CallMeWin32kDriver
Загружайте свой драйвер как win32k.sys


Мотивация
Данная функция была проанализирована из некоего читерского драйвера для PUBG.
Что он умеет?
- Защита от прямого дампа анти-руткит-инструментами
- Обход MmCopyMemory
- Скрытие мира не вызывает срабатывания PG
Как обнаружить?
- Присоедините GUI-процесс перед использованием MmCopyMemory
Компиляция
- Visual Studio 2022 & WDK10
- llvm-msvc [ссылка]
Некоторые обсуждения на UnknownCheats
https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html