在本部分中
- 调用内部 API
- 获取活动控制台会话 ID
- 获取当前进程 的会话 ID
- IOCTL_TCP_QUERY_INFORMATION_EX
- NtNotifyChangeMultipleKeys
- NtOpenThread
- NtQueryAttributesFile
- NtQueryMultipleValueKey
- NtQueryObject
- NtQueryPerformanceCounter
- NtRenameKey
- NtSetInformationKey
- RtlGetFunctionTableListHead
- RtlGetUnloadEventTrace
- RtlGetUnloadEventTraceEx
- RtlIsNameInExpression
- RtlUniform