LaurieWired/GhidraMCP

项目概览

该项目通过 MCP 协议在逆向工程工具和 LLM 之间建立桥梁，提供了一条使 LLM 自主执行应用程序逆向工程操作的路径。它将 Ghidra 的反编译、列举方法和数据重命名等具体工具能力转化为了 LLM 可调用的接口。

项目类型

MCP · AI Agent

应用场景

自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 具备运行逆向工程工具和配置 MCP 服务器经验的开发者和研究人员，希望通过 LLM 自动化执行逆向工程任务。

核心能力

• 允许 MCP 连接的 LLM 在 Ghidra 内部对二进制文件进行反编译和分析操作。
• 使 LLM 能够在 Ghidra 中自动重命名方法和数据，从而辅助整理逆向工程中的标记。
• 使 LLM 能够从二进制文件中列举出方法、类、导入和导出等信息，以便进行进一步的自动化分析。
• 提供一个 Ghidra 扩展插件，该插件暴露了一个 HTTP 服务器，以便与 Ghidra 进行接口交互。
• 提供一个充当 MCP 服务器的 Python 脚本，该脚本连接到 Ghidra 插件暴露的 HTTP 服务器，从而实现与 MCP 客户端的通信。

限制与风险

• 必须先安装并运行 Ghidra 才能使用本工具。
• 为了与服务器进行交互，需要单独配置并提供一个 MCP 客户端。
• 该工具允许 LLM 自主重命名方法和数据，如果未经仔细审查，可能会导致 Ghidra 项目中的二进制表示和分析结果发生非预期的更改。

如何开始

• 安装与运行具有一定的复杂性。首先需下载包含 Ghidra 插件和 Python MCP 客户端的最新发行版；在 Ghidra 中通过 File -> Install Extensions 安装 GhidraMCP zip 并重启，随后在 Configure -> Developer 中启用 GhidraMCPPlugin。接着运行 bridge_mcp_ghidra.py 脚本指向 Ghidra 服务器。最后，需配置相应的 MCP 客户端指向该 Python 桥接脚本。

核验依据

• README: ghidraMCP is an Model Context Protocol server for allowing LLMs to autonomously reverse engineer applications. It exposes numerous tools from core Ghidra functionality to MCP clie…
• README: - Decompile and analyze binaries in Ghidra - Automatically rename methods and data - List methods, classes, imports, and exports
• README: [](https://github.com/LaurieWired/GhidraMCP/releases)
• README: Theoretically, any MCP client should work with ghidraMCP. Three examples are given below.
• README: - Install [Ghidra](https://ghidra-sre.org) - Python3 - MCP [SDK](https://github.com/modelcontextprotocol/python-sdk)

来源更新时间：2026-07-26T00:40:58Z