Ghidra MCP Server

Установка

Ручная установка

git clone https://github.com/bethington/ghidra-mcp.git
cd ghidra-mcp
python -m tools.setup ensure-prereqs --ghidra-path /path/to/ghidra
python -m tools.setup build
python -m tools.setup deploy --ghidra-path /path/to/ghidra

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Проект связывает дизассемблер Ghidra с агентами через Model Context Protocol. Он состоит из плагина для Ghidra, который поднимает локальный HTTP-сервер, и Python-моста, отдающего инструменты агенту по MCP. Инструментов больше двухсот, и это не только чтение: декомпиляция и графы вызовов, переименование функций и переменных, комментарии, создание структур, союзов и перечислений, поиск строк и байтовых шаблонов, анализ импортов и экспортов, эмуляция кода через EmulatorHelper и интеграция с живым отладчиком. Есть пакетные операции для массовых правок, перенос документации между версиями бинарника по хешу функций и работа с общим сервером Ghidra. Часть правил именования и типизации перенесена в слой инструментов, чтобы результат оставался единообразным между сессиями. Поддерживаются режимы с GUI и без него, включая запуск в Docker.

Для кого. Для реверс-инженеров и аналитиков, которые разбирают бинарные файлы в Ghidra и хотят вести работу через агента.

Пример запроса к агенту

Задокументируй эту функцию в Ghidra: разбери декомпиляцию, переименуй переменные и добавь комментарий

Ограничения

Нужны Ghidra, Java 21 и Python с uv или pip, а версия плагина привязана к конкретной версии Ghidra, указанной в проекте. Скрипты на Python внутри Ghidra требуют расширения Jython. По умолчанию HTTP-сервер плагина слушает только localhost и не аутентифицирует запросы, это модель доверенного локального пользователя. Эндпоинты запуска произвольных скриптов выключены и включаются отдельной переменной, а перед выносом сервера за пределы localhost обязательно задать токен доступа.

Как отключить. Удалите запись сервера ghidra-mcp из конфигурации MCP вашего агента и удалите расширение GhidraMCP из Ghidra через File > Install Extensions.

MCP

Транспорт

stdio, http

Авторизация

не нужна

Проверка безопасности

• Инструменты пишут в проект Ghidra: переименование, типы, комментарии, структуры
• Есть эндпоинты запуска произвольных Java и Python скриптов и живая отладка
• Сервер по умолчанию без аутентификации, при неверной настройке его можно вынести за localhost

Коротко о README

README представляет MCP-сервер, который соединяет возможности обратной разработки Ghidra с агентами и предлагает более двухсот инструментов с полным доступом на запись. Помимо чтения и декомпиляции есть переименование, типизация, комментарии, создание структур, запуск скриптов, эмуляция P-code и интеграция с отладчиком. Установка идет через python -m tools.setup: подготовка зависимостей, сборка через Maven и деплой расширения в Ghidra, поддерживаются GUI, headless и Docker. Отдельный раздел описывает перенос конвенций именования в слой инструментов и защиту при выносе сервера за localhost. Лицензия Apache 2.0.

Похожие