EC_PRO-LAN

Anti-Cheats: (FACEIT, (ESEA mit eigener Version)
Anfang 2019 - Ende 2020. R.I.P. https://h0mbre.github.io/RyzenMaster_CVE/#

Anforderungen:

Windows 10 Enterprise 1607 LTSB mit allen Updates
AMD Ryzen CPU
Mainboard B350-B450 (B550-Client ist fehlerhaft)
Logitech GHUB installiert (für Mauseingabe)

Ältere Ryzen-Prozessoren haben möglicherweise eine andere Version des AmdRyzenMaster-Treibers (1.3.0.0)

Du musst dann https://github.com/ekknod/EC_PRO-LAN/blob/main/client_windows/server.cpp#L65 ersetzen
mit diesem:
unsigned char b_amd[] = { 0x5C, 0x00, 0x44, 0x00, 0x65, 0x00, 0x76, 0x00, 0x69, 0x00, 0x63, 0x00, 0x65, 0x00, 0x5C, 0x00, 0x41, 0x00, 0x4D, 0x00, 0x44, 0x00, 0x52, 0x00, 0x79, 0x00, 0x7A, 0x00, 0x65, 0x00, 0x6E, 0x00, 0x4D, 0x00, 0x61, 0x00, 0x73, 0x00, 0x74, 0x00, 0x65, 0x00, 0x72, 0x00, 0x44, 0x00, 0x72, 0x00, 0x69, 0x00, 0x76, 0x00, 0x65, 0x00, 0x72, 0x00, 0x56, 0x00, 0x31, 0x00, 0x33, 0x00, 0x00, 0x00 } ;

Installation

vorkompilierter Client: https://www.unknowncheats.me/forum/downloads.php?do=file&id=31551
Kopiere opengl32.dll nach C:\Program Files\AMD\RyzenMaster\bin
Öffne das amdryzenmaster-Dienstprogramm, erlaube den Firewall-Zugriff
Öffne csgo.exe
Öffne client_private.exe auf einem separaten PC in deinem LAN-Netzwerk.

Schwachstellen

Logitech-Eingabemanipulation mit ihrem Makro-Treiber (funktioniert weiterhin bei ESEA/FACEIT, solange es Logitech-Makros gibt)
Kopieren von Spielspeicher mit der AmdRyzenMaster-Schwachstelle

Warum veröffentlichen?

Weil jemand anderes dieselbe Schwachstelle gefunden und öffentlich gemacht hat: https://h0mbre.github.io/RyzenMaster_CVE/#

YouTube-Video (EC_PRO LAN Android-Client (WLAN))

YouTube-Video (EC_PRO lan Raspberry-Pi-Client)