العين الثالثة

أداة لتجاوز وضع المستخدم WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE باستخدام دوال ويندوز غير موثقة مع ربط بلغة C#.

يضم:

• PEB walking
• Halo's Gate
• أقسام PE مخصصة
• دوال ويندوز غير موثقة
• تهرب سريع وقذر من EDR/AV (2/72 على VirusTotal)
• Direct syscalls

البدء

قم بتثبيت الحزمة:

dotnet add thirdeye

الاستخدام (C#)

التقط لقطات شاشة تكشف أي نوافذ مخفية:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

الخيارات متاحة:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

إذا لزم الأمر، يمكن تخزين لقطات الشاشة في الذاكرة:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

الاستخدام (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}