---

Por que isto existe

Fazer engenharia reversa de um jogo moderno envolve cinco ferramentas estáticas (Ghidra, IDA, Binary Ninja, radare2, Hopper), três depuradores (x64dbg, WinDbg, GDB/LLDB), um editor hexadecimal, um scanner de memória (Cheat Engine), um framework de instrumentação (Frida) e uma pilha de parsers de formato (PE, ELF, Mach-O, DEX, Minidump, Unity AssetBundle, .pak do UE). Alternar entre elas custa horas. Ensinar um modelo a operar bem até mesmo uma delas custa mais.

Este servidor:

1. Agrega 59 backends MCP de RE / debug existentes por trás de uma única conexão — smart_decompile escolhe o IDA quando em execução, recorre ao Ghidra, depois ao Binja, depois ao RetDec.
2. Fornece 111 ferramentas MCP nativas para que a maioria das respostas nem precise de um backend externo — parsers de metadados PE / ELF / Mach-O / DEX / WASM / Minidump / ZIP / .NET / IL2CPP, varredura de assinatura AoB, entropia de Shannon, identificação de constantes criptográficas, PDB70 → URL do servidor de símbolos da Microsoft.
3. Permite que Claude, Codex e Cursor colaborem por meio de uma malha compartilhada — DMs, canais, transferência de tarefas, votação adversarial, base de conhecimento KV compartilhada, locks nomeados para coordenação. Persistência JSON sem dependências.
4. Curadoria de 4.200+ skills — 246 referências profundas escritas à mão sobre anti-cheat (BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot) e 3.985 projetos open-source arquivados com dumps completos do código-fonte.

Se você atua em pesquisa de segurança, detecção de cheats, engenharia defensiva ou trabalho com SDKs de jogos — isto condensa um dia inteiro de troca de ferramentas em uma única conexão MCP.

Início rápido em 30 segundos

# clone + build
git clone https://github.com/1llu50ry/mcp-reverse && cd mcp-reverse
npm install && npx tsc
npm test            # 20/20 should pass

# wire into Claude Code / Codex / Cursor (stdio mode)
# (add this JSON to your client's MCP config)
#   { "mcp-reverse": { "command": "node", "args": ["/path/to/dist/index.js"] } }

# OR run over HTTP (Docker-friendly)
docker compose up

# OR drive it from the CLI (no MCP client needed)
./bin/mcp-reverse.mjs stats
./bin/mcp-reverse.mjs search battleye
./bin/mcp-reverse.mjs tools    # list every registered MCP tool

Aponte seu cliente MCP para ele e, em seguida, pergunte qualquer uma das opções:

• "Analise C:\game\binary.exe e me diga qual packer ele usa." → chama analyze_binary (entropia + Rich Header + Debug Directory + imports + constantes criptográficas)
• "Descompile 0x401000 usando todos os backends conectados e identifique divergências." → hub_consensus_call matcher=decompile
• "Alice, passe o unpacking do driver.sys para Bob; Cursor revise o resultado." → orquestração em malha
• "Pesquisa BM25 'battleye shellcode detection'." → bm25_search classifica 4.230 documentos por relevância BM25

Arquitetura

flowchart LR
  subgraph clients[" MCP clients "]
    C1[Claude Code]
    C2[Codex / ChatGPT]
    C3[Cursor]
    C4[Copilot CLI]
    C5[custom]
  end

  subgraph server[" mcp-reverse (this repo) "]
    direction TB
    T[111 MCP tools]
    M[Agent Mesh<br/>DM · channels · tasks · votes · KB · locks]
    H[MCP Hub<br/>smart_decompile · consensus_call]
    N[Native parsers<br/>PE · ELF · Mach-O · DEX · WASM · Minidump · ZIP · .NET]
    S[Skill library<br/>4,200+ docs · BM25]
  end

  subgraph backends[" 59 RE / debug MCP backends "]
    B1[Ghidra · IDA · Binja]
    B2[x64dbg · WinDbg · GDB · LLDB]
    B3[Cheat Engine · Frida]
    B4[PCILeech · Memflow]
    B5[Volatility · YARA · angr]
  end

  C1 & C2 & C3 & C4 & C5 -->|stdio or HTTP| server
  server -->|hub_connect| B1 & B2 & B3 & B4 & B5

Verticais

O enquadramento em hacking de jogos é histórico — o ferramental cobre todas as disciplinas de RE:

Vertical	Por que este projeto se encaixa	Docs
🎮 Segurança de jogos + anti-cheat	Mais de 4.200 skills escritas à mão cobrindo BattlEye, EAC, Vanguard, VAC, FACEIT, Byfron, Ricochet, mhyprot, Hyperion.	este README
🦠 Análise de malware	Parsers de PE / minidump / Rich Header / Debug Directory + hub com 59 backends (YARA, Volatility, angr, Qiling).	docs/verticals/malware-analysis.md
📱 Segurança mobile (iOS + Android)	Parsers de Mach-O (fat + arm64e) + DEX + APK + MCPs de Hopper + Frida + JADX + Magisk + idevice.	docs/verticals/mobile-security.md
🔧 Firmware / IoT	ELF + Qiling + Unicorn + angr para embarcados.	docs/verticals/firmware-iot.md
🏁 CTF / desenvolvimento de exploits	pwndbg + GEF + angr + AFL++ + honggfuzz + LibAFL + Unicorn + ret-sync, todos atrás de um único hub.	docs/verticals/ctf-pwn.md

Comparação

Projeto	Escopo	Ferramentas	Backends	Multiagente	Arquivo de skills
mcp-reverse (este repositório)	RE de jogos + anti-cheat + orquestração em malha	111	59	✅	4.200+
GhidraMCP	Ponte para Ghidra	5	1	—	—
ida-pro-mcp	Ponte para IDA	~50	1	—	—
SuperghidraMCP	pyghidra	38	1	—	—
REA	RE cross-stack (nativo + Electron + .NET)	~40	3	—	—
Vibe-RE	Pipeline de triagem de PE	~30	1	—	—

Ética e uso responsável