reverse-engineering-assistant

收录理由

ReVa 是一个 Ghidra 扩展，通过模型上下文协议（MCP）让 Claude 这类大语言模型直接操作你打开的工程，而不只是空谈分析。它给模型提供一组小巧且专门设计的工具，用于反编译函数、追踪交叉引用、重命名变量、探查命名空间。特别之处在于它喂给模型的内容：不是一次性倾倒整个反编译结果，而是紧凑的片段，并附上相关上下文的链接，这样长会话不会变成一团乱麻，也能处理大型二进制甚至整个固件镜像。它既能交互式地跑在 Ghidra 界面旁边，也能无头运行用于 CI/CD，还能驱动 pwntools 做 CTF 式的 flag 提取。如果你靠二进制分析吃饭，这算是把繁琐部分交给模型的一种务实办法。