不会逆向？IDA Pro接入MCP，傻瓜式破解CTF题目！

原创已于 2025-06-02 17:00:25 修改 · 2.5k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#CTF #逆向 #网络安全

于 2025-05-23 16:58:50 首次发布

渗透利器同时被 2 个专栏收录

30 篇文章

订阅专栏

CTF技巧

5 篇文章

订阅专栏

如果你一看到CTF题目中密密麻麻的汇编代码就头晕，甚至想直接Alt+F4，别急，时代变了——AI已经可以替你逆向啦！

今天，我将带你一步步体验“傻瓜式逆向”：只需安装几个工具，复制粘贴提示词，一步一步点下去，看着AI在IDA Pro里翻江倒海，你只负责喝茶看输出。

逆向分析？交给MCP！

效果展示：
在这里插入图片描述

环境准备

以下是你需要准备的工具和环境：

IDA Pro：推荐9.0以上版本，本教程以9.1为例。
MCP客户端：我用的VS Code搭配Copilot扩展（也可使用Cursor或Trae等支持MCP的AI IDE）。
MCP服务端：基于https://github.com/mrexodia/ida-pro-mcp。
Python：3.11及以上版本。

注意：IDA Pro和MCP客户端的安装请自行完成，网上有大量教程。本文重点讲解MCP的配置和使用。

MCP服务端安装与配置

MCP服务端的配置非常简单，按照以下步骤操作即可：

1. 安装MCP包

运行以下命令安装或升级MCP包：

pip install --upgrade git+https://github.com/mrexodia/ida-pro-mcp

2. 安装IDA Pro MCP插件

执行以下命令，将MCP插件安装到IDA Pro：

ida-pro-mcp --install

在这里插入图片描述
IDA 重启后即可生效。

3. 获取MCP服务端配置文件

运行以下命令生成MCP服务端的默认配置文件：

ida-pro-mcp --config

在这里插入图片描述

4. 配置VS Code项目

在VS Code中新建一个文件夹，作为IDA分析的项目目录。
在项目根目录下创建.vscode/mcp.json文件，粘贴以下内容（根据上一步输出得到）：

{
    "servers": {
        "github.com/mrexodia/ida-pro-mcp": {
            "command": "C:\\Users\\vortex\\scoop\\apps\\python\\current\\python.exe",
            "args": [
                "C:\\Users\\vortex\\scoop\\apps\\python\\current\\Lib\\site-packages\\ida_pro_mcp\\server.py"
            ],
            "timeout": 1800,
            "disabled": false
        }
    }
}

注意：此处展示的配置方式是针对项目文件夹的，您也可以通过在 VS Code 设置中搜索“mcp”，直接编辑全局设置文件来实现相同功能。（如下图）

在这里插入图片描述

5. 配置IDA Pro的Python环境

打开IDA Pro安装目录，运行idapyswitch.exe。
选择Python 3.11或以上版本。
确认后重新启动IDA Pro。

在这里插入图片描述

启动MCP服务端

打开IDA Pro，点击插件

在这里插入图片描述

检查IDA Pro底部输出窗口，确认MCP服务端已启动。

傻瓜式逆向实战

现在，我们以一个勒索病毒（.exe文件）为例，展示如何用MCP和AI完成逆向分析。

1. 打开目标文件

在IDA Pro中打开目标勒索病毒的.exe文件。
等待IDA完成初始分析，生成反汇编和反编译代码。

2. 启动MCP服务端

确保MCP服务端已启动（参考上节）。

3. 配置AI客户端

打开VS Code，进入你的项目文件夹。
运行json配置文件。

在这里插入图片描述
3. 打开Copilot Chat（或你使用的其他AI客户端，如Cursor）。
4. 选择AI模型（优先gemini2.5-pro 其次claude3.7，gpt是一坨）。
5. 切换到Agent模式（重要！）。

4. 输入提示词

提示词是AI逆向分析的关键。以下是一个通用的提示词模板，你可以根据实际情况调整：

Your task is to analyze a crackme in IDA Pro using MCP tools. Follow this strategy:

1. Inspect the decompilation and add comments with your findings.
2. Rename variables to meaningful names.
3. Adjust variable and argument types (e.g., pointers, arrays) as needed.
4. Rename functions to be more descriptive.
5. If deeper analysis is required, disassemble the function and add detailed comments.
6. NEVER convert number bases manually; use the `convert_number` MCP tool for conversions.
7. Avoid brute-forcing; derive solutions purely from disassembly and simple Python scripts.
8. Generate a `report.md` file summarizing your findings and steps.
9. When a solution is found, prompt the user for feedback with the discovered password.

将此提示词输入到Copilot Chat或其他AI客户端中。

5. 运行分析

整个过程无需手动操作IDA，仅需确认AI的提示。
在这里插入图片描述

常见问题与注意事项

AI幻觉问题：
- 大语言模型（LLMs）在处理整数、字节转换时容易出错。始终使用MCP的convert_number工具进行数值转换。
- 如果AI输出结果可疑，检查report.md中的分析步骤，确保逻辑正确。
提示词优化：
- 根据题目类型调整提示词。例如，针对加密算法题目，可添加“重点分析加密函数”。