GhidrAssistMCP

收录理由

GhidrAssistMCP把Model Context Protocol服务器直接跑在Ghidra内部，让LLM客户端能直接查询反汇编数据、驱动分析流程，不用在工具之间来回切换。它内置了四十多个分析工具，覆盖程序信息、函数、字符串、导入导出表和段数据等常见读取需求，还预置了针对逆向工程常见任务的提示词。实现层面考虑到了实际使用场景：多个程序文件和CodeBrowser窗口可以同时工作，系统会自动跟踪当前焦点；重复查询有缓存机制，耗时操作走异步任务，界面不会卡死。另外它还支持通过analyzeHeadless无头运行，这意味着不仅能用于交互式会话，也能接入脚本化的分析管线。如果你在做AI辅助的恶意软件分析或二进制审计工具，这个标准化的MCP接口对接起来很直接，省去不少适配工作。