Software blog

ZwCreateSection

NTSTATUS 
  ZwCreateSection(
    OUT PHANDLE  SectionHandle,
    IN ACCESS_MASK  DesiredAccess,
    IN POBJECT_ATTRIBUTES  ObjectAttributes OPTIONAL,
    IN PLARGE_INTEGER  MaximumSize OPTIONAL,
    IN ULONG  SectionPageProtection,
    IN ULONG  AllocationAttributes,
    IN HANDLE  FileHandle OPTIONAL
    ); 

ZwOpenSection

NTSTATUS 

  ZwOpenSection(

    OUT PHANDLE  SectionHandle,

    IN ACCESS_MASK  DesiredAccess,

    IN POBJECT_ATTRIBUTES  ObjectAttributes

    );

ZwMapViewOfSection

NTSTATUS 

  ZwMapViewOfSection(

    IN HANDLE  SectionHandle,

    IN HANDLE  ProcessHandle,

    IN OUT PVOID  *BaseAddress,

    IN ULONG_PTR  ZeroBits,

    IN SIZE_T  CommitSize,

    IN OUT PLARGE_INTEGER  SectionOffset  OPTIONAL,

    IN OUT PSIZE_T  ViewSize,

    IN SECTION_INHERIT  InheritDisposition,

    IN ULONG  AllocationType,

    IN ULONG  Win32Protect

    );

ZwUnmapViewOfSection

NTSTATUS 

  ZwUnmapViewOfSection(

    IN HANDLE  ProcessHandle,

    IN PVOID  BaseAddress

    );