processhacker mcp

este é um servidor mcp dinâmico para análise em tempo real e hacking de processos. é como o processhacker, mas para agentes de IA.

setup

1. abra a pasta no visual studio (ela tem cmakelists)
2. compile tudo (ctrl+shift+b)
3. ele cria o executável ProcessHackerMCP.exe e a pasta extensions/.
4. execute o exe. ele se comunica via stdin/stdout.

integração com editores

você pode configurar seu agente de IA/editor para usar este servidor. abaixo estão as configurações do mcp_config.json (ou equivalente). certifique-se de colocar o caminho absoluto para o .exe.

cursor / gemini (antigravity) / claude desktop

adicione isso ao seu arquivo de configuração mcp:

{
  "mcpServers": {
    "processhacker": {
      "command": "C:\\absolute\\path\\to\\ProcessHackerMCP.exe",
      "args": []
    }
  }
}

vscode (cline)

vá para as configurações do cline -> servidores mcp e adicione:

{
  "mcpServers": {
    "processhacker": {
      "command": "C:\\absolute\\path\\to\\ProcessHackerMCP.exe",
      "args": []
    }
  }
}

nota: alguns editores podem travar se o servidor mcp enviar um payload enorme (ex.: ler 1GB de memória). o núcleo agora tem um limite de proteção de payload de 2MB, mas tente usar os argumentos limit e offset ao consultar processos grandes.

proteções do agente e telemetria (novo na v1.1.0)

adicionamos algumas lógicas de agente de nível empresarial para impedir que bots maliciosos destruam sua máquina host.

• Modo Somente Leitura: altere "args": [] para "args": ["--read-only"] na sua configuração mcp. se a IA tentar escrever na memória ou suspender threads (ações destrutivas), o núcleo bloqueia.
• Log de Auditoria: todas as chamadas de ferramentas (e seus argumentos) são salvas em processhacker_audit.log. ações destrutivas são marcadas com [WARNING: DESTRUCTIVE].
• Quebra de Loop (Limite de Taxa): se um agente de IA entrar em pânico e chamar 50 ferramentas em 1 minuto (forçando a memória bruta), o núcleo o bloqueia por 30 segundos. escreva uma extensão em c++ para varreduras pesadas, não sobrecarregue o rpc.
• Falhas Ruidosas: se a leitura de memória não mapeada falhar, a IA recebe uma dica clara para usar ph_query_memory_regions em vez de apenas um erro genérico.

como fazer extensão (para bypass etc)

o núcleo é apenas um roteador. todas as ferramentas estão em plugins dll.

se você quiser fazer um bypass stealth (como vehbutnot ou syscall direta):

1. copie a pasta extensions/sample_ext.
2. escreva seu código em c ou c++.
3. configure McpToolRegistration e defina isDestructive = true se sua ferramenta modificar estado (escrever memória, definir hooks).
4. você deve exportar InitMcpExtension.
5. coloque sua .dll compilada dentro da pasta extensions/.
6. o exe carregará automaticamente sua dll na inicialização e o agente de IA verá sua nova ferramenta.

novo na v1.6.0: o agente de IA agora pode escrever suas próprias extensões dinamicamente! usando a ferramenta ext_auto_compiler, o agente pode enviar código C bruto que o roteador compila usando um TCC (Tiny C Compiler) embutido e carrega a quente diretamente na memória ativa. você pode literalmente pedir à IA para escrever seu próprio bypass personalizado e ela se compilará em tempo real!

contribua

se você escrever uma boa extensão stealth e achar que ela pode contornar qualquer coisa ou ajudar outros, por favor envie um pull request (pr). precisamos de mais plugins para stealth.

só pensando... (faq)

eu estava pensando sobre essa arquitetura e tive um pensamento estranho:

alguém poderia realmente usar isso para criar malware autônomo ou cheats de jogos apenas escrevendo prompts? como pedir à IA: "injecte aqui, encontre a rotina de descriptografia e despeje as chaves como json". já que o "comportamento do malware" real não está no código c++ compilado, mas no texto do prompt, nenhum antivírus clássico poderia capturar o payload estaticamente.

e se um anti-cheat for atualizado, a IA poderia apenas ler o novo layout de memória e adaptar sua lógica instantaneamente sem precisar recompilar.

isso é genuinamente possível agora ou apenas um pesadelo arquitetônico estranho? lol se você tiver pensamentos sobre isso, me avise ou abra uma issue.

aviso legal

apenas para fins educacionais e de pesquisa. publicado para documentar a técnica, não para distribuí-la como um kit de ferramentas.

o que você faz com isso é problema seu. sem garantia, sem suporte, sem responsabilidade.

licença

MIT. faça o que quiser. não nos culpe.