Third Eye

Usermode-Bypass für WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE mithilfe undokumentierter Windows-Funktionen mit C#-Bindings.

Mit dabei:

• PEB-Walking
• Halo's Gate
• Benutzerdefinierte PE-Abschnitte
• Undokumentierte Windows-Funktionen
• Schnelle und einfache EDR/AV-Umgehung (2/72 auf VirusTotal)
• Direkte Syscalls

Erste Schritte

Paket installieren:

dotnet add thirdeye

Verwendung (C#)

Erstellen Sie Screenshots, die verborgene Fenster sichtbar machen:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

Es sind Optionen verfügbar:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

Bei Bedarf können Screenshots im Speicher abgelegt werden:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

Verwendung (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}