Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/gmh5225/callmewin32kdriver
IDS/IPS规避后渗透利用红队对抗性攻击
GitHubgmh5225/callmewin32kdriver

CallMeWin32kDriver

加载你的驱动程序，例如 win32k.sys

查看仓库网站
25771294年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CallMeWin32kDriver

像加载 win32k.sys 一样加载你的驱动程序

Q`NXJ7G@89G@K)6~5H8JA@6

~MF %CSVW(FCL8H1G4UJ@6Y

动机

该特性是从某个 PUBG 作弊驱动中分析得出的。

它能做什么？

  • 防止 Anti-Rootkit 工具直接转储
  • 绕过 MmCopyMemory
  • 隐藏 world 不会触发 PG

如何检测？

  • 在使用 MmCopyMemory 之前附加一个 GUI 进程

编译

  • Visual Studio 2022 与 WDK10
  • llvm-msvc [链接]

UnknownCheats 上的一些讨论

https://www.unknowncheats.me/forum/anti-cheat-bypass/511107-load-driver-win32k-sys.html

下载工具