Third Eye

Bypasser in usermode di WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C#.

In evidenza:

PEB walking
Halo's Gate
Sezioni PE personalizzate
Funzioni Windows non documentate
Elusione EDR/AV rapida e sporca (2/72 su VirusTotal)
Syscall dirette

Per iniziare

Installa il pacchetto:

dotnet add thirdeye

Utilizzo (C#)

Cattura screenshot smascherando qualsiasi finestra nascosta:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

Sono disponibili delle opzioni:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

Se necessario, gli screenshot possono essere memorizzati in memoria:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

Utilizzo (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}

thirdeye

Più Popolari

Third Eye

Per iniziare

Utilizzo (C#)

Utilizzo (C/C++)