Да (нет) — драйверный инжектор с цифровой подписью (сама dll тоже должна быть), которая не состоит в блэклисте АЧ фейсита. Но этот способ больше неактуален, т.к. подписи эти хоть и за платно, но даже за платно стало получать настолько сложно, что купить dma-сетап будет дешевле, чем ты купишь эту подпись и всрёшь её за 1 пресест. Раньше была тенденция, что где-то находили слитые цифровые подписи с паролями к ним, чтоб можно было любой файл подписать, но когда такие вещи попадали в паблик, оно продерживалось не более пару дней, а кто юзал файлы подписанные этой подписью — потом отлетали банвэйвом и больше ничё не запускалось с этой подписью при включенном АЧ.
Ну это всё, если речь идёт о прямом внедрении без использования эксплоитов, а так когда-то бывали такие вещи, когда можно было той же подменой чего-то там внедрить свою библиотеку: реверс-инжинеры смогли найти эксплоит в сервисе АЧ и условно отключить его защиту , — найти тайминг, когда можно сделать ту же подмену, когда АЧ обновляет свою библиотеку (это из недавнего) и тому подобное.
