ghidraMCP

ghidraMCP 是一个模型上下文协议 (Model Context Protocol, MCP) 服务器，允许大型语言模型 (LLM) 自主地进行应用程序逆向工程。它向 MCP 客户端公开了 Ghidra 核心功能的众多工具。

https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9

功能

MCP 服务器 + Ghidra 插件

• 在 Ghidra 中反编译和分析二进制文件
• 自动重命名方法和数据
• 列出方法、类、导入和导出

安装

前提条件

• 安装 Ghidra
• Python3
• MCP SDK

Ghidra

首先，从本仓库下载最新的 release。其中包含 Ghidra 插件和 Python MCP 客户端。然后，您可以直接将插件导入 Ghidra。

1. 运行 Ghidra
2. 选择 File -> Install Extensions
3. 点击 + 按钮
4. 从下载的 release 中选择 GhidraMCP-1-1.zip（或您选择的版本）
5. 重启 Ghidra
6. 确保在 File -> Configure -> Developer 中启用 GhidraMCPPlugin
7. 可选: 在 Ghidra 中使用 Edit -> Tool Options -> GhidraMCP HTTP Server 配置端口

视频安装指南：

https://github.com/user-attachments/assets/75f0c176-6da1-48dc-ad96-c182eb4648c3

MCP 客户端

理论上，任何 MCP 客户端都应该与 ghidraMCP 一起工作。下面给出两个例子。

示例 1：Claude Desktop

要将 Claude Desktop 设置为 Ghidra MCP 客户端，请转到 Claude -> Settings -> Developer -> Edit Config -> claude_desktop_config.json 并添加以下内容：

{
  "mcpServers": {
    "ghidra": {
      "command": "python",
      "args": [
        "/ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py",
        "http://127.0.0.1:8080/"
      ]
    }
  }
}

或者，直接编辑此文件：

/Users/YOUR_USER/Library/Application Support/Claude/claude_desktop_config.json

服务器 IP 和端口是可配置的，应设置为指向目标 Ghidra 实例。如果未设置，则两者都将默认为 localhost:8080。

示例 2：5ire

另一个在后端支持多个模型的 MCP 客户端是 5ire。 要设置 GhidraMCP，请打开 5ire 并转到 Tools -> New 并设置以下配置：

1. Tool Key: ghidra
2. Name: GhidraMCP
3. Command: python /ABSOLUTE_PATH_TO/bridge_mcp_ghidra.py

从源码构建

使用 Maven 构建，运行：

mvn clean package assembly:single

生成的 zip 文件包含构建的 Ghidra 插件及其资源。 Ghidra 需要这些文件才能识别新的扩展。

• lib/GhidraMCP.jar
• extensions.properties
• Module.manifest