前言:
本文将介绍如何利用最便捷且报错可能性最低的方式配置ida-mcp,实现ai自动化分析二进制文件。从而轻易解决CTF竞赛中reverse与pwn类型的中低端题目,并为中高端题目提供重要参考
这是我测试可行性的截图,命令只是问他是否能连接到我打开的ida,他就顺便把flag扫出来了,可以看出实用性还是很高的。
IDA与MCP的配置
从文末网盘链接下载压缩包,解压后进入
是这个样子。
之后设置里搜索”变量“,找到编辑系统环境变量的选项,按照图示顺序依次点击并输入对应信息,实现ida环境变量的配置
注意,变量名写IDA,变量值写你的实际地址,即解压缩后的文件夹中,精确到IDA\python311\Lib里的site-packages文件夹(参考图中)
下面我们来安装MCP , 千万注意文件夹中是自带了python3.11的,安装时一定要调用自带python来安装,不要用系统自带python,否则会出现不兼容,无法识别工具等一系列问题。
图中位置输入cmd打开该文件夹下的命令行
输入
set IDA_PYTHON=set IDA_PYTHON=D:\wangan\IDA\python311\python.exe其中D:\wangan\IDA改为你的IDA实际位置,后面是一样的。
这句命令会使命令行窗口关闭前,环境变量中的python路径是IDA自带路径。
之后输入
%IDA_PYTHON% -m pip install --upgrade git+https://github.com/mrexodia/ida-pro-mcp下载安装mcp,这一步比较吃网络,但是只要你的网络可打开github就可以正常下载,如果出现网络异常之外的报错,欢迎在评论区反馈。
如果你不小心用系统python环境安装了,可以如上图输入
%IDA_PYTHON% -m pip install --upgrade --force-reinstall git+https://github.com/mrexodia/ida-pro-mcp强制重装。
之后输入(最好用第一个)
%IDA_PYTHON% -m ida_pro_mcp --install或"D:\wangan\IDA\python311\Scripts\ida-pro-mcp.exe" --install #引号中切换成你自己的目录
安装好ida_pro_mcp
之后输入(最好用第一个)
%IDA_PYTHON% -m ida_pro_mcp --config或"D:\wangan\IDA\python311\Scripts\ida-pro-mcp.exe" --install #引号中切换成你自己的目录
生成配置文件并保存下来里面的内容,后面要用到
到这里mcp就安装完毕了,可以通过下面的方式验证一下
输入
%IDA_PYTHON% -c "import ida_pro_mcp; print('MCP模块信息:', ida_pro_mcp); print('安装路径:', ida_pro_mcp.__file__)"如果回显是类似于下图的情况,说明安装成功
下面我们打开IDA目录中的idapyswitch.exe
如果它识别出ida带的python3.11,就可以输入0,enter并退出了。如果这里不显示或你不小心选了1,即你系统的python,可以在IDA目录打开命令行,方式与前面一样,输入:
idapyswitch.exe --force-path "D:\wangan\IDA\python311\python3.dll"依旧把IDA前面的部分换成你自己的实际位置
现在我们可以开始使用ida了
最好准备一个中低难度测试实例,用ida打开即可。如果出现如下报错:
点击OK他就会继续打开了,因为目录中实际上是有对应文件的。
打开文件以后,点击左上角Edit--plugins--MCP,你就已经成功打开了MCP服务器,ai可以通过MCP与你的IDA交互了
AI配置
经过对网上各教程和报错反馈的探索,我总结出来了最容易成功且最简便的配置方式。
下载cherry studio :
https://cherrystudiocn.com/新版cherry studio可能会出现配置好以后AI无法跟你的IDA窗口交互的问题,但是用它配置UV和BUN是非常方便的
如图点击,框选的地方会有UV和BUN未安装的报错,点击让他给你安装就好了,这个是全局可用的(之后软件就可以删掉了)
打开VS studio
如图,在插件搜索cline,框中的两个选一个安装即可
成功后会显示这个小标志,点击后一步步授权登录即可
至于用API Key还是Get Started for Free完全取决于你的偏好
后面也可以在图示位置更改。
这里一定要选执行模式!!!!
之后我们配置mcp服务器
如图示打开,第一次右边的配置文件是下图这样的:
还记得上部分使用--config命令我说要保存下来的部分吗?我们需要在这里填写那里面的配置信息
把框出来的部分粘贴到对应部分并保存就好了。
一定要保存!!!
之后,用上一部分的方法打开IDA,打开要配置的文件并在Edit中启动MCP服务器。
把VScode里面的MCP也启动
在对话界面输入是否可以通过MCP与我的IDA交互并分析其中文件之类的指令
他会需要你批准一系列命令,批准就好了
之后
题目就做完了。
如果你在配置过程中出现其他报错,欢迎私信反馈,我会在看到消息的第一时间帮大家解决。
文件分享
通过网盘分享的文件:IDA.7z
链接:
https://pan.baidu.com/s/1QdtRc78kdz7rUYmQfzMqDw?pwd=7w3r
提取码: 7w3r
--来自百度网盘超级会员v2的分享