NtDeviceIoControlFile
驱动相关



NtFreeVirtualMemory
虚拟内存


NtFsControlFile
文件相关


NtInitiatePowerAction



NtProtectVirtualMemory
保护虚拟内存



NtRaiseHardError
硬盘错误



NtSetSystemPowerState



NtSetValueKey
        注册表



NtShutdownSystem        关机



NtTerminateJobObject



NtTestAlert



NtUnmapViewOfSection





NtReadVirtualMemory
读出虚拟内存



NtWriteVirtualMemory
写虚拟内存





建议 ssdt  挂钩 以上 函数






用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0