EC_PRO-LAN

안티 치트: (FACEIT, (ESEA (커스텀 버전))
2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMaster_CVE/#

요구사항:

모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB
AMD Ryzen CPU
마더보드 B350-B450 (B550 클라이언트는 버그가 있음)
Logitech GHUB 설치 (마우스 입력용)

구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 (1.3.0.0)

그런 다음 다음을 https://github.com/ekknod/EC_PRO-LAN/blob/main/client_windows/server.cpp#L65 로 교체해야 합니다
다음과 같이:
unsigned char b_amd[] = { 0x5C, 0x00, 0x44, 0x00, 0x65, 0x00, 0x76, 0x00, 0x69, 0x00, 0x63, 0x00, 0x65, 0x00, 0x5C, 0x00, 0x41, 0x00, 0x4D, 0x00, 0x44, 0x00, 0x52, 0x00, 0x79, 0x00, 0x7A, 0x00, 0x65, 0x00, 0x6E, 0x00, 0x4D, 0x00, 0x61, 0x00, 0x73, 0x00, 0x74, 0x00, 0x65, 0x00, 0x72, 0x00, 0x44, 0x00, 0x72, 0x00, 0x69, 0x00, 0x76, 0x00, 0x65, 0x00, 0x72, 0x00, 0x56, 0x00, 0x31, 0x00, 0x33, 0x00, 0x00, 0x00 } ;

설치

사전 컴파일된 클라이언트: https://www.unknowncheats.me/forum/downloads.php?do=file&id=31551
opengl32.dll을 C:\Program Files\AMD\RyzenMaster\bin에 복사
amdryzenmaster 유틸리티를 열고 방화벽을 허용
csgo.exe 실행
LAN 네트워크에 있는 별도의 PC에서 client_private.exe 실행

취약점

Logitech 매크로 드라이버를 이용한 입력 조작 (ESEA/FACEIT에서 여전히 작동, Logitech 매크로가 있는 한 작동) AmdRyzenMaster 취약점을 통한 게임 메모리 복사

공개 이유?

다른 사람이 동일한 취약점을 발견하여 공개했기 때문입니다: https://h0mbre.github.io/RyzenMaster_CVE/#

유튜브 비디오 (EC_PRO LAN 안드로이드 클라이언트 (WiFi))

유튜브 비디오 (EC_PRO LAN 라즈베리 파이 클라이언트)