CallMeWin32kDriver
win32k.sysのようにドライバーをロード


動機
この機能は、とあるPUBGチートドライバーから解析されたものです。
できること
- アンチルートキットツールによる直接ダンプからの保護
- MmCopyMemoryのバイパス
- ワールドを非表示にしてもPGはトリガーされない
検出方法
- MmCopyMemoryを使用する前にGUIプロセスをアタッチする
コンパイル
- Visual Studio 2022 & WDK10
- llvm-msvc [リンク]
UnknownCheatsでの議論
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html