[原创]IDA Pro MCP-逆向工程-看雪安全社区｜专业技术交流与安全研究论坛

参考github链接：<a href="elink@c38K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0M7X3g2^5L8$3c8A6j5g2)9J5c8X3W2V1j5g2)9J5k6s2m8J5L8#2)9J5k6r3#2U0M7l9`.`.">mrexodia/ida-pro-mcp：用于 IDA Pro 的 MCP 服务器。</a>

刷微信公众号看见了，觉得挺有意思的准备康康。

# 什么是MCP？

MCP（Model Context Protocol，模型上下文协议）是由 Anthropic 提出并于 2024 年 11 月开源的一种通信协议，旨在解决大型语言模型（LLM）与外部数据源及工具之间无缝集成的需求。

它通过标准化 AI 系统与数据源的交互方式，帮助模型获取更丰富的上下文信息，从而生成更准确、更相关的响应。

简单了解一下它的架构

- `MCP 客户端（Client）`：通常是 AI 应用程序（如 Claude Desktop 或其他 LLM 工具），负责发起请求并与服务器通信。
- `MCP 服务器（Server）`：轻量级程序，负责暴露特定的数据源或工具功能，并通过标准化协议与客户端交互。

**Client**

客户端这里笔者使用的是VS code + Trae，网上的教程很多，这里笔者就不解释了

ok话不多说，来看一下这个项目

# 前提条件

**环境：**

- VSCode
- VSCode的插件Trae（MCP客户端）
- IDA Pro 9.1
- Python 3.11（IDA自带）

**安装：**

- 置换一下ida内置的python

```cmd
idapyswitch.exe --force-path "D:\Astudy\ida 9.1\new\IDA Professional 9.1\python311\python3.dll"
```

- 使用内置的idapython下载mcp服务器

```cmd
cd  D:\Astudy\ida 9.1\new\IDA Professional 9.1\python311
python.exe -m pip install --upgrade git+https://github.com/mrexodia/ida-pro-mcp
```

- 运行mcp服务器和查看mcp的配置

```cmd
"D:\Astudy\ida 9.1\new\IDA Professional 9.1\python311\Scripts\ida-pro-mcp.exe" --install 
"D:\Astudy\ida 9.1\new\IDA Professional 9.1\python311\Scripts\ida-pro-mcp.exe" --config
```

![image-20250930154802216](upload/attach/202510/1011755_X32A3Q7VUMTV5H8.png)

```json
{
  "mcpServers": {
    "ida-pro-mcp": {
      "command": "D:\\Astudy\\ida 9.1\\new\\IDA Professional 9.1\\python311\\python.exe",
      "args": [
        "D:\\Astudy\\ida 9.1\\new\\IDA Professional 9.1\\python311\\Lib\\site-packages\\ida_pro_mcp\\server.py"
      ],
      "timeout": 1800,
      "disabled": false
    }
  }
}
```

- 在VSCode中安装Trae插件，在插件中找到MCP配置，点击手动添加，粘贴上面内容

![image-20250930155221661](upload/attach/202510/1011755_7EG9AREX3SBHDA9.png)

- 在旁边的智能体，点击创建，记得工具勾上**ida-pro-mcp**（可以取消勾选工具内置的“预览”）选项

![image-20250930155648740](upload/attach/202510/1011755_3N9TH8JH8NMWSPZ.png)

- 点击IDA，点击`Edit`->`Plugins`->`MCP`，即可打开MCP客户端

![image-20250930160239207](upload/attach/202510/1011755_7J92FR95MBHGZ5F.png)

- 点击Trae输入框左下角的"@"，切到IDA智能体，即可使用IDA MCP

![image-20251009113706553](upload/attach/202510/1011755_JXRFUC7KCBVYZ9N.png)

# 调试

笔者这里随便打开一个文件看看

~~这里笔者使用的题目是Polar靶场的cardlibc~~

![image-20251009114258680](upload/attach/202510/1011755_NWHY2JKWV5BP39H.png)

启动之后，简单问一下叭

![image-20251009124330501](upload/attach/202510/1011755_V546YUGPZY4NN9P.png)

怎么说呢！感觉有点有用但是不多

题型就是一道ret2libc，没啥说的

最后笔者改了一下配置

```json
{
  "mcpServers": {
    "ida-pro-mcp": {
      "command": "D:/Astudy/ida 9.1/new/IDA Professional 9.1/python311/python.exe",
      "args": [
        "D:/Astudy/ida 9.1/new/IDA Professional 9.1/python311/Lib/site-packages/ida_pro_mcp/server.py"
      ],
      "url": "http://localhost:13337"
    }
  }
}
```

emmm~~

如有不对感谢，师傅指证

# 结束

**附件：**

通过网盘分享的文件：IDA Professional 9.1.7z
链接: <mark class="encrypted">dd4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4d9s2S2u0M7%4Z5&6y4h3y4c8K9K6l9K6y4o6S2y4i4K6u0V1e0r3M7%4L8%4S2%4i4K6y4r3M7s2N6V1i4K6y4p5f1Y4N6W2j5R3`.`.</mark> 提取码: Rweb

**参考文章：**

<a href="elink@507K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3k6X3&6F1k6#2)9J5c8Y4m8Q4x3V1j5I4z5o6M7@1y4o6t1I4x3l9`.`.">一文搞懂 MCP Servers - 虫师 - 博客园 (cnblogs.com)</a>

<a href="elink@aeeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3y4Z5j5h3!0I4N6h3^5K6i4K6u0r3j5i4u0@1K9h3y4D9k6g2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3V1j5I4y4o6R3@1x3K6j5@1z5o6j5`.">【2025最新】VSCode Cline插件配置教程-CSDN博客</a>

<a href="elink@35bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7J5x3o6j5I4y4K6l9&6i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9">IDA+VSCode+Trae+MCP——免费且省事的半自动化逆向辅助 - 吾爱破解 - 52pojie.cn</a>

<a href="elink@ecaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3j5h3I4W2P5r3q4F1k6r3g2J5x3e0N6Q4x3V1k6H3i4K6u0r3x3e0V1H3z5o6V1%4x3U0l9`.">(*´∇｀*) 欢迎回来！ (cnblogs.com)IDAPro--MCP详细配置教程</a>

<a href="elink@705K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4A6^5k6o6p5@1x3K6f1#2x3e0x3%4y4K6g2Q4x3V1k6S2M7Y4c8A6j5$3I4W2i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9J5c8U0p5@1z5e0t1K6x3o6b7@1x3l9`.`.">VSCode配置Cline插件调用MCP服务实现任务自动化_vscode mcp-CSDN博客</a>

<a href="elink@932K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6h3u0#2N6r3W2S2L8W2)9J5k6h3&6W2N6q4)9J5c8Y4y4Z5j5i4u0W2i4K6u0r3y4o6t1%4z5b7`.`.">奇安信攻防社区-MCP Server 攻击面初探与思考 (butian.net)</a>

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (3)
logirl 雪币： 59 活跃值： (190) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 1 关注私信	logirl 2 楼这么好的帖子竟然没人回复，谢谢分享 2025-10-14 04:06 0
mb_syncmcgv 雪币： 196 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_syncmcgv 3 楼网盘中提供的IDA 版本不支持逆向64位 arm so吗？ 2025-10-16 19:41 0
周bosh 雪币： 348 活跃值： (460) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 3 粉丝 4 关注私信	周bosh 4 楼 mb_syncmcgv 网盘中提供的IDA 版本不支持逆向64位 arm so吗？可以啊 2025-10-20 17:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复