x64dbg-mcp-server
2,815
Stars
0
Forks
0
Watchers
0
Open Issues
未知
许可证
Zig
语言
创建时间
最近更新
项目能做什么
x64dbg 的原生 MCP 插件,通过 HTTP 开放完整调试器功能,支持 AI 助手编程控制。
来源:AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录,命令与配置均以原文为准。
原始 README 摘录(英文原文,节选前 3000 字符)
<p align="center"><img src="https://raw.githubusercontent.com/duty1g/x64dbg-mcp-server/main/logo.png" width="75%"/></p> <h1 align="center">x64dbg-MCP Server</h1> <h4 align="center">MCP-powered agentic reverse engineering for x64dbg.</h4> <p align="center"> <img src="https://img.shields.io/github/stars/duty1g/x64dbg-mcp-server" alt="Stars"/> <a href="https://github.com/duty1g/x64dbg-mcp-server/releases"><img src="https://img.shields.io/github/v/release/duty1g/x64dbg-mcp-server" alt="Version"/></a> <a href="https://github.com/duty1g/x64dbg-mcp-server/releases"><img src="https://img.shields.io/github/downloads/duty1g/x64dbg-mcp-server/total" alt="Downloads"/></a> <img src="https://img.shields.io/github/languages/top/duty1g/x64dbg-mcp-server" alt="Language"/> <a href="./LICENSE"><img src="https://img.shields.io/badge/License-MIT-green" alt="License"/></a> <a href="https://duty1g.online"><img src="https://img.shields.io/badge/Red-Team-red" alt="Red Team"/></a> <a href="https://duty1g.online"><img src="https://img.shields.io/badge/Reverse%20Engineering-purple" alt="Reverse Engineering"/></a> <a href="https://twitter.com/duty_1g"><img src="https://img.shields.io/twitter/follow/duty_1g.svg?logo=twitter" alt="Twitter"/></a> </p> <p align="center"> <a href="#features">Features</a> • <a href="#install">Install</a> • <a href="#usage">Usage</a> • <a href="#tools">Tools</a> • <a href="#configuration">Configuration</a> • <a href="#building">Building</a> • <a href="#project-structure">Structure</a> </p> # x64dbg-MCP Server is a native [MCP](https://modelcontextprotocol.io/) (Model Context Protocol) plugin for [x64dbg](https://x64dbg.com/) that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with [Zig](https://ziglang.org/) — zero dependencies, single-binary output, cross-compiles to both x32 and x64 from any host. No .NET, no Python, no runtime — just drop the plugin into your x64dbg plugins folder and go. > **MCP 2024-11-05** — Streamable HTTP + SSE transports, JSON-RPC 2.0. ## Features - **84 MCP Tools:** Full debugger control — disassembly, stepping, breakpoints, memory allocation, registers, modules, threads, call stack, pattern scanning, string extraction, xrefs, symbols, bookmarks, PE analysis, OEP detection, module dumping, PEB/SEH inspection, tracing, and more. - **22 Event Callbacks:** Full debugger event coverage — init, stop, breakpoint, exception, step, attach/detach, DLL load/unload, threads, and more. - **Zero Dependencies:** Pure native plugin, no runtime or framework needed. - **x32 and x64:** Single codebase, builds both architectures from one command. - **Dual Transport:** Streamable HTTP + SSE — compatible with any MCP client (new and legacy). - **Bearer Auth:** Mandatory token authentication — auto-generated on first run, required on every req阅读完整原文
商业机会分析 AI 生成
商业逆向分析工作流与专用Agent开发套件
| 产品构想 | 基于该MCP Server封装专用于自动化脱壳、动态API调用还原、反混淆解密分析的预制Agent工作流和提示词库。 |
| 核心功能 | 一键常见加壳检测与自动单步Dump、动态解密循环断点自动步过、调用栈与内存特征语义化还原脚本集。 |
| 目标用户 | 独立安全研究员、小型安全实验室、CTF团队。 |
| 难度/周期 | 中等 · 3 - 5周 · 成本:极低(LLM API调试费用及测试样本环境构建)。 |
| 收费模式 | 售卖开箱即用的工作流模板(Gumroad/订阅制)、知识星球/付费教程体系。 |
| 竞争风险 | 逆向逻辑高度依赖具体样本特征,LLM存在幻觉导致断点失控或死循环(推测)。 |
| 依据 | 已验证事实(插件已具备84个调试工具及22个事件回调支持深度自动化控制) |
企业级自动化恶意代码动态沙箱分析扩展
| 产品构想 | 构建与CI/CD或SOC警报集成的Headless/远端调试服务,由AI Agent驱动x64dbg远程批量执行可疑样本的动态行为归纳和IoC提取。 |
| 核心功能 | 远程多实例x64dbg集群管理、自动化恶意样本防反调试策略注入、动态行为报告生成、IoC结构化输出。 |
| 目标用户 | 企业安全应急响应团队(CSIRT)、威胁情报厂商、MSSP托管安全服务商。 |
| 难度/周期 | 高 · 2 - 3个月 · 成本:中等(需维护Windows隔离沙箱集群及安全审计机制)。 |
| 收费模式 | 私有化部署授权费、企业按月/按分析样本量订阅SaaS服务。 |
| 竞争风险 | 真实恶意代码在动态调试中可能逃逸沙箱;网络开放调试接口存在被利用风险(推测)。 |
| 依据 | 数据支持的判断(项目支持Bearer Token鉴权与HTTP/SSE跨主机连接) |
逆向工程垂直领域专业调试大模型/Skill微调服务
| 产品构想 | 收集动态汇编跟踪、寄存器上下文与调试操作对齐的高质量数据集,为安全企业微调专门理解x64dbg上下文的Local Agent模型。 |
| 核心功能 | 汇编与内存语义转义增强、x64dbg专用MCP Function Calling增强微调模型、离线纯内网推理方案。 |
| 目标用户 | 对代码及样本保密要求极高的防务单位、大型安全厂商、金融风控安全组。 |
| 难度/周期 | 高 · 2 - 4个月 · 成本:较高(GPU算力租赁、专业调试轨迹数据采集清洗成本)。 |
| 收费模式 | 高客单价企业定制微调服务、离线模型一体机授权费。 |
| 竞争风险 | 高质量动态逆向轨迹数据构建难度极大;开源前沿大模型本身通用工具调用能力提升可能压缩微调空间(推测)。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成,含推测成分,不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| LING71671/open-reverselab | 中文介绍暂未生成 Open-source AI reverse-engineering agent platform and MCP se |
1,366 | Python |
| SetsunaYukiOvO/x64dbg-mcp | 中文介绍暂未生成 MCP server plugin for x64dbg debugger - enables AI agents an |
554 | C++ |
| ngwg/ceasta | 中文介绍暂未生成 disassembler, decompiler and debugger in one, with a built-i |
180 | C++ |
| bromoket/x64dbg_mcp | 中文介绍暂未生成 Drive x64dbg with your AI. MCP server: 23 mega-tools / 153 e |
139 | C++ |
| Sarks0/binary-mcp | 中文介绍暂未生成 MCP server that gives AI assistants binary analysis capabili |
12 | Python |
| renqabs/x32dbg-mcp | 中文介绍暂未生成 x64dbg x32 MCP server |
11 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目,功能差异与优劣势需进一步人工确认,配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 ,最近推送 ,发布过 8 个 Release |
| 社区活跃 | Star 2,815 / Fork 0 / Issue 0(数据支持,可自行核实) |
| 许可证 | 未检测到(需人工确认) |
| 主要风险 | 上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价 |
安装与使用
快速开始(以仓库 README 为准)
git clone https://github.com/duty1g/x64dbg-mcp-server.git cd x64dbg-mcp-server # 请阅读仓库 README 获取确切安装步骤(依赖、配置、启动命令)
术语说明:Docker=应用容器(把程序和依赖打包运行);API Key=调用外部服务的密钥;Git Clone=把仓库代码下载到本地。常见错误:API Key 未配置 / 端口占用 / 数据库连接失败,多数项目在 README 的 Troubleshooting 章节有说明。