新写的 IDA-MCP: 支持多文件同时逆向（主程序和依赖文件同时分析）

R00tkit · 发表于 2025-9-16 18:31

本帖最后由 R00tkit 于 2025-10-30 11:36 编辑

逆向时需要同时分析主程序和主程序依赖，原工具不支持同时逆向分析，随写此工具，通过协调器转发实现多文件同时分析。同时支持 IDA 调试功能（实验性功能）。

项目地址：IDA-MCP
wiki地址：DeepWiki-IDA-MCP

abaooo · 发表于 2025-9-18 09:09

折腾了老半天，不会用啊，哪位老哥指点一下，
ida pro output提示：
[IDA-MCP][INFO][09:03:09.049] Starting SSE server http://127.0.0.1:8765/mcp/ (toggle to stop)
[IDA-MCP][INFO][09:03:09.394] Registered instance at port=8765 pid=101688 input='D:\xxx.exe' idb='D:\xxx.exe.i64'
[IDA-MCP][INFO][09:03:09.394] This instance is COORDINATOR (registry listening on 127.0.0.1:11337)
[IDA-MCP][INFO][09:03:09.395] Heartbeat thread started.
[IDA-MCP][INFO][09:03:09.537] Heartbeat re-register successful (coordinator rebuilt or entry missing).
[IDA-MCP][INFO][09:04:09.656] Heartbeat re-register successful (coordinator rebuilt or entry missing)

vs code 工程目录的.vscode/mcp.json里配置：

{
"servers": {
//这个位置会出现 Start|39 tools | More的快捷键，我点了Start后显示running状态
"ida-mcp-proxy": {
"command": "C:\\Program Files\\Python312\\python.exe",
"args": [
"C:\\Program Files\\IDA Professional 9.2\\plugins\\ida_mcp\\proxy\\ida_mcp_proxy.py"
]
}
}
}

后面怎么操作？

susu123 · 发表于 2026-1-5 15:44

ida-mcp-proxy : linear_disassemble
已完成

{
  "params": {
"start_address": "0x140000000",
"count": 10
  },
  "response": {
"content": [
   {
      "type": "text",
      "text": "{\"error\":\"HTTP Error 500: Internal Server Error\"}"
   }
],
"structuredContent": {
   "error": "HTTP Error 500: Internal Server Error"
},
"isError": false
  }
}

wuai920981023 · 发表于 2025-9-16 20:35

MCP？还能添加这个？

kookook · 发表于 2025-9-16 20:35

老师厉害啊！

kookook · 发表于 2025-9-16 20:36

有没有x64dbg版本的？

zhouxinyi · 发表于 2025-9-16 21:45

额，不推荐cursor，只能用单文件的了

N964342931 · 发表于 2025-9-16 21:56

前来学习学习

crystalZ · 发表于 2025-9-16 23:46

逆向和MCP结合，厉害

fscy · 发表于 2025-9-17 00:22

感谢分享，受益匪浅

bzwuyong · 发表于 2025-9-17 06:17

厉害了，ctf逆向自动化越来越近了

c271687388 · 发表于 2025-9-17 07:58

多文件同时逆向，感谢楼主分享！！！！

帐号		自动登录	找回密码
密码			注册[Register]

[IDA Plugin] 新写的 IDA-MCP: 支持多文件同时逆向（主程序和依赖文件同时分析）

免费评分