GhidraMCP AI桥接插件

ghost1988102 · 发表于 2026-8-31 13:03

本帖最后由 ghost1988102 于 2026-8-31 13:19 编辑

Ghidra 是美国国家安全局（NSA）开发并开源的一个软件逆向工程（SRE）框架。它是一套功能强大的分析工具，主要用于分析编译后的代码，帮助安全人员深入理解恶意代码、寻找潜在漏洞。
GhidraMCP不是一个官方功能，而是开源项目插件，它的目标是：为 Ghidra 逆向工程工具提供一个 MCP (模型上下文协议) 服务器接口，让 AI 助手（如 Claude）能够直接“看懂”并操作 Ghidra，从而辅助或自动化地完成二进制分析工作。

GhidraMCP 能做什么？
安装并配置好 GhidraMCP 后，你可以用自然语言向 AI 助手提出各种逆向工程问题，例如：

“请反编译地址 0x401000 处的函数，并解释它的逻辑。”
“这个二进制文件使用了哪些加密算法？”
“列出所有导入的 API 函数，找出可能的恶意行为。”
“帮我重命名 main 函数中的所有局部变量，使其更易读。”

GhidraMCP 支持什么版本？

当前版本插件页面显示支持Ghidra 12.1.2，我在12.1.3上可以安装且正常使用。

如何安装？

下载：下载插件本体GhidraMCP-6.0.0.zip及python桥接工具ghidra_mcp_bridge-6.0.0-py3-none-any.zip。
安装 Ghidra 插件：
- 打开 Ghidra，点击 File -> Install Extensions。
- 点击 + 号，选择刚才下载的插件 ZIP 文件GhidraMCP-6.0.0.zip，然后重启 Ghidra。
- 在 File -> Configure -> Utility 中，确保 GhidraMCPPlugin 已启用。
- 成功启用插件会添加新的菜单项，Tools -> GhidraMCP -> Server Status可以查看服务器状态。
安装python桥接工具：解压ghidra_mcp_bridge_6.0.0-py3-none-any.zip，cmd或powershell执行 python -m pip install .\ghidra_mcp_bridge-6.0.0-py3-none-any.whl
配置 AI 客户端：在你的 AI 客户端（如 Claude Desktop、Cline 等）的配置文件中，添加 MCP 服务配置

[XML] 纯文本查看 复制代码

{
  "mcpServers": {
    "ghidra": {
      "command": "python",
      "args": [
        "-m",
        "bridge_mcp_ghidra"
      ]
    }
  }
}

下载附件：
插件本体：

GhidraMCP-6.0.0.zip (711.05 KB, 下载次数: 3)
桥接工具：

ghidra_mcp_bridge-6.0.0-py3-none-any.zip (64.41 KB, 下载次数: 3)

cgbchen · 发表于 2026-8-31 19:03

美国国家安全局（NSA）开发并开源……
这东西敢信？

ghost1988102 · 发表于 2026-8-31 20:06

cgbchen 发表于 2026-8-31 19:03
美国国家安全局（NSA）开发并开源……
这东西敢信？

github主页上写的

帐号		自动登录	找回密码
密码			注册[Register]

[Other] GhidraMCP AI桥接插件

免费评分