CallMeWin32kDriver
Laden Sie Ihren Treiber wie win32k.sys


Motivation
Diese Funktion wurde anhand eines bestimmten PUBG-Cheat-Treibers analysiert.
Was kann es tun?
- Schutz gegen direktes Dumping durch Anti-Rootkit-Tools
- MmCopyMemory umgehen
- Welt verstecken, ohne PG auszulösen
Wie erkennt man es?
- Einen GUI-Prozess anhängen, bevor Sie MmCopyMemory verwenden.
Kompilieren
- Visual Studio 2022 & WDK10
- llvm-msvc [Link]
Einige Diskussionen auf UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html