

PYArkClient incluye un servidor MCP Streamable HTTP integrado; cualquier cliente MCP (Claude Code / Claude Desktop / CodePilot, etc.) puede invocarlo para usar las herramientas ARK a nivel de kernel que proporciona (procesos / hilos / módulos / memoria / SSDT / callbacks / inyección / dump, etc.).
Ejecutar PYArkClient.exe con permisos de administrador (la herramienta necesita conexión con el driver; si no está conectado, al invocar las herramientas devolverá driver not connected, restart PYArkClient as admin).
Abrir el panel «AI 对话 / Chat» dentro de la aplicación y marcar la casilla «开启MCP接口» (desactivada por defecto). Al marcarla se escribe en McpConfig.ini y se inicia el servicio MCP.
O bien, escribir manualmente McpConfig.ini en el mismo directorio que el exe:
[MCP]
Enable=1
Dirección del servicio MCP: http://127.0.0.1:8765/mcp (JSON-RPC 2.0 · Streamable HTTP).
Claude Code
claude mcp add --transport http pyark http://127.0.0.1:8765/mcp
Antes de iniciar Claude Code, primero inicia PYArkClient como administrador y marca «开启MCP接口».
Claude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"pyark": {
"type": "http",
"url": "http://127.0.0.1:8765/mcp"
}
}
}
Otros clientes: añade un MCP server con transporte http (Streamable HTTP) y pon como endpoint http://127.0.0.1:8765/mcp.
curl -X POST http://127.0.0.1:8765/mcp \
-H "Content-Type: application/json" \
-d '{"jsonrpc":"2.0","id":1,"method":"tools/list","params":{}}'
Estructura de la petición:
POST /mcp
{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"list_processes","arguments":{}}}
result.content[0].text, que es una cadena JSON.id devuelven HTTP 202.Access-Control-Allow-Origin: *, lo que permite fetch directo desde navegador / Electron.list_processes list_threads list_modules get_process_info get_process_peb kill_process suspend_process resume_process protect_process enum_process_handles enum_process_windows enum_process_privileges enum_process_hotkeyskill_thread suspend_thread resume_threadget_image_basic_info get_image_path unload_process_module unload_driverquery_memory enum_memory_regions read_memory write_memory protect_memory enum_process_pml4 / pdpt / pd / ptenum_ssdt_hooks recover_ssdt enum_shadow_ssdt_hooks enum_idt_hooks enum_callbacks enum_filters enum_minifilters enum_io_timers scan_driver_routines enum_object_types enum_object_hooksdump_process dump_process_module dump_driver_memory bb_inject bb_map_driver