Исходник UNIDriver C# & C++ - Поддержка 64bit и 32bit приложений

[_C4ke_]

Сливаю часть сурса своего драйвера, все есть сылочкой ниже

https://github.com/HEJlbCOH/UNIDriver

Как юзать, а это довольно просто:
(Поддержка Windows 10 1809-1909)
1. Запустите драйвер через любой KDMapper
2. Укажите ссылочку на .dll в шарпе
3. Указывайте какой модуль добавив в конец "w"

Благодаря этой штуки вы можете обходить анти читы, но для защиты от детека вам потребуется запилить очистику трейса (изи, сурсы в открытом доступе).
Удачи

 

[randomwise]

battleye детектит PsCreateSystemThread потоки которые были созданы из региона который не относится к правильно загруженному и подписанному драйверу, возможно так же имеется вектор детекта по общению через сокеты поэтому не советую использовать для battleye или eac этот драйвер

 

[_C4ke_]

battleye детектит PsCreateSystemThread потоки которые были созданы из региона который не относится к правильно загруженному и подписанному драйверу, возможно так же имеется вектор детекта по общению через сокеты поэтому не советую использовать для battleye или eac этот драйвер

BattlEye не обращает внимания, сам играю месяца два в радугу на драйвере, и намана (но я урезал от туда много чего, ибо сливать готовый андетект драйвер глупая затея)

 

[randomwise]

BattlEye не обращает внимания, сам играю месяца два в радугу на драйвере, и намана (но я урезал от туда много чего, ибо сливать готовый андетект драйвер глупая затея)

радуга имеет отличающуюся от того же пабга версию античита и там работают многие паблик методы обходов

 

[_C4ke_]

радуга имеет отличающуюся от того же пабга версию античита и там работают многие паблик методы обходов

Ну тогда позже подправлю драйвер и обновлю репозиторий

 

[randomwise]

Ну тогда позже подправлю драйвер и обновлю репозиторий

советую использовать перехват сискалла (патч указателя на функцию которую вызывает сискалл в кернеле из RW секции) для общения с драйвером (желательно использовать не те которые приведены ниже)
ref:

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[_C4ke_]

советую использовать перехват сискалла (патч указателя на функцию которую вызывает сискалл в кернеле из RW секции) для общения с драйвером (желательно использовать не те которые приведены ниже)
ref:

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Благодарю за информацию