processhacker mcp

यह रनटाइम विश्लेषण और प्रोसेस हैकिंग के लिए डायनेमिक एमसीपी सर्वर है। यह प्रोसेसहैकर जैसा है लेकिन AI एजेंटों के लिए।

सेटअप

1. विजुअल स्टूडियो में फ़ोल्डर खोलें (इसमें cmakelists है)
2. सब कुछ बनाएं (ctrl+shift+b)
3. यह ProcessHackerMCP.exe और extensions/ फ़ोल्डर बनाता है।
4. exe चलाएं। यह stdin/stdout के माध्यम से संचार करता है।

एडिटर इंटीग्रेशन

आप अपने AI एजेंट/एडिटर को इस सर्वर का उपयोग करने के लिए कॉन्फ़िगर कर सकते हैं। नीचे mcp_config.json (या समकक्ष) सेटिंग्स दी गई हैं। सुनिश्चित करें कि आप .exe का पूर्ण पथ डालें।

कर्सर / जेमिनी (एंटीग्रैविटी) / क्लॉड डेस्कटॉप

इसे अपने mcp कॉन्फ़िगरेशन फ़ाइल में जोड़ें:

{
  "mcpServers": {
    "processhacker": {
      "command": "C:\\absolute\\path\\to\\ProcessHackerMCP.exe",
      "args": []
    }
  }
}

vscode (क्लाइन)

क्लाइन सेटिंग्स -> mcp सर्वर्स पर जाएं और जोड़ें:

{
  "mcpServers": {
    "processhacker": {
      "command": "C:\\absolute\\path\\to\\ProcessHackerMCP.exe",
      "args": []
    }
  }
}

नोट: कुछ एडिटर फ़्रीज़ हो सकते हैं यदि mcp सर्वर एक बहुत बड़ा पेलोड भेजता है (जैसे 1GB मेमोरी पढ़ना)। कोर में अब 2MB पेलोड सुरक्षा सीमा है, लेकिन बड़ी प्रक्रियाओं को क्वेरी करते समय limit और offset आर्गुमेंट का उपयोग करने का प्रयास करें।

एजेंट गार्डरेल्स और टेलीमेट्री (v1.1.0 में नया)

हमने कुछ एंटरप्राइज़-ग्रेड एजेंट लॉजिक जोड़ा है ताकि दुष्ट बॉट्स को आपके होस्ट मशीन को नुकसान पहुंचाने से रोका जा सके।

• रीड-ओनली मोड: अपने mcp कॉन्फ़िग में "args": [] को "args": ["--read-only"] में बदलें। यदि AI मेमोरी लिखने या थ्रेड्स को सस्पेंड करने (विनाशकारी क्रियाएं) का प्रयास करता है, तो कोर इसे ब्लॉक कर देता है।
• ऑडिट लॉग: सभी टूल कॉल (और उनके आर्ग्स) processhacker_audit.log में सहेजे जाते हैं। विनाशकारी क्रियाओं को [WARNING: DESTRUCTIVE] के साथ टैग किया जाता है।
• लूप ब्रेकर (रेट लिमिट): यदि कोई AI एजेंट घबराकर 1 मिनट में 50 टूल कॉल करता है (ब्रूट-फोर्सिंग मेमोरी), तो कोर इसे 30 सेकंड के लिए लॉक कर देता है। भारी स्कैनिंग के लिए c++ एक्सटेंशन लिखें, rpc को स्पैम न करें।
• स्पष्ट विफलताएं: यदि अनमैप्ड मेमोरी पढ़ने में विफलता होती है, तो AI को केवल एक सामान्य त्रुटि के बजाय ph_query_memory_regions का उपयोग करने का स्पष्ट संकेत मिलता है।

एक्सटेंशन कैसे बनाएं (बायपास आदि के लिए)

कोर सिर्फ राउटर है। सभी उपकरण dll प्लगइन्स में हैं।

यदि आप स्टील्थ बायपास (जैसे vehbutnot या डायरेक्ट syscall) बनाना चाहते हैं:

1. extensions/sample_ext फ़ोल्डर को कॉपी करें।
2. अपना कोड c या c++ में लिखें।
3. McpToolRegistration सेट करें और यदि आपका टूल स्थिति को बदलता है (मेमोरी लिखता है, हुक सेट करता है) तो isDestructive = true सेट करें।
4. आपको InitMcpExtension को एक्सपोर्ट करना होगा।
5. अपनी संकलित .dll को extensions/ फ़ोल्डर के अंदर रखें।
6. exe आपकी dll को स्टार्ट पर ऑटो-लोड करेगा और AI एजेंट आपका नया टूल देखेगा।

v1.6.0 में नया: AI एजेंट अब गतिशील रूप से अपने स्वयं के एक्सटेंशन लिख सकता है! ext_auto_compiler टूल का उपयोग करके, एजेंट रॉ C कोड भेज सकता है जिसे राउटर एक बंडल TCC (टिनी सी कंपाइलर) का उपयोग करके संकलित करता है और सीधे सक्रिय मेमोरी में हॉट-लोड करता है। आप सचमुच AI से अपना स्वयं का कस्टम बायपास लिखने के लिए कह सकते हैं और यह मौके पर ही खुद को संकलित कर लेगा!

योगदान दें

यदि आप एक अच्छा स्टील्थ एक्सटेंशन लिखते हैं और सोचते हैं कि यह किसी भी चीज़ को बायपास कर सकता है या दूसरों की मदद कर सकता है, तो कृपया पुल रिक्वेस्ट (pr) भेजें। हमें स्टील्थ के लिए और प्लगइन्स की आवश्यकता है।

बस सोच रहा था... (faq)

मैं इस आर्किटेक्चर के बारे में सोच रहा था और मेरे मन में एक अजीब विचार आया:

क्या कोई वास्तव में इसका उपयोग सिर्फ प्रॉम्प्ट लिखकर स्वायत्त मैलवेयर या गेम चीट्स बनाने के लिए कर सकता है? जैसे AI से पूछना: "यहां इंजेक्ट करें, डिक्रिप्शन रूटीन ढूंढें, और कीज़ को json के रूप में डंप करें"। चूंकि वास्तविक "मैलवेयर व्यवहार" संकलित c++ कोड में नहीं है, बल्कि प्रॉम्प्ट टेक्स्ट में है, कोई भी क्लासिक एंटी-वायरस पेलोड को स्थिर रूप से पकड़ नहीं सकता है।

और यदि कोई एंटी-चीट अपडेट होता है, तो AI बिना पुन: संकलन की आवश्यकता के तुरंत नए मेमोरी लेआउट को पढ़ सकता है और अपने तर्क को अनुकूलित कर सकता है।

क्या यह वास्तव में अब संभव है या सिर्फ एक अजीब आर्किटेक्चरल दुःस्वप्न है? lol यदि इस पर आपके विचार हैं, तो मुझसे संपर्क करें या एक इश्यू खोलें।

अस्वीकरण

केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए। तकनीक का दस्तावेजीकरण करने के लिए प्रकाशित किया गया है, न कि इसे एक टूलकिट के रूप में सौंपने के लिए।

आप इसके साथ जो करते हैं वह आपकी समस्या है। कोई वारंटी नहीं, कोई सहायता नहीं, कोई देयता नहीं।

लाइसेंस

MIT. जो चाहो करो। हमें दोष मत दो।