KiServiceTable (XP SP2)
decimal hexadecimal kd> dds nt!KiServiceTable L120
0 0 804e26a8 8057f302 nt!NtAcceptConnectPort
1 1 804e26ac 80578b8c nt!NtAccessCheck
2 2 804e26b0 8058a7ae nt!NtAccessCheckAndAuditAlarm
3 3 804e26b4 8058f7e4 nt!NtAccessCheckByType
4 4 804e26b8 8058f5fe nt!NtAccessCheckByTypeAndAuditAlarm
5 5 804e26bc 806367a0 nt!NtAccessCheckByTypeResultList
6 6 804e26c0 80638931 nt!NtAccessCheckByTypeResultListAndAuditAlarm
7 7 804e26c4 8063897a nt!NtAccessCheckByTypeResultListAndAuditAlarmByHandle
8 8 804e26c8 8057460b nt!NtAddAtom
9 9 804e26cc 806471cf nt!NtEnumerateBootEntries
10 A 804e26d0 80635f5f nt!NtAdjustGroupsToken
11 B 804e26d4 8058eb85 nt!NtAdjustPrivilegesToken
12 C 804e26d8 8062e0a4 nt!NtAlertResumeThread
13 D 804e26dc 8057ae31 nt!NtAlertThread
14 E 804e26e0 8058bc26 nt!NtAllocateLocallyUniqueId
15 F 804e26e4 806251bd nt!NtAllocateUserPhysicalPages
16 10 804e26e8 805dbf20 nt!NtAllocateUuids
17 11 804e26ec 80567f9d nt!NtAllocateVirtualMemory
18 12 804e26f0 805d8ac1 nt!NtAreMappedFilesTheSame
19 13 804e26f4 805a1bb0 nt!NtAssignProcessToJobObject
20 14 804e26f8 804e2cb4 nt!NtCallbackReturn
21 15 804e26fc 806471bb nt!NtModifyBootEntry
22 16 804e2700 805c922c nt!NtCancelIoFile
23 17 804e2704 804efe28 nt!NtCancelTimer
24 18 804e2708 80568649 nt!NtClearEvent
25 19 804e270c 80566d49 nt!NtClose
26 1A 804e2710 8058eff3 nt!NtCloseObjectAuditAlarm
27 1B 804e2714 8064d1c1 nt!NtCompactKeys
28 1C 804e2718 8058e8f5 nt!NtCompareTokens
29 1D 804e271c 80580225 nt!NtCompleteConnectPort
30 1E 804e2720 8064d42f nt!NtCompressKey
31 1F 804e2724 8058a800 nt!NtConnectPort
32 20 804e2728 804e1ff2 nt!NtContinue
33 21 804e272c 80658184 nt!NtCreateDebugObject
34 22 804e2730 805a1f58 nt!NtCreateDirectoryObject
35 23 804e2734 8056acb0 nt!NtCreateEvent
36 24 804e2738 80647820 nt!NtCreateEventPair
37 25 804e273c 8056fbf8 nt!NtCreateFile
38 26 804e2740 8058fbef nt!NtCreateIoCompletion
39 27 804e2744 805aa8f6 nt!NtCreateJobObject
40 28 804e2748 8062e54d nt!NtCreateJobSet
41 29 804e274c 8056e7a9 nt!NtCreateKey
42 2A 804e2750 805d89b2 nt!NtCreateMailslotFile
43 2B 804e2754 8057b201 nt!NtCreateMutant
44 2C 804e2758 805800a9 nt!NtCreateNamedPipeFile
45 2D 804e275c 805baf48 nt!NtCreatePagingFile
46 2E 804e2760 805974e1 nt!NtCreatePort
47 2F 804e2764 805b0aa4 nt!NtCreateProcess
48 30 804e2768 80581e82 nt!NtCreateProcessEx
49 31 804e276c 80647e41 nt!NtCreateProfile
50 32 804e2770 8056461b nt!NtCreateSection
51 33 804e2774 8057383f nt!NtCreateSemaphore
52 34 804e2778 805a0c69 nt!NtCreateSymbolicLinkObject
53 35 804e277c 8057c4a1 nt!NtCreateThread
54 36 804e2780 8059c26a nt!NtCreateTimer
55 37 804e2784 805a825d nt!NtCreateToken
56 38 804e2788 805a24ea nt!NtCreateWaitablePort
57 39 804e278c 80659301 nt!NtDebugActiveProcess
58 3A 804e2790 8065945b nt!NtDebugContinue
59 3B 804e2794 8056579e nt!NtDelayExecution
60 3C 804e2798 80589dde nt!NtDeleteAtom
61 3D 804e279c 806471bb nt!NtModifyBootEntry
62 3E 804e27a0 805d7397 nt!NtDeleteFile
63 3F 804e27a4 80595136 nt!NtDeleteKey
64 40 804e27a8 806389d1 nt!NtDeleteObjectAuditAlarm
65 41 804e27ac 80593aac nt!NtDeleteValueKey
66 42 804e27b0 8057d257 nt!NtDeviceIoControlFile
67 43 804e27b4 805be659 nt!NtDisplayString
68 44 804e27b8 80572b26 nt!NtDuplicateObject
69 45 804e27bc 8057e60e nt!NtDuplicateToken
70 46 804e27c0 806471cf nt!NtEnumerateBootEntries
71 47 804e27c4 8056eeb0 nt!NtEnumerateKey
72 48 804e27c8 806471a7 nt!NtEnumerateSystemEnvironmentValuesEx
73 49 804e27cc 8057fb78 nt!NtEnumerateValueKey
74 4A 804e27d0 80623fe0 nt!NtExtendSection
75 4B 804e27d4 805b0287 nt!NtFilterToken
76 4C 804e27d8 8058f948 nt!NtFindAtom
77 4D 804e27dc 80589f5b nt!NtFlushBuffersFile
78 4E 804e27e0 805769ea nt!NtFlushInstructionCache
79 4F 804e27e4 8059a8f8 nt!NtFlushKey
80 50 804e27e8 805dce8e nt!NtFlushVirtualMemory
81 51 804e27ec 80625a1f nt!NtFlushWriteBuffer
82 52 804e27f0 80625572 nt!NtFreeUserPhysicalPages
83 53 804e27f4 805688c7 nt!NtFreeVirtualMemory
84 54 804e27f8 8057ad19 nt!NtFsControlFile
85 55 804e27fc 805df9ad nt!NtGetContextThread
86 56 804e2800 8062a88f nt!NtGetDevicePowerState
87 57 804e2804 8059f80c nt!NtGetPlugPlayEvent
88 58 804e2808 8053acb5 nt!NtGetWriteWatch
89 59 804e280c 80597505 nt!NtImpersonateAnonymousToken
90 5A 804e2810 8058e361 nt!NtImpersonateClientOfPort
91 5B 804e2814 8057a8ae nt!NtImpersonateThread
92 5C 804e2818 805a2fa1 nt!NtInitializeRegistry
93 5D 804e281c 8062a65b nt!NtInitiatePowerAction
94 5E 804e2820 8062e403 nt!NtIsProcessInJob
95 5F 804e2824 8062a876 nt!NtIsSystemResumeAutomatic
96 60 804e2828 805aa566 nt!NtListenPort
97 61 804e282c 805a407a nt!NtLoadDriver
98 62 804e2830 805ae480 nt!NtLoadKey
99 63 804e2834 805ae2ce nt!NtLoadKey2
100 64 804e2838 8058c466 nt!NtLockFile
101 65 804e283c 805b0457 nt!NtLockProductActivationKeys
102 66 804e2840 805d3fd3 nt!NtLockRegistryKey
103 67 804e2844 805af8c4 nt!NtLockVirtualMemory
104 68 804e2848 805a0f3a nt!NtMakePermanentObject
105 69 804e284c 805a1127 nt!NtMakeTemporaryObject
106 6A 804e2850 806246a9 nt!NtMapUserPhysicalPages
107 6B 804e2854 80624b7d nt!NtMapUserPhysicalPagesScatter
108 6C 804e2858 8057236c nt!NtMapViewOfSection
109 6D 804e285c 806471bb nt!NtModifyBootEntry
110 6E 804e2860 805910cd nt!NtNotifyChangeDirectoryFile
111 6F 804e2864 80590e16 nt!NtNotifyChangeKey
112 70 804e2868 80590edf nt!NtNotifyChangeMultipleKeys
113 71 804e286c 8057ff43 nt!NtOpenDirectoryObject
114 72 804e2870 80580492 nt!NtOpenEvent
115 73 804e2874 80647911 nt!NtOpenEventPair
116 74 804e2878 8056fb93 nt!NtOpenFile
117 75 804e287c 806150a7 nt!NtOpenIoCompletion
118 76 804e2880 8062e7a5 nt!NtOpenJobObject
119 77 804e2884 80567cfb nt!NtOpenKey
120 78 804e2888 8057b2af nt!NtOpenMutant
121 79 804e288c 8059e486 nt!NtOpenObjectAuditAlarm
122 7A 804e2890 80572d06 nt!NtOpenProcess
123 7B 804e2894 8056c041 nt!NtOpenProcessToken
124 7C 804e2898 8056c23a nt!NtOpenProcessTokenEx
125 7D 804e289c 8057670b nt!NtOpenSection
126 7E 804e28a0 805db062 nt!NtOpenSemaphore
127 7F 804e28a4 8057fe0f nt!NtOpenSymbolicLinkObject
128 80 804e28a8 8058c806 nt!NtOpenThread
129 81 804e28ac 8056bade nt!NtOpenThreadToken
130 82 804e28b0 8056ba4c nt!NtOpenThreadTokenEx
131 83 804e28b4 80647747 nt!NtOpenTimer
132 84 804e28b8 8059964e nt!NtPlugPlayControl
133 85 804e28bc 8059d22c nt!NtPowerInformation
134 86 804e28c0 8059b178 nt!NtPrivilegeCheck
135 87 804e28c4 805dbd8f nt!NtPrivilegeObjectAuditAlarm
136 88 804e28c8 805aa69a nt!NtPrivilegedServiceAuditAlarm
137 89 804e28cc 805730b5 nt!NtProtectVirtualMemory
138 8A 804e28d0 805a2442 nt!NtPulseEvent
139 8B 804e28d4 80570473 nt!NtQueryAttributesFile
140 8C 804e28d8 806471cf nt!NtEnumerateBootEntries
141 8D 804e28dc 806471cf nt!NtEnumerateBootEntries
142 8E 804e28e0 804f7c05 nt!NtQueryDebugFilterState
143 8F 804e28e4 80565f2a nt!NtQueryDefaultLocale
144 90 804e28e8 80580d8d nt!NtQueryDefaultUILanguage
145 91 804e28ec 80573515 nt!NtQueryDirectoryFile
146 92 804e28f0 805869af nt!NtQueryDirectoryObject
147 93 804e28f4 80615530 nt!NtQueryEaFile
148 94 804e28f8 8057ffc0 nt!NtQueryEvent
149 95 804e28fc 80579981 nt!NtQueryFullAttributesFile
150 96 804e2900 805d6dc0 nt!NtQueryInformationAtom
151 97 804e2904 8057147e nt!NtQueryInformationFile
152 98 804e2908 80582f6b nt!NtQueryInformationJobObject
153 99 804e290c 80621ab3 nt!NtQueryInformationPort
154 9A 804e2910 8056bc7c nt!NtQueryInformationProcess
155 9B 804e2914 80566477 nt!NtQueryInformationThread
156 9C 804e2918 8056c7ab nt!NtQueryInformationToken
157 9D 804e291c 805806a2 nt!NtQueryInstallUILanguage
158 9E 804e2920 806482f3 nt!NtQueryIntervalProfile
159 9F 804e2924 80615168 nt!NtQueryIoCompletion
160 A0 804e2928 8056ebb9 nt!NtQueryKey
161 A1 804e292c 8064cbe4 nt!NtQueryMultipleValueKey
162 A2 804e2930 80647c7a nt!NtQueryMutant
163 A3 804e2934 805816c4 nt!NtQueryObject
164 A4 804e2938 8064cdea nt!NtQueryOpenSubKeys
165 A5 804e293c 805667b1 nt!NtQueryPerformanceCounter
166 A6 804e2940 80615dfb nt!NtQueryQuotaInformationFile
167 A7 804e2944 80579d99 nt!NtQuerySection
168 A8 804e2948 8059b013 nt!NtQuerySecurityObject
169 A9 804e294c 80646a73 nt!NtQuerySemaphore
170 AA 804e2950 8057fc80 nt!NtQuerySymbolicLinkObject
171 AB 804e2954 806471f7 nt!NtQuerySystemEnvironmentValue
172 AC 804e2958 80647194 nt!NtQuerySystemEnvironmentValueEx
173 AD 804e295c 8057d786 nt!NtQuerySystemInformation
174 AE 804e2960 8058fad0 nt!NtQuerySystemTime
175 AF 804e2964 80590857 nt!NtQueryTimer
176 B0 804e2968 805861f3 nt!NtQueryTimerResolution
177 B1 804e296c 8056b103 nt!NtQueryValueKey
178 B2 804e2970 8056c338 nt!NtQueryVirtualMemory
179 B3 804e2974 8056fe3b nt!NtQueryVolumeInformationFile
180 B4 804e2978 8058f68f nt!NtQueueApcThread
181 B5 804e297c 804e203a nt!NtRaiseException
182 B6 804e2980 806467af nt!NtRaiseHardError
183 B7 804e2984 805700d8 nt!NtReadFile
184 B8 804e2988 805d9e6c nt!NtReadFileScatter
185 B9 804e298c 8058e6a6 nt!NtReadRequestData
186 BA 804e2990 8057a545 nt!NtReadVirtualMemory
187 BB 804e2994 8057cbee nt!NtRegisterThreadTerminatePort
188 BC 804e2998 80565809 nt!NtReleaseMutant
189 BD 804e299c 8058a492 nt!NtReleaseSemaphore
190 BE 804e29a0 80566272 nt!NtRemoveIoCompletion
191 BF 804e29a4 806593d6 nt!NtRemoveProcessDebug
192 C0 804e29a8 8064d029 nt!NtRenameKey
193 C1 804e29ac 8064d51e nt!NtReplaceKey
194 C2 804e29b0 8057e307 nt!NtReplyPort
195 C3 804e29b4 80569e96 nt!NtReplyWaitReceivePort
196 C4 804e29b8 805699ae nt!NtReplyWaitReceivePortEx
197 C5 804e29bc 80621b92 nt!NtReplyWaitReplyPort
198 C6 804e29c0 8062a803 nt!NtRequestDeviceWakeup
199 C7 804e29c4 80589a2c nt!NtRequestPort
200 C8 804e29c8 80575f2a nt!NtRequestWaitReplyPort
201 C9 804e29cc 8062a5fc nt!NtRequestWakeupLatency
202 CA 804e29d0 8059c753 nt!NtResetEvent
203 CB 804e29d4 8053b14a nt!NtResetWriteWatch
204 CC 804e29d8 8064c042 nt!NtRestoreKey
205 CD 804e29dc 8062e044 nt!NtResumeProcess
206 CE 804e29e0 8057cb14 nt!NtResumeThread
207 CF 804e29e4 8064c0e9 nt!NtSaveKey
208 D0 804e29e8 8064c17f nt!NtSaveKeyEx
209 D1 804e29ec 8064c251 nt!NtSaveMergedKeys
210 D2 804e29f0 8057e9ee nt!NtSecureConnectPort
211 D3 804e29f4 806471cf nt!NtEnumerateBootEntries
212 D4 804e29f8 806471cf nt!NtEnumerateBootEntries
213 D5 804e29fc 8062c403 nt!NtSetContextThread
214 D6 804e2a00 8065af20 nt!NtSetDebugFilterState
215 D7 804e2a04 805d4d2f nt!NtSetDefaultHardErrorPort
216 D8 804e2a08 805adf8d nt!NtSetDefaultLocale
217 D9 804e2a0c 805adf34 nt!NtSetDefaultUILanguage
218 DA 804e2a10 80615a7f nt!NtSetEaFile
219 DB 804e2a14 80568698 nt!NtSetEvent
220 DC 804e2a18 80574bbe nt!NtSetEventBoostPriority
221 DD 804e2a1c 80647c05 nt!NtSetHighEventPair
222 DE 804e2a20 80647b29 nt!NtSetHighWaitLowEventPair
223 DF 804e2a24 80658d75 nt!NtSetInformationDebugObject
224 E0 804e2a28 80576e9c nt!NtSetInformationFile
225 E1 804e2a2c 805aaa4a nt!NtSetInformationJobObject
226 E2 804e2a30 8064c747 nt!NtSetInformationKey
227 E3 804e2a34 805805c7 nt!NtSetInformationObject
228 E4 804e2a38 8056bd4d nt!NtSetInformationProcess
229 E5 804e2a3c 805747a6 nt!NtSetInformationThread
230 E6 804e2a40 805a7df5 nt!NtSetInformationToken
231 E7 804e2a44 80647e1f nt!NtSetIntervalProfile
232 E8 804e2a48 80576d51 nt!NtSetIoCompletion
233 E9 804e2a4c 8062d127 nt!NtSetLdtEntries
234 EA 804e2a50 80647b9b nt!NtSetLowEventPair
235 EB 804e2a54 80647ab7 nt!NtSetLowWaitHighEventPair
236 EC 804e2a58 80615dd3 nt!NtSetQuotaInformationFile
237 ED 804e2a5c 8059b831 nt!NtSetSecurityObject
238 EE 804e2a60 80647494 nt!NtSetSystemEnvironmentValue
239 EF 804e2a64 80647194 nt!NtQuerySystemEnvironmentValueEx
240 F0 804e2a68 805a2664 nt!NtSetSystemInformation
241 F1 804e2a6c 80665827 nt!NtSetSystemPowerState
242 F2 804e2a70 806460f7 nt!NtSetSystemTime
243 F3 804e2a74 805df71c nt!NtSetThreadExecutionState
244 F4 804e2a78 804e579b nt!NtSetTimer
245 F5 804e2a7c 805dfda2 nt!NtSetTimerResolution
246 F6 804e2a80 805aa846 nt!NtSetUuidSeed
247 F7 804e2a84 80573c8d nt!NtSetValueKey
248 F8 804e2a88 80616315 nt!NtSetVolumeInformationFile
249 F9 804e2a8c 80645843 nt!NtShutdownSystem
250 FA 804e2a90 805172d9 nt!NtSignalAndWaitForSingleObject
251 FB 804e2a94 80648088 nt!NtStartProfile
252 FC 804e2a98 80648241 nt!NtStopProfile
253 FD 804e2a9c 8062dfe9 nt!NtSuspendProcess
254 FE 804e2aa0 805dfa18 nt!NtSuspendThread
255 FF 804e2aa4 806483a1 nt!NtSystemDebugControl
256 100 804e2aa8 8062e91f nt!NtTerminateJobObject
257 101 804e2aac 80584740 nt!NtTerminateProcess
258 102 804e2ab0 8057bbba nt!NtTerminateThread
259 103 804e2ab4 8057c5fb nt!NtTestAlert
260 104 804e2ab8 80544fe0 nt!NtTraceEvent
261 105 804e2abc 806471e3 nt!NtTranslateFilePath
262 106 804e2ac0 80618730 nt!NtUnloadDriver
263 107 804e2ac4 8064c317 nt!NtUnloadKey
264 108 804e2ac8 8064c514 nt!NtUnloadKeyEx
265 109 804e2acc 8058c5c6 nt!NtUnlockFile
266 10A 804e2ad0 80625a95 nt!NtUnlockVirtualMemory
267 10B 804e2ad4 80571ef1 nt!NtUnmapViewOfSection
268 10C 804e2ad8 805b70b0 nt!NtVdmControl
269 10D 804e2adc 80658ac0 nt!NtWaitForDebugEvent
270 10E 804e2ae0 80565a6e nt!NtWaitForMultipleObjects
271 10F 804e2ae4 8056550a nt!NtWaitForSingleObject
272 110 804e2ae8 80647a4d nt!NtWaitHighEventPair
273 111 804e2aec 806479e3 nt!NtWaitLowEventPair
274 112 804e2af0 80577145 nt!NtWriteFile
275 113 804e2af4 805d9aa2 nt!NtWriteFileGather
276 114 804e2af8 8058e893 nt!NtWriteRequestData
277 115 804e2afc 8057a697 nt!NtWriteVirtualMemory
278 116 804e2b00 804f8b8d nt!NtYieldExecution
279 117 804e2b04 805cb49d nt!NtCreateKeyedEvent
280 118 804e2b08 805838f0 nt!NtOpenKeyedEvent
281 119 804e2b0c 80648815 nt!NtReleaseKeyedEvent
282 11A 804e2b10 80648ab0 nt!NtWaitForKeyedEvent
283 11B 804e2b14 8062bbe9 nt!NtQueryPortInformationProcess