Awesome AI Reverse Engineering 收集 AI 辅助逆向工具，覆盖 JavaScript 与 Web、二进制与原生程序、Android/iOS、浏览器自动化和流量分析。
收录内容包括 MCP 服务器、Skill、IDA Pro/Ghidra/Binary Ninja/JADX 插件、Agent 和桌面工作站。
使用范围： 仅用于自有系统、明确授权的安全测试、数字取证、教育培训和防御性安全研究。
| 形态 | 作用 |
|---|---|
| MCP Server | 把浏览器、反编译器、调试器或设备能力提供给 AI 调用 |
| Skill | 为 AI 提供分析方法、任务步骤、判断标准和输出规范 |
| IDE / RE 插件 | 把 AI 能力集成到 IDA、Ghidra、JADX、Binary Ninja 等工具 |
| Agent | 根据目标规划任务、调用工具、验证结果并生成报告 |
| 桌面工作站 | 将抓包、浏览器、Hook、AI 分析和结果管理集成在一个应用中 |
| 知识库 | 为 AI 提供漏洞模式、案例和测试思路，但不直接执行分析操作 |
MCP 连接 AI 与分析工具，Skill 定义分析方法，Agent 负责规划、执行和验证。
- 快速选型
- JavaScript 与 Web 逆向
- IDA Pro 生态
- Ghidra 生态
- 二进制与原生程序逆向
- 通用 Agent、平台与知识库
- Android 与 iOS 安全分析
- 浏览器自动化与流量分析
- 基础逆向工具（非 AI）
- 观察中项目
- 工具评估维度
- 使用规范
- 贡献指南
| 需求 | 推荐项目 |
|---|---|
| 普通网页签名、参数和 Cookie 定位 | JS Reverse MCP |
| 综合型 JS、WASM、AST 和网络分析 | jshookmcp |
| 将浏览器加密函数封装成接口 | js-reverse-automation--skill |
| 将网站流量转换为可复用 API 客户端 | reverse-api-engineer |
| 强调证据沉淀和本地复现 | JSReverser-MCP |
| 反检测浏览器环境 | Camoufox MCP Server |
| IDA Pro 实时 AI 分析 | IDA Pro MCP |
| IDA 文件导出后交给 AI 分析 | IDA-NO-MCP |
| 无头 IDA 服务 | ida-mcp-rs |
| 多个 IDA 实例并行分析 | ida-multi-mcp |
| IDA 内直接使用多种 AI 模型 | WPeGPT |
| Ghidra GUI 与无头 AI 分析 | Ghidra MCP Server |
| radare2 接入 AI Agent | Radare2 MCP Server |
| Binary Ninja AI 集成 | Binary Ninja MCP |
| x64dbg / x32dbg 动态调试 | x64dbg-mcp |
| Cheat Engine 内存分析 | Cheat Engine MCP Bridge |
| .NET 程序反编译 | ILSpy-Mcp |
| Python 代码反混淆与 AI 辅助分析 | de4py |
| 多工具二进制自动化平台 | revula |
| 本地 Agent 逆向与证据管理 | REA |
| 综合恶意软件、取证与二进制分析 | Reversecore MCP |
| Android API 提取和调用链分析 | Android Reverse Engineering Skill |
| JADX 内交互式 AI 分析 | JADX-AI-MCP |
| Apktool 解包、Smali 分析与重建 | apktool-mcp-server |
| Android 原生 SO（.so）逆向 | SOMCP |
| Android 多设备全栈动态分析 | FIRERPA |
| Android Frida 动态插桩 | frida-analykit |
| mitmproxy 流量检查、修改与重放 | mitmproxy-mcp |
| 一体化协议分析工作站 | Anything Analyzer |
| 引擎级 JS、JSVMP、WASM 追踪 | Firefox-Reverse |
JavaScript 运行时调试、请求链定位、Hook、混淆还原、WASM、协议分析和本地算法复现。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| jshookmcp | MCP | 综合型 AI JS 安全分析平台 | 浏览器自动化、CDP、网络监控、JS Hook、WASM、Source Map、AST 变换 | js hook toolkit that all you need | 是 · 2026-08-27 | 暂无 | 1960 |
| JS Reverse MCP | MCP | 面向真实浏览器运行时的 JS 调试工具 | 请求参数、动态 Cookie、WebSocket、调用链和关键函数定位 | AI Agent-first JS 逆向 MCP Server：有头 Chrome 调试、断点、网络/WebSocket 分析、Patchright 反检测，可选 CloakBrowser。 | 是 · 2026-08-25 | v4.0.3 · 2026-08-20 | 2623 |
| JSReverser-MCP | MCP / 工作流 | 标准化 Web 逆向流程 | 页面观察、运行时采样、本地复现、补环境和证据沉淀 | JSReverser-MCP 是一个面向 JavaScript 逆向分析的 MCP 工具，专门用于帮助开发者在真实浏览器环境中高效定位前端核心逻辑。它 将脚本检索、断点调试、函数 Hook、网络请求追踪、调用链分析、混淆还原和风险评估整合为统一能力，可直接接入 Claude、 Codex、Cursor 等支持 MCP 的客户端。你可以连接已开启的 Chrome，在登录态页面下持续采样请求参数与返回数据，快速定位签名、 加密、鉴权和关键业务流程。工具同时支持自动化页面操作与结构化报告导出，适合用于接口分析、安全研究、前端调试与工程排障等 场景 | 是 · 2026-05-31 | v2.0.4 · 2026-05-31 | 989 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| hello_js_reverse_skill | Skill | 基于反检测浏览器的完整 JS 逆向流程 | 网络捕获、源码定位、Hook、算法还原和本地复现 | 🔧 AI-powered JS逆向工程 Skill —— 覆盖加密还原、混淆分析、动态Cookie、WASM逆向、协议对抗等全链路场景，通过 Node.js 实现算法还原与模拟请求。适配 Claude Code / Claude.ai / 其他AI编码工具 | 是 · 2026-07-29 | v3.4.1 · 2026-07-29 | 1165 |
| js-reverse-automation--skill | Skill | JS 逆向成果服务化 | JSRPC、Flask、autoDecoder、请求加密和响应解密 | 结合chrome-devtools-mcp的能力并加上Skill的规范，实现JSRPC+Flask+autoDecoder方案的前端JS逆向自动化分析，提升JS逆向的效率 | 是 · 2026-07-30 | v2.1 · 2026-07-28 | 571 |
| xbsReverseSkill | Skill 套件 | 模块化 Web 逆向能力 | AST、纯算法、协议分析、浏览器补环境 | Ai逆向的skill目录 | 是 · 2026-07-21 | v1.0.0 · 2026-03-28 | 356 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Firefox-Reverse | 定制浏览器 / Agent | 引擎级 JS、JSVMP 和 WASM 追踪 | 高级混淆、动态代码和底层执行轨迹分析 | 🦊 内置 AI 逆向 Agent 的 Firefox — 通用 JS/JSVMP/WASM/签名逆向工作站，SpiderMonkey 引擎层非侵入 trace，把加密参数从黑盒还原成不依赖浏览器的纯算法 | 是 · 2026-08-20 | v0.23.1 · 2026-08-20 | 756 |
IDA Pro 的 MCP 服务、数据导出工具、内置 AI 插件以及多实例分析接口。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| IDA Pro MCP | IDA 插件 / MCP | AI 直接读取和操作 IDA Pro | 反编译、交叉引用、重命名、注释和类型恢复 | AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP. | 是 · 2026-08-28 | 1.4.0 · 2025-10-06 | 11672 |
| IDA-NO-MCP | IDA 插件 / 导出工具 | 将 IDA 数据导出后交给 AI IDE 分析 | 大规模代码索引、低交互成本分析 | Say goodbye to the complex, verbose, and laggy interaction mode of IDA Pro MCP | 是 · 2026-07-26 | 暂无 | 1952 |
| WPeGPT | IDA AI 插件 | 将多种 AI 模型直接嵌入 IDA | 使用 OpenAI、DeepSeek 等模型进行交互式二进制分析 | An IDA plugin for binary file analysis, powered by AI models such as OpenAI and DeepSeek. | 否 · 2026-05-27 | v3.0 · 2026-05-27 | 1418 |
| ida-mcp-rs | MCP | Rust 实现的无头 IDA 服务 | 服务端部署、自动化流水线 | Headless IDA Pro MCP Server | 是 · 2026-08-21 | v9.4.2 · 2026-08-15 | 758 |
| ida-multi-mcp | IDA 插件 / MCP | 通过单个端点管理多个 IDA 实例 | 多二进制并行分析、跨样本函数相似性搜索和恶意软件组件关联 | Multi-instance IDA Pro MCP server — analyze multiple binaries simultaneously through a single MCP endpoint. | 是 · 2026-08-28 | 暂无 | 405 |
Ghidra 的 MCP 服务、原生扩展、内置 AI 插件、无头自动化接口以及以 Ghidra 为分析后端的 Agent。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Ghidra MCP Server | Ghidra 插件 / MCP | 综合型 Ghidra MCP 服务 | GUI 与无头分析、批量操作、P-code、调试器和团队协作 | Ghidra MCP Server — 200+ MCP tools for AI-powered reverse engineering. GUI plugin + headless server, lazy tool loading, convention enforcement, batch operations, Ghidra Server integration, and Docker deployment. | 是 · 2026-08-12 | v6.0.0 · 2026-07-25 | 3595 |
| auto-re-agent | Agent / Ghidra 后端 | 自动重建并验证二进制中的 C/C++ 函数 | 反编译证据收集、候选源码生成、构建测试和一致性检查 | Open-source AI reverse-engineering agent using Ghidra and LLMs to reconstruct and validate C/C++ functions from binaries. | 是 · 2026-07-23 | v0.2.1 · 2026-07-23 | 1418 |
| reverse-engineering-assistant | Ghidra 插件 / MCP | Ghidra 逆向任务接口 | 反编译、函数与数据类型分析、重命名和注释 | MCP server for reverse engineering tasks in Ghidra 👩💻 | 是 · 2026-08-18 | v7.3.0 · 2026-06-13 | 821 |
| GhidrAssistMCP | Ghidra 原生扩展 / MCP | Ghidra 内置 MCP 服务 | 原生界面中的实时二进制分析和 Agent 工具调用 | An native MCP server extension for Ghidra | 是 · 2026-08-02 | 2.11.0 · 2026-08-03 | 731 |
| GhidraGPT | Ghidra AI 插件 | 将多种 LLM 直接集成到 Ghidra | 对话式函数解释、符号命名和 AI 辅助分析 | Integrate LLM models directly into Ghidra for AI-enhanced reverse engineering. | 是 · 2026-07-22 | v1.4.0 · 2026-07-22 | 748 |
| PyGhidra-MCP | CLI / MCP | 基于 PyGhidra 的命令行 MCP | 无头分析、GUI 共享状态、脚本化任务和自动化流水线 | Python Command-Line Ghidra MCP | 是 · 2026-08-08 | v0.2.5 · 2026-08-06 | 417 |
| OGhidra | Ghidra 插件 / Agent | Ghidra 内的本地或云端 LLM 分析 | 自然语言查询、自动重命名、知识图谱、恶意代码模式和多实例分析 | OGhidra bridges Large Language Models (LLMs) via Ollama with the Ghidra reverse engineering platform, enabling AI-driven binary analysis through natural language. Interact with Ghidra using conversational queries and automate complex reverse engineering workflows. | 是 · 2026-08-21 | 暂无 | 422 |
radare2、Binary Ninja、动态调试器、内存分析工具以及跨工具逆向 Agent。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Radare2 MCP Server | radare2 插件 / MCP | radare2 官方 Agent 接口 | CLI 与远程会话、无头分析、只读模式、沙箱和自动化流水线 | MCP stdio server for radare2 | 是 · 2026-08-19 | 1.8.6 · 2026-08-06 | 297 |
| r2ai | radare2 AI 插件 | 在 radare2 内使用本地或远程 LLM | 函数解释、自动命名、漏洞分析、反编译辅助和 ReAct 工作流 | LLM-based reversing for radare2 | 是 · 2026-08-19 | 1.4.2 · 2026-08-16 | 471 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| de4py | Python 反混淆工具 / AI | Python 代码反混淆与动态分析 | 常见混淆器、打包程序、行为监控和 Ollama 辅助去混淆 | The ultimate AI-powered toolkit for python reverse engineering | 是 · 2026-08-17 | v3.3.2-stable · 2026-08-12 | 1001 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| ILSpy-Mcp | .NET 反编译器 / MCP | 基于 ILSpy 的托管程序集分析接口 | .dll、.exe 的类型检索、结构分析和方法级反编译 |
🔓 UNLEASH ILSpy'S POWER. Reverse-engineer DOTNET code at GOD SPEED. AI-assisted debugging that THINKS with you. Decompile ANYTHING. 🚀 | 是 · 2026-08-10 | v1.0.3 · 2026-08-06 | 57 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Cheat Engine MCP Bridge | Cheat Engine 桥接 / MCP | AI 驱动的进程内存分析 | 内存扫描、指针链、结构恢复、反汇编和特征码生成 | Connect Cursor, Copilot & Claude AI directly to Cheat Engine via MCP. Automate reverse engineering, pointer scanning, and memory analysis using natural language. | 是 · 2026-08-14 | 暂无 | 1332 |
| x64dbg-mcp | x64dbg 插件 / MCP | 通过 MCP 远程控制 x64dbg 与 x32dbg | 执行控制、断点、内存、寄存器、反汇编和动态调试自动化 | MCP server plugin for x64dbg debugger - enables AI agents and external tools to control debugging via JSON-RPC 2.0 over HTTP/SSE | 是 · 2026-08-21 | v1.0.11 · 2026-08-21 | 432 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Rikugan | Agent / 插件 | 嵌入 IDA 和 Binary Ninja 的 AI Agent | 在逆向界面中进行连续对话式分析 | A reverse-engineering agent for IDA Pro and Binary Ninja | 是 · 2026-06-15 | v1.3.2 · 2026-06-15 | 671 |
| Binary Ninja MCP | Binary Ninja 插件 / MCP | Binary Ninja AI 桥接 | 多目标二进制实时分析 | A Binary Ninja plugin containing an MCP server that enables seamless integration with your favorite LLM/MCP client. | 否 · 2026-04-05 | v1.2.1 · 2026-03-22 | 426 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| reverse-skill | Skill / Router | 安全任务和工具链路由 | 多工具编排、CTF、安全研究和报告生成 | Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, and other AI coding clients 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端 | 是 · 2026-08-26 | v1.0.1 · 2026-08-08 | 30235 |
| HexGraph | 本地工作站 / Agent / MCP | 二进制与固件漏洞研究工作站 | 反编译、模糊测试、验证、证据图谱和研究记录 | Self-hosted, agentic vulnerability research for binaries & firmware: an AI agent decompiles, fuzzes, and verifies exploits inside a sandbox, recording every finding to a typed graph. BYOK, fully local. | 是 · 2026-08-15 | hexgraph-v0.9.0 · 2026-07-07 | 19 |
| Open ReverseLab | 实验环境 / 知识库 / MCP | 面向 Agent 的综合逆向实验室 | 授权环境中的 CTF、APK、PE、密码与协议分析工作流 | 🗄️ 已废弃 | 已废弃 | 暂无 | — |
| revula | MCP 平台 | 通用逆向工程自动化后端 | 静态分析、动态调试、恶意软件和批量处理 | A fully functional and production-grade reverse engineering MCP Server | 是 · 2026-08-16 | 暂无 | 71 |
| REA | Agent / CLI / MCP / Skill | 面向 Agent 的本地逆向调查平台 | 应用行为与原生二进制分析、结构化证据、跨版本比较和功能重建 | Reverse engineer anything with agents, from app behavior down to native binaries. | 是 · 2026-08-29 | rea-agents-3.1.0 · 2026-08-09 | 385 |
| Reversecore MCP | MCP 平台 | 多工具安全与逆向分析接口 | radare2、YARA、LIEF、CAPA、angr、Volatility 等工具的编排与报告 | A security-first MCP server that empowers AI agents to perform automated reverse engineering, malware analysis, forensics, vulnerability research, and SAST — powered by Radare2, YARA, LIEF, Capstone, and more. | 是 · 2026-08-27 | v3.0.3 · 2026-08-13 | 193 |
APK 反编译、API 提取、动态插桩、设备管理、流量分析和移动安全知识库。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| Android Reverse Engineering Skill | Skill | Android 静态分析与 API 提取 | APK、XAPK、JAR、AAR、Retrofit、OkHttp 和调用链分析 | Claude Code skill to support Android app's reverse engineering | 是 · 2026-06-10 | v1.1.0 · 2026-04-27 | 7425 |
| JADX-AI-MCP | JADX 插件 / MCP | JADX 内实时 AI 分析 | APK 代码阅读、漏洞分析和上下文审查 | Plugin for JADX to integrate MCP server | 是 · 2026-08-06 | V6.4.1 · 2026-08-06 | 2724 |
| apktool-mcp-server | Apktool / MCP | 通过 AI 操作 Apktool 的解包与重建能力 | Manifest、资源和 Smali 分析，APK 解包、修改与重新构建 | A MCP Server for APK Tool (Part of Android Reverse Engineering MCP Suites) | 是 · 2026-07-02 | V3.0.2 · 2026-07-02 | 640 |
| SOMCP | 原生 SO / MCP | Android 手机端 SO 逆向 MCP | ELF 结构分析、Rizin 反汇编、LIEF ELF 修复/重写、补丁会话、Cloudflare Tunnel 和 APK MCP 桥接 | SOMCP 是一个运行在 Android 手机上的本地 SO 逆向 MCP 服务器。它通过 Streamable HTTP 暴露 MCP 工具，让客户端可以在手机上完成 ELF 结构分析、Rizin 反汇编/分析、LIEF ELF 修复/重写、补丁会话、构建导出、Cloudflare Tunnel 暴露和可选 APK MCP 桥接 | 是 · 2026-08-27 | v1.0.20 · 2026-08-26 | 157 |
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| FIRERPA | Android 平台 / MCP / Agent | Android 全栈设备控制与动态分析 | 多设备远程控制、UI/OCR 自动化、MITM、Frida、代理网络和长期任务 | Android Full-Stack Device Control Platform: WebRTC/H.264 remote desktop, UI/OCR/image-matching automation, one-click MITM, built-in Frida, proxy/VPN/frp/P2P networking, MCP/Agent, 160+ APIs, designed for multi-device clusters and engineered deployments. | 是 · 2026-08-16 | v10.6 · 2026-08-16 | 8257 |
| frida-analykit | Frida 工具包 / MCP | 面向 Android Agent 的动态插桩接口 | Frida 版本管理、底层工具封装、Hook 和运行时分析 | Frida 工具包 - 主要面向安卓端逆向，解决frida环境版本管理和对Agent端常用底层工具方法封装，支持MCP。（目前主要由AI开发维护代码） | 否 · 2026-05-16 | v2.1.4 · 2026-05-14 | 154 |
| iOS MCP | MCP | 越狱 iOS 设备控制 | 应用、文件、日志、HID 和辅助功能操作 | iOS MCP: MCP management tool for jailbroken iPhones, enabling developers and AI agents to inspect and control devices. | 是 · 2026-07-30 | v1.2.3 · 2026-07-30 | 619 |
浏览器控制、反检测环境、代理抓包、协议分析和一体化逆向工作站。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| reverse-api-engineer | Agent / CLI | 将网站实际调用的端点生成类型化 API 客户端 | 浏览器流量捕获、接口发现、HAR 分析和 Python/JS/TS 客户端生成 | The agent that turns websites into APIs! | 是 · 2026-07-27 | v0.13.0 · 2026-07-27 | 1104 |
| Camoufox MCP Server | MCP | 反检测和隐私浏览器自动化 | 指纹控制、代理、多会话隔离和真实浏览器环境 | 暂无简介 | 是 · 2026-08-08 | v2.5.0 · 2026-08-08 | 44 |
| mitmproxy-mcp | mitmproxy / MCP | AI 驱动的 HTTP/HTTPS 流量操作 | 流量检索、拦截、修改、重放、认证识别和接口结构提取 | MCP Server that wraps mitmproxy and exposes it as a tool to any MCP client, allows your AI agents to inspect traffic, filter traffic, intercept & modify traffic, request reply, set global headers, and start/stop mitmproxy as needed. | 是 · 2026-06-05 | v0.6.1 · 2026-06-04 | 111 |
| CipherBridge | 桌面工作站 / AI Agent | AI 辅助的 APP/Web 加解密逆向与流量桥接 | 浏览器 Hook、小程序源码分析、加解密参数还原、Burp 双向加解密桥接和 mitmdump 插件生成 | 面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架 | 是 · 2026-08-22 | 5.0 · 2026-08-22 | 370 |
| Anything Analyzer | 桌面工作站 | 一体化协议和逆向分析 | 浏览器、代理、Hook、AI 和 MCP 集成 | 全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol analysis toolkit — built-in browser capture, MITM proxy, JS hooks, fingerprint spoofing, AI analysis & MCP server for agent integration | 是 · 2026-08-26 | v3.6.61 · 2026-08-26 | 3595 |
以下项目可提供解包、解密或调试等逆向前置能力，但自身不包含 AI、MCP、Skill 或 Agent 接口，因此不计入正式 AI 项目或快速选型推荐。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| wxapkg | 桌面工具 | 微信小程序包解密与解包 | .wxapkg 扫描、解密、解包和源码结构还原 |
跨平台微信小程序反编译 GUI 工具，.wxapkg 文件扫描 + 解密 + 解包工具 | 否 · 2026-04-28 | v2.0.0 · 2026-04-16 | 4043 |
| zhong-wechat-wmpf-debugger | 调试工具 | Windows 微信小程序 F12 调试入口 | WMPF 版本检测、CDP/DevTools 桥接和新旧运行时调试 | WeChatOpenDevTool 微信小程序强制开启开发者工具 | 是 · 2026-07-18 | v1.3.0 · 2026-07-18 | 94 |
以下项目与清单主题高度相关，但仍需观察维护持续性、成熟度、使用边界或与现有项目的重叠程度。列入观察区不代表不推荐试用。
| 项目 | 形态 | 核心定位 | 适用场景 | GitHub 简介 | 最近更新 | 最新 Release | Stars |
|---|---|---|---|---|---|---|---|
| WinDbg MCP | WinDbg / MCP | Windows 内核与用户态调试接口 | DbgEng、KDNET、TTD、Frida、远程调试和虚拟机控制 | C# MCP server for kernel & user-mode Windows debugging — DbgEng COM, KDNET, Frida, dbgsrv, TTD, and integrated VM control. 29 tools for LLM agents. | 否 · 2026-02-14 | 暂无 | 40 |
| jebmcp | JEB Pro 插件 / MCP | 将 JEB Pro 分析能力接入 AI 客户端 | APK 反编译、调用关系、Manifest、符号重命名和漏洞分析 | 暂无简介 | 否 · 2026-04-26 | 暂无 | 258 |
| GhidraMCP | Ghidra 插件 / MCP | Ghidra 与 AI 客户端连接 | 反编译、函数分析和符号整理 | MCP Server for Ghidra | 否 · 2025-06-23 | 1.4 · 2025-06-23 | 9884 |
| reverse-skill | Skill | 高级 Web 逆向方法库 | JSVMP、Worker、WASM、Webpack、AST 和协议分析 | 面向 Web JS 逆向分析的技能仓库，覆盖请求链定位、运行时诊断、AST 混淆恢复、JSVMP、worker、WASM、webpack/runtime 与协议语义分析。 | 否 · 2026-04-01 | jsr-skills-15-a3e116e · 2026-05-02 | 352 |
| VortexDBG | Android 模拟器 / MCP | 设备外联合模拟原生库与 DEX/Java | ARM .so、Dalvik/Java、JNI、断点、内存、寄存器和调用追踪 |
Emulate Android native libraries and DEX/Java classes together, off-device, and drive them with AI through MCP. A production-grade Kotlin engine for Android reverse engineering: native .so emulation (Unicorn2, Dynarmic), Dalvik/DEX and JNI, off-device automation. 安卓逆向工程引擎：在同一处同时模拟原生库与 DEX/Java 类，脱机运行，并通过 MCP 用 AI 驱动。Kotlin 打造，面向生产。 | 是 · 2026-07-16 | 暂无 | 9 |
| droidsaw | Android 反编译器 / MCP | DEX、Hermes 与 React Native 跨层分析 | DEX→Java、Hermes→JavaScript、跨 JS/Java 桥污点分析、SBOM 和审计 | Pure-Rust Android decompiler and security-audit suite. DEX → Java, Hermes → JavaScript. Cross-layer taint across the React Native bridge. CycloneDX SBOM + OpenVEX. CLI and MCP. Bytecode is not a security layer. | 是 · 2026-06-11 | 暂无 | 29 |
| Charles MCP Server | MCP | Charles Proxy AI 接入 | 实时流量、历史 Session 和请求分析 | Charles Proxy MCP server for AI agents with live capture, structured traffic analysis, and agent-friendly tool contracts | 是 · 2026-06-23 | v3.0.3 · 2026-04-21 | 301 |
| algokiller-plugin | Plugin / Skill / MCP | ARM64 执行轨迹证据分析 | GB 级 Trace 检索、关键数据流定位和密码算法恢复 | ARM64 trace evidence analysis & cipher algorithm recovery — Claude Desktop plugin with skills + local MCP server driving the native ak_search engine over GB-scale trace files | 否 · 2026-05-14 | 暂无 | 77 |
| Diaphora MCP | IDA / Diaphora / MCP | 自动化二进制差分 | IDA 数据库导出、函数匹配、调用图变化、安全变更排序和补丁报告 | MCP server for automated binary diffing. | 是 · 2026-07-15 | v1.0.6 · 2026-07-15 | 19 |
| MiniApp CDP MCP | MCP | 微信小程序 CDP 调试工具 | 微信开发者工具、PC 微信小程序、运行时代码和请求分析 | 微信小程序逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Antigravity）能够直接通过 Chrome DevTools Protocol (CDP) 调试和分析微信小程序（包括微信开发者工具或 PC 端微信小程序）中的 JavaScript 代码。 | 否 · 2026-04-22 | 暂无 | 159 |
观察原因：
- WinDbg MCP 当前提交历史较少，需要继续观察实际兼容性和维护持续性；
- jebmcp 自述为快速实现，且 2026-04-26 后暂无更新，需要继续观察维护持续性；
- GhidraMCP 自 2025-06-23 后暂无更新，且已有多个保持活跃的同类项目；
- 715494637/reverse-skill 共 46 次提交，其中 45 次集中在 2026 年 3 月，默认分支自 2026-04-01 后暂无更新；
- VortexDBG 的 76 次提交中有 67 次集中在首月，完整历史约一个月，且暂无标签和 CI；
- droidsaw 共 34 次提交，历史约两个月，主要由单一作者维护，需要继续观察；
- Charles MCP Server 共 17 次提交，活跃月份仅 2 个且主要由单一作者维护，测试和 CI 尚不足以证明持续性；
- algokiller-plugin 的 46 次提交全部集中在 2026-05-11 至 2026-05-14，此后暂无默认分支更新和标签；
- Diaphora MCP 的 98 次提交仅覆盖约 16 天，其中 74 次集中在 2026 年 7 月；
- MiniApp CDP MCP 的 14 次提交全部集中在 2026-04-21 至 2026-04-22，此后默认分支暂无更新。
| 维度 | 检查重点 |
|---|---|
| 工具形态 | MCP、Skill、插件、Agent、桌面应用或知识库；Skill 提供方法，其他形态负责连接或操作工具 |
| 分析能力 | 静态分析、动态分析、流量分析、设备控制、浏览器自动化、代码重建和报告生成 |
| 写操作 | 是否支持重命名、注释、断点、Hook、设备操作或浏览器状态修改；执行前备份分析数据库和测试环境 |
| 上下文占用 | 是否支持按需加载、搜索、摘要、分片读取和最小化返回 |
| 任务产物 | 是否保存请求与响应样本、Hook 脚本、调用链、关键代码、环境依赖、复现代码、失败记录、证据和报告 |
| 部署方式 | 本地桌面、无头服务、Docker、虚拟机、越狱或 Root 设备、浏览器扩展、IDE 插件 |
| 维护情况 | 最近提交、Issue 响应、Release、安装文档、客户端与软件版本、实验性功能 |
本列表收录不代表对项目安全性、稳定性或持续维护状态作出保证。
本项目收录内容仅用于：
- 自有软件和自有系统分析；
- 获得明确授权的安全测试；
- 恶意软件研究；
- 数字取证；
- 互操作性研究；
- 教育和培训；
- CTF；
- 防御性安全研究。
请勿将相关工具用于：
- 未经授权访问他人系统；
- 绕过访问控制或付费限制；
- 窃取账号、凭证、Cookie 或个人数据；
- 批量滥用第三方服务；
- 破坏网站、应用或网络服务；
- 违反软件许可协议、法律法规或平台规则的活动。
使用者应自行确认目标系统的授权范围和所在地法律要求。
欢迎提交新的 AI 逆向工程项目。
项目至少满足以下条件之一：
- 提供逆向相关 MCP Server；
- 提供可复用的逆向 Skill；
- 将 AI 集成到逆向软件；
- 提供 AI 驱动的静态或动态分析能力；
- 提供浏览器、设备或抓包工具的 AI 接口；
- 提供完整的逆向 Agent 或工作站。
提交时请包含：
| [项目名称](项目地址) | 项目形态 | 一句话核心定位 | 主要适用场景 |可补充说明：
- 支持的平台；
- 安装方式；
- 支持的 AI 客户端；
- 是否需要商业软件；
- 是否需要 Root 或越狱环境；
- License；
- 最近维护时间。
以下项目通常不收录：
- 没有源码或文档的项目；
- 仅有概念介绍、没有可运行实现的项目；
- 长期失效且没有替代价值的项目；
- 主要用于未授权攻击、账号窃取或恶意绕过的工具；
- 与 AI 或逆向工程关系较弱的普通自动化项目。
如果这份清单对你有帮助，欢迎 Star、Fork 或提交 Pull Request；也欢迎推荐新的 AI 逆向工程工具、MCP、Skill、插件和 Agent。
本列表采用 MIT License。
项目列表中的各个工具拥有各自的许可证，使用前请查看对应仓库的 License 和使用说明。