Инжектор на уровне ядра.
Приложение состоит из двух частей:
1. драйвер (kernel mode = кольцо 0) осуществляет манипуляцию стека USB-девайса (мышь).
2. Программное обеспечение, сигнализирует, какие сигналы мыши создавать (движение, клики).
Для операционной системы - а следовательно для всех приложений - абсолютно не видимо => можно обойти все проверки манипуляций (читпротекторы), либо системные окна типа UAC (user account control), SmartScreen, так как для системы похоже на то, что сигнал прибыл от железа.
Работает естественно только при наличии драйвера USB.
#windows #driver #C/CPP #bot #automation #manipulation
Приложение состоит из двух частей:
1. драйвер (kernel mode = кольцо 0) осуществляет манипуляцию стека USB-девайса (мышь).
2. Программное обеспечение, сигнализирует, какие сигналы мыши создавать (движение, клики).
Для операционной системы - а следовательно для всех приложений - абсолютно не видимо => можно обойти все проверки манипуляций (читпротекторы), либо системные окна типа UAC (user account control), SmartScreen, так как для системы похоже на то, что сигнал прибыл от железа.
Работает естественно только при наличии драйвера USB.
#windows #driver #C/CPP #bot #automation #manipulation