dd 0BF4A0948h ; AbortSystemShutdownA
dd 0292D1E70h ; AbortSystemShutdownW
dd 0DCE78814h ; AccessCheck
dd 05521793Fh ; AccessCheckAndAuditAlarmA
dd 0DFC31793h ; AccessCheckAndAuditAlarmW
dd 0FC60D54Fh ; AddAuditAccessAce
dd 0FBC6D429h ; AllocateAndInitializeSid
dd 07EEC79AAh ; AllocateLocallyUniqueId
dd 0AB5C5DEAh ; AreAllAccessesGranted
dd 05999553h ; AreAnyAccessesGranted
dd 015A81A92h ; BackupEventLogA
dd 098A8BF53h ; BackupEventLogW
dd 01B5D172Ch ; BuildExplicitAccessWithNameA
dd 0E0405396h ; BuildExplicitAccessWithNameW
dd 0C5A5017Ch ; BuildImpersonateExplicitAccessWithNameA
dd 0D58F9D51h ; BuildImpersonateExplicitAccessWithNameW
dd 0D029D12Ch ; BuildImpersonateTrusteeA
dd 0E6F505E5h ; BuildImpersonateTrusteeW
dd 03A0E3953h ; BuildSecurityDescriptorA
dd 0D73CFFB6h ; BuildSecurityDescriptorW
dd 0DB68FA1Dh ; BuildTrusteeWithNameA
dd 044538A21h ; BuildTrusteeWithNameW
dd 0FF905BD5h ; MapGenericMask
dd 0F044FABEh ; NotifyBootConfigStatus
dd 07B7A0E8Eh ; NotifyChangeEventLog
dd 0BB38D4FCh ; ObjectCloseAuditAlarmA
dd 0481239B8h ; ObjectCloseAuditAlarmW
dd 0533BF144h ; ObjectDeleteAuditAlarmA
dd 0B6694495h ; ObjectDeleteAuditAlarmW
dd 0FAA4E1AFh ; ObjectOpenAuditAlarmA
dd 0A3CB9625h ; ObjectOpenAuditAlarmW
dd 07E71A13h ; ObjectPrivilegeAuditAlarmA
dd 0CD9E36F1h ; ObjectPrivilegeAuditAlarmW
dd 0266C6AA8h ; OpenBackupEventLogA
dd 0CA59A9A4h ; OpenBackupEventLogW
dd 0BBAF3F25h ; OpenServiceA
dd 0DDB7611Ah ; OpenServiceW
dd 05E46F25h ; OpenThreadToken
dd 0EBE5BB7Eh ; PrivilegeCheck
dd 0CDE09D71h ; PrivilegedServiceAuditAlarmA
dd 06FD9FFD8h ; PrivilegedServiceAuditAlarmW
dd 0FCA8C387h ; RegQueryInfoKeyW
dd 054D4E857h ; RegQueryMultipleValuesA
dd 0FE149FA7h ; RegQueryMultipleValuesW
dd 0854CF91h ; RegQueryValueA
dd 067694ED8h ; RegQueryValueExA
dd 05BE5625Fh ; RegQueryValueExW
dd 019D4EDFh ; RegQueryValueW
dd 07A1CEAE3h ; RegReplaceKeyA
dd 04D54AE0Ch ; RegReplaceKeyW
dd 03CCD96Eh ; RegRestoreKeyA
dd 0CAE6DC59h ; RegRestoreKeyW
dd 07CB1657Fh ; RegSaveKeyA
dd 0E011C955h ; RegSaveKeyW
dd 094F2FAC3h ; RegSetKeySecurity
dd 0686D5338h ; RegSetValueA
dd 07AE3E938h ; RegSetValueExA
dd 07A1A9D6Bh ; RegSetValueExW
dd 02200CA31h ; RegSetValueW
dd 0A5C6AB9Bh ; RegUnLoadKeyA
dd 0A73C49D3h ; RegUnLoadKeyW
dd 054690C67h ; RegisterEventSourceA
dd 09CC73C71h ; RegisterEventSourceW
dd 0FCCD0F9h ; RegisterServiceCtrlHandlerA
dd 0FA228B18h ; SetSecurityInfo
dd 046463AA8h ; SetSecurityInfoExA
dd 07EBDB29Bh ; SetSecurityInfoExW
dd 0D80019B3h ; SetServiceBits
dd 09A30425Fh ; SetServiceObjectSecurity
dd 0555B5674h ; SetServiceStatus
dd 0AEB3CDC2h ; SetThreadToken
dd 09C151735h ; SetTokenInformation
dd 0DE0F7C9Dh ; StartServiceCtrlDispatcherA
dd 0F7C02BB3h ; StartServiceCtrlDispatcherW
dd 0139610B3h ; StartServiceW