Ghidramcp
G

Ghidramcp

ghidraMCP是一个为LLM设计的模型上下文协议服务器,支持自主逆向工程应用,提供Ghidra核心功能工具。
0分
13.6K

什么是GhidraMCP?

GhidraMCP是一个连接Ghidra逆向工程工具和LLM模型的桥梁。它通过MCP协议让AI模型能够直接调用Ghidra的功能,如反编译、方法重命名、代码分析等,实现自动化逆向工程。

如何使用GhidraMCP?

使用GhidraMCP需要先安装Ghidra插件,然后通过MCP客户端(如Claude、Cline等)连接。客户端可以向服务器发送命令,Ghidra会执行相应操作并返回结果。

适用场景

适用于需要自动化分析二进制文件的场景,如恶意软件分析、漏洞挖掘、遗留代码分析等。特别适合需要结合AI能力进行大规模逆向工程的任务。

主要功能

反编译功能
可以将二进制代码反编译为高级语言表示
自动重命名
自动重命名方法和变量,提高代码可读性
方法列表
列出二进制文件中的所有方法和类
导入导出分析
分析二进制文件的导入和导出函数
优势
结合Ghidra强大的逆向工程能力
通过MCP协议实现与多种AI客户端的兼容
自动化执行复杂的逆向工程任务
开源且可扩展
局限性
需要安装Ghidra作为基础环境
对非技术用户有一定学习曲线
性能依赖于Ghidra的分析能力

如何使用

安装Ghidra
从Ghidra官网下载并安装最新版本
安装GhidraMCP插件
在Ghidra中通过File->Install Extensions安装插件
配置MCP客户端
根据使用的客户端(Claude/Cline/5ire)配置连接参数
启动服务
启动Ghidra并加载目标二进制文件

使用案例

自动分析恶意软件
通过AI模型自动分析恶意软件样本,识别可疑函数调用
代码重构
自动重命名混淆后的函数名,提高代码可读性

常见问题

GhidraMCP支持哪些MCP客户端?
如何更改服务器端口?
是否需要编程知识才能使用?

相关资源

Ghidra官网
Ghidra逆向工程工具官方网站
MCP协议SDK
MCP协议Python实现
安装视频教程
GhidraMCP插件安装视频指南

安装

复制以下命令到你的Client进行配置
{
  "mcpServers": {
    "ghidra": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py",
        "--ghidra-server",
        "http://127.0.0.1:8080/"
      ]
    }
  }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。

替代品

R
Rsdoctor
Rsdoctor 是一款专为 Rspack 生态系统打造的构建分析工具,全面兼容 webpack,提供可视化构建分析、多维度性能诊断及智能优化建议,帮助开发者提升构建效率与工程质量。
TypeScript
7.9K
5分
N
Next Devtools MCP
Next.js开发工具MCP服务器,为Claude、Cursor等AI编程助手提供Next.js开发工具和实用程序,包括运行时诊断、开发自动化和文档访问功能。
TypeScript
9.5K
5分
T
Testkube
Testkube是一个面向云原生应用的测试编排与执行框架,提供统一平台来定义、运行和分析测试,支持现有测试工具和Kubernetes基础设施。
Go
6.2K
5分
M
MCP Windbg
一个MCP服务器,将AI模型与WinDbg/CDB集成,用于分析Windows崩溃转储文件和进行远程调试,支持自然语言交互执行调试命令。
Python
9.8K
5分
R
Runno
Runno是一个JavaScript工具包集合,用于在浏览器和Node.js等环境中安全地运行多种编程语言的代码,通过WebAssembly和WASI实现沙盒化执行,支持Python、Ruby、JavaScript、SQLite、C/C++等语言,并提供Web组件、MCP服务器等集成方式。
TypeScript
7.6K
5分
N
Netdata
Netdata是一个开源实时基础设施监控平台,提供每秒级指标收集、可视化、机器学习驱动的异常检测和自动化告警,无需复杂配置即可实现全栈监控。
Go
9.7K
5分
M
MCP Server
Mapbox MCP服务器是一个Node.js实现的模型上下文协议服务器,为AI应用提供Mapbox地理空间API的访问能力,包括地理编码、兴趣点搜索、路线规划、等时线分析和静态地图生成等功能。
TypeScript
8.8K
4分
U
Uniprof
uniprof是一个简化CPU性能分析的工具,支持多种编程语言和运行时,无需修改代码或添加依赖,可通过Docker容器或主机模式进行一键式性能剖析和热点分析。
TypeScript
7.3K
4.5分
F
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
68.7K
4.5分
D
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
77.0K
4.3分
F
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
134.7K
5分
B
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
45.6K
4.5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
30.6K
4.8分
M
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
59.0K
4.8分
C
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
96.3K
4.7分
E
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
50.9K
5分
AIBase
智启未来,您的人工智能解决方案智库