pub unsafe extern "system" fn ZwFilterToken(
    ExistingTokenHandle: HANDLE,
    Flags: u32,
    SidsToDisable: *mut TOKEN_GROUPS,
    PrivilegesToDelete: *mut TOKEN_PRIVILEGES,
    RestrictedSids: *mut TOKEN_GROUPS,
    NewTokenHandle: *mut HANDLE
) -> NTSTATUS