ReClass.NET

هذا هو نقل ReClass إلى منصة .NET مع الكثير من الميزات الإضافية.

الميزات

• دعم x86 / x64
• استيراد الملفات من ReClass 2007-2016 و ReClass QT
• عُقد الذاكرة
  • مصفوفات ومؤشرات لكل أنواع العقد الأخرى
  • Hex 8 / 16 / 32 / 64
  • Int 8 / 16 / 32 / 64
  • UInt 8 / 16 / 32 / 64
  • Bool
  • Bits
  • التعدادات
  • Float / Double
  • Vector 2 / 3 / 4
  • Matrix 3x3 / 3x4 / 4x4
  • نصوص UTF8 / UTF16 / UTF32 ومؤشر إلى النص
  • الجداول الافتراضية
  • دالة
  • مؤشر دالة
  • الاتحادات
• تشريح العقد تلقائيًا
• تمييز الذاكرة المتغيرة
• معاينة المؤشر
• دعم النسخ/اللصق عبر مثيلات ReClass.NET
• عرض الأنواع من رموز التصحيح (*.pdb)
• عرض معلومات أنواع وقت التشغيل (RTTI)
• التحكم في العملية البعيدة: بدء / إيقاف / إنهاء
• مربع حوار اختيار العملية مع التصفية
• عارض الذاكرة
• ماسح الذاكرة
  • استيراد ملفات من Cheat Engine و CrySearch
  • البحث عن القيم المرتبطة بمدخلاتك
• حاسبة عنوان الفئة
• مولد الكود (C++ / C#)
• أداة تفريغ الوحدات / المقاطع
• دعم Linux (تم اختباره على Ubuntu 18.04)
• مصحح أخطاء مع دعم "اكتشف ما يكتب/يصل إلى هذا العنوان"
• دعم الإضافات
  • يمكن كتابة الإضافات بلغات مختلفة (مثال: C++, C++/CLI, C#)
  • يمكن للإضافات توفير طرق مخصصة للوصول إلى عملية أخرى (مثال: استخدام برنامج تشغيل)
  • يمكن للإضافات التفاعل مع نوافذ ReClass.NET
  • يمكن للإضافات تقديم معلومات عقدة سيتم عرضها (مثال: معلومات الفئة لألعاب Frostbite)
  • يمكن للإضافات تنفيذ عقد مخصصة مع دعم التحميل/الحفظ وتوليد الكود

الإضافات

• إضافات نموذجية
• إضافة Frostbite
• إضافة MemoryPipe
• إضافة LoadBinary
• إضافة Handle Abuser
• إضافة Unreal (غير متوفرة بعد الآن) (بواسطة DrP3pp3r)
• DriverReader (بواسطة Niemand)

لتثبيت إضافة، ما عليك سوى نسخها في مجلد "Plugins". إذا كنت ترغب في تطوير إضافتك الخاصة، فقط تعلم من كود مستودعات الإضافات النموذجية و إضافة Frostbite. إذا قمت بتطوير إضافة جيدة، أرسل لي رسالة وسأضيفها إلى القائمة أعلاه.

التثبيت

ما عليك سوى تنزيل أحدث إصدار وتشغيل إصدار x86 / x64 أو دع المشغل يقرر.

نصائح

• العديد من العناصر تحتوي على قائمة سياق. فقط انقر بزر الماوس الأيمن عليها وشاهد ما يمكنك فعله.

• يمكن التحكم في نافذة العقدة باستخدام لوحة المفاتيح أيضًا. يمكن لمفاتيح الأسهم تحديد مفاتيح أخرى، وعند الدمج مع مفتاح shift يتم تحديد العقد. يفتح مفتاح القائمة قائمة السياق التي يمكن التحكم فيها أيضًا باستخدام لوحة المفاتيح.

• يمكن أن يحتوي حقل عنوان الذاكرة لفئة على صيغة حقيقية وليس مجرد عنوان ثابت.

  <Program.exe> + 0x123 سيستخدم العنوان الأساسي لـ Program.exe ويضيف إليه 0x123.
  [0x4012ABDE] سيقرأ العدد الصحيح (4 بايت على x86 / 8 بايت على x64) من العنوان 0x4012ABDE ويستخدم هذه القيمة كعنوان الفئة.
  [<Program.exe> + 0xDE] - AB سيستخدم العنوان الأساسي لـ Program.exe، ويضيف إليه 0xDE، ويقرأ القيمة من هذا العنوان وأخيرًا يطرح 0xAB منه.
  [<Program.exe> + offset + [<Program.exe> + offset2]] العمليات المتداخلة مدعومة أيضًا.

  العمليات الصالحة هي القراءة ([..])، الجمع (+)، الطرح (-)، الضرب (*) والقسمة (/). يرجى ملاحظة أن جميع العمليات هي حسابات أعداد صحيحة.

الترجمة

إذا كنت ترغب في ترجمة ReClass.NET، فقط قم بعمل fork للمستودع وافتح ملف ReClass.NET.sln باستخدام Visual Studio 2019. قم بترجمة المشروع وانسخ التبعيات إلى مجلد الإخراج.

لتجميع مكتبة Linux الأصلية الأساسية، تحتاج إلى WSL مثبت ومكون. إذا كنت لا تحتاج إلى دعم Linux، فما عليك سوى إلغاء تحميل المشروع في مستكشف الحلول. إذا كنت ترغب في البناء عبر المنصات (x86/x64)، فعليك أيضًا تثبيت g++-multilib.

إذا كنت تستخدم Makefile مع docker أو podman، فعليك بناء الصورة المطلوبة gcc_multilib من Dockerfile التالية (docker build -t gcc_multi .):

FROM ubuntu:latest

RUN apt-get update \
 && apt-get install --assume-yes --no-install-recommends --quiet \
        make \
        g++ \
        g++-multilib \
 && apt-get clean all

فيديوهات

قائمة تشغيل يوتيوب

لقطات الشاشة

اختيار العملية

عارض الذاكرة

ماسح الذاكرة

معاينة المؤشر

مولد الكود

الإضافات

الإعدادات

المؤلفون / شكر خاص

• KN4CK3R
• DrUnKeN ChEeTaH
• P47R!CK
• DogMatt
• ajkhoury
• IChooseYou
• stevemk14ebr
• Timboy67678
• DarthTon
• ReUnioN
• leveln
• buddyfavors
• DrP3pp3r
• ko1N
• Niemand (انظر محاضرته في BlackHat Europe 2019 (لندن) "كشف العالم السري لمضادات الغش")