EC_PRO-LAN

Anti-cheats : (FACEIT, (ESEA avec version personnalisée)
Début 2019 - fin 2020. R.I.P. https://h0mbre.github.io/RyzenMaster_CVE/#

Prérequis :

• Windows 10 Entreprise 1607 LTSB avec toutes les mises à jour
• CPU AMD Ryzen
• Carte mère B350-B450 (le client B550 est bugué)
• Logitech GHUB installé ( pour l'entrée souris )

Les processeurs Ryzen d'ancienne génération ont peut-être une version différente du pilote AmdRyzenMaster (1.3.0.0)

vous devez alors remplacer https://github.com/ekknod/EC_PRO-LAN/blob/main/client_windows/server.cpp#L65
par ceci :
unsigned char b_amd[] = { 0x5C, 0x00, 0x44, 0x00, 0x65, 0x00, 0x76, 0x00, 0x69, 0x00, 0x63, 0x00, 0x65, 0x00, 0x5C, 0x00, 0x41, 0x00, 0x4D, 0x00, 0x44, 0x00, 0x52, 0x00, 0x79, 0x00, 0x7A, 0x00, 0x65, 0x00, 0x6E, 0x00, 0x4D, 0x00, 0x61, 0x00, 0x73, 0x00, 0x74, 0x00, 0x65, 0x00, 0x72, 0x00, 0x44, 0x00, 0x72, 0x00, 0x69, 0x00, 0x76, 0x00, 0x65, 0x00, 0x72, 0x00, 0x56, 0x00, 0x31, 0x00, 0x33, 0x00, 0x00, 0x00 } ;

Installation

client précompilé : https://www.unknowncheats.me/forum/downloads.php?do=file&id=31551
copiez opengl32.dll vers C:\Program Files\AMD\RyzenMaster\bin
ouvrez l'utilitaire amdryzenmaster, autorisez le pare-feu
ouvrez csgo.exe
ouvrez client_private.exe sur un PC séparé dans votre réseau local.

Vulnérabilités

Manipulation des entrées Logitech avec leur pilote de macros (fonctionne encore sur ESEA/FACEIT, fonctionnera tant que les macros Logitech existeront) Copie de la mémoire du jeu via la vulnérabilité AmdRyzenMaster

Pourquoi publier ?

Parce que quelqu'un d'autre a trouvé la même vulnérabilité et l'a rendue publique : https://h0mbre.github.io/RyzenMaster_CVE/#

Vidéo Youtube (client Android EC_PRO LAN (wifi))

Vidéo Youtube (client Raspberry Pi EC_PRO lan)