Вопрос Valorant — Получение UWorld без HVCI и детекты драйвера

[hex_cat]

Народ, кто плотно сидит на реверсе Valorant, подскажите новичку. Пытаюсь вытянуть UWorld при отключенном HVCI, но есть пара затыков. Есть тут толковые спецы, кто может направить в нужную сторону по методологии?Собственно, вопросы:

1. Какие есть актуальные способы получения UWorld, если мы не трогаем HVCI?
2. Почему сразу после инжекта драйвера ловлю моментальный флаг от Vanguard? Что именно они чекают в драйвере при загрузке, кроме стандартного маппинга?

Спойлер: Технический контекст

Понятно, что Vanguard сейчас максимально агрессивен в плане Kernel-мониторинга. Интересует, какой именно вектор сейчас наиболее жизнеспособен для external-подхода, чтобы не улететь в пермач через 5 минут после запуска лоадера.

Кто сталкивался с подобным поведением АЧ или допиливал свои обходы под VGK — поделитесь опытом, буду благодарен за любой дельный совет или наводку на актуальные ветки в оффсетах.

 

[d1zzzzzy]

1.

Пожалуйста, авторизуйтесь для просмотра ссылки.

(no ad)
2. драйвер в детекте, попробуй отключи callback's system + process

 

[RichieKuklinski]

Народ, кто плотно сидит под ЛСД