Ghidramcp

ghidraMCPは、Ghidraをベースとしたモデルコンテキストプロトコルサーバーであり、LLMがアプリケーションを自主的に逆エンジニアリングできるようにし、Ghidraの核心機能のツールインターフェースを提供します。

開発者ツールセキュリティ #逆エンジニアリング #Ghidraプラグイン #MCPプロトコル .Java

スコア : 0ポイント

ダウンロード数 : 4.4K

更新時間 : 2025-04-23

GhidraMCPとは？

GhidraMCPは、Ghidra逆エンジニアリングツールと大規模言語モデル(LLM)を接続するミドルウェアです。MCPプロトコルを通じて、AIがGhidraの分析機能を呼び出し、逆エンジニアリングタスクを自動化できます。

GhidraMCPの使い方は？

Ghidraプラグインをインストールした後、MCPサーバーを起動し、互換性のあるMCPクライアント（Claude、Clineなど）で接続すると、AIによる逆エンジニアリングを開始できます。

適用シーン

バイナリファイルの自動分析、大規模プロジェクトの逆エンジニアリング、未知のコード構造の迅速な理解などのシーンに適しています。

主要機能

逆コンパイルと分析バイナリファイルを逆コンパイルし、深い分析を行う

自動リネームメソッドとデータを自動的にリネームし、可読性を向上させる

コード構造の表示メソッド、クラス、インポートおよびエクスポートテーブルをリストする

利点と制限

利点

AIの強力な分析能力と専門的な逆エンジニアリングツールを組み合わせる

複数のMCPクライアントをサポートし、使い勝手が良い

煩雑な逆エンジニアリングタスクを自動化する

制限

まずGhidra環境をインストールする必要がある

大きなバイナリファイルの処理には時間がかかる場合がある

逆エンジニアリングの基礎知識が必要で、十分に活用するには一定の知識が必要である

使い方

Ghidraのインストール

Ghidraの公式ウェブサイトから最新バージョンをダウンロードしてインストールする

プラグインのインストール

GhidraMCPプラグインをダウンロードし、Ghidraにインポートする

クライアントの設定

MCPクライアント（Claude、Clineなど）を選択して設定する

使用例

マルウェアの自動分析AIに未知のマルウェアサンプルの重要な関数を自動的に分析させる

ゲームモジュール開発ゲームのバイナリファイルを逆エンジニアリングして重要な関数を見つけ、修正する

よくある質問

どのバージョンのGhidraが必要ですか？

サーバーポートをカスタマイズできますか？

どのMCPクライアントがサポートされていますか？

🚀 GhidraMCP プロジェクト

GhidraMCPは、モデルコンテキストプロトコル（Model Context Protocol, MCP）に基づくツールで、Ghidraソフトウェアと連携して使用することができます。このツールは、多様なモデル呼び出し方式をサポートし、拡張性と保守性に優れた設計になっています。

🚀 クイックスタート

GhidraMCPを使い始めるには、まずGhidraソフトウェアをインストールし、その後GhidraMCPを設定する必要があります。具体的な手順は以下の通りです。

✨ 主な機能

機能豊富：GhidraMCPは、多くのインターフェースと機能を提供し、様々なモデル呼び出し方式をサポートしています。
モジュール化設計：コード構造が明確で、拡張と保守が容易です。
充実したドキュメント：詳細な使用説明と技術ドキュメントが用意されています。

📦 インストール

インストール手順

Ghidra ソフトウェアをダウンロードしてインストールします（未インストールの場合）。
GhidraMCP.jar ファイルをGhidraの拡張ディレクトリに追加します。
環境変数を設定するか、プロジェクトスクリプトを直接実行してサービスを起動します。

💻 使用例

基本的な使用法

例 1：Claude Desktop

Claude DesktopでGhidraMCPを使用する手順は以下の通りです。

Claude Desktopを開き、設定画面に移動します。
新しいMCPサーバーを追加し、以下のパラメータを指定します。
- ツールキー：ghidra
- 名前：GhidraMCP
- コマンド：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

例 2：Cline

ClineでGhidraMCPを使用する手順は以下の通りです。

Clineを開き、MCP Servers を選択します。
Remote Servers をクリックし、以下の設定を追加します。
- サーバー名：GhidraMCP
- サーバーURL：http://127.0.0.1:8081/sse

例 3：5ire

5ireでGhidraMCPを使用する手順は以下の通りです。

5ireを開き、ツール設定に移動します。
New をクリックし、以下のパラメータを設定します。
- ツールキー：ghidra
- 名前：GhidraMCP
- コマンド：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

📚 ドキュメント

ソースコードからのビルド

Ghidraディレクトリ内の以下のJARファイルをプロジェクトの lib/ ディレクトリにコピーします。

Ghidra/Features/Base/lib/Base.jar
Ghidra/Features/Decompiler/lib/Decompiler.jar
Ghidra/Framework/Docking/lib/Docking.jar
Ghidra/Framework/Generic/lib/Generic.jar
Ghidra/Framework/Project/lib/Project.jar
Ghidra/Framework/SoftwareModeling/lib/SoftwareModeling.jar
Ghidra/Framework/Utility/lib/Utility.jar
Ghidra/Framework/Gui/lib/Gui.jar

Mavenを使用してパッケージ化します。
```
mvn clean package assembly:single
```
パッケージ化が完了すると、以下のファイルが生成されます。
- GhidraMCP.jar：Ghidraプラグイン
- extensions.properties と Module.manifest：プラグインの設定ファイル