Mcp Reverse Engineering

io.github.daedalus由 GitHub 帳號 daedalus 發布v0.1.0.1更新於 Oct 24, 2026

A sandboxed MCP tool for reverse engineering with multiple tool integrations

已驗證STDIO僅桌面開發者工具

概覽

AI 產生的概覽

沙箱化的逆向工程 MCP 伺服器,讓助理在隔離環境中對二進位檔執行字串擷取、反組譯與韌體分析工具。

可以做什麼
判斷檔案類型並擷取可列印字串(file、strings)與十六進位傾印(hexdump、xxd)。反組譯二進位並讀取 ELF 標頭(objdump、readelf)。分析韌體映像(binwalk)。在設定的工作區目錄內執行工具,並套用逾時與參數驗證。
適用情境
適合在沙箱環境中檢視二進位檔、ELF 標頭或韌體映像時使用,例如擷取字串、反組譯或初步韌體分析。若只需要一般檔案讀取,則不必額外安裝。
執行需求
本機 Python 3.11 以上環境,以 pip 安裝 mcp-reverse-engineering 套件;外部工具(如 binwalk、radare2、ghidra)需另行安裝。以 stdio 傳輸在本機執行,僅限桌面環境。
安裝前請注意
會對使用者指定的檔案執行外部命令列工具,雖有檔案系統隔離、逾時與參數驗證,仍應確認工作區範圍與可存取的檔案。外部工具需自行安裝,其來源與版本應先確認。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcp Reverse Engineering,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

mcp-reverse-engineering

A sandboxed MCP (Model Context Protocol) tool for reverse engineering that provides a unified interface to various reverse engineering tools with security restrictions.

[PyPI] [Python] [Ruff][Ask DeepWiki]

Purpose

This project provides a secure, sandboxed environment for executing reverse engineering tools via CLI or MCP protocol. It wraps common reverse engineering utilities (strings, objdump, readelf, binwalk, etc.) with safety features like filesystem isolation, timeouts, and argument validation.

Install

bash
pip install mcp-reverse-engineering

Or for development:

bash
pip install -e ".[dev]"

MCP Server Installation

To use as an MCP server with Claude Desktop:

bash
mcp install src/mcp_reverse_engineering/server.py

Usage

CLI

bash
# Extract strings from a binarymcp-re --tool strings --file /path/to/binary
# Disassemble a binarymcp-re --tool objdump --args "['-d']" --file /path/to/binary
# Analyze ELF headersmcp-re --tool readelf --args "['-h', '-s']" --file /path/to/elf
# Run binwalk for firmware analysismcp-re --tool binwalk --file /path/to/firmware.bin

Python API

python
from mcp_reverse_engineering import ReverseEngineeringEngine
# Create engine with default configengine = ReverseEngineeringEngine(    workspace="./workspace",    timeout=30,)
# List available toolsprint(engine.list_available_tools())
# Execute a toolresult = engine.execute_tool("strings", ["-n", "8"], "/path/to/binary")print(result)

MCP Server

python
from mcp_reverse_engineering.server import mcp, strings, objdump, readelf, binwalk
# Run the server (stdio transport for Claude Desktop)if __name__ == "__main__":    mcp.run()

API

ReverseEngineeringEngine

Main class for executing reverse engineering tools.

python
engine = ReverseEngineeringEngine(    workspace: str = "./workspace",  # Sandbox directory    timeout: int = 30,               # Tool execution timeout    config_path: str | Path | None = None,  # YAML config path)

Methods:

  • execute_tool(tool_name: str, args: List[str], file_path: Optional[str] = None) -> str - Execute a tool
  • list_available_tools() -> List[str] - List enabled tools
  • get_tool_documentation(tool_name: str) -> Dict[str, Any] - Get tool docs
  • get_mcp_tools() -> List[Dict[str, Any]] - Get MCP tool schemas

Available Tools

ToolCategoryDescription
filefile_toolsDetermine file type
stringsfile_toolsExtract printable strings
hexdumpfile_toolsHexadecimal dump
xxdfile_toolsHexadecimal dump
objdumpbinary_toolsDisassemble binary
readelfbinary_toolsRead ELF headers
binwalkfirmware_toolsFirmware analysis

Development

bash
# Clone the repositorygit clone https://github.com/daedalus/mcp_reverse_engineering.gitcd mcp_reverse_engineering
# Install dependenciespip install -e ".[test]"
# Run testspytest
# Format coderuff format src/ tests/
# Lintruff check src/ tests/
# Type checkmypy src/
# Install pre-commit hookspip install pre-commitpre-commit install

MCP Server Configuration

mcp-name: io.github.daedalus/mcp-reverse-engineering

Requirements

  • Python 3.11+
  • External tools: binwalk, radare2, ghidra, etc. (must be installed separately)

License

MIT

來源:README.md,提交 86bb042

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v0.1.0.1最新Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分