Pasted Kernel Hide Window

Snap' Alıntı:

win32kfull.sysden setwindowaffinity bu fonksiyonu çağırmanın başka bir türlü yolu var mı? Ben bu fonskiyonu çağıramıyorum çünkü.

Genişletmek için tıkla ...

R7flex' Alıntı:

evet pasted KANKOSHEV abimden kendisi rus ama ukraynalı. aynen paste naptım adamdan aldım kendi driverıma yapıştırdım evet doğru bildin paste
nasıl yapılır hemen gösterim.
ilk bir bir hook temp oluşturuyoruz.

Kod:

inline int64_t(*gre_protect_sprite_content)(int64_t, uint64_t, int32_t, char) = nullptr;

bu hooku başlatmak için

Kod:

    NTSTATUS init_function()
    {
        auto gre_protect_sprite_content_address = reinterpret_cast<PVOID>(find_pattern_page_km("win32kfull.sys", ".text",
            "\xE8\x00\x00\x00\x00\x8B\xF8\x85\xC0\x75\x0E", "x????xxxxxx"));

        if (gre_protect_sprite_content_address == 0)
            return STATUS_INVALID_ADDRESS;

        gre_protect_sprite_content_address = reinterpret_cast<PVOID>(to_rva(reinterpret_cast<uintptr_t>(gre_protect_sprite_content_address), 1));

        *(PVOID*)&pasted_hook::gre_protect_sprite_content = gre_protect_sprite_content_address;

        return STATUS_SUCCESS;
    }

win32kfull.sysden setwindowaffinity çağırıyoruz. win10/win11 çalışıyor.
to_rva fonksiyonu bu:

Kod:

#define to_rva(address, offset) address + (int32_t)((*(int32_t*)(address + offset) + offset) + sizeof(int32_t))

find pattern felan yapamazsanız

Linkleri görebilmek için kayıt olmanız gerekmektedir

Kod:

stream proof yap (MyWnd overlay hwnd, diğer konsolu çekiyorum)
driver.setwindowaffinity(MyWnd, WDA_EXCLUDEFROMCAPTURE);
driver.setwindowaffinity(GetConsoleWindow(), WDA_EXCLUDEFROMCAPTURE);
stream prooftan çıkarım
driver.setwindowaffinity(MyWnd, WDA_NONE);
driver.setwindowaffinity(GetConsoleWindow(), WDA_NONE);

evet paste doğru bildin

Genişletmek için tıkla ...

R7flex' Alıntı:

usermodeddan çağırılıyor sanırım

Linkleri görebilmek için kayıt olmanız gerekmektedir

Genişletmek için tıkla ...

Snap' Alıntı:

win32kfull.sysden setwindowaffinity bu fonksiyonu çağırmanın başka bir türlü yolu var mı? Ben bu fonskiyonu çağıramıyorum çünkü.

Genişletmek için tıkla ...

kingdestroye555' Alıntı:

syscall ?

Genişletmek için tıkla ...

R7flex' Alıntı:

Kod:

inline int64_t(*gre_protect_sprite_content)(int64_t, uint64_t, int32_t, char) = nullptr;

Genişletmek için tıkla ...