CallMeWin32kDriver
Carica il tuo driver come win32k.sys


Motivazione
Questa funzionalità è stata analizzata da un certo driver cheat per PUBG.
Cosa può fare?
- Protezione contro il dump diretto da parte degli strumenti Anti-Rootkit
- Bypass di MmCopyMemory
- Nasconde il mondo senza attivare PG
Come rilevarlo?
- Collegare un processo GUI prima di usare MmCopyMemory
Compilazione
- Visual Studio 2022 & WDK10
- llvm-msvc [link]
Alcune discussioni su UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html