w8 AVrfpExportDlls

запчасть от verifier.dll

w8 NTDLL kernel mode to user mode callbacks

а вот например я уже постил всякое на эту тему
в w8 таких ф-ций теперь 13 штук:

• LdrInitializeThunk
• RtlUserThreadStart
• KiUserExceptionDispatcher
• KiUserApcDispatcher
• KiUserCallbackDispatcher
• LdrHotPatchRoutine
• KiRaiseUserExceptionDispatcher
• ExpInterlockedPopEntrySListEnd
• ExpInterlockedPopEntrySListFault
• ExpInterlockedPopEntrySListResume
• EtwpNotificationThread
• RtlpWnfNotificationThread
• LdrSystemDllInitBlock - не ф-ция

Соотв-но в 64битной версии w8 их уже 19 штук:

• LdrInitializeThunk
• RtlUserThreadStart
• KiUserExceptionDispatcher
• KiUserApcDispatcher
• KiUserCallbackDispatcher
• LdrHotPatchRoutine
• KiRaiseUserExceptionDispatcher
• RtlpExecuteUmsThread
• RtlpUmsThreadYield
• RtlpUmsExecuteYieldThreadEnd
• ExpInterlockedPopEntrySListEnd
• ExpInterlockedPopEntrySListFault
• ExpInterlockedPopEntrySListResume
• ExpInterlockedPopEntrySListEnd16
• ExpInterlockedPopEntrySListFault16
• ExpInterlockedPopEntrySListResume16
• EtwpNotificationThread
• RtlpWnfNotificationThread
• LdrSystemDllInitBlock - не ф-ция

VfMandatoryThunks

продолжая тему
таблица одинакова в vista, w7 & w8

w8 VfXdvThunks

а вот например в ядре w8 driver verifier состоит нынче аж из четырех таблиц:

1. VfXdvThunks
2. VfPoolThunks
3. VfMandatoryThunks
4. VfRegularThunks

Соотв-но VfXdvThunks содержит в себе следующие ф-ции (303 штуки !):

w8 shim handlers

по сравнению с windows 7 добавилось еще несколько ф-ций:

• SE_InitializeEngine
• SE_ShimDllLoaded
• SE_InstallBeforeInit
• SE_InstallAfterInit
• SE_DllLoaded
• SE_DllUnloaded
• SE_LdrEntryRemoved
• SE_ProcessDying
• SE_LdrResolveDllName
• SE_GetProcAddressForCaller

w8 ntoskrnl.exe exports

Чтобы было например

wincheck rc4 for windows 8

Скачать
32bit only, патамушта я так и не понял как в 64битной версии разрешить загрузку неподписанных драйверов
Изменений не особо много:

• добавлен манифест, требующий запуска от имени администратора
• добавлена опция -npo для показа владельцев named pipes RPC интерфейсов
• и самое главное - оно вполне устойчиво работает на windows 8 developer preview

Под windows 8 не работают следующие вещи (из тех что я знаю):

• опция -ndis. Там довольно много нужно дописывать - я лучше дождусь хотя бы beta версию w8
• не показываются WMI regentries. Аналогично я подожду более другую версию w8
• не показываются shim handlers
• пара RPC интерфейсов из taskhost.exe осталась неопознанной
• и еще наверняка over 9000 багов, бгг