x64dbgmcpとは？

x64dbgmcpは、モデルコンテキストプロトコル（MCP）に基づくプラグインで、ユーザーが簡単な会話を通じてx64dbgデバッガーと対話し、動的分析タスクを簡単に実行できるようにします。

x64dbgmcpの使い方は？

プラグインをインストールし、x64dbgでデバッグセッションを開始し、Claude Desktopクライアントから指令を送信するだけで分析を開始できます。

プログラムロジックの迅速な特定、メモリ状態の確認、またはAPI呼び出しの監視が必要なソフトウェア開発者やセキュリティ研究者に適しています。

多インターフェースのサポート現在は4つのコア機能インターフェースをサポートしており、将来的にはさらに多くの機能を拡張する予定です。

クロスプラットフォーム互換性一度構築すれば、異なるオペレーティングシステムで実行できます。

利点

動的分析プロセスを簡素化し、手動操作が不要

複数のプログラミング言語とフレームワークをサポート

活発なコミュニティにより、性能が継続的に最適化される

制限

現在のバージョンは一部の機能のみをサポート

特定の環境設定に依存する

プラグインのダウンロードとインストール

GitHubからプロジェクトリポジトリをクローンし、プラグインファイルをコンパイルして指定ディレクトリに配置します。

x64dbgとClaude Desktopの起動

2つのアプリケーションが同じマシンで実行され、同じネットワークに接続されていることを確認します。

ケースタイトル: モジュール情報の確認コマンドを送信して、ターゲットプロセスに読み込まれたすべてのモジュールを取得します。

ケースタイトル: ブレークポイントの設定と実行の追跡ブレークポイントを設定してからプログラムを続行し、その動作の変化を観察します。

プラグインが正常に読み込まれたことをどうやって確認できますか？

x86アーキテクチャはサポートされていますか？

このプラグインは、x64dbg を用いた動的解析を大型言語モデルとの会話のように簡単に行えるようにすることを目的としています。現在は x64dbgSDK が提供する一部の関数のみをサポートしており、今後は多くの機能を追加する予定です。

build\release ディレクトリから .dp64 ファイルを取得し、defualtx64dbgdir\release\x64\plugins ディレクトリに移動します。
src ディレクトリから x64dbgmcp.py ファイルを取得し、claude_desktop_config ファイルをそのインストール場所にマッピングします。
x64dbg を起動し、次に Claude Desktop を起動します。常に ALT+L キーを押すことで、x64dbg 内でプラグインが正常に読み込まれたかを確認できます。