x64dbg MCP

Установка

Работает в

• Claude Code
• Cursor
• VS Code
• SourceCraft
• Koda
• Coddy

Ручная установка

/install-plugin path/to/x64dbg-mcp/skills

Что делает

Плагин на C++ загружается в отладчик x64dbg или x32dbg и запускает внутри него HTTP-сервер MCP, по умолчанию на `127.0.0.1:3000`. Агент подключается по адресу `/mcp` (потоковый HTTP) или `/sse` (прежний SSE) и получает 79 инструментов: запуск и остановка отлаживаемой программы, пошаговое выполнение, точки останова обычные, аппаратные, по памяти, условные и с записью в журнал, чтение и запись регистров и памяти, дизассемблирование, символы, модули, потоки, стек, закладки и выражения. Отдельная группа делает дамп модуля, определяет точку входа и упаковщик, а также снимает и сравнивает снимки состояния. Кроме инструментов сервер отдает 7 ресурсов (состояние отладчика, регистры, модули, потоки, карта памяти, точки останова, стек) и 8 шаблонов ресурсов, а также 10 готовых промптов. В каталоге `skills` лежит плагин для Claude Code с навыком `x64dbg-reverse-engineering` и 11 командами: `/debug-session`, `/analyze-crash`, `/unpack`, `/trace-function`, `/find-vuln`, `/reverse-algo`, `/api-monitor`, `/patch-code`, `/hunt-strings`, `/compare-state` и `/dump-memory`. Каждая команда ведет агента по фазам, вызывая нужные инструменты по порядку.

Для кого. Для разработчиков под Windows, исследователей безопасности и аналитиков, которые отлаживают собственные или разрешенные к анализу программы и хотят поручить агенту рутину в x64dbg.

Пример запроса к агенту

Программа упала по адресу 0x401000. Останови ее на этой точке, покажи стек вызовов и регистры, а потом разбери, какая инструкция читает неверный адрес

MCP

Транспорт

http, sse

Авторизация

не нужна

Ограничения

Это инструмент двойного назначения: отладчик дает полный контроль над запущенным процессом, и применять его можно только к системам и данным, на которые у вас есть разрешение.

Сборка требует CMake 3.15 или новее, Visual Studio 2022 с рабочей нагрузкой для C++ и vcpkg. Нужен x64dbg или x32dbg сборки 2023 года и новее, а плагины `.dp64` и `.dp32` нельзя менять местами.

Сервер по умолчанию слушает `127.0.0.1`, а проверка по токену выключена (`auth_enabled: false`). Запись в память, запись в регистры и выполнение сценариев отключены в `config.json`, зато изменение точек останова разрешено. Для доступа из локальной сети в настройках меняют адрес на `0.0.0.0` и задают списки разрешенных источников и узлов.

Операции требуют, чтобы отладчик стоял на паузе. Сервер запускается из меню плагина вручную, если не включен автозапуск `auto_start_mcp_on_plugin_load`. Лицензия MIT.

Как отключить. Остановите сервер в меню отладчика Plugins, MCP Server и удалите файл плагина `x64dbg_mcp.dp64` или `x32dbg_mcp.dp32` из каталога `plugins`. Затем уберите блок `x64dbg` из конфигурации клиента, а плагин Claude Code отключите командами менеджера плагинов.

Коротко о README

В репозитории описаны возможности сервера, сборка двух вариантов плагина скриптом `build.bat` и вручную через CMake, копирование файлов в каталоги отладчика и запуск из меню. Подробно разобраны файл `config.json`, редактор настроек, режимы доступа с одного компьютера, из локальной сети и через интернет, а также типичные причины отказа соединения. Есть список методов JSON-RPC, пример клиента на Python в каталоге `examples`, руководство на китайском и описание плагина Claude Code с примерами для анализа вредоносных программ и поиска уязвимостей.