Ghidramcp

🚀 GhidraMCP

GhidraMCPは、モデルコンテキストプロトコル（Model Context Protocol）サーバーです。これにより、大規模言語モデル（LLMs）がアプリケーションの自主的な逆エンジニアリングを行うことが可能です。Ghidraの多くのツール機能をMCPクライアントに公開します。

https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9

✨ 主な機能

MCPサーバー + Ghidraプラグイン

• Ghidraでバイナリファイルの逆コンパイルと分析
• メソッドとデータの自動リネーム
• メソッド、クラス、インポート、エクスポートの一覧表示

📦 インストール

前提条件

• Ghidraをインストールする
• Python3
• MCP SDK

Ghidraプラグインのダウンロード

1. GhidraMCPプラグインをGhidraシステムのプラグインディレクトリに追加します。
2. Ghidraを起動し、プラグインが正常に読み込まれていることを確認します。

💻 使用例

基本的な使用法

例1：Claude Desktopを使用する場合

1. Claude Desktopを開き、「ツール」メニューに移動します。
2. 「新規」を選択し、以下のように設定します。
   • ツールキー：ghidra
   • 名前：GhidraMCP
   • コマンド：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

例2：Clineを使用する場合

1. Clineを開き、上部の「MCPサーバー」を選択します。
2. 「リモートサーバー」をクリックし、以下の設定を追加します。
   • サーバー名：GhidraMCP
   • サーバーURL：http://127.0.0.1:8081/sse

例3：5ireを使用する場合

1. 5ireを開き、「ツール」メニューに移動します。
2. 「新規」をクリックし、以下のように設定します。
   • ツールキー：ghidra
   • 名前：GhidraMCP
   • コマンド：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

🔧 技術詳細

ソースコードからのビルド

1. 以下のファイルをプロジェクトの lib/ ディレクトリにコピーします。
   • Ghidra/Features/Base/lib/Base.jar
   • Ghidra/Features/Decompiler/lib/Decompiler.jar
   • Ghidra/Framework/Docking/lib/Docking.jar
   • Ghidra/Framework/Generic/lib/Generic.jar
   • Ghidra/Framework/Project/lib/Project.jar
   • Ghidra/Framework/SoftwareModeling/lib/SoftwareModeling.jar
   • Ghidra/Framework/Utility/lib/Utility.jar
   • Ghidra/Framework/Gui/lib/Gui.jar
2. Mavenを使用してビルドします。

   mvn clean package assembly:single
   

   生成されたZIPファイルには、ビルドされたGhidraプラグインとそのリソースが含まれています。
   • lib/GhidraMCP.jar
   • extensions.properties
   • Module.manifest