MCP Server Idapro

🚀 IDA Pro リモートコントロールプラグイン

IDA Pro リモートコントロールプラグインは、HTTP プロトコルを通じて IDA Pro をリモートでコントロールできる強力なツールです。文字列検索、関数呼び出し解析、エクスポートとインポートテーブルの照会など、さまざまな機能モジュールを提供し、Python スクリプトのリモート実行もサポートしています。

🚀 クイックスタート

このプラグインを使用することで、IDA Pro を HTTP 経由でリモート操作できます。以下に、基本的な使い方を説明します。

✨ 主な機能

• 文字列検索：バイナリファイル内の特定の文字列を検索します。
• 関数呼び出し解析：バイナリファイル内の関数リストとその呼び出し関係図を取得します。
• エクスポート表照会：対象実行ファイルのエクスポート関数リストを取得します。
• インポート表照会：対象実行ファイルがインポートする外部関数リストを取得します。
• スクリプト実行：Python スクリプトをリモートで実行できます。

📦 インストール

1. プラグインのダウンロード：公式サイトから最新版の IDA Pro リモートコントロールプラグインを取得します。
2. プラグインのインストール：プラグインファイル（通常は .py 形式）を IDA Pro のプラグインディレクトリに配置します。
3. パラメータの設定：設定ファイルを編集して、プラグインのデフォルトのホストとポートを設定します。デフォルトでは、セキュリティを確保するために localhost にバインドされています。

💻 使用例

基本的な使用法

1. IDA Pro を開き、対象の実行ファイルを読み込みます。
2. リモートコントロールプラグインを起動します。デフォルトでは、IDA Pro 内に新しいウィンドウまたはツールバーとして表示されます。
3. 提供されている HTTP API またはコマンドラインインターフェイスを使用して、プラグインとやり取りします。

高度な使用法

文字列検索

• 説明：バイナリファイル内の特定の文字列を検索します。
• パラメータ
  • text（必須）：検索する文字列。
  • caseSensitive（オプション、デフォルトは false）：大文字小文字を区別するかどうか。
• 例

GET /api/search/text?text=password&caseSensitive=false

関数呼び出し解析

• 説明：バイナリファイル内の関数リストとその呼び出し関係図を取得します。
• パラメータ：なし
• 例

GET /api/functions

エクスポート表照会

• 説明：対象実行ファイルのエクスポート関数リストを取得します。
• パラメータ：なし
• 例

GET /api/exports

インポート表照会

• 説明：対象実行ファイルがインポートする外部関数リストを取得します。
• パラメータ：なし
• 例

GET /api/imports

スクリプト実行

• メソッド：POST
• パス：/api/execute
• 説明：ユーザーが Python スクリプトをアップロードまたは POST リクエストボディで直接送信でき、プラグインは IDA Pro 環境でこれらのスクリプトを実行します。
• 例

POST /api/execute HTTP/1.1
Content-Type: application/x-www-form-urlencoded

script=import%20sys\nprint(sys.version)

📚 ドキュメント

API インターフェイス

基本インターフェイス

• GET /api/info：プラグインの情報（バージョン番号や設定パラメータなど）を取得します。
• GET /api/disassembly?start=0x401000&count=10：指定されたアドレス範囲の逆アセンブリコードを取得します。

高度な機能

• POST /api/executebypath：ファイルパスに基づいて事前定義されたスクリプトを実行します。
• POST /api/executebycontent：リクエストボディの内容に基づいて動的にスクリプトを実行します。

🔧 技術詳細

ID: IDA - RC - Plugin

📄 ライセンス

本プラグインは MIT ライセンスに準拠しており、ユーザーは自由に使用、修正、配布することができます。

⚠️ 重要提示

プラグインはデフォルトで localhost にバインドされています。デフォルト設定を公共のネットワークで使用しないことをお勧めします。リモートアクセスが必要な場合は、ターゲットマシンのセキュリティを確保し、HTTPS で通信を暗号化してください。

💡 使用建议

本プラグインは IDA Pro 開発チームによってメンテナンスされています。コミュニティの開発者からの Pull Request や問題報告を歓迎します。