Ghidramcp

🚀 GhidraMCP

GhidraMCP 是一個模型上下文協議（Model Context Protocol）服務器，它允許大型語言模型（LLMs）自主對應用程序進行反向工程。該服務器將 Ghidra 的眾多工具功能開放給 MCP 客戶端使用。

點擊查看相關鏈接

🚀 快速開始

GhidraMCP 結合了 MCP 服務器與 Ghidra 插件，為大型語言模型提供了強大的反向工程能力。下面將為你介紹它的安裝和使用方法。

✨ 主要特性

• MCP 服務器 + Ghidra 插件：實現大型語言模型與 Ghidra 工具的協同工作。
• 反編譯和分析二進制文件：可在 Ghidra 中對二進制文件進行反編譯和分析。
• 自動重命名：能夠自動重命名方法和數據。
• 信息列表展示：可以列出方法、類、導入和導出信息。

📦 安裝指南

先決條件

• 安裝 Ghidra
• 安裝 Python3
• 安裝 MCP SDK

下載 Ghidra 插件

1. 將 GhidraMCP 插件添加到你的 Ghidra 系統插件目錄中。
2. 啟動 Ghidra，確保插件已成功加載。

💻 使用示例

示例 1：使用 Claude Desktop

1. 打開 Claude Desktop，進入“工具”菜單。
2. 選擇“新建”，然後進行如下配置：
   • 工具密鑰：ghidra
   • 名稱：GhidraMCP
   • 命令：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

示例 2：使用 Cline

1. 打開 Cline，選擇頂部的“MCP 服務器”。
2. 點擊“遠程服務器”，添加以下配置：
   • 服務器名稱：GhidraMCP
   • 服務器 URL：http://127.0.0.1:8081/sse

示例 3：使用 5ire

1. 打開 5ire，進入“工具”菜單。
2. 點擊“新建”，然後進行如下配置：
   • 工具密鑰：ghidra
   • 名稱：GhidraMCP
   • 命令：python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

🔧 技術細節

從源代碼構建

1. 將以下文件複製到項目 lib/ 目錄中：
   • Ghidra/Features/Base/lib/Base.jar
   • Ghidra/Features/Decompiler/lib/Decompiler.jar
   • Ghidra/Framework/Docking/lib/Docking.jar
   • Ghidra/Framework/Generic/lib/Generic.jar
   • Ghidra/Framework/Project/lib/Project.jar
   • Ghidra/Framework/SoftwareModeling/lib/SoftwareModeling.jar
   • Ghidra/Framework/Utility/lib/Utility.jar
   • Ghidra/Framework/Gui/lib/Gui.jar
2. 使用 Maven 進行構建：

   mvn clean package assembly:single
   

   生成的 ZIP 文件包含構建好的 Ghidra 插件及其相關資源，具體如下：
   • lib/GhidraMCP.jar
   • extensions.properties
   • Module.manifest