Third Eye

Bypasser em modo de utilizador de WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE usando funções não documentadas do Windows com bindings em C#.

Com:

• PEB walking
• Halo's Gate
• Secções PE personalizadas
• Funções não documentadas do Windows
• Bypass de EDR/AV rápido e sujo (2/72 no VirusTotal)
• Syscalls diretos

Começando

Instale o pacote:

dotnet add thirdeye

Utilização (C#)

Tire capturas de ecrã revelando todas as janelas ocultas:

using ThirdEye;

using var session = new ThirdEyeSession()
session.CaptureToFile("screenshot.png");

Opções disponíveis:

using var session = new ThirdEyeSession();
var options = new ThirdEyeOptions(
    format: ThirdeyeFormat.Jpeg,
    quality: 90,
    bypassProtection: true
);
    
session.CaptureToFile("screenshot.jpeg", options);

Se necessário, as capturas de ecrã podem ser armazenadas em memória:

using var session = new ThirdEyeSession()
byte[] bufferData = session.CaptureToBuffer();

Utilização (C/C++)

#include "thirdeye_core.h"

ThirdeyeContext* ctx = nullptr;
if (Thirdeye_CreateContext(&ctx) == THIRDEYE_OK) {
    Thirdeye_CaptureToFile(ctx, L"screenshot.jpg", nullptr);
    Thirdeye_DestroyContext(ctx);
}