CallMeWin32kDriver
Chargez votre pilote comme win32k.sys


Motivation
Cette fonctionnalité a été analysée à partir d'un certain pilote de triche pour PUBG.
Ce qu'il peut faire ?
- Protection contre le dump direct par les outils Anti-Rootkit
- Contourner MmCopyMemory
- Cacher le monde ne déclenche pas PG
- Attachez un processus GUI avant d'utiliser MmCopyMemory
Compiler
- Visual Studio 2022 & WDK10
- llvm-msvc [lien]
Quelques discussions sur UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html