ida-pro-mcp-multiple - 支持多文件多會話並行分析，集成77個二進制分析工具的MCP服務器

探索

Ida Pro MCP Multiple

IDA Pro的MCP服務器，支持多文件多會話並行分析，提供77個二進制分析工具，包括反編譯、調試、結構體分析等功能

安全開發者工具 #IDA分析 #二進制逆向 #MCP服務 #多會話 .Python

評分 : 2.5分

下載量 : 6.5K

更新時間 : 2026-03-13

打開站點

什麼是IDA MCP Server?

IDA MCP Server是一個橋樑工具，它將專業的逆向工程軟件IDA Pro的能力通過標準化的MCP協議暴露出來。這意味著您可以通過AI助手（如Claude Desktop、Cherry Studio等）直接發送自然語言指令來操作IDA Pro，進行二進制文件分析。例如，您可以告訴AI："請幫我分析這個程序，找到main函數並反編譯"，AI就會通過MCP Server調用相應的IDA工具來完成這些任務，並將結果返回給您。

如何使用IDA MCP Server?

使用IDA MCP Server分為三個主要步驟： 1. **安裝配置**：在您的計算機上安裝Python、IDA Pro和uv包管理器，然後配置MCP Server 2. **啟動服務器**：運行啟動腳本，服務器會自動加載您指定的二進制文件進行分析 3. **連接AI助手**：在Claude Desktop或Cherry Studio中配置MCP連接，即可開始通過AI操作IDA 整個過程無需手動打開IDA Pro界面，所有分析都在後臺自動完成。

適用場景

IDA MCP Server特別適合以下場景： - **安全研究人員**：快速分析惡意軟件或漏洞樣本 - **逆向工程師**：批量分析多個二進制文件 - **CTF參賽者**：快速解題，無需頻繁切換工具 - **教育學習**：通過自然語言學習逆向工程概念 - **自動化分析**：集成到自動化分析流水線中支持Windows、macOS和Linux三大平臺，兼容PE、ELF、MachO等多種二進制格式。

主要功能

多會話並行分析

支持同時分析多個二進制文件，每個文件在獨立的會話中運行，互不干擾。可以隨時在不同會話間切換，提高分析效率。

77個分析工具

提供77個專業的逆向分析工具，涵蓋函數查找、反編譯、交叉引用、內存查看、類型分析、調試控制等全方位功能。

跨平臺支持

完美支持Windows 10/11、macOS 12+和Linux系統，提供統一的配置和使用體驗，無論使用哪種操作系統都能獲得相同的功能。

一鍵啟動

提供簡單的啟動腳本，只需一個命令即可啟動整個分析環境，自動加載指定目錄下的所有二進制文件進行分析。

智能會話管理

自動管理分析會話的生命週期，支持會話創建、列表查看、切換、關閉等完整的管理功能，確保資源高效利用。

與主流AI助手集成

原生支持Claude Desktop和Cherry Studio等主流AI助手，通過簡單的JSON配置即可建立連接，開始使用自然語言進行逆向分析。

優勢

無需手動操作IDA界面，通過自然語言即可完成複雜分析

支持批量分析，可同時處理多個二進制文件

提供完整的77個專業工具，覆蓋逆向工程全流程

跨平臺兼容性好，Windows/macOS/Linux均可使用

配置簡單，提供一鍵啟動腳本和詳細文檔

與主流AI助手無縫集成，使用體驗流暢

侷限性

需要安裝IDA Pro 9.2+版本，軟件授權費用較高

對計算機性能有一定要求，特別是內存和CPU

初次配置需要一定的技術基礎

某些高級功能仍需在IDA Pro界面中手動操作

分析大型二進制文件時可能需要較長時間

如何使用

環境準備

確保您的系統滿足以下要求： - Python 3.11或更高版本 - IDA Pro 9.2或更高版本（已安裝並激活） - uv包管理器（可通過pip或官方腳本安裝）

下載與安裝

獲取IDA MCP Server項目文件，並安裝必要的依賴包。

配置文件

編輯config.toml文件，配置IDA路徑、端口等參數。您可以將待分析的二進制文件放入analyze目錄。

啟動服務器

運行啟動腳本，服務器將自動加載analyze目錄下的所有二進制文件並開始分析。

配置AI助手

在Claude Desktop或Cherry Studio中添加MCP服務器配置，建立連接。

開始使用

打開AI助手，開始通過自然語言指令進行逆向分析。例如："請幫我分析這個程序，列出所有函數"。

使用案例

快速分析CTF題目

在CTF比賽中，您獲得了一個逆向工程題目。使用IDA MCP Server，您可以快速分析程序結構，找到關鍵函數和算法。

惡意軟件初步分析

作為安全研究人員，您需要對可疑的惡意軟件樣本進行初步分析，瞭解其行為和能力。

批量分析多個樣本

您有多個相似的二進制文件需要分析，比較它們之間的差異和共同點。

學習逆向工程

作為逆向工程初學者，您想通過分析簡單的程序來學習基本概念。

常見問題

我需要購買IDA Pro才能使用這個工具嗎？

支持哪些二進制文件格式？

可以同時分析多少個文件？

如果端口8746被佔用了怎麼辦？

分析過程中IDA Pro界面會彈出嗎？

支持哪些AI助手？

分析大型文件（如幾百MB）會有什麼問題？

如何更新到新版本？

可以在服務器上部署嗎？

遇到技術問題如何獲取幫助？

🚀 IDA MCP Server 使用說明

IDA MCP Server 支持多文件、多會話並行分析，極大提升分析效率。需注意，mcp 連接之後獲取到的工具數量是 77 個！

🚀 快速開始

1. 環境要求

組件	Windows	macOS	Linux
Python	3.11+	3.11+	3.11+
IDA Pro	9.2+	9.2+	9.2+
uv	`pip install uv` 或 `pipx install uv`	`curl -LsSf https://astral.sh/uv/install.sh \| sh` 或 `brew install uv`	`curl -LsSf https://astral.sh/uv/install.sh \| sh`

2. 安裝步驟

Windows

# 安裝 uv
pip install uv

# 進入項目目錄
cd ida-pro-mcp

# 安裝依賴
uv sync

macOS

# 方式一：使用官方腳本安裝 uv
curl -LsSf https://astral.sh/uv/install.sh | sh

# 方式二：使用 Homebrew
brew install uv

# 進入項目目錄
cd ida-pro-mcp

# 安裝依賴
uv sync

Linux

# 使用官方腳本安裝 uv
curl -LsSf https://astral.sh/uv/install.sh | sh

# 進入項目目錄
cd ida-pro-mcp

# 安裝依賴
uv sync

3. 配置文件（推薦）

編輯根目錄 config.toml，相對路徑相對於該文件解析：

port = 8746                  # MCP 主端口
base_session_port = 10000    # 會話起始端口
analyze_dir = "analyze"      # 預加載的 PE/ELF/MachO 目錄
ida_dir = ""                 # 可選，IDA 安裝路徑；留空則使用環境變量 IDADIR
uv = "uv"                    # uv 可執行文件
skip_port_check = false      # 跳過端口檢查
no_preload = false           # 不預載文件，空啟動
mcp_dir = "ida-pro-mcp"      # ida-pro-mcp 項目路徑

各平臺 IDA 路徑配置示例

# Windows
ida_dir = "C:/Program Files/IDA Pro 9.2"

# macOS
ida_dir = "/Applications/IDA Pro 9.2/ida.app/Contents/MacOS"

# Linux
ida_dir = "/opt/ida-9.2"

覆蓋優先級：CLI 參數 > config.toml > 內置默認

4. 使用方式

方式一：跨平臺一鍵啟動（推薦）

基於 config.toml 的配置，自動掃描 analyze/ 下的二進制文件並啟動：

# Windows / macOS / Linux 通用
python start.py

自定義參數

# Windows
python start.py --port 9000 --base-session-port 12000 --analyze-dir ./analyze --ida-dir "C:/Program Files/IDA Pro 9.2"

# macOS（注意路徑中的空格需要轉義或引號）
python start.py --port 9000 --ida-dir "/Applications/IDA Pro 9.2/ida.app/Contents/MacOS"

# Linux
python start.py --port 9000 --ida-dir "/opt/ida-9.2"

# 跳過端口檢查（端口被佔用但仍要啟動）
python start.py --skip-port-check

# 空啟動（不預載文件，適合手動 session_create）
python start.py --no-preload

參數說明

參數	說明
`--port`	主服務器端口
`--base-session-port`	會話起始端口
`--analyze-dir`	待分析文件夾
`--ida-dir`	IDA 安裝路徑（設置 `IDADIR` 環境變量）
`--skip-port-check`	跳過端口占用檢查
`--no-preload`	不預載文件，空啟動
`--config`	指定配置文件路徑（默認 `config.toml`）

方式二：手動創建會話

運行 python start.py --no-preload 啟動空服務器
通過 MCP 調用 session_create 創建分析會話

✨ 主要特性

支持多文件、多會話並行分析，提高分析效率。
支持跨平臺，包括 Windows (10/11)、macOS (12+)、Linux (Ubuntu 20.04+, Debian 11+)。
提供豐富的工具，涵蓋會話管理和多種分析工具。

📦 安裝指南

見“快速開始”部分的環境要求和安裝步驟。

💻 使用示例

基礎用法

創建會話並分析

1. session_list - 查看所有會話
2. session_switch - 切換到目標會話
3. lookup_funcs - 查找 main 函數
4. decompile - 反編譯 main 函數

參數示例

// 查找函數
{"name": "lookup_funcs", "arguments": {"queries": "main"}}

// 反編譯
{"name": "decompile", "arguments": {"addrs": ["0x140001440"]}}

// 列出函數
{"name": "list_funcs", "arguments": {"queries": {"count": 10, "offset": 0}}}

📚 詳細文檔

MCP 配置

Claude Desktop

配置文件位置：

平臺	配置文件路徑
Windows	`%APPDATA%\Claude\claude_desktop_config.json`
macOS	`~/Library/Application Support/Claude/claude_desktop_config.json`
Linux	`~/.config/Claude/claude_desktop_config.json`

配置內容：

{
  "mcpServers": {
    "ida-mcp": {
      "transport": {
        "type": "http",
        "url": "http://127.0.0.1:8746/mcp"
      }
    }
  }
}

Cherry Studio

{
  "mcpServers": {
    "ida-mcp": {
      "name": "IDA MCP 服務器",
      "baseUrl": "http://127.0.0.1:8746/mcp",
      "type": "http"
    }
  }
}

可用工具

會話管理 (6 個)

工具	說明
`session_create`	創建新的分析會話
`session_list`	列出所有會話
`session_switch`	切換活動會話
`session_active`	獲取當前活動會話
`session_close`	關閉會話
`session_status`	獲取會話管理器狀態

分析工具 (71 個)

詳細工具列表請查看 AVAILABLE_TOOLS.md

類別	工具數量	示例
Core	11	`idb_meta`, `lookup_funcs`, `list_funcs`, `imports`, `strings`
Analysis	8	`decompile`, `disasm`, `xrefs_to`, `callees`, `callers`
Search	6	`find_bytes`, `find_insns`, `search`, `basic_blocks`
Export	4	`export_funcs`, `callgraph`, `xref_matrix`
Memory	8	`get_bytes`, `get_u8/16/32/64`, `patch`
Types	6	`structs`, `struct_info`, `infer_types`
Debug	22	`dbg_start`, `dbg_step_into`, `dbg_regs`
Python	1	`py_eval`

🔧 技術細節

配置項	值
主服務器端口	8746
會話端口範圍	10000+
協議	MCP over HTTP (JSON-RPC 2.0)
最大併發會話	5
會話超時	3600 秒
支持的文件格式	PE (exe/dll), ELF, MachO

📄 許可證

本項目基於 MIT 許可證開源。

🔧 故障排除

端口被佔用

Windows

# 查看端口占用
netstat -ano | findstr ":8746"

# 終止進程
taskkill /F /PID <進程ID>

macOS / Linux

# 查看端口占用
lsof -i :8746

# 終止進程
kill -9 <PID>

# 或使用一條命令
lsof -ti :8746 | xargs kill -9

IDB 文件被鎖定

刪除 analyze/ 文件夾中的 .id0, .id1, .id2, .i64 等文件，重新分析。

會話創建失敗

檢查 IDA 路徑是否正確
確認 IDA 版本 >= 9.2
查看服務器日誌輸出
確認 Python 版本 >= 3.11

macOS 特定問題

# 如果遇到權限問題
chmod +x start.py

# 如果 uv 命令找不到
# 方式一：添加到 PATH
export PATH="$HOME/.cargo/bin:$PATH"

# 方式二：使用完整路徑
~/Downloads/ida-pro-mcp/idb/python.exe -m uv sync

Linux 特定問題

# 如果缺少依賴
sudo apt install python3-dev build-essential

# 如果遇到 Python 找不到的問題
which python3
python3 --version

📁 目錄結構

IDA-MCP-Release/
├── analyze/               # 放待分析的二進制文件
│   ├── *.exe             # Windows PE 文件
│   ├── *.elf / *_elf     # Linux ELF 文件
│   └── *.bin / *_macho   # macOS MachO 文件
├── ida-pro-mcp/          # MCP 服務器核心
│   ├── .venv/           # 虛擬環境
│   └── src/
├── start.py              # 跨平臺一鍵啟動腳本
├── config.toml           # 配置文件
├── AVAILABLE_TOOLS.md    # 完整工具列表
└── claude_desktop_config.json