逆向工程 MCP 服务推荐：Ghidra、IDA 与 APK

可比较的工具

1. Ghidra

   GhidraMCP

   LaurieWired/GhidraMCPApache-2.0

   Ghidra 插件加 Python MCP 桥接。在 Ghidra 中安装 release zip，再用 claude mcp add 添加桥接。

   需要：Ghidra 12.1.4 和 uv^*

   仅限经授权的安全研究、恶意软件分析与互操作用途。

   非官方项目，与 Ghidra 的开发方美国国家安全局（NSA）无关联，也未获其认可。提及 Ghidra 仅用于指称该工具。

   在 GitHub 查看
2. Ghidra

   reverse-engineering-assistant (ReVa)

   cyberkaida/reverse-engineering-assistantApache-2.0

   自带 MCP 服务的 Ghidra 扩展。装好扩展后通过 HTTP 添加，或用 uv 安装 Python 包。

   需要：Ghidra^*

   仅限经授权的安全研究、恶意软件分析与互操作用途。

   非官方项目，与 Ghidra 的开发方美国国家安全局（NSA）无关联，也未获其认可。提及 Ghidra 仅用于指称该工具。

   在 GitHub 查看
3. IDA Pro

   ida-pro-mcp

   mrexodia/ida-pro-mcpMIT

   把 IDA Pro 接到 MCP 客户端。从作者的 Claude 插件市场安装，也有对应的 Codex 市场。

   需要：合法授权的 IDA Pro（作者不提供授权）^*

   仅限经授权的安全研究、恶意软件分析与互操作用途。

   非官方项目，与 Hex-Rays 无关联，也未获其认可。IDA Pro 是 Hex-Rays SA 的商标，提及仅用于指称该工具。

   在 GitHub 查看
4. radare2

   radare2-mcp

   radareorg/radare2-mcpMIT

   radare2 官方的 stdio MCP 服务。用 r2pm -Uci r2mcp 安装，客户端指向 r2pm -r r2mcp。

   需要：radare2 和 r2pm^*

   仅限经授权的安全研究、恶意软件分析与互操作用途。

   由 radare2 项目（radareorg）发布。AgentSkillsDir 与 radare2 项目无关联，也未获其认可。

   在 GitHub 查看
5. 安卓 APK（JADX）

   jadx-ai-mcp

   zinja-coder/jadx-ai-mcpApache-2.0

   JADX 插件加配套 MCP 服务，用于安卓 APK 分析。用 jadx plugins --install 安装插件，再按 README 运行服务。

   需要：JADX^*

   仅限经授权的安全研究、恶意软件分析与互操作用途。

   非官方项目，与 JADX 项目（skylot/jadx）无关联，也未获其认可。提及 JADX 仅用于指称该工具。

   在 GitHub 查看

* 每个工具都需要底层分析工具的合法许可，以及分析目标软件的权限。收录不等于审计，运行前请检查源码和安装脚本。

Ghidra、IDA Pro、radare2、JADX、Claude Code 和 Codex 等名称仅用于指称相应工具，归各自持有方所有（美国国家安全局 NSA、Hex-Rays SA、radare2 与 JADX 项目、Anthropic 和 OpenAI）。本指南为非官方内容，与上述各方均无关联，也未获其认可。