Mcp Reverse Engineering

io.github.daedalus由 GitHub 帳號 daedalus 發布v0.1.4更新於 Oct 24, 2026

A sandboxed MCP tool for reverse engineering with multiple tool integrations

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

一個沙箱化的本機 MCP 伺服器,讓助理對二進位檔案執行 strings、objdump、readelf、binwalk 等逆向工程工具。

可以做什麼
將常見的逆向工程命令列工具封裝在統一介面之後,提供檔案類型辨識、可列印字串擷取、十六進位傾印、反組譯、ELF 標頭讀取與韌體分析等工具。它在沙箱工作目錄中執行工具,並具備逾時與參數驗證,同時提供 Python API 用來列出可用工具並直接執行。
適用情境
適合助理在分析工作中需要檢查二進位檔案、韌體映像或 ELF 檔案的情境,而且你希望這些工具呼叫被限制在沙箱目錄內、帶有執行限制,而不是在主機上自由執行。
執行需求
本機 Python 3.11+ 環境,透過 pip 安裝。它所封裝的外部工具(例如 binwalk、radare2、ghidra)需要另外安裝。透過 stdio 執行,僅限桌面端。
安裝前請注意
它會在你指定的檔案上執行外部逆向工程工具,因此只應對你信任的二進位檔案執行,並檢查沙箱工作目錄與逾時設定。所封裝的外部工具需另外安裝,不受本套件控制。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcp Reverse Engineering,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

mcp-reverse-engineering

A sandboxed MCP (Model Context Protocol) tool for reverse engineering that provides a unified interface to various reverse engineering tools with security restrictions.

[PyPI] [Python] [Ruff][Ask DeepWiki]

Purpose

This project provides a secure, sandboxed environment for executing reverse engineering tools via CLI or MCP protocol. It wraps common reverse engineering utilities (strings, objdump, readelf, binwalk, etc.) with safety features like filesystem isolation, timeouts, and argument validation.

Install

bash
pip install mcp-reverse-engineering

Or for development:

bash
pip install -e ".[dev]"

MCP Server Installation

To use as an MCP server with Claude Desktop:

bash
mcp install src/mcp_reverse_engineering/server.py

Usage

CLI

bash
# Extract strings from a binarymcp-re --tool strings --file /path/to/binary
# Disassemble a binarymcp-re --tool objdump --args "['-d']" --file /path/to/binary
# Analyze ELF headersmcp-re --tool readelf --args "['-h', '-s']" --file /path/to/elf
# Run binwalk for firmware analysismcp-re --tool binwalk --file /path/to/firmware.bin

Python API

python
from mcp_reverse_engineering import ReverseEngineeringEngine
# Create engine with default configengine = ReverseEngineeringEngine(    workspace="./workspace",    timeout=30,)
# List available toolsprint(engine.list_available_tools())
# Execute a toolresult = engine.execute_tool("strings", ["-n", "8"], "/path/to/binary")print(result)

MCP Server

python
from mcp_reverse_engineering.server import mcp, strings, objdump, readelf, binwalk
# Run the server (stdio transport for Claude Desktop)if __name__ == "__main__":    mcp.run()

API

ReverseEngineeringEngine

Main class for executing reverse engineering tools.

python
engine = ReverseEngineeringEngine(    workspace: str = "./workspace",  # Sandbox directory    timeout: int = 30,               # Tool execution timeout    config_path: str | Path | None = None,  # YAML config path)

Methods:

  • execute_tool(tool_name: str, args: List[str], file_path: Optional[str] = None) -> str - Execute a tool
  • list_available_tools() -> List[str] - List enabled tools
  • get_tool_documentation(tool_name: str) -> Dict[str, Any] - Get tool docs
  • get_mcp_tools() -> List[Dict[str, Any]] - Get MCP tool schemas

Available Tools

ToolCategoryDescription
filefile_toolsDetermine file type
stringsfile_toolsExtract printable strings
hexdumpfile_toolsHexadecimal dump
xxdfile_toolsHexadecimal dump
objdumpbinary_toolsDisassemble binary
readelfbinary_toolsRead ELF headers
binwalkfirmware_toolsFirmware analysis

Development

bash
# Clone the repositorygit clone https://github.com/daedalus/mcp_reverse_engineering.gitcd mcp_reverse_engineering
# Install dependenciespip install -e ".[test]"
# Run testspytest
# Format coderuff format src/ tests/
# Lintruff check src/ tests/
# Type checkmypy src/
# Install pre-commit hookspip install pre-commitpre-commit install

MCP Server Configuration

mcp-name: io.github.daedalus/mcp-reverse-engineering

Requirements

  • Python 3.11+
  • External tools: binwalk, radare2, ghidra, etc. (must be installed separately)

License

MIT

來源:README.md,提交 86bb042

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v0.1.4最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分