ida-reverse - 使用 IDA Pro 分析二进制文件
使用 IDA Pro 进行静态二进制分析，包括反编译、反汇编、数据流追踪、交叉引用和 MCP 自动化。
标签
更新于: 2026-10-04能力
典型输入
典型输出
该技能可以做什么
- 概览二进制结构
- 列出函数和全局变量
- 反编译目标地址
- 反汇编目标地址
- 追踪数据流
- 查询交叉引用
- 搜索字符串和字节
- 读取内存和结构体
- 修改名称和注释
- 应用汇编和字节补丁
- 检查并应用类型
- 导出函数数据
- 管理分析会话
- 生成分析报告
输入
- PE、ELF 或 Mach-O 二进制文件
- 二进制文件路径
- 分析会话 ID
- IDA Pro 安装环境
- 分析查询参数
- 补丁或重命名规格
输出
- 分析结果
- 反编译伪代码
- 反汇编列表
- 交叉引用和调用图
- 数据流追踪结果
- 修改后的 IDA 数据库
- 注释和重命名符号
- 已修改的二进制数据
- 会话标识符
- report.md 分析报告
- 服务器健康状态
要求
- IDA Pro 环境
- Windows PowerShell
- IDA MCP HTTP 服务器
- 无头模式所需的有效 idalib 许可证
- 兼容 IDA MCP 的客户端