x64dbg-mcp-server
活跃·★ 2.6k·MIT·更新于 2026-10-12
★ 必备神器★ 时下流行
x64dbg-MCP Server 是 Windows 调试器 x64dbg 的原生插件,通过 MCP 暴露调试器的功能,让 AI 助手可以加载程序、设置断点、单步、读取寄存器和内存、扫描特征、提取字符串和交叉引用,并做 PE 分析,比如入口点(OEP)检测和模块转储。它用 Zig 编写,没有运行时依赖,一次构建同时产出 x32 和 x64 的单个二进制,支持 Streamable HTTP 和 SSE 传输。README 给了一个示例会话:助手加载 calc.exe,在入口点中断,并按要求读取寄存器、内存和调用栈。
安装时把 `dist/` 的内容复制到 x64dbg 目录并启动 x64dbg,服务会自动启动,x64 监听 9094 端口,x32 监听 9095 端口。认证是强制的:首次运行生成 bearer 令牌,每个请求都必须携带;README 指出该服务可以读写进程内存,因此切勿暴露到不可信的网络。README 的功能列表写的是 84 个工具,工具章节写的是 72 个,具体数量只能当作大致参考。免责声明把预期用途限定为合法的逆向工程、恶意软件分析、安全研究和教育,并要求事先获得授权。许可证为 MIT,用 Zig 0.16-dev 或更新版本构建。
#x64dbg 插件#逆向工程#调试器自动化#AI 代理集成#模型上下文协议 (MCP)#HTTP API#Zig 语言#安全研究
01
功能特性
01通过 84 个 MCP 工具和 22 个事件回调实现完整的调试器控制。
02零依赖,x64dbg 的纯原生插件。
03单一代码库支持 x32 和 x64 两种架构。
04强制性的 Bearer 令牌认证以确保安全访问。
05服务器自动启动,并通过专用对话框配置 IP、端口和令牌。
02
为什么选择它
+覆盖完整的调试流程:断点、单步、寄存器、内存、调用栈、特征扫描、交叉引用和 PE 分析
+没有运行时依赖:一个原生插件同时支持 x32 和 x64
+强制 bearer 令牌认证,并可在配置对话框里更换令牌
+同时支持 Streamable HTTP 和旧版 SSE 传输,适配不同的 MCP 客户端
03
权衡点
!让 AI 完全控制调试器,包括读写进程内存和执行代码,只应在隔离的分析机或虚拟机里使用
!默认绑定地址是 `0.0.0.0`,应限制为本机或可信网络
!README 给出了两个不同的工具数量(84 和 72)
!是 Windows 调试器插件,从源码构建需要 Zig 0.16-dev 或更新版本
04
维护状况检查
活跃检查日期: 2026-10-26
- 最近提交
- 2026-10-12
- 近 90 天提交数
- 31
- 近 90 天发布数
- 7
- 最新发布
- v1.6 (2026-10-12)
- 未关闭 issue
- 0
- 近期 issue 至少有一条评论的比例
- 4/4
近 12 周每周提交数
最早的一周在左边,最近 4 周为橙色。数据来源:GitHub 提交统计。
状态规则:GitHub 上已归档 = 已归档;最近提交在 90 天内 = 活跃;91 到 365 天 = 放缓;更久 = 停滞。所有数字来自所示日期的 GitHub API。
05
兼容性
Zig
语言
已通过文档验证
x64dbg
平台
已通过文档验证
Windows x32
目标操作系统
已通过文档验证
Windows x64
目标操作系统
已通过文档验证
Linux
构建主机
已通过文档验证
macOS
构建主机
已通过文档验证
06
快速开始
1
$ zig build -Doptimize=ReleaseSafe --prefix dist
07
使用场景
↳AI 辅助的逆向工程会话。
↳对 x64dbg 进行编程控制以实现自动化脚本。
↳利用 AI 设置断点、单步调试代码和检查内存。
↳自动化恶意软件分析流程。
↳涉及调试器交互的安全研究和教育目的。
08
同类工具
评论
登录后发表评论
暂无评论,来发表第一条吧