TopSoftdeveloper/Bypass-SetWindowDisplayAffinity

🔓 Bypass SetWindowDisplayAffinity ở cấp driver kernel

Bypass bảo vệ chụp màn hình Windows bằng patch kernel-level, không cần DLL injection.

Dự án C++ này minh họa cách bypass SetWindowDisplayAffinity — cơ chế bảo vệ cửa sổ khỏi bị chụp màn hình/màn hình quay — bằng giải pháp kernel-mode driver patch, vận hành dưới cấp user-mode APIs. Không dùng DLL injection, không hook API user-mode.

✨ Điểm nổi bật

• Kernel/driver-level patch: bypass bảo vệ capture từ kernel space
• Không DLL injection: tránh kỹ thuật đụng chạm user-mode
• Không user-mode API hooking: giảm phát hiện bởi AV/EDR
• Bypass WDA_MONITOR/WDA_EXCLUDEFROMCAPTURE: vượ qua 2 chế độ affinity
• Stable trên Windows 10 22H2 Build 19045: test trên VMware
• Educational research only: không khuyến khích lạm dụng

💡 Vì sao đáng chú ý

Khác với bypass user-mode thông thường (dựa trên API hooking hay DLL injection), dự án này vận hành ở kernel level — nơi kiểm soát thấp nhất của hệ điều hành. Đây là cách tiếp cận hiếm thấy trong cộng đồng nghiên cứu bảo mật Windows.

Phù hợp với reverse engineers, Windows kernel researchers và security analysts nghiên cứu phòng thủ. Phiên bản nâng cao hơn tại SetWindowDisplayAffinity-Bypass.

#C #Windows #Kernel #ReverseEngineering #Security #TiniX