ReClass.NET

Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive.

Caratteristiche

• Supporto per x86 / x64
• Importazione di file da ReClass 2007-2016 e ReClass QT
• Nodi di memoria
  • Array e Puntatori per ogni altro tipo di nodo
  • Hex 8 / 16 / 32 / 64
  • Int 8 / 16 / 32 / 64
  • UInt 8 / 16 / 32 / 64
  • Bool
  • Bits
  • Enumerazioni
  • Float / Double
  • Vector 2 / 3 / 4
  • Matrix 3x3 / 3x4 / 4x4
  • Testo UTF8 / UTF16 / UTF32 e puntatore al testo
  • Tabelle virtuali
  • Funzione
  • Puntatore a funzione
  • Unioni
• Dissezione automatica dei nodi
• Evidenzia la memoria modificata
• Anteprima puntatore
• Supporto copia/incolla tra istanze di ReClass.NET
• Mostra tipi dai simboli di debug (*.pdb)
• Mostra informazioni sui tipi a runtime (RTTI)
• Controlla il processo remoto: avvia / ferma / termina
• Finestra di dialogo per la selezione del processo con filtri
• Visualizzatore di memoria
• Scanner di memoria
  • Importa file da Cheat Engine e CrySearch
  • Cerca valori correlati al tuo input
• Calcolatore di indirizzi di classe
• Generatore di codice (C++ / C#)
• Dumper di moduli/sezioni
• Supporto Linux (testato su Ubuntu 18.04)
• Debugger con supporto "Scopri cosa scrive/legge questo indirizzo"
• Supporto plugin
  • I plugin possono essere scritti in diversi linguaggi (esempio: C++, C++/CLI, C#)
  • I plugin possono fornire metodi personalizzati per accedere a un altro processo (esempio: usare un driver)
  • I plugin possono interagire con le finestre di ReClass.NET
  • I plugin possono fornire informazioni sui nodi che verranno visualizzate (esempio: informazioni sulle classi per i giochi Frostbite)
  • I plugin possono implementare nodi personalizzati con supporto per salvataggio/caricamento e generazione di codice

Plugin

• Sample Plugins
• Frostbite Plugin
• MemoryPipe Plugin
• LoadBinary Plugin
• Handle Abuser Plugin
• Unreal Plugin (non più disponibile) (di DrP3pp3r)
• DriverReader (di Niemand)

Per installare un plugin, basta copiarlo nella cartella "Plugins". Se vuoi sviluppare il tuo plugin, impara dal codice dei repository Sample Plugins e Frostbite Plugin. Se hai sviluppato un bel plugin, lasciami un messaggio e lo aggiungerò all'elenco sopra.

Installazione

Basta scaricare l'ultima versione e avviare la versione x86 / x64 o lasciare che sia il launcher a decidere.

Suggerimenti

• Molti elementi hanno un menu contestuale. Basta fare clic destro e vedere cosa si può fare.

• La finestra dei nodi può essere controllata anche con la tastiera. I tasti freccia possono selezionare altri tasti, combinati con il tasto Maiusc i nodi vengono selezionati. Il tasto Menu apre il menu contestuale che a sua volta può essere controllato con la tastiera.

• Il campo dell'indirizzo di memoria di una classe può contenere una vera formula, non solo un indirizzo fisso.

  <Program.exe> + 0x123 utilizzerà l'indirizzo base di Program.exe e aggiungerà 0x123.
  [0x4012ABDE] leggerà l'intero (4 byte su x86 / 8 byte su x64) dall'indirizzo 0x4012ABDE e utilizzerà questo valore come indirizzo di classe.
  [<Program.exe> + 0xDE] - AB utilizzerà l'indirizzo base di Program.exe, aggiungerà 0xDE, leggerà il valore da questo indirizzo e infine sottrarrà 0xAB.
  [<Program.exe> + offset + [<Program.exe> + offset2]] Sono supportate anche operazioni annidate.

  Le operazioni valide sono lettura ([..]), addizione (+), sottrazione (-), moltiplicazione (*) e divisione (/). Nota che tutte le operazioni sono calcoli interi.

Compilazione

Se vuoi compilare ReClass.NET, basta fare un fork del repository e aprire il file ReClass.NET.sln con Visual Studio 2019. Compila il progetto e copia le dipendenze nella cartella di output.

Per compilare la libreria nativa Linux, è necessario che WSL sia installato e configurato. Se non hai bisogno del supporto Linux, scarica semplicemente il progetto in Esplora soluzioni. Se vuoi creare una build cross-platform (x86/x64) devi installare anche g++-multilib.

Se usi il Makefile con docker o podman, devi creare l'immagine necessaria gcc_multilib dal seguente Dockerfile (docker build -t gcc_multi .):

FROM ubuntu:latest

RUN apt-get update \
 && apt-get install --assume-yes --no-install-recommends --quiet \
        make \
        g++ \
        g++-multilib \
 && apt-get clean all

Video

Youtube Playlist

Screenshot

Selezione processo

Visualizzatore memoria

Scanner memoria

Anteprima puntatore

Generatore codice

Plugin

Impostazioni

Autori / Ringraziamenti speciali

• KN4CK3R
• DrUnKeN ChEeTaH
• P47R!CK
• DogMatt
• ajkhoury
• IChooseYou
• stevemk14ebr
• Timboy67678
• DarthTon
• ReUnioN
• leveln
• buddyfavors
• DrP3pp3r
• ko1N
• Niemand (vedi il suo talk a BlackHat Europe 2019 (Londra) "Unveiling the underground world of Anti-Cheats")