ReClass.NET

Dies ist ein Port von ReClass auf die .NET-Plattform mit vielen zusätzlichen Funktionen.

Funktionen

• Unterstützung für x86 / x64
• Dateiimport aus ReClass 2007-2016 und ReClass QT
• Speicherknoten
  • Arrays und Zeiger auf alle anderen Knotentypen
  • Hex 8 / 16 / 32 / 64
  • Int 8 / 16 / 32 / 64
  • UInt 8 / 16 / 32 / 64
  • Bool
  • Bits
  • Enumerationen
  • Float / Double
  • Vektor 2 / 3 / 4
  • Matrix 3x3 / 3x4 / 4x4
  • UTF8 / UTF16 / UTF32 Text und Zeiger auf Text
  • Virtuelle Tabellen
  • Funktion
  • Funktionszeiger
  • Unions
• Automatische Knotenzerlegung
• Markieren geänderter Speicher
• Zeigervorschau
• Kopieren / Einfügen Unterstützung über ReClass.NET-Instanzen hinweg
• Anzeigen von Typen aus Debug-Symbolen (*.pdb)
• Anzeigen von Laufzeit-Typinformationen (RTTI)
• Steuerung des Remote-Prozesses: starten / stoppen / beenden
• Prozessauswahldialog mit Filterung
• Speicherbetrachter
• Speicherscanner
  • Importieren von Dateien aus Cheat Engine und CrySearch
  • Nach Werten suchen, die mit Ihrer Eingabe korrelieren
• Klassenadressenrechner
• Codegenerator (C++ / C#)
• Modul-/Abschnitt-Dumper
• Linux-Unterstützung (getestet auf Ubuntu 18.04)
• Debugger mit Unterstützung für 'Herausfinden, was diese Adresse schreibt/liest'
• Plugin-Unterstützung
  • Plugins können in verschiedenen Sprachen geschrieben werden (Beispiel: C++, C++/CLI, C#)
  • Plugins können benutzerdefinierte Methoden bereitstellen, um auf einen anderen Prozess zuzugreifen (Beispiel: Treiber verwenden)
  • Plugins können mit den ReClass.NET-Fenstern interagieren
  • Plugins können Knoteninformationen bereitstellen, die angezeigt werden (Beispiel: Klasseninformationen für Frostbite-Spiele)
  • Plugins können benutzerdefinierte Knoten mit Lad-/Speicher- und Codegenerierungsunterstützung implementieren

Plugins

• Sample Plugins
• Frostbite Plugin
• MemoryPipe Plugin
• LoadBinary Plugin
• Handle Abuser Plugin
• Unreal Plugin (nicht mehr verfügbar) (von DrP3pp3r)
• DriverReader (von Niemand)

Um ein Plugin zu installieren, kopieren Sie es einfach in den Ordner "Plugins". Wenn Sie Ihr eigenes Plugin entwickeln möchten, lernen Sie einfach aus dem Code der Repositories Sample Plugins und Frostbite Plugin. Wenn Sie ein gutes Plugin entwickelt haben, hinterlassen Sie mir eine Nachricht und ich werde es zur obigen Liste hinzufügen.

Installation

Laden Sie einfach die neueste Version herunter und starten Sie die x86 / x64 Version oder lassen Sie den Launcher entscheiden.

Tipps

• Viele Elemente haben ein Kontextmenü. Klicken Sie einfach mit der rechten Maustaste darauf und sehen Sie, was Sie dort machen können.

• Das Knotenfenster kann auch mit der Tastatur gesteuert werden. Pfeiltasten können andere Tasten auswählen, in Kombination mit der Umschalttaste werden die Knoten ausgewählt. Die Menütaste öffnet das Kontextmenü, das selbst mit der Tastatur gesteuert werden kann.

• Das Speicheradressfeld einer Klasse kann eine echte Formel enthalten, nicht nur eine feste Adresse.

  <Program.exe> + 0x123 verwendet die Basisadresse von Program.exe und addiert 0x123 dazu.
  [0x4012ABDE] liest die ganze Zahl (4 Byte auf x86 / 8 Byte auf x64) von der Adresse 0x4012ABDE und verwendet diesen Wert als Klassenadresse.
  [<Program.exe> + 0xDE] - AB verwendet die Basisadresse von Program.exe, addiert 0xDE dazu, liest den Wert von dieser Adresse und subtrahiert schließlich 0xAB davon.
  [<Program.exe> + offset + [<Program.exe> + offset2]] Verschachtelte Operationen werden ebenfalls unterstützt.

  Gültige Operationen sind lesen ([..]), addieren (+), subtrahieren (-), multiplizieren (*) und dividieren (/). Bitte beachten Sie, dass alle Operationen ganzzahlige Berechnungen sind.

Kompilieren

Wenn Sie ReClass.NET kompilieren möchten, forken Sie einfach das Repository und öffnen Sie die Datei ReClass.NET.sln mit Visual Studio 2019. Kompilieren Sie das Projekt und kopieren Sie die Abhängigkeiten in den Ausgabeordner.

Um die native Linux-Kernbibliothek zu kompilieren, benötigen Sie WSL installiert und konfiguriert. Wenn Sie keine Linux-Unterstützung benötigen, entladen Sie das Projekt einfach im Projektmappen-Explorer. Wenn Sie plattformübergreifend (x86/x64) bauen möchten, müssen Sie auch g++-multilib installieren.

Wenn Sie das Makefile mit docker oder podman verwenden, müssen Sie das benötigte Image gcc_multilib aus dem folgenden Dockerfile erstellen (docker build -t gcc_multi .):

FROM ubuntu:latest

RUN apt-get update \
 && apt-get install --assume-yes --no-install-recommends --quiet \
        make \
        g++ \
        g++-multilib \
 && apt-get clean all

Videos

Youtube Playlist

Screenshots

Prozessauswahl

Speicherbetrachter

Speicherscanner

Zeigervorschau

Codegenerator

Plugins

Einstellungen

Autoren / Besonderer Dank

• KN4CK3R
• DrUnKeN ChEeTaH
• P47R!CK
• DogMatt
• ajkhoury
• IChooseYou
• stevemk14ebr
• Timboy67678
• DarthTon
• ReUnioN
• leveln
• buddyfavors
• DrP3pp3r
• ko1N
• Niemand (siehe seinen Vortrag auf der BlackHat Europe 2019 (London) "Unveiling the underground world of Anti-Cheats")