JADX-MCP-SERVER

仍处于 Beta 阶段 — 预计会出现错误、崩溃和逻辑错误。

MCP (模型上下文协议) 服务器，连接到 JADX 的自定义分支 JADX-AI，并直接为本地 LLM（如 Claude Desktop）提供逆向工程能力。

---

🤖 什么是 JADX-MCP-SERVER？

JADX MCP Server 是一个独立的 Python 服务器，通过 MCP (模型上下文协议) 与 jadx-gui 的修改版本（参见：jadx-ai）进行交互。它允许 LLM 与实时反编译的 Android 应用程序上下文进行通信。

🤖 什么是 JADX-AI？

JADX-AI 是 原始 JADX 反编译器 的修改版本，它直接与 模型上下文协议 (MCP) 集成，以提供使用 LLM（如 Claude）的实时逆向工程支持。

可以这样理解：“反编译 → 上下文感知代码审查 → AI 推荐” — 全部实时进行。

立即下载：https://github.com/zinja-coder/jadx-ai/releases

观看演示！

它是两个工具的组合：

1. JADX-AI
2. JADX MCP SERVER

当前 MCP 工具

以下 MCP 工具可用：

• fetch_current_class() — 获取所选类的类名和完整源代码
• get_selected_text() — 获取当前选定的文本
• get_all_classes() — 列出项目中的所有类
• get_class_source(class_name) — 获取给定类的完整源代码
• get_method_by_name(class_name, method_name) — 获取方法的源代码
• search_method_by_name(method_name) — 跨类搜索方法
• get_methods_of_class(class_name) — 列出类中的方法
• get_fields_of_class(class_name) — 列出类中的字段
• get_method_code(class_name, method_name) — get_method_by_name 的别名 //将被删除
• get_smali_of_class(class_name) — 获取类的 smali 代码

---

🗒️ 示例提示

🔍 基本代码理解

"用一段话解释这个类的作用。"

"总结这个方法的职责。"

"这个类中是否有任何混淆？"

"列出这个类可能需要的所有 Android 权限。"

🛡️ 漏洞检测

"这个方法中是否有任何不安全的 API 用法？"

"检查这个类中是否有硬编码的密钥或凭据。"

"这个方法在使用用户输入之前是否对其进行清理？"

"这段代码可能会引入哪些安全漏洞？"

🛠️ 逆向工程助手

"反混淆并将类和方法重命名为可读的名称。"

"你能推断出这个 smali 方法的原始用途吗？"

"这个类似乎是哪些库或 SDK 的一部分？"

📦 静态分析

"列出这个类中所有与网络相关的 API 调用。"

"识别文件 I/O 操作及其潜在风险。"

"这个方法是否会泄露设备信息或 PII？"

🤖 AI 代码修改

"重构这个方法以提高可读性。"

"为这段代码添加注释，解释每个步骤。"

"用 Python 重写这个 Java 方法以进行分析。"

📄 文档和元数据

"为所有方法生成 Javadoc 风格的注释。"

"这个类可能属于哪个包或应用程序组件？"

"你能识别出 Android 组件类型（Activity、Service 等）吗？"

---

📦 功能 (v0.0.1-beta)

• ✅ MCP 服务器已集成到 JADX-GUI 中
• ✅ 通过 HTTP 公开当前选定的类
• ✅ 内置 Claude Desktop 集成
• ✅ 实时代码审查的 Beta 支持
• ✅ 通过本地环回的 MCP 客户端互操作性

这是一个 开发者 Beta 版 — 专为逆向工程师、AI 研究人员和 LLM 工具构建者设计。

---

🛠️ 入门指南

在此阅读

🛣️ 未来路线图

• 增加对 apktool 的支持

• 增加对 hermes 代码（ReactNative 应用程序）的支持

• 添加更多有用的 MCP 工具

• 使 LLM 能够修改 JADX 上的代码

贡献者须知

• 与 JADX-AI 相关的文件可以在 /jadx-ai/jadx-gui/src/main/java/jadx/gui/plugins/ 下找到，这里

• 与 jadx-mcp-server 相关的文件只能在此存储库中找到。

🙏 鸣谢

该项目是原始 JADX 的一个分支，JADX 是一个由 @skylot 创建和维护的令人惊叹的开源 Android 反编译器。所有核心反编译逻辑都属于他们。我只是扩展了它以支持我的具有 AI 功能的 MCP 服务器。

📎 原始 README (JADX)

原始的 jadx 的 README.md 包含在此存储库中，以供参考和致谢。

此 MCP 服务器的实现得益于 JADX-GUI 的可扩展性和令人惊叹的 Android 逆向工程社区。

还要非常感谢 @aaddrick 开发了适用于基于 Debian 的 Linux 的 Claude desktop。

📄 许可证

此分支继承了原始 JADX 存储库的 Apache 2.0 许可证。

⚖️ 法律警告

免责声明

工具 jadx-ai 和 jadx_mcp_server 仅用于教育、研究和道德安全评估目的。 它们按“原样”提供，不提供任何明示或暗示的保证。 用户全权负责确保他们对这些工具的使用符合所有适用的法律、法规和道德准则。

通过使用 jadx-ai 或 jadx_mcp_server，您同意仅在您有权测试的环境中使用它们，例如您拥有或明确允许分析的应用程序。 严禁滥用这些工具进行未经授权的逆向工程、侵犯知识产权或恶意活动。

jadx-ai 和 jadx_mcp_server 的开发者不对因使用或滥用这些工具而造成的任何损害、数据丢失、法律后果或其他后果承担责任。 用户对其行为以及因其使用造成的任何影响承担全部责任。

负责任地使用。 尊重知识产权。 遵循道德黑客行为规范。

---

用 ❤️ 为逆向工程和 AI 社区构建。