Cheatengine MCP Bridge

Cheat Engine MCP橋接器是一個將AI助手通過MCP協議連接到Cheat Engine內存分析工具的項目，允許用戶通過自然語言指令直接查詢和操作程序內存，大幅提升逆向工程和調試效率。

遊戲與遊戲化開發者工具 #內存分析 #AI調試 #逆向工程 #遊戲修改 .Python

評分 : 3分

下載量 : 5.7K

更新時間 : 2026-01-13

打開站點

什麼是Cheat Engine MCP Bridge？

這是一個創新的AI集成工具，它建立了一個橋樑，讓AI助手能夠直接與Cheat Engine交互，即時訪問和分析任何正在運行的程序內存。傳統上，內存分析需要手動搜索、跟蹤和調試，這個過程耗時且複雜。現在，您只需用自然語言向AI提問，它就能幫您完成這些技術任務。

如何使用Cheat Engine MCP Bridge？

使用過程分為三個簡單步驟：1) 在Cheat Engine中加載Lua橋接腳本；2) 在您的AI開發環境中配置MCP服務器；3) 開始用自然語言與AI對話，讓它幫您分析內存。整個過程就像與一位內存分析專家對話一樣簡單。

適用場景

本工具特別適合：遊戲修改者創建訓練器和模組、安全研究人員分析軟件行為、逆向工程師理解程序結構、教育工作者演示內存工作原理。無論是單機遊戲分析還是軟件安全研究，都能大幅提升效率。

主要功能

智能內存讀取

AI可以讀取任何類型的內存數據：整數、浮點數、字符串、指針等，並自動解釋其含義。

指針鏈自動解析

AI能夠自動跟蹤複雜的指針鏈（如[[base+0x10]+0x20]+0x8），快速找到最終的內存地址。

結構體智能分析

自動檢測內存中的數據結構，識別字段類型和值，幫助理解複雜的程序對象。

C++對象識別

通過RTTI（運行時類型信息）識別C++對象類型，如'這是CPlayer對象'。

代碼反彙編與分析

AI可以反彙編函數並分析其邏輯，幫助理解程序的工作原理。

隱形調試支持

使用硬件斷點和Ring -1虛擬機進行隱蔽調試，避免被反調試技術檢測。

模式掃描與簽名生成

掃描特定字節模式，生成獨特的AOB（Array of Bytes）簽名，使修改器在遊戲更新後仍然有效。

跨引用查找

查找代碼或數據的引用關係，幫助理解程序中的調用鏈和數據流。

優勢

效率提升：將數天的手動工作縮短到幾分鐘

降低門檻：無需深厚的逆向工程知識即可進行內存分析

自然語言交互：用對話方式完成複雜技術任務

智能分析：AI能發現人類可能忽略的模式和關係

教育價值：學習內存分析和逆向工程的絕佳工具

侷限性

平臺限制：僅支持Windows操作系統

技術要求：需要基本的Cheat Engine使用知識

AI依賴：分析質量受限於AI模型的能力

安全軟件衝突：可能與某些殺毒軟件或反作弊系統衝突

學習曲線：需要時間熟悉工具的工作流程

如何使用

安裝Python依賴

首先安裝必要的Python庫，確保MCP服務器能夠正常運行。

配置Cheat Engine

在Cheat Engine中啟用DBVM模式，然後加載Lua橋接腳本。重要：必須禁用'Query memory region routines'選項以避免系統崩潰。

配置MCP客戶端

在您的AI開發環境（如Cursor、Claude Desktop等）中添加MCP服務器配置。

驗證連接

重啟IDE並測試連接是否成功，使用ping工具確認MCP服務器正常運行。

開始使用

現在您可以用自然語言向AI提問，讓它幫您分析內存了！

使用案例

查找遊戲金幣地址

當您想修改遊戲中的金幣數量時，傳統方法需要手動掃描和過濾。使用AI助手，您只需描述需求。

分析遊戲角色結構

理解遊戲如何存儲角色信息對於創建複雜修改器至關重要。AI可以幫您自動分析內存結構。

創建更新持久的修改器

遊戲更新後，內存地址通常會改變。AI可以幫您創建獨特的字節模式簽名，使修改器在更新後仍然有效。

理解網絡協議

分析遊戲的網絡通信對於創建服務器模擬器或理解遊戲機制很有幫助。

常見問題

這個工具合法嗎？

為什麼需要禁用'Query memory region routines'？

支持哪些AI助手？

需要編程知識嗎？

這個工具安全嗎？

遇到連接問題怎麼辦？

🚀 Cheat Engine MCP 橋接器

讓價值數十億美元的人工智能數據中心為你分析程序內存。

通過 RooCode/Cline 將 Cursor、Copilot、Antigravity 或你喜歡的本地人工智能代理直接連接到 Cheat Engine，從而在短時間內為任何程序或遊戲創建修改器、訓練器、進行安全審計或執行其他操作。

Demo

⚠️ 重要提示

感謝大家的關注，非常感激！ <3

🚀 快速開始

1. 在 Cheat Engine 中加載橋接器

1. 在 CheatEngine 中啟用 DBVM。
2. 依次點擊“文件”→“執行腳本”→ 打開 `ce_mcp_bridge.lua` → 執行。

查找如下信息：[MCP v11.4.0] Server started on \\.\pipe\CE_MCP_Bridge_v99

2. 配置 MCP 客戶端

在你的 MCP 配置文件（例如 mcp_config.json）中添加以下內容：

{
  "servers": {
    "cheatengine": {
      "command": "python",
      "args": ["C:/path/to/MCP_Server/mcp_cheatengine.py"]
    }
  }
}

重啟 IDE 以加載 MCP 服務器配置。

3. 驗證連接

使用 ping 工具驗證連接：

{"success": true, "version": "11.4.0", "message": "CE MCP Bridge Active"}

4. 開始提問

"當前附加了哪個進程？"
"讀取基地址處的 16 字節數據"
"反彙編入口點"

✨ 主要特性

讓價值數十億美元的人工智能數據中心為你分析程序內存，將 Cursor、Copilot、Antigravity 或你喜歡的本地人工智能代理通過 RooCode/Cline 直接連接到 Cheat Engine，可在短時間內為任何程序或遊戲創建修改器、訓練器、進行安全審計等。

📦 安裝指南

pip install -r MCP_Server/requirements.txt

或者手動安裝：

pip install mcp pywin32

⚠️ 重要提示

此項目僅支持 Windows 系統，因為使用了命名管道（pywin32）。

💻 使用示例

基礎用法

查找數值

你："掃描金幣數量：15000"  →  人工智能找到 47 個結果
你："金幣數量變為 15100"  →  人工智能過濾出 3 個地址
你："第一個地址是由什麼寫入的？"  →  人工智能設置硬件斷點
你："反彙編該函數"  →  完整的添加金幣邏輯被揭示

理解結構

你："[[game.exe+0x1234]+0x10] 處是什麼？"
人工智能："RTTI：CPlayerInventory"
人工智能："0x00=虛函數表，0x08=物品數量（整數），0x10=物品數組（指針）..."

📚 詳細文檔

問題提出

你面對的是數 GB 的內存、數百萬個地址和數千個函數。找到 那個特定的指針、那個特定的結構 需要花費 數天或數週 的手動工作。

要是你能直接提問呢？

"查找數據包解密鉤子。"
"查找角色座標的操作碼。"
"查找生命值的操作碼。"
"查找唯一的 AOB 模式，使我的訓練器在遊戲更新後仍可靠。"

這正是該項目的作用。

- 停止在十六進制轉儲中點擊，開始與內存進行對話。

收益對比

手動操作	人工智能代理 + MCP
第 1 天：查找數據包地址	第 1 分鐘："查找 RX 數據包解密鉤子"
第 2 天：跟蹤寫入該地址的內容	第 3 分鐘："生成唯一的 AOB 簽名，使其在更新後保持持久"
第 3 天：查找 RX 鉤子	第 6 分鐘："查找移動操作碼"
第 4 天：記錄結構	第 10 分鐘："創建十六進制到純文本的 Python 解釋器"
第 5 天：遊戲更新，重新開始	完成。

你的人工智能現在可以：

即時讀取任何內存（整數、浮點數、字符串、指針）
跟蹤指針鏈：[[base+0x10]+0x20]+0x8 → 毫秒級解析
自動分析具有字段類型和值的結構
通過 RTTI 識別 C++ 對象："這是一個 CPlayer 對象"
反彙編和分析函數
使用硬件斷點 + Ring -1 虛擬機管理程序進行隱形調試
還有更多功能！

39 種 MCP 工具

內存工具

工具	描述
`read_memory`、`read_integer`、`read_string`	讀取任何數據類型
`read_pointer_chain`	跟蹤 `[[base+0x10]+0x20]` 路徑
`scan_all`、`aob_scan`	查找值和字節模式

分析工具

工具	描述
`disassemble`、`analyze_function`	代碼分析
`dissect_structure`	自動檢測字段和類型
`get_rtti_classname`	識別 C++ 對象類型
`find_references`、`find_call_references`	交叉引用

調試工具

工具	描述
`set_breakpoint`、`set_data_breakpoint`	硬件斷點
`start_dbvm_watch`	Ring -1 隱形跟蹤

更多工具請參考 AI_Context/MCP_Bridge_Command_Reference.md。

關鍵配置

防止藍屏死機

⚠️ 重要提示

你必須禁用：Cheat Engine → 設置 → 額外設置 → "查詢內存區域例程"

啟用此選項會在掃描受保護頁面時，由於與 DBVM/反作弊系統衝突而導致 CLOCK_WATCHDOG_TIMEOUT 藍屏死機。

項目結構

MCP_Server/
├── mcp_cheatengine.py      # Python MCP 服務器（FastMCP）
├── ce_mcp_bridge.lua   # Cheat Engine Lua 橋接器
└── test_mcp.py # 測試套件

AI_Context/
├── MCP_Bridge_Command_Reference.md   # MCP 命令參考
├── CE_LUA_Documentation.md   # 完整的 CheatEngine 7.6 官方文檔
└── AI_Guide_MCP_Server_Implementation.md  # 人工智能代理的完整技術文檔

測試

運行測試：

python MCP_Server/test_mcp.py

預期輸出：

✅ 內存讀取：6/6 個測試通過
✅ 進程信息：4/4 個測試通過  
✅ 代碼分析：8/8 個測試通過
✅ 斷點：4/4 個測試通過
✅ DBVM 函數：3/3 個測試通過
✅ 實用命令：11/11 個測試通過
⏭️ 跳過：1 個測試（生成簽名）
────────────────────────────────────
總計：36/37 通過（成功率 100%）

🔧 技術細節

flowchart TD
    AI[人工智能代理：Claude/Cursor/Copilot]
    
    AI -->|MCP 協議 - 通過標準輸入輸出的 JSON-RPC| MCP
    
    MCP[mcp_cheatengine.py - Python MCP 服務器]
    
    MCP <-->|命名管道 - 異步| PIPE
    
    PIPE["\\.\\pipe\\CE_MCP_Bridge_v99"]
    
    PIPE <--> CE
    
    subgraph CE[Cheat Engine - DBVM 模式]
        subgraph LUA[ce_mcp_bridge.lua]
            WORKER[工作線程 - 阻塞式 I/O]
            MAIN[主線程 - GUI + CE API]
            WORKER <-->|同步| MAIN
        end
    end
    
    MAIN -->|內存訪問| TARGET[目標 .exe 文件]