CallMeWin32kDriver
Carga tu driver como win32k.sys


Motivación
Esta funcionalidad fue analizada a partir de un determinado driver cheat de PUBG.
¿Qué puede hacer?
- Protección contra el volcado directo por herramientas Anti-Rootkit
- Evadir MmCopyMemory
- Ocultar world no activa PG
¿Cómo detectarlo?
- Adjunta un proceso GUI antes de usar MmCopyMemory
Compilación
- Visual Studio 2022 y WDK10
- llvm-msvc [enlace]
Algunas discusiones en UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html