angr 9.2.180__cp310-abi3-win_amd64.whl → 9.2.182__cp310-abi3-win_amd64.whl
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Potentially problematic release.
This version of angr might be problematic. Click here for more details.
- angr/__init__.py +1 -1
- angr/ailment/expression.py +2 -2
- angr/analyses/decompiler/ail_simplifier.py +77 -5
- angr/analyses/decompiler/callsite_maker.py +6 -1
- angr/analyses/decompiler/clinic.py +22 -10
- angr/analyses/decompiler/dephication/graph_vvar_mapping.py +4 -10
- angr/analyses/decompiler/ssailification/rewriting.py +82 -10
- angr/analyses/decompiler/ssailification/rewriting_engine.py +22 -11
- angr/analyses/decompiler/ssailification/ssailification.py +7 -5
- angr/analyses/s_reaching_definitions/s_rda_view.py +38 -16
- angr/analyses/s_reaching_definitions/s_reaching_definitions.py +59 -6
- angr/engines/pcode/behavior.py +6 -2
- angr/knowledge_plugins/functions/function_manager.py +1 -1
- angr/knowledge_plugins/variables/variable_manager.py +10 -19
- angr/procedures/definitions/parse_glibc.py +0 -1
- angr/procedures/definitions/parse_win32json.py +12 -3
- angr/procedures/definitions/wdk/fltmgr.json +11 -11
- angr/procedures/definitions/wdk/fwpuclnt.json +32 -32
- angr/procedures/definitions/wdk/gdi32.json +1 -1
- angr/procedures/definitions/wdk/ntoskrnl.json +61 -61
- angr/procedures/definitions/win32/_types_win32.json +1103 -1102
- angr/procedures/definitions/win32/activeds.json +2 -2
- angr/procedures/definitions/win32/advapi32.json +47 -47
- angr/procedures/definitions/win32/apphelp.json +1 -1
- angr/procedures/definitions/win32/avifil32.json +10 -10
- angr/procedures/definitions/win32/avrt.json +4 -4
- angr/procedures/definitions/win32/bluetoothapis.json +3 -3
- angr/procedures/definitions/win32/certpoleng.json +1 -1
- angr/procedures/definitions/win32/cfgmgr32.json +43 -43
- angr/procedures/definitions/win32/clusapi.json +1 -1
- angr/procedures/definitions/win32/comctl32.json +3 -3
- angr/procedures/definitions/win32/computenetwork.json +14 -14
- angr/procedures/definitions/win32/comsvcs.json +3 -3
- angr/procedures/definitions/win32/crypt32.json +5 -5
- angr/procedures/definitions/win32/d2d1.json +1 -1
- angr/procedures/definitions/win32/d3d12.json +6 -6
- angr/procedures/definitions/win32/d3dcompiler_47.json +2 -2
- angr/procedures/definitions/win32/dbgeng.json +4 -4
- angr/procedures/definitions/win32/dbghelp.json +2 -2
- angr/procedures/definitions/win32/dcomp.json +4 -4
- angr/procedures/definitions/win32/ddraw.json +6 -6
- angr/procedures/definitions/win32/diagnosticdataquery.json +1 -1
- angr/procedures/definitions/win32/dinput8.json +1 -1
- angr/procedures/definitions/win32/directml.json +2 -2
- angr/procedures/definitions/win32/dsound.json +10 -10
- angr/procedures/definitions/win32/dsparse.json +2 -2
- angr/procedures/definitions/win32/dwmapi.json +1 -1
- angr/procedures/definitions/win32/dwrite.json +1 -1
- angr/procedures/definitions/win32/dxcompiler.json +2 -2
- angr/procedures/definitions/win32/dxcore.json +1 -1
- angr/procedures/definitions/win32/dxgi.json +4 -4
- angr/procedures/definitions/win32/dxva2.json +1 -1
- angr/procedures/definitions/win32/eappprxy.json +3 -3
- angr/procedures/definitions/win32/evr.json +4 -4
- angr/procedures/definitions/win32/fwpuclnt.json +32 -32
- angr/procedures/definitions/win32/gdiplus.json +9 -9
- angr/procedures/definitions/win32/hid.json +1 -1
- angr/procedures/definitions/win32/hlink.json +7 -7
- angr/procedures/definitions/win32/ieframe.json +4 -4
- angr/procedures/definitions/win32/imgutil.json +1 -1
- angr/procedures/definitions/win32/inkobjcore.json +4 -4
- angr/procedures/definitions/win32/iphlpapi.json +8 -8
- angr/procedures/definitions/win32/kernel32.json +5 -5
- angr/procedures/definitions/win32/ksproxy_ax.json +2 -2
- angr/procedures/definitions/win32/ktmw32.json +10 -10
- angr/procedures/definitions/win32/mapi32.json +2 -2
- angr/procedures/definitions/win32/mf.json +5 -5
- angr/procedures/definitions/win32/mfplat.json +33 -33
- angr/procedures/definitions/win32/mfsensorgroup.json +2 -2
- angr/procedures/definitions/win32/mmdevapi.json +1 -1
- angr/procedures/definitions/win32/mqrt.json +2 -2
- angr/procedures/definitions/win32/mscoree.json +9 -9
- angr/procedures/definitions/win32/msdmo.json +5 -5
- angr/procedures/definitions/win32/mswsock.json +8 -8
- angr/procedures/definitions/win32/ndfapi.json +1 -1
- angr/procedures/definitions/win32/netapi32.json +6 -6
- angr/procedures/definitions/win32/netsh.json +1 -1
- angr/procedures/definitions/win32/ntdll.json +1 -1
- angr/procedures/definitions/win32/ntdsapi.json +14 -14
- angr/procedures/definitions/win32/ntlanman.json +3 -3
- angr/procedures/definitions/win32/ole32.json +78 -78
- angr/procedures/definitions/win32/oleacc.json +6 -6
- angr/procedures/definitions/win32/oleaut32.json +15 -15
- angr/procedures/definitions/win32/oledlg.json +1 -1
- angr/procedures/definitions/win32/p2p.json +11 -11
- angr/procedures/definitions/win32/p2pgraph.json +7 -7
- angr/procedures/definitions/win32/pdh.json +1 -1
- angr/procedures/definitions/win32/powrprof.json +47 -47
- angr/procedures/definitions/win32/projectedfslib.json +2 -2
- angr/procedures/definitions/win32/propsys.json +25 -25
- angr/procedures/definitions/win32/query.json +1 -1
- angr/procedures/definitions/win32/resutils.json +1 -1
- angr/procedures/definitions/win32/rpcns4.json +5 -5
- angr/procedures/definitions/win32/rpcrt4.json +33 -33
- angr/procedures/definitions/win32/rtm.json +1 -1
- angr/procedures/definitions/win32/sensorsutilsv2.json +4 -4
- angr/procedures/definitions/win32/setupapi.json +49 -49
- angr/procedures/definitions/win32/shell32.json +34 -34
- angr/procedures/definitions/win32/shlwapi.json +7 -7
- angr/procedures/definitions/win32/slc.json +25 -25
- angr/procedures/definitions/win32/slcext.json +2 -2
- angr/procedures/definitions/win32/slwga.json +1 -1
- angr/procedures/definitions/win32/tapi32.json +4 -4
- angr/procedures/definitions/win32/tdh.json +6 -6
- angr/procedures/definitions/win32/traffic.json +6 -6
- angr/procedures/definitions/win32/txfw32.json +1 -1
- angr/procedures/definitions/win32/uiautomationcore.json +1 -1
- angr/procedures/definitions/win32/urlmon.json +6 -6
- angr/procedures/definitions/win32/user32.json +1 -1
- angr/procedures/definitions/win32/userenv.json +4 -4
- angr/procedures/definitions/win32/virtdisk.json +4 -4
- angr/procedures/definitions/win32/vmdevicehost.json +1 -1
- angr/procedures/definitions/win32/wcmapi.json +2 -2
- angr/procedures/definitions/win32/webauthn.json +2 -2
- angr/procedures/definitions/win32/winbio.json +2 -2
- angr/procedures/definitions/win32/windows_ui_xaml.json +2 -2
- angr/procedures/definitions/win32/windowscodecs.json +9 -9
- angr/procedures/definitions/win32/winhttp.json +1 -1
- angr/procedures/definitions/win32/winhvplatform.json +1 -1
- angr/procedures/definitions/win32/winscard.json +12 -12
- angr/procedures/definitions/win32/winspool_drv.json +4 -4
- angr/procedures/definitions/win32/wintrust.json +9 -9
- angr/procedures/definitions/win32/wlanapi.json +27 -27
- angr/procedures/definitions/win32/wlanui.json +1 -1
- angr/procedures/definitions/win32/wldp.json +4 -4
- angr/procedures/definitions/win32/ws2_32.json +34 -34
- angr/procedures/definitions/win32/xaudio2_8.json +1 -1
- angr/procedures/definitions/win32/xmllite.json +2 -2
- angr/procedures/definitions/win32/xolehlp.json +4 -4
- angr/project.py +4 -1
- angr/rustylib.pyd +0 -0
- angr/unicornlib.dll +0 -0
- angr/utils/ail.py +107 -1
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/METADATA +5 -5
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/RECORD +139 -139
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/WHEEL +0 -0
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/entry_points.txt +0 -0
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/licenses/LICENSE +0 -0
- {angr-9.2.180.dist-info → angr-9.2.182.dist-info}/top_level.txt +0 -0
|
@@ -226,7 +226,7 @@
|
|
|
226
226
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'STRING', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Output', 'ComponentId', 'Level']}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DebugPrintCallback', 'Enable']}"
|
|
227
227
|
},
|
|
228
228
|
"EtwActivityIdControl": {
|
|
229
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
229
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ControlCode', 'ActivityId']}"
|
|
230
230
|
},
|
|
231
231
|
"EtwEventEnabled": {
|
|
232
232
|
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['RegHandle', 'EventDescriptor']}"
|
|
@@ -235,7 +235,7 @@
|
|
|
235
235
|
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'char', 'signed': false, 'label': 'Byte'}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['RegHandle', 'Level', 'Keyword']}"
|
|
236
236
|
},
|
|
237
237
|
"EtwRegister": {
|
|
238
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
238
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': []}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'signed': false, 'label': 'UInt64'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ProviderId', 'EnableCallback', 'CallbackContext', 'RegHandle']}"
|
|
239
239
|
},
|
|
240
240
|
"EtwSetInformation": {
|
|
241
241
|
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': '_ref', 'name': 'EVENT_INFO_CLASS', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle', 'InformationClass', 'EventInformation', 'InformationLength']}"
|
|
@@ -244,16 +244,16 @@
|
|
|
244
244
|
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle']}"
|
|
245
245
|
},
|
|
246
246
|
"EtwWrite": {
|
|
247
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
247
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DATA_DESCRIPTOR', 'ot': '_ref'}, 'label': 'LPArray'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle', 'EventDescriptor', 'ActivityId', 'UserDataCount', 'UserData']}"
|
|
248
248
|
},
|
|
249
249
|
"EtwWriteEx": {
|
|
250
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
250
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DATA_DESCRIPTOR', 'ot': '_ref'}, 'label': 'LPArray'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle', 'EventDescriptor', 'Filter', 'Flags', 'ActivityId', 'RelatedActivityId', 'UserDataCount', 'UserData']}"
|
|
251
251
|
},
|
|
252
252
|
"EtwWriteString": {
|
|
253
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'char', 'signed': false, 'label': 'Byte'}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
253
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'char', 'signed': false, 'label': 'Byte'}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle', 'Level', 'Keyword', 'ActivityId', 'String']}"
|
|
254
254
|
},
|
|
255
255
|
"EtwWriteTransfer": {
|
|
256
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
256
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'EVENT_DATA_DESCRIPTOR', 'ot': '_ref'}, 'label': 'LPArray'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['RegHandle', 'EventDescriptor', 'ActivityId', 'RelatedActivityId', 'UserDataCount', 'UserData']}"
|
|
257
257
|
},
|
|
258
258
|
"ExAcquireFastMutex": {
|
|
259
259
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FAST_MUTEX', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['FastMutex']}"
|
|
@@ -388,7 +388,7 @@
|
|
|
388
388
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ERESOURCE', 'ot': '_ref'}}], 'returnty': {'_t': 'int', 'signed': false, 'label': 'UInt32'}, 'arg_names': ['Resource']}"
|
|
389
389
|
},
|
|
390
390
|
"ExGetFirmwareEnvironmentVariable": {
|
|
391
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
391
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VariableName', 'VendorGuid', 'Value', 'ValueLength', 'Attributes']}"
|
|
392
392
|
},
|
|
393
393
|
"ExGetFirmwareType": {
|
|
394
394
|
"proto": "{'_t': 'func', 'args': [], 'returnty': {'_t': '_ref', 'name': 'FIRMWARE_TYPE', 'ot': 'int'}, 'arg_names': []}"
|
|
@@ -535,7 +535,7 @@
|
|
|
535
535
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}], 'returnty': {'_t': 'int', 'signed': false, 'label': 'UInt32'}, 'arg_names': ['SecurePoolHandle', 'Tag', 'Allocation', 'Cookie']}"
|
|
536
536
|
},
|
|
537
537
|
"ExSetFirmwareEnvironmentVariable": {
|
|
538
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
538
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VariableName', 'VendorGuid', 'Value', 'ValueLength', 'Attributes']}"
|
|
539
539
|
},
|
|
540
540
|
"ExSetResourceOwnerPointer": {
|
|
541
541
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ERESOURCE', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Resource', 'OwnerPointer']}"
|
|
@@ -571,7 +571,7 @@
|
|
|
571
571
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['CallbackRegistration']}"
|
|
572
572
|
},
|
|
573
573
|
"ExUuidCreate": {
|
|
574
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
574
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Uuid']}"
|
|
575
575
|
},
|
|
576
576
|
"ExVerifySuite": {
|
|
577
577
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'SUITE_TYPE', 'ot': 'int'}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['SuiteType']}"
|
|
@@ -610,10 +610,10 @@
|
|
|
610
610
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POOL_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, 'arg_names': ['PoolType', 'Tag']}"
|
|
611
611
|
},
|
|
612
612
|
"FsRtlAllocateExtraCreateParameter": {
|
|
613
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
613
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['EcpContext', 'EcpType']}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpType', 'SizeOfContext', 'Flags', 'CleanupCallback', 'PoolTag', 'EcpContext']}"
|
|
614
614
|
},
|
|
615
615
|
"FsRtlAllocateExtraCreateParameterFromLookasideList": {
|
|
616
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
616
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['EcpContext', 'EcpType']}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpType', 'SizeOfContext', 'Flags', 'CleanupCallback', 'LookasideList', 'EcpContext']}"
|
|
617
617
|
},
|
|
618
618
|
"FsRtlAllocateExtraCreateParameterList": {
|
|
619
619
|
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Flags', 'EcpList']}"
|
|
@@ -730,7 +730,7 @@
|
|
|
730
730
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FILE_LOCK', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FILE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': '_ref', 'name': 'PEPROCESS', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['FileLock', 'FileObject', 'FileOffset', 'Length', 'ProcessId', 'Key', 'Context', 'AlreadySynchronized']}"
|
|
731
731
|
},
|
|
732
732
|
"FsRtlFindExtraCreateParameter": {
|
|
733
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
733
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpList', 'EcpType', 'EcpContext', 'EcpContextSize']}"
|
|
734
734
|
},
|
|
735
735
|
"FsRtlFindInTunnelCache": {
|
|
736
736
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'TUNNEL', 'ot': '_ref'}}, {'_t': 'llong', 'signed': false, 'label': 'UInt64'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['Cache', 'DirectoryKey', 'Name', 'ShortName', 'LongName', 'DataLength', 'Data']}"
|
|
@@ -763,7 +763,7 @@
|
|
|
763
763
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BASE_MCB', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['Mcb', 'RunIndex', 'Vbn', 'Lbn', 'SectorCount']}"
|
|
764
764
|
},
|
|
765
765
|
"FsRtlGetNextExtraCreateParameter": {
|
|
766
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
766
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpList', 'CurrentEcpContext', 'NextEcpType', 'NextEcpContext', 'NextEcpContextSize']}"
|
|
767
767
|
},
|
|
768
768
|
"FsRtlGetNextFileLock": {
|
|
769
769
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FILE_LOCK', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FILE_LOCK_INFO', 'ot': '_ref'}}, 'arg_names': ['FileLock', 'Restart']}"
|
|
@@ -808,7 +808,7 @@
|
|
|
808
808
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BASE_MCB', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'POOL_TYPE', 'ot': 'int'}, {'_t': 'short', 'signed': false, 'label': 'UInt16'}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['Mcb', 'PoolType', 'Flags']}"
|
|
809
809
|
},
|
|
810
810
|
"FsRtlInitializeExtraCreateParameter": {
|
|
811
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_HEADER', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
811
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_HEADER', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['EcpContext', 'EcpType']}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Ecp', 'EcpFlags', 'CleanupCallback', 'TotalSize', 'EcpType', 'ListAllocatedFrom']}"
|
|
812
812
|
},
|
|
813
813
|
"FsRtlInitializeExtraCreateParameterList": {
|
|
814
814
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpList']}"
|
|
@@ -1075,7 +1075,7 @@
|
|
|
1075
1075
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'short', 'signed': false, 'label': 'UInt16'}, {'_t': 'ptr', 'pts_to': {'_t': 'short', 'signed': false, 'label': 'UInt16'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['OriginalString', 'PathLength', 'NewLength']}"
|
|
1076
1076
|
},
|
|
1077
1077
|
"FsRtlRemoveExtraCreateParameter": {
|
|
1078
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1078
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ECP_LIST', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EcpList', 'EcpType', 'EcpContext', 'EcpContextSize']}"
|
|
1079
1079
|
},
|
|
1080
1080
|
"FsRtlRemoveLargeMcbEntry": {
|
|
1081
1081
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'LARGE_MCB', 'ot': '_ref'}}, {'_t': 'llong', 'label': 'Int64'}, {'_t': 'llong', 'label': 'Int64'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Mcb', 'Vbn', 'SectorCount']}"
|
|
@@ -1153,7 +1153,7 @@
|
|
|
1153
1153
|
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'REPARSE_DATA_BUFFER', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['BufferLength', 'ReparseBuffer']}"
|
|
1154
1154
|
},
|
|
1155
1155
|
"FsRtlVolumeDeviceToCorrelationId": {
|
|
1156
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1156
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceObject', 'Guid']}"
|
|
1157
1157
|
},
|
|
1158
1158
|
"HalExamineMBR": {
|
|
1159
1159
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['DeviceObject', 'SectorSize', 'MBRTypeIdentifier', 'Buffer']}"
|
|
@@ -1273,7 +1273,7 @@
|
|
|
1273
1273
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Irp']}"
|
|
1274
1274
|
},
|
|
1275
1275
|
"IoClearActivityIdThread": {
|
|
1276
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1276
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['OriginalId']}"
|
|
1277
1277
|
},
|
|
1278
1278
|
"IoClearFsTrackOffsetState": {
|
|
1279
1279
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Irp']}"
|
|
@@ -1408,10 +1408,10 @@
|
|
|
1408
1408
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PIO_WORKITEM', 'ot': 'ptr'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['IoWorkItem']}"
|
|
1409
1409
|
},
|
|
1410
1410
|
"IoGetActivityIdIrp": {
|
|
1411
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1411
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Irp', 'Guid']}"
|
|
1412
1412
|
},
|
|
1413
1413
|
"IoGetActivityIdThread": {
|
|
1414
|
-
"proto": "{'_t': 'func', 'args': [], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1414
|
+
"proto": "{'_t': 'func', 'args': [], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, 'arg_names': []}"
|
|
1415
1415
|
},
|
|
1416
1416
|
"IoGetAffinityInterrupt": {
|
|
1417
1417
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PKINTERRUPT', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'GROUP_AFFINITY', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['InterruptObject', 'GroupAffinity']}"
|
|
@@ -1447,13 +1447,13 @@
|
|
|
1447
1447
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'DEVICE_DIRECTORY_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['PhysicalDeviceObject', 'DirectoryType', 'Flags', 'Reserved', 'DeviceDirectoryHandle']}"
|
|
1448
1448
|
},
|
|
1449
1449
|
"IoGetDeviceInterfaceAlias": {
|
|
1450
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1450
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SymbolicLinkName', 'AliasInterfaceClassGuid', 'AliasSymbolicLinkName']}"
|
|
1451
1451
|
},
|
|
1452
1452
|
"IoGetDeviceInterfacePropertyData": {
|
|
1453
1453
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVPROPKEY', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVPROPTYPE', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SymbolicLinkName', 'PropertyKey', 'Lcid', 'Flags', 'Size', 'Data', 'RequiredSize', 'Type']}"
|
|
1454
1454
|
},
|
|
1455
1455
|
"IoGetDeviceInterfaces": {
|
|
1456
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1456
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'PWSTR', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['InterfaceClassGuid', 'PhysicalDeviceObject', 'Flags', 'SymbolicLinkList']}"
|
|
1457
1457
|
},
|
|
1458
1458
|
"IoGetDeviceNumaNode": {
|
|
1459
1459
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'short', 'signed': false, 'label': 'UInt16'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Pdo', 'NodeNumber']}"
|
|
@@ -1627,7 +1627,7 @@
|
|
|
1627
1627
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'FILE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'MDL', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KEVENT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IO_STATUS_BLOCK', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['FileObject', 'MemoryDescriptorList', 'StartingOffset', 'Event', 'IoStatusBlock']}"
|
|
1628
1628
|
},
|
|
1629
1629
|
"IoPropagateActivityIdToThread": {
|
|
1630
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1630
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Irp', 'PropagatedId', 'OriginalId']}"
|
|
1631
1631
|
},
|
|
1632
1632
|
"IoQueryDeviceDescription": {
|
|
1633
1633
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'INTERFACE_TYPE', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'CONFIGURATION_TYPE', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'CONFIGURATION_TYPE', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'INTERFACE_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KEY_VALUE_FULL_INFORMATION', 'ot': '_ref'}}}, {'_t': '_ref', 'name': 'CONFIGURATION_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KEY_VALUE_FULL_INFORMATION', 'ot': '_ref'}}}, {'_t': '_ref', 'name': 'CONFIGURATION_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KEY_VALUE_FULL_INFORMATION', 'ot': '_ref'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Context', 'PathName', 'BusType', 'BusNumber', 'BusInformation', 'ControllerType', 'ControllerNumber', 'ControllerInformation', 'PeripheralType', 'PeripheralNumber', 'PeripheralInformation']}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['BusType', 'BusNumber', 'ControllerType', 'ControllerNumber', 'PeripheralType', 'PeripheralNumber', 'CalloutRoutine', 'Context']}"
|
|
@@ -1690,7 +1690,7 @@
|
|
|
1690
1690
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'IO_CONTAINER_NOTIFICATION_CLASS', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': []}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['NotificationClass', 'CallbackFunction', 'NotificationInformation', 'NotificationInformationLength', 'CallbackRegistration']}"
|
|
1691
1691
|
},
|
|
1692
1692
|
"IoRegisterDeviceInterface": {
|
|
1693
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1693
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['PhysicalDeviceObject', 'InterfaceClassGuid', 'ReferenceString', 'SymbolicLinkName']}"
|
|
1694
1694
|
},
|
|
1695
1695
|
"IoRegisterDriverReinitialization": {
|
|
1696
1696
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DRIVER_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DRIVER_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['DriverObject', 'Context', 'Count']}}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['DriverObject', 'DriverReinitializationRoutine', 'Context']}"
|
|
@@ -1786,10 +1786,10 @@
|
|
|
1786
1786
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Irp', 'Iostatus']}"
|
|
1787
1787
|
},
|
|
1788
1788
|
"IoSetActivityIdIrp": {
|
|
1789
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1789
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Irp', 'Guid']}"
|
|
1790
1790
|
},
|
|
1791
1791
|
"IoSetActivityIdThread": {
|
|
1792
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1792
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, 'arg_names': ['ActivityId']}"
|
|
1793
1793
|
},
|
|
1794
1794
|
"IoSetCompletionRoutineEx": {
|
|
1795
1795
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IRP', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': []}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DeviceObject', 'Irp', 'CompletionRoutine', 'Context', 'InvokeOnSuccess', 'InvokeOnError', 'InvokeOnCancel']}"
|
|
@@ -1897,7 +1897,7 @@
|
|
|
1897
1897
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PETHREAD', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'PEPROCESS', 'ot': 'ptr'}, 'arg_names': ['Thread']}"
|
|
1898
1898
|
},
|
|
1899
1899
|
"IoTransferActivityId": {
|
|
1900
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1900
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ActivityId', 'RelatedActivityId']}"
|
|
1901
1901
|
},
|
|
1902
1902
|
"IoTranslateBusAddress": {
|
|
1903
1903
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'INTERFACE_TYPE', 'ot': 'int'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'llong', 'label': 'Int64'}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['InterfaceType', 'BusNumber', 'BusAddress', 'AddressSpace', 'TranslatedAddress']}"
|
|
@@ -1948,7 +1948,7 @@
|
|
|
1948
1948
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DeviceObject', 'AllowRawMount']}"
|
|
1949
1949
|
},
|
|
1950
1950
|
"IoVolumeDeviceNameToGuid": {
|
|
1951
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1951
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceName', 'Guid']}"
|
|
1952
1952
|
},
|
|
1953
1953
|
"IoVolumeDeviceNameToGuidPath": {
|
|
1954
1954
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceName', 'GuidPath']}"
|
|
@@ -1957,13 +1957,13 @@
|
|
|
1957
1957
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceObject', 'DosName']}"
|
|
1958
1958
|
},
|
|
1959
1959
|
"IoVolumeDeviceToGuid": {
|
|
1960
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
1960
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceObject', 'Guid']}"
|
|
1961
1961
|
},
|
|
1962
1962
|
"IoVolumeDeviceToGuidPath": {
|
|
1963
1963
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['VolumeDeviceObject', 'GuidPath']}"
|
|
1964
1964
|
},
|
|
1965
1965
|
"IoWMIAllocateInstanceIds": {
|
|
1966
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1966
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Guid', 'InstanceCount', 'FirstInstanceId']}"
|
|
1967
1967
|
},
|
|
1968
1968
|
"IoWMIDeviceObjectToInstanceName": {
|
|
1969
1969
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DataBlockObject', 'DeviceObject', 'InstanceName']}"
|
|
@@ -1975,7 +1975,7 @@
|
|
|
1975
1975
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DataBlockObject', 'FileHandle', 'InstanceName']}"
|
|
1976
1976
|
},
|
|
1977
1977
|
"IoWMIOpenBlock": {
|
|
1978
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
1978
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Guid', 'DesiredAccess', 'DataBlockObject']}"
|
|
1979
1979
|
},
|
|
1980
1980
|
"IoWMIQueryAllData": {
|
|
1981
1981
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DataBlockObject', 'InOutBufferSize', 'OutBuffer']}"
|
|
@@ -2824,7 +2824,7 @@
|
|
|
2824
2824
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'FILE_ACCESS_RIGHTS', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IO_STATUS_BLOCK', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': '_ref', 'name': 'FILE_FLAGS_AND_ATTRIBUTES', 'ot': 'int'}, {'_t': '_ref', 'name': 'FILE_SHARE_MODE', 'ot': 'int'}, {'_t': '_ref', 'name': 'NTCREATEFILE_CREATE_DISPOSITION', 'ot': 'int'}, {'_t': '_ref', 'name': 'NTCREATEFILE_CREATE_OPTIONS', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['FileHandle', 'DesiredAccess', 'ObjectAttributes', 'IoStatusBlock', 'AllocationSize', 'FileAttributes', 'ShareAccess', 'CreateDisposition', 'CreateOptions', 'EaBuffer', 'EaLength']}"
|
|
2825
2825
|
},
|
|
2826
2826
|
"NtCreateResourceManager": {
|
|
2827
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2827
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManagerHandle', 'DesiredAccess', 'TmHandle', 'RmGuid', 'ObjectAttributes', 'CreateOptions', 'Description']}"
|
|
2828
2828
|
},
|
|
2829
2829
|
"NtCreateSection": {
|
|
2830
2830
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SectionHandle', 'DesiredAccess', 'ObjectAttributes', 'MaximumSize', 'SectionPageProtection', 'AllocationAttributes', 'FileHandle']}"
|
|
@@ -2833,7 +2833,7 @@
|
|
|
2833
2833
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'MEM_EXTENDED_PARAMETER', 'ot': '_ref'}, 'label': 'LPArray'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SectionHandle', 'DesiredAccess', 'ObjectAttributes', 'MaximumSize', 'SectionPageProtection', 'AllocationAttributes', 'FileHandle', 'ExtendedParameters', 'ExtendedParameterCount']}"
|
|
2834
2834
|
},
|
|
2835
2835
|
"NtCreateTransaction": {
|
|
2836
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2836
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes', 'Uow', 'TmHandle', 'CreateOptions', 'IsolationLevel', 'IsolationFlags', 'Timeout', 'Description']}"
|
|
2837
2837
|
},
|
|
2838
2838
|
"NtCreateTransactionManager": {
|
|
2839
2839
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TmHandle', 'DesiredAccess', 'ObjectAttributes', 'LogFileName', 'CreateOptions', 'CommitStrength']}"
|
|
@@ -2878,7 +2878,7 @@
|
|
|
2878
2878
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}, 'label': 'LPArray'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IO_STATUS_BLOCK', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ApcContext', 'IoStatusBlock', 'Reserved']}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IO_STATUS_BLOCK', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['MasterKeyHandle', 'Count', 'SubordinateObjects', 'Event', 'ApcRoutine', 'ApcContext', 'IoStatusBlock', 'CompletionFilter', 'WatchTree', 'Buffer', 'BufferSize', 'Asynchronous']}"
|
|
2879
2879
|
},
|
|
2880
2880
|
"NtOpenEnlistment": {
|
|
2881
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2881
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EnlistmentHandle', 'DesiredAccess', 'ResourceManagerHandle', 'EnlistmentGuid', 'ObjectAttributes']}"
|
|
2882
2882
|
},
|
|
2883
2883
|
"NtOpenFile": {
|
|
2884
2884
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'IO_STATUS_BLOCK', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['FileHandle', 'DesiredAccess', 'ObjectAttributes', 'IoStatusBlock', 'ShareAccess', 'OpenOptions']}"
|
|
@@ -2899,7 +2899,7 @@
|
|
|
2899
2899
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes']}"
|
|
2900
2900
|
},
|
|
2901
2901
|
"NtOpenResourceManager": {
|
|
2902
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2902
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManagerHandle', 'DesiredAccess', 'TmHandle', 'ResourceManagerGuid', 'ObjectAttributes']}"
|
|
2903
2903
|
},
|
|
2904
2904
|
"NtOpenThreadToken": {
|
|
2905
2905
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ThreadHandle', 'DesiredAccess', 'OpenAsSelf', 'TokenHandle']}"
|
|
@@ -2908,10 +2908,10 @@
|
|
|
2908
2908
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ThreadHandle', 'DesiredAccess', 'OpenAsSelf', 'HandleAttributes', 'TokenHandle']}"
|
|
2909
2909
|
},
|
|
2910
2910
|
"NtOpenTransaction": {
|
|
2911
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2911
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes', 'Uow', 'TmHandle']}"
|
|
2912
2912
|
},
|
|
2913
2913
|
"NtOpenTransactionManager": {
|
|
2914
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
2914
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TmHandle', 'DesiredAccess', 'ObjectAttributes', 'LogFileName', 'TmIdentity', 'OpenOptions']}"
|
|
2915
2915
|
},
|
|
2916
2916
|
"NtPowerInformation": {
|
|
2917
2917
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POWER_INFORMATION_LEVEL', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['InformationLevel', 'InputBuffer', 'InputBufferLength', 'OutputBuffer', 'OutputBufferLength']}"
|
|
@@ -3019,13 +3019,13 @@
|
|
|
3019
3019
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionManagerHandle']}"
|
|
3020
3020
|
},
|
|
3021
3021
|
"NtRegisterProtocolAddressInformation": {
|
|
3022
|
-
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3022
|
+
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManager', 'ProtocolId', 'ProtocolInformationSize', 'ProtocolInformation', 'CreateOptions']}"
|
|
3023
3023
|
},
|
|
3024
3024
|
"NtRenameKey": {
|
|
3025
3025
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['KeyHandle', 'NewName']}"
|
|
3026
3026
|
},
|
|
3027
3027
|
"NtRenameTransactionManager": {
|
|
3028
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3028
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['LogFileName', 'ExistingTransactionManagerGuid']}"
|
|
3029
3029
|
},
|
|
3030
3030
|
"NtRollbackComplete": {
|
|
3031
3031
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EnlistmentHandle', 'TmVirtualClock']}"
|
|
@@ -3241,7 +3241,7 @@
|
|
|
3241
3241
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Pdo']}"
|
|
3242
3242
|
},
|
|
3243
3243
|
"PoFxPowerControl": {
|
|
3244
|
-
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POHANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3244
|
+
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POHANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Handle', 'PowerControlCode', 'InBuffer', 'InBufferSize', 'OutBuffer', 'OutBufferSize', 'BytesReturned']}"
|
|
3245
3245
|
},
|
|
3246
3246
|
"PoFxPowerOnCrashdumpDevice": {
|
|
3247
3247
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POHANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Handle', 'Context']}"
|
|
@@ -3301,7 +3301,7 @@
|
|
|
3301
3301
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'DEVICE_POWER_STATE', 'ot': 'int'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt32'}}, 'arg_names': ['DeviceObject', 'ConservationIdleTime', 'PerformanceIdleTime', 'State']}"
|
|
3302
3302
|
},
|
|
3303
3303
|
"PoRegisterPowerSettingCallback": {
|
|
3304
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3304
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': []}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DeviceObject', 'SettingGuid', 'Callback', 'Context', 'Handle']}"
|
|
3305
3305
|
},
|
|
3306
3306
|
"PoRegisterSystemState": {
|
|
3307
3307
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, 'arg_names': ['StateHandle', 'Flags']}"
|
|
@@ -3457,7 +3457,7 @@
|
|
|
3457
3457
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PESILO', 'ot': 'ptr'}], 'returnty': {'_t': 'int', 'signed': false, 'label': 'UInt32'}, 'arg_names': ['Silo']}"
|
|
3458
3458
|
},
|
|
3459
3459
|
"PsGetSiloContainerId": {
|
|
3460
|
-
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PESILO', 'ot': 'ptr'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3460
|
+
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PESILO', 'ot': 'ptr'}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, 'arg_names': ['Silo']}"
|
|
3461
3461
|
},
|
|
3462
3462
|
"PsGetSiloContext": {
|
|
3463
3463
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PESILO', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Silo', 'ContextSlot', 'ReturnedSiloContext']}"
|
|
@@ -3892,13 +3892,13 @@
|
|
|
3892
3892
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'STRING', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['utf8String']}"
|
|
3893
3893
|
},
|
|
3894
3894
|
"RtlGUIDFromString": {
|
|
3895
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
3895
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['GuidString', 'Guid']}"
|
|
3896
3896
|
},
|
|
3897
3897
|
"RtlGenerate8dot3Name": {
|
|
3898
3898
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'GENERATE_NAME_CONTEXT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Name', 'AllowExtendedCharacters', 'Context', 'Name8dot3']}"
|
|
3899
3899
|
},
|
|
3900
3900
|
"RtlGenerateClass5Guid": {
|
|
3901
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
3901
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['NamespaceGuid', 'Buffer', 'BufferSize', 'Guid']}"
|
|
3902
3902
|
},
|
|
3903
3903
|
"RtlGetAce": {
|
|
3904
3904
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACL', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Acl', 'AceIndex', 'Ace']}"
|
|
@@ -4180,7 +4180,7 @@
|
|
|
4180
4180
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TokenObject', 'PackageFullName', 'PackageSize', 'AppId', 'AppIdSize', 'Packaged']}"
|
|
4181
4181
|
},
|
|
4182
4182
|
"RtlQueryPackageIdentityEx": {
|
|
4183
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4183
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': '_ref', 'name': 'PWSTR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'signed': false, 'label': 'UInt'}, 'label': 'UIntPtr'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'signed': false, 'label': 'UInt64'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TokenObject', 'PackageFullName', 'PackageSize', 'AppId', 'AppIdSize', 'DynamicId', 'Flags']}"
|
|
4184
4184
|
},
|
|
4185
4185
|
"RtlQueryProcessPlaceholderCompatibilityMode": {
|
|
4186
4186
|
"proto": "{'_t': 'func', 'args': [], 'returnty': {'_t': '_ref', 'name': 'CHAR', 'ot': 'char'}, 'arg_names': []}"
|
|
@@ -4273,7 +4273,7 @@
|
|
|
4273
4273
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'RTL_SPLAY_LINKS', 'ot': '_ref'}}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'RTL_SPLAY_LINKS', 'ot': '_ref'}}, 'arg_names': ['Links']}"
|
|
4274
4274
|
},
|
|
4275
4275
|
"RtlStringFromGUID": {
|
|
4276
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
4276
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Guid', 'GuidString']}"
|
|
4277
4277
|
},
|
|
4278
4278
|
"RtlStronglyEnumerateEntryHashTable": {
|
|
4279
4279
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'RTL_DYNAMIC_HASH_TABLE', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'RTL_DYNAMIC_HASH_TABLE_ENUMERATOR', 'ot': '_ref'}}], 'returnty': {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'RTL_DYNAMIC_HASH_TABLE_ENTRY', 'ot': '_ref'}}, 'arg_names': ['HashTable', 'Enumerator']}"
|
|
@@ -4426,7 +4426,7 @@
|
|
|
4426
4426
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'SECURITY_SUBJECT_CONTEXT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'GENERIC_MAPPING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'POOL_TYPE', 'ot': 'int'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ParentDescriptor', 'ExplicitDescriptor', 'NewDescriptor', 'IsDirectoryObject', 'SubjectContext', 'GenericMapping', 'PoolType']}"
|
|
4427
4427
|
},
|
|
4428
4428
|
"SeAssignSecurityEx": {
|
|
4429
|
-
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4429
|
+
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'SECURITY_SUBJECT_CONTEXT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'GENERIC_MAPPING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'POOL_TYPE', 'ot': 'int'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ParentDescriptor', 'ExplicitDescriptor', 'NewDescriptor', 'ObjectType', 'IsDirectoryObject', 'AutoInheritFlags', 'SubjectContext', 'GenericMapping', 'PoolType']}"
|
|
4430
4430
|
},
|
|
4431
4431
|
"SeAuditFipsCryptoSelftests": {
|
|
4432
4432
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['bSuccess', 'SelftestCode']}"
|
|
@@ -4435,10 +4435,10 @@
|
|
|
4435
4435
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['FileName', 'LinkName', 'bSuccess']}"
|
|
4436
4436
|
},
|
|
4437
4437
|
"SeAuditHardLinkCreationWithTransaction": {
|
|
4438
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4438
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['FileName', 'LinkName', 'bSuccess', 'TransactionId']}"
|
|
4439
4439
|
},
|
|
4440
4440
|
"SeAuditTransactionStateChange": {
|
|
4441
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '
|
|
4441
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['TransactionId', 'ResourceManagerId', 'NewTransactionState']}"
|
|
4442
4442
|
},
|
|
4443
4443
|
"SeAuditingAnyFileEventsWithContext": {
|
|
4444
4444
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'SECURITY_SUBJECT_CONTEXT', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['SecurityDescriptor', 'SubjectSecurityContext']}"
|
|
@@ -4492,7 +4492,7 @@
|
|
|
4492
4492
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Object', 'Handle']}"
|
|
4493
4493
|
},
|
|
4494
4494
|
"SeDeleteObjectAuditAlarmWithTransaction": {
|
|
4495
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4495
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Object', 'Handle', 'TransactionId']}"
|
|
4496
4496
|
},
|
|
4497
4497
|
"SeEtwWriteKMCveEvent": {
|
|
4498
4498
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['CveId', 'AdditionalDetails']}"
|
|
@@ -4528,13 +4528,13 @@
|
|
|
4528
4528
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ObjectTypeName', 'Object', 'AbsoluteObjectName', 'SecurityDescriptor', 'AccessState', 'ObjectCreated', 'AccessGranted', 'AccessMode', 'GenerateOnClose']}"
|
|
4529
4529
|
},
|
|
4530
4530
|
"SeOpenObjectAuditAlarmWithTransaction": {
|
|
4531
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4531
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ObjectTypeName', 'Object', 'AbsoluteObjectName', 'SecurityDescriptor', 'AccessState', 'ObjectCreated', 'AccessGranted', 'AccessMode', 'TransactionId', 'GenerateOnClose']}"
|
|
4532
4532
|
},
|
|
4533
4533
|
"SeOpenObjectForDeleteAuditAlarm": {
|
|
4534
4534
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ObjectTypeName', 'Object', 'AbsoluteObjectName', 'SecurityDescriptor', 'AccessState', 'ObjectCreated', 'AccessGranted', 'AccessMode', 'GenerateOnClose']}"
|
|
4535
4535
|
},
|
|
4536
4536
|
"SeOpenObjectForDeleteAuditAlarmWithTransaction": {
|
|
4537
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4537
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'PSECURITY_DESCRIPTOR', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'ACCESS_STATE', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, {'_t': 'char', 'signed': true, 'label': 'SByte'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['ObjectTypeName', 'Object', 'AbsoluteObjectName', 'SecurityDescriptor', 'AccessState', 'ObjectCreated', 'AccessGranted', 'AccessMode', 'TransactionId', 'GenerateOnClose']}"
|
|
4538
4538
|
},
|
|
4539
4539
|
"SePrivilegeCheck": {
|
|
4540
4540
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'PRIVILEGE_SET', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'SECURITY_SUBJECT_CONTEXT', 'ot': '_ref'}}, {'_t': 'char', 'signed': true, 'label': 'SByte'}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['RequiredPrivileges', 'SubjectSecurityContext', 'AccessMode']}"
|
|
@@ -4642,10 +4642,10 @@
|
|
|
4642
4642
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KRESOURCEMANAGER', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KENLISTMENT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EnlistmentObject', 'RMContext', 'TransactionContext', 'TransactionNotification', 'TmVirtualClock', 'ArgumentLength', 'Argument']}}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManager', 'CallbackRoutine', 'RMKey']}"
|
|
4643
4643
|
},
|
|
4644
4644
|
"TmGetTransactionId": {
|
|
4645
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KTRANSACTION', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4645
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KTRANSACTION', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': 'bot', 'label': 'Void'}, 'arg_names': ['Transaction', 'TransactionId']}"
|
|
4646
4646
|
},
|
|
4647
4647
|
"TmInitializeTransactionManager": {
|
|
4648
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'label': 'Int'}, 'label': 'IntPtr'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4648
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'int', 'label': 'Int'}, 'label': 'IntPtr'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionManager', 'LogFileName', 'TmId', 'CreateOptions']}"
|
|
4649
4649
|
},
|
|
4650
4650
|
"TmIsTransactionActive": {
|
|
4651
4651
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KTRANSACTION', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'BOOLEAN', 'ot': 'char'}, 'arg_names': ['Transaction']}"
|
|
@@ -4684,7 +4684,7 @@
|
|
|
4684
4684
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KENLISTMENT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Enlistment', 'Key']}"
|
|
4685
4685
|
},
|
|
4686
4686
|
"TmRenameTransactionManager": {
|
|
4687
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4687
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['LogFileName', 'ExistingTransactionManagerGuid']}"
|
|
4688
4688
|
},
|
|
4689
4689
|
"TmRequestOutcomeEnlistment": {
|
|
4690
4690
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'KENLISTMENT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['Enlistment', 'TmVirtualClock']}"
|
|
@@ -4771,7 +4771,7 @@
|
|
|
4771
4771
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'WHEA_ERROR_PACKET_V2', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ErrorPacket']}"
|
|
4772
4772
|
},
|
|
4773
4773
|
"WheaReportHwErrorDeviceDriver": {
|
|
4774
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'char', 'signed': false, 'label': 'Byte'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4774
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'DEVICE_OBJECT', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'char', 'signed': false, 'label': 'Byte'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'WHEA_ERROR_SEVERITY', 'ot': 'int'}, {'_t': '_ref', 'name': 'PSTR', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ErrorSourceId', 'DeviceObject', 'ErrorData', 'ErrorDataLength', 'SectionTypeGuid', 'ErrorSeverity', 'DeviceFriendlyName']}"
|
|
4775
4775
|
},
|
|
4776
4776
|
"WheaUnconfigureErrorSource": {
|
|
4777
4777
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'WHEA_ERROR_SOURCE_TYPE', 'ot': 'int'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SourceType']}"
|
|
@@ -4831,7 +4831,7 @@
|
|
|
4831
4831
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes', 'CreateOptions']}"
|
|
4832
4832
|
},
|
|
4833
4833
|
"ZwCreateResourceManager": {
|
|
4834
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4834
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManagerHandle', 'DesiredAccess', 'TmHandle', 'ResourceManagerGuid', 'ObjectAttributes', 'CreateOptions', 'Description']}"
|
|
4835
4835
|
},
|
|
4836
4836
|
"ZwCreateSection": {
|
|
4837
4837
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SectionHandle', 'DesiredAccess', 'ObjectAttributes', 'MaximumSize', 'SectionPageProtection', 'AllocationAttributes', 'FileHandle']}"
|
|
@@ -4840,7 +4840,7 @@
|
|
|
4840
4840
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'TIMER_TYPE', 'ot': 'int'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TimerHandle', 'DesiredAccess', 'ObjectAttributes', 'TimerType']}"
|
|
4841
4841
|
},
|
|
4842
4842
|
"ZwCreateTransaction": {
|
|
4843
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4843
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'llong', 'label': 'Int64'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes', 'Uow', 'TmHandle', 'CreateOptions', 'IsolationLevel', 'IsolationFlags', 'Timeout', 'Description']}"
|
|
4844
4844
|
},
|
|
4845
4845
|
"ZwCreateTransactionManager": {
|
|
4846
4846
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TmHandle', 'DesiredAccess', 'ObjectAttributes', 'LogFileName', 'CreateOptions', 'CommitStrength']}"
|
|
@@ -4915,7 +4915,7 @@
|
|
|
4915
4915
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['DirectoryHandle', 'DesiredAccess', 'ObjectAttributes']}"
|
|
4916
4916
|
},
|
|
4917
4917
|
"ZwOpenEnlistment": {
|
|
4918
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4918
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EnlistmentHandle', 'DesiredAccess', 'RmHandle', 'EnlistmentGuid', 'ObjectAttributes']}"
|
|
4919
4919
|
},
|
|
4920
4920
|
"ZwOpenEvent": {
|
|
4921
4921
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['EventHandle', 'DesiredAccess', 'ObjectAttributes']}"
|
|
@@ -4942,7 +4942,7 @@
|
|
|
4942
4942
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ProcessHandle', 'DesiredAccess', 'HandleAttributes', 'TokenHandle']}"
|
|
4943
4943
|
},
|
|
4944
4944
|
"ZwOpenResourceManager": {
|
|
4945
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4945
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['ResourceManagerHandle', 'DesiredAccess', 'TmHandle', 'ResourceManagerGuid', 'ObjectAttributes']}"
|
|
4946
4946
|
},
|
|
4947
4947
|
"ZwOpenSection": {
|
|
4948
4948
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['SectionHandle', 'DesiredAccess', 'ObjectAttributes']}"
|
|
@@ -4957,10 +4957,10 @@
|
|
|
4957
4957
|
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TimerHandle', 'DesiredAccess', 'ObjectAttributes']}"
|
|
4958
4958
|
},
|
|
4959
4959
|
"ZwOpenTransaction": {
|
|
4960
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4960
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': '_ref', 'name': 'HANDLE', 'ot': 'ptr'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TransactionHandle', 'DesiredAccess', 'ObjectAttributes', 'Uow', 'TmHandle']}"
|
|
4961
4961
|
},
|
|
4962
4962
|
"ZwOpenTransactionManager": {
|
|
4963
|
-
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '
|
|
4963
|
+
"proto": "{'_t': 'func', 'args': [{'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'HANDLE', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'OBJECT_ATTRIBUTES', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'UNICODE_STRING', 'ot': '_ref'}}, {'_t': 'ptr', 'pts_to': {'_t': '_ref', 'name': 'Guid', 'ot': '_ref'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['TmHandle', 'DesiredAccess', 'ObjectAttributes', 'LogFileName', 'TmIdentity', 'OpenOptions']}"
|
|
4964
4964
|
},
|
|
4965
4965
|
"ZwPowerInformation": {
|
|
4966
4966
|
"proto": "{'_t': 'func', 'args': [{'_t': '_ref', 'name': 'POWER_INFORMATION_LEVEL', 'ot': 'int'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}, {'_t': 'ptr', 'pts_to': {'_t': 'bot', 'label': 'Void'}}, {'_t': 'int', 'signed': false, 'label': 'UInt32'}], 'returnty': {'_t': '_ref', 'name': 'NTSTATUS', 'ot': 'int'}, 'arg_names': ['InformationLevel', 'InputBuffer', 'InputBufferLength', 'OutputBuffer', 'OutputBufferLength']}"
|