Ida MCP Server Plugin

🚀 IDA Pro MCP 服務器插件

IDA Pro MCP 服務器插件允許通過模型上下文協議（MCP）接口遠程查詢和控制 IDA Pro，讓 AI 助手（如 Claude）能直接參與 IDA Pro 的二進制分析任務，極大提升分析效率。

🚀 快速開始

在使用此插件前，請確保您已瞭解基本的 IDA Pro 操作和相關的二進制分析知識。

✨ 主要特性

• 支持通過 MCP 接口遠程查詢和控制 IDA Pro。
• 為 AI 助手提供豐富的二進制分析工具，可執行多種分析任務。
• 與 Claude 等 AI 助手無縫集成，提升分析效率。

📦 安裝指南

⚠️ 重要提示

該插件專為 IDA Pro 版本 9.0+ 設計並進行了測試。

1. 確保已安裝 Python 及相關依賴項：

pip install -r requirements.txt

2. 將 ida-mcp-server.py 文件複製到 IDA Pro 插件目錄中：
   • Windows：%Programfiles%\IDA Pro 9.0\plugins\
   • Linux：~/.idapro/plugins/
   • macOS：~/Library/Application Support/IDA Pro/plugins/

📚 詳細文檔

配置 Claude / VSCode

在 Claude 或 VSCode 的 mcp.json 文件中添加以下配置：

{
  "mcpServers": {
    "IDAPro": {
      "url": "http://127.0.0.1:3000/sse",
      "type": "sse"
    }
  }
}

使用方法

1. 在 IDA Pro 中打開一個二進制文件。
2. 插件將自動加載並啟動本地 MCP 服務器（端口 3000）。
3. 將您的 AI 助手（例如 Claude）連接到此服務器。
4. 使用 AI 助手執行二進制分析任務。

可用的分析工具

IDA Pro MCP 服務器提供以下工具：

• get_bytes：獲取指定地址的字節數據
• get_disasm：獲取指定地址的彙編代碼
• get_decompiled_func：獲取包含指定地址的函數的偽代碼
• get_function_name：獲取指定地址處的函數名稱
• get_segments：獲取所有段信息
• get_functions：獲取二進制文件中的所有函數
• get_xrefs_to：獲取指定地址的所有交叉引用
• get_imports：獲取所有導入的函數
• get_exports：獲取所有導出的函數
• get_entry_point：獲取二進制文件的入口點
• make_function：在指定地址處創建函數
• undefine_function：取消定義指定地址處的函數
• get_dword_at：獲取指定地址處的雙字（dword）
• get_word_at：獲取指定地址處的單詞（word）
• get_byte_at：獲取指定地址處的字節（byte）
• get_qword_at：獲取指定地址處的八字（qword）
• get_float_at：獲取指定地址處的浮點數（float）
• get_double_at：獲取指定地址處的雙精度浮點數（double）
• get_string_at：獲取指定地址處的字符串
• get_string_list：獲取二進制文件中的所有字符串
• get_strings：獲取二進制文件中的所有字符串（帶地址）

最佳實踐

在分析二進制文件時，建議遵循以下步驟：

1. 檢查入口點
2. 分析導入表
3. 查看字符串
4. 跟蹤關鍵 API 調用
5. 識別主要功能塊
6. 分析控制流
7. 識別惡意行為
8. 分析算法和加密例程
9. 文檔記錄分析結果
10. 使用高級技術

📄 許可證

MIT License

版權 (c) 2023

本軟件的版權所有者授予任何獲得本軟件及其相關文檔文件副本的人（“軟件”），在無限制的情況下使用、複製、修改、合併、發佈、分發、進行 sublicense 和/或 sell 的權利，但需遵守以下條件：

1. 在分發的任何副本中保留所有版權聲明和許可聲明。
2. 不對本軟件承擔保證責任。無論任何形式的合同、 TORT 還是其他責任，作者或版權所有者均不對因使用或操作或其他與本軟件有關的事宜引起的任何直接、間接、附帶、特殊、示範性或後果性損害負責。