IDA Pro MCP Fusion

io.github.rison1337Published by GitHub account rison1337v2.0.0Updated Oct 24, 2026

IDA Pro MCP fusion with cache queries and multi-binary headless analysis.

VerifiedSTDIODesktop onlyDatabasesDeveloper ToolsSecurity & Monitoring

Overview

AI-generated overview

Connects an MCP coding agent to a local licensed IDA Pro install for decompilation, cross-reference and type analysis, patching, and cached multi-binary…

What you can do
Exposes roughly 75 IDA-facing tools over one stdio endpoint: session controls (idb_open, idb_batch_open, idb_list, idb_close, idb_save), survey and decompilation (survey_binary, decompile, disasm, analyze_function), search and relationships (find, find_bytes, search_text, xrefs_to, callees, callgraph, trace_data_flow), types and stack, database editing (rename, set_comments, patch_asm, make_data), signatures, and an optional debugger extension. A supervisor keeps several binaries open in isolated headless workers, and a sidecar SQLite cache beside the IDB serves indexed queries for functions, strings, globals, imports, xrefs and call-graph edges.
When to use it
Use it when an assistant should work directly on binaries in IDA Pro: triaging samples, decompiling and tracing cross-references, comparing several binaries in one session, or reusing cached analysis instead of re-walking IDA's single-threaded APIs. It suits reverse-engineering and malware-analysis workflows rather than general coding tasks.
Requirements
A local, licensed IDA Pro 8.3 or newer (9.x recommended); IDA Free is not supported. Python 3.11+, uv/uvx, and an MCP client that can launch a local stdio server. IDA's headless Python environment must be activated once via py-activate-idalib.py. Runs on desktop only; no authentication, environment variables or headers are declared.
Before you install
Mutating and arbitrary-Python tools are marked unsafe and off by default; py_eval, py_exec_file, debugger controls and patching can execute code or permanently change an IDB, so enable them only for trusted clients and inputs. The server binds to loopback by default and should not be exposed to an untrusted network. Analyze untrusted binaries inside the same isolation boundary you would use for manual malware analysis.

Installation

In SourceWeft

  1. Open IDA Pro MCP Fusion in the dashboard and add it to a workspace.
  2. Enable the server for the chats that should use its tools.

Desktop only via STDIO. STDIO servers start a local process, so they need the SourceWeft desktop host.

Other MCP clients

Follow the launch instructions in the repository.

README

[English — selected] [Открыть русскую версию]

[Latest release] [Tests] [Python 3.11 or newer] [IDA Pro 8.3 or newer] [MCP over stdio or HTTP] [MIT license]

One MCP endpoint. Many binaries. Persistent analysis context.

Quick start · Why Fusion · Architecture · Tools · Configuration · Development

What is Fusion?

IDA Pro MCP Fusion connects MCP-compatible coding agents to IDA Pro and turns a single connection into a practical reverse-engineering workspace. It combines live IDA analysis with a persistent SQLite index and a supervisor that can keep several binaries open in isolated headless workers.

Use it to decompile and disassemble functions, trace cross-references, query types, rename symbols, patch data, create signatures, inspect multiple samples, and reuse cached analysis without repeatedly walking IDA's single-threaded APIs.

[!IMPORTANT] This project requires a local, licensed installation of IDA Pro. IDA Free is not supported. The server does not provide IDA, Hex-Rays, or a hosted analysis service.

Why Fusion

CapabilityWhat it changes
⚡Persistent SQLite cacheFunctions, strings, globals, imports, xrefs, and call-graph edges remain queryable across repeated investigations.
◈Multi-binary supervisorOpen, address, and close several GUI or headless databases through one MCP endpoint.
⛓Persistent workersA later supervisor can discover and adopt an existing worker for the same database.
◎Batch-first workflowWarm analysis and build caches for a collection of samples with one idb_batch_open call.
⛨Controlled surfaceRead-only profiles, opt-in unsafe tools, worker limits, timeouts, and idle cleanup keep automation bounded.

The cache lives beside the IDB as <database>.mcp.sqlite. Freshness is checked against the IDB modification time and cache schema, so stale rows are not silently reused.

Quick start

1. Prerequisites

  • IDA Pro 8.3 or newer; IDA 9.x is recommended
  • Python 3.11 or newer
  • uv / uvx
  • Any MCP client that can launch a local stdio server

Install uv if it is not available:

bash
python -m pip install uv

Activate IDA's headless Python environment once:

powershell
# Windows — adjust the IDA version/path if neededuv run "C:\Program Files\IDA Professional 9.3\idalib\python\py-activate-idalib.py"
bash
# macOS — adjust the IDA version/path if neededuv run "/Applications/IDA Professional 9.3.app/Contents/MacOS/idalib/python/py-activate-idalib.py"

2. Add the MCP server

The recommended setup runs the latest code directly from this repository:

json
{  "mcpServers": {    "ida-pro-mcp-fusion": {      "command": "uvx",      "args": [        "--from",        "git+https://github.com/rison1337/ida-pro-mcp-fusion",        "idalib-mcp",        "--stdio"      ]    }  }}

Claude Code:

bash
claude mcp add ida-pro-mcp-fusion -- uvx --from git+https://github.com/rison1337/ida-pro-mcp-fusion idalib-mcp --stdio

Or download the packaged MCP bundle from the latest release.

3. Open a database

Ask the connected agent to start with:

python
idb_open(    "C:/samples/target.exe",    preferred_session_id="target",    build_caches=True,    init_hexrays=True,)

Every analysis call then names its database explicitly:

python
survey_binary(database="target")decompile("main", database="target")xrefs_to("WinMain", database="target")cache_callgraph_hotspots(limit=25, database="target")

Architecture

  1. Your MCP client starts idalib-mcp over stdio or HTTP.
  2. The supervisor creates or adopts one worker per binary and enforces the worker limit.
  3. Tool calls include a database session ID, so requests are routed to the correct IDB.
  4. IDA performs live decompilation and mutation work; cache tools serve indexed queries from the sidecar SQLite database.
  5. Workers remain discoverable on the host and clean themselves up after their idle TTL.

GUI databases can participate too. idb_open supports four routing modes:

ModeBehaviour
prefer_headlessUse or create an idalib worker. This is the default.
force_headlessNever adopt a running GUI instance.
prefer_guiAdopt a matching GUI instance, otherwise create a worker.
force_guiAdopt a matching GUI instance or launch IDA GUI.

Multi-binary workflow

Open a small collection and keep every session available:

python
idb_batch_open(    [        "C:/samples/loader.exe",        "C:/samples/payload.dll",        "C:/samples/helper.dll",    ],    session_prefix="case42",    refresh_cache=True,    cache_include_xrefs=True,)

For a large corpus, build each cache and release its worker immediately:

python
idb_batch_open(    ["C:/corpus/a.exe", "C:/corpus/b.exe", "C:/corpus/c.exe"],    close_after_cache=True,    retry_without_auto_analysis_on_timeout=True,)

Useful session controls:

python
idb_list()idb_close(database="case42_1_loader")

Tool surface

The codebase registers 75 IDA-facing analysis tools, plus the supervisor's multi-session controls. The exact number visible to a client intentionally varies: debugger tools are an extension, dangerous operations are disabled unless explicitly enabled, and a profile can expose a smaller allowlist.

AreaRepresentative tools
Sessionsidb_open, idb_batch_open, idb_list, idb_close, idb_save
Survey & decompilationsurvey_binary, decompile, disasm, analyze_function, analyze_component
Search & relationshipsfind, find_bytes, search_text, xrefs_to, callees, callgraph, trace_data_flow
Persistent cachecache_status, refresh_cache, cache_entity_query, cache_xrefs, cache_callgraph_hotspots, cache_find_regex
Types & stackdeclare_type, type_inspect, set_type, infer_types, stack_frame, declare_stack
Database editingrename, set_comments, define_func, define_code, patch_asm, make_data
Signaturesmake_signature, make_signature_for_function, make_signature_for_range, find_xref_signatures
Debugger extensiondbg_start, dbg_bps, dbg_regs, dbg_stacktrace, dbg_read, dbg_write

The nine cache-specific tools are:

text
cache_status              refresh_cachecache_refresh_if_stale    cache_list_funcscache_entity_query        cache_xrefscache_callgraph           cache_callgraph_hotspotscache_find_regex

Configuration

Worker pool

bash
uvx --from git+https://github.com/rison1337/ida-pro-mcp-fusion \  idalib-mcp --stdio --max-workers 4
Option / variablePurpose
--max-workers NMaximum simultaneous database workers; 0 means unlimited. Default: 4.
IDA_MCP_MAX_WORKERSEnvironment default for the worker limit.
IDA_MCP_OPEN_TIMEOUTMaximum auto-analysis open time in seconds. Default: 1800; 0 disables the limit.
IDA_MCP_LOAD_TIMEOUTMaximum load-only open time in seconds. Default: 300; 0 disables the limit.

Restricted profiles

Expose only a curated set of tools:

bash
idalib-mcp --stdio --profile profiles/readonly.txt

Two ready-to-use profiles are included:

Management tools remain available so sessions can still be opened and inspected.

HTTP transport

bash
idalib-mcp --host 127.0.0.1 --port 8745

IDA GUI bridge:

bash
ida-pro-mcp --transport http://127.0.0.1:8744/sse

To install the GUI plugin and generate client configuration interactively:

bash
python -m pip install https://github.com/rison1337/ida-pro-mcp-fusion/archive/refs/heads/main.zipida-pro-mcp --install

Restart IDA and the MCP client after installation.

Safety notes

  • The server binds to loopback by default. Do not expose it to an untrusted network.
  • Mutating and arbitrary-Python tools are marked unsafe and are not enabled by default.
  • py_eval, py_exec_file, debugger controls, and patching operations can execute code or permanently change an IDB. Enable them only for trusted clients and inputs.
  • Analyze untrusted binaries inside the same isolation boundary you would use for manual malware analysis.

Enable unsafe worker tools only when the workflow requires them:

bash
idalib-mcp --stdio --unsafe

Troubleshooting

uvx is not recognized

Install uv with python -m pip install uv, open a new terminal, and confirm with uvx --version.

Python / IDA version mismatch

Run Hex-Rays idapyswitch, select a Python 3.11+ installation, then activate idalib again with py-activate-idalib.py.

A database call says that database is required

Call idb_list() and pass the returned session_id as database=. Paths and filenames are not accepted in place of a session ID.

The worker limit has been reached

Close an unused session with idb_close, raise --max-workers, or use close_after_cache=True for corpus indexing.

Development

Clone the repository and run the platform-independent test suite:

bash
git clone https://github.com/rison1337/ida-pro-mcp-fusion.gitcd ida-pro-mcp-fusionpython -m pip install pytest jsonschema "mcp>=1.0" "tomli-w>=1.0"python -m pytest -q tests

Run the IDA-backed suite in an activated IDA environment:

bash
uv run ida-mcp-test tests/typed_fixture.elf -q

New IDA tools live in src/ida_pro_mcp/ida_mcp/api_*.py and register through the @tool decorator. Supervisor and worker lifecycle tests live under tests/.

Project identity and credits

Fusion Edition is maintained by rison1337.

The project builds on the MIT-licensed mrexodia/ida-pro-mcp codebase. Its persistent cache and headless orchestration also incorporate ideas developed in QiuChenly/ida-pro-mcp-enhancement and winmin/ida-headless-mcp. Attribution is retained here and in the source history; Fusion's packaging, cache tooling, batch workflow, session lifecycle, and public identity are maintained in this repository.

License

Distributed under the MIT License. IDA Pro and Hex-Rays are trademarks of Hex-Rays SA and are not included with this project.

Русский

[Open English version] [Русский — выбран]

Одна MCP-точка. Много бинарников. Контекст анализа сохраняется.

Быстрый старт · Почему Fusion · Архитектура · Инструменты · Настройка

Что такое Fusion?

IDA Pro MCP Fusion подключает MCP-совместимых агентов к IDA Pro и превращает одно соединение в полноценное рабочее место для реверсинга. Живой анализ IDA объединён с постоянным SQLite-индексом и supervisor-процессом, который может держать несколько бинарников в изолированных headless-воркерах.

Можно декомпилировать и дизассемблировать функции, исследовать перекрёстные ссылки, типы и граф вызовов, переименовывать символы, патчить данные, создавать сигнатуры и повторно использовать уже построенный анализ.

[!IMPORTANT] Нужна локальная лицензированная установка IDA Pro. IDA Free не поддерживается. Сервер не содержит IDA, Hex-Rays и не отправляет бинарники во внешний сервис.

Почему Fusion

ВозможностьЧто это даёт
⚡Постоянный SQLite-кэшФункции, строки, глобальные переменные, импорты, xref и call graph доступны между запусками.
◈Мульти-бинарный supervisorНесколько GUI- или headless-баз управляются через одну MCP-точку.
⛓Живущие воркерыСледующее подключение может найти и принять уже запущенный worker для той же базы.
◎Пакетный анализОткрытие образцов и построение кэшей выполняется одним idb_batch_open.
⛨Контролируемый интерфейсRead-only-профили, лимит воркеров, тайм-ауты и opt-in для опасных инструментов.

Кэш лежит рядом с IDB в файле <database>.mcp.sqlite. Актуальность проверяется по времени изменения IDB и версии схемы, поэтому устаревшие данные не выдаются незаметно.

Быстрый старт

1. Что понадобится

  • IDA Pro 8.3 или новее; рекомендуется IDA 9.x
  • Python 3.11 или новее
  • uv / uvx
  • MCP-клиент, который умеет запускать локальный stdio-сервер

Установите uv, если его ещё нет:

bash
python -m pip install uv

Один раз активируйте headless Python от IDA:

powershell
# Windows — при необходимости измените версию и путь к IDAuv run "C:\Program Files\IDA Professional 9.3\idalib\python\py-activate-idalib.py"
bash
# macOS — при необходимости измените версию и путь к IDAuv run "/Applications/IDA Professional 9.3.app/Contents/MacOS/idalib/python/py-activate-idalib.py"

2. Добавьте MCP-сервер

Рекомендуемая конфигурация запускает код напрямую из этого репозитория:

json
{  "mcpServers": {    "ida-pro-mcp-fusion": {      "command": "uvx",      "args": [        "--from",        "git+https://github.com/rison1337/ida-pro-mcp-fusion",        "idalib-mcp",        "--stdio"      ]    }  }}

Для Claude Code:

bash
claude mcp add ida-pro-mcp-fusion -- uvx --from git+https://github.com/rison1337/ida-pro-mcp-fusion idalib-mcp --stdio

Готовый MCPB-пакет доступен в последнем релизе.

3. Откройте базу

Попросите подключённого агента начать так:

python
idb_open(    "C:/samples/target.exe",    preferred_session_id="target",    build_caches=True,    init_hexrays=True,)

Каждый следующий вызов анализа получает явный ID базы:

python
survey_binary(database="target")decompile("main", database="target")xrefs_to("WinMain", database="target")cache_callgraph_hotspots(limit=25, database="target")

Архитектура

  1. MCP-клиент запускает idalib-mcp через stdio или HTTP.
  2. Supervisor создаёт или принимает по одному worker-процессу на каждый бинарник.
  3. Каждый вызов содержит database, поэтому запрос попадает в нужную IDB-сессию.
  4. IDA выполняет живой анализ и изменения, а cache-инструменты читают индекс из SQLite.
  5. Воркеры остаются обнаруживаемыми на компьютере и завершаются после периода простоя.

idb_open поддерживает четыре режима:

РежимПоведение
prefer_headlessИспользовать или создать idalib-worker. Режим по умолчанию.
force_headlessНе принимать запущенный GUI-процесс.
prefer_guiПринять подходящий GUI, а если его нет — создать worker.
force_guiПринять GUI или запустить новый процесс IDA.

Работа с несколькими бинарниками

Открыть несколько образцов и оставить все сессии доступными:

python
idb_batch_open(    [        "C:/samples/loader.exe",        "C:/samples/payload.dll",        "C:/samples/helper.dll",    ],    session_prefix="case42",    refresh_cache=True,    cache_include_xrefs=True,)

Для большого корпуса можно построить кэш и сразу освободить worker:

python
idb_batch_open(    ["C:/corpus/a.exe", "C:/corpus/b.exe", "C:/corpus/c.exe"],    close_after_cache=True,    retry_without_auto_analysis_on_timeout=True,)

Управление сессиями:

python
idb_list()idb_close(database="case42_1_loader")

Инструменты

В кодовой базе зарегистрировано 75 инструментов анализа IDA, а supervisor добавляет управление мульти-бинарными сессиями. Видимый клиенту список намеренно меняется: debugger-инструменты являются расширением, опасные операции отключены без явного разрешения, а профиль может оставить только выбранные имена.

ОбластьПримеры
Сессииidb_open, idb_batch_open, idb_list, idb_close, idb_save
Обзор и декомпиляцияsurvey_binary, decompile, disasm, analyze_function, analyze_component
Поиск и связиfind, find_bytes, search_text, xrefs_to, callees, callgraph, trace_data_flow
Постоянный кэшcache_status, refresh_cache, cache_entity_query, cache_xrefs, cache_callgraph_hotspots, cache_find_regex
Типы и стекdeclare_type, type_inspect, set_type, infer_types, stack_frame, declare_stack
Изменение базыrename, set_comments, define_func, define_code, patch_asm, make_data
Сигнатурыmake_signature, make_signature_for_function, make_signature_for_range, find_xref_signatures
Debugger-расширениеdbg_start, dbg_bps, dbg_regs, dbg_stacktrace, dbg_read, dbg_write

Настройка

Пул воркеров

bash
uvx --from git+https://github.com/rison1337/ida-pro-mcp-fusion \  idalib-mcp --stdio --max-workers 4
Параметр / переменнаяНазначение
--max-workers NМаксимум одновременно работающих баз; 0 — без лимита. По умолчанию 4.
IDA_MCP_MAX_WORKERSЗначение лимита по умолчанию из окружения.
IDA_MCP_OPEN_TIMEOUTМаксимальное время автоанализа при открытии в секундах. По умолчанию 1800.
IDA_MCP_LOAD_TIMEOUTМаксимальное время загрузки без автоанализа. По умолчанию 300.

Ограниченные профили

Оставить только выбранные инструменты:

bash
idalib-mcp --stdio --profile profiles/readonly.txt

HTTP

bash
idalib-mcp --host 127.0.0.1 --port 8745

GUI-мост:

bash
ida-pro-mcp --transport http://127.0.0.1:8744/sse

Для установки GUI-плагина:

bash
python -m pip install https://github.com/rison1337/ida-pro-mcp-fusion/archive/refs/heads/main.zipida-pro-mcp --install

После установки перезапустите IDA и MCP-клиент.

Безопасность

  • По умолчанию сервер слушает только loopback. Не открывайте его в недоверенную сеть.
  • Изменяющие и произвольные Python-инструменты помечены как unsafe и выключены по умолчанию.
  • py_eval, py_exec_file, debugger-команды и патчинг могут выполнять код или менять IDB.
  • Непроверенные бинарники анализируйте в той же изоляции, что и при ручном malware analysis.

Включить unsafe-инструменты можно явно:

bash
idalib-mcp --stdio --unsafe

Решение проблем

uvx не найден

Установите uv командой python -m pip install uv, откройте новый терминал и проверьте uvx --version.

Несовместимая версия Python или IDA

Запустите idapyswitch, выберите Python 3.11+, затем снова выполните py-activate-idalib.py.

Ошибка о том, что нужен database

Вызовите idb_list() и передайте возвращённый session_id как database=. Пути и имена файлов вместо ID сессии не принимаются.

Достигнут лимит воркеров

Закройте неиспользуемую сессию через idb_close, увеличьте --max-workers или используйте close_after_cache=True.

Разработка

bash
git clone https://github.com/rison1337/ida-pro-mcp-fusion.gitcd ida-pro-mcp-fusionpython -m pip install pytest jsonschema "mcp>=1.0" "tomli-w>=1.0"python -m pytest -q tests

Для тестов, которым нужна сама IDA:

bash
uv run ida-mcp-test tests/typed_fixture.elf -q

Новые инструменты находятся в src/ida_pro_mcp/ida_mcp/api_*.py и регистрируются через @tool. Тесты supervisor и lifecycle — в tests/.

Проект и авторство

Fusion Edition поддерживается rison1337.

Проект основан на MIT-кодовой базе mrexodia/ida-pro-mcp. Постоянный кэш и headless-оркестрация также используют идеи из QiuChenly/ida-pro-mcp-enhancement и winmin/ida-headless-mcp. Атрибуция сохранена в README и истории исходников; упаковка Fusion, cache-инструменты, batch workflow и lifecycle сессий поддерживаются в этом репозитории.

Лицензия

Проект распространяется по MIT License. IDA Pro и Hex-Rays — товарные знаки Hex-Rays SA и не входят в состав проекта.

Source: README.md at commit 3bd6c5c

Tools

0
SourceWeft has not started this package in its sandbox yet, so its tools are not known.

Version history

1
  1. v2.0.0LatestSep 16, 2026

Score

50% of the applicable checks met

How complete this listing is, computed from the registry entry, the endpoint and public sources. Not a rating of the server and not a statement that it is safe or working today: reachability is a dated check, and no installs or reviews go into the score.

  • Reached in the last 30 days25 pts

    Keep the endpoint answering the MCP handshake; SourceWeft probes it every 30 days.

  • Auth declared10 pts

    Declare the credential headers in the registry entry, or keep the endpoint answering the probe so its auth can be classified.

  • Tools listed15 pts

    Answer tools/list without a credential, or ship a package that starts in a sandbox without one.

  • DescriptionRequired15 pts
  • Logo10 pts
  • Documentation15 pts
  • License10 pts