ghidra-mcp

收录理由

对于常年在 Ghidra 里做恶意软件研判或漏洞分析的人来说，这个项目提供了一条很实际的捷径：一个模型上下文协议（MCP）服务器，能把两百多个工具交给大语言模型调用，让 AI 直接操作反汇编器，而不只是做只读查询。助手可以重命名函数、添加注释、创建结构体、执行脚本、模拟 P-code，还能挂上实时调试器。它内置的规范执行层把命名和类型规则收进工具本身，这样 AI 会话和人工分析得出的结果能保持一致，不用每次都在提示词里重新贴一遍风格指南。SHA-256 函数匹配功能可以在不同二进制版本之间传递已有注释，批处理操作和 Docker 支持则让无头分析能跑进 CI 流程。如果你的团队本来就把 Ghidra 放在日常工具链里，这个项目能省掉大量来回复制粘贴的繁琐操作。