Mcp Reverse Engineering

io.github.daedalus由 GitHub 账号 daedalus 发布v0.1.0.1更新于 Oct 24, 2026

A sandboxed MCP tool for reverse engineering with multiple tool integrations

已验证STDIO仅桌面开发者工具

概览

AI 生成的概览

沙箱化的逆向工程 MCP 服务器,让助手在隔离环境中对二进制文件执行字符串提取、反汇编与固件分析工具。

可以做什么
判断文件类型并提取可打印字符串(file、strings)与十六进制转储(hexdump、xxd)。反汇编二进制并读取 ELF 头(objdump、readelf)。分析固件镜像(binwalk)。在设定的工作区目录内执行工具,并应用超时与参数校验。
适用场景
适合在沙箱环境中检查二进制文件、ELF 头或固件镜像时使用,例如提取字符串、反汇编或初步固件分析。若只需要一般文件读取,则不必额外安装。
运行要求
本机 Python 3.11 以上环境,通过 pip 安装 mcp-reverse-engineering 包;外部工具(如 binwalk、radare2、ghidra)需另行安装。以 stdio 传输在本机运行,仅限桌面环境。
安装前请注意
会对用户指定的文件执行外部命令行工具,虽有文件系统隔离、超时与参数校验,仍应确认工作区范围与可访问的文件。外部工具需自行安装,其来源与版本应先确认。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mcp Reverse Engineering,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

mcp-reverse-engineering

A sandboxed MCP (Model Context Protocol) tool for reverse engineering that provides a unified interface to various reverse engineering tools with security restrictions.

[PyPI] [Python] [Ruff][Ask DeepWiki]

Purpose

This project provides a secure, sandboxed environment for executing reverse engineering tools via CLI or MCP protocol. It wraps common reverse engineering utilities (strings, objdump, readelf, binwalk, etc.) with safety features like filesystem isolation, timeouts, and argument validation.

Install

bash
pip install mcp-reverse-engineering

Or for development:

bash
pip install -e ".[dev]"

MCP Server Installation

To use as an MCP server with Claude Desktop:

bash
mcp install src/mcp_reverse_engineering/server.py

Usage

CLI

bash
# Extract strings from a binarymcp-re --tool strings --file /path/to/binary
# Disassemble a binarymcp-re --tool objdump --args "['-d']" --file /path/to/binary
# Analyze ELF headersmcp-re --tool readelf --args "['-h', '-s']" --file /path/to/elf
# Run binwalk for firmware analysismcp-re --tool binwalk --file /path/to/firmware.bin

Python API

python
from mcp_reverse_engineering import ReverseEngineeringEngine
# Create engine with default configengine = ReverseEngineeringEngine(    workspace="./workspace",    timeout=30,)
# List available toolsprint(engine.list_available_tools())
# Execute a toolresult = engine.execute_tool("strings", ["-n", "8"], "/path/to/binary")print(result)

MCP Server

python
from mcp_reverse_engineering.server import mcp, strings, objdump, readelf, binwalk
# Run the server (stdio transport for Claude Desktop)if __name__ == "__main__":    mcp.run()

API

ReverseEngineeringEngine

Main class for executing reverse engineering tools.

python
engine = ReverseEngineeringEngine(    workspace: str = "./workspace",  # Sandbox directory    timeout: int = 30,               # Tool execution timeout    config_path: str | Path | None = None,  # YAML config path)

Methods:

  • execute_tool(tool_name: str, args: List[str], file_path: Optional[str] = None) -> str - Execute a tool
  • list_available_tools() -> List[str] - List enabled tools
  • get_tool_documentation(tool_name: str) -> Dict[str, Any] - Get tool docs
  • get_mcp_tools() -> List[Dict[str, Any]] - Get MCP tool schemas

Available Tools

ToolCategoryDescription
filefile_toolsDetermine file type
stringsfile_toolsExtract printable strings
hexdumpfile_toolsHexadecimal dump
xxdfile_toolsHexadecimal dump
objdumpbinary_toolsDisassemble binary
readelfbinary_toolsRead ELF headers
binwalkfirmware_toolsFirmware analysis

Development

bash
# Clone the repositorygit clone https://github.com/daedalus/mcp_reverse_engineering.gitcd mcp_reverse_engineering
# Install dependenciespip install -e ".[test]"
# Run testspytest
# Format coderuff format src/ tests/
# Lintruff check src/ tests/
# Type checkmypy src/
# Install pre-commit hookspip install pre-commitpre-commit install

MCP Server Configuration

mcp-name: io.github.daedalus/mcp-reverse-engineering

Requirements

  • Python 3.11+
  • External tools: binwalk, radare2, ghidra, etc. (must be installed separately)

License

MIT

来源:README.md,提交 86bb042

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v0.1.0.1最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分