Hex-Rays IDA MCP 服务器这款免费且开源的软件能够将您的 IDA 工具与 AI 代理连接在一起，从而让 AI 代理能够执行反汇编、反编译以及逆向工程等任务。它与 Gemini、Qwen 或 Opus 等模型配合得非常出色，可以使用 Claude
Code、Codex 或 Pi 等熟悉的工具套件进行开发。在我们针对恶意软件分析的测试项目中，IDA MCP 的“代码模式”架构使得系统消耗的资源减少了约 20%，相比其他流行的解决方案来说，这一性能提升非常显著。
IDA MCP 最令人兴奋的功能之一就是它能够同时在不同代理之间共享多个 IDB。这意味着一组代理可以协作完成某个项目，或者调度代理可以使用子代理来同时研究同一程序的不同部分。当 IDA 在 GUI 界面中运行时，诸如重命名、添加注释或更改类型之类的操作可以立即生效。
MCP 服务器是模型无关的，因此可以无缝与任何具备能力的大语言模型集成在一起，无论这些模型是本地部署还是通过云服务提供商提供。这意味着它非常适合用于加密通信环境。由于它可以直接与 idalib 协同工作，因此可以将 MCP 部署在支持 AI 的反向工程系统中，比如大规模管道处理等场景。
主要特点与使用方法
当你安装 IDA MCP 服务器后，你的代理程序就可以使用 IDA 的逆向工程工具来分析程序了。该工具功能中最令人兴奋的部分包括：
该代码模式架构在 token 使用效率方面非常高，与常见的替代方案相比， token 消耗减少了约 20%。
该底层 IDA-Nexus 库能够协调多个代理对多个 IDB 文件的访问，从而实现大量用户之间的实时协作。
该服务器不依赖于模型类型，完全在本地运行，因此非常适合用于需要严格保密的环境。
代码模式架构
我们发现，许多大型语言模型已经对 IDA 有了很好的了解，并且能够迅速有效地进行程序探索。IDA MCP 服务器为这些模型提供了一组功能强大且简洁的工具，同时提供了关于如何使用这些工具的说明：
数据库：打开、关闭、列出、保存
IDAPython：使用 Python 来实现数据库的读取、写入、更新功能，以及逻辑评估。
请注意，这些工具的数量其实非常有限！许多其他 MCP 服务器为每种操作提供了独立的工具：列出函数、列出字符串、列出导入的模块、反编译一个或多个函数、反汇编某个范围等。而 IDA 则拥有如此多的功能，以至于最终会用到 100 多个工具，每个工具都需要分别进行调优。每个工具都会占用上下文窗口的空间，更重要的是，这些工具无法组合使用，所有中间输出都会出现在上下文窗口中。这种系统效率低下，占用大量资源，而且使用起来非常不方便。
相反，IDA MCP 采用了一种名为“代码模式”的架构，这种架构由 Cloudflare 公司推广。代理通过评估用 Python 或 JavaScript 等语言编写的程序来与结构化数据进行交互。根据用户反馈，模型会自动选择使用 IDAPython，因为该工具可用时，模型会优先选择它来进行交互。另一个优点是，如果让代理掌握 IDAPython/IDA 领域相关的技能，那么在使用 IDA MCP 时，其性能将会得到显著提升。
这种方法的权衡在于，由于 IDA 尚未将 Python 解释器与整个系统分离，因此代理可以执行那些超出 IDA 数据库范围的脚本。虽然通常编写代理程序时已经有了用于操作系统的 Bash 工具，但了解 IDA MCP 所提供的额外接口非常重要。因此，在处理不可信数据时，我们建议将 harness 和 IDA MCP 运行在沙盒环境中。
IDA Nexus 资源协调
当代理与已经在 IDA GUI 中打开的 IDB 进行交互时，所做的更改会立即反映在用户界面上，就好像代理和人类在同一会话中协同工作一样。
不过，IDA MCP 服务器并不要求用户先通过 IDA GUI 打开二进制文件。代理可以独立地创建或打开一个新的数据库，从而生成一个无主体的 idalib 实例来管理分析工作。之后，这个会话可以被下次调用相同二进制文件的 open_database 函数自动复用。这样，代理就可以从恶意软件样本中提取第二阶段的有效载荷，独立地打开该文件，并继续分析过程，而无需用户的任何干预。
对于每个开放的 IDB，总是有一个 IDA 实例在运行——无论是无头模式还是图形界面模式。一个或多个并行代理连接到这些实例上，以执行它们的分析任务。IDA MCP 通过 ida-nexus 来协调这种资源跟踪工作。这意味着，代理所做的任何更改都会立即反映在 IDA 的图形界面上，反之亦然。您也可以在自己的项目中使用 IDA Nexus！
