MCP Server Idapro

🚀 IDA Pro 遠程控制插件

IDA Pro 遠程控制插件是一款功能強大的工具，它藉助 HTTP 協議實現對 IDA Pro 的遠程控制。該插件具備多種功能模塊，像字符串搜索、函數調用分析、導出和導入表查詢等，還支持遠程執行 Python 腳本，為用戶帶來極大便利。

🚀 快速開始

安裝與配置

1. 下載插件：從官方渠道獲取最新版本的 IDA Pro 遠程控制插件。
2. 安裝插件：把插件文件（通常為 .py 格式）放置在 IDA Pro 的插件目錄中。
3. 配置參數：編輯配置文件，設置插件的默認主機和端口。默認情況下，插件綁定到 localhost，以保障安全性。

使用方法

1. 打開 IDA Pro 並加載目標可執行文件。
2. 啟動遠程控制插件，默認情況下插件會在 IDA Pro 中顯示為一個新窗口或工具條。
3. 使用提供的 HTTP API 或命令行接口與插件交互。

✨ 主要特性

• 支持通過 HTTP 協議遠程控制 IDA Pro。
• 擁有多種功能模塊，涵蓋字符串搜索、函數調用分析、導出和導入表查詢等。
• 支持 Python 腳本的遠程執行。

📦 安裝指南

1. 下載插件：從官方渠道獲取最新版本的 IDA Pro 遠程控制插件。
2. 安裝插件：將插件文件（通常是 .py 格式）放置在 IDA Pro 的插件目錄中。
3. 配置參數：編輯配置文件，設置插件的默認主機和端口。默認情況下，插件綁定到 localhost，以確保安全性。

💻 使用示例

基礎用法

字符串搜索

• 說明：查找二進制文件中的特定字符串。
• 參數
  • text（必填）：要搜索的字符串。
  • caseSensitive（可選，默認為 false）：是否區分大小寫。
• 示例

GET /api/search/text?text=password&caseSensitive=false

函數調用分析

• 說明：獲取二進制文件中的函數列表及其調用關係圖。
• 參數：無
• 示例

GET /api/functions

導出表查詢

• 說明：獲取目標可執行文件的導出函數列表。
• 參數：無
• 示例

GET /api/exports

進口表查詢

• 說明：獲取目標可執行文件導入的外部函數列表。
• 參數：無
• 示例

GET /api/imports

腳本執行

• 方法：POST
• 路徑：/api/execute
• 描述：允許用戶上傳或直接通過 POST 請求體發送 Python 腳本，插件將在 IDA Pro 環境中執行這些腳本。
• 示例

POST /api/execute HTTP/1.1
Content-Type: application/x-www-form-urlencoded

script=import%20sys\nprint(sys.version)

高級用法

根據文件路徑執行預定義腳本

POST /api/executebypath

根據請求體內容動態執行腳本

POST /api/executebycontent

📚 詳細文檔

API 接口

基礎接口

• GET /api/info：獲取插件信息，包括版本號和配置參數。
• GET /api/disassembly?start=0x401000&count=10：獲取指定地址範圍的反編譯代碼。

高級功能

• POST /api/executebypath：根據文件路徑執行預定義腳本。
• POST /api/executebycontent：根據請求體內容動態執行腳本。

🔧 技術細節

ID: IDA - RC - Plugin

📄 許可證

本插件遵循 MIT 許可證，允許用戶自由使用、修改和分發。

⚠️ 重要提示

插件默認綁定到 localhost，建議不要在公共網絡中使用默認配置。如需遠程訪問，請確保目標機器的安全性，並通過 HTTPS 加密通信。

💡 使用建議

歡迎社區開發者提交 Pull Request 或報告問題，本項目由 IDA Pro 開發團隊負責維護。