发新帖

[C#/ASP.NET] vs查看win系统动态库接口函数

零下一度 2022-11-16 696

例如:查看kernel32.dll动态库

dumpbin /exports C:\Windows\System32\kernel32.dll
1    0          AcquireSRWLockExclusive (forwarded to NTDLL.RtlAcquireSRWLockExclusive)
          2    1          AcquireSRWLockShared (forwarded to NTDLL.RtlAcquireSRWLockShared)
          3    2 00020080 ActivateActCtx
          4    3 0001B700 ActivateActCtxWorker
          5    4 00059170 AddAtomA
          6    5 000128F0 AddAtomW
          7    6 00025640 AddConsoleAliasA
          8    7 00025650 AddConsoleAliasW
          9    8          AddDllDirectory (forwarded to api-ms-win-core-libraryloader-l1-1-0.AddDllDirectory)
         10    9 0003BD10 AddIntegrityLabelToBoundaryDescriptor
         11    A 000592B0 AddLocalAlternateComputerNameA
         12    B 00059310 AddLocalAlternateComputerNameW
         13    C 00022270 AddRefActCtx
         14    D 0001E2C0 AddRefActCtxWorker
         15    E 00039650 AddResourceAttributeAce
         16    F 000208A0 AddSIDToBoundaryDescriptor
         17   10 00039670 AddScopedPolicyIDAce
         18   11 00037A70 AddSecureMemoryCacheCallback
         19   12          AddVectoredContinueHandler (forwarded to NTDLL.RtlAddVectoredContinueHandler)
         20   13          AddVectoredExceptionHandler (forwarded to NTDLL.RtlAddVectoredExceptionHandler)
         21   14 00007200 AdjustCalendarDate
         22   15 00025290 AllocConsole
         23   16 000396B0 AllocateUserPhysicalPages
         24   17 00039690 AllocateUserPhysicalPagesNuma
         25   18          AppPolicyGetClrCompat (forwarded to kernelbase.AppPolicyGetClrCompat)
         26   19          AppPolicyGetCreateFileAccess (forwarded to kernelbase.AppPolicyGetCreateFileAccess)
         27   1A          AppPolicyGetLifecycleManagement (forwarded to kernelbase.AppPolicyGetLifecycleManagement)
         28   1B          AppPolicyGetMediaFoundationCodecLoading (forwarded to kernelbase.AppPolicyGetMediaFoundationCodecLoading)
         29   1C          AppPolicyGetProcessTerminationMethod (forwarded to kernelbase.AppPolicyGetProcessTerminationMethod)
         30   1D          AppPolicyGetShowDeveloperDiagnostic (forwarded to kernelbase.AppPolicyGetShowDeveloperDiagnostic)
         31   1E          AppPolicyGetThreadInitializationType (forwarded to kernelbase.AppPolicyGetThreadInitializationType)
         32   1F          AppPolicyGetWindowingModel (forwarded to kernelbase.AppPolicyGetWindowingModel)
         33   20          AppXGetOSMaxVersionTested (forwarded to kernelbase.AppXGetOSMaxVersionTested)
         34   21 00042E60 ApplicationRecoveryFinished
         35   22 00042E70 ApplicationRecoveryInProgress
         36   23 00020BF0 AreFileApisANSI
         37   24 0001FF00 AssignProcessToJobObject
         38   25 000252A0 AttachConsole
         39   26 0005BD10 BackupRead
         40   27 0005CED0 BackupSeek
         41   28 0005D1B0 BackupWrite
         42   29 00039730 BaseCheckAppcompatCache
         43   2A 000396D0 BaseCheckAppcompatCacheEx
         44   2B 00020F60 BaseCheckAppcompatCacheExWorker
         45   2C 00020F60 BaseCheckAppcompatCacheWorker
         46   2D 00018750 BaseCheckElevation
         47   2E 00039750 BaseCleanupAppcompatCacheSupport
         48   2F 000213E0 BaseCleanupAppcompatCacheSupportWorker
         49   30 0003F660 BaseDestroyVDMEnvironment
         50   31 0000C500 BaseDllReadWriteIniFile
         51   32 00039770 BaseDumpAppcompatCache
         52   33 00036B90 BaseDumpAppcompatCacheWorker
         53   34 0001D310 BaseElevationPostProcessing
         54   35 00039790 BaseFlushAppcompatCache
         55   36 0006FAD0 BaseFlushAppcompatCacheWorker
         56   37 00024860 BaseFormatObjectAttributes
         57   38 00058990 BaseFormatTimeOut
         58   39 0001FE60 BaseFreeAppCompatDataForProcessWorker
         59   3A 000167B0 BaseGenerateAppCompatData
         60   3B 000397B0 BaseGetNamedObjectDirectory
         61   3C 000397D0 BaseInitAppcompatCacheSupport
         62   3D 000213E0 BaseInitAppcompatCacheSupportWorker
         63   3E 00020F60 BaseIsAppcompatInfrastructureDisabled
         64   3F 00020F60 BaseIsAppcompatInfrastructureDisabledWorker
         65   40 0005FE50 BaseIsDosApplication
         66   41 0006FF40 BaseQueryModuleData
         67   42 0001F6F0 BaseReadAppCompatDataForProcessWorker
         68   43 000130E0 BaseSetLastNTError
         69   44 00017020 BaseThreadInitThunk
         70   45 000397F0 BaseUpdateAppcompatCache
         71   46 0006FB30 BaseUpdateAppcompatCacheWorker
         72   47 0003F9C0 BaseUpdateVDMEntry
         73   48 00058A30 BaseVerifyUnicodeString
         74   49 0005E620 BaseWriteErrorElevationRequiredEvent
         75   4A 0001C090 Basep8BitStringToDynamicUnicodeString
         76   4B 00058A90 BasepAllocateActivationContextActivationBlock
         77   4C 000589C0 BasepAnsiStringToDynamicUnicodeString
         78   4D 00007600 BasepAppContainerEnvironmentExtension
         79   4E 000203A0 BasepAppXExtension
         80   4F 00018D00 BasepCheckAppCompat
         81   50 0001D010 BasepCheckWebBladeHashes
         82   51 00011DF0 BasepCheckWinSaferRestrictions
         83   52 0000DD40 BasepConstructSxsCreateProcessMessage
         84   53 00037520 BasepCopyEncryption
         85   54 00025AF0 BasepFinishPackageActivationForSxS
         86   55 00058C20 BasepFreeActivationContextActivationBlock
         87   56 0001BB90 BasepFreeAppCompatData
         88   57 00015E10 BasepGetAppCompatData
         89   58 0001A150 BasepGetComputerNameFromNtPath
         90   59 000194E0 BasepGetExeArchType
         91   5A 00025B30 BasepGetPackageActivationTokenForSxS
         92   5B 0006FC60 BasepInitAppCompatData
         93   5C 0001C1C0 BasepIsProcessAllowed
         94   5D 00013740 BasepMapModuleHandle
         95   5E 0001B610 BasepNotifyLoadStringResource
         96   5F 00020BB0 BasepPostSuccessAppXExtension
         97   60 000386C0 BasepProcessInvalidImage
         98   61 0000CEE0 BasepQueryAppCompat
         99   62 0006FCF0 BasepQueryModuleChpeSettings
        100   63 00020B90 BasepReleaseAppXContext
        101   64 00014B90 BasepReleaseSxsCreateProcessUtilityStruct
        102   65 00043120 BasepReportFault
        103   66 0001E3B0 BasepSetFileEncryptionCompression
        104   67 000368C0 Beep
        105   68 00048C60 BeginUpdateResourceA
        106   69 00048CD0 BeginUpdateResourceW
        107   6A 00024260 BindIoCompletionCallback
        108   6B 00041610 BuildCommDCBA
        109   6C 00041670 BuildCommDCBAndTimeoutsA
        110   6D 000416B0 BuildCommDCBAndTimeoutsW
        111   6E 00041740 BuildCommDCBW
        112   6F 000606A0 CallNamedPipeA
        113   70 00025030 CallNamedPipeW
        114   71 00039810 CallbackMayRunLong
        115   72 00038610 CancelDeviceWakeupRequest
        116   73 00020C70 CancelIo
        117   74 00020040 CancelIoEx
        118   75 00039850 CancelSynchronousIo
        119   76          CancelThreadpoolIo (forwarded to NTDLL.TpCancelAsyncIoOperation)
        120   77 00043080 CancelTimerQueueTimer
        121   78 00024920 CancelWaitableTimer
        122   79          CeipIsOptedIn (forwarded to kernelbase.CeipIsOptedIn)
        123   7A 00021280 ChangeTimerQueueTimer
        124   7B 00039870 CheckAllowDecryptedRemoteDestinationPolicy
        125   7C 00018610 CheckElevation
        126   7D 000205F0 CheckElevationEnabled
        127   7E 00060BA0 CheckForReadOnlyResource
        128   7F 0003BD40 CheckForReadOnlyResourceFilter
        129   80          CheckIsMSIXPackage (forwarded to kernelbase.CheckIsMSIXPackage)
        130   81 00038420 CheckNameLegalDOS8Dot3A
        131   82 000384D0 CheckNameLegalDOS8Dot3W
        132   83 00001250 CheckRemoteDebuggerPresent
        133   84 00039890 CheckTokenCapability
        134   85 000398B0 CheckTokenMembershipEx
        135   86 00025090 ClearCommBreak
        136   87 000250A0 ClearCommError
        137   88 00068A40 CloseConsoleHandle
        138   89 000248E0 CloseHandle
        139   8A          ClosePackageInfo (forwarded to kernelbase.ClosePackageInfo)
        140   8B 00022210 ClosePrivateNamespace
        141   8C 000213E0 CloseProfileUserMapping
        142   8D 000252B0 ClosePseudoConsole
        143   8E          CloseState (forwarded to kernelbase.CloseState)
        144   8F          CloseThreadpool (forwarded to NTDLL.TpReleasePool)
        145   90          CloseThreadpoolCleanupGroup (forwarded to NTDLL.TpReleaseCleanupGroup)
        146   91          CloseThreadpoolCleanupGroupMembers (forwarded to NTDLL.TpReleaseCleanupGroupMembers)
        147   92          CloseThreadpoolIo (forwarded to NTDLL.TpReleaseIoCompletion)
        148   93          CloseThreadpoolTimer (forwarded to NTDLL.TpReleaseTimer)
        149   94          CloseThreadpoolWait (forwarded to NTDLL.TpReleaseWait)
        150   95          CloseThreadpoolWork (forwarded to NTDLL.TpReleaseWork)
        151   96 0001FF70 CmdBatNotification
        152   97 0003CAD0 CommConfigDialogA
        153   98 0003CB80 CommConfigDialogW
        154   99 00049670 CompareCalendarDates
        155   9A 00024B10 CompareFileTime
        156   9B 0001D620 CompareStringA
        157   9C 00015C50 CompareStringEx
        158   9D 00015DF0 CompareStringOrdinal
        159   9E 0001C6A0 CompareStringW
        160   9F 00020FD0 ConnectNamedPipe
        161   A0 00068B80 ConsoleMenuControl
        162   A1 000398D0 ContinueDebugEvent
        163   A2 00049720 ConvertCalDateTimeToSystemTime
        164   A3 000398F0 ConvertDefaultLocale
        165   A4 000251E0 ConvertFiberToThread
        166   A5 00049820 ConvertNLSDayOfWeekToWin32DayOfWeek
        167   A6 000074B0 ConvertSystemTimeToCalDateTime
        168   A7 000251F0 ConvertThreadToFiber
        169   A8 00025200 ConvertThreadToFiberEx
        170   A9 00039910 CopyContext
        171   AA 00039930 CopyFile2
        172   AB 00060EF0 CopyFileA
        173   AC 00060FA0 CopyFileExA
        174   AD 000206C0 CopyFileExW
        175   AE 00061060 CopyFileTransactedA
        176   AF 00061150 CopyFileTransactedW
        177   B0 000251D0 CopyFileW
        178   B1 00036A80 CopyLZFile
        179   B2 00021BC0 CreateActCtxA
        180   B3 00021190 CreateActCtxW
        181   B4 000137B0 CreateActCtxWWorker
        182   B5 00060D60 CreateBoundaryDescriptorA
        183   B6 00020840 CreateBoundaryDescriptorW
        184   B7 000253D0 CreateConsoleScreenBuffer
        185   B8 00024B20 CreateDirectoryA
        186   B9 00061B80 CreateDirectoryExA
        187   BA 00039950 CreateDirectoryExW
        188   BB 00036DE0 CreateDirectoryTransactedA
        189   BC 00061C10 CreateDirectoryTransactedW
        190   BD 00024B30 CreateDirectoryW
        191   BE          CreateEnclave (forwarded to api-ms-win-core-enclave-l1-1-0.CreateEnclave)
        192   BF 00024930 CreateEventA
        193   C0 00024940 CreateEventExA
        194   C1 00024950 CreateEventExW
        195   C2 00024960 CreateEventW
        196   C3 00025210 CreateFiber
        197   C4 00025220 CreateFiberEx
        198   C5 00024B40 CreateFile2
        199   C6 00024B50 CreateFileA
        200   C7 0001BCB0 CreateFileMappingA
        201   C8          CreateFileMappingFromApp (forwarded to api-ms-win-core-memory-l1-1-1.CreateFileMappingFromApp)
        202   C9 00061DC0 CreateFileMappingNumaA
        203   CA 00039970 CreateFileMappingNumaW
        204   CB 0001C8E0 CreateFileMappingW
        205   CC 00061250 CreateFileTransactedA
        206   CD 00061310 CreateFileTransactedW
        207   CE 00024B60 CreateFileW
        208   CF 00039990 CreateHardLinkA
        209   D0 00042840 CreateHardLinkTransactedA
        210   D1 00061E90 CreateHardLinkTransactedW
        211   D2 000399B0 CreateHardLinkW
        212   D3 0001D950 CreateIoCompletionPort
        213   D4 0005B2A0 CreateJobObjectA
        214   D5 0001E1F0 CreateJobObjectW
        215   D6 0005B310 CreateJobSet
        216   D7 0001BE60 CreateMailslotA
        217   D8 0001BED0 CreateMailslotW
        218   D9 000208E0 CreateMemoryResourceNotification
        219   DA 00024970 CreateMutexA
        220   DB 00024980 CreateMutexExA
        221   DC 00024990 CreateMutexExW
        222   DD 000249A0 CreateMutexW
        223   DE 00060740 CreateNamedPipeA
        224   DF 00020270 CreateNamedPipeW
        225   E0 00020250 CreatePipe
        226   E1 00060DD0 CreatePrivateNamespaceA
        227   E2 00020800 CreatePrivateNamespaceW
        228   E3 0001C760 CreateProcessA
        229   E4 000399D0 CreateProcessAsUserA
        230   E5 0001DAC0 CreateProcessAsUserW
        231   E6 00039A50 CreateProcessInternalA
        232   E7 00039AD0 CreateProcessInternalW
        233   E8 0001CB60 CreateProcessW
        234   E9 000252C0 CreatePseudoConsole
        235   EA 00039B50 CreateRemoteThread
        236   EB          CreateRemoteThreadEx (forwarded to api-ms-win-core-processthreads-l1-1-0.CreateRemoteThreadEx)
        237   EC 0001BD80 CreateSemaphoreA
        238   ED 0001BDB0 CreateSemaphoreExA
        239   EE 000249B0 CreateSemaphoreExW
        240   EF 000249C0 CreateSemaphoreW
        241   F0 00062460 CreateSymbolicLinkA
        242   F1 00062520 CreateSymbolicLinkTransactedA
        243   F2 000625E0 CreateSymbolicLinkTransactedW
        244   F3 00039BA0 CreateSymbolicLinkW
        245   F4 00042580 CreateTapePartition
        246   F5 0001B5A0 CreateThread
        247   F6 00020C30 CreateThreadpool
        248   F7 000211B0 CreateThreadpoolCleanupGroup
        249   F8 00020D60 CreateThreadpoolIo
        250   F9 0001C660 CreateThreadpoolTimer
        251   FA 000207A0 CreateThreadpoolWait
        252   FB 000205B0 CreateThreadpoolWork
        253   FC 00021240 CreateTimerQueue
        254   FD 0001E2A0 CreateTimerQueueTimer
        255   FE 00026450 CreateToolhelp32Snapshot
        256   FF 00041190 CreateUmsCompletionList
        257  100 000411D0 CreateUmsThreadContext
        258  101 000620E0 CreateWaitableTimerA
        259  102 00062100 CreateWaitableTimerExA
        260  103 000249D0 CreateWaitableTimerExW
        261  104 000010B0 CreateWaitableTimerW
        262  105          CtrlRoutine (forwarded to kernelbase.CtrlRoutine)
        263  106 000200A0 DeactivateActCtx
        264  107 0001B850 DeactivateActCtxWorker
        265  108 00039BE0 DebugActiveProcess
        266  109 00039BC0 DebugActiveProcessStop
        267  10A 00039C00 DebugBreak
        268  10B 00036CD0 DebugBreakProcess
        269  10C 00036D00 DebugSetProcessKillOnExit
        270  10D          DecodePointer (forwarded to NTDLL.RtlDecodePointer)
        271  10E          DecodeSystemPointer (forwarded to NTDLL.RtlDecodeSystemPointer)
        272  10F 00063D90 DefineDosDeviceA
        273  110 00024B70 DefineDosDeviceW
        274  111 00024310 DelayLoadFailureHook
        275  112 00012860 DeleteAtom
        276  113 00020820 DeleteBoundaryDescriptor
        277  114          DeleteCriticalSection (forwarded to NTDLL.RtlDeleteCriticalSection)
        278  115 00025230 DeleteFiber
        279  116 00024B80 DeleteFileA
        280  117 000626C0 DeleteFileTransactedA
        281  118 00024170 DeleteFileTransactedW
        282  119 00024B90 DeleteFileW
        283  11A          DeleteProcThreadAttributeList (forwarded to api-ms-win-core-processthreads-l1-1-0.DeleteProcThreadAttributeList)
        284  11B 00039C20 DeleteSynchronizationBarrier
        285  11C 000211F0 DeleteTimerQueue
        286  11D 00021260 DeleteTimerQueueEx
        287  11E 00020420 DeleteTimerQueueTimer
        288  11F 00041210 DeleteUmsCompletionList
        289  120 00041250 DeleteUmsThreadContext
        290  121 00064030 DeleteVolumeMountPointA
        291  122 00024BA0 DeleteVolumeMountPointW
        292  123 00041290 DequeueUmsCompletionListItems
        293  124 00015590 DeviceIoControl
        294  125 0001FEC0 DisableThreadLibraryCalls
        295  126 00043160 DisableThreadProfiling
        296  127          DisassociateCurrentThreadFromCallback (forwarded to NTDLL.TpDisassociateCallback)
        297  128          DiscardVirtualMemory (forwarded to api-ms-win-core-memory-l1-1-2.DiscardVirtualMemory)
        298  129 00021F60 DisconnectNamedPipe
        299  12A 0005A240 DnsHostnameToComputerNameA
        300  12B 00039C40 DnsHostnameToComputerNameExW
        301  12C 0001C510 DnsHostnameToComputerNameW
        302  12D 00012A90 DosDateTimeToFileTime
        303  12E 00065430 DosPathToSessionPathA
        304  12F 00065630 DosPathToSessionPathW
        305  130 00068A60 DuplicateConsoleHandle
        306  131 00037870 DuplicateEncryptionInfoFileExt
        307  132 000248F0 DuplicateHandle
        308  133 000431A0 EnableThreadProfiling
        309  134          EncodePointer (forwarded to NTDLL.RtlEncodePointer)
        310  135          EncodeSystemPointer (forwarded to NTDLL.RtlEncodeSystemPointer)
        311  136 00048F20 EndUpdateResourceA
        312  137 00048F30 EndUpdateResourceW
        313  138          EnterCriticalSection (forwarded to NTDLL.RtlEnterCriticalSection)
        314  139 00039C60 EnterSynchronizationBarrier
        315  13A 000412F0 EnterUmsSchedulingMode
        316  13B 0004A310 EnumCalendarInfoA
        317  13C 0004A3B0 EnumCalendarInfoExA
        318  13D 0001C740 EnumCalendarInfoExEx
        319  13E 00039C80 EnumCalendarInfoExW
        320  13F 00039CA0 EnumCalendarInfoW
        321  140 0004A450 EnumDateFormatsA
        322  141 0004A4B0 EnumDateFormatsExA
        323  142 00039CC0 EnumDateFormatsExEx
        324  143 00039CE0 EnumDateFormatsExW
        325  144 00039D00 EnumDateFormatsW
        326  145 0004A520 EnumLanguageGroupLocalesA
        327  146 00039D20 EnumLanguageGroupLocalesW
        328  147 00037CC0 EnumResourceLanguagesA
        329  148 00039D40 EnumResourceLanguagesExA
        330  149 00039D60 EnumResourceLanguagesExW
        331  14A 00037D00 EnumResourceLanguagesW
        332  14B 00037D40 EnumResourceNamesA
        333  14C 00039D80 EnumResourceNamesExA
        334  14D 00039DA0 EnumResourceNamesExW
        335  14E 00025010 EnumResourceNamesW
        336  14F 00037D70 EnumResourceTypesA
        337  150 00039DC0 EnumResourceTypesExA
        338  151 00039DE0 EnumResourceTypesExW
        339  152 00037DA0 EnumResourceTypesW
        340  153 0004A550 EnumSystemCodePagesA
        341  154 00039E00 EnumSystemCodePagesW
        342  155 00037AA0 EnumSystemFirmwareTables
        343  156 00053550 EnumSystemGeoID
        344  157 00053640 EnumSystemGeoNames
        345  158 0004A570 EnumSystemLanguageGroupsA
        346  159 00039E20 EnumSystemLanguageGroupsW
        347  15A 00039E40 EnumSystemLocalesA
        348  15B 00039E60 EnumSystemLocalesEx
        349  15C 00039E80 EnumSystemLocalesW
        350  15D 0004A590 EnumTimeFormatsA
        351  15E 00020440 EnumTimeFormatsEx
        352  15F 00039EA0 EnumTimeFormatsW
        353  160 0004A610 EnumUILanguagesA
        354  161 00039EC0 EnumUILanguagesW
        355  162 0005A330 EnumerateLocalComputerNamesA
        356  163 0005A460 EnumerateLocalComputerNamesW
        357  164 000425E0 EraseTape
        358  165 000250B0 EscapeCommFunction
        359  166 000413A0 ExecuteUmsThread
        360  167 0001E0A0 ExitProcess
        361  168          ExitThread (forwarded to NTDLL.RtlExitUserThread)
        362  169 0003FC60 ExitVDM
        363  16A 00022250 ExpandEnvironmentStringsA
        364  16B 0001B790 ExpandEnvironmentStringsW
        365  16C 00025660 ExpungeConsoleCommandHistoryA
        366  16D 00025670 ExpungeConsoleCommandHistoryW
        367  16E 00039EE0 FatalAppExitA
        368  16F 00039F00 FatalAppExitW
        369  170 0001E0A0 FatalExit
        370  171 00012D30 FileTimeToDosDateTime
        371  172 00024BB0 FileTimeToLocalFileTime
        372  173 00025050 FileTimeToSystemTime
        373  174 000253E0 FillConsoleOutputAttribute
        374  175 000253F0 FillConsoleOutputCharacterA
        375  176 00025400 FillConsoleOutputCharacterW
        376  177 0001BC90 FindActCtxSectionGuid
        377  178 00012F90 FindActCtxSectionGuidWorker
        378  179 000657C0 FindActCtxSectionStringA
        379  17A 00021100 FindActCtxSectionStringW
        380  17B 000132B0 FindActCtxSectionStringWWorker
        381  17C 00015240 FindAtomA
        382  17D 00012D10 FindAtomW
        383  17E 00024BC0 FindClose
        384  17F 00024BD0 FindCloseChangeNotification
        385  180 00024BE0 FindFirstChangeNotificationA
        386  181 00024BF0 FindFirstChangeNotificationW
        387  182 00024C00 FindFirstFileA
        388  183 00024C10 FindFirstFileExA
        389  184 00024C20 FindFirstFileExW
        390  185 00036EE0 FindFirstFileNameTransactedW
        391  186 00024C30 FindFirstFileNameW
        392  187 00036FC0 FindFirstFileTransactedA
        393  188 00065860 FindFirstFileTransactedW
        394  189 00024C40 FindFirstFileW
        395  18A 000370B0 FindFirstStreamTransactedW
        396  18B          FindFirstStreamW (forwarded to api-ms-win-core-file-l1-2-2.FindFirstStreamW)
        397  18C 00064080 FindFirstVolumeA
        398  18D 00064220 FindFirstVolumeMountPointA
        399  18E 00064410 FindFirstVolumeMountPointW
        400  18F 00024C50 FindFirstVolumeW
        401  190 00039F20 FindNLSString
        402  191 00015830 FindNLSStringEx
        403  192 00024C60 FindNextChangeNotification
        404  193 00024C70 FindNextFileA
        405  194 00024C80 FindNextFileNameW
        406  195 00024C90 FindNextFileW
        407  196          FindNextStreamW (forwarded to api-ms-win-core-file-l1-2-2.FindNextStreamW)
        408  197 000646A0 FindNextVolumeA
        409  198 00064840 FindNextVolumeMountPointA
        410  199 00064F30 FindNextVolumeMountPointW
        411  19A 00024CA0 FindNextVolumeW
        412  19B          FindPackagesByPackageFamily (forwarded to kernelbase.FindPackagesByPackageFamily)
        413  19C 00013530 FindResourceA
        414  19D 00013550 FindResourceExA
        415  19E 0001B380 FindResourceExW
        416  19F 00020230 FindResourceW
        417  1A0 00039F40 FindStringOrdinal
        418  1A1 00024CB0 FindVolumeClose
        419  1A2 00064F40 FindVolumeMountPointClose
        420  1A3 000201D0 FlsAlloc
        421  1A4 00020B10 FlsFree
        422  1A5 000184E0 FlsGetValue
        423  1A6 0001C2D0 FlsSetValue
        424  1A7 00025410 FlushConsoleInputBuffer
        425  1A8 00024CC0 FlushFileBuffers
        426  1A9 0001AE80 FlushInstructionCache
        427  1AA          FlushProcessWriteBuffers (forwarded to NTDLL.NtFlushProcessWriteBuffers)
        428  1AB 00039F60 FlushViewOfFile
        429  1AC 0004A630 FoldStringA
        430  1AD 00039F80 FoldStringW
        431  1AE          FormatApplicationUserModelId (forwarded to kernelbase.FormatApplicationUserModelId)
        432  1AF 00022080 FormatMessageA
        433  1B0 0001C890 FormatMessageW
        434  1B1 000252D0 FreeConsole
        435  1B2 0001FDA0 FreeEnvironmentStringsA
        436  1B3 0001F6B0 FreeEnvironmentStringsW
        437  1B4 0001C7D0 FreeLibrary
        438  1B5 00021030 FreeLibraryAndExitThread
        439  1B6          FreeLibraryWhenCallbackReturns (forwarded to NTDLL.TpCallbackUnloadDllOnCompletion)
        440  1B7 0005B340 FreeMemoryJobObject
        441  1B8 00021E10 FreeResource
        442  1B9 00039FA0 FreeUserPhysicalPages
        443  1BA 00025420 GenerateConsoleCtrlEvent
        444  1BB 0001E060 GetACP
        445  1BC 0001D4B0 GetActiveProcessorCount
        446  1BD 00065A00 GetActiveProcessorGroupCount
        447  1BE 00039FC0 GetAppContainerAce
        448  1BF 00039FE0 GetAppContainerNamedObjectPath
        449  1C0 0003A000 GetApplicationRecoveryCallback
        450  1C1 00042E80 GetApplicationRecoveryCallbackWorker
        451  1C2 0003A020 GetApplicationRestartSettings
        452  1C3 00042F40 GetApplicationRestartSettingsWorker
        453  1C4          GetApplicationUserModelId (forwarded to kernelbase.GetApplicationUserModelId)
        454  1C5 00059190 GetAtomNameA
        455  1C6 00012630 GetAtomNameW
        456  1C7 0005FF60 GetBinaryType
        457  1C8 0005FF60 GetBinaryTypeA
        458  1C9 0005FFB0 GetBinaryTypeW
        459  1CA 0001E2E0 GetCPInfo
        460  1CB 0004A8E0 GetCPInfoExA
        461  1CC 0003A040 GetCPInfoExW
        462  1CD 0003A060 GetCachedSigningLevel
        463  1CE 00049860 GetCalendarDateFormat
        464  1CF 000086B0 GetCalendarDateFormatEx
        465  1D0 000073B0 GetCalendarDaysInMonth
        466  1D1 00049B40 GetCalendarDifferenceInDays
        467  1D2 0004A9C0 GetCalendarInfoA
        468  1D3 00025060 GetCalendarInfoEx
        469  1D4 00025070 GetCalendarInfoW
        470  1D5 00049CA0 GetCalendarMonthsInYear
        471  1D6 00007130 GetCalendarSupportedDateRange
        472  1D7 00049D70 GetCalendarWeekNumber
        473  1D8 00042DB0 GetComPlusPackageInstallStatus
        474  1D9 000250C0 GetCommConfig
        475  1DA 000250D0 GetCommMask
        476  1DB 000250E0 GetCommModemStatus
        477  1DC 000250F0 GetCommProperties
        478  1DD 00025100 GetCommState
        479  1DE 00025110 GetCommTimeouts
        480  1DF 0001FE40 GetCommandLineA
        481  1E0 0001F3C0 GetCommandLineW
        482  1E1 0003A080 GetCompressedFileSizeA
        483  1E2 00062710 GetCompressedFileSizeTransactedA
        484  1E3 00062770 GetCompressedFileSizeTransactedW
        485  1E4 0003A0A0 GetCompressedFileSizeW
        486  1E5 0001A300 GetComputerNameA
        487  1E6 00024290 GetComputerNameExA
        488  1E7 000201F0 GetComputerNameExW
        489  1E8 0001A460 GetComputerNameW
        490  1E9 00025680 GetConsoleAliasA
        491  1EA 00025690 GetConsoleAliasExesA
        492  1EB 000256A0 GetConsoleAliasExesLengthA
        493  1EC 000256B0 GetConsoleAliasExesLengthW
        494  1ED 000256C0 GetConsoleAliasExesW
        495  1EE 000256D0 GetConsoleAliasW
        496  1EF 000256E0 GetConsoleAliasesA
        497  1F0 000256F0 GetConsoleAliasesLengthA
        498  1F1 00025700 GetConsoleAliasesLengthW
        499  1F2 00025710 GetConsoleAliasesW
        500  1F3 000252E0 GetConsoleCP
        501  1F4 00069090 GetConsoleCharType
        502  1F5 00025720 GetConsoleCommandHistoryA
        503  1F6 00025730 GetConsoleCommandHistoryLengthA
        504  1F7 00025740 GetConsoleCommandHistoryLengthW
        505  1F8 00025750 GetConsoleCommandHistoryW
        506  1F9 00025430 GetConsoleCursorInfo
        507  1FA 00069100 GetConsoleCursorMode
        508  1FB 00025760 GetConsoleDisplayMode
        509  1FC 00069470 GetConsoleFontInfo
        510  1FD 00025770 GetConsoleFontSize
        511  1FE 00068BE0 GetConsoleHardwareState
        512  1FF 00025780 GetConsoleHistoryInfo
        513  200          GetConsoleInputExeNameA (forwarded to kernelbase.GetConsoleInputExeNameA)
        514  201          GetConsoleInputExeNameW (forwarded to kernelbase.GetConsoleInputExeNameW)
        515  202 00068B00 GetConsoleInputWaitHandle
        516  203 00069520 GetConsoleKeyboardLayoutNameA
        517  204 00069540 GetConsoleKeyboardLayoutNameW
        518  205 000252F0 GetConsoleMode
        519  206 00069180 GetConsoleNlsMode
        520  207 00025440 GetConsoleOriginalTitleA
        521  208 00025450 GetConsoleOriginalTitleW
        522  209 00025300 GetConsoleOutputCP
        523  20A 00025790 GetConsoleProcessList
        524  20B 00025460 GetConsoleScreenBufferInfo
        525  20C 00025470 GetConsoleScreenBufferInfoEx
        526  20D 000257A0 GetConsoleSelectionInfo
        527  20E 00025480 GetConsoleTitleA
        528  20F 00025490 GetConsoleTitleW
        529  210 000257B0 GetConsoleWindow
        530  211 0004AC20 GetCurrencyFormatA
        531  212 0003A0C0 GetCurrencyFormatEx
        532  213 0003A0E0 GetCurrencyFormatW
        533  214 00021F80 GetCurrentActCtx
        534  215 0001C6E0 GetCurrentActCtxWorker
        535  216          GetCurrentApplicationUserModelId (forwarded to kernelbase.GetCurrentApplicationUserModelId)
        536  217 000257C0 GetCurrentConsoleFont
        537  218 000257D0 GetCurrentConsoleFontEx
        538  219 00021050 GetCurrentDirectoryA
        539  21A 0001FF30 GetCurrentDirectoryW
        540  21B          GetCurrentPackageFamilyName (forwarded to kernelbase.GetCurrentPackageFamilyName)
        541  21C          GetCurrentPackageFullName (forwarded to kernelbase.GetCurrentPackageFullName)
        542  21D          GetCurrentPackageId (forwarded to kernelbase.GetCurrentPackageId)
        543  21E          GetCurrentPackageInfo (forwarded to kernelbase.GetCurrentPackageInfo)
        544  21F          GetCurrentPackagePath (forwarded to kernelbase.GetCurrentPackagePath)
        545  220 00024880 GetCurrentProcess
        546  221 00024890 GetCurrentProcessId
        547  222          GetCurrentProcessorNumber (forwarded to NTDLL.RtlGetCurrentProcessorNumber)
        548  223          GetCurrentProcessorNumberEx (forwarded to NTDLL.RtlGetCurrentProcessorNumberEx)
        549  224 000158A0 GetCurrentThread
        550  225 00015550 GetCurrentThreadId
        551  226          GetCurrentThreadStackLimits (forwarded to api-ms-win-core-processthreads-l1-1-0.GetCurrentThreadStackLimits)
        552  227 000413E0 GetCurrentUmsThread
        553  228 0003A0F0 GetDateFormatA
        554  229 000222F0 GetDateFormatAWorker
        555  22A 0003A110 GetDateFormatEx
        556  22B 000206A0 GetDateFormatW
        557  22C 0000A790 GetDateFormatWWorker
        558  22D 0003CDE0 GetDefaultCommConfigA
        559  22E 0003CE90 GetDefaultCommConfigW
        560  22F 00066320 GetDevicePowerState
        561  230 00024CD0 GetDiskFreeSpaceA
        562  231 00024CE0 GetDiskFreeSpaceExA
        563  232 00024CF0 GetDiskFreeSpaceExW
        564  233 00024D00 GetDiskFreeSpaceW
        565  234          GetDiskSpaceInformationA (forwarded to api-ms-win-core-file-l1-2-3.GetDiskSpaceInformationA)
        566  235          GetDiskSpaceInformationW (forwarded to api-ms-win-core-file-l1-2-3.GetDiskSpaceInformationW)
        567  236 00037DD0 GetDllDirectoryA
        568  237 00021E80 GetDllDirectoryW
        569  238 00024D10 GetDriveTypeA
        570  239 00024D20 GetDriveTypeW
        571  23A 0004B8E0 GetDurationFormat
        572  23B 0003A130 GetDurationFormatEx
        573  23C 00020F40 GetDynamicTimeZoneInformation
        574  23D 0003A150 GetEnabledXStateFeatures
        575  23E 00037970 GetEncryptedFileVersionExt
        576  23F 0001FD80 GetEnvironmentStrings
        577  240 00025080 GetEnvironmentStringsA
        578  241 0001F690 GetEnvironmentStringsW
        579  242 0001E350 GetEnvironmentVariableA
        580  243 0001B620 GetEnvironmentVariableW
        581  244 0003A170 GetEraNameCountedString
        582  245 000221F0 GetErrorMode
        583  246 0001D060 GetExitCodeProcess
        584  247 0001F9C0 GetExitCodeThread
        585  248 0003BED0 GetExpandedNameA
        586  249 0003BFC0 GetExpandedNameW
        587  24A 00024D30 GetFileAttributesA
        588  24B 00024D40 GetFileAttributesExA
        589  24C 00024D50 GetFileAttributesExW
        590  24D 00062840 GetFileAttributesTransactedA
        591  24E 000628B0 GetFileAttributesTransactedW
        592  24F 00024D60 GetFileAttributesW
        593  250 00037190 GetFileBandwidthReservation
        594  251 00024D70 GetFileInformationByHandle
        595  252 0001F650 GetFileInformationByHandleEx
        596  253 0003A190 GetFileMUIInfo
        597  254 0001F9A0 GetFileMUIPath
        598  255 00024D80 GetFileSize
        599  256 00024D90 GetFileSizeEx
        600  257 00024DA0 GetFileTime
        601  258 00024DB0 GetFileType
        602  259 00024DC0 GetFinalPathNameByHandleA
        603  25A 00024DD0 GetFinalPathNameByHandleW
        604  25B 00066380 GetFirmwareEnvironmentVariableA
        605  25C 000663A0 GetFirmwareEnvironmentVariableExA
        606  25D 000153F0 GetFirmwareEnvironmentVariableExW
        607  25E 000664D0 GetFirmwareEnvironmentVariableW
        608  25F 00022820 GetFirmwareType
        609  260 00024DE0 GetFullPathNameA
        610  261 00036BA0 GetFullPathNameTransactedA
        611  262 00066740 GetFullPathNameTransactedW
        612  263 00024DF0 GetFullPathNameW
        613  264 0004B020 GetGeoInfoA
        614  265 00053770 GetGeoInfoEx
        615  266 00006020 GetGeoInfoW
        616  267 00024900 GetHandleInformation
        617  268 0003A1B0 GetLargePageMinimum
        618  269 000254A0 GetLargestConsoleWindowSize
        619  26A 00015BF0 GetLastError
        620  26B 0001E020 GetLocalTime
        621  26C 00020BD0 GetLocaleInfoA
        622  26D 0001CB40 GetLocaleInfoEx
        623  26E 0001FE20 GetLocaleInfoW
        624  26F 00017D00 GetLogicalDriveStringsA
        625  270 00024E00 GetLogicalDriveStringsW
        626  271 00017DC0 GetLogicalDrives
        627  272 00021070 GetLogicalProcessorInformation
        628  273          GetLogicalProcessorInformationEx (forwarded to api-ms-win-core-sysinfo-l1-1-0.GetLogicalProcessorInformationEx)
        629  274 00058C80 GetLongPathNameA
        630  275 0003FD00 GetLongPathNameTransactedA
        631  276 00060330 GetLongPathNameTransactedW
        632  277 000068C0 GetLongPathNameW
        633  278 00061F70 GetMailslotInfo
        634  279 00065A60 GetMaximumProcessorCount
        635  27A 000227C0 GetMaximumProcessorGroupCount
        636  27B 0003A1D0 GetMemoryErrorHandlingCapabilities
        637  27C 0001F1A0 GetModuleFileNameA
        638  27D 0001DF20 GetModuleFileNameW
        639  27E 0001F0B0 GetModuleHandleA
        640  27F 00020F90 GetModuleHandleExA
        641  280 0001F630 GetModuleHandleExW
        642  281 0001D130 GetModuleHandleW
        643  282 00022190 GetNLSVersion
        644  283 0003A1F0 GetNLSVersionEx
        645  284 0003A210 GetNamedPipeAttribute
        646  285 000607F0 GetNamedPipeClientComputerNameA
        647  286 0003A230 GetNamedPipeClientComputerNameW
        648  287 00060940 GetNamedPipeClientProcessId
        649  288 00038050 GetNamedPipeClientSessionId
        650  289 00060980 GetNamedPipeHandleStateA
        651  28A 0003A250 GetNamedPipeHandleStateW
        652  28B          GetNamedPipeInfo (forwarded to api-ms-win-core-namedpipe-l1-2-1.GetNamedPipeInfo)
        653  28C 00060B10 GetNamedPipeServerProcessId
        654  28D 000380B0 GetNamedPipeServerSessionId
        655  28E 00020680 GetNativeSystemInfo
        656  28F 00041420 GetNextUmsListItem
        657  290 0003FDD0 GetNextVDMCommand
        658  291 00038300 GetNumaAvailableMemoryNode
        659  292 00066CE0 GetNumaAvailableMemoryNodeEx
        660  293 00020860 GetNumaHighestNodeNumber
        661  294 00038310 GetNumaNodeNumberFromHandle
        662  295 00066D70 GetNumaNodeProcessorMask
        663  296 0003A270 GetNumaNodeProcessorMaskEx
        664  297 00038370 GetNumaProcessorNode
        665  298 00066DF0 GetNumaProcessorNodeEx
        666  299 000383E0 GetNumaProximityNode
        667  29A 0003A290 GetNumaProximityNodeEx
        668  29B 0001AEE0 GetNumberFormatA
        669  29C 000215C0 GetNumberFormatEx
        670  29D 00001060 GetNumberFormatW
        671  29E 000695F0 GetNumberOfConsoleFonts
        672  29F 00025310 GetNumberOfConsoleInputEvents
        673  2A0 000257E0 GetNumberOfConsoleMouseButtons
        674  2A1 000212C0 GetOEMCP
        675  2A2 0001C6C0 GetOverlappedResult
        676  2A3          GetOverlappedResultEx (forwarded to api-ms-win-core-io-l1-1-1.GetOverlappedResultEx)
        677  2A4          GetPackageApplicationIds (forwarded to kernelbase.GetPackageApplicationIds)
        678  2A5          GetPackageFamilyName (forwarded to kernelbase.GetPackageFamilyName)
        679  2A6          GetPackageFullName (forwarded to kernelbase.GetPackageFullName)
        680  2A7          GetPackageId (forwarded to kernelbase.GetPackageId)
        681  2A8          GetPackageInfo (forwarded to kernelbase.GetPackageInfo)
        682  2A9          GetPackagePath (forwarded to kernelbase.GetPackagePath)
        683  2AA          GetPackagePathByFullName (forwarded to kernelbase.GetPackagePathByFullName)
        684  2AB          GetPackagesByPackageFamily (forwarded to kernelbase.GetPackagesByPackageFamily)
        685  2AC 00001270 GetPhysicallyInstalledSystemMemory
        686  2AD 000210C0 GetPriorityClass
        687  2AE 00015370 GetPrivateProfileIntA
        688  2AF 000131B0 GetPrivateProfileIntW
        689  2B0 00023180 GetPrivateProfileSectionA
        690  2B1 0005F620 GetPrivateProfileSectionNamesA
        691  2B2 0005F650 GetPrivateProfileSectionNamesW
        692  2B3 00020CD0 GetPrivateProfileSectionW
        693  2B4 00015260 GetPrivateProfileStringA
        694  2B5 00012360 GetPrivateProfileStringW
        695  2B6 0005F680 GetPrivateProfileStructA
        696  2B7 0005F820 GetPrivateProfileStructW
        697  2B8 0001AEC0 GetProcAddress
        698  2B9 0001C110 GetProcessAffinityMask
        699  2BA 00039010 GetProcessDEPPolicy
        700  2BB          GetProcessDefaultCpuSets (forwarded to api-ms-win-core-processthreads-l1-1-3.GetProcessDefaultCpuSets)
        701  2BC 0003A2B0 GetProcessGroupAffinity
        702  2BD 0003A2D0 GetProcessHandleCount
        703  2BE 00015BB0 GetProcessHeap
        704  2BF 0003A2F0 GetProcessHeaps
        705  2C0 0001CFD0 GetProcessId
        706  2C1 000207E0 GetProcessIdOfThread
        707  2C2 000248A0 GetProcessInformation
        708  2C3 0001FDC0 GetProcessIoCounters
        709  2C4          GetProcessMitigationPolicy (forwarded to api-ms-win-core-processthreads-l1-1-1.GetProcessMitigationPolicy)
        710  2C5 00023E70 GetProcessPreferredUILanguages
        711  2C6 0003A310 GetProcessPriorityBoost
        712  2C7 0003A330 GetProcessShutdownParameters
        713  2C8 0001AAD0 GetProcessTimes
        714  2C9 000220A0 GetProcessVersion
        715  2CA 00043000 GetProcessWorkingSetSize
        716  2CB 0003A350 GetProcessWorkingSetSizeEx
        717  2CC          GetProcessorSystemCycleTime (forwarded to api-ms-win-core-sysinfo-l1-2-2.GetProcessorSystemCycleTime)
        718  2CD 00021150 GetProductInfo
        719  2CE 000153E0 GetProfileIntA
        720  2CF 00013520 GetProfileIntW
        721  2D0 0005F9D0 GetProfileSectionA
        722  2D1 0005F9E0 GetProfileSectionW
        723  2D2 0005F9F0 GetProfileStringA
        724  2D3 0005FA20 GetProfileStringW
        725  2D4 00015DD0 GetQueuedCompletionStatus
        726  2D5 0003A370 GetQueuedCompletionStatusEx
        727  2D6 00060400 GetShortPathNameA
        728  2D7 00006400 GetShortPathNameW
        729  2D8          GetStagedPackagePathByFullName (forwarded to kernelbase.GetStagedPackagePathByFullName)
        730  2D9 00021960 GetStartupInfoA
        731  2DA 0001D830 GetStartupInfoW
        732  2DB          GetStateFolder (forwarded to kernelbase.GetStateFolder)
        733  2DC 0001D490 GetStdHandle
        734  2DD 0003A390 GetStringScripts
        735  2DE 0003A3B0 GetStringTypeA
        736  2DF 0003A3B0 GetStringTypeExA
        737  2E0 00022670 GetStringTypeExW
        738  2E1 0001E330 GetStringTypeW
        739  2E2          GetSystemAppDataKey (forwarded to kernelbase.GetSystemAppDataKey)
        740  2E3          GetSystemCpuSetInformation (forwarded to api-ms-win-core-processthreads-l1-1-3.GetSystemCpuSetInformation)
        741  2E4 00039060 GetSystemDEPPolicy
        742  2E5 00020CB0 GetSystemDefaultLCID
        743  2E6 00020FF0 GetSystemDefaultLangID
        744  2E7 00001100 GetSystemDefaultLocaleName
        745  2E8 00020660 GetSystemDefaultUILanguage
        746  2E9 0001D3E0 GetSystemDirectoryA
        747  2EA 0001AE00 GetSystemDirectoryW
        748  2EB 0003A3D0 GetSystemFileCacheSize
        749  2EC 00037AC0 GetSystemFirmwareTable
        750  2ED 0001DBB0 GetSystemInfo
        751  2EE 00017BC0 GetSystemPowerStatus
        752  2EF 00021340 GetSystemPreferredUILanguages
        753  2F0 000390A0 GetSystemRegistryQuota
        754  2F1 0001B580 GetSystemTime
        755  2F2 00020740 GetSystemTimeAdjustment
        756  2F3 00017B80 GetSystemTimeAsFileTime
        757  2F4 00025040 GetSystemTimePreciseAsFileTime
        758  2F5 0001FC90 GetSystemTimes
        759  2F6 0003A3F0 GetSystemWindowsDirectoryA
        760  2F7 00009110 GetSystemWindowsDirectoryW
        761  2F8 000251B0 GetSystemWow64DirectoryA
        762  2F9 000251C0 GetSystemWow64DirectoryW
        763  2FA 00066FC0 GetTapeParameters
        764  2FB 00042620 GetTapePosition
        765  2FC 000426B0 GetTapeStatus
        766  2FD 00024E10 GetTempFileNameA
        767  2FE 00024E20 GetTempFileNameW
        768  2FF 00024E30 GetTempPathA
        769  300 00024E40 GetTempPathW
        770  301 00020570 GetThreadContext
        771  302          GetThreadDescription (forwarded to api-ms-win-core-processthreads-l1-1-3.GetThreadDescription)
        772  303 0003A400 GetThreadErrorMode
        773  304 0003A420 GetThreadGroupAffinity
        774  305 0003A440 GetThreadIOPendingFlag
        775  306 00020C10 GetThreadId
        776  307 0003A460 GetThreadIdealProcessorEx
        777  308 000248B0 GetThreadInformation
        778  309 0001A0F0 GetThreadLocale
        779  30A 0001D0B0 GetThreadPreferredUILanguages
        780  30B 0001B880 GetThreadPriority
        781  30C 0003A480 GetThreadPriorityBoost
        782  30D          GetThreadSelectedCpuSets (forwarded to api-ms-win-core-processthreads-l1-1-3.GetThreadSelectedCpuSets)
        783  30E 00067020 GetThreadSelectorEntry
        784  30F 00015C30 GetThreadTimes
        785  310 00024330 GetThreadUILanguage
        786  311 00015640 GetTickCount
        787  312 00015D30 GetTickCount64
        788  313 0003A4A0 GetTimeFormatA
        789  314 00023E90 GetTimeFormatAWorker
        790  315 0003A4C0 GetTimeFormatEx
        791  316 0001F1C0 GetTimeFormatW
        792  317 00009A80 GetTimeFormatWWorker
        793  318 00020900 GetTimeZoneInformation
        794  319 00001070 GetTimeZoneInformationForYear
        795  31A 0003A4E0 GetUILanguageInfo
        796  31B 00041460 GetUmsCompletionListEvent
        797  31C 000414A0 GetUmsSystemThreadInformation
        798  31D 000538D0 GetUserDefaultGeoName
        799  31E 0001FBA0 GetUserDefaultLCID
        800  31F 0003A500 GetUserDefaultLangID
        801  320 0001E370 GetUserDefaultLocaleName
        802  321 00020B30 GetUserDefaultUILanguage
        803  322 0001F1E0 GetUserGeoID
        804  323 00020590 GetUserPreferredUILanguages
        805  324 00040790 GetVDMCurrentDirectories
        806  325 00021010 GetVersion
        807  326 00020400 GetVersionExA
        808  327 0001F980 GetVersionExW
        809  328 00024E50 GetVolumeInformationA
        810  329 00024E60 GetVolumeInformationByHandleW
        811  32A 00024E70 GetVolumeInformationW
        812  32B 00023FD0 GetVolumeNameForVolumeMountPointA
        813  32C 00024870 GetVolumeNameForVolumeMountPointW
        814  32D 00064FC0 GetVolumePathNameA
        815  32E 00024E80 GetVolumePathNameW
        816  32F 000651A0 GetVolumePathNamesForVolumeNameA
        817  330 00024E90 GetVolumePathNamesForVolumeNameW
        818  331 00022230 GetWindowsDirectoryA
        819  332 000228C0 GetWindowsDirectoryW
        820  333 00015BD0 GetWriteWatch
        821  334 0003A520 GetXStateFeaturesMask
        822  335 00012660 GlobalAddAtomA
        823  336 000591C0 GlobalAddAtomExA
        824  337 00013190 GlobalAddAtomExW
        825  338 00012910 GlobalAddAtomW
        826  339 00017E10 GlobalAlloc
        827  33A 00037AE0 GlobalCompact
        828  33B 00012850 GlobalDeleteAtom
        829  33C 000591E0 GlobalFindAtomA
        830  33D 00012E00 GlobalFindAtomW
        831  33E 00037B00 GlobalFix
        832  33F 0001FA10 GlobalFlags
        833  340 00015B50 GlobalFree
        834  341 00059200 GlobalGetAtomNameA
        835  342 00012680 GlobalGetAtomNameW
        836  343 000200F0 GlobalHandle
        837  344 00015990 GlobalLock
        838  345 0001C900 GlobalMemoryStatus
        839  346 00020530 GlobalMemoryStatusEx
        840  347 00016BB0 GlobalReAlloc
        841  348 00017E30 GlobalSize
        842  349 00037B20 GlobalUnWire
        843  34A 00037B30 GlobalUnfix
        844  34B 000158B0 GlobalUnlock
        845  34C 00037B50 GlobalWire
        846  34D 000631D0 Heap32First
        847  34E 00063470 Heap32ListFirst
        848  34F 00063570 Heap32ListNext
        849  350 00063670 Heap32Next
        850  351          HeapAlloc (forwarded to NTDLL.RtlAllocateHeap)
        851  352 0003A540 HeapCompact
        852  353 0001FF50 HeapCreate
        853  354 000212A0 HeapDestroy
        854  355 00015570 HeapFree
        855  356 0003A560 HeapLock
        856  357 0003A580 HeapQueryInformation
        857  358          HeapReAlloc (forwarded to NTDLL.RtlReAllocateHeap)
        858  359 000203E0 HeapSetInformation
        859  35A          HeapSize (forwarded to NTDLL.RtlSizeHeap)
        860  35B 0003A5A0 HeapSummary
        861  35C 0003A5C0 HeapUnlock
        862  35D 0001C0F0 HeapValidate
        863  35E 0003A5E0 HeapWalk
        864  35F 00001090 IdnToAscii
        865  360 0003A600 IdnToNameprepUnicode
        866  361 0003A620 IdnToUnicode
        867  362 00059230 InitAtomTable
        868  363          InitOnceBeginInitialize (forwarded to api-ms-win-core-synch-l1-2-0.InitOnceBeginInitialize)
        869  364          InitOnceComplete (forwarded to api-ms-win-core-synch-l1-2-0.InitOnceComplete)
        870  365          InitOnceExecuteOnce (forwarded to api-ms-win-core-synch-l1-2-0.InitOnceExecuteOnce)
        871  366          InitOnceInitialize (forwarded to NTDLL.RtlRunOnceInitialize)
        872  367          InitializeConditionVariable (forwarded to NTDLL.RtlInitializeConditionVariable)
        873  368 0003A660 InitializeContext
        874  369 0003A640 InitializeContext2
        875  36A          InitializeCriticalSection (forwarded to NTDLL.RtlInitializeCriticalSection)
        876  36B 000249E0 InitializeCriticalSectionAndSpinCount
        877  36C 000249F0 InitializeCriticalSectionEx
        878  36D          InitializeEnclave (forwarded to api-ms-win-core-enclave-l1-1-0.InitializeEnclave)
        879  36E          InitializeProcThreadAttributeList (forwarded to api-ms-win-core-processthreads-l1-1-0.InitializeProcThreadAttributeList)
        880  36F          InitializeSListHead (forwarded to NTDLL.RtlInitializeSListHead)
        881  370          InitializeSRWLock (forwarded to NTDLL.RtlInitializeSRWLock)
        882  371 0003A680 InitializeSynchronizationBarrier
        883  372          InstallELAMCertificateInfo (forwarded to api-ms-win-core-sysinfo-l1-2-1.InstallELAMCertificateInfo)
        884  373          InterlockedFlushSList (forwarded to NTDLL.RtlInterlockedFlushSList)
        885  374          InterlockedPopEntrySList (forwarded to NTDLL.RtlInterlockedPopEntrySList)
        886  375          InterlockedPushEntrySList (forwarded to NTDLL.RtlInterlockedPushEntrySList)
        887  376          InterlockedPushListSList (forwarded to NTDLL.RtlInterlockedPushListSList)
        888  377          InterlockedPushListSListEx (forwarded to NTDLL.RtlInterlockedPushListSListEx)
        889  378 00069710 InvalidateConsoleDIBits
        890  379 00039130 IsBadCodePtr
        891  37A 00039140 IsBadHugeReadPtr
        892  37B 00039150 IsBadHugeWritePtr
        893  37C 00015AA0 IsBadReadPtr
        894  37D 00039160 IsBadStringPtrA
        895  37E 000391B0 IsBadStringPtrW
        896  37F 00065B20 IsBadWritePtr
        897  380 0004A070 IsCalendarLeapDay
        898  381 0004A150 IsCalendarLeapMonth
        899  382 0004A240 IsCalendarLeapYear
        900  383 00021940 IsDBCSLeadByte
        901  384 0003A6A0 IsDBCSLeadByteEx
        902  385 000201B0 IsDebuggerPresent
        903  386          IsEnclaveTypeSupported (forwarded to api-ms-win-core-enclave-l1-1-0.IsEnclaveTypeSupported)
        904  387 0003A6C0 IsNLSDefinedString
        905  388 00036960 IsNativeVhdBoot
        906  389 0003A6E0 IsNormalizedString
        907  38A          IsProcessCritical (forwarded to api-ms-win-core-processthreads-l1-1-2.IsProcessCritical)
        908  38B 000208C0 IsProcessInJob
        909  38C 0001DB40 IsProcessorFeaturePresent
        910  38D 00038630 IsSystemResumeAutomatic
        911  38E 0001D0F0 IsThreadAFiber
        912  38F          IsThreadpoolTimerSet (forwarded to NTDLL.TpIsTimerSet)
        913  390          IsUserCetAvailableInEnvironment (forwarded to api-ms-win-core-sysinfo-l1-2-6.IsUserCetAvailableInEnvironment)
        914  391 000082B0 IsValidCalDateTime
        915  392 0001FC70 IsValidCodePage
        916  393 0003A700 IsValidLanguageGroup
        917  394 0001FEA0 IsValidLocale
        918  395 0003A720 IsValidLocaleName
        919  396 0003A740 IsValidNLSVersion
        920  397          IsWow64GuestMachineSupported (forwarded to api-ms-win-core-wow64-l1-1-2.IsWow64GuestMachineSupported)
        921  398 0001F670 IsWow64Process
        922  399          IsWow64Process2 (forwarded to api-ms-win-core-wow64-l1-1-1.IsWow64Process2)
        923  39A 0003A760 K32EmptyWorkingSet
        924  39B 0003A780 K32EnumDeviceDrivers
        925  39C 0003A7A0 K32EnumPageFilesA
        926  39D 0003A7C0 K32EnumPageFilesW
        927  39E 000210E0 K32EnumProcessModules
        928  39F 0003A7E0 K32EnumProcessModulesEx
        929  3A0 0003A800 K32EnumProcesses
        930  3A1 0003A820 K32GetDeviceDriverBaseNameA
        931  3A2 0003A840 K32GetDeviceDriverBaseNameW
        932  3A3 0003A860 K32GetDeviceDriverFileNameA
        933  3A4 0003A880 K32GetDeviceDriverFileNameW
        934  3A5 0003A8A0 K32GetMappedFileNameA
        935  3A6 0003A8C0 K32GetMappedFileNameW
        936  3A7 0003A8E0 K32GetModuleBaseNameA
        937  3A8 0003A900 K32GetModuleBaseNameW
        938  3A9 0003A920 K32GetModuleFileNameExA
        939  3AA 000242F0 K32GetModuleFileNameExW
        940  3AB 0001F0D0 K32GetModuleInformation
        941  3AC 0003A940 K32GetPerformanceInfo
        942  3AD 0003A960 K32GetProcessImageFileNameA
        943  3AE 00020060 K32GetProcessImageFileNameW
        944  3AF 0003A980 K32GetProcessMemoryInfo
        945  3B0 0003A9C0 K32GetWsChanges
        946  3B1 0003A9A0 K32GetWsChangesEx
        947  3B2 0003A9E0 K32InitializeProcessForWsWatch
        948  3B3 0003AA20 K32QueryWorkingSet
        949  3B4 0003AA00 K32QueryWorkingSetEx
        950  3B5 00020640 LCIDToLocaleName
        951  3B6 0003AA40 LCMapStringA
        952  3B7 00015CD0 LCMapStringEx
        953  3B8 000184A0 LCMapStringW
        954  3B9 0003C0F0 LZClose
        955  3BA 0003C1B0 LZCloseFile
        956  3BB 00036A90 LZCopy
        957  3BC 0003C280 LZCreateFileW
        958  3BD 00036B90 LZDone
        959  3BE 0003C3C0 LZInit
        960  3BF 0003C570 LZOpenFileA
        961  3C0 0003C660 LZOpenFileW
        962  3C1 0003C720 LZRead
        963  3C2 0003C990 LZSeek
        964  3C3 000213E0 LZStart
        965  3C4          LeaveCriticalSection (forwarded to NTDLL.RtlLeaveCriticalSection)
        966  3C5          LeaveCriticalSectionWhenCallbackReturns (forwarded to NTDLL.TpCallbackLeaveCriticalSectionOnCompletion)
        967  3C6 00017F90 LoadAppInitDlls
        968  3C7          LoadEnclaveData (forwarded to api-ms-win-core-enclave-l1-1-0.LoadEnclaveData)
        969  3C8 000204F0 LoadLibraryA
        970  3C9 0001FBC0 LoadLibraryExA
        971  3CA 0001ADC0 LoadLibraryExW
        972  3CB 0001FEE0 LoadLibraryW
        973  3CC 00065BB0 LoadModule
        974  3CD 00025020 LoadPackagedLibrary
        975  3CE 0001B360 LoadResource
        976  3CF 0003AA60 LoadStringBaseExW
        977  3D0 00037C90 LoadStringBaseW
        978  3D1 000184C0 LocalAlloc
        979  3D2 00037AE0 LocalCompact
        980  3D3 00024EA0 LocalFileTimeToFileTime
        981  3D4          LocalFileTimeToLocalSystemTime (forwarded to api-ms-win-core-timezone-l1-1-1.LocalFileTimeToLocalSystemTime)
        982  3D5 00067040 LocalFlags
        983  3D6 00017B60 LocalFree
        984  3D7 00037B90 LocalHandle
        985  3D8 0003AA80 LocalLock
        986  3D9 0001FD60 LocalReAlloc
        987  3DA 00037AE0 LocalShrink
        988  3DB 0001B420 LocalSize
        989  3DC          LocalSystemTimeToLocalFileTime (forwarded to api-ms-win-core-timezone-l1-1-1.LocalSystemTimeToLocalFileTime)
        990  3DD 0003AAA0 LocalUnlock
        991  3DE 0001E080 LocaleNameToLCID
        992  3DF 0003AAC0 LocateXStateFeature
        993  3E0 00024EB0 LockFile
        994  3E1 00024EC0 LockFileEx
        995  3E2 0001B3C0 LockResource
        996  3E3 0003AAE0 MapUserPhysicalPages
        997  3E4 00043030 MapUserPhysicalPagesScatter
        998  3E5 0001D7F0 MapViewOfFile
        999  3E6 0001C9F0 MapViewOfFileEx
       1000  3E7 0003AB00 MapViewOfFileExNuma
       1001  3E8          MapViewOfFileFromApp (forwarded to api-ms-win-core-memory-l1-1-1.MapViewOfFileFromApp)
       1002  3E9 00063920 Module32First
       1003  3EA 0001DBD0 Module32FirstW
       1004  3EB 00063A60 Module32Next
       1005  3EC 00019FA0 Module32NextW
       1006  3ED 00062990 MoveFileA
       1007  3EE 000629C0 MoveFileExA
       1008  3EF 00020C90 MoveFileExW
       1009  3F0 000629F0 MoveFileTransactedA
       1010  3F1 00023DB0 MoveFileTransactedW
       1011  3F2 00022890 MoveFileW
       1012  3F3 00062AD0 MoveFileWithProgressA
       1013  3F4 0003AB20 MoveFileWithProgressW
       1014  3F5 00025000 MulDiv
       1015  3F6 00015810 MultiByteToWideChar
       1016  3F7 0003AB40 NeedCurrentDirectoryForExePathA
       1017  3F8 0003AB60 NeedCurrentDirectoryForExePathW
       1018  3F9 00025250 NlsCheckPolicy
       1019  3FA 00025260 NlsGetCacheUpdateCount
       1020  3FB 00025270 NlsUpdateLocale
       1021  3FC 00025280 NlsUpdateSystemLocale
       1022  3FD 0003AB80 NormalizeString
       1023  3FE 0003ABA0 NotifyMountMgr
       1024  3FF 0004D420 NotifyUILanguageChange
       1025  400 00039210 NtVdm64CreateProcessInternalW
       1026  401 0001EA80 OOBEComplete
       1027  402          OfferVirtualMemory (forwarded to api-ms-win-core-memory-l1-1-2.OfferVirtualMemory)
       1028  403 00068B20 OpenConsoleW
       1029  404 0003ABC0 OpenConsoleWStub
       1030  405 00024A00 OpenEventA
       1031  406 00024A10 OpenEventW
       1032  407 000614C0 OpenFile
       1033  408 0003ABD0 OpenFileById
       1034  409 00021610 OpenFileMappingA
       1035  40A 00020720 OpenFileMappingW
       1036  40B 0005B350 OpenJobObjectA
       1037  40C 0005B3D0 OpenJobObjectW
       1038  40D 0001C020 OpenMutexA
       1039  40E 00024A20 OpenMutexW
       1040  40F          OpenPackageInfoByFullName (forwarded to kernelbase.OpenPackageInfoByFullName)
       1041  410 00060E50 OpenPrivateNamespaceA
       1042  411 00022290 OpenPrivateNamespaceW
       1043  412 0001ADE0 OpenProcess
       1044  413          OpenProcessToken (forwarded to api-ms-win-core-processthreads-l1-1-0.OpenProcessToken)
       1045  414 000213E0 OpenProfileUserMapping
       1046  415 00062190 OpenSemaphoreA
       1047  416 00024A30 OpenSemaphoreW
       1048  417          OpenState (forwarded to kernelbase.OpenState)
       1049  418          OpenStateExplicit (forwarded to kernelbase.OpenStateExplicit)
       1050  419 0001C850 OpenThread
       1051  41A          OpenThreadToken (forwarded to api-ms-win-core-processthreads-l1-1-0.OpenThreadToken)
       1052  41B 00062200 OpenWaitableTimerA
       1053  41C 00024A40 OpenWaitableTimerW
       1054  41D 000242D0 OutputDebugStringA
       1055  41E 0001D110 OutputDebugStringW
       1056  41F          PackageFamilyNameFromFullName (forwarded to kernelbase.PackageFamilyNameFromFullName)
       1057  420          PackageFamilyNameFromId (forwarded to kernelbase.PackageFamilyNameFromId)
       1058  421          PackageFullNameFromId (forwarded to kernelbase.PackageFullNameFromId)
       1059  422          PackageIdFromFullName (forwarded to kernelbase.PackageIdFromFullName)
       1060  423          PackageNameAndPublisherIdFromFamilyName (forwarded to kernelbase.PackageNameAndPublisherIdFromFamilyName)
       1061  424          ParseApplicationUserModelId (forwarded to kernelbase.ParseApplicationUserModelId)
       1062  425 00025320 PeekConsoleInputA
       1063  426 00025330 PeekConsoleInputW
       1064  427 0003ABF0 PeekNamedPipe
       1065  428 0001B3A0 PostQueuedCompletionStatus
       1066  429 0001FCD0 PowerClearRequest
       1067  42A 0001EE00 PowerCreateRequest
       1068  42B 0001FBE0 PowerSetRequest
       1069  42C          PrefetchVirtualMemory (forwarded to api-ms-win-core-memory-l1-1-1.PrefetchVirtualMemory)
       1070  42D 000426E0 PrepareTape
       1071  42E 00022630 PrivCopyFileExW
       1072  42F 00062BE0 PrivMoveFileIdentityW
       1073  430 00063B90 Process32First
       1074  431 00022690 Process32FirstW
       1075  432 00063C90 Process32Next
       1076  433 00022430 Process32NextW
       1077  434 0001C7F0 ProcessIdToSessionId
       1078  435 0003AC10 PssCaptureSnapshot
       1079  436 0003AC30 PssDuplicateSnapshot
       1080  437 0003AC50 PssFreeSnapshot
       1081  438 0003AC70 PssQuerySnapshot
       1082  439 0003AC90 PssWalkMarkerCreate
       1083  43A 0003ACB0 PssWalkMarkerFree
       1084  43B 0003ACD0 PssWalkMarkerGetPosition
       1085  43C 0003ACF0 PssWalkMarkerRewind
       1086  43D 0003AD10 PssWalkMarkerSeek
       1087  43E 0003ACF0 PssWalkMarkerSeekToBeginning
       1088  43F 0003AD10 PssWalkMarkerSetPosition
       1089  440 0003ACD0 PssWalkMarkerTell
       1090  441 0003AD30 PssWalkSnapshot
       1091  442 0001C2B0 PulseEvent
       1092  443 00025120 PurgeComm
       1093  444 0003AD50 QueryActCtxSettingsW
       1094  445 00012B70 QueryActCtxSettingsWWorker
       1095  446 0001DFA0 QueryActCtxW
       1096  447 000124D0 QueryActCtxWWorker
       1097  448          QueryDepthSList (forwarded to NTDLL.RtlQueryDepthSList)
       1098  449 00063E30 QueryDosDeviceA
       1099  44A 00024ED0 QueryDosDeviceW
       1100  44B 0003AD70 QueryFullProcessImageNameA
       1101  44C 0001C870 QueryFullProcessImageNameW
       1102  44D 00021F00 QueryIdleProcessorCycleTime
       1103  44E 0003AD90 QueryIdleProcessorCycleTimeEx
       1104  44F 0001D850 QueryInformationJobObject
       1105  450 0005B4A0 QueryIoRateControlInformationJobObject
       1106  451 0003ADB0 QueryMemoryResourceNotification
       1107  452 00015C10 QueryPerformanceCounter
       1108  453 0001AEA0 QueryPerformanceFrequency
       1109  454 0003ADD0 QueryProcessAffinityUpdateMode
       1110  455 00021F20 QueryProcessCycleTime
       1111  456          QueryProtectedPolicy (forwarded to api-ms-win-core-processthreads-l1-1-2.QueryProtectedPolicy)
       1112  457 000010E0 QueryThreadCycleTime
       1113  458 000431E0 QueryThreadProfiling
       1114  459 0003ADF0 QueryThreadpoolStackInformation
       1115  45A 00041520 QueryUmsThreadInformation
       1116  45B 0001D0D0 QueryUnbiasedInterruptTime
       1117  45C 0001E0E0 QueueUserAPC
       1118  45D 00020FB0 QueueUserWorkItem
       1119  45E 0006FFF0 QuirkGetData2Worker
       1120  45F 000700C0 QuirkGetDataWorker
       1121  460 00070180 QuirkIsEnabled2Worker
       1122  461 00015D60 QuirkIsEnabled3Worker
       1123  462 000702D0 QuirkIsEnabledForPackage2Worker
       1124  463 00009C60 QuirkIsEnabledForPackage3Worker
       1125  464 00009DD0 QuirkIsEnabledForPackage4Worker
       1126  465 00009060 QuirkIsEnabledForPackageWorker
       1127  466 0001F3E0 QuirkIsEnabledForProcessWorker
       1128  467 00009120 QuirkIsEnabledWorker
       1129  468 0001FCB0 RaiseException
       1130  469          RaiseFailFastException (forwarded to kernelbase.RaiseFailFastException)
       1131  46A 00039420 RaiseInvalid16BitExeError
       1132  46B 0003AE30 ReOpenFile
       1133  46C 00025340 ReadConsoleA
       1134  46D 00025350 ReadConsoleInputA
       1135  46E          ReadConsoleInputExA (forwarded to kernelbase.ReadConsoleInputExA)
       1136  46F          ReadConsoleInputExW (forwarded to kernelbase.ReadConsoleInputExW)
       1137  470 00025360 ReadConsoleInputW
       1138  471 000254B0 ReadConsoleOutputA
       1139  472 000254C0 ReadConsoleOutputAttribute
       1140  473 000254D0 ReadConsoleOutputCharacterA
       1141  474 000254E0 ReadConsoleOutputCharacterW
       1142  475 000254F0 ReadConsoleOutputW
       1143  476 00025370 ReadConsoleW
       1144  477 0003AE50 ReadDirectoryChangesExW
       1145  478 000242B0 ReadDirectoryChangesW
       1146  479 00024EE0 ReadFile
       1147  47A 00024EF0 ReadFileEx
       1148  47B 00024F00 ReadFileScatter
       1149  47C 0001C4F0 ReadProcessMemory
       1150  47D 00043220 ReadThreadProfilingData
       1151  47E          ReclaimVirtualMemory (forwarded to api-ms-win-core-memory-l1-1-2.ReclaimVirtualMemory)
       1152  47F 00024220 RegCloseKey
       1153  480 0003AE70 RegCopyTreeW
       1154  481 0003AE90 RegCreateKeyExA
       1155  482 0003AEB0 RegCreateKeyExW
       1156  483 0003AED0 RegDeleteKeyExA
       1157  484 0003AEF0 RegDeleteKeyExW
       1158  485 0003AF10 RegDeleteTreeA
       1159  486 0003AF30 RegDeleteTreeW
       1160  487 0003AF50 RegDeleteValueA
       1161  488 0003AF70 RegDeleteValueW
       1162  489 0003AF90 RegDisablePredefinedCacheEx
       1163  48A 0003AFB0 RegEnumKeyExA
       1164  48B 0003B000 RegEnumKeyExW
       1165  48C 0003B050 RegEnumValueA
       1166  48D 0003B0A0 RegEnumValueW
       1167  48E 0003B0F0 RegFlushKey
       1168  48F 0003B110 RegGetKeySecurity
       1169  490 0003B130 RegGetValueA
       1170  491 00021DF0 RegGetValueW
       1171  492 0003B150 RegLoadKeyA
       1172  493 0003B170 RegLoadKeyW
       1173  494 0003B190 RegLoadMUIStringA
       1174  495 0003B1B0 RegLoadMUIStringW
       1175  496 0003B1D0 RegNotifyChangeKeyValue
       1176  497 000222D0 RegOpenCurrentUser
       1177  498 0003B1F0 RegOpenKeyExA
       1178  499 00020A00 RegOpenKeyExW
       1179  49A 000222B0 RegOpenUserClassesRoot
       1180  49B 0003B210 RegQueryInfoKeyA
       1181  49C 0003B290 RegQueryInfoKeyW
       1182  49D 0003B310 RegQueryValueExA
       1183  49E 0003B330 RegQueryValueExW
       1184  49F 0003B350 RegRestoreKeyA
       1185  4A0 0003B370 RegRestoreKeyW
       1186  4A1 0003B390 RegSaveKeyExA
       1187  4A2 0003B3B0 RegSaveKeyExW
       1188  4A3 0003B3D0 RegSetKeySecurity
       1189  4A4 0003B3F0 RegSetValueExA
       1190  4A5 0003B410 RegSetValueExW
       1191  4A6 0003B430 RegUnLoadKeyA
       1192  4A7 0003B450 RegUnLoadKeyW
       1193  4A8 00021690 RegisterApplicationRecoveryCallback
       1194  4A9 00021320 RegisterApplicationRestart
       1195  4AA 0003B470 RegisterBadMemoryNotification
       1196  4AB 000691F0 RegisterConsoleIME
       1197  4AC 00069220 RegisterConsoleOS2
       1198  4AD 00068C60 RegisterConsoleVDM
       1199  4AE 0001F9E0 RegisterWaitForInputIdle
       1200  4AF 000154D0 RegisterWaitForSingleObject
       1201  4B0 0003B490 RegisterWaitForSingleObjectEx
       1202  4B1 0001E9C0 RegisterWaitUntilOOBECompleted
       1203  4B2 00037B60 RegisterWowBaseHandlers
       1204  4B3 00040D20 RegisterWowExec
       1205  4B4 00021220 ReleaseActCtx
       1206  4B5 0001D810 ReleaseActCtxWorker
       1207  4B6 00024A50 ReleaseMutex
       1208  4B7          ReleaseMutexWhenCallbackReturns (forwarded to NTDLL.TpCallbackReleaseMutexOnCompletion)
       1209  4B8          ReleaseSRWLockExclusive (forwarded to NTDLL.RtlReleaseSRWLockExclusive)
       1210  4B9          ReleaseSRWLockShared (forwarded to NTDLL.RtlReleaseSRWLockShared)
       1211  4BA 00024A60 ReleaseSemaphore
       1212  4BB          ReleaseSemaphoreWhenCallbackReturns (forwarded to NTDLL.TpCallbackReleaseSemaphoreOnCompletion)
       1213  4BC 00024F10 RemoveDirectoryA
       1214  4BD 00036E90 RemoveDirectoryTransactedA
       1215  4BE 00061D00 RemoveDirectoryTransactedW
       1216  4BF 00024F20 RemoveDirectoryW
       1217  4C0          RemoveDllDirectory (forwarded to api-ms-win-core-libraryloader-l1-1-0.RemoveDllDirectory)
       1218  4C1 0005A680 RemoveLocalAlternateComputerNameA
       1219  4C2 0005A6E0 RemoveLocalAlternateComputerNameW
       1220  4C3 00037B70 RemoveSecureMemoryCacheCallback
       1221  4C4          RemoveVectoredContinueHandler (forwarded to NTDLL.RtlRemoveVectoredContinueHandler)
       1222  4C5          RemoveVectoredExceptionHandler (forwarded to NTDLL.RtlRemoveVectoredExceptionHandler)
       1223  4C6 0003B4B0 ReplaceFile
       1224  4C7 00061A40 ReplaceFileA
       1225  4C8 0003B4B0 ReplaceFileW
       1226  4C9 000395D0 ReplacePartitionUnit
       1227  4CA 00038610 RequestDeviceWakeup
       1228  4CB 00038610 RequestWakeupLatency
       1229  4CC 00024A70 ResetEvent
       1230  4CD 00017B40 ResetWriteWatch
       1231  4CE 00025380 ResizePseudoConsole
       1232  4CF          ResolveDelayLoadedAPI (forwarded to NTDLL.LdrResolveDelayLoadedAPI)
       1233  4D0          ResolveDelayLoadsFromDll (forwarded to NTDLL.LdrResolveDelayLoadsFromDll)
       1234  4D1 000209E0 ResolveLocaleName
       1235  4D2          RestoreLastError (forwarded to NTDLL.RtlRestoreLastWin32Error)
       1236  4D3 0001E0C0 ResumeThread
       1237  4D4 000213A0 RtlAddFunctionTable
       1238  4D5 000246C0 RtlCaptureContext
       1239  4D6 00021E30 RtlCaptureStackBackTrace
       1240  4D7 0003B4D0 RtlCompareMemory
       1241  4D8 0003B4F0 RtlCopyMemory
       1242  4D9 0003B510 RtlDeleteFunctionTable
       1243  4DA 0003B530 RtlFillMemory
       1244  4DB 0003B560 RtlInstallFunctionTableCallback
       1245  4DC 0001D2F0 RtlLookupFunctionEntry
       1246  4DD 000246F0 RtlMoveMemory
       1247  4DE 0001D3C0 RtlPcToFileHeader
       1248  4DF 0003B580 RtlRaiseException
       1249  4E0 0003B5A0 RtlRestoreContext
       1250  4E1 0003B5C0 RtlUnwind
       1251  4E2 0001F9F0 RtlUnwindEx
       1252  4E3 00001010 RtlVirtualUnwind
       1253  4E4          RtlZeroMemory (forwarded to NTDLL.RtlZeroMemory)
       1254  4E5 00025500 ScrollConsoleScreenBufferA
       1255  4E6 00025510 ScrollConsoleScreenBufferW
       1256  4E7 0003B5E0 SearchPathA
       1257  4E8 000221D0 SearchPathW
       1258  4E9 0003B600 SetCachedSigningLevel
       1259  4EA 0004B0F0 SetCalendarInfoA
       1260  4EB 0003B620 SetCalendarInfoW
       1261  4EC 00042E00 SetComPlusPackageInstallStatus
       1262  4ED 00025130 SetCommBreak
       1263  4EE 00025140 SetCommConfig
       1264  4EF 00025150 SetCommMask
       1265  4F0 00025160 SetCommState
       1266  4F1 00025170 SetCommTimeouts
       1267  4F2 0003B640 SetComputerNameA
       1268  4F3 0003B660 SetComputerNameEx2W
       1269  4F4 0003B680 SetComputerNameExA
       1270  4F5 0003B6A0 SetComputerNameExW
       1271  4F6 0003B6C0 SetComputerNameW
       1272  4F7 00025520 SetConsoleActiveScreenBuffer
       1273  4F8 00025530 SetConsoleCP
       1274  4F9 00025390 SetConsoleCtrlHandler
       1275  4FA 00068D10 SetConsoleCursor
       1276  4FB 00025540 SetConsoleCursorInfo
       1277  4FC 00069280 SetConsoleCursorMode
       1278  4FD 00025550 SetConsoleCursorPosition
       1279  4FE 000257F0 SetConsoleDisplayMode
       1280  4FF 00069650 SetConsoleFont
       1281  500 00068D70 SetConsoleHardwareState
       1282  501 00025800 SetConsoleHistoryInfo
       1283  502 000696B0 SetConsoleIcon
       1284  503          SetConsoleInputExeNameA (forwarded to kernelbase.SetConsoleInputExeNameA)
       1285  504          SetConsoleInputExeNameW (forwarded to kernelbase.SetConsoleInputExeNameW)
       1286  505 00068DD0 SetConsoleKeyShortcuts
       1287  506 000692F0 SetConsoleLocalEUDC
       1288  507 000213E0 SetConsoleMaximumWindowSize
       1289  508 00068E60 SetConsoleMenuClose
       1290  509 000253A0 SetConsoleMode
       1291  50A 000693B0 SetConsoleNlsMode
       1292  50B 00025810 SetConsoleNumberOfCommandsA
       1293  50C 00025820 SetConsoleNumberOfCommandsW
       1294  50D 00069410 SetConsoleOS2OemFormat
       1295  50E 00025560 SetConsoleOutputCP
       1296  50F 00068EC0 SetConsolePalette
       1297  510 00025570 SetConsoleScreenBufferInfoEx
       1298  511 00025580 SetConsoleScreenBufferSize
       1299  512 00025590 SetConsoleTextAttribute
       1300  513 000255A0 SetConsoleTitleA
       1301  514 000255B0 SetConsoleTitleW
       1302  515 000255C0 SetConsoleWindowInfo
       1303  516          SetCriticalSectionSpinCount (forwarded to NTDLL.RtlSetCriticalSectionSpinCount)
       1304  517 00025830 SetCurrentConsoleFontEx
       1305  518 0003B6E0 SetCurrentDirectoryA
       1306  519 00021360 SetCurrentDirectoryW
       1307  51A 0003D580 SetDefaultCommConfigA
       1308  51B 0003D630 SetDefaultCommConfigW
       1309  51C          SetDefaultDllDirectories (forwarded to api-ms-win-core-libraryloader-l1-1-0.SetDefaultDllDirectories)
       1310  51D 00065950 SetDllDirectoryA
       1311  51E 00020A60 SetDllDirectoryW
       1312  51F 0003B700 SetDynamicTimeZoneInformation
       1313  520 00024F30 SetEndOfFile
       1314  521 00067240 SetEnvironmentStringsA
       1315  522 0003B720 SetEnvironmentStringsW
       1316  523 0001E040 SetEnvironmentVariableA
       1317  524 000209C0 SetEnvironmentVariableW
       1318  525 0001C810 SetErrorMode
       1319  526 00024A80 SetEvent
       1320  527          SetEventWhenCallbackReturns (forwarded to NTDLL.TpCallbackSetEventOnCompletion)
       1321  528 0003B740 SetFileApisToANSI
       1322  529 0003B760 SetFileApisToOEM
       1323  52A 00024F40 SetFileAttributesA
       1324  52B 000630A0 SetFileAttributesTransactedA
       1325  52C 00063100 SetFileAttributesTransactedW
       1326  52D 00024F50 SetFileAttributesW
       1327  52E 00037240 SetFileBandwidthReservation
       1328  52F 0001DF40 SetFileCompletionNotificationModes
       1329  530 00024F60 SetFileInformationByHandle
       1330  531 0003B780 SetFileIoOverlappedRange
       1331  532 00024F70 SetFilePointer
       1332  533 00024F80 SetFilePointerEx
       1333  534 00037380 SetFileShortNameA
       1334  535 000373D0 SetFileShortNameW
       1335  536 00024F90 SetFileTime
       1336  537 00024FA0 SetFileValidData
       1337  538 000664F0 SetFirmwareEnvironmentVariableA
       1338  539 00066510 SetFirmwareEnvironmentVariableExA
       1339  53A 00066640 SetFirmwareEnvironmentVariableExW
       1340  53B 00066720 SetFirmwareEnvironmentVariableW
       1341  53C 000212E0 SetHandleCount
       1342  53D 00024910 SetHandleInformation
       1343  53E 0001D700 SetInformationJobObject
       1344  53F 0005B820 SetIoRateControlInformationJobObject
       1345  540          SetLastConsoleEventActive (forwarded to kernelbase.SetLastConsoleEventActive)
       1346  541 00015CB0 SetLastError
       1347  542 0005A930 SetLocalPrimaryComputerNameA
       1348  543 0005A990 SetLocalPrimaryComputerNameW
       1349  544 0003B7A0 SetLocalTime
       1350  545 0004B1E0 SetLocaleInfoA
       1351  546 0003B7C0 SetLocaleInfoW
       1352  547 00062060 SetMailslotInfo
       1353  548 00038610 SetMessageWaitingIndicator
       1354  549 000380F0 SetNamedPipeAttribute
       1355  54A 00021F40 SetNamedPipeHandleState
       1356  54B 00020B50 SetPriorityClass
       1357  54C 000660F0 SetProcessAffinityMask
       1358  54D 00024200 SetProcessAffinityUpdateMode
       1359  54E 00022150 SetProcessDEPPolicy
       1360  54F          SetProcessDefaultCpuSets (forwarded to api-ms-win-core-processthreads-l1-1-3.SetProcessDefaultCpuSets)
       1361  550          SetProcessDynamicEHContinuationTargets (forwarded to api-ms-win-core-processthreads-l1-1-4.SetProcessDynamicEHContinuationTargets)
       1362  551          SetProcessDynamicEnforcedCetCompatibleRanges (forwarded to api-ms-win-core-processthreads-l1-1-4.SetProcessDynamicEnforcedCetCompatibleRanges)
       1363  552 000248C0 SetProcessInformation
       1364  553          SetProcessMitigationPolicy (forwarded to api-ms-win-core-processthreads-l1-1-1.SetProcessMitigationPolicy)
       1365  554 0003B7E0 SetProcessPreferredUILanguages
       1366  555 00021380 SetProcessPriorityBoost
       1367  556 00020700 SetProcessShutdownParameters
       1368  557 00043060 SetProcessWorkingSetSize
       1369  558 0003B800 SetProcessWorkingSetSizeEx
       1370  559          SetProtectedPolicy (forwarded to api-ms-win-core-processthreads-l1-1-2.SetProtectedPolicy)
       1371  55A 00037F90 SetSearchPathMode
       1372  55B 00020210 SetStdHandle
       1373  55C 0003B820 SetStdHandleEx
       1374  55D 0003B840 SetSystemFileCacheSize
       1375  55E 00038650 SetSystemPowerState
       1376  55F 0003B860 SetSystemTime
       1377  560 00036C80 SetSystemTimeAdjustment
       1378  561 00042720 SetTapeParameters
       1379  562 00042770 SetTapePosition
       1380  563 00067820 SetTermsrvAppInstallMode
       1381  564 0001F0F0 SetThreadAffinityMask
       1382  565 0003B880 SetThreadContext
       1383  566          SetThreadDescription (forwarded to api-ms-win-core-processthreads-l1-1-3.SetThreadDescription)
       1384  567 0001BAE0 SetThreadErrorMode
       1385  568 00020A20 SetThreadExecutionState
       1386  569 00020B70 SetThreadGroupAffinity
       1387  56A 00023D40 SetThreadIdealProcessor
       1388  56B 0003B8A0 SetThreadIdealProcessorEx
       1389  56C 000248D0 SetThreadInformation
       1390  56D 0001A110 SetThreadLocale
       1391  56E 0001D970 SetThreadPreferredUILanguages
       1392  56F 0001B5F0 SetThreadPriority
       1393  570 000213F0 SetThreadPriorityBoost
       1394  571          SetThreadSelectedCpuSets (forwarded to api-ms-win-core-processthreads-l1-1-3.SetThreadSelectedCpuSets)
       1395  572 0001E390 SetThreadStackGuarantee
       1396  573          SetThreadToken (forwarded to api-ms-win-core-processthreads-l1-1-0.SetThreadToken)
       1397  574 0001C610 SetThreadUILanguage
       1398  575 0003B8C0 SetThreadpoolStackInformation
       1399  576          SetThreadpoolThreadMaximum (forwarded to NTDLL.TpSetPoolMaxThreads)
       1400  577 00021120 SetThreadpoolThreadMinimum
       1401  578          SetThreadpoolTimer (forwarded to NTDLL.TpSetTimer)
       1402  579          SetThreadpoolTimerEx (forwarded to NTDLL.TpSetTimerEx)
       1403  57A          SetThreadpoolWait (forwarded to NTDLL.TpSetWait)
       1404  57B          SetThreadpoolWaitEx (forwarded to NTDLL.TpSetWaitEx)
       1405  57C 0003B900 SetTimeZoneInformation
       1406  57D 000430C0 SetTimerQueueTimer
       1407  57E 00041570 SetUmsThreadInformation
       1408  57F 0001FE00 SetUnhandledExceptionFilter
       1409  580 00053AA0 SetUserGeoID
       1410  581 00053AC0 SetUserGeoName
       1411  582 00040D90 SetVDMCurrentDirectories
       1412  583 00066830 SetVolumeLabelA
       1413  584 000668E0 SetVolumeLabelW
       1414  585 000653B0 SetVolumeMountPointA
       1415  586 000233C0 SetVolumeMountPointW
       1416  587 0003B920 SetVolumeMountPointWStub
       1417  588 00024A90 SetWaitableTimer
       1418  589          SetWaitableTimerEx (forwarded to api-ms-win-core-synch-l1-1-0.SetWaitableTimerEx)
       1419  58A 0003B930 SetXStateFeaturesMask
       1420  58B 00025180 SetupComm
       1421  58C 00068F30 ShowConsoleCursor
       1422  58D 0003B950 SignalObjectAndWait
       1423  58E 0001B3E0 SizeofResource
       1424  58F 0001ADA0 Sleep
       1425  590          SleepConditionVariableCS (forwarded to api-ms-win-core-synch-l1-2-0.SleepConditionVariableCS)
       1426  591          SleepConditionVariableSRW (forwarded to api-ms-win-core-synch-l1-2-0.SleepConditionVariableSRW)
       1427  592 00024AA0 SleepEx
       1428  593 0001FE60 SortCloseHandle
       1429  594 0000A190 SortGetHandle
       1430  595          StartThreadpoolIo (forwarded to NTDLL.TpStartAsyncIoOperation)
       1431  596          SubmitThreadpoolWork (forwarded to NTDLL.TpPostWork)
       1432  597 00020780 SuspendThread
       1433  598 00025240 SwitchToFiber
       1434  599 0001B400 SwitchToThread
       1435  59A 0001F6D0 SystemTimeToFileTime
       1436  59B 000221B0 SystemTimeToTzSpecificLocalTime
       1437  59C          SystemTimeToTzSpecificLocalTimeEx (forwarded to api-ms-win-core-timezone-l1-1-0.SystemTimeToTzSpecificLocalTimeEx)
       1438  59D 00021090 TerminateJobObject
       1439  59E 00020760 TerminateProcess
       1440  59F 0003B970 TerminateThread
       1441  5A0 00022650 TermsrvAppInstallMode
       1442  5A1 00067BE0 TermsrvConvertSysRootToUserDir
       1443  5A2 0001D3A0 TermsrvCreateRegEntry
       1444  5A3 0001DFE0 TermsrvDeleteKey
       1445  5A4 0001DFC0 TermsrvDeleteValue
       1446  5A5 0001B740 TermsrvGetPreSetValue
       1447  5A6 00022130 TermsrvGetWindowsDirectoryA
       1448  5A7 0001C720 TermsrvGetWindowsDirectoryW
       1449  5A8 00016B90 TermsrvOpenRegEntry
       1450  5A9 0001D360 TermsrvOpenUserClasses
       1451  5AA 00068830 TermsrvRestoreKey
       1452  5AB 0001BB00 TermsrvSetKeySecurity
       1453  5AC 0001BAC0 TermsrvSetValueKey
       1454  5AD 00068850 TermsrvSyncUserIniFileExt
       1455  5AE 00021FA0 Thread32First
       1456  5AF 000214C0 Thread32Next
       1457  5B0 0001C830 TlsAlloc
       1458  5B1 0001D380 TlsFree
       1459  5B2 00015540 TlsGetValue
       1460  5B3 00015B90 TlsSetValue
       1461  5B4 0003BDA0 Toolhelp32ReadProcessMemory
       1462  5B5 0003B990 TransactNamedPipe
       1463  5B6 00025190 TransmitCommChar
       1464  5B7          TryAcquireSRWLockExclusive (forwarded to NTDLL.RtlTryAcquireSRWLockExclusive)
       1465  5B8          TryAcquireSRWLockShared (forwarded to NTDLL.RtlTryAcquireSRWLockShared)
       1466  5B9          TryEnterCriticalSection (forwarded to NTDLL.RtlTryEnterCriticalSection)
       1467  5BA 000212F0 TrySubmitThreadpoolCallback
       1468  5BB 0003B9B0 TzSpecificLocalTimeToSystemTime
       1469  5BC          TzSpecificLocalTimeToSystemTimeEx (forwarded to api-ms-win-core-timezone-l1-1-0.TzSpecificLocalTimeToSystemTimeEx)
       1470  5BD 00037FC0 UTRegister
       1471  5BE 00036B90 UTUnRegister
       1472  5BF 000415B0 UmsThreadYield
       1473  5C0 0003B9D0 UnhandledExceptionFilter
       1474  5C1 00024FB0 UnlockFile
       1475  5C2 00024FC0 UnlockFileEx
       1476  5C3 0001E000 UnmapViewOfFile
       1477  5C4          UnmapViewOfFileEx (forwarded to api-ms-win-core-memory-l1-1-1.UnmapViewOfFileEx)
       1478  5C5 00042F50 UnregisterApplicationRecoveryCallback
       1479  5C6 0003B9F0 UnregisterApplicationRestart
       1480  5C7 0003BA10 UnregisterBadMemoryNotification
       1481  5C8 000691F0 UnregisterConsoleIME
       1482  5C9 00013770 UnregisterWait
       1483  5CA 00021170 UnregisterWaitEx
       1484  5CB 000671D0 UnregisterWaitUntilOOBECompleted
       1485  5CC 00008230 UpdateCalendarDayOfWeek
       1486  5CD          UpdateProcThreadAttribute (forwarded to api-ms-win-core-processthreads-l1-1-0.UpdateProcThreadAttribute)
       1487  5CE 00049270 UpdateResourceA
       1488  5CF 00049420 UpdateResourceW
       1489  5D0 00069770 VDMConsoleOperation
       1490  5D1 00041060 VDMOperationStarted
       1491  5D2 000213C0 VerLanguageNameA
       1492  5D3 00020510 VerLanguageNameW
       1493  5D4          VerSetConditionMask (forwarded to NTDLL.VerSetConditionMask)
       1494  5D5 00020F60 VerifyConsoleIoHandle
       1495  5D6 0003BA30 VerifyScripts
       1496  5D7 00022580 VerifyVersionInfoA
       1497  5D8 00018450 VerifyVersionInfoW
       1498  5D9 00018500 VirtualAlloc
       1499  5DA 0003BA50 VirtualAllocEx
       1500  5DB 00024240 VirtualAllocExNuma
       1501  5DC 0001A130 VirtualFree
       1502  5DD 0003BA70 VirtualFreeEx
       1503  5DE 00024350 VirtualLock
       1504  5DF 0001BC70 VirtualProtect
       1505  5E0 0003BA90 VirtualProtectEx
       1506  5E1 0001C1A0 VirtualQuery
       1507  5E2 0001CFF0 VirtualQueryEx
       1508  5E3 0001C5F0 VirtualUnlock
       1509  5E4 000204A0 WTSGetActiveConsoleSessionId
       1510  5E5 000251A0 WaitCommEvent
       1511  5E6 0003BAB0 WaitForDebugEvent
       1512  5E7          WaitForDebugEventEx (forwarded to api-ms-win-core-debug-l1-1-2.WaitForDebugEventEx)
       1513  5E8 00024AB0 WaitForMultipleObjects
       1514  5E9 00024AC0 WaitForMultipleObjectsEx
       1515  5EA 00024AD0 WaitForSingleObject
       1516  5EB 00024AE0 WaitForSingleObjectEx
       1517  5EC          WaitForThreadpoolIoCallbacks (forwarded to NTDLL.TpWaitForIoCompletion)
       1518  5ED          WaitForThreadpoolTimerCallbacks (forwarded to NTDLL.TpWaitForTimer)
       1519  5EE          WaitForThreadpoolWaitCallbacks (forwarded to NTDLL.TpWaitForWait)
       1520  5EF          WaitForThreadpoolWorkCallbacks (forwarded to NTDLL.TpWaitForWork)
       1521  5F0 00060B50 WaitNamedPipeA
       1522  5F1 0003BAD0 WaitNamedPipeW
       1523  5F2          WakeAllConditionVariable (forwarded to NTDLL.RtlWakeAllConditionVariable)
       1524  5F3          WakeConditionVariable (forwarded to NTDLL.RtlWakeConditionVariable)
       1525  5F4 00042F70 WerGetFlags
       1526  5F5 00042F70 WerGetFlagsWorker
       1527  5F6 0003BAF0 WerRegisterAdditionalProcess
       1528  5F7 0003BB10 WerRegisterAppLocalDump
       1529  5F8 0003BB30 WerRegisterCustomMetadata
       1530  5F9 0003BB50 WerRegisterExcludedMemoryBlock
       1531  5FA 00020480 WerRegisterFile
       1532  5FB 00042F80 WerRegisterFileWorker
       1533  5FC 000206E0 WerRegisterMemoryBlock
       1534  5FD 00042F90 WerRegisterMemoryBlockWorker
       1535  5FE 00020880 WerRegisterRuntimeExceptionModule
       1536  5FF 00042FA0 WerRegisterRuntimeExceptionModuleWorker
       1537  600 0001CBD0 WerSetFlags
       1538  601 0001CBD0 WerSetFlagsWorker
       1539  602 0003BB70 WerUnregisterAdditionalProcess
       1540  603 0003BB90 WerUnregisterAppLocalDump
       1541  604 0003BBB0 WerUnregisterCustomMetadata
       1542  605 0003BBD0 WerUnregisterExcludedMemoryBlock
       1543  606 00020460 WerUnregisterFile
       1544  607 00042FB0 WerUnregisterFileWorker
       1545  608 00021BA0 WerUnregisterMemoryBlock
       1546  609 00042FC0 WerUnregisterMemoryBlockWorker
       1547  60A 0003BBF0 WerUnregisterRuntimeExceptionModule
       1548  60B 00042FD0 WerUnregisterRuntimeExceptionModuleWorker
       1549  60C 0006C1D0 WerpGetDebugger
       1550  60D 00042FE0 WerpInitiateRemoteRecovery
       1551  60E 0006CBC0 WerpLaunchAeDebug
       1552  60F 0001B610 WerpNotifyLoadStringResourceWorker
       1553  610 0001B610 WerpNotifyUseStringResourceWorker
       1554  611 00015B30 WideCharToMultiByte
       1555  612 00066140 WinExec
       1556  613 0003BC10 Wow64DisableWow64FsRedirection
       1557  614 000215E0 Wow64EnableWow64FsRedirection
       1558  615 0003BC30 Wow64GetThreadContext
       1559  616 00036D70 Wow64GetThreadSelectorEntry
       1560  617 0003BC50 Wow64RevertWow64FsRedirection
       1561  618 0003BC70 Wow64SetThreadContext
       1562  619 0003BC90 Wow64SuspendThread
       1563  61A 000253B0 WriteConsoleA
       1564  61B 000255D0 WriteConsoleInputA
       1565  61C 00068F70 WriteConsoleInputVDMA
       1566  61D 00069000 WriteConsoleInputVDMW
       1567  61E 000255E0 WriteConsoleInputW
       1568  61F 000255F0 WriteConsoleOutputA
       1569  620 00025600 WriteConsoleOutputAttribute
       1570  621 00025610 WriteConsoleOutputCharacterA
       1571  622 00025620 WriteConsoleOutputCharacterW
       1572  623 00025630 WriteConsoleOutputW
       1573  624 000253C0 WriteConsoleW
       1574  625 00024FD0 WriteFile
       1575  626 00024FE0 WriteFileEx
       1576  627 00024FF0 WriteFileGather
       1577  628 0005FA50 WritePrivateProfileSectionA
       1578  629 00023D60 WritePrivateProfileSectionW
       1579  62A 0005FAC0 WritePrivateProfileStringA
       1580  62B 00017AF0 WritePrivateProfileStringW
       1581  62C 0005FB30 WritePrivateProfileStructA
       1582  62D 0005FCA0 WritePrivateProfileStructW
       1583  62E 0003BCB0 WriteProcessMemory
       1584  62F 0005FE10 WriteProfileSectionA
       1585  630 0005FE20 WriteProfileSectionW
       1586  631 0005FE30 WriteProfileStringA
       1587  632 0005FE40 WriteProfileStringW
       1588  633 000427E0 WriteTapemark
       1589  634 0003BCD0 ZombifyActCtx
       1590  635 00042D80 ZombifyActCtxWorker
       1591  636          __C_specific_handler (forwarded to NTDLL.__C_specific_handler)
       1592  637          __chkstk (forwarded to NTDLL.__chkstk)
       1593  638          __misaligned_access (forwarded to NTDLL.__misaligned_access)
       1594  639 00017CC0 _hread
       1595  63A 00068960 _hwrite
       1596  63B 0001C630 _lclose
       1597  63C 00068870 _lcreat
       1598  63D 00017C90 _llseek
       1599  63E          _local_unwind (forwarded to NTDLL._local_unwind)
       1600  63F 000688E0 _lopen
       1601  640 00017CC0 _lread
       1602  641 00068960 _lwrite
       1603  642 000200C0 lstrcat
       1604  643 000200C0 lstrcatA
       1605  644 000689B0 lstrcatW
       1606  645 0001C480 lstrcmp
       1607  646 0001C480 lstrcmpA
       1608  647 0001B770 lstrcmpW
       1609  648 0001B300 lstrcmpi
       1610  649 0001B300 lstrcmpiA
       1611  64A 00017BA0 lstrcmpiW
       1612  64B 0001E300 lstrcpy
       1613  64C 0001E300 lstrcpyA
       1614  64D 00021E50 lstrcpyW
       1615  64E 0003BCF0 lstrcpyn
       1616  64F 0003BCF0 lstrcpynA
       1617  650 00020F70 lstrcpynW
       1618  651 0001AAB0 lstrlen
       1619  652 0001AAB0 lstrlenA
       1620  653 00017000 lstrlenW
       1621  654 0001D990 timeBeginPeriod
       1622  655 0001CA10 timeEndPeriod
       1623  656 000220C0 timeGetDevCaps
       1624  657 00068A00 timeGetSystemTime
       1625  658 0001BA20 timeGetTime
       1626  659 0001B770 uaw_lstrcmpW
       1627  65A 00017BA0 uaw_lstrcmpiW
       1628  65B 000365B0 uaw_lstrlenW
       1629  65C 00036600 uaw_wcschr
       1630  65D 00036630 uaw_wcscpy
       1631  65E 00036660 uaw_wcsicmp
       1632  65F 00036680 uaw_wcslen
       1633  660 000366B0 uaw_wcsrchr


最新回复 (0)
返回
零下一度
主题数
940
帖子数
0
注册排名
1