Third Eye

문서화되지 않은 Windows 함수와 C# 바인딩을 사용하여 WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE를 우회하는 사용자 모드 도구입니다.

주요 기능:

• PEB walking
• Halo's Gate
• 사용자 정의 PE 섹션
• 문서화되지 않은 Windows 함수
• 빠르고 간단한 EDR/AV 우회 (VirusTotal 2/72)
• 직접 시스템 호출

시작하기

패키지를 설치합니다:

dotnet add thirdeye

사용법 (C#)

숨겨진 창을 마스킹 해제하여 스크린샷을 캡처합니다:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

옵션 사용 가능:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

필요한 경우 스크린샷을 메모리에 저장할 수 있습니다:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

사용법 (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}