R0idamcp

r0idamcpは大規模モデル駆動のIDA Proインテリジェント自動化リバースエンジニアリングツールで、単一ファイルのMCPサーバーソリューションを提供し、様々な機能を統合し、依存関係が少なく、すべてのMCPクライアントをサポートし、リバースエンジニアリングプロセスを簡素化します。

セキュリティ開発者ツール #インテリジェントリバース #IDAプラグイン #自動化 #大規模モデル .Python

スコア : 2.5ポイント

ダウンロード数 : 15

更新時間 : 2025-04-28

r0idamcpとは？

r0idamcpはModel Context Protocol (MCP)に基づくIDA Proプラグインで、ユーザーが大規模モデルアシスタントを通じてIDA Proと対話し、自動化リバースエンジニアリングタスクを実行できます。このツールは複雑なリバース操作を自然言語命令に簡素化し、リバース分析の効率を大幅に向上させます。

r0idamcpの使い方は？

プラグインをインストールした後、IDA内でMCPサーバーを起動し、大規模モデルアシスタントで接続を設定するだけで、自然言語でIDAを制御してリバース分析を開始できます。

適用シナリオ

バイナリリバース分析、脆弱性研究、悪意コード分析などのシナリオに適用され、特に複雑なバイナリファイルを迅速に理解する必要があるリバースエンジニアやセキュリティ研究者に適しています。

主要機能

関数分析名前またはアドレスで関数情報を取得することをサポートし、逆コンパイルされた疑似コードとマシンコードを含みます。

相互参照指定されたアドレスのすべての参照位置を照会でき、コードの流れを理解するのに役立ちます。

変数管理ローカル変数とグローバル変数のリネームと型設定をサポートします。

型システムC宣言を通じて変数型を作成または更新することをサポートし、コードの可読性を向上させます。

文字列分析バイナリファイル内のすべての文字列をリスト表示および検索できます。

利点と制限

利点

機能が充実している：市場で利用可能なほとんどのMCP機能を統合しています。

依存関係がシンプル：FastMCP2.0のみ必要で、複雑な環境設定は不要です。

互換性が高い：すべてのMCPクライアントをサポートし、接続成功率が高いです。

コードが簡潔：単一ファイルで実装され、可読性と拡張性に優れています。

制限

IDA Pro 8.3以上が必要です。

初回使用時にネットワーク接続を設定する必要があります。

一部の高度な機能には特定バージョンのIDAが必要な場合があります。

使い方

インストール準備

IDA Pro 8.3+がインストールされ、Python環境が設定されていることを確認してください。

依存関係のインストール

pipを使用してFastMCPをインストールします。

プラグインのインストール

r0idamcp.pyをIDAプラグインディレクトリにコピーします。

サーバーの起動

IDA内のメニューからMCPサーバーを起動します。

クライアントの設定

大規模モデルアシスタントでMCPサーバーのアドレスを設定します。

使用例

関数の迅速な分析ある関数の機能を迅速に理解する必要がある場合、大規模モデルアシスタントに関数を逆コンパイルしてロジックを説明させることができます。

変数の一括リネーム関数内の変数名を一括で変更して、より可読性を高めることができます。

脆弱性パターンの検索相互参照分析を通じて潜在的な脆弱性パターンを検索します。

よくある質問

サーバーへの接続に失敗した場合はどうすればいいですか？

なぜ一部の機能が使用できないのですか？

新しい機能を追加するにはどうすればいいですか？

🚀 r0idamcp

大規模言語モデルによるIDA Proの高度な自動化リバースエンジニアリング体験を提供する単一ファイルのMCPサーバー

交流・学習: 微信（vx）にr0ysueを追加（備考: MCP学習グループに参加）

このプロジェクトの主な利点は以下の通りです。

機能の集大成：既存の市場のプロジェクトの大部分の機能を統合し、issueに基づいて機能を追加して継続的に保守します。
依存関係が少ない：最新のFastMCP2.0のみ必要で、複雑なuvや特定バージョンのPythonは不要です。
互換性が高い：すべてのMCP機能をサポートする大規模言語モデルのアシスタントが利用可能で、科学的なインターネット接続や複雑な依存関係と環境の設定が不要で、成功率が非常に高いです。
コードがシンプル：既存の市場のプロジェクトでは多くのネストされたコード生成ツールが使用され、可読性が非常に低いです。このプロジェクトではコードが単一ファイルにまとめられ、mcp.toolの宣言と実装が1対1で対応しており、可読性、拡張性に優れています。

📦 インストール

インストール要件

uv：不要
Python：不要（IDAのPythonを使用）
IDA Pro：バージョン8.3以上を推奨、バージョン9が最適
サポートされるMCPクライアント：すべて

インストール手順

IDA Proを通常通りインストールして使用し、idapyswitchを実行してPythonのパスを指定します。
同じパスのPythonでpipをインストールし、pipを使ってfastmcpをインストールします。

pip install fastmcp

r0idamcp.pyファイルをIDAのプラグインディレクトリにコピーします。プラグインディレクトリは以下の通りです。

OS	プラグインディレクトリ
Windows	%appdata%\Hex - Rays\IDA Pro\plugins
Linux	~/.idapro/plugins/
macOS	~/Library/Application Support/IDA Pro/plugins/

以上でインストールは完了です！

💻 使用例

基本的な使用法

IDAのメイン画面を開き、下部のPythonウィンドウに以下のログが表示されます。

>>>r0mcp plugin loaded, use Edit->Plugins->r0mcp to start SSE server

「編集」 -> 「プラグイン」 -> 「r0idamcp」をクリックして、MCPサーバーを起動します。ログは以下の通りです。

>>> r0mcp.run() is invoked ,Server start
INFO:     Started server process [6804]
INFO:     Waiting for connections on 127.0.0.1:5000...

必要に応じて大規模言語モデルのアシスタントを設定し、このサーバーに接続してリバースエンジニアリングのタスクを実行します。

✨ 主な機能

t00lic：命令レベルの逆コンパイル
set_disasm_view：逆コンパイルビューの設定
set_var_name：変数名の設定
rename_function：関数名の変更
get_type：型情報の取得
get_disasm_str：逆コンパイル文字列の取得
get_instruction：命令情報の取得
set_comment：コメントの追加
declare_struct：構造体の宣言
set_stack_variable：スタック変数の設定
set_local_variable：ローカル変数の設定
rename_global：グローバル変数名の変更
set_function Prototype：関数プロトタイプの設定
C型の宣言：Cの宣言に基づいてローカル変数の型を作成または更新

最も正確な実行結果を得るためには、プロンプトには可能な限りこの文書の日本語訳（または関数名）を使用して、ヒット率を向上させてください。

早速使ってみてください！問題があればグループ内でフィードバックを歓迎します。フィードバックに基づいて機能を修正または更新します。

📄 謝辞

[mrexodia/ida - pro - mcp](https://github.com/mrexodia/ida - pro - mcp)
[taida957789/ida - mcp - server - plugin](https://github.com/taida957789/ida - mcp - server - plugin)
[fdrechsler/mcp - server - idapro](https://github.com/fdrechsler/mcp - server - idapro )
[MxIris - Reverse - Engineering/ida - mcp - server](https://github.com/MxIris - Reverse - Engineering/ida - mcp - server)