AI导哈

逆向工程工具

基于Frida的本地MCP服务器，用于代理驱动的逆向工程工作流，包括AI辅助逆向工程和LLM辅助逆向工程。

  • by majimboo
  • JavaScript
  • 本地部署
  • 1 星标
  • 更新于
在 GitHub 查看 majimboo/rexd-frida-mcp

使用说明

逆向工程师XD

rexd 是一个基于Frida的本地MCP服务器，用于代理驱动的逆向工程。

它是为实用的逆向工程MCP工作流程而构建的，包括使用AI设置的逆向工程和LLM辅助的逆向工程，其中代理需要一个小型的、类型化的运行时检测界面。

它专为以下工作流程而设计：

agent -> rexd -> Frida -> target process

该项目公开了一个小型的键入工具界面，用于连接进程、读写内存、扫描范围、解析符号和安装运行时挂钩。

它包括什么

  • 一个原始的JSON桥接器 stdin / stdout
  • 用于Codex、Claude Code和其他MCP客户端的MCP stdio服务器
  • 用于可见内存编辑测试的本机Windows演示目标
  • 受支持客户端的MCP注册片段示例

当前刀具表面

  • ping
  • attach
  • spawn
  • resume
  • detach
  • listSessions
  • listModules
  • enumerateRanges
  • enumerateExports
  • enumerateSymbols
  • readMemory
  • writeMemory
  • protectMemory
  • readUtf8
  • scanMemory
  • getSymbolDetails
  • resolveTarget
  • getBacktrace
  • startHook
  • listHooks
  • removeHook
  • drainHookEvents

需求

  • Node.js 20+
  • 包含的本机演示目标的Windows
  • Frida兼容目标环境

安装

克隆仓库并安装依赖项：

npm install

启动MCP服务器：

npm run start:mcp

在Codex或Claude注册

注册 rexd 与Codex合作：

codex mcp add rexd -- node <ABSOLUTE_PATH_TO_REPO>\src\mcp-server.mjs

注册 rexd 克劳德代码：

claude mcp add rexd -- node <ABSOLUTE_PATH_TO_REPO>\src\mcp-server.mjs

如果 node 未打开 PATH，使用完整路径 node.exe.

更多设置示例见 docs/MCP_SETUP.md.

首次测试

该仓库包含一个本地Windows UI测试目标 targets/number_target.

构建它：

cd targets\number_target
cargo build --release
cd ..\..

运行它：

.\targets\number_target\target\release\number_target.exe

窗口显示一个实时整数值，并在标题中包含PID和内存地址。

代理提示示例：

Use the `rexd` MCP server.

Attach to the running `number_target.exe` process.
Find the displayed number in memory and change it to `100`.
Prefer using the PID or memory address shown in the window title if available.
Report the exact MCP tool calls you used and the final value you confirmed.

例子

这 例子 目录包含以下内容的注册代码段：

  • Codex CLI
  • 克劳德代码

备注

  • spawn 启动一个挂起的进程，以便在之前安装钩子 resume
  • writeMemory 需要一个没有空格的偶数长度十六进制字符串
  • MCP服务器是预期的公共集成界面
  • 原始JSON桥仍然可用于直接自动化和调试

卸载

从Codex中删除MCP服务器：

codex mcp remove rexd

从克劳德代码中删除MCP服务器：

claude mcp remove rexd

可选的本地清理：

Remove-Item -Recurse -Force node_modules
Remove-Item -Recurse -Force targets\number_target\target

发展

语法检查：

npm run check

安全和贡献

相关 MCP