[MASM32] Ring3 rootkit - deepkernel.ash

IO_COUNTERS struct
    ReadOperationCount	       DQ  ?
    WriteOperationCount        DQ  ?
    OtherOperationCount        DQ  ?
    ReadTransferCount	       DQ  ?
    WriteTransferCount	       DQ  ?
    OtherTransferCount	       DQ  ?
IO_COUNTERS ends

VM_COUNTERS struct
    PeakVirtualSize	       DD  ?
    VirtualSize 	       DD  ?
    PageFaultCount	       DD  ?
    PeakWorkingSetSize	       DD  ?
    WorkingSetSize	       DD  ?
    QuotaPeakPagedPoolUsage    DD  ?
    QuotaPagedPoolUsage        DD  ?
    QuotaPeakNonPagedPoolUsage DD  ?
    QuotaNonPagedPoolUsage     DD  ?
    PagefileUsage	       DD  ?
    PeakPagefileUsage	       DD  ?
VM_COUNTERS ends

UNICODE_STRING struct
    Len 		       DW  ?
    MaximumLen		       DW  ?
    Buffer		       DD  ?
UNICODE_STRING ends

TClientID struct
    UniqueProcess		DD  ?
    UniqueThread		DD  ?
TClientID ends

SYSTEM_THREADS struct
    KernelTime			DQ  ?
    UserTime			DQ  ?
    CreateTime			DQ  ?
    WaitTime			DD  ?
    StartAddress		DD  ?
    ClientId			TClientID <?>
    Priority			DD  ?
    BasePriority		DD  ?
    ContextSwitchCount		DD  ?
    State			DD  ?
    WaitReason			DD  ?
SYSTEM_THREADS ends

SYSTEM_PROCESSES struct
    NextEntryDelta		DD  ?
    ThreadCount 		DD  ?
    Reserved1			DD  6 dup(?)
    CreateTime			DQ  ?
    UserTime			DQ  ?
    KernelTime			DQ  ?
    ProcessName 		UNICODE_STRING <?>
    BasePriority		DD  ?
    ProcessId			DD  ?
    InheritedFromProcessId	DD  ?
    HandleCount 		DD  ?
    Reserved2			DD  2 dup (0)
    VmCounters			VM_COUNTERS <?>
    IoCounters			IO_COUNTERS <?>
    Threads			SYSTEM_THREADS <?>
SYSTEM_PROCESSES ends