Обзор

pyghidra-mcp — это сервер командной строки Model Context Protocol (MCP), который внедряет всю аналитическую мощь Ghidra — надёжного программного комплекса для обратного инжиниринга (SRE), в мир интеллектуальных агентов и инструментов на базе LLM. Он соединяет ProgramAPI и FlatProgramAPI Ghidra с Python с помощью pyghidra и jpype, а затем предоставляет эту функциональность через протокол Model Context Protocol.

MCP — это единый интерфейс, который позволяет языковым моделям, инструментам разработки (таким как VS Code) и автономным агентам получать доступ к структурированному контексту, вызывать инструменты и разумно сотрудничать. Думайте о MCP как о мосте между мощными аналитическими инструментами и экосистемой LLM.

С помощью pyghidra-mcp Ghidra становится интеллектуальной бэкендом — готовой отвечать на контекстно-ориентированные запросы, автоматизировать глубокие задачи обратного инжиниринга и интегрироваться в рабочие процессы с помощью ИИ.

pyghidra-mcp теперь поддерживает два режима работы:

• headless режим для анализа и автоматизации на основе CLI
• режим --gui, который запускает Ghidra через pyghidra-mcp и делится состоянием живой программы с запущенным интерфейсом

[! ПРИМЕЧАНИЕ] Этот бета-проект находится в активной разработке.

PyGhidra-MCP - Ghidra Model Context Protocol Server

Overview

pyghidra-mcp is a command-line Model Context Protocol (MCP) server that brings the full analytical power of Ghidra, a robust software reverse engineering (SRE) suite, into the world of intelligent agents and LLM-based tooling. It bridges Ghidra’s ProgramAPI and FlatProgramAPI to Python using pyghidra and jpype, then exposes that functionality via the Model Context Protocol.

MCP is a unified interface that allows language models, development tools (like VS Code), and autonomous agents to access structured context, invoke tooling, and collaborate intelligently. Think of MCP as the bridge between powerful analysis tools and the LLM ecosystem.

With pyghidra-mcp, Ghidra becomes an intelligent backend—ready to respond to context-rich queries, automate deep reverse engineering tasks, and integrate into AI-assisted workflows.

pyghidra-mcp now supports two operating modes:

• headless mode for CLI-driven analysis and automation
• --gui mode, which launches Ghidra through pyghidra-mcp and shares live program state with the running GUI

[!NOTE] This beta project is under active development. We would love your feedback, bug reports, feature requests, and code.

Yet another Ghidra MCP?

Yes, the original ghidra-mcp is fantastic. But pyghidra-mcp takes a different approach:

• 🐍 Headless-first, GUI-capable – Run entirely via CLI for streamlined automation, or launch Ghidra with --gui when you want live GUI navigation and edits.
• 🔁 Designed for automation – Ideal for integrating with LLMs, CI pipelines, and tooling that needs repeatable behavior.
• ✅ CI/CD friendly – Built with robust unit and integration tests for both client and server sessions.
• 🚀 Quick startup – Asynchronous startup allows the server to start handling requests while binaries are still being analyzed in the background. Supports fast command-line launching with minimal setup.
• 📦 Project-wide analysis – Enables concurrent reverse engineering of all binaries in a Ghidra project