EC_PRO-LAN

Anti-Cheats: (FACEIT, (ESEA com versão personalizada)
Início de 2019 - final de 2020. R.I.P. https://h0mbre.github.io/RyzenMaster_CVE/#

Requisitos:

Windows 10 Enterprise 1607 LTSB com todas as atualizações
CPU AMD Ryzen
Placa-mãe B350-B450 (cliente B550 está bugado)
Logitech GHUB instalado (para entrada do mouse)

Processadores Ryzen de geração mais antiga podem ter uma versão diferente do driver AmdRyzenMaster (1.3.0.0)

você deve então substituir https://github.com/ekknod/EC_PRO-LAN/blob/main/client_windows/server.cpp#L65
por isto:
unsigned char b_amd[] = { 0x5C, 0x00, 0x44, 0x00, 0x65, 0x00, 0x76, 0x00, 0x69, 0x00, 0x63, 0x00, 0x65, 0x00, 0x5C, 0x00, 0x41, 0x00, 0x4D, 0x00, 0x44, 0x00, 0x52, 0x00, 0x79, 0x00, 0x7A, 0x00, 0x65, 0x00, 0x6E, 0x00, 0x4D, 0x00, 0x61, 0x00, 0x73, 0x00, 0x74, 0x00, 0x65, 0x00, 0x72, 0x00, 0x44, 0x00, 0x72, 0x00, 0x69, 0x00, 0x76, 0x00, 0x65, 0x00, 0x72, 0x00, 0x56, 0x00, 0x31, 0x00, 0x33, 0x00, 0x00, 0x00 } ;

Instalação

cliente pré-compilado: https://www.unknowncheats.me/forum/downloads.php?do=file&id=31551
copie opengl32.dll para C:\Program Files\AMD\RyzenMaster\bin
abra o utilitário amdryzenmaster, permita o firewall
abra csgo.exe
abra client_private.exe em um PC separado na sua rede LAN.

Vulnerabilidades

Manipulação de entrada Logitech com seu driver de macro (ainda funciona no ESEA/FACEIT, funcionará enquanto as macros Logitech existirem) Copiando memória do jogo com a vulnerabilidade do AmdRyzenMaster

Por que divulgar?

Porque outra pessoa encontrou a mesma vulnerabilidade e a tornou pública: https://h0mbre.github.io/RyzenMaster_CVE/#

Vídeo do Youtube (EC_PRO LAN cliente android (wifi))

Vídeo do Youtube (EC_PRO lan cliente raspberry pi)