ghidraMCP
ghidraMCP ist ein MCP-Server, der in Ghidra integriert ist, um automatisiert Binäranalysen, Dekompilierungen und Code-Umbenennungsaufgaben effektiv durchzuführen.
Hinzugefügt am:
Erstellt von:
Apr 22 2025
Anzeigen
Was ist ghidraMCP?
ghidraMCP bietet einen Protokollserver, der es großen Sprachmodellen (LLMs) ermöglicht, automatisiertes Reverse Engineering mit Ghidra durchzuführen. Er bietet grundlegende Funktionen wie das Dekompilieren von Binärdateien, das Analysieren von Code, das Umbenennen von Methoden und Daten sowie das Auflisten von Klassen, Methoden, Imports und Exports. Das System verbessert die Reverse Engineering-Workflows, indem es skriptbare und autonome Analysen ermöglicht, die für Sicherheitsexperten, Reverse Ingenieure und automatisierte Analyse-Pipelines geeignet sind. Die Einrichtung umfasst die Installation von Ghidra, dem MCP SDK und die Konfiguration des Plugins innerhalb von Ghidra. Die Benutzer können dann über unterstützte MCP-Clients wie Claude Desktop, Cline oder 5ire für automatisierte Binäranalysen verbinden, wodurch erheblicher manueller Aufwand gespart und die Effizienz beim Verständnis komplexer Binärdateien verbessert wird.
Wer wird ghidraMCP verwenden?
- Sicherheitsforscher
- Reverse Ingenieure
- Automatisierte Analyse-Pipelines
- Malware-Analysten
Wie verwendet man ghidraMCP?
- Schritt 1: Ghidra und das erforderliche MCP SDK installieren
- Schritt 2: Das Ghidra-Plugin von der Release-Seite herunterladen und importieren
- Schritt 3: Das ghidraMCP-Plugin in Ghidra aktivieren
- Schritt 4: Den Port konfigurieren und Ghidra starten
- Schritt 5: Einen MCP-Client (z.B. Claude Desktop, Cline oder 5ire) ausführen und sich mit dem Server verbinden
- Schritt 6: Den Client verwenden, um Analysebefehle zu senden und Ergebnisse von Ghidra abzurufen
Die Kernfunktionen und Vorteile von ghidraMCP
Die Hauptfunktionen
- Dekompilieren von Binärdateien
- Analysieren der Softwarestruktur
- Umbenennen von Methoden und Daten
- Auflisten von Klassen, Methoden, Imports, Exports
Die Vorteile
- Automatisiert komplexe Reverse Engineering-Aufgaben
- Verbessert die Analysefunktionen von Ghidra
- Unterstützt die Integration mit verschiedenen MCP-Clients
- Beschleunigt den Prozess des Verständnis von Binärdateien
Hauptverwendungsfälle & Anwendungen von ghidraMCP
- Automatisierte Malware-Analyse
- Reverse Engineering von proprietärer Software
- Forschung zu Sicherheitsanfälligkeiten
- Dokumentation von Binärcode