---

Pourquoi ce projet existe

La rétro-ingénierie d'un jeu moderne implique cinq outils statiques (Ghidra, IDA, Binary Ninja, radare2, Hopper), trois débogueurs (x64dbg, WinDbg, GDB/LLDB), un éditeur hexadécimal, un scanner de mémoire (Cheat Engine), un framework d'instrumentation (Frida), et une pile de parseurs de formats (PE, ELF, Mach-O, DEX, Minidump, Unity AssetBundle, .pak UE). Passer de l'un à l'autre coûte des heures. Apprendre à un modèle à en piloter ne serait-ce qu'un seul correctement coûte encore plus.

Ce serveur :

1. Agrège 59 backends MCP RE / debug existants derrière une seule connexion — smart_decompile choisit IDA lorsqu'il est en cours d'exécution, se rabat sur Ghidra, puis Binja, puis RetDec.
2. Fournit 111 outils MCP natifs afin que la plupart des réponses n'aient pas du tout besoin d'un backend externe — parseurs de métadonnées PE / ELF / Mach-O / DEX / WASM / Minidump / ZIP / .NET / IL2CPP, scan de signatures AoB, entropie de Shannon, identification de constantes cryptographiques, PDB70 → URL du serveur de symboles Microsoft.
3. Permet à Claude, Codex et Cursor de collaborer via un maillage partagé — messages directs, canaux, transfert de tâches, vote contradictoire, base de connaissances KV partagée, verrous nommés pour la coordination. Persistance JSON sans dépendance.
4. Met à disposition 4 200+ compétences — 246 références approfondies rédigées à la main sur l'anti-triche (BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot) et 3 985 projets open-source archivés avec dumps de sources complets.

Si vous travaillez dans la recherche en sécurité, la détection de triche, l'ingénierie défensive ou les SDK de jeux — cela réduit une journée de jonglage entre outils à une seule connexion MCP.

Démarrage rapide en 30 secondes

# clone + build
git clone https://github.com/1llu50ry/mcp-reverse && cd mcp-reverse
npm install && npx tsc
npm test            # 20/20 should pass

# wire into Claude Code / Codex / Cursor (stdio mode)
# (add this JSON to your client's MCP config)
#   { "mcp-reverse": { "command": "node", "args": ["/path/to/dist/index.js"] } }

# OR run over HTTP (Docker-friendly)
docker compose up

# OR drive it from the CLI (no MCP client needed)
./bin/mcp-reverse.mjs stats
./bin/mcp-reverse.mjs search battleye
./bin/mcp-reverse.mjs tools    # list every registered MCP tool

Pointez votre client MCP dessus, puis demandez l'une des choses suivantes :

• « Analyse C:\game\binary.exe et dis-moi quel packer il utilise. » → appelle analyze_binary (entropie + Rich Header + Debug Directory + imports + constantes cryptographiques)
• « Décompile 0x401000 en utilisant tous les backends connectés et repère les désaccords. » → hub_consensus_call matcher=decompile
• « Alice, passe le déballage de driver.sys à Bob ; Cursor examine le résultat. » → orchestration mesh
• « Recherche BM25 'battleye shellcode detection'. » → bm25_search classe 4 230 documents par pertinence BM25

Architecture

flowchart LR
  subgraph clients[" MCP clients "]
    C1[Claude Code]
    C2[Codex / ChatGPT]
    C3[Cursor]
    C4[Copilot CLI]
    C5[custom]
  end

  subgraph server[" mcp-reverse (this repo) "]
    direction TB
    T[111 MCP tools]
    M[Agent Mesh<br/>DM · channels · tasks · votes · KB · locks]
    H[MCP Hub<br/>smart_decompile · consensus_call]
    N[Native parsers<br/>PE · ELF · Mach-O · DEX · WASM · Minidump · ZIP · .NET]
    S[Skill library<br/>4,200+ docs · BM25]
  end

  subgraph backends[" 59 RE / debug MCP backends "]
    B1[Ghidra · IDA · Binja]
    B2[x64dbg · WinDbg · GDB · LLDB]
    B3[Cheat Engine · Frida]
    B4[PCILeech · Memflow]
    B5[Volatility · YARA · angr]
  end

  C1 & C2 & C3 & C4 & C5 -->|stdio or HTTP| server
  server -->|hub_connect| B1 & B2 & B3 & B4 & B5

Verticaux

Le cadrage autour du game-hacking est historique — l'outillage couvre toutes les disciplines de RE :

Vertical	Pourquoi ce projet s'y prête	Docs
🎮 Sécurité des jeux + anti-triche	Plus de 4 200 compétences écrites à la main couvrant BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot, Hyperion.	ce README
🦠 Analyse de malwares	Parseurs PE / minidump / Rich Header / Debug Directory + hub à 59 backends (YARA, Volatility, angr, Qiling).	docs/verticals/malware-analysis.md
📱 Sécurité mobile (iOS + Android)	Parseurs Mach-O (fat + arm64e) + DEX + APK + MCPs Hopper + Frida + JADX + Magisk + idevice.	docs/verticals/mobile-security.md
🔧 Firmware / IoT	ELF + Qiling + Unicorn + angr pour l'embarqué.	docs/verticals/firmware-iot.md
🏁 CTF / développement d'exploits	pwndbg + GEF + angr + AFL++ + honggfuzz + LibAFL + Unicorn + ret-sync, tous derrière un seul hub.	docs/verticals/ctf-pwn.md

Comparaison