IDA Pro MCP

[!IMPORTANT] Consiglio invece di usare l'Official Hex-Rays IDA MCP Server!

Consulta il post di annuncio sul blog per maggiori informazioni.

Semplice MCP Server per consentire il vibe reversing in IDA Pro.

https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0

I binari e il prompt per il video sono disponibili nel repository mcp-reversing-dataset.

Prerequisiti

• Python (3.11 o superiore)
  • Usa idapyswitch per passare alla versione più recente di Python
• IDA Pro (8.3 o superiore, 9 consigliato), IDA Free non è supportato
• Client MCP supportato (scegline uno che ti piace)
  • Amazon Q Developer CLI
  • Augment Code
  • Claude
  • Claude Code
  • Cline
  • Codex
  • Copilot CLI
  • Crush
  • Cursor
  • Gemini CLI
  • Kilo Code
  • Kiro
  • LM Studio
  • Opencode
  • Qodo Gen
  • Qwen Coder
  • Roo Code
  • Trae
  • VS Code
  • VS Code Insiders
  • Warp
  • Windsurf
  • Zed
  • Kimi Code
  • Altri client MCP: esegui ida-pro-mcp --config per ottenere la configurazione JSON per il tuo client.

Nota: questo richiede che idalib sia attivato globalmente e che uv sia installato:```bash

windows

uv run "C:\Program Files\IDA Professional 9.3\idalib\python\py-activate-idalib.py"

macos

uv run "/Applications/IDA Professional 9.3.app/Contents/MacOS/idalib/python/py-activate-idalib.py"

linux

uv run "/path/to/idapro-9.3/idalib/python/py-activate-idalib.py"

## Installazione (Claude Code)

Per installare l'ultima versione di IDA Pro MCP in Claude Code:```bash
claude plugin marketplace add mrexodia/claude-marketplace
claude plugin uninstall ida-pro-mcp@mrexodia
claude plugin install ida-pro-mcp@mrexodia

Installazione (Codex)

Per installare l'ultima versione di IDA Pro MCP in Codex:```bash codex plugin marketplace add mrexodia/codex-marketplace codex plugin remove ida-pro-mcp@mrexodia codex plugin add ida-pro-mcp@mrexodia

## Installazione (Kimi Code)

Per installare l'ultima versione di IDA Pro MCP in Kimi Code, esegui questo comando slash nella chat:```
/plugins install https://github.com/mrexodia/ida-pro-mcp/tree/main
/reload

Questo installa il server MCP idalib e la skill idapython. I plugin vengono copiati in $KIMI_CODE_HOME/plugins/managed/, quindi uv deve essere nel tuo PATH. La prima sessione dopo l'installazione è più lenta, perché uv risolve le dipendenze prima che il server risponda.

Installazione (GUI)

Nota: il plugin MCP non è più consigliato e verrà eventualmente deprecato. Usa idalib-mcp invece.

Se vuoi configurare manualmente il server MCP dalla GUI di IDA:```sh pip uninstall ida-pro-mcp pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip

Configura i server MCP e installa il Plugin IDA:```
ida-pro-mcp --install

Importante: Assicurati di riavviare completamente IDA e il tuo client MCP affinché l'installazione abbia effetto. Alcuni client (come Claude) vengono eseguiti in background e devono essere chiusi dall'icona nella barra delle applicazioni.

Prompt Engineering

Gli LLM sono inclini alle allucinazioni ed è necessario essere specifici nel proprio prompting. Per il reverse engineering, la conversione tra interi e byte è particolarmente problematica. Di seguito è riportato un esempio minimo di prompt; sentiti libero di avviare una discussione o aprire una issue se ottieni buoni risultati con un prompt diverso:```md Your task is to analyze a crackme in IDA Pro. You can use the MCP tools to retrieve information. In general use the following strategy:

• Inspect the decompilation and add comments with your findings
• Rename variables to more sensible names
• Change the variable and argument types if necessary (especially pointer and array types)
• Change function names to be more descriptive
• If more details are necessary, disassemble the function and add comments with your findings
• NEVER convert number bases yourself. Use the int_convert MCP tool if needed!
• Do not attempt brute forcing, derive any solutions purely from the disassembly and simple python scripts
• Create a report.md with your findings and steps taken at the end
• When you find a solution, prompt to user for feedback with the password you found

Questo prompt è stato solo il primo esperimento, condividi se hai trovato modi per migliorare l'output!

Un altro prompt di [@can1357](https://github.com/can1357):```md
Your task is to create a complete and comprehensive reverse engineering analysis. Reference AGENTS.md to understand the project goals and ensure the analysis serves our purposes.

Use the following systematic methodology:

1. **Decompilation Analysis**
   - Thoroughly inspect the decompiler output
   - Add detailed comments documenting your findings
   - Focus on understanding the actual functionality and purpose of each component (do not rely on old, incorrect comments)

2. **Improve Readability in the Database**
   - Rename variables to sensible, descriptive names
   - Correct variable and argument types where necessary (especially pointers and array types)
   - Update function names to be descriptive of their actual purpose

3. **Deep Dive When Needed**
   - If more details are necessary, examine the disassembly and add comments with findings
   - Document any low-level behaviors that aren't clear from the decompilation alone
   - Use sub-agents to perform detailed analysis

4. **Important Constraints**
   - NEVER convert number bases yourself - use the int_convert MCP tool if needed
   - Use MCP tools to retrieve information as necessary
   - Derive all conclusions from actual analysis, not assumptions

5. **Documentation**
   - Produce comprehensive RE/*.md files with your findings
   - Document the steps taken and methodology used
   - When asked by the user, ensure accuracy over previous analysis file
   - Organize findings in a way that serves the project goals outlined in AGENTS.md or CLAUDE.md

Live stream che discute di prompting e mostra un'analisi malware nel mondo reale:

Suggerimenti per Migliorare l'Accuratezza degli LLM

I Large Language Models (LLM) sono strumenti potenti, ma a volte possono avere difficoltà con calcoli matematici complessi o mostrare "allucinazioni" (inventare fatti). Assicurati di dire all'LLM di usare lo strumento MCP int_convert e potresti anche aver bisogno di math-mcp per determinate operazioni.

Un'altra cosa da tenere a mente è che gli LLM non performano bene su codice offuscato. Prima di provare a usare un LLM per risolvere il problema, dai un'occhiata al binario e dedica del tempo (automaticamente) a rimuovere le seguenti cose: