---

Por qué existe esto

La ingeniería inversa de un juego moderno implica cinco herramientas estáticas (Ghidra, IDA, Binary Ninja, radare2, Hopper), tres depuradores (x64dbg, WinDbg, GDB/LLDB), un editor hexadecimal, un escáner de memoria (Cheat Engine), un framework de instrumentación (Frida) y una pila de analizadores de formatos (PE, ELF, Mach-O, DEX, Minidump, Unity AssetBundle, .pak de UE). Cambiar entre ellas cuesta horas. Enseñar a un modelo a manejar bien aunque sea una de ellas cuesta aún más.

Este servidor:

1. Agrega 59 backends MCP de RE/depuración existentes tras una única conexión — smart_decompile elige IDA cuando está en ejecución, recurre a Ghidra, luego a Binja y después a RetDec.
2. Incluye 111 herramientas MCP nativas para que la mayoría de las respuestas no necesiten ningún backend externo — analizadores de metadatos PE / ELF / Mach-O / DEX / WASM / Minidump / ZIP / .NET / IL2CPP, escaneo de firmas AoB, entropía de Shannon, identificación de constantes criptográficas, PDB70 → URL del servidor de símbolos de Microsoft.
3. Permite que Claude, Codex y Cursor colaboren a través de una malla compartida — mensajes directos, canales, traspaso de tareas, votación adversarial, base de conocimiento KV compartida, bloqueos con nombre para la coordinación. Persistencia JSON sin dependencias.
4. Curó más de 4.200 skills — 246 referencias profundas escritas a mano sobre anti-cheat (BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot) y 3.985 proyectos de código abierto archivados con volcados completos del código fuente.

Si trabajas en investigación de seguridad, detección de cheats, ingeniería defensiva o SDKs de juegos, esto condensa un día de cambiar de herramienta en una única conexión MCP.

Inicio rápido en 30 segundos

# clone + build
git clone https://github.com/1llu50ry/mcp-reverse && cd mcp-reverse
npm install && npx tsc
npm test            # 20/20 should pass

# wire into Claude Code / Codex / Cursor (stdio mode)
# (add this JSON to your client's MCP config)
#   { "mcp-reverse": { "command": "node", "args": ["/path/to/dist/index.js"] } }

# OR run over HTTP (Docker-friendly)
docker compose up

# OR drive it from the CLI (no MCP client needed)
./bin/mcp-reverse.mjs stats
./bin/mcp-reverse.mjs search battleye
./bin/mcp-reverse.mjs tools    # list every registered MCP tool

Dirige tu cliente MCP hacia él, luego pregunta cualquiera de las siguientes:

• "Analiza C:\game\binary.exe y dime qué empaquetador utiliza." → llama a analyze_binary (entropía + Rich Header + Debug Directory + importaciones + constantes criptográficas)
• "Descompila 0x401000 usando todos los backends conectados y detecta discrepancias." → hub_consensus_call matcher=decompile
• "Alice, delega el desempaquetado de driver.sys a Bob; Cursor revisa el resultado." → orquestación de malla
• "Búsqueda BM25 'battleye shellcode detection'." → bm25_search clasifica 4.230 documentos por relevancia BM25

Arquitectura

flowchart LR
  subgraph clients[" MCP clients "]
    C1[Claude Code]
    C2[Codex / ChatGPT]
    C3[Cursor]
    C4[Copilot CLI]
    C5[custom]
  end

  subgraph server[" mcp-reverse (this repo) "]
    direction TB
    T[111 MCP tools]
    M[Agent Mesh<br/>DM · channels · tasks · votes · KB · locks]
    H[MCP Hub<br/>smart_decompile · consensus_call]
    N[Native parsers<br/>PE · ELF · Mach-O · DEX · WASM · Minidump · ZIP · .NET]
    S[Skill library<br/>4,200+ docs · BM25]
  end

  subgraph backends[" 59 RE / debug MCP backends "]
    B1[Ghidra · IDA · Binja]
    B2[x64dbg · WinDbg · GDB · LLDB]
    B3[Cheat Engine · Frida]
    B4[PCILeech · Memflow]
    B5[Volatility · YARA · angr]
  end

  C1 & C2 & C3 & C4 & C5 -->|stdio or HTTP| server
  server -->|hub_connect| B1 & B2 & B3 & B4 & B5

Verticales

El enfoque en hacking de juegos es histórico: el conjunto de herramientas cubre todas las disciplinas de RE:

Vertical	Por qué encaja este proyecto	Documentación
🎮 Seguridad de juegos + anti-cheat	Más de 4.200 skills escritas a mano para BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot, Hyperion.	este README
🦠 Análisis de malware	Analizadores de PE / minidump / Rich Header / Debug Directory + hub de 59 backends (YARA, Volatility, angr, Qiling).	docs/verticals/malware-analysis.md
📱 Seguridad móvil (iOS + Android)	Analizadores de Mach-O (fat + arm64e) + DEX + APK + MCPs de Hopper + Frida + JADX + Magisk + idevice.	docs/verticals/mobile-security.md
🔧 Firmware / IoT	ELF + Qiling + Unicorn + angr para sistemas embebidos.	docs/verticals/firmware-iot.md
🏁 CTF / desarrollo de exploits	pwndbg + GEF + angr + AFL++ + honggfuzz + LibAFL + Unicorn + ret-sync, todo detrás de un único hub.	docs/verticals/ctf-pwn.md

Comparación