Windows非公式API

Windowsは公式にはドキュメント化されていないAPIをいくつも持っている。それらを独自に調査しているチームが存在し、結果を公開しているサイトが"UNDOCUMENTED Functions for Microsoft Windows NT/2000"だ。
http://undocumented.ntinternals.net/
このサイト、ものすごく役に立つ。Mutexオブジェクトやイベントオブジェクト等の情報を取得(あるいは操作)するAPIについても触れていて、ソフトウェア解析には便利。