Ghidra MCP
G

Ghidra MCP

Ghidra MCP Bridge是一個通過本地HTTP橋接使AI助手能夠與Ghidra逆向工程工具交互的MCP服務器項目,包含Ghidra擴展插件和Python MCP服務器,支持查詢程序信息、分析函數、重命名、打補丁和添加註釋等操作。
2.5分
7.5K

什麼是Ghidra MCP Bridge?

Ghidra MCP Bridge是一個創新的工具,它在AI助手和專業的逆向工程軟件Ghidra之間建立了一座橋樑。通過這個工具,您可以直接使用自然語言與AI助手對話,讓它幫您分析二進制程序、查找函數、重命名標識符,甚至修改程序代碼,而無需手動操作複雜的Ghidra界面。

如何使用Ghidra MCP Bridge?

使用過程非常簡單:首先在Ghidra中安裝並啟用擴展插件,然後在Python環境中運行MCP服務器,最後通過支持MCP協議的AI客戶端(如Claude Desktop或Cursor)連接即可。一旦連接成功,您就可以像與助手對話一樣,讓它幫您完成各種逆向工程任務。

適用場景

這個工具特別適合以下場景: 1. 快速分析未知的二進制文件 2. 批量重命名自動生成的函數名(如FUN_xxx) 3. 查找程序中的反調試技術 4. 為複雜函數添加解釋性註釋 5. 教學和學習逆向工程技術 6. 自動化重複的逆向分析任務

主要功能

程序信息查詢
獲取當前加載程序的基本信息,包括程序名稱和內存映像基址,幫助快速瞭解分析對象。
函數管理與分析
列出程序中的所有函數,查看函數原型、調用關係和字符串引用,支持批量重命名自動生成的函數名。
智能重命名建議
自動識別默認的函數名(如FUN_、sub_等),並根據函數上下文提供智能的重命名建議,提高代碼可讀性。
反調試檢測
掃描程序中常見的反調試技術,包括特定的API調用和指令模式,幫助識別保護機制。
二進制修補
直接在指定地址修改程序字節,支持補丁操作,無需手動計算偏移和編輯二進制文件。
註釋管理
在代碼的特定地址添加行尾註釋,記錄分析思路和重要發現,便於後續查閱和協作。
健康狀態監控
即時檢查Ghidra橋接服務的連接狀態,確保AI助手能夠正常與Ghidra通信。
優勢
自然語言交互:使用簡單的對話即可完成複雜的逆向工程操作
提高效率:批量處理功能大幅減少重複性手動工作
降低門檻:非專業用戶也能通過AI助手進行基本的逆向分析
無縫集成:與現有Ghidra工作流程完美結合,不改變使用習慣
靈活擴展:基於HTTP協議,易於與其他工具集成
侷限性
依賴Ghidra:必須先安裝並運行Ghidra軟件
需要網絡連接:雖然為本地通信,但仍需HTTP協議支持
學習曲線:需要了解基本的逆向工程概念才能有效使用
功能限制:目前僅支持部分常用功能,不是Ghidra全部功能的替代
配置步驟:初始設置需要一定的技術操作

如何使用

安裝Ghidra擴展
首先需要在Ghidra中安裝MCP Bridge插件。打開Ghidra,進入文件菜單選擇'安裝擴展',然後添加您構建的擴展ZIP文件。
啟動Ghidra並加載程序
重啟Ghidra後,創建一個新項目並加載您要分析的二進制文件。插件會自動啟動並在控制檯顯示連接信息。
安裝Python依賴
打開終端,進入mcp_server目錄,安裝必要的Python包。建議使用虛擬環境以避免依賴衝突。
運行MCP服務器
在確保Ghidra正在運行且有程序加載的情況下,啟動Python MCP服務器。
連接AI客戶端
配置您的AI客戶端(如Claude Desktop)連接到本地MCP服務器,然後就可以開始使用了。

使用案例

快速分析未知程序
當您獲得一個未知的二進制文件時,可以快速瞭解其結構和主要功能。
批量清理自動生成的函數名
Ghidra自動分析時會產生許多FUN_xxx格式的函數名,這些名稱缺乏描述性。
查找安全漏洞
在安全分析中,快速識別潛在的危險函數或反調試機制。
添加分析註釋
在複雜的逆向工程過程中,為重要代碼段添加解釋性註釋。

常見問題

我需要購買Ghidra嗎?
這個工具支持哪些AI客戶端?
我可以在沒有網絡的情況下使用嗎?
這個工具安全嗎?會洩露我的分析數據嗎?
如果遇到擴展加載失敗怎麼辦?
我可以修改默認的端口號嗎?
這個工具支持團隊協作嗎?
我需要有編程經驗才能使用嗎?

相關資源

Ghidra官方網站
Ghidra逆向工程工具的官方下載和文檔
Model Context Protocol文檔
MCP協議的官方說明和技術文檔
GitHub倉庫
本項目的源代碼和最新更新
逆向工程入門教程
優秀的逆向工程學習資源,適合初學者
Claude Desktop下載
支持MCP協議的AI桌面客戶端

安裝

複製以下命令到你的Client進行配置
注意:您的密鑰屬於敏感信息,請勿與任何人分享。

替代品

V
Vestige
Vestige是一個基於認知科學的AI記憶引擎,通過實現預測誤差門控、FSRS-6間隔重複、記憶夢境等29個神經科學模塊,為AI提供長期記憶能力。包含3D可視化儀表板和21個MCP工具,完全本地運行,無需雲端。
Rust
10.3K
4.5分
M
Moltbrain
MoltBrain是一個為OpenClaw、MoltBook和Claude Code設計的長期記憶層插件,能夠自動學習和回憶項目上下文,提供智能搜索、觀察記錄、分析統計和持久化存儲功能。
TypeScript
9.9K
4.5分
B
Bm.md
一個功能豐富的Markdown排版工具,支持多種樣式主題和平臺適配,提供即時編輯預覽、圖片導出和API集成能力
TypeScript
16.7K
5分
S
Security Detections MCP
Security Detections MCP 是一個基於Model Context Protocol的服務器,允許LLM查詢統一的安全檢測規則數據庫,涵蓋Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升級為自主檢測工程平臺,可自動從威脅情報中提取TTPs、分析覆蓋差距、生成SIEM原生格式檢測規則、運行測試並驗證。項目包含71+工具、11個預構建工作流提示和知識圖譜系統,支持多SIEM平臺。
TypeScript
9.5K
4分
P
Paperbanana
PaperBanana是一個自動化生成學術圖表和統計圖的智能框架,支持從文本描述生成高質量的論文插圖,採用多智能體管道和迭代優化,提供CLI、Python API和MCP服務器等多種使用方式。
Python
9.7K
5分
B
Better Icons
一個提供超過20萬圖標搜索和檢索的MCP服務器和CLI工具,支持150多個圖標庫,幫助AI助手和開發者快速獲取和使用圖標。
TypeScript
10.5K
4.5分
A
Assistant Ui
assistant-ui是一個開源TypeScript/React庫,用於快速構建生產級AI聊天界面,提供可組合的UI組件、流式響應、無障礙訪問等功能,支持多種AI後端和模型。
TypeScript
8.8K
5分
A
Apify MCP Server
Apify MCP服務器是一個基於模型上下文協議(MCP)的工具,允許AI助手通過數千個現成的爬蟲、抓取器和自動化工具(Apify Actor)從社交媒體、搜索引擎、電商等網站提取數據。它支持OAuth和Skyfire代理支付,可通過HTTPS端點或本地stdio方式集成到Claude、VS Code等MCP客戶端中。
TypeScript
9.9K
5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
36.6K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
43.2K
4.5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
144.4K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
35.6K
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
23.5K
5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
28.0K
4.8分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
21.8K
4.5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
92.3K
4.7分
AIBase
智啟未來,您的人工智慧解決方案智庫
© 2026AIBase