Ghidramcp

ghidraMCP是一个基于Ghidra的模型上下文协议服务器,允许LLM自主逆向工程应用程序,提供Ghidra核心功能的工具接口。
0分
4.4K

什么是GhidraMCP?

GhidraMCP是一个将Ghidra逆向工程工具与大型语言模型(LLM)连接的中间件,通过MCP协议让AI可以调用Ghidra的分析能力来自动化逆向工程任务。

如何使用GhidraMCP?

安装Ghidra插件后,启动MCP服务器,然后通过兼容的MCP客户端(如Claude、Cline等)连接即可开始使用AI辅助的逆向工程。

适用场景

适用于需要自动化分析二进制文件、逆向工程大型项目、快速理解未知代码结构等场景。

主要功能

反编译与分析对二进制文件进行反编译和深度分析
自动重命名自动重命名方法和数据以增强可读性
代码结构查看列出方法、类、导入和导出表

优势与局限性

优势
将AI的强大分析能力与专业逆向工程工具结合
支持多种MCP客户端,使用灵活
自动化繁琐的逆向工程任务
局限性
需要先安装Ghidra环境
对大型二进制文件处理可能需要较长时间
需要一定的逆向工程基础知识才能充分利用

如何使用

安装Ghidra
从Ghidra官网下载并安装最新版本
安装插件
下载GhidraMCP插件并导入到Ghidra中
配置客户端
选择并配置一个MCP客户端(如Claude、Cline等)

使用案例

自动分析恶意软件让AI自动分析未知恶意软件样本的关键函数
游戏模组开发逆向游戏二进制文件以寻找关键函数进行修改

常见问题

需要什么版本的Ghidra?
可以自定义服务器端口吗?
支持哪些MCP客户端?

相关资源

Ghidra官网
Ghidra逆向工程工具官方网站
MCP SDK
MCP协议Python SDK
安装视频指南
GhidraMCP安装视频教程
安装
复制以下命令到你的Client进行配置
{
  "mcpServers": {
    "ghidra": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py",
        "--ghidra-server",
        "http://127.0.0.1:8080/"
      ]
    }
  }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。
精选MCP服务推荐
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
972
4.3分
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
4.1K
5分
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6.8K
4.5分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
324
4.8分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1.9K
5分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
821
4.5分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
901
4.8分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
5.4K
4.7分
AIbase
智启未来,您的人工智能解决方案智库
简体中文