w8 kernel mode RPC

я тут писал уже как-то про msrpc например
А теперь дискотека список драйверов от windows 8 и используемые ими RPC interfaces

afd.sys - использует 30ADC50C-5CBC-46CE-9A0E-91914789E23C
appid.sys - использует 8A7B5006-CC13-11DB-9705-005056C00008
dfsc.sys - использует 7F1343FE-50A9-4927-A778-0C5859517BAC
FWPKCLNT.SYS - использует 2 интерфейса:

1. IkeRpcIKE A398E520-D59A-4BDD-AA7A-3C1E0303A511
2. BfeRpcBFE DD490425-5325-4565-B774-7E27D6C09C24

ksecdd.sys - использует 4F32ADC8-6052-4A04-8701-293CCF2096F0
mrxsmb.sys - использует F2C9B409-C1C9-4100-8639-D8AB1486694A
netio.sys - использует 2 интерфейса:

1. WinNsi 7EA70BCF-48AF-4F6A-8968-6A440754D5FA
2. BiSrvSigna C605F9FB-F0A3-4E2A-A073-73560F8D9E3E

ntfs.sys - использует 04EEB297-CBF4-466B-8A2A-BFD6A2F10BBA
srvnet.sys - использует 3 интерфейса:

1. XactSrvRPC 98716D03-89AC-44C7-BB8C-285824E51C4A
2. IdSegSrv 1A0D010F-1C33-432C-B0F5-8CF4E8053099
3. и один неопознанный 9D5F40FF-F1C2-4394-8671-9E56427FCD70. Используется впрочем единственный метод NotifyGroveler

tunnel.sys - использует 6F201A55-A24D-495F-AAC9-2F4FCE34DF99