CallMeWin32kDriver
드라이버를 win32k.sys처럼 로드하세요


동기
이 기능은 특정 PUBG 치트 드라이버에서 분석되었습니다.
무엇을 할 수 있나요?
- 안티 루트킷 도구에 의한 직접 덤프 방지
- MmCopyMemory 우회
- 월드 숨김은 PG를 트리거하지 않습니다
어떻게 탐지하나요?
- MmCopyMemory를 사용하기 전에 GUI 프로세스를 연결하세요
컴파일
- Visual Studio 2022 및 WDK10
- llvm-msvc [링크]
UnknownCheats에서의 일부 토론
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html