在vscode copilot里使用IDA mcp

我订阅了GitHub的copilot Pro版本,最近想玩一下IDA mcp效果怎么样,但是又不想花钱买API,所以想想能不能直接在copilot里使用,copilot能使用的模型其实很多,最新的模型基本都能使用

vs2022中还能使用Claude opus4.6和Sonnet4.6,不知道vscode里为啥没有,不过Claude opus4.6模型是真贵,直接三倍价格。

真相了,要在vscode里设置代理才能用Claude opus4.6,之前已经在vs2022里设置里代理:vs2022无法正常使用copilot的解决方案

copilot pro的个人订阅额度对于开发来说其实用不完,截止到11号我还只用了10%,然后昨天下午玩了一下午IDA mcp就到17%了,所以逆向还是得靠自己,AI比人工还贵(主要也没解决我的问题,静态分析能得到的太有限了)。

使用评价

体验了一天的感受:一顿操作猛如虎,一看是个二百五。其实还完全达不到一步到位的程度,和我分析完把关键代码发给AI让它告诉我该函数大概在做什么,可能使用了什么加密,其实没有多大区别。

不过如果只是用来分析函数参数的结构还挺好用的,比我人工分析的要准确很多。要是还能结合x64dbg mcp做动态调试的话还有点搞头。

配置IDA mcp

项目地址:https://github.com/mrexodia/ida-pro-mcp

IDA大家可以去52破解、看雪或者飘云阁里下载,很多帖子都有,随便找一个汉化版本下载,我使用的还是9.0的版本。对我而言,我没感觉出来9.2和9.0有啥区别。

首先第一步需要配置IDA Python,我测试conda创建的虚拟环境无法使用,又去Python官网下载了一个,选择的版本是3.12,IDA MCP需要3.11+。

安装Python的时候勾选添加到PATH里,运行idapyswitch.exe就可以搜索到,然后选择相应的序号就配置完成了。

安装Python包

从GitHub安装网络有时好有时又一直不响应,所以还是加上代理靠谱

cmd 复制代码
    
    
    
  set HTTP_PROXY=http://127.0.0.1:10809
set HTTPS_PROXY=http://127.0.0.1:10809
pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip

我还安装了pip install ipyida,可以在IDA中使用ipython终端,测试脚本挺方便的。

配置MCP

"C:\Program Files\Python312\Scripts\ida-pro-mcp.exe" --install

上下键切换,回车键确认,空格键勾选。 我的配置项如下:

完成后会在C:\Users\用户名\AppData\Roaming\Code\User\settings.json生成一个配置文件,这时候vscode会弹出一个提示框:

意思大概是别把mcp的配置写到settings.json里,而是写到mcp.json里,点立即更新就会自动生成。

然后在IDA中启动MCP服务:

然后在vscode中打开mcp.json,点击启动,mcp就配置完成了。

安装copilot插件后登录账号,在右侧栏中就可以看到mcp的配置,里面就有ida-pro-mcp

第一次运行时会询问一堆授权,你可以直接选择允许所有的工具的授权

接着你就可以在copilot愉快的使用IDA逆向了。

扩展

其实所有mcp服务都可以在copilot中使用,流程无非就是外部先启动mcp服务端,然后在vscode里添加mcp配置,接着在mcp工具里勾选一下添加的配置即可。

之前好像看到openclaw也可以直接使用copilot来授权,有时间的话我也来玩玩。

相关推荐
数智启示录11 小时前
Apache Doris 4.0.8 混合检索实战(第 5 篇):三套系统只返回两条结果,一条 SQL 如何避开交集丢失
大数据·数据库·经验分享·sql·面试
知产xiao_xin11 小时前
知识产权入门 —— 工业品外观设计
经验分享·笔记·知识产权
SHIAIMING112 小时前
GTC泽汇资本:基金流向变化牵动币价节奏
经验分享·金融
优联管道检测13 小时前
多少像素的管道摄像机才够清晰
经验分享
岁岁的O泡奶13 小时前
[NSSCTF 2022 Spring Recruit]babyphp
经验分享·web·ctf
dfbz12345614 小时前
长沙中秋礼品市场数据分析:文创属性如何驱动复购率和口碑传播
大数据·经验分享·数据挖掘·数据分析
杨连江15 小时前
永磁同步电机FOC控制核心算法与工程实现研究
经验分享
Seraphina3615 小时前
记一次实验:利用缓存服务器规范化技术进行网页缓存欺骗
经验分享·笔记·网络安全·缓存
虹科数字化与AR15 小时前
工业AR设备采购指南:从参数到场景的全面评估框架
经验分享
梦0716 小时前
实操手册-OpenClaw长任务超时无响应的解决
经验分享·openclaw