EC_PRO-LAN

Anticheats: (FACEIT, (ESEA con versión personalizada)
Principios de 2019 - finales de 2020. R.I.P. https://h0mbre.github.io/RyzenMaster_CVE/#

Requisitos:

Windows 10 Enterprise 1607 LTSB con todas las actualizaciones
AMD Ryzen CPU
Placa base B350-B450 (el cliente B550 tiene errores)
Logitech GHUB instalado (para entrada de ratón)

Los procesadores Ryzen de generación anterior quizás tengan una versión diferente del controlador AmdRyzenMaster (1.3.0.0)

entonces debes reemplazar https://github.com/ekknod/EC_PRO-LAN/blob/main/client_windows/server.cpp#L65
con esto:
unsigned char b_amd[] = { 0x5C, 0x00, 0x44, 0x00, 0x65, 0x00, 0x76, 0x00, 0x69, 0x00, 0x63, 0x00, 0x65, 0x00, 0x5C, 0x00, 0x41, 0x00, 0x4D, 0x00, 0x44, 0x00, 0x52, 0x00, 0x79, 0x00, 0x7A, 0x00, 0x65, 0x00, 0x6E, 0x00, 0x4D, 0x00, 0x61, 0x00, 0x73, 0x00, 0x74, 0x00, 0x65, 0x00, 0x72, 0x00, 0x44, 0x00, 0x72, 0x00, 0x69, 0x00, 0x76, 0x00, 0x65, 0x00, 0x72, 0x00, 0x56, 0x00, 0x31, 0x00, 0x33, 0x00, 0x00, 0x00 } ;

Instalación

cliente precompilado: https://www.unknowncheats.me/forum/downloads.php?do=file&id=31551
copia opengl32.dll en C:\Program Files\AMD\RyzenMaster\bin
abre la utilidad amdryzenmaster, permite el firewall
abre csgo.exe
abre client_private.exe en un PC separado en tu red LAN.

Vulnerabilidades

Manipulación de entrada de Logitech con su controlador de macros (sigue funcionando en ESEA/FACEIT, funcionará mientras existan las macros de Logitech) Copiando memoria del juego con la vulnerabilidad de AmdRyzenMaster

¿Por qué publicarlo?

Porque otra persona encontró la misma vulnerabilidad y la hizo pública: https://h0mbre.github.io/RyzenMaster_CVE/#

Video de Youtube (Cliente android EC_PRO LAN (wifi))

Video de Youtube (Cliente raspberry pi EC_PRO LAN)