Third Eye

未公開の Windows 関数と C# バインディングを使用して、ユーザーモードで WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE をバイパスするツール。

出演:

PEB ウォーキング
Halo's Gate
カスタム PE セクション
未公開の Windows 関数
手っ取り早い EDR/AV 回避（VirusTotal で 2/72）
ダイレクトシステムコール

はじめに

パッケージをインストールします:

dotnet add thirdeye

使用方法 (C#)

隠されたウィンドウを可視化してスクリーンショットを撮影します:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

オプションも利用できます:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

必要に応じて、スクリーンショットをメモリ上に保存することもできます:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

使用方法 (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}

thirdeye

人気

Third Eye

はじめに

使用方法 (C#)

使用方法 (C/C++)