ida-multi-mcp

Установка

Работает в

• Claude Code
• Codex
• Gemini CLI
• GitHub Copilot
• OpenCode
• Cursor
• VS Code
• Windsurf
• Claude Desktop
• Cline
• Roo Code
• SourceCraft
• Koda
• Coddy

Ручная установка

pipx install git+https://github.com/MeroZemory/ida-multi-mcp.git

Что делает

ida-multi-mcp — MCP-маршрутизатор для IDA Pro. Агент подключается к нему один раз, а за ним работают сразу несколько баз IDA: например дроппер, полезная нагрузка и командный сервер. Каждый экземпляр IDA с установленным плагином сам записывается в реестр ~/.ida-mcp/instances.json при открытии базы, и настройка клиента под каждый бинарник не нужна. Экземпляры получают короткие идентификаторы вроде k7m2 и px3a, а запросы к разным экземплярам идут параллельно. Режим idalib открывает бинарник без графического интерфейса отдельным процессом на сессию, для него нужен IDA Pro. До 76 инструментов покрывают сводку по бинарнику, списки функций, декомпиляцию и дизассемблирование, перекрестные ссылки и графы вызовов, поиск байтов и регулярных выражений, типы и кадры стека, переименование, комментарии, патчи и чтение памяти. Инструмент py_eval выполняет произвольный код IDAPython внутри IDA. Правки остаются в памяти, пока не вызван idb_save(). Есть два отличия от обычных IDA-серверов. Первое — правило ожидания автоанализа: пока очередь анализа не пуста, списки функций и перекрестные ссылки неполны, поэтому analysis_status и analysis_wait показывают, закончилась ли работа, а маршрутизатор предупреждает о неполных ответах. Второе — поиск одинаковых и похожих функций внутри бинарника и между ними (similar_functions, compare_functions, compare_binaries) по MinHash команд, якорям импортов, строк и констант и структуре графа потока управления. Оценка и индексы считаются локально, бинарники не загружаются во внешние сервисы. Реализации инструментов IDA взяты из проекта ida-pro-mcp.

Для кого. Для реверс-инженеров, аналитиков вредоносного ПО и исследователей уязвимостей, у которых есть лицензия IDA Pro и которые разбирают несколько связанных бинарников вместе с агентом.

Пример запроса к агенту

Какая функция в dropper.dll совпадает с sub_140001000 из malware.exe? Дождись автоанализа, построй индексы и покажи оценки сходства

MCP

Транспорт

stdio

Авторизация

не нужна

Ограничения

• Нужны Python 3.11 или новее и IDA Pro 8.5 или новее, рекомендуется 9.1 и выше. IDA 9.0 SP0 не поддерживается.
• Только локальный доступ: маршрутизатор привязан к петле и отказывает нелокальным экземплярам. Транспорт только stdio, конечной точки HTTP или SSE нет.
• Одновременность работает между экземплярами, внутри одного экземпляра вызовы встают в очередь, потому что IDA исполняется в одном главном потоке.
• Отмена не передается в IDA: границу выполнения задает таймаут инструмента.
• До завершения автоанализа списки функций, перекрестные ссылки и декомпиляция неполны. Вызовите analysis_wait один раз после открытия бинарника.
• Нейронный режим сходства включается отдельно (pip install ida-multi-mcp[neural] и IDA_MCP_SIM_NEURAL=1) и скачивает модель в ~/.ida-mcp/models/.

Как отключить. Выполните ida-multi-mcp --uninstall: команда убирает прежнюю установку, то есть плагин и конфигурацию. Затем удалите пакет командой pip uninstall ida-multi-mcp или pipx uninstall ida-multi-mcp. Реестр и индексы лежат в ~/.ida-mcp.

Коротко о README

README открывается установкой одной фразой агенту со ссылкой на docs/installation.md, затем показывает пример разбора двух бинарников и таблицу двух групп преимуществ. Далее идут отношение к ida-pro-mcp, схема архитектуры, правило ожидания автоанализа, список инструментов, раздел о сходстве функций, требования, ручная установка для Windows, macOS и Linux, список поддерживаемых клиентов MCP, примеры использования, ограничения и ссылки на документацию.