Third Eye

Bypass en modo usuario de WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE mediante funciones no documentadas de Windows y bindings de C#.

Incluye:

PEB walking
Halo's Gate
Secciones PE personalizadas
Funciones no documentadas de Windows
Evasión rápida y sucia de EDR/AV (2/72 en VirusTotal)
Syscalls directas

Comenzando

Instale el paquete:

dotnet add thirdeye

Uso (C#)

Tome capturas de pantalla que desenmascaran cualquier ventana oculta:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

Opciones disponibles:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

Si es necesario, las capturas de pantalla se pueden almacenar en memoria:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

Uso (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}

thirdeye

Más Populares

Third Eye

Comenzando

Uso (C#)

Uso (C/C++)