Cheatengine MCP Bridge

Cheat Engine MCP桥接器是一个将AI助手通过MCP协议连接到Cheat Engine内存分析工具的项目，允许用户通过自然语言指令直接查询和操作程序内存，大幅提升逆向工程和调试效率。

游戏与游戏化开发者工具 #内存分析 #AI调试 #逆向工程 #游戏修改 .Python

评分 : 3分

下载量 : 5.7K

更新时间 : 2026-01-13

打开站点

什么是Cheat Engine MCP Bridge？

这是一个创新的AI集成工具，它建立了一个桥梁，让AI助手能够直接与Cheat Engine交互，实时访问和分析任何正在运行的程序内存。传统上，内存分析需要手动搜索、跟踪和调试，这个过程耗时且复杂。现在，您只需用自然语言向AI提问，它就能帮您完成这些技术任务。

如何使用Cheat Engine MCP Bridge？

使用过程分为三个简单步骤：1) 在Cheat Engine中加载Lua桥接脚本；2) 在您的AI开发环境中配置MCP服务器；3) 开始用自然语言与AI对话，让它帮您分析内存。整个过程就像与一位内存分析专家对话一样简单。

适用场景

本工具特别适合：游戏修改者创建训练器和模组、安全研究人员分析软件行为、逆向工程师理解程序结构、教育工作者演示内存工作原理。无论是单机游戏分析还是软件安全研究，都能大幅提升效率。

主要功能

智能内存读取

AI可以读取任何类型的内存数据：整数、浮点数、字符串、指针等，并自动解释其含义。

指针链自动解析

AI能够自动跟踪复杂的指针链（如[[base+0x10]+0x20]+0x8），快速找到最终的内存地址。

结构体智能分析

自动检测内存中的数据结构，识别字段类型和值，帮助理解复杂的程序对象。

C++对象识别

通过RTTI（运行时类型信息）识别C++对象类型，如'这是CPlayer对象'。

代码反汇编与分析

AI可以反汇编函数并分析其逻辑，帮助理解程序的工作原理。

隐形调试支持

使用硬件断点和Ring -1虚拟机进行隐蔽调试，避免被反调试技术检测。

模式扫描与签名生成

扫描特定字节模式，生成独特的AOB（Array of Bytes）签名，使修改器在游戏更新后仍然有效。

跨引用查找

查找代码或数据的引用关系，帮助理解程序中的调用链和数据流。

优势

效率提升：将数天的手动工作缩短到几分钟

降低门槛：无需深厚的逆向工程知识即可进行内存分析

自然语言交互：用对话方式完成复杂技术任务

智能分析：AI能发现人类可能忽略的模式和关系

教育价值：学习内存分析和逆向工程的绝佳工具

局限性

平台限制：仅支持Windows操作系统

技术要求：需要基本的Cheat Engine使用知识

AI依赖：分析质量受限于AI模型的能力

安全软件冲突：可能与某些杀毒软件或反作弊系统冲突

学习曲线：需要时间熟悉工具的工作流程

如何使用

安装Python依赖

首先安装必要的Python库，确保MCP服务器能够正常运行。

配置Cheat Engine

在Cheat Engine中启用DBVM模式，然后加载Lua桥接脚本。重要：必须禁用'Query memory region routines'选项以避免系统崩溃。

配置MCP客户端

在您的AI开发环境（如Cursor、Claude Desktop等）中添加MCP服务器配置。

验证连接

重启IDE并测试连接是否成功，使用ping工具确认MCP服务器正常运行。

开始使用

现在您可以用自然语言向AI提问，让它帮您分析内存了！

使用案例

查找游戏金币地址

当您想修改游戏中的金币数量时，传统方法需要手动扫描和过滤。使用AI助手，您只需描述需求。

分析游戏角色结构

理解游戏如何存储角色信息对于创建复杂修改器至关重要。AI可以帮您自动分析内存结构。

创建更新持久的修改器

游戏更新后，内存地址通常会改变。AI可以帮您创建独特的字节模式签名，使修改器在更新后仍然有效。

理解网络协议

分析游戏的网络通信对于创建服务器模拟器或理解游戏机制很有帮助。

常见问题

这个工具合法吗？

为什么需要禁用'Query memory region routines'？

支持哪些AI助手？

需要编程知识吗？

这个工具安全吗？

遇到连接问题怎么办？

🚀 Cheat Engine MCP 桥接器

让价值数十亿美元的人工智能数据中心为你分析程序内存。

通过 RooCode/Cline 将 Cursor、Copilot、Antigravity 或你喜欢的本地人工智能代理直接连接到 Cheat Engine，从而在短时间内为任何程序或游戏创建修改器、训练器、进行安全审计或执行其他操作。

Demo

⚠️ 重要提示

感谢大家的关注，非常感激！ <3

🚀 快速开始

1. 在 Cheat Engine 中加载桥接器

1. 在 CheatEngine 中启用 DBVM。
2. 依次点击“文件”→“执行脚本”→ 打开 `ce_mcp_bridge.lua` → 执行。

查找如下信息：[MCP v11.4.0] Server started on \\.\pipe\CE_MCP_Bridge_v99

2. 配置 MCP 客户端

在你的 MCP 配置文件（例如 mcp_config.json）中添加以下内容：

{
  "servers": {
    "cheatengine": {
      "command": "python",
      "args": ["C:/path/to/MCP_Server/mcp_cheatengine.py"]
    }
  }
}

重启 IDE 以加载 MCP 服务器配置。

3. 验证连接

使用 ping 工具验证连接：

{"success": true, "version": "11.4.0", "message": "CE MCP Bridge Active"}

4. 开始提问

"当前附加了哪个进程？"
"读取基地址处的 16 字节数据"
"反汇编入口点"

✨ 主要特性

让价值数十亿美元的人工智能数据中心为你分析程序内存，将 Cursor、Copilot、Antigravity 或你喜欢的本地人工智能代理通过 RooCode/Cline 直接连接到 Cheat Engine，可在短时间内为任何程序或游戏创建修改器、训练器、进行安全审计等。

📦 安装指南

pip install -r MCP_Server/requirements.txt

或者手动安装：

pip install mcp pywin32

⚠️ 重要提示

此项目仅支持 Windows 系统，因为使用了命名管道（pywin32）。

💻 使用示例

基础用法

查找数值

你："扫描金币数量：15000"  →  人工智能找到 47 个结果
你："金币数量变为 15100"  →  人工智能过滤出 3 个地址
你："第一个地址是由什么写入的？"  →  人工智能设置硬件断点
你："反汇编该函数"  →  完整的添加金币逻辑被揭示

理解结构

你："[[game.exe+0x1234]+0x10] 处是什么？"
人工智能："RTTI：CPlayerInventory"
人工智能："0x00=虚函数表，0x08=物品数量（整数），0x10=物品数组（指针）..."

📚 详细文档

问题提出

你面对的是数 GB 的内存、数百万个地址和数千个函数。找到 那个特定的指针、那个特定的结构 需要花费 数天或数周 的手动工作。

要是你能直接提问呢？

"查找数据包解密钩子。"
"查找角色坐标的操作码。"
"查找生命值的操作码。"
"查找唯一的 AOB 模式，使我的训练器在游戏更新后仍可靠。"

这正是该项目的作用。

- 停止在十六进制转储中点击，开始与内存进行对话。

收益对比

手动操作	人工智能代理 + MCP
第 1 天：查找数据包地址	第 1 分钟："查找 RX 数据包解密钩子"
第 2 天：跟踪写入该地址的内容	第 3 分钟："生成唯一的 AOB 签名，使其在更新后保持持久"
第 3 天：查找 RX 钩子	第 6 分钟："查找移动操作码"
第 4 天：记录结构	第 10 分钟："创建十六进制到纯文本的 Python 解释器"
第 5 天：游戏更新，重新开始	完成。

你的人工智能现在可以：

即时读取任何内存（整数、浮点数、字符串、指针）
跟踪指针链：[[base+0x10]+0x20]+0x8 → 毫秒级解析
自动分析具有字段类型和值的结构
通过 RTTI 识别 C++ 对象："这是一个 CPlayer 对象"
反汇编和分析函数
使用硬件断点 + Ring -1 虚拟机管理程序进行隐形调试
还有更多功能！

39 种 MCP 工具

内存工具

工具	描述
`read_memory`、`read_integer`、`read_string`	读取任何数据类型
`read_pointer_chain`	跟踪 `[[base+0x10]+0x20]` 路径
`scan_all`、`aob_scan`	查找值和字节模式

分析工具

工具	描述
`disassemble`、`analyze_function`	代码分析
`dissect_structure`	自动检测字段和类型
`get_rtti_classname`	识别 C++ 对象类型
`find_references`、`find_call_references`	交叉引用

调试工具

工具	描述
`set_breakpoint`、`set_data_breakpoint`	硬件断点
`start_dbvm_watch`	Ring -1 隐形跟踪

更多工具请参考 AI_Context/MCP_Bridge_Command_Reference.md。

关键配置

防止蓝屏死机

⚠️ 重要提示

你必须禁用：Cheat Engine → 设置 → 额外设置 → "查询内存区域例程"

启用此选项会在扫描受保护页面时，由于与 DBVM/反作弊系统冲突而导致 CLOCK_WATCHDOG_TIMEOUT 蓝屏死机。

项目结构

MCP_Server/
├── mcp_cheatengine.py      # Python MCP 服务器（FastMCP）
├── ce_mcp_bridge.lua   # Cheat Engine Lua 桥接器
└── test_mcp.py # 测试套件

AI_Context/
├── MCP_Bridge_Command_Reference.md   # MCP 命令参考
├── CE_LUA_Documentation.md   # 完整的 CheatEngine 7.6 官方文档
└── AI_Guide_MCP_Server_Implementation.md  # 人工智能代理的完整技术文档

测试

运行测试：

python MCP_Server/test_mcp.py

预期输出：

✅ 内存读取：6/6 个测试通过
✅ 进程信息：4/4 个测试通过  
✅ 代码分析：8/8 个测试通过
✅ 断点：4/4 个测试通过
✅ DBVM 函数：3/3 个测试通过
✅ 实用命令：11/11 个测试通过
⏭️ 跳过：1 个测试（生成签名）
────────────────────────────────────
总计：36/37 通过（成功率 100%）

🔧 技术细节

flowchart TD
    AI[人工智能代理：Claude/Cursor/Copilot]
    
    AI -->|MCP 协议 - 通过标准输入输出的 JSON-RPC| MCP
    
    MCP[mcp_cheatengine.py - Python MCP 服务器]
    
    MCP <-->|命名管道 - 异步| PIPE
    
    PIPE["\\.\\pipe\\CE_MCP_Bridge_v99"]
    
    PIPE <--> CE
    
    subgraph CE[Cheat Engine - DBVM 模式]
        subgraph LUA[ce_mcp_bridge.lua]
            WORKER[工作线程 - 阻塞式 I/O]
            MAIN[主线程 - GUI + CE API]
            WORKER <-->|同步| MAIN
        end
    end
    
    MAIN -->|内存访问| TARGET[目标 .exe 文件]