CallMeWin32kDriver
Carregue seu driver como win32k.sys


Motivação
Este recurso foi analisado a partir de um certo driver de cheat do PUBG.
O que ele pode fazer?
- Proteção contra dump direto por ferramentas Anti-Rootkit
- Bypass no MmCopyMemory
- Ocultar mundo não dispara o PG
Como detectar?
- Anexe um processo GUI antes de usar o MmCopyMemory
Compilar
- Visual Studio 2022 & WDK10
- llvm-msvc [link]
Algumas discussões no UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html