R0idamcp
R

R0idamcp

r0idamcp是一个基于大模型驱动的IDA Pro智能自动化逆向工具,提供单文件MCP服务器解决方案,集成多种功能且依赖极少,支持所有MCP客户端,简化逆向工程流程。
2.5分
9.6K

什么是r0idamcp?

r0idamcp是一个基于Model Context Protocol (MCP)的IDA Pro插件,它允许用户通过大模型助手与IDA Pro交互,实现自动化逆向工程任务。该工具将复杂的逆向操作简化为自然语言指令,大幅提升逆向分析效率。

如何使用r0idamcp?

安装插件后,只需在IDA中启动MCP服务器,然后在大模型助手中配置连接即可开始使用自然语言控制IDA进行逆向分析。

适用场景

适用于二进制逆向分析、漏洞研究、恶意代码分析等场景,特别适合需要快速理解复杂二进制文件的逆向工程师和安全研究人员。

主要功能

函数分析
支持通过名称或地址获取函数信息,包括反编译伪代码和机器码
交叉引用
可查询指定地址的所有引用位置,帮助理解代码流程
变量管理
支持局部变量和全局变量的重命名与类型设置
类型系统
支持通过C声明创建或更新变量类型,增强代码可读性
字符串分析
可列出和搜索二进制文件中的所有字符串
优势
功能全面:集成了市面上大部分MCP功能
依赖简单:仅需FastMCP2.0,无需复杂环境配置
兼容性强:支持所有MCP客户端,连接成功率高
代码简洁:单文件实现,可读性和扩展性极佳
局限性
需要IDA Pro 8.3或更高版本
首次使用需要配置网络连接
部分高级功能可能需要特定版本的IDA

如何使用

安装准备
确保已安装IDA Pro 8.3+,并配置好Python环境
安装依赖
使用pip安装FastMCP
安装插件
将r0idamcp.py复制到IDA插件目录
启动服务器
在IDA中通过菜单启动MCP服务器
配置客户端
在大模型助手中配置MCP服务器地址

使用案例

快速分析函数
当需要快速理解某个函数的功能时,可以让大模型助手反编译并解释函数逻辑
批量重命名变量
可以批量修改函数中的变量名使其更具可读性
查找漏洞模式
通过交叉引用分析潜在的漏洞模式

常见问题

连接服务器失败怎么办?
为什么某些功能无法使用?
如何添加新功能?

相关资源

官方交流群
添加微信加入MCP学习交流群
FastMCP项目
FastMCP的PyPI页面
IDA Pro官网
IDA Pro反汇编器官方网站

安装

复制以下命令到你的Client进行配置
{
  "mcpServers": {
    "r0idamcp": {
      "url": "http://192.168.1.2:26868/sse",
      "type": "sse"
    }
  }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。

替代品

M
MCP
微软官方MCP服务器,为AI助手提供最新微软技术文档的搜索和获取功能
9.9K
5分
A
Aderyn
Aderyn是一个开源的Solidity智能合约静态分析工具,由Rust编写,帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目,可生成多种格式报告,并提供VSCode扩展。
Rust
5.9K
5分
D
Devtools Debugger MCP
Node.js调试器MCP服务器,提供基于Chrome DevTools协议的完整调试功能,包括断点设置、单步执行、变量检查和表达式评估等
TypeScript
5.4K
4分
S
Scrapling
Scrapling是一个自适应网页抓取库,能自动学习网站变化并重新定位元素,支持多种抓取方式和AI集成,提供高性能解析和开发者友好体验。
Python
8.9K
5分
M
Mcpjungle
MCPJungle是一个自托管的MCP网关,用于集中管理和代理多个MCP服务器,为AI代理提供统一的工具访问接口。
Go
0
4.5分
C
Cipher
Cipher是一个专为编程AI代理设计的开源记忆层框架,通过MCP协议与各种IDE和AI编码助手集成,提供自动记忆生成、团队记忆共享和双系统记忆管理等核心功能。
TypeScript
0
5分
N
Nexus
Nexus是一个AI工具聚合网关,支持连接多个MCP服务器和LLM提供商,通过统一端点提供工具搜索、执行和模型路由功能,支持安全认证和速率限制。
Rust
0
4分
S
Shadcn Ui MCP Server
一个为AI工作流提供shadcn/ui组件集成的MCP服务器,支持React、Svelte和Vue框架,包含组件源码、示例和元数据访问功能。
TypeScript
11.1K
5分
F
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
55.8K
4.5分
D
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
56.9K
4.3分
F
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
96.1K
5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
25.5K
4.8分
M
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
46.5K
4.8分
B
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
38.8K
4.5分
E
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
40.1K
5分
C
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
71.8K
4.7分
AIBase
智启未来,您的人工智能解决方案智库