IDA Pro MCP 服务器

IDA Pro MCP 服务器是一个插件，允许通过模型上下文协议 (MCP) 接口远程查询和控制 IDA Pro。此插件使 AI 助手（例如 Claude）能够直接与 IDA Pro 交互以执行二进制分析任务。

概述

此服务器提供了一系列工具，允许 AI 助手执行以下操作：

• 从特定地址获取字节数据
• 获取反汇编代码
• 获取反编译的伪代码
• 查询函数名称
• 获取段信息
• 列出所有函数
• 查找交叉引用
• 获取导入/导出表
• 获取入口点
• 定义/取消定义函数
• 获取各种数据类型（dword、word、byte、qword、float、double、string）
• 获取二进制文件中的所有字符串
• 获取指定地址的指令长度

安装

注意： 此插件专为 IDA Pro 9.0+ 版本设计和测试。

1. 确保已安装 Python 和相关依赖项：

pip install -r requirements.txt

2. 将 ida-mcp-server.py 文件复制到 IDA Pro 插件目录：
   • Windows: %Programfiles%\IDA Pro 9.0\plugins\
   • Linux: ~/.idapro/plugins/
   • macOS: ~/Library/Application Support/IDA Pro/plugins/

配置 Claude / VSCode

将以下配置添加到 Claude 或 VSCode 中的 mcp.json 文件：

{
  "mcpServers": {
    "IDAPro": {
      "url": "http://127.0.0.1:3000/sse",
      "type": "sse"
    }
  }
}

用法

1. 在 IDA Pro 中打开一个二进制文件
2. 插件将自动加载并在本地启动 MCP 服务器（端口 3000）
3. 将您的 AI 助手（例如 Claude）连接到此服务器
4. 使用 AI 助手执行二进制分析任务

可用的分析工具

IDA Pro MCP 服务器提供以下工具：

• get_bytes: 获取指定地址的字节
• get_disasm: 获取指定地址的反汇编代码
• get_decompiled_func: 获取包含指定地址的函数的伪代码
• get_function_name: 获取指定地址的函数名称
• get_segments: 获取所有段信息
• get_functions: 获取二进制文件中的所有函数
• get_xrefs_to: 获取对指定地址的所有交叉引用
• get_imports: 获取所有导入的函数
• get_exports: 获取所有导出的函数
• get_entry_point: 获取二进制文件的入口点
• make_function: 在指定地址创建函数
• undefine_function: 取消定义指定地址的函数
• get_dword_at: 获取指定地址的 dword
• get_word_at: 获取指定地址的 word
• get_byte_at: 获取指定地址的 byte
• get_qword_at: 获取指定地址的 qword
• get_float_at: 获取指定地址的 float
• get_double_at: 获取指定地址的 double
• get_string_at: 获取指定地址的字符串
• get_string_list: 获取二进制文件中的所有字符串
• get_strings: 获取二进制文件中的所有字符串（带地址）

最佳实践

分析二进制文件时，建议遵循以下步骤：

1. 检查入口点
2. 分析导入表
3. 审查字符串
4. 跟踪关键 API 调用
5. 识别主要功能块
6. 分析控制流
7. 识别恶意行为
8. 分析算法和加密例程
9. 记录分析结果
10. 使用高级技术

许可证

MIT 许可证

版权所有 (c) 2023

特此授予任何人免费获得本软件及其相关文档文件（“软件”）的副本的许可，不受限制地处理本软件，包括但不限于使用、复制、修改、合并、发布、分发、再许可和/或销售本软件副本的权利，并允许向其提供本软件的人员这样做，但须符合以下条件：

上述版权声明和本许可声明应包含在本软件的所有副本或主要部分中。

本软件按“原样”提供，不提供任何形式的明示或暗示的保证，包括但不限于适销性、特定用途适用性和不侵权的保证。在任何情况下，作者或版权所有者均不对任何索赔、损害或其他责任负责，无论是在合同、侵权或其他方面，因本软件或本软件的使用或其他处理而产生、产生或与之相关的。