si vous trouvez des bugs, signalez-les dans les issues utilisateur Github

Toujours en développement

Prise en charge de win7 à win11（dernière）

Configuration MCP / Utilisation de MCP

PYArkClient intègre un serveur MCP Streamable HTTP, tout client MCP (Claude Code / Claude Desktop / CodePilot, etc.) peut l'appeler pour utiliser les outils ARK au niveau noyau qu'il fournit (processus / threads / modules / mémoire / SSDT / callbacks / injection / dump, etc.).

1. Prérequis

Exécuter PYArkClient.exe en tant qu'administrateur (l'outil nécessite une connexion au pilote ; si non connecté, l'appel d'un outil renverra driver not connected, restart PYArkClient as admin).
Ouvrir le panneau « AI 对话 / Chat » dans l'application, cocher la case « 开启MCP接口 » (désactivée par défaut). Une fois cochée, elle écrit dans McpConfig.ini et démarre le service MCP.
Ou écrire manuellement McpConfig.ini dans le même répertoire que l'exe :
```
[MCP]
Enable=1
```
Adresse du service MCP : http://127.0.0.1:8765/mcp (JSON-RPC 2.0 · Streamable HTTP).

2. Configuration du client

Claude Code

claude mcp add --transport http pyark http://127.0.0.1:8765/mcp

Avant de lancer Claude Code, démarrez d'abord PYArkClient en tant qu'administrateur et cochez « 开启MCP接口 ».

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "pyark": {
      "type": "http",
      "url": "http://127.0.0.1:8765/mcp"
    }
  }
}

Autres clients : ajoutez un serveur MCP avec un transport http (Streamable HTTP), et renseignez le point de terminaison http://127.0.0.1:8765/mcp.

3. Auto-vérification manuelle

curl -X POST http://127.0.0.1:8765/mcp \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list","params":{}}'

Structure de la requête :

POST /mcp
{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"list_processes","arguments":{}}}

En cas de succès, renvoie result.content[0].text, qui est une chaîne JSON.
Les messages de type notification sans id renvoient HTTP 202.
Le serveur inclut Access-Control-Allow-Origin: *, ce qui permet un fetch direct depuis un navigateur / Electron.

4. Outils disponibles (partiel)

Processus : list_processes list_threads list_modules get_process_info get_process_peb kill_process suspend_process resume_process protect_process enum_process_handles enum_process_windows enum_process_privileges enum_process_hotkeys
Threads : kill_thread suspend_thread resume_thread
Modules : get_image_basic_info get_image_path unload_process_module unload_driver
Mémoire : query_memory enum_memory_regions read_memory write_memory protect_memory enum_process_pml4 / pdpt / pd / pt
Noyau : enum_ssdt_hooks recover_ssdt enum_shadow_ssdt_hooks enum_idt_hooks enum_callbacks enum_filters enum_minifilters enum_io_timers scan_driver_routines enum_object_types enum_object_hooks
Injection / Dump : dump_process dump_process_module dump_driver_memory bb_inject bb_map_driver

py

Populaires