%7Y!.......RtlpLoadUserUIByPo |
| 5a6c0 | 6c 69 63 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | licy.ntdll.dll..ntdll.dll/...... |
| 5a6e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5a700 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 0f 05 04 00 | 58........`.......d..%7Y&....... |
| 5a720 | 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c | RtlpMuiFreeLangRegistryInfo.ntdl |
| 5a740 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5a760 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 5a780 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 10 05 04 00 52 74 6c 70 4d 75 69 52 65 67 | `.......d..%7Y'.......RtlpMuiReg |
| 5a7a0 | 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | CreateRegistryInfo.ntdll.dll..nt |
| 5a7c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5a7e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 5a800 | 64 86 e0 25 37 59 25 00 00 00 11 05 04 00 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 | d..%7Y%.......RtlpMuiRegFreeRegi |
| 5a820 | 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | stryInfo.ntdll.dll..ntdll.dll/.. |
| 5a840 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5a860 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 | ....57........`.......d..%7Y%... |
| 5a880 | 12 05 04 00 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e | ....RtlpMuiRegLoadRegistryInfo.n |
| 5a8a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5a8c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 5a8e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 13 05 04 00 52 74 6c 70 4e 6f | ....`.......d..%7Y&.......RtlpNo |
| 5a900 | 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tOwnerCriticalSection.ntdll.dll. |
| 5a920 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5a940 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 5a960 | 00 00 64 86 e0 25 37 59 1a 00 00 00 14 05 04 00 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 00 | ..d..%7Y........RtlpNtCreateKey. |
| 5a980 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5a9a0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 5a9c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 15 05 04 00 52 74 6c 70 4e 74 | ....`.......d..%7Y........RtlpNt |
| 5a9e0 | 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | EnumerateSubKey.ntdll.dll.ntdll. |
| 5aa00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5aa20 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 5aa40 | 37 59 21 00 00 00 16 05 04 00 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 | 7Y!.......RtlpNtMakeTemporaryKey |
| 5aa60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5aa80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 786400..............0.......44.. |
| 5aaa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 17 05 04 00 52 74 6c 70 | ......`.......d..%7Y........Rtlp |
| 5aac0 | 4e 74 4f 70 65 6e 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | NtOpenKey.ntdll.dll.ntdll.dll/.. |
| 5aae0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5ab00 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 | ....50........`.......d..%7Y.... |
| 5ab20 | 18 05 04 00 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | ....RtlpNtQueryValueKey.ntdll.dl |
| 5ab40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 5ab60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 5ab80 | ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 19 05 04 00 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 | ....d..%7Y........RtlpNtSetValue |
| 5aba0 | 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Key.ntdll.dll.ntdll.dll/......14 |
| 5abc0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786400..............0.......57 |
| 5abe0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 1a 05 04 00 52 74 | ........`.......d..%7Y%.......Rt |
| 5ac00 | 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 | lpQueryDefaultUILanguage.ntdll.d |
| 5ac20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5ac40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 60 0a | ............0.......72........`. |
| 5ac60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 34 00 00 00 1b 05 04 00 52 74 6c 70 51 75 65 72 79 50 72 6f | ......d..%7Y4.......RtlpQueryPro |
| 5ac80 | 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 72 6f 6d 57 6f 77 36 34 00 6e 74 | cessDebugInformationFromWow64.nt |
| 5aca0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5acc0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 5ace0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 1c 05 04 00 52 74 6c 70 52 65 66 72 | ..`.......d..%7Y&.......RtlpRefr |
| 5ad00 | 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eshCachedUILanguage.ntdll.dll.nt |
| 5ad20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5ad40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 5ad60 | 64 86 e0 25 37 59 21 00 00 00 1d 05 04 00 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 | d..%7Y!.......RtlpSetInstallLang |
| 5ad80 | 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | uage.ntdll.dll..ntdll.dll/...... |
| 5ada0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5adc0 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 1e 05 04 00 | 58........`.......d..%7Y&....... |
| 5ade0 | 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c | RtlpSetPreferredUILanguages.ntdl |
| 5ae00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5ae20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 5ae40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 1f 05 04 00 52 74 6c 70 53 65 74 55 73 65 | `.......d..%7Y*.......RtlpSetUse |
| 5ae60 | 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | rPreferredUILanguages.ntdll.dll. |
| 5ae80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5aea0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 5aec0 | 00 00 64 86 e0 25 37 59 27 00 00 00 20 05 04 00 52 74 6c 70 55 6d 73 45 78 65 63 75 74 65 59 69 | ..d..%7Y'.......RtlpUmsExecuteYi |
| 5aee0 | 65 6c 64 54 68 72 65 61 64 45 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eldThreadEnd.ntdll.dll..ntdll.dl |
| 5af00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5af20 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......49........`.......d..%7Y |
| 5af40 | 1d 00 00 00 21 05 04 00 52 74 6c 70 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 00 6e 74 64 6c 6c | ....!...RtlpUmsThreadYield.ntdll |
| 5af60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5af80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 5afa0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 22 05 04 00 52 74 6c 70 55 6e 57 61 69 74 | `.......d..%7Y$..."...RtlpUnWait |
| 5afc0 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | CriticalSection.ntdll.dll.ntdll. |
| 5afe0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5b000 | 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......68........`.......d..% |
| 5b020 | 37 59 30 00 00 00 23 05 04 00 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c | 7Y0...#...RtlpVerifyAndCommitUIL |
| 5b040 | 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | anguageSettings.ntdll.dll.ntdll. |
| 5b060 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5b080 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......57........`.......d..% |
| 5b0a0 | 37 59 25 00 00 00 24 05 04 00 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 | 7Y%...$...RtlpWaitForCriticalSec |
| 5b0c0 | 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tion.ntdll.dll..ntdll.dll/...... |
| 5b0e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5b100 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 25 05 04 00 | 58........`.......d..%7Y&...%... |
| 5b120 | 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c | RtlxAnsiStringToUnicodeSize.ntdl |
| 5b140 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5b160 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 5b180 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 26 05 04 00 52 74 6c 78 4f 65 6d 53 74 72 | `.......d..%7Y%...&...RtlxOemStr |
| 5b1a0 | 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ingToUnicodeSize.ntdll.dll..ntdl |
| 5b1c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5b1e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 5b200 | e0 25 37 59 26 00 00 00 27 05 04 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 | .%7Y&...'...RtlxUnicodeStringToA |
| 5b220 | 6e 73 69 53 69 7a 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nsiSize.ntdll.dll.ntdll.dll/.... |
| 5b240 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5b260 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 28 05 | ..57........`.......d..%7Y%...(. |
| 5b280 | 04 00 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 00 6e 74 64 | ..RtlxUnicodeStringToOemSize.ntd |
| 5b2a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5b2c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 5b2e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 29 05 04 00 53 62 45 78 65 63 75 74 | ..`.......d..%7Y....)...SbExecut |
| 5b300 | 65 50 72 6f 63 65 64 75 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eProcedure.ntdll.dll..ntdll.dll/ |
| 5b320 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5b340 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 | ......48........`.......d..%7Y.. |
| 5b360 | 00 00 2a 05 04 00 53 62 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 00 6e 74 64 6c 6c 2e 64 6c | ..*...SbSelectProcedure.ntdll.dl |
| 5b380 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 5b3a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 5b3c0 | ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 2b 05 04 00 53 68 69 70 41 73 73 65 72 74 00 6e 74 64 | ....d..%7Y....+...ShipAssert.ntd |
| 5b3e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5b400 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 5b420 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 2c 05 04 00 53 68 69 70 41 73 73 65 | ..`.......d..%7Y"...,...ShipAsse |
| 5b440 | 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | rtGetBufferInfo.ntdll.dll.ntdll. |
| 5b460 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5b480 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......45........`.......d..% |
| 5b4a0 | 37 59 19 00 00 00 2d 05 04 00 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 00 6e 74 64 6c 6c 2e 64 | 7Y....-...ShipAssertMsgA.ntdll.d |
| 5b4c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5b4e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 5b500 | 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 2e 05 04 00 53 68 69 70 41 73 73 65 72 74 4d 73 | ......d..%7Y........ShipAssertMs |
| 5b520 | 67 57 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | gW.ntdll.dll..ntdll.dll/......14 |
| 5b540 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786400..............0.......52 |
| 5b560 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 2f 05 04 00 54 70 | ........`.......d..%7Y..../...Tp |
| 5b580 | 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | AllocAlpcCompletion.ntdll.dll.nt |
| 5b5a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5b5c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 5b5e0 | 64 86 e0 25 37 59 22 00 00 00 30 05 04 00 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 | d..%7Y"...0...TpAllocAlpcComplet |
| 5b600 | 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ionEx.ntdll.dll.ntdll.dll/...... |
| 5b620 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5b640 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 31 05 04 00 | 50........`.......d..%7Y....1... |
| 5b660 | 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | TpAllocCleanupGroup.ntdll.dll.nt |
| 5b680 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5b6a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 5b6c0 | 64 86 e0 25 37 59 1e 00 00 00 32 05 04 00 54 70 41 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f | d..%7Y....2...TpAllocIoCompletio |
| 5b6e0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 5b700 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 5b720 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 33 05 04 00 54 70 41 6c | ......`.......d..%7Y....3...TpAl |
| 5b740 | 6c 6f 63 50 6f 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | locPool.ntdll.dll.ntdll.dll/.... |
| 5b760 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5b780 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 34 05 | ..43........`.......d..%7Y....4. |
| 5b7a0 | 04 00 54 70 41 6c 6c 6f 63 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..TpAllocTimer.ntdll.dll..ntdll. |
| 5b7c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5b7e0 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......42........`.......d..% |
| 5b800 | 37 59 16 00 00 00 35 05 04 00 54 70 41 6c 6c 6f 63 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | 7Y....5...TpAllocWait.ntdll.dll. |
| 5b820 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5b840 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 5b860 | 00 00 64 86 e0 25 37 59 16 00 00 00 36 05 04 00 54 70 41 6c 6c 6f 63 57 6f 72 6b 00 6e 74 64 6c | ..d..%7Y....6...TpAllocWork.ntdl |
| 5b880 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5b8a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 5b8c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 37 05 04 00 54 70 41 6c 70 63 52 65 67 69 | `.......d..%7Y'...7...TpAlpcRegi |
| 5b8e0 | 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sterCompletionList.ntdll.dll..nt |
| 5b900 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5b920 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 5b940 | 64 86 e0 25 37 59 29 00 00 00 38 05 04 00 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f | d..%7Y)...8...TpAlpcUnregisterCo |
| 5b960 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | mpletionList.ntdll.dll..ntdll.dl |
| 5b980 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5b9a0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 5b9c0 | 20 00 00 00 39 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 00 6e 74 | ....9...TpCallbackIndependent.nt |
| 5b9e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5ba00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 | 00..............0.......73...... |
| 5ba20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 35 00 00 00 3a 05 04 00 54 70 43 61 6c 6c 62 61 | ..`.......d..%7Y5...:...TpCallba |
| 5ba40 | 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 | ckLeaveCriticalSectionOnCompleti |
| 5ba60 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | on.ntdll.dll..ntdll.dll/......14 |
| 5ba80 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 5baa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 3b 05 04 00 54 70 | ........`.......d..%7Y....;...Tp |
| 5bac0 | 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | CallbackMayRunLong.ntdll.dll..nt |
| 5bae0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5bb00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......65........`....... |
| 5bb20 | 64 86 e0 25 37 59 2d 00 00 00 3c 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d | d..%7Y-...<...TpCallbackReleaseM |
| 5bb40 | 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | utexOnCompletion.ntdll.dll..ntdl |
| 5bb60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5bb80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......69........`.......d. |
| 5bba0 | e0 25 37 59 31 00 00 00 3d 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d | .%7Y1...=...TpCallbackReleaseSem |
| 5bbc0 | 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | aphoreOnCompletion.ntdll.dll..nt |
| 5bbe0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5bc00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 5bc20 | 64 86 e0 25 37 59 29 00 00 00 3e 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 | d..%7Y)...>...TpCallbackSetEvent |
| 5bc40 | 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | OnCompletion.ntdll.dll..ntdll.dl |
| 5bc60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5bc80 | 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......62........`.......d..%7Y |
| 5bca0 | 2a 00 00 00 3f 05 04 00 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d | *...?...TpCallbackUnloadDllOnCom |
| 5bcc0 | 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | pletion.ntdll.dll.ntdll.dll/.... |
| 5bce0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5bd00 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 40 05 | ..55........`.......d..%7Y#...@. |
| 5bd20 | 04 00 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 6e 74 64 6c 6c | ..TpCancelAsyncIoOperation.ntdll |
| 5bd40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5bd60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 5bd80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 41 05 04 00 54 70 43 61 70 74 75 72 65 43 | `.......d..%7Y....A...TpCaptureC |
| 5bda0 | 61 6c 6c 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | aller.ntdll.dll.ntdll.dll/...... |
| 5bdc0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5bde0 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 42 05 04 00 | 53........`.......d..%7Y!...B... |
| 5be00 | 54 70 43 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | TpCheckTerminateWorker.ntdll.dll |
| 5be20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5be40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 5be60 | ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 43 05 04 00 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 | ....d..%7Y....C...TpDbgDumpHeapU |
| 5be80 | 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sage.ntdll.dll..ntdll.dll/...... |
| 5bea0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5bec0 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 44 05 04 00 | 49........`.......d..%7Y....D... |
| 5bee0 | 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | TpDbgSetLogRoutine.ntdll.dll..nt |
| 5bf00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5bf20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 5bf40 | 64 86 e0 25 37 59 26 00 00 00 45 05 04 00 54 70 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 | d..%7Y&...E...TpDisablePoolCallb |
| 5bf60 | 61 63 6b 43 68 65 63 6b 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ackChecks.ntdll.dll.ntdll.dll/.. |
| 5bf80 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5bfa0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 5bfc0 | 46 05 04 00 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 00 6e 74 64 6c 6c | F...TpDisassociateCallback.ntdll |
| 5bfe0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5c000 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 | ..............0.......43........ |
| 5c020 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 47 05 04 00 54 70 49 73 54 69 6d 65 72 53 | `.......d..%7Y....G...TpIsTimerS |
| 5c040 | 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | et.ntdll.dll..ntdll.dll/......14 |
| 5c060 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 | 96786400..............0.......41 |
| 5c080 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 48 05 04 00 54 70 | ........`.......d..%7Y....H...Tp |
| 5c0a0 | 50 6f 73 74 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | PostWork.ntdll.dll..ntdll.dll/.. |
| 5c0c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5c0e0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 5c100 | 49 05 04 00 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 | I...TpQueryPoolStackInformation. |
| 5c120 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5c140 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 5c160 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 4a 05 04 00 54 70 52 65 6c 65 | ....`.......d..%7Y"...J...TpRele |
| 5c180 | 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | aseAlpcCompletion.ntdll.dll.ntdl |
| 5c1a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5c1c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 5c1e0 | e0 25 37 59 20 00 00 00 4b 05 04 00 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 | .%7Y....K...TpReleaseCleanupGrou |
| 5c200 | 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | p.ntdll.dll.ntdll.dll/......1496 |
| 5c220 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786400..............0.......59.. |
| 5c240 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 4c 05 04 00 54 70 52 65 | ......`.......d..%7Y'...L...TpRe |
| 5c260 | 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 00 6e 74 64 6c 6c 2e 64 | leaseCleanupGroupMembers.ntdll.d |
| 5c280 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5c2a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 5c2c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 4d 05 04 00 54 70 52 65 6c 65 61 73 65 49 6f 43 | ......d..%7Y....M...TpReleaseIoC |
| 5c2e0 | 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ompletion.ntdll.dll.ntdll.dll/.. |
| 5c300 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5c320 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 | ....44........`.......d..%7Y.... |
| 5c340 | 4e 05 04 00 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | N...TpReleasePool.ntdll.dll.ntdl |
| 5c360 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5c380 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 5c3a0 | e0 25 37 59 19 00 00 00 4f 05 04 00 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 00 6e 74 64 6c 6c | .%7Y....O...TpReleaseTimer.ntdll |
| 5c3c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5c3e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 5c400 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 50 05 04 00 54 70 52 65 6c 65 61 73 65 57 | `.......d..%7Y....P...TpReleaseW |
| 5c420 | 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ait.ntdll.dll.ntdll.dll/......14 |
| 5c440 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786400..............0.......44 |
| 5c460 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 51 05 04 00 54 70 | ........`.......d..%7Y....Q...Tp |
| 5c480 | 52 65 6c 65 61 73 65 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ReleaseWork.ntdll.dll.ntdll.dll/ |
| 5c4a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5c4c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 | ......57........`.......d..%7Y%. |
| 5c4e0 | 00 00 52 05 04 00 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 | ..R...TpSetDefaultPoolMaxThreads |
| 5c500 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5c520 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786400..............0.......63.. |
| 5c540 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 53 05 04 00 54 70 53 65 | ......`.......d..%7Y+...S...TpSe |
| 5c560 | 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 | tDefaultPoolStackInformation.ntd |
| 5c580 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5c5a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 5c5c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 54 05 04 00 54 70 53 65 74 50 6f 6f | ..`.......d..%7Y....T...TpSetPoo |
| 5c5e0 | 6c 4d 61 78 54 68 72 65 61 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | lMaxThreads.ntdll.dll.ntdll.dll/ |
| 5c600 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5c620 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 | ......50........`.......d..%7Y.. |
| 5c640 | 00 00 55 05 04 00 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 00 6e 74 64 6c 6c 2e | ..U...TpSetPoolMinThreads.ntdll. |
| 5c660 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 5c680 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 5c6a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 56 05 04 00 54 70 53 65 74 50 6f 6f 6c 53 74 61 | ......d..%7Y$...V...TpSetPoolSta |
| 5c6c0 | 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ckInformation.ntdll.dll.ntdll.dl |
| 5c6e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5c700 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......41........`.......d..%7Y |
| 5c720 | 15 00 00 00 57 05 04 00 54 70 53 65 74 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....W...TpSetTimer.ntdll.dll..nt |
| 5c740 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5c760 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......40........`....... |
| 5c780 | 64 86 e0 25 37 59 14 00 00 00 58 05 04 00 54 70 53 65 74 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c | d..%7Y....X...TpSetWait.ntdll.dl |
| 5c7a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 5c7c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 5c7e0 | ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 59 05 04 00 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 | ....d..%7Y....Y...TpSimpleTryPos |
| 5c800 | 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | t.ntdll.dll.ntdll.dll/......1496 |
| 5c820 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 5c840 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 5a 05 04 00 54 70 53 74 | ......`.......d..%7Y"...Z...TpSt |
| 5c860 | 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | artAsyncIoOperation.ntdll.dll.nt |
| 5c880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5c8a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 5c8c0 | 64 86 e0 25 37 59 22 00 00 00 5b 05 04 00 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c | d..%7Y"...[...TpWaitForAlpcCompl |
| 5c8e0 | 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | etion.ntdll.dll.ntdll.dll/...... |
| 5c900 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5c920 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 5c 05 04 00 | 52........`.......d..%7Y....\... |
| 5c940 | 54 70 57 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | TpWaitForIoCompletion.ntdll.dll. |
| 5c960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5c980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......45........`..... |
| 5c9a0 | 00 00 64 86 e0 25 37 59 19 00 00 00 5d 05 04 00 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 00 6e | ..d..%7Y....]...TpWaitForTimer.n |
| 5c9c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5c9e0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6400..............0.......44.... |
| 5ca00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 5e 05 04 00 54 70 57 61 69 74 | ....`.......d..%7Y....^...TpWait |
| 5ca20 | 46 6f 72 57 61 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ForWait.ntdll.dll.ntdll.dll/.... |
| 5ca40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5ca60 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 5f 05 | ..44........`.......d..%7Y...._. |
| 5ca80 | 04 00 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..TpWaitForWork.ntdll.dll.ntdll. |
| 5caa0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5cac0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 5cae0 | 37 59 1e 00 00 00 60 05 04 00 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 00 6e 74 | 7Y....`...VerSetConditionMask.nt |
| 5cb00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5cb20 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 5cb40 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 61 05 04 00 57 65 72 52 65 70 6f 72 | ..`.......d..%7Y....a...WerRepor |
| 5cb60 | 74 53 51 4d 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tSQMEvent.ntdll.dll.ntdll.dll/.. |
| 5cb80 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5cba0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 | ....54........`.......d..%7Y"... |
| 5cbc0 | 62 05 04 00 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 00 6e 74 64 6c | b...WinSqmAddToAverageDWORD.ntdl |
| 5cbe0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5cc00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 5cc20 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 63 05 04 00 57 69 6e 53 71 6d 41 64 64 54 | `.......d..%7Y....c...WinSqmAddT |
| 5cc40 | 6f 53 74 72 65 61 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oStream.ntdll.dll.ntdll.dll/.... |
| 5cc60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5cc80 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 64 05 | ..50........`.......d..%7Y....d. |
| 5cca0 | 04 00 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..WinSqmAddToStreamEx.ntdll.dll. |
| 5ccc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5cce0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......65........`..... |
| 5cd00 | 00 00 64 86 e0 25 37 59 2d 00 00 00 65 05 04 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c | ..d..%7Y-...e...WinSqmCheckEscal |
| 5cd20 | 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ationAddToStreamEx.ntdll.dll..nt |
| 5cd40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5cd60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 5cd80 | 64 86 e0 25 37 59 28 00 00 00 66 05 04 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 | d..%7Y(...f...WinSqmCheckEscalat |
| 5cda0 | 69 6f 6e 53 65 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ionSetDWORD.ntdll.dll.ntdll.dll/ |
| 5cdc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5cde0 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 | ......62........`.......d..%7Y*. |
| 5ce00 | 00 00 67 05 04 00 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 | ..g...WinSqmCheckEscalationSetDW |
| 5ce20 | 4f 52 44 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ORD64.ntdll.dll.ntdll.dll/...... |
| 5ce40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5ce60 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 68 05 04 00 | 61........`.......d..%7Y)...h... |
| 5ce80 | 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 6e 67 00 6e | WinSqmCheckEscalationSetString.n |
| 5cea0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5cec0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6400..............0.......58.... |
| 5cee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 69 05 04 00 57 69 6e 53 71 6d | ....`.......d..%7Y&...i...WinSqm |
| 5cf00 | 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | CommonDatapointDelete.ntdll.dll. |
| 5cf20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5cf40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 5cf60 | 00 00 64 86 e0 25 37 59 28 00 00 00 6a 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 | ..d..%7Y(...j...WinSqmCommonData |
| 5cf80 | 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | pointSetDWORD.ntdll.dll.ntdll.dl |
| 5cfa0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5cfc0 | 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......62........`.......d..%7Y |
| 5cfe0 | 2a 00 00 00 6b 05 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 | *...k...WinSqmCommonDatapointSet |
| 5d000 | 44 57 4f 52 44 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | DWORD64.ntdll.dll.ntdll.dll/.... |
| 5d020 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5d040 | 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 6c 05 | ..63........`.......d..%7Y+...l. |
| 5d060 | 04 00 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d | ..WinSqmCommonDatapointSetStream |
| 5d080 | 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | Ex.ntdll.dll..ntdll.dll/......14 |
| 5d0a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786400..............0.......61 |
| 5d0c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 6d 05 04 00 57 69 | ........`.......d..%7Y)...m...Wi |
| 5d0e0 | 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 00 6e 74 64 | nSqmCommonDatapointSetString.ntd |
| 5d100 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5d120 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 5d140 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 6e 05 04 00 57 69 6e 53 71 6d 45 6e | ..`.......d..%7Y....n...WinSqmEn |
| 5d160 | 64 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dSession.ntdll.dll..ntdll.dll/.. |
| 5d180 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5d1a0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 5d1c0 | 6f 05 04 00 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c | o...WinSqmEventEnabled.ntdll.dll |
| 5d1e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5d200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 5d220 | ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 70 05 04 00 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 | ....d..%7Y....p...WinSqmEventWri |
| 5d240 | 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | te.ntdll.dll..ntdll.dll/......14 |
| 5d260 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786400..............0.......60 |
| 5d280 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 71 05 04 00 57 69 | ........`.......d..%7Y(...q...Wi |
| 5d2a0 | 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 00 6e 74 64 6c | nSqmGetEscalationRuleStatus.ntdl |
| 5d2c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5d2e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 | ..............0.......63........ |
| 5d300 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2b 00 00 00 72 05 04 00 57 69 6e 53 71 6d 47 65 74 49 | `.......d..%7Y+...r...WinSqmGetI |
| 5d320 | 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 00 6e 74 64 6c 6c 2e 64 6c 6c | nstrumentationProperty.ntdll.dll |
| 5d340 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5d360 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5d380 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 73 05 04 00 57 69 6e 53 71 6d 49 6e 63 72 65 6d 65 6e | ....d..%7Y....s...WinSqmIncremen |
| 5d3a0 | 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tDWORD.ntdll.dll..ntdll.dll/.... |
| 5d3c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5d3e0 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 74 05 | ..46........`.......d..%7Y....t. |
| 5d400 | 04 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..WinSqmIsOptedIn.ntdll.dll.ntdl |
| 5d420 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5d440 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 5d460 | e0 25 37 59 1c 00 00 00 75 05 04 00 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 00 6e 74 | .%7Y....u...WinSqmIsOptedInEx.nt |
| 5d480 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5d4a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 00..............0.......45...... |
| 5d4c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 76 05 04 00 57 69 6e 53 71 6d 53 65 | ..`.......d..%7Y....v...WinSqmSe |
| 5d4e0 | 74 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tDWORD.ntdll.dll..ntdll.dll/.... |
| 5d500 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5d520 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 77 05 | ..47........`.......d..%7Y....w. |
| 5d540 | 04 00 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..WinSqmSetDWORD64.ntdll.dll..nt |
| 5d560 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5d580 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 5d5a0 | 64 86 e0 25 37 59 22 00 00 00 78 05 04 00 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f | d..%7Y"...x...WinSqmSetEscalatio |
| 5d5c0 | 6e 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nInfo.ntdll.dll.ntdll.dll/...... |
| 5d5e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5d600 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 79 05 04 00 | 50........`.......d..%7Y....y... |
| 5d620 | 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | WinSqmSetIfMaxDWORD.ntdll.dll.nt |
| 5d640 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5d660 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 5d680 | 64 86 e0 25 37 59 1e 00 00 00 7a 05 04 00 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 | d..%7Y....z...WinSqmSetIfMinDWOR |
| 5d6a0 | 44 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | D.ntdll.dll.ntdll.dll/......1496 |
| 5d6c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786400..............0.......46.. |
| 5d6e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 7b 05 04 00 57 69 6e 53 | ......`.......d..%7Y....{...WinS |
| 5d700 | 71 6d 53 65 74 53 74 72 69 6e 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | qmSetString.ntdll.dll.ntdll.dll/ |
| 5d720 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5d740 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 | ......49........`.......d..%7Y.. |
| 5d760 | 00 00 7c 05 04 00 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ..|...WinSqmStartSession.ntdll.d |
| 5d780 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5d7a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 5d7c0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 7d 05 04 00 5a 77 41 63 63 65 70 74 43 6f 6e 6e | ......d..%7Y....}...ZwAcceptConn |
| 5d7e0 | 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ectPort.ntdll.dll.ntdll.dll/.... |
| 5d800 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5d820 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 7e 05 | ..44........`.......d..%7Y....~. |
| 5d840 | 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwAccessCheck.ntdll.dll.ntdll. |
| 5d860 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5d880 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......57........`.......d..% |
| 5d8a0 | 37 59 25 00 00 00 7f 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 | 7Y%.......ZwAccessCheckAndAuditA |
| 5d8c0 | 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | larm.ntdll.dll..ntdll.dll/...... |
| 5d8e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5d900 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 80 05 04 00 | 50........`.......d..%7Y........ |
| 5d920 | 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwAccessCheckByType.ntdll.dll.nt |
| 5d940 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5d960 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......63........`....... |
| 5d980 | 64 86 e0 25 37 59 2b 00 00 00 81 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 | d..%7Y+.......ZwAccessCheckByTyp |
| 5d9a0 | 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eAndAuditAlarm.ntdll.dll..ntdll. |
| 5d9c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5d9e0 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......60........`.......d..% |
| 5da00 | 37 59 28 00 00 00 82 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 | 7Y(.......ZwAccessCheckByTypeRes |
| 5da20 | 75 6c 74 4c 69 73 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ultList.ntdll.dll.ntdll.dll/.... |
| 5da40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5da60 | 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 35 00 00 00 83 05 | ..73........`.......d..%7Y5..... |
| 5da80 | 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 | ..ZwAccessCheckByTypeResultListA |
| 5daa0 | 6e 64 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ndAuditAlarm.ntdll.dll..ntdll.dl |
| 5dac0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5dae0 | 30 20 20 20 20 20 20 20 38 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......81........`.......d..%7Y |
| 5db00 | 3d 00 00 00 84 05 04 00 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c | =.......ZwAccessCheckByTypeResul |
| 5db20 | 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 00 6e 74 64 6c 6c | tListAndAuditAlarmByHandle.ntdll |
| 5db40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5db60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 | ..............0.......40........ |
| 5db80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 85 05 04 00 5a 77 41 64 64 41 74 6f 6d 00 | `.......d..%7Y........ZwAddAtom. |
| 5dba0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5dbc0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 5dbe0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 86 05 04 00 5a 77 41 64 64 42 | ....`.......d..%7Y........ZwAddB |
| 5dc00 | 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ootEntry.ntdll.dll..ntdll.dll/.. |
| 5dc20 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5dc40 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 | ....47........`.......d..%7Y.... |
| 5dc60 | 87 05 04 00 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....ZwAddDriverEntry.ntdll.dll.. |
| 5dc80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5dca0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 5dcc0 | 00 00 64 86 e0 25 37 59 1e 00 00 00 88 05 04 00 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f | ..d..%7Y........ZwAdjustGroupsTo |
| 5dce0 | 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ken.ntdll.dll.ntdll.dll/......14 |
| 5dd00 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 5dd20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 89 05 04 00 5a 77 | ........`.......d..%7Y".......Zw |
| 5dd40 | 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AdjustPrivilegesToken.ntdll.dll. |
| 5dd60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5dd80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 5dda0 | 00 00 64 86 e0 25 37 59 1e 00 00 00 8a 05 04 00 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 | ..d..%7Y........ZwAlertResumeThr |
| 5ddc0 | 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ead.ntdll.dll.ntdll.dll/......14 |
| 5dde0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786400..............0.......44 |
| 5de00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 8b 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5de20 | 41 6c 65 72 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | AlertThread.ntdll.dll.ntdll.dll/ |
| 5de40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5de60 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 | ......56........`.......d..%7Y$. |
| 5de80 | 00 00 8c 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 00 | ......ZwAllocateLocallyUniqueId. |
| 5dea0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5dec0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6400..............0.......54.... |
| 5dee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 8d 05 04 00 5a 77 41 6c 6c 6f | ....`.......d..%7Y".......ZwAllo |
| 5df00 | 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | cateReserveObject.ntdll.dll.ntdl |
| 5df20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5df40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 5df60 | e0 25 37 59 26 00 00 00 8e 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 | .%7Y&.......ZwAllocateUserPhysic |
| 5df80 | 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alPages.ntdll.dll.ntdll.dll/.... |
| 5dfa0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5dfc0 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 8f 05 | ..46........`.......d..%7Y...... |
| 5dfe0 | 04 00 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..ZwAllocateUuids.ntdll.dll.ntdl |
| 5e000 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5e020 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 5e040 | e0 25 37 59 22 00 00 00 90 05 04 00 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d | .%7Y".......ZwAllocateVirtualMem |
| 5e060 | 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ory.ntdll.dll.ntdll.dll/......14 |
| 5e080 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 5e0a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 91 05 04 00 5a 77 | ........`.......d..%7Y".......Zw |
| 5e0c0 | 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AlpcAcceptConnectPort.ntdll.dll. |
| 5e0e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5e100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 5e120 | 00 00 64 86 e0 25 37 59 1e 00 00 00 92 05 04 00 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 | ..d..%7Y........ZwAlpcCancelMess |
| 5e140 | 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | age.ntdll.dll.ntdll.dll/......14 |
| 5e160 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786400..............0.......48 |
| 5e180 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 93 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5e1a0 | 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | AlpcConnectPort.ntdll.dll.ntdll. |
| 5e1c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5e1e0 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 5e200 | 37 59 1b 00 00 00 94 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c | 7Y........ZwAlpcCreatePort.ntdll |
| 5e220 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 5e240 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 5e260 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 95 05 04 00 5a 77 41 6c 70 63 43 72 65 61 | `.......d..%7Y".......ZwAlpcCrea |
| 5e280 | 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tePortSection.ntdll.dll.ntdll.dl |
| 5e2a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5e2c0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......58........`.......d..%7Y |
| 5e2e0 | 26 00 00 00 96 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 | &.......ZwAlpcCreateResourceRese |
| 5e300 | 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | rve.ntdll.dll.ntdll.dll/......14 |
| 5e320 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 5e340 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 97 05 04 00 5a 77 | ........`.......d..%7Y".......Zw |
| 5e360 | 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AlpcCreateSectionView.ntdll.dll. |
| 5e380 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5e3a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 5e3c0 | 00 00 64 86 e0 25 37 59 26 00 00 00 98 05 04 00 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 | ..d..%7Y&.......ZwAlpcCreateSecu |
| 5e3e0 | 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rityContext.ntdll.dll.ntdll.dll/ |
| 5e400 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5e420 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 5e440 | 00 00 99 05 04 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 00 6e 74 | ......ZwAlpcDeletePortSection.nt |
| 5e460 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5e480 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 00..............0.......58...... |
| 5e4a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 9a 05 04 00 5a 77 41 6c 70 63 44 65 | ..`.......d..%7Y&.......ZwAlpcDe |
| 5e4c0 | 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | leteResourceReserve.ntdll.dll.nt |
| 5e4e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5e500 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 5e520 | 64 86 e0 25 37 59 22 00 00 00 9b 05 04 00 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f | d..%7Y".......ZwAlpcDeleteSectio |
| 5e540 | 6e 56 69 65 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nView.ntdll.dll.ntdll.dll/...... |
| 5e560 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5e580 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 9c 05 04 00 | 58........`.......d..%7Y&....... |
| 5e5a0 | 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 00 6e 74 64 6c | ZwAlpcDeleteSecurityContext.ntdl |
| 5e5c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5e5e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5e600 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9d 05 04 00 5a 77 41 6c 70 63 44 69 73 63 | `.......d..%7Y........ZwAlpcDisc |
| 5e620 | 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | onnectPort.ntdll.dll..ntdll.dll/ |
| 5e640 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5e660 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 | ......60........`.......d..%7Y(. |
| 5e680 | 00 00 9e 05 04 00 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 | ......ZwAlpcImpersonateClientOfP |
| 5e6a0 | 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ort.ntdll.dll.ntdll.dll/......14 |
| 5e6c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786400..............0.......54 |
| 5e6e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 9f 05 04 00 5a 77 | ........`.......d..%7Y".......Zw |
| 5e700 | 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AlpcOpenSenderProcess.ntdll.dll. |
| 5e720 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5e740 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 5e760 | 00 00 64 86 e0 25 37 59 21 00 00 00 a0 05 04 00 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 | ..d..%7Y!.......ZwAlpcOpenSender |
| 5e780 | 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Thread.ntdll.dll..ntdll.dll/.... |
| 5e7a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5e7c0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 a1 05 | ..53........`.......d..%7Y!..... |
| 5e7e0 | 04 00 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ..ZwAlpcQueryInformation.ntdll.d |
| 5e800 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5e820 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 5e840 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 a2 05 04 00 5a 77 41 6c 70 63 51 75 65 72 79 49 | ......d..%7Y(.......ZwAlpcQueryI |
| 5e860 | 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nformationMessage.ntdll.dll.ntdl |
| 5e880 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5e8a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......58........`.......d. |
| 5e8c0 | e0 25 37 59 26 00 00 00 a3 05 04 00 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 | .%7Y&.......ZwAlpcRevokeSecurity |
| 5e8e0 | 43 6f 6e 74 65 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Context.ntdll.dll.ntdll.dll/.... |
| 5e900 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5e920 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 a4 05 | ..56........`.......d..%7Y$..... |
| 5e940 | 04 00 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 00 6e 74 64 6c | ..ZwAlpcSendWaitReceivePort.ntdl |
| 5e960 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5e980 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5e9a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 a5 05 04 00 5a 77 41 6c 70 63 53 65 74 49 | `.......d..%7Y........ZwAlpcSetI |
| 5e9c0 | 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nformation.ntdll.dll..ntdll.dll/ |
| 5e9e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5ea00 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 5ea20 | 00 00 a6 05 04 00 5a 77 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c | ......ZwApphelpCacheControl.ntdl |
| 5ea40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5ea60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 5ea80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 a7 05 04 00 5a 77 41 72 65 4d 61 70 70 65 | `.......d..%7Y".......ZwAreMappe |
| 5eaa0 | 64 46 69 6c 65 73 54 68 65 53 61 6d 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | dFilesTheSame.ntdll.dll.ntdll.dl |
| 5eac0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5eae0 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......57........`.......d..%7Y |
| 5eb00 | 25 00 00 00 a8 05 04 00 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 | %.......ZwAssignProcessToJobObje |
| 5eb20 | 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ct.ntdll.dll..ntdll.dll/......14 |
| 5eb40 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 5eb60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 a9 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5eb80 | 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | CallbackReturn.ntdll.dll..ntdll. |
| 5eba0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5ebc0 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......45........`.......d..% |
| 5ebe0 | 37 59 19 00 00 00 aa 05 04 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 | 7Y........ZwCancelIoFile.ntdll.d |
| 5ec00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5ec20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 5ec40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 ab 05 04 00 5a 77 43 61 6e 63 65 6c 49 6f 46 69 | ......d..%7Y........ZwCancelIoFi |
| 5ec60 | 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | leEx.ntdll.dll..ntdll.dll/...... |
| 5ec80 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5eca0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 ac 05 04 00 | 56........`.......d..%7Y$....... |
| 5ecc0 | 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 00 6e 74 64 6c 6c 2e | ZwCancelSynchronousIoFile.ntdll. |
| 5ece0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 5ed00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 5ed20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 ad 05 04 00 5a 77 43 61 6e 63 65 6c 54 69 6d 65 | ......d..%7Y........ZwCancelTime |
| 5ed40 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 5ed60 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 | 786400..............0.......43.. |
| 5ed80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 ae 05 04 00 5a 77 43 6c | ......`.......d..%7Y........ZwCl |
| 5eda0 | 65 61 72 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | earEvent.ntdll.dll..ntdll.dll/.. |
| 5edc0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5ede0 | 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 | ....38........`.......d..%7Y.... |
| 5ee00 | af 05 04 00 5a 77 43 6c 6f 73 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ....ZwClose.ntdll.dll.ntdll.dll/ |
| 5ee20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5ee40 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 5ee60 | 00 00 b0 05 04 00 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 | ......ZwCloseObjectAuditAlarm.nt |
| 5ee80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5eea0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 00..............0.......47...... |
| 5eec0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b1 05 04 00 5a 77 43 6f 6d 6d 69 74 | ..`.......d..%7Y........ZwCommit |
| 5eee0 | 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Complete.ntdll.dll..ntdll.dll/.. |
| 5ef00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5ef20 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 5ef40 | b2 05 04 00 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ....ZwCommitEnlistment.ntdll.dll |
| 5ef60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5ef80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 5efa0 | ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 b3 05 04 00 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 | ....d..%7Y........ZwCommitTransa |
| 5efc0 | 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ction.ntdll.dll.ntdll.dll/...... |
| 5efe0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5f000 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 b4 05 04 00 | 44........`.......d..%7Y........ |
| 5f020 | 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ZwCompactKeys.ntdll.dll.ntdll.dl |
| 5f040 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5f060 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......46........`.......d..%7Y |
| 5f080 | 1a 00 00 00 b5 05 04 00 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 00 6e 74 64 6c 6c 2e 64 6c | ........ZwCompareTokens.ntdll.dl |
| 5f0a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 5f0c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 5f0e0 | ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 b6 05 04 00 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e | ....d..%7Y........ZwCompleteConn |
| 5f100 | 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ectPort.ntdll.dll.ntdll.dll/.... |
| 5f120 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5f140 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 b7 05 | ..44........`.......d..%7Y...... |
| 5f160 | 04 00 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwCompressKey.ntdll.dll.ntdll. |
| 5f180 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5f1a0 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 5f1c0 | 37 59 18 00 00 00 b8 05 04 00 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c | 7Y........ZwConnectPort.ntdll.dl |
| 5f1e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 5f200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 5f220 | ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 b9 05 04 00 5a 77 43 6f 6e 74 69 6e 75 65 00 6e 74 64 | ....d..%7Y........ZwContinue.ntd |
| 5f240 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 5f260 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 5f280 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ba 05 04 00 5a 77 43 72 65 61 74 65 | ..`.......d..%7Y........ZwCreate |
| 5f2a0 | 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | DebugObject.ntdll.dll.ntdll.dll/ |
| 5f2c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5f2e0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 | ......54........`.......d..%7Y". |
| 5f300 | 00 00 bb 05 04 00 5a 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 | ......ZwCreateDirectoryObject.nt |
| 5f320 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 5f340 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 5f360 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 bc 05 04 00 5a 77 43 72 65 61 74 65 | ..`.......d..%7Y........ZwCreate |
| 5f380 | 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Enlistment.ntdll.dll..ntdll.dll/ |
| 5f3a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5f3c0 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 | ......44........`.......d..%7Y.. |
| 5f3e0 | 00 00 bd 05 04 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ......ZwCreateEvent.ntdll.dll.nt |
| 5f400 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5f420 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......48........`....... |
| 5f440 | 64 86 e0 25 37 59 1c 00 00 00 be 05 04 00 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 00 | d..%7Y........ZwCreateEventPair. |
| 5f460 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5f480 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 | 6400..............0.......43.... |
| 5f4a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 bf 05 04 00 5a 77 43 72 65 61 | ....`.......d..%7Y........ZwCrea |
| 5f4c0 | 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | teFile.ntdll.dll..ntdll.dll/.... |
| 5f4e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 5f500 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 c0 05 | ..51........`.......d..%7Y...... |
| 5f520 | 04 00 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c | ..ZwCreateIoCompletion.ntdll.dll |
| 5f540 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 5f560 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 5f580 | ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 c1 05 04 00 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a | ....d..%7Y........ZwCreateJobObj |
| 5f5a0 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ect.ntdll.dll.ntdll.dll/......14 |
| 5f5c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786400..............0.......45 |
| 5f5e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 c2 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5f600 | 43 72 65 61 74 65 4a 6f 62 53 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | CreateJobSet.ntdll.dll..ntdll.dl |
| 5f620 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5f640 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......42........`.......d..%7Y |
| 5f660 | 16 00 00 00 c3 05 04 00 5a 77 43 72 65 61 74 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ........ZwCreateKey.ntdll.dll.nt |
| 5f680 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 5f6a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 5f6c0 | 64 86 e0 25 37 59 20 00 00 00 c4 05 04 00 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 | d..%7Y........ZwCreateKeyTransac |
| 5f6e0 | 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ted.ntdll.dll.ntdll.dll/......14 |
| 5f700 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 5f720 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 c5 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5f740 | 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | CreateKeyedEvent.ntdll.dll..ntdl |
| 5f760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5f780 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 5f7a0 | e0 25 37 59 1f 00 00 00 c6 05 04 00 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 | .%7Y........ZwCreateMailslotFile |
| 5f7c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5f7e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 786400..............0.......45.. |
| 5f800 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 c7 05 04 00 5a 77 43 72 | ......`.......d..%7Y........ZwCr |
| 5f820 | 65 61 74 65 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eateMutant.ntdll.dll..ntdll.dll/ |
| 5f840 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 5f860 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 5f880 | 00 00 c8 05 04 00 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 00 6e 74 64 6c | ......ZwCreateNamedPipeFile.ntdl |
| 5f8a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5f8c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 5f8e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 c9 05 04 00 5a 77 43 72 65 61 74 65 50 61 | `.......d..%7Y........ZwCreatePa |
| 5f900 | 67 69 6e 67 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | gingFile.ntdll.dll..ntdll.dll/.. |
| 5f920 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 5f940 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 | ....43........`.......d..%7Y.... |
| 5f960 | ca 05 04 00 5a 77 43 72 65 61 74 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....ZwCreatePort.ntdll.dll..ntdl |
| 5f980 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5f9a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 5f9c0 | e0 25 37 59 23 00 00 00 cb 05 04 00 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 | .%7Y#.......ZwCreatePrivateNames |
| 5f9e0 | 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | pace.ntdll.dll..ntdll.dll/...... |
| 5fa00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5fa20 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 cc 05 04 00 | 46........`.......d..%7Y........ |
| 5fa40 | 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ZwCreateProcess.ntdll.dll.ntdll. |
| 5fa60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5fa80 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 5faa0 | 37 59 1c 00 00 00 cd 05 04 00 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 00 6e 74 64 6c | 7Y........ZwCreateProcessEx.ntdl |
| 5fac0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 5fae0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 5fb00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 ce 05 04 00 5a 77 43 72 65 61 74 65 50 72 | `.......d..%7Y........ZwCreatePr |
| 5fb20 | 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ofile.ntdll.dll.ntdll.dll/...... |
| 5fb40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5fb60 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 cf 05 04 00 | 48........`.......d..%7Y........ |
| 5fb80 | 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ZwCreateProfileEx.ntdll.dll.ntdl |
| 5fba0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 5fbc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 5fbe0 | e0 25 37 59 22 00 00 00 d0 05 04 00 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 | .%7Y".......ZwCreateResourceMana |
| 5fc00 | 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ger.ntdll.dll.ntdll.dll/......14 |
| 5fc20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 96786400..............0.......46 |
| 5fc40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 d1 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 5fc60 | 43 72 65 61 74 65 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | CreateSection.ntdll.dll.ntdll.dl |
| 5fc80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5fca0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......48........`.......d..%7Y |
| 5fcc0 | 1c 00 00 00 d2 05 04 00 5a 77 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e | ........ZwCreateSemaphore.ntdll. |
| 5fce0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 5fd00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 5fd20 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 d3 05 04 00 5a 77 43 72 65 61 74 65 53 79 6d 62 | ......d..%7Y%.......ZwCreateSymb |
| 5fd40 | 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | olicLinkObject.ntdll.dll..ntdll. |
| 5fd60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 5fd80 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......45........`.......d..% |
| 5fda0 | 37 59 19 00 00 00 d4 05 04 00 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 | 7Y........ZwCreateThread.ntdll.d |
| 5fdc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 5fde0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 5fe00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 d5 05 04 00 5a 77 43 72 65 61 74 65 54 68 72 65 | ......d..%7Y........ZwCreateThre |
| 5fe20 | 61 64 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | adEx.ntdll.dll..ntdll.dll/...... |
| 5fe40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 5fe60 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 d6 05 04 00 | 44........`.......d..%7Y........ |
| 5fe80 | 5a 77 43 72 65 61 74 65 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ZwCreateTimer.ntdll.dll.ntdll.dl |
| 5fea0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 5fec0 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......44........`.......d..%7Y |
| 5fee0 | 18 00 00 00 d7 05 04 00 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........ZwCreateToken.ntdll.dll. |
| 5ff00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 5ff20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 5ff40 | 00 00 64 86 e0 25 37 59 1e 00 00 00 d8 05 04 00 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 | ..d..%7Y........ZwCreateTransact |
| 5ff60 | 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ion.ntdll.dll.ntdll.dll/......14 |
| 5ff80 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786400..............0.......57 |
| 5ffa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 d9 05 04 00 5a 77 | ........`.......d..%7Y%.......Zw |
| 5ffc0 | 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 | CreateTransactionManager.ntdll.d |
| 5ffe0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 60000 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 60020 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 da 05 04 00 5a 77 43 72 65 61 74 65 55 73 65 72 | ......d..%7Y........ZwCreateUser |
| 60040 | 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Process.ntdll.dll.ntdll.dll/.... |
| 60060 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 60080 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 db 05 | ..51........`.......d..%7Y...... |
| 600a0 | 04 00 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c | ..ZwCreateWaitablePort.ntdll.dll |
| 600c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 600e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 60100 | ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 dc 05 04 00 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 | ....d..%7Y........ZwCreateWorker |
| 60120 | 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Factory.ntdll.dll.ntdll.dll/.... |
| 60140 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 60160 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 dd 05 | ..51........`.......d..%7Y...... |
| 60180 | 04 00 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ..ZwDebugActiveProcess.ntdll.dll |
| 601a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 601c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 601e0 | ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 de 05 04 00 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 | ....d..%7Y........ZwDebugContinu |
| 60200 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 60220 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 786400..............0.......47.. |
| 60240 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 df 05 04 00 5a 77 44 65 | ......`.......d..%7Y........ZwDe |
| 60260 | 6c 61 79 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | layExecution.ntdll.dll..ntdll.dl |
| 60280 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 602a0 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 602c0 | 17 00 00 00 e0 05 04 00 5a 77 44 65 6c 65 74 65 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........ZwDeleteAtom.ntdll.dll.. |
| 602e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 60300 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 60320 | 00 00 64 86 e0 25 37 59 1c 00 00 00 e1 05 04 00 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 | ..d..%7Y........ZwDeleteBootEntr |
| 60340 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 60360 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786400..............0.......50.. |
| 60380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 e2 05 04 00 5a 77 44 65 | ......`.......d..%7Y........ZwDe |
| 603a0 | 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | leteDriverEntry.ntdll.dll.ntdll. |
| 603c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 603e0 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 60400 | 37 59 17 00 00 00 e3 05 04 00 5a 77 44 65 6c 65 74 65 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y........ZwDeleteFile.ntdll.dll |
| 60420 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 60440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 60460 | ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 e4 05 04 00 5a 77 44 65 6c 65 74 65 4b 65 79 00 6e 74 | ....d..%7Y........ZwDeleteKey.nt |
| 60480 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 604a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 604c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 e5 05 04 00 5a 77 44 65 6c 65 74 65 | ..`.......d..%7Y#.......ZwDelete |
| 604e0 | 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ObjectAuditAlarm.ntdll.dll..ntdl |
| 60500 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 60520 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 60540 | e0 25 37 59 23 00 00 00 e6 05 04 00 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 | .%7Y#.......ZwDeletePrivateNames |
| 60560 | 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | pace.ntdll.dll..ntdll.dll/...... |
| 60580 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 605a0 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 e7 05 04 00 | 47........`.......d..%7Y........ |
| 605c0 | 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ZwDeleteValueKey.ntdll.dll..ntdl |
| 605e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 60600 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 60620 | e0 25 37 59 20 00 00 00 e8 05 04 00 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c | .%7Y........ZwDeviceIoControlFil |
| 60640 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 60660 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 60680 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 e9 05 04 00 5a 77 44 69 | ......`.......d..%7Y!.......ZwDi |
| 606a0 | 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sableLastKnownGood.ntdll.dll..nt |
| 606c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 606e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 60700 | 64 86 e0 25 37 59 1a 00 00 00 ea 05 04 00 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 00 6e 74 | d..%7Y........ZwDisplayString.nt |
| 60720 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 60740 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 60760 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 eb 05 04 00 5a 77 44 72 61 77 54 65 | ..`.......d..%7Y........ZwDrawTe |
| 60780 | 78 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | xt.ntdll.dll..ntdll.dll/......14 |
| 607a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786400..............0.......48 |
| 607c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 ec 05 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 607e0 | 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DuplicateObject.ntdll.dll.ntdll. |
| 60800 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 60820 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......47........`.......d..% |
| 60840 | 37 59 1b 00 00 00 ed 05 04 00 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 00 6e 74 64 6c 6c | 7Y........ZwDuplicateToken.ntdll |
| 60860 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 60880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 608a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 ee 05 04 00 5a 77 45 6e 61 62 6c 65 4c 61 | `.......d..%7Y........ZwEnableLa |
| 608c0 | 73 74 4b 6e 6f 77 6e 47 6f 6f 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | stKnownGood.ntdll.dll.ntdll.dll/ |
| 608e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 60900 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 | ......53........`.......d..%7Y!. |
| 60920 | 00 00 ef 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 00 6e 74 64 | ......ZwEnumerateBootEntries.ntd |
| 60940 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 60960 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 60980 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 f0 05 04 00 5a 77 45 6e 75 6d 65 72 | ..`.......d..%7Y#.......ZwEnumer |
| 609a0 | 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ateDriverEntries.ntdll.dll..ntdl |
| 609c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 609e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......45........`.......d. |
| 60a00 | e0 25 37 59 19 00 00 00 f1 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 00 6e 74 64 6c 6c | .%7Y........ZwEnumerateKey.ntdll |
| 60a20 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 60a40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 | ..............0.......67........ |
| 60a60 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 f2 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 | `.......d..%7Y/.......ZwEnumerat |
| 60a80 | 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 00 6e 74 64 6c 6c | eSystemEnvironmentValuesEx.ntdll |
| 60aa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 60ac0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 60ae0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 f3 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 | `.......d..%7Y'.......ZwEnumerat |
| 60b00 | 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eTransactionObject.ntdll.dll..nt |
| 60b20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 60b40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 60b60 | 64 86 e0 25 37 59 1e 00 00 00 f4 05 04 00 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 | d..%7Y........ZwEnumerateValueKe |
| 60b80 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 60ba0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786400..............0.......46.. |
| 60bc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 f5 05 04 00 5a 77 45 78 | ......`.......d..%7Y........ZwEx |
| 60be0 | 74 65 6e 64 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tendSection.ntdll.dll.ntdll.dll/ |
| 60c00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 60c20 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 | ......44........`.......d..%7Y.. |
| 60c40 | 00 00 f6 05 04 00 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ......ZwFilterToken.ntdll.dll.nt |
| 60c60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 60c80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 60ca0 | 64 86 e0 25 37 59 15 00 00 00 f7 05 04 00 5a 77 46 69 6e 64 41 74 6f 6d 00 6e 74 64 6c 6c 2e 64 | d..%7Y........ZwFindAtom.ntdll.d |
| 60cc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 60ce0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 60d00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 f8 05 04 00 5a 77 46 6c 75 73 68 42 75 66 66 65 | ......d..%7Y........ZwFlushBuffe |
| 60d20 | 72 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rsFile.ntdll.dll..ntdll.dll/.... |
| 60d40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 60d60 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 f9 05 | ..55........`.......d..%7Y#..... |
| 60d80 | 04 00 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c | ..ZwFlushInstallUILanguage.ntdll |
| 60da0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 60dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 60de0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 fa 05 04 00 5a 77 46 6c 75 73 68 49 6e 73 | `.......d..%7Y".......ZwFlushIns |
| 60e00 | 74 72 75 63 74 69 6f 6e 43 61 63 68 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tructionCache.ntdll.dll.ntdll.dl |
| 60e20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 60e40 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......41........`.......d..%7Y |
| 60e60 | 15 00 00 00 fb 05 04 00 5a 77 46 6c 75 73 68 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ........ZwFlushKey.ntdll.dll..nt |
| 60e80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 60ea0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 60ec0 | 64 86 e0 25 37 59 25 00 00 00 fc 05 04 00 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 | d..%7Y%.......ZwFlushProcessWrit |
| 60ee0 | 65 42 75 66 66 65 72 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eBuffers.ntdll.dll..ntdll.dll/.. |
| 60f00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 60f20 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 | ....51........`.......d..%7Y.... |
| 60f40 | fd 05 04 00 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 | ....ZwFlushVirtualMemory.ntdll.d |
| 60f60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 60f80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 60fa0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 fe 05 04 00 5a 77 46 6c 75 73 68 57 72 69 74 65 | ......d..%7Y........ZwFlushWrite |
| 60fc0 | 42 75 66 66 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Buffer.ntdll.dll..ntdll.dll/.... |
| 60fe0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 61000 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 ff 05 | ..54........`.......d..%7Y"..... |
| 61020 | 04 00 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e | ..ZwFreeUserPhysicalPages.ntdll. |
| 61040 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 61060 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 61080 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 00 06 04 00 5a 77 46 72 65 65 56 69 72 74 75 61 | ......d..%7Y........ZwFreeVirtua |
| 610a0 | 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lMemory.ntdll.dll.ntdll.dll/.... |
| 610c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 610e0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 01 06 | ..47........`.......d..%7Y...... |
| 61100 | 04 00 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..ZwFreezeRegistry.ntdll.dll..nt |
| 61120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 61140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 61160 | 64 86 e0 25 37 59 1f 00 00 00 02 06 04 00 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f | d..%7Y........ZwFreezeTransactio |
| 61180 | 6e 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ns.ntdll.dll..ntdll.dll/......14 |
| 611a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 96786400..............0.......46 |
| 611c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 03 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 611e0 | 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | FsControlFile.ntdll.dll.ntdll.dl |
| 61200 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 61220 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......49........`.......d..%7Y |
| 61240 | 1d 00 00 00 04 06 04 00 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c | ........ZwGetContextThread.ntdll |
| 61260 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 61280 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 612a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 05 06 04 00 5a 77 47 65 74 43 75 72 72 65 | `.......d..%7Y&.......ZwGetCurre |
| 612c0 | 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ntProcessorNumber.ntdll.dll.ntdl |
| 612e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 61300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 61320 | e0 25 37 59 20 00 00 00 06 06 04 00 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 | .%7Y........ZwGetDevicePowerStat |
| 61340 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 61360 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786400..............0.......51.. |
| 61380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 07 06 04 00 5a 77 47 65 | ......`.......d..%7Y........ZwGe |
| 613a0 | 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tMUIRegistryInfo.ntdll.dll..ntdl |
| 613c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 613e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......47........`.......d. |
| 61400 | e0 25 37 59 1b 00 00 00 08 06 04 00 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 00 6e 74 64 | .%7Y........ZwGetNextProcess.ntd |
| 61420 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 61440 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 61460 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 09 06 04 00 5a 77 47 65 74 4e 65 78 | ..`.......d..%7Y........ZwGetNex |
| 61480 | 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tThread.ntdll.dll.ntdll.dll/.... |
| 614a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 614c0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 0a 06 | ..49........`.......d..%7Y...... |
| 614e0 | 04 00 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..ZwGetNlsSectionPtr.ntdll.dll.. |
| 61500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 61520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......63........`..... |
| 61540 | 00 00 64 86 e0 25 37 59 2b 00 00 00 0b 06 04 00 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f | ..d..%7Y+.......ZwGetNotificatio |
| 61560 | 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | nResourceManager.ntdll.dll..ntdl |
| 61580 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 615a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 615c0 | e0 25 37 59 1a 00 00 00 0c 06 04 00 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c | .%7Y........ZwGetWriteWatch.ntdl |
| 615e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 61600 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 61620 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 0d 06 04 00 5a 77 49 6d 70 65 72 73 6f 6e | `.......d..%7Y&.......ZwImperson |
| 61640 | 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ateAnonymousToken.ntdll.dll.ntdl |
| 61660 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 61680 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......56........`.......d. |
| 616a0 | e0 25 37 59 24 00 00 00 0e 06 04 00 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f | .%7Y$.......ZwImpersonateClientO |
| 616c0 | 66 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | fPort.ntdll.dll.ntdll.dll/...... |
| 616e0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 61700 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 0f 06 04 00 | 50........`.......d..%7Y........ |
| 61720 | 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwImpersonateThread.ntdll.dll.nt |
| 61740 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 61760 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 61780 | 64 86 e0 25 37 59 1f 00 00 00 10 06 04 00 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c | d..%7Y........ZwInitializeNlsFil |
| 617a0 | 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | es.ntdll.dll..ntdll.dll/......14 |
| 617c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 617e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 11 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 61800 | 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | InitializeRegistry.ntdll.dll..nt |
| 61820 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 61840 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 61860 | 64 86 e0 25 37 59 20 00 00 00 12 06 04 00 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 | d..%7Y........ZwInitiatePowerAct |
| 61880 | 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ion.ntdll.dll.ntdll.dll/......14 |
| 618a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 618c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 13 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 618e0 | 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | IsProcessInJob.ntdll.dll..ntdll. |
| 61900 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 61920 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 61940 | 37 59 24 00 00 00 14 06 04 00 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 | 7Y$.......ZwIsSystemResumeAutoma |
| 61960 | 74 69 63 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | tic.ntdll.dll.ntdll.dll/......14 |
| 61980 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786400..............0.......53 |
| 619a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 15 06 04 00 5a 77 | ........`.......d..%7Y!.......Zw |
| 619c0 | 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | IsUILanguageComitted.ntdll.dll.. |
| 619e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 61a00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 61a20 | 00 00 64 86 e0 25 37 59 17 00 00 00 16 06 04 00 5a 77 4c 69 73 74 65 6e 50 6f 72 74 00 6e 74 64 | ..d..%7Y........ZwListenPort.ntd |
| 61a40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 61a60 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 61a80 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 17 06 04 00 5a 77 4c 6f 61 64 44 72 | ..`.......d..%7Y........ZwLoadDr |
| 61aa0 | 69 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | iver.ntdll.dll..ntdll.dll/...... |
| 61ac0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 61ae0 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 18 06 04 00 | 40........`.......d..%7Y........ |
| 61b00 | 5a 77 4c 6f 61 64 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ZwLoadKey.ntdll.dll.ntdll.dll/.. |
| 61b20 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 61b40 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 61b60 | 19 06 04 00 5a 77 4c 6f 61 64 4b 65 79 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ....ZwLoadKey2.ntdll.dll..ntdll. |
| 61b80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 61ba0 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......42........`.......d..% |
| 61bc0 | 37 59 16 00 00 00 1a 06 04 00 5a 77 4c 6f 61 64 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | 7Y........ZwLoadKeyEx.ntdll.dll. |
| 61be0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 61c00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 61c20 | 00 00 64 86 e0 25 37 59 15 00 00 00 1b 06 04 00 5a 77 4c 6f 63 6b 46 69 6c 65 00 6e 74 64 6c 6c | ..d..%7Y........ZwLockFile.ntdll |
| 61c40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 61c60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 61c80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 1c 06 04 00 5a 77 4c 6f 63 6b 50 72 6f 64 | `.......d..%7Y&.......ZwLockProd |
| 61ca0 | 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | uctActivationKeys.ntdll.dll.ntdl |
| 61cc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 61ce0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 61d00 | e0 25 37 59 1c 00 00 00 1d 06 04 00 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 00 6e 74 | .%7Y........ZwLockRegistryKey.nt |
| 61d20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 61d40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 00..............0.......50...... |
| 61d60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 1e 06 04 00 5a 77 4c 6f 63 6b 56 69 | ..`.......d..%7Y........ZwLockVi |
| 61d80 | 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rtualMemory.ntdll.dll.ntdll.dll/ |
| 61da0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 61dc0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 | ......52........`.......d..%7Y.. |
| 61de0 | 00 00 1f 06 04 00 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 00 6e 74 64 6c | ......ZwMakePermanentObject.ntdl |
| 61e00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 61e20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 61e40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 20 06 04 00 5a 77 4d 61 6b 65 54 65 6d 70 | `.......d..%7Y........ZwMakeTemp |
| 61e60 | 6f 72 61 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | oraryObject.ntdll.dll.ntdll.dll/ |
| 61e80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 61ea0 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 | ......45........`.......d..%7Y.. |
| 61ec0 | 00 00 21 06 04 00 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..!...ZwMapCMFModule.ntdll.dll.. |
| 61ee0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 61f00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 61f20 | 00 00 64 86 e0 25 37 59 21 00 00 00 22 06 04 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 | ..d..%7Y!..."...ZwMapUserPhysica |
| 61f40 | 6c 50 61 67 65 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lPages.ntdll.dll..ntdll.dll/.... |
| 61f60 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 61f80 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 23 06 | ..60........`.......d..%7Y(...#. |
| 61fa0 | 04 00 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 00 | ..ZwMapUserPhysicalPagesScatter. |
| 61fc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 61fe0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 | 6400..............0.......49.... |
| 62000 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 24 06 04 00 5a 77 4d 61 70 56 | ....`.......d..%7Y....$...ZwMapV |
| 62020 | 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | iewOfSection.ntdll.dll..ntdll.dl |
| 62040 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 62060 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......48........`.......d..%7Y |
| 62080 | 1c 00 00 00 25 06 04 00 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 00 6e 74 64 6c 6c 2e | ....%...ZwModifyBootEntry.ntdll. |
| 620a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 620c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 620e0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 26 06 04 00 5a 77 4d 6f 64 69 66 79 44 72 69 76 | ......d..%7Y....&...ZwModifyDriv |
| 62100 | 65 72 45 6e 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | erEntry.ntdll.dll.ntdll.dll/.... |
| 62120 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 62140 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 27 06 | ..58........`.......d..%7Y&...'. |
| 62160 | 04 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 00 6e 74 | ..ZwNotifyChangeDirectoryFile.nt |
| 62180 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 621a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 621c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 28 06 04 00 5a 77 4e 6f 74 69 66 79 | ..`.......d..%7Y....(...ZwNotify |
| 621e0 | 43 68 61 6e 67 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ChangeKey.ntdll.dll.ntdll.dll/.. |
| 62200 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 62220 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 | ....57........`.......d..%7Y%... |
| 62240 | 29 06 04 00 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 00 6e | )...ZwNotifyChangeMultipleKeys.n |
| 62260 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 62280 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 622a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 2a 06 04 00 5a 77 4e 6f 74 69 | ....`.......d..%7Y....*...ZwNoti |
| 622c0 | 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | fyChangeSession.ntdll.dll.ntdll. |
| 622e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 62300 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 62320 | 37 59 20 00 00 00 2b 06 04 00 5a 77 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 | 7Y....+...ZwOpenDirectoryObject. |
| 62340 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 62360 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6400..............0.......47.... |
| 62380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 2c 06 04 00 5a 77 4f 70 65 6e | ....`.......d..%7Y....,...ZwOpen |
| 623a0 | 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Enlistment.ntdll.dll..ntdll.dll/ |
| 623c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 623e0 | 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 | ......42........`.......d..%7Y.. |
| 62400 | 00 00 2d 06 04 00 5a 77 4f 70 65 6e 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ..-...ZwOpenEvent.ntdll.dll.ntdl |
| 62420 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 62440 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......46........`.......d. |
| 62460 | e0 25 37 59 1a 00 00 00 2e 06 04 00 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c | .%7Y........ZwOpenEventPair.ntdl |
| 62480 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 624a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 624c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 2f 06 04 00 5a 77 4f 70 65 6e 46 69 6c 65 | `.......d..%7Y..../...ZwOpenFile |
| 624e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 62500 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 62520 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 30 06 04 00 5a 77 4f 70 | ......`.......d..%7Y....0...ZwOp |
| 62540 | 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | enIoCompletion.ntdll.dll..ntdll. |
| 62560 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 62580 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......46........`.......d..% |
| 625a0 | 37 59 1a 00 00 00 31 06 04 00 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e | 7Y....1...ZwOpenJobObject.ntdll. |
| 625c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 625e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 62600 | 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 32 06 04 00 5a 77 4f 70 65 6e 4b 65 79 00 6e 74 | ......d..%7Y....2...ZwOpenKey.nt |
| 62620 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 62640 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 62660 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 33 06 04 00 5a 77 4f 70 65 6e 4b 65 | ..`.......d..%7Y....3...ZwOpenKe |
| 62680 | 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | yEx.ntdll.dll.ntdll.dll/......14 |
| 626a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786400..............0.......50 |
| 626c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 34 06 04 00 5a 77 | ........`.......d..%7Y....4...Zw |
| 626e0 | 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | OpenKeyTransacted.ntdll.dll.ntdl |
| 62700 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 62720 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 62740 | e0 25 37 59 20 00 00 00 35 06 04 00 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 | .%7Y....5...ZwOpenKeyTransactedE |
| 62760 | 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | x.ntdll.dll.ntdll.dll/......1496 |
| 62780 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 786400..............0.......47.. |
| 627a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 36 06 04 00 5a 77 4f 70 | ......`.......d..%7Y....6...ZwOp |
| 627c0 | 65 6e 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | enKeyedEvent.ntdll.dll..ntdll.dl |
| 627e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 62800 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 62820 | 17 00 00 00 37 06 04 00 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ....7...ZwOpenMutant.ntdll.dll.. |
| 62840 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 62860 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 62880 | 00 00 64 86 e0 25 37 59 21 00 00 00 38 06 04 00 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 | ..d..%7Y!...8...ZwOpenObjectAudi |
| 628a0 | 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tAlarm.ntdll.dll..ntdll.dll/.... |
| 628c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 628e0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 39 06 | ..53........`.......d..%7Y!...9. |
| 62900 | 04 00 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 | ..ZwOpenPrivateNamespace.ntdll.d |
| 62920 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 62940 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 62960 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 3a 06 04 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 | ......d..%7Y....:...ZwOpenProces |
| 62980 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 629a0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 629c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 3b 06 04 00 5a 77 4f 70 | ......`.......d..%7Y....;...ZwOp |
| 629e0 | 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | enProcessToken.ntdll.dll..ntdll. |
| 62a00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 62a20 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 62a40 | 37 59 1f 00 00 00 3c 06 04 00 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 00 6e | 7Y....<...ZwOpenProcessTokenEx.n |
| 62a60 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 62a80 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6400..............0.......52.... |
| 62aa0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 3d 06 04 00 5a 77 4f 70 65 6e | ....`.......d..%7Y....=...ZwOpen |
| 62ac0 | 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ResourceManager.ntdll.dll.ntdll. |
| 62ae0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 62b00 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 62b20 | 37 59 18 00 00 00 3e 06 04 00 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | 7Y....>...ZwOpenSection.ntdll.dl |
| 62b40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 62b60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 62b80 | ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 3f 06 04 00 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 | ....d..%7Y....?...ZwOpenSemaphor |
| 62ba0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 62bc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 786400..............0.......44.. |
| 62be0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 40 06 04 00 5a 77 4f 70 | ......`.......d..%7Y....@...ZwOp |
| 62c00 | 65 6e 53 65 73 73 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | enSession.ntdll.dll.ntdll.dll/.. |
| 62c20 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 62c40 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 | ....55........`.......d..%7Y#... |
| 62c60 | 41 06 04 00 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 | A...ZwOpenSymbolicLinkObject.ntd |
| 62c80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 62ca0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 00..............0.......43...... |
| 62cc0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 42 06 04 00 5a 77 4f 70 65 6e 54 68 | ..`.......d..%7Y....B...ZwOpenTh |
| 62ce0 | 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | read.ntdll.dll..ntdll.dll/...... |
| 62d00 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 62d20 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 43 06 04 00 | 48........`.......d..%7Y....C... |
| 62d40 | 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ZwOpenThreadToken.ntdll.dll.ntdl |
| 62d60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 62d80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......50........`.......d. |
| 62da0 | e0 25 37 59 1e 00 00 00 44 06 04 00 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 00 | .%7Y....D...ZwOpenThreadTokenEx. |
| 62dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 62de0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 | 6400..............0.......42.... |
| 62e00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 45 06 04 00 5a 77 4f 70 65 6e | ....`.......d..%7Y....E...ZwOpen |
| 62e20 | 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Timer.ntdll.dll.ntdll.dll/...... |
| 62e40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 62e60 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 46 06 04 00 | 48........`.......d..%7Y....F... |
| 62e80 | 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ZwOpenTransaction.ntdll.dll.ntdl |
| 62ea0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 62ec0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......55........`.......d. |
| 62ee0 | e0 25 37 59 23 00 00 00 47 06 04 00 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | .%7Y#...G...ZwOpenTransactionMan |
| 62f00 | 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ager.ntdll.dll..ntdll.dll/...... |
| 62f20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 62f40 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 48 06 04 00 | 48........`.......d..%7Y....H... |
| 62f60 | 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ZwPlugPlayControl.ntdll.dll.ntdl |
| 62f80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 62fa0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 62fc0 | e0 25 37 59 1d 00 00 00 49 06 04 00 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e | .%7Y....I...ZwPowerInformation.n |
| 62fe0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 63000 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 63020 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 4a 06 04 00 5a 77 50 72 65 50 | ....`.......d..%7Y....J...ZwPreP |
| 63040 | 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | repareComplete.ntdll.dll..ntdll. |
| 63060 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 63080 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 630a0 | 37 59 21 00 00 00 4b 06 04 00 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 | 7Y!...K...ZwPrePrepareEnlistment |
| 630c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 630e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 63100 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 4c 06 04 00 5a 77 50 72 | ......`.......d..%7Y....L...ZwPr |
| 63120 | 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | epareComplete.ntdll.dll.ntdll.dl |
| 63140 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 63160 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 63180 | 1e 00 00 00 4d 06 04 00 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c | ....M...ZwPrepareEnlistment.ntdl |
| 631a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 631c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 631e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 4e 06 04 00 5a 77 50 72 69 76 69 6c 65 67 | `.......d..%7Y....N...ZwPrivileg |
| 63200 | 65 43 68 65 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eCheck.ntdll.dll..ntdll.dll/.... |
| 63220 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 63240 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 4f 06 | ..58........`.......d..%7Y&...O. |
| 63260 | 04 00 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 | ..ZwPrivilegeObjectAuditAlarm.nt |
| 63280 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 632a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 | 00..............0.......60...... |
| 632c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 50 06 04 00 5a 77 50 72 69 76 69 6c | ..`.......d..%7Y(...P...ZwPrivil |
| 632e0 | 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | egedServiceAuditAlarm.ntdll.dll. |
| 63300 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 63320 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 63340 | 00 00 64 86 e0 25 37 59 20 00 00 00 51 06 04 00 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d | ..d..%7Y....Q...ZwPropagationCom |
| 63360 | 70 6c 65 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | plete.ntdll.dll.ntdll.dll/...... |
| 63380 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 633a0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 52 06 04 00 | 50........`.......d..%7Y....R... |
| 633c0 | 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwPropagationFailed.ntdll.dll.nt |
| 633e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 63400 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 63420 | 64 86 e0 25 37 59 21 00 00 00 53 06 04 00 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 | d..%7Y!...S...ZwProtectVirtualMe |
| 63440 | 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | mory.ntdll.dll..ntdll.dll/...... |
| 63460 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 63480 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 54 06 04 00 | 43........`.......d..%7Y....T... |
| 634a0 | 5a 77 50 75 6c 73 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ZwPulseEvent.ntdll.dll..ntdll.dl |
| 634c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 634e0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......52........`.......d..%7Y |
| 63500 | 20 00 00 00 55 06 04 00 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 00 6e 74 | ....U...ZwQueryAttributesFile.nt |
| 63520 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 63540 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 63560 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 56 06 04 00 5a 77 51 75 65 72 79 42 | ..`.......d..%7Y....V...ZwQueryB |
| 63580 | 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ootEntryOrder.ntdll.dll.ntdll.dl |
| 635a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 635c0 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......49........`.......d..%7Y |
| 635e0 | 1d 00 00 00 57 06 04 00 5a 77 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 00 6e 74 64 6c 6c | ....W...ZwQueryBootOptions.ntdll |
| 63600 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 63620 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 63640 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 58 06 04 00 5a 77 51 75 65 72 79 44 65 62 | `.......d..%7Y"...X...ZwQueryDeb |
| 63660 | 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ugFilterState.ntdll.dll.ntdll.dl |
| 63680 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 636a0 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......51........`.......d..%7Y |
| 636c0 | 1f 00 00 00 59 06 04 00 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 00 6e 74 64 | ....Y...ZwQueryDefaultLocale.ntd |
| 636e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 63700 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 63720 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 5a 06 04 00 5a 77 51 75 65 72 79 44 | ..`.......d..%7Y#...Z...ZwQueryD |
| 63740 | 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | efaultUILanguage.ntdll.dll..ntdl |
| 63760 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 63780 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......51........`.......d. |
| 637a0 | e0 25 37 59 1f 00 00 00 5b 06 04 00 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 | .%7Y....[...ZwQueryDirectoryFile |
| 637c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 637e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 63800 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 5c 06 04 00 5a 77 51 75 | ......`.......d..%7Y!...\...ZwQu |
| 63820 | 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eryDirectoryObject.ntdll.dll..nt |
| 63840 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 63860 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 63880 | 64 86 e0 25 37 59 22 00 00 00 5d 06 04 00 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 | d..%7Y"...]...ZwQueryDriverEntry |
| 638a0 | 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Order.ntdll.dll.ntdll.dll/...... |
| 638c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 638e0 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 5e 06 04 00 | 44........`.......d..%7Y....^... |
| 63900 | 5a 77 51 75 65 72 79 45 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ZwQueryEaFile.ntdll.dll.ntdll.dl |
| 63920 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 63940 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......43........`.......d..%7Y |
| 63960 | 17 00 00 00 5f 06 04 00 5a 77 51 75 65 72 79 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ...._...ZwQueryEvent.ntdll.dll.. |
| 63980 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 639a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 639c0 | 00 00 64 86 e0 25 37 59 24 00 00 00 60 06 04 00 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 | ..d..%7Y$...`...ZwQueryFullAttri |
| 639e0 | 62 75 74 65 73 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | butesFile.ntdll.dll.ntdll.dll/.. |
| 63a00 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 63a20 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 63a40 | 61 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 00 6e 74 64 6c 6c | a...ZwQueryInformationAtom.ntdll |
| 63a60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 63a80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 63aa0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 00 00 62 06 04 00 5a 77 51 75 65 72 79 49 6e 66 | `.......d..%7Y'...b...ZwQueryInf |
| 63ac0 | 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ormationEnlistment.ntdll.dll..nt |
| 63ae0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 63b00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 63b20 | 64 86 e0 25 37 59 21 00 00 00 63 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | d..%7Y!...c...ZwQueryInformation |
| 63b40 | 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | File.ntdll.dll..ntdll.dll/...... |
| 63b60 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 63b80 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 64 06 04 00 | 58........`.......d..%7Y&...d... |
| 63ba0 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c | ZwQueryInformationJobObject.ntdl |
| 63bc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 63be0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 63c00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 65 06 04 00 5a 77 51 75 65 72 79 49 6e 66 | `.......d..%7Y!...e...ZwQueryInf |
| 63c20 | 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ormationPort.ntdll.dll..ntdll.dl |
| 63c40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 63c60 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......56........`.......d..%7Y |
| 63c80 | 24 00 00 00 66 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 | $...f...ZwQueryInformationProces |
| 63ca0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 63cc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 | 786400..............0.......64.. |
| 63ce0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2c 00 00 00 67 06 04 00 5a 77 51 75 | ......`.......d..%7Y,...g...ZwQu |
| 63d00 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 | eryInformationResourceManager.nt |
| 63d20 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 63d40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 00..............0.......55...... |
| 63d60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 68 06 04 00 5a 77 51 75 65 72 79 49 | ..`.......d..%7Y#...h...ZwQueryI |
| 63d80 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | nformationThread.ntdll.dll..ntdl |
| 63da0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 63dc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......54........`.......d. |
| 63de0 | e0 25 37 59 22 00 00 00 69 06 04 00 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f | .%7Y"...i...ZwQueryInformationTo |
| 63e00 | 6b 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ken.ntdll.dll.ntdll.dll/......14 |
| 63e20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786400..............0.......60 |
| 63e40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 6a 06 04 00 5a 77 | ........`.......d..%7Y(...j...Zw |
| 63e60 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c | QueryInformationTransaction.ntdl |
| 63e80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 63ea0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 | ..............0.......67........ |
| 63ec0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2f 00 00 00 6b 06 04 00 5a 77 51 75 65 72 79 49 6e 66 | `.......d..%7Y/...k...ZwQueryInf |
| 63ee0 | 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c | ormationTransactionManager.ntdll |
| 63f00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 63f20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 63f40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 6c 06 04 00 5a 77 51 75 65 72 79 49 6e 66 | `.......d..%7Y*...l...ZwQueryInf |
| 63f60 | 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ormationWorkerFactory.ntdll.dll. |
| 63f80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 63fa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 63fc0 | 00 00 64 86 e0 25 37 59 23 00 00 00 6d 06 04 00 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 | ..d..%7Y#...m...ZwQueryInstallUI |
| 63fe0 | 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Language.ntdll.dll..ntdll.dll/.. |
| 64000 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 64020 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 | ....53........`.......d..%7Y!... |
| 64040 | 6e 06 04 00 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c | n...ZwQueryIntervalProfile.ntdll |
| 64060 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 64080 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 640a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 6f 06 04 00 5a 77 51 75 65 72 79 49 6f 43 | `.......d..%7Y....o...ZwQueryIoC |
| 640c0 | 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ompletion.ntdll.dll.ntdll.dll/.. |
| 640e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 64100 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 64120 | 70 06 04 00 5a 77 51 75 65 72 79 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | p...ZwQueryKey.ntdll.dll..ntdll. |
| 64140 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 64160 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 64180 | 37 59 1e 00 00 00 71 06 04 00 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 00 6e 74 | 7Y....q...ZwQueryLicenseValue.nt |
| 641a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 641c0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 00..............0.......54...... |
| 641e0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 72 06 04 00 5a 77 51 75 65 72 79 4d | ..`.......d..%7Y"...r...ZwQueryM |
| 64200 | 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ultipleValueKey.ntdll.dll.ntdll. |
| 64220 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 64240 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 64260 | 37 59 18 00 00 00 73 06 04 00 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 00 6e 74 64 6c 6c 2e 64 6c | 7Y....s...ZwQueryMutant.ntdll.dl |
| 64280 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 642a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 642c0 | ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 74 06 04 00 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 00 | ....d..%7Y....t...ZwQueryObject. |
| 642e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 64300 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 | 6400..............0.......49.... |
| 64320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 75 06 04 00 5a 77 51 75 65 72 | ....`.......d..%7Y....u...ZwQuer |
| 64340 | 79 4f 70 65 6e 53 75 62 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | yOpenSubKeys.ntdll.dll..ntdll.dl |
| 64360 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 64380 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......51........`.......d..%7Y |
| 643a0 | 1f 00 00 00 76 06 04 00 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 00 6e 74 64 | ....v...ZwQueryOpenSubKeysEx.ntd |
| 643c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 643e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 64400 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 77 06 04 00 5a 77 51 75 65 72 79 50 | ..`.......d..%7Y$...w...ZwQueryP |
| 64420 | 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | erformanceCounter.ntdll.dll.ntdl |
| 64440 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 64460 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......60........`.......d. |
| 64480 | e0 25 37 59 28 00 00 00 78 06 04 00 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 | .%7Y(...x...ZwQueryPortInformati |
| 644a0 | 6f 6e 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onProcess.ntdll.dll.ntdll.dll/.. |
| 644c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 644e0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 | ....58........`.......d..%7Y&... |
| 64500 | 79 06 04 00 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 | y...ZwQueryQuotaInformationFile. |
| 64520 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 64540 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6400..............0.......45.... |
| 64560 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 7a 06 04 00 5a 77 51 75 65 72 | ....`.......d..%7Y....z...ZwQuer |
| 64580 | 79 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ySection.ntdll.dll..ntdll.dll/.. |
| 645a0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 645c0 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 29 00 00 00 | ....61........`.......d..%7Y)... |
| 645e0 | 7b 06 04 00 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b | {...ZwQuerySecurityAttributesTok |
| 64600 | 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | en.ntdll.dll..ntdll.dll/......14 |
| 64620 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786400..............0.......52 |
| 64640 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 7c 06 04 00 5a 77 | ........`.......d..%7Y....|...Zw |
| 64660 | 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | QuerySecurityObject.ntdll.dll.nt |
| 64680 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 646a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 646c0 | 64 86 e0 25 37 59 1b 00 00 00 7d 06 04 00 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 00 6e | d..%7Y....}...ZwQuerySemaphore.n |
| 646e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 64700 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6400..............0.......56.... |
| 64720 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 7e 06 04 00 5a 77 51 75 65 72 | ....`.......d..%7Y$...~...ZwQuer |
| 64740 | 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ySymbolicLinkObject.ntdll.dll.nt |
| 64760 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 64780 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 647a0 | 64 86 e0 25 37 59 28 00 00 00 7f 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | d..%7Y(.......ZwQuerySystemEnvir |
| 647c0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onmentValue.ntdll.dll.ntdll.dll/ |
| 647e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 64800 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 | ......62........`.......d..%7Y*. |
| 64820 | 00 00 80 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | ......ZwQuerySystemEnvironmentVa |
| 64840 | 6c 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | lueEx.ntdll.dll.ntdll.dll/...... |
| 64860 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 64880 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 81 06 04 00 | 55........`.......d..%7Y#....... |
| 648a0 | 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 | ZwQuerySystemInformation.ntdll.d |
| 648c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 648e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 64900 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 82 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 | ......d..%7Y%.......ZwQuerySyste |
| 64920 | 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | mInformationEx.ntdll.dll..ntdll. |
| 64940 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 64960 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......48........`.......d..% |
| 64980 | 37 59 1c 00 00 00 83 06 04 00 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 64 6c | 7Y........ZwQuerySystemTime.ntdl |
| 649a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 649c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 | ..............0.......43........ |
| 649e0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 84 06 04 00 5a 77 51 75 65 72 79 54 69 6d | `.......d..%7Y........ZwQueryTim |
| 64a00 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 64a20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786400..............0.......53 |
| 64a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 85 06 04 00 5a 77 | ........`.......d..%7Y!.......Zw |
| 64a60 | 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | QueryTimerResolution.ntdll.dll.. |
| 64a80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 64aa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 64ac0 | 00 00 64 86 e0 25 37 59 1a 00 00 00 86 06 04 00 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 00 | ..d..%7Y........ZwQueryValueKey. |
| 64ae0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 64b00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 64b20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 87 06 04 00 5a 77 51 75 65 72 | ....`.......d..%7Y........ZwQuer |
| 64b40 | 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | yVirtualMemory.ntdll.dll..ntdll. |
| 64b60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 64b80 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......59........`.......d..% |
| 64ba0 | 37 59 27 00 00 00 88 06 04 00 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 | 7Y'.......ZwQueryVolumeInformati |
| 64bc0 | 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | onFile.ntdll.dll..ntdll.dll/.... |
| 64be0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 64c00 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 89 06 | ..47........`.......d..%7Y...... |
| 64c20 | 04 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..ZwQueueApcThread.ntdll.dll..nt |
| 64c40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 64c60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 64c80 | 64 86 e0 25 37 59 1d 00 00 00 8a 06 04 00 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 | d..%7Y........ZwQueueApcThreadEx |
| 64ca0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 64cc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 786400..............0.......47.. |
| 64ce0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 8b 06 04 00 5a 77 52 61 | ......`.......d..%7Y........ZwRa |
| 64d00 | 69 73 65 45 78 63 65 70 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | iseException.ntdll.dll..ntdll.dl |
| 64d20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 64d40 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 64d60 | 1b 00 00 00 8c 06 04 00 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 00 6e 74 64 6c 6c 2e 64 | ........ZwRaiseHardError.ntdll.d |
| 64d80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 64da0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 64dc0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 8d 06 04 00 5a 77 52 65 61 64 46 69 6c 65 00 6e | ......d..%7Y........ZwReadFile.n |
| 64de0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 64e00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6400..............0.......48.... |
| 64e20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 8e 06 04 00 5a 77 52 65 61 64 | ....`.......d..%7Y........ZwRead |
| 64e40 | 46 69 6c 65 53 63 61 74 74 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | FileScatter.ntdll.dll.ntdll.dll/ |
| 64e60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 64e80 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 | ......51........`.......d..%7Y.. |
| 64ea0 | 00 00 8f 06 04 00 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c | ......ZwReadOnlyEnlistment.ntdll |
| 64ec0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 64ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 64f00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 90 06 04 00 5a 77 52 65 61 64 52 65 71 75 | `.......d..%7Y........ZwReadRequ |
| 64f20 | 65 73 74 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | estData.ntdll.dll.ntdll.dll/.... |
| 64f40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 64f60 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 91 06 | ..50........`.......d..%7Y...... |
| 64f80 | 04 00 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..ZwReadVirtualMemory.ntdll.dll. |
| 64fa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 64fc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 64fe0 | 00 00 64 86 e0 25 37 59 1e 00 00 00 92 06 04 00 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d | ..d..%7Y........ZwRecoverEnlistm |
| 65000 | 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ent.ntdll.dll.ntdll.dll/......14 |
| 65020 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786400..............0.......55 |
| 65040 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 93 06 04 00 5a 77 | ........`.......d..%7Y#.......Zw |
| 65060 | 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | RecoverResourceManager.ntdll.dll |
| 65080 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 650a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 650c0 | ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 94 06 04 00 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 | ....d..%7Y&.......ZwRecoverTrans |
| 650e0 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | actionManager.ntdll.dll.ntdll.dl |
| 65100 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 65120 | 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......67........`.......d..%7Y |
| 65140 | 2f 00 00 00 95 06 04 00 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 | /.......ZwRegisterProtocolAddres |
| 65160 | 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | sInformation.ntdll.dll..ntdll.dl |
| 65180 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 651a0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 651c0 | 28 00 00 00 96 06 04 00 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 | (.......ZwRegisterThreadTerminat |
| 651e0 | 65 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ePort.ntdll.dll.ntdll.dll/...... |
| 65200 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 65220 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 97 06 04 00 | 50........`.......d..%7Y........ |
| 65240 | 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwReleaseKeyedEvent.ntdll.dll.nt |
| 65260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 65280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 652a0 | 64 86 e0 25 37 59 1a 00 00 00 98 06 04 00 5a 77 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 00 6e 74 | d..%7Y........ZwReleaseMutant.nt |
| 652c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 652e0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 00..............0.......49...... |
| 65300 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 99 06 04 00 5a 77 52 65 6c 65 61 73 | ..`.......d..%7Y........ZwReleas |
| 65320 | 65 53 65 6d 61 70 68 6f 72 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eSemaphore.ntdll.dll..ntdll.dll/ |
| 65340 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 65360 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 27 00 | ......59........`.......d..%7Y'. |
| 65380 | 00 00 9a 06 04 00 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b | ......ZwReleaseWorkerFactoryWork |
| 653a0 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 653c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 653e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9b 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 65400 | 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | RemoveIoCompletion.ntdll.dll..nt |
| 65420 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 65440 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 65460 | 64 86 e0 25 37 59 21 00 00 00 9c 06 04 00 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 | d..%7Y!.......ZwRemoveIoCompleti |
| 65480 | 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | onEx.ntdll.dll..ntdll.dll/...... |
| 654a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 654c0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 9d 06 04 00 | 51........`.......d..%7Y........ |
| 654e0 | 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ZwRemoveProcessDebug.ntdll.dll.. |
| 65500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 65520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......42........`..... |
| 65540 | 00 00 64 86 e0 25 37 59 16 00 00 00 9e 06 04 00 5a 77 52 65 6e 61 6d 65 4b 65 79 00 6e 74 64 6c | ..d..%7Y........ZwRenameKey.ntdl |
| 65560 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 65580 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 655a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 9f 06 04 00 5a 77 52 65 6e 61 6d 65 54 72 | `.......d..%7Y%.......ZwRenameTr |
| 655c0 | 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ansactionManager.ntdll.dll..ntdl |
| 655e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 65600 | 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......43........`.......d. |
| 65620 | e0 25 37 59 17 00 00 00 a0 06 04 00 5a 77 52 65 70 6c 61 63 65 4b 65 79 00 6e 74 64 6c 6c 2e 64 | .%7Y........ZwReplaceKey.ntdll.d |
| 65640 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 65660 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 65680 | 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 a1 06 04 00 5a 77 52 65 70 6c 61 63 65 50 61 72 | ......d..%7Y!.......ZwReplacePar |
| 656a0 | 74 69 74 69 6f 6e 55 6e 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | titionUnit.ntdll.dll..ntdll.dll/ |
| 656c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 656e0 | 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 | ......42........`.......d..%7Y.. |
| 65700 | 00 00 a2 06 04 00 5a 77 52 65 70 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ......ZwReplyPort.ntdll.dll.ntdl |
| 65720 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 65740 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 65760 | e0 25 37 59 21 00 00 00 a3 06 04 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f | .%7Y!.......ZwReplyWaitReceivePo |
| 65780 | 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | rt.ntdll.dll..ntdll.dll/......14 |
| 657a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786400..............0.......55 |
| 657c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 23 00 00 00 a4 06 04 00 5a 77 | ........`.......d..%7Y#.......Zw |
| 657e0 | 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c | ReplyWaitReceivePortEx.ntdll.dll |
| 65800 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 65820 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 65840 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 a5 06 04 00 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 | ....d..%7Y........ZwReplyWaitRep |
| 65860 | 6c 79 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lyPort.ntdll.dll..ntdll.dll/.... |
| 65880 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 658a0 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 a6 06 | ..44........`.......d..%7Y...... |
| 658c0 | 04 00 5a 77 52 65 71 75 65 73 74 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..ZwRequestPort.ntdll.dll.ntdll. |
| 658e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 65900 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......53........`.......d..% |
| 65920 | 37 59 21 00 00 00 a7 06 04 00 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 | 7Y!.......ZwRequestWaitReplyPort |
| 65940 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 65960 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 | 786400..............0.......43.. |
| 65980 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 a8 06 04 00 5a 77 52 65 | ......`.......d..%7Y........ZwRe |
| 659a0 | 73 65 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | setEvent.ntdll.dll..ntdll.dll/.. |
| 659c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 659e0 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 | ....48........`.......d..%7Y.... |
| 65a00 | a9 06 04 00 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....ZwResetWriteWatch.ntdll.dll. |
| 65a20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 65a40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 65a60 | 00 00 64 86 e0 25 37 59 17 00 00 00 aa 06 04 00 5a 77 52 65 73 74 6f 72 65 4b 65 79 00 6e 74 64 | ..d..%7Y........ZwRestoreKey.ntd |
| 65a80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 65aa0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 65ac0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 ab 06 04 00 5a 77 52 65 73 75 6d 65 | ..`.......d..%7Y........ZwResume |
| 65ae0 | 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Process.ntdll.dll.ntdll.dll/.... |
| 65b00 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 65b20 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 ac 06 | ..45........`.......d..%7Y...... |
| 65b40 | 04 00 5a 77 52 65 73 75 6d 65 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..ZwResumeThread.ntdll.dll..ntdl |
| 65b60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 65b80 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......49........`.......d. |
| 65ba0 | e0 25 37 59 1d 00 00 00 ad 06 04 00 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 00 6e | .%7Y........ZwRollbackComplete.n |
| 65bc0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 65be0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 65c00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ae 06 04 00 5a 77 52 6f 6c 6c | ....`.......d..%7Y........ZwRoll |
| 65c20 | 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | backEnlistment.ntdll.dll..ntdll. |
| 65c40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 65c60 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 65c80 | 37 59 20 00 00 00 af 06 04 00 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 00 | 7Y........ZwRollbackTransaction. |
| 65ca0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 65cc0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6400..............0.......62.... |
| 65ce0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 b0 06 04 00 5a 77 52 6f 6c 6c | ....`.......d..%7Y*.......ZwRoll |
| 65d00 | 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e | forwardTransactionManager.ntdll. |
| 65d20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 65d40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 65d60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 b1 06 04 00 5a 77 53 61 76 65 4b 65 79 00 6e 74 | ......d..%7Y........ZwSaveKey.nt |
| 65d80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 65da0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 65dc0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 b2 06 04 00 5a 77 53 61 76 65 4b 65 | ..`.......d..%7Y........ZwSaveKe |
| 65de0 | 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | yEx.ntdll.dll.ntdll.dll/......14 |
| 65e00 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786400..............0.......47 |
| 65e20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 b3 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 65e40 | 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | SaveMergedKeys.ntdll.dll..ntdll. |
| 65e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 65e80 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......50........`.......d..% |
| 65ea0 | 37 59 1e 00 00 00 b4 06 04 00 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 00 6e 74 | 7Y........ZwSecureConnectPort.nt |
| 65ec0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 65ee0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 00..............0.......46...... |
| 65f00 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 b5 06 04 00 5a 77 53 65 72 69 61 6c | ..`.......d..%7Y........ZwSerial |
| 65f20 | 69 7a 65 42 6f 6f 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | izeBoot.ntdll.dll.ntdll.dll/.... |
| 65f40 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 65f60 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 b6 06 | ..50........`.......d..%7Y...... |
| 65f80 | 04 00 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ..ZwSetBootEntryOrder.ntdll.dll. |
| 65fa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 65fc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 65fe0 | 00 00 64 86 e0 25 37 59 1b 00 00 00 b7 06 04 00 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 | ..d..%7Y........ZwSetBootOptions |
| 66000 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 66020 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 66040 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 b8 06 04 00 5a 77 53 65 | ......`.......d..%7Y........ZwSe |
| 66060 | 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tContextThread.ntdll.dll..ntdll. |
| 66080 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 660a0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 660c0 | 37 59 20 00 00 00 b9 06 04 00 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 00 | 7Y........ZwSetDebugFilterState. |
| 660e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 66100 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6400..............0.......56.... |
| 66120 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 ba 06 04 00 5a 77 53 65 74 44 | ....`.......d..%7Y$.......ZwSetD |
| 66140 | 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | efaultHardErrorPort.ntdll.dll.nt |
| 66160 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 66180 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 661a0 | 64 86 e0 25 37 59 1d 00 00 00 bb 06 04 00 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 | d..%7Y........ZwSetDefaultLocale |
| 661c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 661e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 66200 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 bc 06 04 00 5a 77 53 65 | ......`.......d..%7Y!.......ZwSe |
| 66220 | 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tDefaultUILanguage.ntdll.dll..nt |
| 66240 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 66260 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 66280 | 64 86 e0 25 37 59 20 00 00 00 bd 06 04 00 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 | d..%7Y........ZwSetDriverEntryOr |
| 662a0 | 64 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | der.ntdll.dll.ntdll.dll/......14 |
| 662c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 96786400..............0.......42 |
| 662e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 be 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 66300 | 53 65 74 45 61 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | SetEaFile.ntdll.dll.ntdll.dll/.. |
| 66320 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 66340 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 66360 | bf 06 04 00 5a 77 53 65 74 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ....ZwSetEvent.ntdll.dll..ntdll. |
| 66380 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 663a0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......54........`.......d..% |
| 663c0 | 37 59 22 00 00 00 c0 06 04 00 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 | 7Y".......ZwSetEventBoostPriorit |
| 663e0 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 66400 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786400..............0.......49.. |
| 66420 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 c1 06 04 00 5a 77 53 65 | ......`.......d..%7Y........ZwSe |
| 66440 | 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tHighEventPair.ntdll.dll..ntdll. |
| 66460 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 66480 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......56........`.......d..% |
| 664a0 | 37 59 24 00 00 00 c2 06 04 00 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 | 7Y$.......ZwSetHighWaitLowEventP |
| 664c0 | 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | air.ntdll.dll.ntdll.dll/......14 |
| 664e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 66500 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 c3 06 04 00 5a 77 | ........`.......d..%7Y&.......Zw |
| 66520 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e | SetInformationDebugObject.ntdll. |
| 66540 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 66560 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 66580 | 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 c4 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ......d..%7Y%.......ZwSetInforma |
| 665a0 | 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tionEnlistment.ntdll.dll..ntdll. |
| 665c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 665e0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......51........`.......d..% |
| 66600 | 37 59 1f 00 00 00 c5 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e | 7Y........ZwSetInformationFile.n |
| 66620 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 66640 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6400..............0.......56.... |
| 66660 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 c6 06 04 00 5a 77 53 65 74 49 | ....`.......d..%7Y$.......ZwSetI |
| 66680 | 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | nformationJobObject.ntdll.dll.nt |
| 666a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 666c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 666e0 | 64 86 e0 25 37 59 1e 00 00 00 c7 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 | d..%7Y........ZwSetInformationKe |
| 66700 | 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | y.ntdll.dll.ntdll.dll/......1496 |
| 66720 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786400..............0.......53.. |
| 66740 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 c8 06 04 00 5a 77 53 65 | ......`.......d..%7Y!.......ZwSe |
| 66760 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tInformationObject.ntdll.dll..nt |
| 66780 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 667a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 667c0 | 64 86 e0 25 37 59 22 00 00 00 c9 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 | d..%7Y".......ZwSetInformationPr |
| 667e0 | 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ocess.ntdll.dll.ntdll.dll/...... |
| 66800 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 66820 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 2a 00 00 00 ca 06 04 00 | 62........`.......d..%7Y*....... |
| 66840 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 00 | ZwSetInformationResourceManager. |
| 66860 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 66880 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6400..............0.......53.... |
| 668a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 21 00 00 00 cb 06 04 00 5a 77 53 65 74 49 | ....`.......d..%7Y!.......ZwSetI |
| 668c0 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | nformationThread.ntdll.dll..ntdl |
| 668e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 66900 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......52........`.......d. |
| 66920 | e0 25 37 59 20 00 00 00 cc 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 | .%7Y........ZwSetInformationToke |
| 66940 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 66960 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786400..............0.......58.. |
| 66980 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 cd 06 04 00 5a 77 53 65 | ......`.......d..%7Y&.......ZwSe |
| 669a0 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c | tInformationTransaction.ntdll.dl |
| 669c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 669e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 66a00 | ff ff 00 00 64 86 e0 25 37 59 2d 00 00 00 ce 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 | ....d..%7Y-.......ZwSetInformati |
| 66a20 | 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | onTransactionManager.ntdll.dll.. |
| 66a40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 66a60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 66a80 | 00 00 64 86 e0 25 37 59 28 00 00 00 cf 06 04 00 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | ..d..%7Y(.......ZwSetInformation |
| 66aa0 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WorkerFactory.ntdll.dll.ntdll.dl |
| 66ac0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 66ae0 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......51........`.......d..%7Y |
| 66b00 | 1f 00 00 00 d0 06 04 00 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 00 6e 74 64 | ........ZwSetIntervalProfile.ntd |
| 66b20 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 66b40 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 66b60 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 d1 06 04 00 5a 77 53 65 74 49 6f 43 | ..`.......d..%7Y........ZwSetIoC |
| 66b80 | 6f 6d 70 6c 65 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ompletion.ntdll.dll.ntdll.dll/.. |
| 66ba0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 66bc0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 | ....50........`.......d..%7Y.... |
| 66be0 | d2 06 04 00 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 00 6e 74 64 6c 6c 2e 64 6c | ....ZwSetIoCompletionEx.ntdll.dl |
| 66c00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 66c20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 66c40 | ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 d3 06 04 00 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 | ....d..%7Y........ZwSetLdtEntrie |
| 66c60 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 66c80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786400..............0.......48.. |
| 66ca0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 d4 06 04 00 5a 77 53 65 | ......`.......d..%7Y........ZwSe |
| 66cc0 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tLowEventPair.ntdll.dll.ntdll.dl |
| 66ce0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 66d00 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......56........`.......d..%7Y |
| 66d20 | 24 00 00 00 d5 06 04 00 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 | $.......ZwSetLowWaitHighEventPai |
| 66d40 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 66d60 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786400..............0.......56.. |
| 66d80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 d6 06 04 00 5a 77 53 65 | ......`.......d..%7Y$.......ZwSe |
| 66da0 | 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tQuotaInformationFile.ntdll.dll. |
| 66dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 66de0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 66e00 | 00 00 64 86 e0 25 37 59 1e 00 00 00 d7 06 04 00 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a | ..d..%7Y........ZwSetSecurityObj |
| 66e20 | 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ect.ntdll.dll.ntdll.dll/......14 |
| 66e40 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786400..............0.......58 |
| 66e60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 26 00 00 00 d8 06 04 00 5a 77 | ........`.......d..%7Y&.......Zw |
| 66e80 | 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 00 6e 74 64 6c 6c 2e | SetSystemEnvironmentValue.ntdll. |
| 66ea0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 66ec0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 66ee0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 28 00 00 00 d9 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 45 | ......d..%7Y(.......ZwSetSystemE |
| 66f00 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nvironmentValueEx.ntdll.dll.ntdl |
| 66f20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 66f40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......53........`.......d. |
| 66f60 | e0 25 37 59 21 00 00 00 da 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 | .%7Y!.......ZwSetSystemInformati |
| 66f80 | 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | on.ntdll.dll..ntdll.dll/......14 |
| 66fa0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786400..............0.......52 |
| 66fc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 db 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 66fe0 | 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | SetSystemPowerState.ntdll.dll.nt |
| 67000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 67020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 67040 | 64 86 e0 25 37 59 1a 00 00 00 dc 06 04 00 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 00 6e 74 | d..%7Y........ZwSetSystemTime.nt |
| 67060 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 67080 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 00..............0.......56...... |
| 670a0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 24 00 00 00 dd 06 04 00 5a 77 53 65 74 54 68 72 | ..`.......d..%7Y$.......ZwSetThr |
| 670c0 | 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | eadExecutionState.ntdll.dll.ntdl |
| 670e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 67100 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 67120 | e0 25 37 59 15 00 00 00 de 06 04 00 5a 77 53 65 74 54 69 6d 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | .%7Y........ZwSetTimer.ntdll.dll |
| 67140 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 67160 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 67180 | ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 df 06 04 00 5a 77 53 65 74 54 69 6d 65 72 45 78 00 6e | ....d..%7Y........ZwSetTimerEx.n |
| 671a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 671c0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 671e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 e0 06 04 00 5a 77 53 65 74 54 | ....`.......d..%7Y........ZwSetT |
| 67200 | 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | imerResolution.ntdll.dll..ntdll. |
| 67220 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 67240 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......44........`.......d..% |
| 67260 | 37 59 18 00 00 00 e1 06 04 00 5a 77 53 65 74 55 75 69 64 53 65 65 64 00 6e 74 64 6c 6c 2e 64 6c | 7Y........ZwSetUuidSeed.ntdll.dl |
| 67280 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 672a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 672c0 | ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 e2 06 04 00 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 00 | ....d..%7Y........ZwSetValueKey. |
| 672e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 67300 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6400..............0.......57.... |
| 67320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 e3 06 04 00 5a 77 53 65 74 56 | ....`.......d..%7Y%.......ZwSetV |
| 67340 | 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | olumeInformationFile.ntdll.dll.. |
| 67360 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 67380 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 673a0 | 00 00 64 86 e0 25 37 59 1b 00 00 00 e4 06 04 00 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d | ..d..%7Y........ZwShutdownSystem |
| 673c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 673e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786400..............0.......54.. |
| 67400 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 22 00 00 00 e5 06 04 00 5a 77 53 68 | ......`.......d..%7Y".......ZwSh |
| 67420 | 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | utdownWorkerFactory.ntdll.dll.nt |
| 67440 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 67460 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 67480 | 64 86 e0 25 37 59 29 00 00 00 e6 06 04 00 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 | d..%7Y).......ZwSignalAndWaitFor |
| 674a0 | 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | SingleObject.ntdll.dll..ntdll.dl |
| 674c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 674e0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 67500 | 1e 00 00 00 e7 06 04 00 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 00 6e 74 64 6c | ........ZwSinglePhaseReject.ntdl |
| 67520 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 67540 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 67560 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 e8 06 04 00 5a 77 53 74 61 72 74 50 72 6f | `.......d..%7Y........ZwStartPro |
| 67580 | 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | file.ntdll.dll..ntdll.dll/...... |
| 675a0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 675c0 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 e9 06 04 00 | 44........`.......d..%7Y........ |
| 675e0 | 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ZwStopProfile.ntdll.dll.ntdll.dl |
| 67600 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 67620 | 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......47........`.......d..%7Y |
| 67640 | 1b 00 00 00 ea 06 04 00 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 | ........ZwSuspendProcess.ntdll.d |
| 67660 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 67680 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 676a0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 1a 00 00 00 eb 06 04 00 5a 77 53 75 73 70 65 6e 64 54 68 72 | ......d..%7Y........ZwSuspendThr |
| 676c0 | 65 61 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ead.ntdll.dll.ntdll.dll/......14 |
| 676e0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786400..............0.......51 |
| 67700 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 ec 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 67720 | 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | SystemDebugControl.ntdll.dll..nt |
| 67740 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 67760 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 67780 | 64 86 e0 25 37 59 1f 00 00 00 ed 06 04 00 5a 77 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 | d..%7Y........ZwTerminateJobObje |
| 677a0 | 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ct.ntdll.dll..ntdll.dll/......14 |
| 677c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786400..............0.......49 |
| 677e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 ee 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 67800 | 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | TerminateProcess.ntdll.dll..ntdl |
| 67820 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 67840 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......48........`.......d. |
| 67860 | e0 25 37 59 1c 00 00 00 ef 06 04 00 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 00 6e 74 | .%7Y........ZwTerminateThread.nt |
| 67880 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 678a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 00..............0.......42...... |
| 678c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 f0 06 04 00 5a 77 54 65 73 74 41 6c | ..`.......d..%7Y........ZwTestAl |
| 678e0 | 65 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ert.ntdll.dll.ntdll.dll/......14 |
| 67900 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786400..............0.......45 |
| 67920 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 f1 06 04 00 5a 77 | ........`.......d..%7Y........Zw |
| 67940 | 54 68 61 77 52 65 67 69 73 74 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ThawRegistry.ntdll.dll..ntdll.dl |
| 67960 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 67980 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......49........`.......d..%7Y |
| 679a0 | 1d 00 00 00 f2 06 04 00 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 00 6e 74 64 6c 6c | ........ZwThawTransactions.ntdll |
| 679c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 679e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 67a00 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 f3 06 04 00 5a 77 54 72 61 63 65 43 6f 6e | `.......d..%7Y........ZwTraceCon |
| 67a20 | 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | trol.ntdll.dll..ntdll.dll/...... |
| 67a40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 67a60 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 f4 06 04 00 | 43........`.......d..%7Y........ |
| 67a80 | 5a 77 54 72 61 63 65 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ZwTraceEvent.ntdll.dll..ntdll.dl |
| 67aa0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 67ac0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......50........`.......d..%7Y |
| 67ae0 | 1e 00 00 00 f5 06 04 00 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 00 6e 74 64 6c | ........ZwTranslateFilePath.ntdl |
| 67b00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 67b20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 67b40 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 f6 06 04 00 5a 77 55 6d 73 54 68 72 65 61 | `.......d..%7Y........ZwUmsThrea |
| 67b60 | 64 59 69 65 6c 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | dYield.ntdll.dll..ntdll.dll/.... |
| 67b80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 67ba0 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 19 00 00 00 f7 06 | ..45........`.......d..%7Y...... |
| 67bc0 | 04 00 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..ZwUnloadDriver.ntdll.dll..ntdl |
| 67be0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 67c00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......42........`.......d. |
| 67c20 | e0 25 37 59 16 00 00 00 f8 06 04 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 00 6e 74 64 6c 6c 2e 64 6c | .%7Y........ZwUnloadKey.ntdll.dl |
| 67c40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 67c60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 67c80 | ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 f9 06 04 00 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 00 6e | ....d..%7Y........ZwUnloadKey2.n |
| 67ca0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 67cc0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6400..............0.......44.... |
| 67ce0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 fa 06 04 00 5a 77 55 6e 6c 6f | ....`.......d..%7Y........ZwUnlo |
| 67d00 | 61 64 4b 65 79 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | adKeyEx.ntdll.dll.ntdll.dll/.... |
| 67d20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 67d40 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 fb 06 | ..43........`.......d..%7Y...... |
| 67d60 | 04 00 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..ZwUnlockFile.ntdll.dll..ntdll. |
| 67d80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 67da0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......52........`.......d..% |
| 67dc0 | 37 59 20 00 00 00 fc 06 04 00 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 00 | 7Y........ZwUnlockVirtualMemory. |
| 67de0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 67e00 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6400..............0.......51.... |
| 67e20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 fd 06 04 00 5a 77 55 6e 6d 61 | ....`.......d..%7Y........ZwUnma |
| 67e40 | 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | pViewOfSection.ntdll.dll..ntdll. |
| 67e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 67e80 | 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......43........`.......d..% |
| 67ea0 | 37 59 17 00 00 00 fe 06 04 00 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c | 7Y........ZwVdmControl.ntdll.dll |
| 67ec0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 67ee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 67f00 | ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 ff 06 04 00 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 | ....d..%7Y........ZwWaitForDebug |
| 67f20 | 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Event.ntdll.dll.ntdll.dll/...... |
| 67f40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 67f60 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 00 07 04 00 | 50........`.......d..%7Y........ |
| 67f80 | 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwWaitForKeyedEvent.ntdll.dll.nt |
| 67fa0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 67fc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 67fe0 | 64 86 e0 25 37 59 23 00 00 00 01 07 04 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f | d..%7Y#.......ZwWaitForMultipleO |
| 68000 | 62 6a 65 63 74 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | bjects.ntdll.dll..ntdll.dll/.... |
| 68020 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 68040 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 02 07 | ..57........`.......d..%7Y%..... |
| 68060 | 04 00 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 00 6e 74 64 | ..ZwWaitForMultipleObjects32.ntd |
| 68080 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 680a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 00..............0.......52...... |
| 680c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 03 07 04 00 5a 77 57 61 69 74 46 6f | ..`.......d..%7Y........ZwWaitFo |
| 680e0 | 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rSingleObject.ntdll.dll.ntdll.dl |
| 68100 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 68120 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......60........`.......d..%7Y |
| 68140 | 28 00 00 00 04 07 04 00 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 | (.......ZwWaitForWorkViaWorkerFa |
| 68160 | 63 74 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ctory.ntdll.dll.ntdll.dll/...... |
| 68180 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 681a0 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1e 00 00 00 05 07 04 00 | 50........`.......d..%7Y........ |
| 681c0 | 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ZwWaitHighEventPair.ntdll.dll.nt |
| 681e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 68200 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 68220 | 64 86 e0 25 37 59 1d 00 00 00 06 07 04 00 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | d..%7Y........ZwWaitLowEventPair |
| 68240 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 68260 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786400..............0.......57.. |
| 68280 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 25 00 00 00 07 07 04 00 5a 77 57 6f | ......`.......d..%7Y%.......ZwWo |
| 682a0 | 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 00 6e 74 64 6c 6c 2e 64 6c 6c | rkerFactoryWorkerReady.ntdll.dll |
| 682c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 682e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 68300 | ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 08 07 04 00 5a 77 57 72 69 74 65 46 69 6c 65 00 6e 74 | ....d..%7Y........ZwWriteFile.nt |
| 68320 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 68340 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 00..............0.......48...... |
| 68360 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1c 00 00 00 09 07 04 00 5a 77 57 72 69 74 65 46 | ..`.......d..%7Y........ZwWriteF |
| 68380 | 69 6c 65 47 61 74 68 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ileGather.ntdll.dll.ntdll.dll/.. |
| 683a0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 683c0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1d 00 00 00 | ....49........`.......d..%7Y.... |
| 683e0 | 0a 07 04 00 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 00 6e 74 64 6c 6c 2e 64 6c 6c | ....ZwWriteRequestData.ntdll.dll |
| 68400 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 68420 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 68440 | ff ff 00 00 64 86 e0 25 37 59 1f 00 00 00 0b 07 04 00 5a 77 57 72 69 74 65 56 69 72 74 75 61 6c | ....d..%7Y........ZwWriteVirtual |
| 68460 | 4d 65 6d 6f 72 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Memory.ntdll.dll..ntdll.dll/.... |
| 68480 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 684a0 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 1b 00 00 00 0c 07 | ..47........`.......d..%7Y...... |
| 684c0 | 04 00 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ..ZwYieldExecution.ntdll.dll..nt |
| 684e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 68500 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 68520 | 64 86 e0 25 37 59 1f 00 00 00 0d 07 04 00 5f 5f 43 5f 73 70 65 63 69 66 69 63 5f 68 61 6e 64 6c | d..%7Y........__C_specific_handl |
| 68540 | 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | er.ntdll.dll..ntdll.dll/......14 |
| 68560 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 | 96786400..............0.......39 |
| 68580 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 0e 07 04 00 5f 5f | ........`.......d..%7Y........__ |
| 685a0 | 63 68 6b 73 74 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | chkstk.ntdll.dll..ntdll.dll/.... |
| 685c0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 685e0 | 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 0f 07 | ..40........`.......d..%7Y...... |
| 68600 | 04 00 5f 5f 69 73 61 73 63 69 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ..__isascii.ntdll.dll.ntdll.dll/ |
| 68620 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 68640 | 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 | ......39........`.......d..%7Y.. |
| 68660 | 00 00 10 07 04 00 5f 5f 69 73 63 73 79 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ......__iscsym.ntdll.dll..ntdll. |
| 68680 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 686a0 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......40........`.......d..% |
| 686c0 | 37 59 14 00 00 00 11 07 04 00 5f 5f 69 73 63 73 79 6d 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y........__iscsymf.ntdll.dll.nt |
| 686e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 68700 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 68720 | 64 86 e0 25 37 59 1e 00 00 00 12 07 04 00 5f 5f 6d 69 73 61 6c 69 67 6e 65 64 5f 61 63 63 65 73 | d..%7Y........__misaligned_acces |
| 68740 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 68760 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 786400..............0.......40.. |
| 68780 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 13 07 04 00 5f 5f 74 6f | ......`.......d..%7Y........__to |
| 687a0 | 61 73 63 69 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ascii.ntdll.dll.ntdll.dll/...... |
| 687c0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 687e0 | 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 14 07 04 00 | 38........`.......d..%7Y........ |
| 68800 | 5f 61 74 6f 69 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | _atoi64.ntdll.dll.ntdll.dll/.... |
| 68820 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 68840 | 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 15 07 | ..39........`.......d..%7Y...... |
| 68860 | 04 00 5f 66 6c 74 75 73 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | .._fltused.ntdll.dll..ntdll.dll/ |
| 68880 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 688a0 | 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 | ......38........`.......d..%7Y.. |
| 688c0 | 00 00 16 07 04 00 5f 69 36 34 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ......_i64toa.ntdll.dll.ntdll.dl |
| 688e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 68900 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......40........`.......d..%7Y |
| 68920 | 14 00 00 00 17 07 04 00 5f 69 36 34 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ........_i64toa_s.ntdll.dll.ntdl |
| 68940 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 68960 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......38........`.......d. |
| 68980 | e0 25 37 59 12 00 00 00 18 07 04 00 5f 69 36 34 74 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........_i64tow.ntdll.dll.nt |
| 689a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 689c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......40........`....... |
| 689e0 | 64 86 e0 25 37 59 14 00 00 00 19 07 04 00 5f 69 36 34 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c | d..%7Y........_i64tow_s.ntdll.dl |
| 68a00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 68a20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......36........`... |
| 68a40 | ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 1a 07 04 00 5f 69 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c | ....d..%7Y........_itoa.ntdll.dl |
| 68a60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 68a80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 68aa0 | ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 1b 07 04 00 5f 69 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e | ....d..%7Y........_itoa_s.ntdll. |
| 68ac0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 68ae0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 20 20 20 20 60 0a | ............0.......36........`. |
| 68b00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 1c 07 04 00 5f 69 74 6f 77 00 6e 74 64 6c 6c 2e | ......d..%7Y........_itow.ntdll. |
| 68b20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 68b40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 68b60 | 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 1d 07 04 00 5f 69 74 6f 77 5f 73 00 6e 74 64 6c | ......d..%7Y........_itow_s.ntdl |
| 68b80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 68ba0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 | ..............0.......37........ |
| 68bc0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 1e 07 04 00 5f 6c 66 69 6e 64 00 6e 74 64 | `.......d..%7Y........_lfind.ntd |
| 68be0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 68c00 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 00..............0.......44...... |
| 68c20 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 1f 07 04 00 5f 6c 6f 63 61 6c 5f 75 | ..`.......d..%7Y........_local_u |
| 68c40 | 6e 77 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nwind.ntdll.dll.ntdll.dll/...... |
| 68c60 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 68c80 | 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 20 07 04 00 | 36........`.......d..%7Y........ |
| 68ca0 | 5f 6c 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | _ltoa.ntdll.dll.ntdll.dll/...... |
| 68cc0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 68ce0 | 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 21 07 04 00 | 38........`.......d..%7Y....!... |
| 68d00 | 5f 6c 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | _ltoa_s.ntdll.dll.ntdll.dll/.... |
| 68d20 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 68d40 | 20 20 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 22 07 | ..36........`.......d..%7Y....". |
| 68d60 | 04 00 5f 6c 74 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | .._ltow.ntdll.dll.ntdll.dll/.... |
| 68d80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 68da0 | 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 23 07 | ..38........`.......d..%7Y....#. |
| 68dc0 | 04 00 5f 6c 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | .._ltow_s.ntdll.dll.ntdll.dll/.. |
| 68de0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 68e00 | 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 | ....42........`.......d..%7Y.... |
| 68e20 | 24 07 04 00 5f 6d 61 6b 65 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | $..._makepath_s.ntdll.dll.ntdll. |
| 68e40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 68e60 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......39........`.......d..% |
| 68e80 | 37 59 13 00 00 00 25 07 04 00 5f 6d 65 6d 63 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y....%..._memccpy.ntdll.dll..nt |
| 68ea0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 68ec0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 68ee0 | 64 86 e0 25 37 59 13 00 00 00 26 07 04 00 5f 6d 65 6d 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c | d..%7Y....&..._memicmp.ntdll.dll |
| 68f00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 68f20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 68f40 | ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 27 07 04 00 5f 73 65 74 6a 6d 70 00 6e 74 64 6c 6c 2e | ....d..%7Y....'..._setjmp.ntdll. |
| 68f60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 68f80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 68fa0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 28 07 04 00 5f 73 65 74 6a 6d 70 65 78 00 6e 74 | ......d..%7Y....(..._setjmpex.nt |
| 68fc0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 68fe0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 00..............0.......40...... |
| 69000 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 29 07 04 00 5f 73 6e 70 72 69 6e 74 | ..`.......d..%7Y....)..._snprint |
| 69020 | 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | f.ntdll.dll.ntdll.dll/......1496 |
| 69040 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 69060 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 2a 07 04 00 5f 73 6e 70 | ......`.......d..%7Y....*..._snp |
| 69080 | 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rintf_s.ntdll.dll.ntdll.dll/.... |
| 690a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 690c0 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 2b 07 | ..41........`.......d..%7Y....+. |
| 690e0 | 04 00 5f 73 6e 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | .._snscanf_s.ntdll.dll..ntdll.dl |
| 69100 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 69120 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......41........`.......d..%7Y |
| 69140 | 15 00 00 00 2c 07 04 00 5f 73 6e 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....,..._snwprintf.ntdll.dll..nt |
| 69160 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 69180 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......43........`....... |
| 691a0 | 64 86 e0 25 37 59 17 00 00 00 2d 07 04 00 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c | d..%7Y....-..._snwprintf_s.ntdll |
| 691c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 691e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 69200 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 2e 07 04 00 5f 73 6e 77 73 63 61 6e 66 5f | `.......d..%7Y........_snwscanf_ |
| 69220 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 69240 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786400..............0.......41.. |
| 69260 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 2f 07 04 00 5f 73 70 6c | ......`.......d..%7Y..../..._spl |
| 69280 | 69 74 70 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | itpath.ntdll.dll..ntdll.dll/.... |
| 692a0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 692c0 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 30 07 | ..43........`.......d..%7Y....0. |
| 692e0 | 04 00 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | .._splitpath_s.ntdll.dll..ntdll. |
| 69300 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 69320 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......39........`.......d..% |
| 69340 | 37 59 13 00 00 00 31 07 04 00 5f 73 74 72 63 6d 70 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y....1..._strcmpi.ntdll.dll..nt |
| 69360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 69380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 693a0 | 64 86 e0 25 37 59 13 00 00 00 32 07 04 00 5f 73 74 72 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c | d..%7Y....2..._stricmp.ntdll.dll |
| 693c0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 693e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 69400 | ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 33 07 04 00 5f 73 74 72 6c 77 72 00 6e 74 64 6c 6c 2e | ....d..%7Y....3..._strlwr.ntdll. |
| 69420 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | dll.ntdll.dll/......1496786400.. |
| 69440 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 69460 | 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 34 07 04 00 5f 73 74 72 6e 69 63 6d 70 00 6e 74 | ......d..%7Y....4..._strnicmp.nt |
| 69480 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 694a0 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 00..............0.......41...... |
| 694c0 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 35 07 04 00 5f 73 74 72 6e 73 65 74 | ..`.......d..%7Y....5..._strnset |
| 694e0 | 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | _s.ntdll.dll..ntdll.dll/......14 |
| 69500 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 | 96786400..............0.......40 |
| 69520 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 36 07 04 00 5f 73 | ........`.......d..%7Y....6..._s |
| 69540 | 74 72 73 65 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | trset_s.ntdll.dll.ntdll.dll/.... |
| 69560 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 69580 | 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 37 07 | ..38........`.......d..%7Y....7. |
| 695a0 | 04 00 5f 73 74 72 75 70 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | .._strupr.ntdll.dll.ntdll.dll/.. |
| 695c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 695e0 | 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 | ....40........`.......d..%7Y.... |
| 69600 | 38 07 04 00 5f 73 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | 8..._swprintf.ntdll.dll.ntdll.dl |
| 69620 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 69640 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......39........`.......d..%7Y |
| 69660 | 13 00 00 00 39 07 04 00 5f 75 69 36 34 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....9..._ui64toa.ntdll.dll..ntdl |
| 69680 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 696a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......41........`.......d. |
| 696c0 | e0 25 37 59 15 00 00 00 3a 07 04 00 5f 75 69 36 34 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c | .%7Y....:..._ui64toa_s.ntdll.dll |
| 696e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 69700 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......39........`... |
| 69720 | ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 3b 07 04 00 5f 75 69 36 34 74 6f 77 00 6e 74 64 6c 6c | ....d..%7Y....;..._ui64tow.ntdll |
| 69740 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 69760 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 | ..............0.......41........ |
| 69780 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 3c 07 04 00 5f 75 69 36 34 74 6f 77 5f 73 | `.......d..%7Y....<..._ui64tow_s |
| 697a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 697c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 | 786400..............0.......37.. |
| 697e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 3d 07 04 00 5f 75 6c 74 | ......`.......d..%7Y....=..._ult |
| 69800 | 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | oa.ntdll.dll..ntdll.dll/......14 |
| 69820 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 | 96786400..............0.......39 |
| 69840 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 3e 07 04 00 5f 75 | ........`.......d..%7Y....>..._u |
| 69860 | 6c 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ltoa_s.ntdll.dll..ntdll.dll/.... |
| 69880 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 698a0 | 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 3f 07 | ..37........`.......d..%7Y....?. |
| 698c0 | 04 00 5f 75 6c 74 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | .._ultow.ntdll.dll..ntdll.dll/.. |
| 698e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 69900 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 | ....39........`.......d..%7Y.... |
| 69920 | 40 07 04 00 5f 75 6c 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | @..._ultow_s.ntdll.dll..ntdll.dl |
| 69940 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 69960 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......42........`.......d..%7Y |
| 69980 | 16 00 00 00 41 07 04 00 5f 76 73 63 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ....A..._vscwprintf.ntdll.dll.nt |
| 699a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 699c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 699e0 | 64 86 e0 25 37 59 15 00 00 00 42 07 04 00 5f 76 73 6e 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 | d..%7Y....B..._vsnprintf.ntdll.d |
| 69a00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 69a20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 69a40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 17 00 00 00 43 07 04 00 5f 76 73 6e 70 72 69 6e 74 66 5f 73 | ......d..%7Y....C..._vsnprintf_s |
| 69a60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 69a80 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786400..............0.......42.. |
| 69aa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 44 07 04 00 5f 76 73 6e | ......`.......d..%7Y....D..._vsn |
| 69ac0 | 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | wprintf.ntdll.dll.ntdll.dll/.... |
| 69ae0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 69b00 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 45 07 | ..44........`.......d..%7Y....E. |
| 69b20 | 04 00 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .._vsnwprintf_s.ntdll.dll.ntdll. |
| 69b40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 69b60 | 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......41........`.......d..% |
| 69b80 | 37 59 15 00 00 00 46 07 04 00 5f 76 73 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | 7Y....F..._vswprintf.ntdll.dll.. |
| 69ba0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 69bc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 69be0 | 00 00 64 86 e0 25 37 59 13 00 00 00 47 07 04 00 5f 77 63 73 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 | ..d..%7Y....G..._wcsicmp.ntdll.d |
| 69c00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 69c20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 69c40 | 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 48 07 04 00 5f 77 63 73 6c 77 72 00 6e 74 64 6c | ......d..%7Y....H..._wcslwr.ntdl |
| 69c60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 69c80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 | ..............0.......40........ |
| 69ca0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 49 07 04 00 5f 77 63 73 6e 69 63 6d 70 00 | `.......d..%7Y....I..._wcsnicmp. |
| 69cc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 69ce0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 | 6400..............0.......41.... |
| 69d00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 4a 07 04 00 5f 77 63 73 6e 73 | ....`.......d..%7Y....J..._wcsns |
| 69d20 | 65 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | et_s.ntdll.dll..ntdll.dll/...... |
| 69d40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 69d60 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 4b 07 04 00 | 40........`.......d..%7Y....K... |
| 69d80 | 5f 77 63 73 73 65 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _wcsset_s.ntdll.dll.ntdll.dll/.. |
| 69da0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 69dc0 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 | ....41........`.......d..%7Y.... |
| 69de0 | 4c 07 04 00 5f 77 63 73 74 6f 75 69 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | L..._wcstoui64.ntdll.dll..ntdll. |
| 69e00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 69e20 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......38........`.......d..% |
| 69e40 | 37 59 12 00 00 00 4d 07 04 00 5f 77 63 73 75 70 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y....M..._wcsupr.ntdll.dll.ntdl |
| 69e60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 69e80 | 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......43........`.......d. |
| 69ea0 | e0 25 37 59 17 00 00 00 4e 07 04 00 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 | .%7Y....N..._wmakepath_s.ntdll.d |
| 69ec0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 69ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 69f00 | 00 00 ff ff 00 00 64 86 e0 25 37 59 18 00 00 00 4f 07 04 00 5f 77 73 70 6c 69 74 70 61 74 68 5f | ......d..%7Y....O..._wsplitpath_ |
| 69f20 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 69f40 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 | 786400..............0.......36.. |
| 69f60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 50 07 04 00 5f 77 74 6f | ......`.......d..%7Y....P..._wto |
| 69f80 | 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | i.ntdll.dll.ntdll.dll/......1496 |
| 69fa0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 | 786400..............0.......38.. |
| 69fc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 51 07 04 00 5f 77 74 6f | ......`.......d..%7Y....Q..._wto |
| 69fe0 | 69 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | i64.ntdll.dll.ntdll.dll/......14 |
| 6a000 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 | 96786400..............0.......36 |
| 6a020 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 52 07 04 00 5f 77 | ........`.......d..%7Y....R..._w |
| 6a040 | 74 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | tol.ntdll.dll.ntdll.dll/......14 |
| 6a060 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 34 | 96786400..............0.......34 |
| 6a080 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0e 00 00 00 53 07 04 00 61 62 | ........`.......d..%7Y....S...ab |
| 6a0a0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 6a0c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 | 786400..............0.......35.. |
| 6a0e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 54 07 04 00 61 74 61 6e | ......`.......d..%7Y....T...atan |
| 6a100 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6a120 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 | 786400..............0.......35.. |
| 6a140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 55 07 04 00 61 74 6f 69 | ......`.......d..%7Y....U...atoi |
| 6a160 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6a180 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 | 786400..............0.......35.. |
| 6a1a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 56 07 04 00 61 74 6f 6c | ......`.......d..%7Y....V...atol |
| 6a1c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6a1e0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 | 786400..............0.......38.. |
| 6a200 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 57 07 04 00 62 73 65 61 | ......`.......d..%7Y....W...bsea |
| 6a220 | 72 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | rch.ntdll.dll.ntdll.dll/......14 |
| 6a240 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 | 96786400..............0.......35 |
| 6a260 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 58 07 04 00 63 65 | ........`.......d..%7Y....X...ce |
| 6a280 | 69 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | il.ntdll.dll..ntdll.dll/......14 |
| 6a2a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 34 | 96786400..............0.......34 |
| 6a2c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0e 00 00 00 59 07 04 00 63 6f | ........`.......d..%7Y....Y...co |
| 6a2e0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 6a300 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 | 786400..............0.......35.. |
| 6a320 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 5a 07 04 00 66 61 62 73 | ......`.......d..%7Y....Z...fabs |
| 6a340 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6a360 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 | 786400..............0.......36.. |
| 6a380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 5b 07 04 00 66 6c 6f 6f | ......`.......d..%7Y....[...floo |
| 6a3a0 | 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | r.ntdll.dll.ntdll.dll/......1496 |
| 6a3c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 | 786400..............0.......38.. |
| 6a3e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 5c 07 04 00 69 73 61 6c | ......`.......d..%7Y....\...isal |
| 6a400 | 6e 75 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | num.ntdll.dll.ntdll.dll/......14 |
| 6a420 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786400..............0.......38 |
| 6a440 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 5d 07 04 00 69 73 | ........`.......d..%7Y....]...is |
| 6a460 | 61 6c 70 68 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | alpha.ntdll.dll.ntdll.dll/...... |
| 6a480 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6a4a0 | 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 5e 07 04 00 | 38........`.......d..%7Y....^... |
| 6a4c0 | 69 73 63 6e 74 72 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | iscntrl.ntdll.dll.ntdll.dll/.... |
| 6a4e0 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 6a500 | 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 5f 07 | ..38........`.......d..%7Y...._. |
| 6a520 | 04 00 69 73 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ..isdigit.ntdll.dll.ntdll.dll/.. |
| 6a540 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6a560 | 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 | ....38........`.......d..%7Y.... |
| 6a580 | 60 07 04 00 69 73 67 72 61 70 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | `...isgraph.ntdll.dll.ntdll.dll/ |
| 6a5a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 6a5c0 | 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 | ......38........`.......d..%7Y.. |
| 6a5e0 | 00 00 61 07 04 00 69 73 6c 6f 77 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..a...islower.ntdll.dll.ntdll.dl |
| 6a600 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6a620 | 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......38........`.......d..%7Y |
| 6a640 | 12 00 00 00 62 07 04 00 69 73 70 72 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ....b...isprint.ntdll.dll.ntdll. |
| 6a660 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 6a680 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......38........`.......d..% |
| 6a6a0 | 37 59 12 00 00 00 63 07 04 00 69 73 70 75 6e 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y....c...ispunct.ntdll.dll.ntdl |
| 6a6c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6a6e0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......38........`.......d. |
| 6a700 | e0 25 37 59 12 00 00 00 64 07 04 00 69 73 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y....d...isspace.ntdll.dll.nt |
| 6a720 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 6a740 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 6a760 | 64 86 e0 25 37 59 12 00 00 00 65 07 04 00 69 73 75 70 70 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | d..%7Y....e...isupper.ntdll.dll. |
| 6a780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6a7a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 6a7c0 | 00 00 64 86 e0 25 37 59 13 00 00 00 66 07 04 00 69 73 77 61 6c 70 68 61 00 6e 74 64 6c 6c 2e 64 | ..d..%7Y....f...iswalpha.ntdll.d |
| 6a7e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 6a800 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 6a820 | 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 67 07 04 00 69 73 77 63 74 79 70 65 00 6e 74 64 | ......d..%7Y....g...iswctype.ntd |
| 6a840 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | ll.dll..ntdll.dll/......14967864 |
| 6a860 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 | 00..............0.......39...... |
| 6a880 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 68 07 04 00 69 73 77 64 69 67 69 74 | ..`.......d..%7Y....h...iswdigit |
| 6a8a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6a8c0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 | 786400..............0.......39.. |
| 6a8e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 69 07 04 00 69 73 77 6c | ......`.......d..%7Y....i...iswl |
| 6a900 | 6f 77 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ower.ntdll.dll..ntdll.dll/...... |
| 6a920 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6a940 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 6a 07 04 00 | 39........`.......d..%7Y....j... |
| 6a960 | 69 73 77 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | iswspace.ntdll.dll..ntdll.dll/.. |
| 6a980 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6a9a0 | 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 | ....40........`.......d..%7Y.... |
| 6a9c0 | 6b 07 04 00 69 73 77 78 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | k...iswxdigit.ntdll.dll.ntdll.dl |
| 6a9e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6aa00 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......39........`.......d..%7Y |
| 6aa20 | 13 00 00 00 6c 07 04 00 69 73 78 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....l...isxdigit.ntdll.dll..ntdl |
| 6aa40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6aa60 | 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......35........`.......d. |
| 6aa80 | e0 25 37 59 0f 00 00 00 6d 07 04 00 6c 61 62 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | .%7Y....m...labs.ntdll.dll..ntdl |
| 6aaa0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6aac0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......34........`.......d. |
| 6aae0 | e0 25 37 59 0e 00 00 00 6e 07 04 00 6c 6f 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .%7Y....n...log.ntdll.dll.ntdll. |
| 6ab00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 6ab20 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......38........`.......d..% |
| 6ab40 | 37 59 12 00 00 00 6f 07 04 00 6c 6f 6e 67 6a 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y....o...longjmp.ntdll.dll.ntdl |
| 6ab60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6ab80 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......39........`.......d. |
| 6aba0 | e0 25 37 59 13 00 00 00 70 07 04 00 6d 62 73 74 6f 77 63 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y....p...mbstowcs.ntdll.dll.. |
| 6abc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6abe0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......37........`..... |
| 6ac00 | 00 00 64 86 e0 25 37 59 11 00 00 00 71 07 04 00 6d 65 6d 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c | ..d..%7Y....q...memchr.ntdll.dll |
| 6ac20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 6ac40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......37........`... |
| 6ac60 | ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 72 07 04 00 6d 65 6d 63 6d 70 00 6e 74 64 6c 6c 2e 64 | ....d..%7Y....r...memcmp.ntdll.d |
| 6ac80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 6aca0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a | ............0.......37........`. |
| 6acc0 | 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 73 07 04 00 6d 65 6d 63 70 79 00 6e 74 64 6c 6c | ......d..%7Y....s...memcpy.ntdll |
| 6ace0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 6ad00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 6ad20 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 74 07 04 00 6d 65 6d 63 70 79 5f 73 00 6e | `.......d..%7Y....t...memcpy_s.n |
| 6ad40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6ad60 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 | 6400..............0.......38.... |
| 6ad80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 75 07 04 00 6d 65 6d 6d 6f 76 | ....`.......d..%7Y....u...memmov |
| 6ada0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 6adc0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 786400..............0.......40.. |
| 6ade0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 76 07 04 00 6d 65 6d 6d | ......`.......d..%7Y....v...memm |
| 6ae00 | 6f 76 65 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ove_s.ntdll.dll.ntdll.dll/...... |
| 6ae20 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6ae40 | 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 77 07 04 00 | 37........`.......d..%7Y....w... |
| 6ae60 | 6d 65 6d 73 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | memset.ntdll.dll..ntdll.dll/.... |
| 6ae80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 6aea0 | 20 20 33 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0e 00 00 00 78 07 | ..34........`.......d..%7Y....x. |
| 6aec0 | 04 00 70 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ..pow.ntdll.dll.ntdll.dll/...... |
| 6aee0 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6af00 | 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 10 00 00 00 79 07 04 00 | 36........`.......d..%7Y....y... |
| 6af20 | 71 73 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | qsort.ntdll.dll.ntdll.dll/...... |
| 6af40 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6af60 | 33 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0e 00 00 00 7a 07 04 00 | 34........`.......d..%7Y....z... |
| 6af80 | 73 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | sin.ntdll.dll.ntdll.dll/......14 |
| 6afa0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786400..............0.......38 |
| 6afc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 7b 07 04 00 73 70 | ........`.......d..%7Y....{...sp |
| 6afe0 | 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rintf.ntdll.dll.ntdll.dll/...... |
| 6b000 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6b020 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 7c 07 04 00 | 40........`.......d..%7Y....|... |
| 6b040 | 73 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sprintf_s.ntdll.dll.ntdll.dll/.. |
| 6b060 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6b080 | 20 20 20 20 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 0f 00 00 00 | ....35........`.......d..%7Y.... |
| 6b0a0 | 7d 07 04 00 73 71 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | }...sqrt.ntdll.dll..ntdll.dll/.. |
| 6b0c0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6b0e0 | 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 | ....37........`.......d..%7Y.... |
| 6b100 | 7e 07 04 00 73 73 63 61 6e 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ~...sscanf.ntdll.dll..ntdll.dll/ |
| 6b120 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 6b140 | 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 | ......39........`.......d..%7Y.. |
| 6b160 | 00 00 7f 07 04 00 73 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ......sscanf_s.ntdll.dll..ntdll. |
| 6b180 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 6b1a0 | 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......37........`.......d..% |
| 6b1c0 | 37 59 11 00 00 00 80 07 04 00 73 74 72 63 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | 7Y........strcat.ntdll.dll..ntdl |
| 6b1e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6b200 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......39........`.......d. |
| 6b220 | e0 25 37 59 13 00 00 00 81 07 04 00 73 74 72 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y........strcat_s.ntdll.dll.. |
| 6b240 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6b260 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......37........`..... |
| 6b280 | 00 00 64 86 e0 25 37 59 11 00 00 00 82 07 04 00 73 74 72 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c | ..d..%7Y........strchr.ntdll.dll |
| 6b2a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 6b2c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......37........`... |
| 6b2e0 | ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 83 07 04 00 73 74 72 63 6d 70 00 6e 74 64 6c 6c 2e 64 | ....d..%7Y........strcmp.ntdll.d |
| 6b300 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 6b320 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a | ............0.......37........`. |
| 6b340 | 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 84 07 04 00 73 74 72 63 70 79 00 6e 74 64 6c 6c | ......d..%7Y........strcpy.ntdll |
| 6b360 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 6b380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 6b3a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 85 07 04 00 73 74 72 63 70 79 5f 73 00 6e | `.......d..%7Y........strcpy_s.n |
| 6b3c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6b3e0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 | 6400..............0.......38.... |
| 6b400 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 86 07 04 00 73 74 72 63 73 70 | ....`.......d..%7Y........strcsp |
| 6b420 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 6b440 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 | 786400..............0.......37.. |
| 6b460 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 87 07 04 00 73 74 72 6c | ......`.......d..%7Y........strl |
| 6b480 | 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | en.ntdll.dll..ntdll.dll/......14 |
| 6b4a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786400..............0.......38 |
| 6b4c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 88 07 04 00 73 74 | ........`.......d..%7Y........st |
| 6b4e0 | 72 6e 63 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rncat.ntdll.dll.ntdll.dll/...... |
| 6b500 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6b520 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 89 07 04 00 | 40........`.......d..%7Y........ |
| 6b540 | 73 74 72 6e 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | strncat_s.ntdll.dll.ntdll.dll/.. |
| 6b560 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6b580 | 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 | ....38........`.......d..%7Y.... |
| 6b5a0 | 8a 07 04 00 73 74 72 6e 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ....strncmp.ntdll.dll.ntdll.dll/ |
| 6b5c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 6b5e0 | 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 | ......38........`.......d..%7Y.. |
| 6b600 | 00 00 8b 07 04 00 73 74 72 6e 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ......strncpy.ntdll.dll.ntdll.dl |
| 6b620 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6b640 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......40........`.......d..%7Y |
| 6b660 | 14 00 00 00 8c 07 04 00 73 74 72 6e 63 70 79 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ........strncpy_s.ntdll.dll.ntdl |
| 6b680 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6b6a0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......38........`.......d. |
| 6b6c0 | e0 25 37 59 12 00 00 00 8d 07 04 00 73 74 72 6e 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........strnlen.ntdll.dll.nt |
| 6b6e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 6b700 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 6b720 | 64 86 e0 25 37 59 12 00 00 00 8e 07 04 00 73 74 72 70 62 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | d..%7Y........strpbrk.ntdll.dll. |
| 6b740 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6b760 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......38........`..... |
| 6b780 | 00 00 64 86 e0 25 37 59 12 00 00 00 8f 07 04 00 73 74 72 72 63 68 72 00 6e 74 64 6c 6c 2e 64 6c | ..d..%7Y........strrchr.ntdll.dl |
| 6b7a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 6b7c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......37........`... |
| 6b7e0 | ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 90 07 04 00 73 74 72 73 70 6e 00 6e 74 64 6c 6c 2e 64 | ....d..%7Y........strspn.ntdll.d |
| 6b800 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 | ll..ntdll.dll/......1496786400.. |
| 6b820 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a | ............0.......37........`. |
| 6b840 | 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 91 07 04 00 73 74 72 73 74 72 00 6e 74 64 6c 6c | ......d..%7Y........strstr.ntdll |
| 6b860 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 6b880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 6b8a0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 92 07 04 00 73 74 72 74 6f 6b 5f 73 00 6e | `.......d..%7Y........strtok_s.n |
| 6b8c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6b8e0 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 | 6400..............0.......37.... |
| 6b900 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 93 07 04 00 73 74 72 74 6f 6c | ....`.......d..%7Y........strtol |
| 6b920 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6b940 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 | 786400..............0.......38.. |
| 6b960 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 94 07 04 00 73 74 72 74 | ......`.......d..%7Y........strt |
| 6b980 | 6f 75 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | oul.ntdll.dll.ntdll.dll/......14 |
| 6b9a0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 | 96786400..............0.......39 |
| 6b9c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 95 07 04 00 73 77 | ........`.......d..%7Y........sw |
| 6b9e0 | 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | printf.ntdll.dll..ntdll.dll/.... |
| 6ba00 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 6ba20 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 15 00 00 00 96 07 | ..41........`.......d..%7Y...... |
| 6ba40 | 04 00 73 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ..swprintf_s.ntdll.dll..ntdll.dl |
| 6ba60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6ba80 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......40........`.......d..%7Y |
| 6baa0 | 14 00 00 00 97 07 04 00 73 77 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ........swscanf_s.ntdll.dll.ntdl |
| 6bac0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6bae0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......34........`.......d. |
| 6bb00 | e0 25 37 59 0e 00 00 00 98 07 04 00 74 61 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .%7Y........tan.ntdll.dll.ntdll. |
| 6bb20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 6bb40 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......38........`.......d..% |
| 6bb60 | 37 59 12 00 00 00 99 07 04 00 74 6f 6c 6f 77 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y........tolower.ntdll.dll.ntdl |
| 6bb80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6bba0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......38........`.......d. |
| 6bbc0 | e0 25 37 59 12 00 00 00 9a 07 04 00 74 6f 75 70 70 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........toupper.ntdll.dll.nt |
| 6bbe0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 6bc00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 6bc20 | 64 86 e0 25 37 59 13 00 00 00 9b 07 04 00 74 6f 77 6c 6f 77 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | d..%7Y........towlower.ntdll.dll |
| 6bc40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | ..ntdll.dll/......1496786400.... |
| 6bc60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......39........`... |
| 6bc80 | ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 9c 07 04 00 74 6f 77 75 70 70 65 72 00 6e 74 64 6c 6c | ....d..%7Y........towupper.ntdll |
| 6bca0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 6bcc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 6bce0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 9d 07 04 00 76 44 62 67 50 72 69 6e 74 45 | `.......d..%7Y........vDbgPrintE |
| 6bd00 | 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | x.ntdll.dll.ntdll.dll/......1496 |
| 6bd20 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786400..............0.......52.. |
| 6bd40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 20 00 00 00 9e 07 04 00 76 44 62 67 | ......`.......d..%7Y........vDbg |
| 6bd60 | 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | PrintExWithPrefix.ntdll.dll.ntdl |
| 6bd80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6bda0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......39........`.......d. |
| 6bdc0 | e0 25 37 59 13 00 00 00 9f 07 04 00 76 73 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y........vsprintf.ntdll.dll.. |
| 6bde0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6be00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 6be20 | 00 00 64 86 e0 25 37 59 15 00 00 00 a0 07 04 00 76 73 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c | ..d..%7Y........vsprintf_s.ntdll |
| 6be40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | .dll..ntdll.dll/......1496786400 |
| 6be60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 6be80 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 16 00 00 00 a1 07 04 00 76 73 77 70 72 69 6e 74 66 5f | `.......d..%7Y........vswprintf_ |
| 6bea0 | 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | s.ntdll.dll.ntdll.dll/......1496 |
| 6bec0 | 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 | 786400..............0.......37.. |
| 6bee0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 a2 07 04 00 77 63 73 63 | ......`.......d..%7Y........wcsc |
| 6bf00 | 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | at.ntdll.dll..ntdll.dll/......14 |
| 6bf20 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 | 96786400..............0.......39 |
| 6bf40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 13 00 00 00 a3 07 04 00 77 63 | ........`.......d..%7Y........wc |
| 6bf60 | 73 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | scat_s.ntdll.dll..ntdll.dll/.... |
| 6bf80 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 6bfa0 | 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 a4 07 | ..37........`.......d..%7Y...... |
| 6bfc0 | 04 00 77 63 73 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ..wcschr.ntdll.dll..ntdll.dll/.. |
| 6bfe0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6c000 | 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 | ....37........`.......d..%7Y.... |
| 6c020 | a5 07 04 00 77 63 73 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ....wcscmp.ntdll.dll..ntdll.dll/ |
| 6c040 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 6c060 | 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 | ......37........`.......d..%7Y.. |
| 6c080 | 00 00 a6 07 04 00 77 63 73 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ......wcscpy.ntdll.dll..ntdll.dl |
| 6c0a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6c0c0 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......39........`.......d..%7Y |
| 6c0e0 | 13 00 00 00 a7 07 04 00 77 63 73 63 70 79 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ........wcscpy_s.ntdll.dll..ntdl |
| 6c100 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786400.......... |
| 6c120 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 | ....0.......38........`.......d. |
| 6c140 | e0 25 37 59 12 00 00 00 a8 07 04 00 77 63 73 63 73 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........wcscspn.ntdll.dll.nt |
| 6c160 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 6c180 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......37........`....... |
| 6c1a0 | 64 86 e0 25 37 59 11 00 00 00 a9 07 04 00 77 63 73 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | d..%7Y........wcslen.ntdll.dll.. |
| 6c1c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 | ntdll.dll/......1496786400...... |
| 6c1e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......38........`..... |
| 6c200 | 00 00 64 86 e0 25 37 59 12 00 00 00 aa 07 04 00 77 63 73 6e 63 61 74 00 6e 74 64 6c 6c 2e 64 6c | ..d..%7Y........wcsncat.ntdll.dl |
| 6c220 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 | l.ntdll.dll/......1496786400.... |
| 6c240 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......40........`... |
| 6c260 | ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 ab 07 04 00 77 63 73 6e 63 61 74 5f 73 00 6e 74 64 6c | ....d..%7Y........wcsncat_s.ntdl |
| 6c280 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 | l.dll.ntdll.dll/......1496786400 |
| 6c2a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 | ..............0.......38........ |
| 6c2c0 | 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 ac 07 04 00 77 63 73 6e 63 6d 70 00 6e 74 | `.......d..%7Y........wcsncmp.nt |
| 6c2e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 | dll.dll.ntdll.dll/......14967864 |
| 6c300 | 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 | 00..............0.......38...... |
| 6c320 | 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 ad 07 04 00 77 63 73 6e 63 70 79 00 | ..`.......d..%7Y........wcsncpy. |
| 6c340 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6c360 | 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 | 6400..............0.......40.... |
| 6c380 | 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 14 00 00 00 ae 07 04 00 77 63 73 6e 63 70 | ....`.......d..%7Y........wcsncp |
| 6c3a0 | 79 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | y_s.ntdll.dll.ntdll.dll/......14 |
| 6c3c0 | 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786400..............0.......38 |
| 6c3e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 af 07 04 00 77 63 | ........`.......d..%7Y........wc |
| 6c400 | 73 6e 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | snlen.ntdll.dll.ntdll.dll/...... |
| 6c420 | 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786400..............0....... |
| 6c440 | 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 b0 07 04 00 | 38........`.......d..%7Y........ |
| 6c460 | 77 63 73 70 62 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | wcspbrk.ntdll.dll.ntdll.dll/.... |
| 6c480 | 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786400..............0..... |
| 6c4a0 | 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 12 00 00 00 b1 07 | ..38........`.......d..%7Y...... |
| 6c4c0 | 04 00 77 63 73 72 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ..wcsrchr.ntdll.dll.ntdll.dll/.. |
| 6c4e0 | 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786400..............0... |
| 6c500 | 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 00 00 | ....37........`.......d..%7Y.... |
| 6c520 | b2 07 04 00 77 63 73 73 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ....wcsspn.ntdll.dll..ntdll.dll/ |
| 6c540 | 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786400..............0. |
| 6c560 | 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 11 00 | ......37........`.......d..%7Y.. |
| 6c580 | 00 00 b3 07 04 00 77 63 73 73 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ......wcsstr.ntdll.dll..ntdll.dl |
| 6c5a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786400.............. |
| 6c5c0 | 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 37 59 | 0.......37........`.......d..%7Y |
| 6c5e0 | 11 00 00 00 b4 07 04 00 77 63 73 74 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ........wcstol.ntdll.dll..ntdll. |
| 6c600 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786400............ |
| 6c620 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 64 86 e0 25 | ..0.......39........`.......d..% |
| 6c640 | 37 59 13 00 00 00 b5 07 04 00 77 63 73 74 6f 6d 62 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y........wcstombs.ntdll.dll..nt |
| 6c660 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 34 30 30 20 20 20 20 20 20 20 20 | dll.dll/......1496786400........ |
| 6c680 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 6c6a0 | 64 86 e0 25 37 59 12 00 00 00 b6 07 04 00 77 63 73 74 6f 75 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | d..%7Y........wcstoul.ntdll.dll. |