jadx-mcp-server

让 AI 直接反编译 APK,对话里查代码找漏洞

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 智能体 🍴 复刻 136 🐛 待处理 2 👀 关注 5
GitHub ↗
GitHub 星标 ★ 825
维护状态 较活跃
是否开源 开源
定价模式 🏷️完全免费 开源免费,需自行部署

项目预览

jadx-mcp-server 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队zinja-coder
定价模式🏷️完全免费
价格说明开源免费,需自行部署
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议Apache-2.0
主要语言Python
技术栈/模型ai,android-hacking,android-reverse-engineering,application-security,llm,mcp,mcp-server,mcp-servers,mobile-security,model-context-protocol,model-context-protocol-server,python,reverse-engineering,vapt
GitHub 星标★ 825
上线时间2025-04-08 00:00:00
代码更新2026-10-19
仓库体积1.9 MB
本站数据更新2026-11-02
维护状态较活跃
收录时间2026-09-16
浏览次数1

项目介绍

jadx-mcp-server 是一个基于 Model Context Protocol(MCP)的服务器,用于把 JADX-AI 插件的能力暴露给大语言模型和智能体。JADX 是流行的 Android 反编译工具,而 JADX-AI 插件在其图形界面中集成了 AI 辅助分析。本项目让 Claude、Cursor 等支持 MCP 的客户端能够直接调用 JADX 的反编译、代码搜索、类与方法查看等能力,从而在对话中完成 Android APK 的逆向分析、漏洞排查和代码理解。它解决的是传统逆向流程中人工翻找反编译代码效率低、上下文切换频繁的问题,把静态分析工具变成智能体可编排的工具链。核心能力包括:通过 MCP 协议提供 JADX 的代码检索与反编译接口、支持在 LLM 对话中定位可疑代码、辅助分析应用安全与恶意行为。项目用 Python 实现,属于早期项目,适合安全研究人员和逆向工程师快速验证 AI 驱动的 Android 分析工作流。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-09-16 · 当前星标 ★ 825

使用教程

ℹ 本教程由 AI 依据该项目 README 整理,个别步骤可能需要按你的环境微调。

难度:进阶 约 25 分钟 部署方式:MCP 服务 4 步

环境要求

  • Python 3.10+
  • JADX + AI 插件
  • 模型 Key

安装与启动步骤

  1. 1装依赖

    把 JADX 的反编译能力暴露给模型。

    pip install -r examples/requirements.txt
  2. 2装 JADX 插件

    IDE 侧的 AI 插件要先装好并连上。

    # JADX 里安装 JADX-AI-MCP 插件
  3. 3跑客户端

    用示例客户端验证工具清单。

    python examples/openai_compatible_client.py --list-tools
  4. 4实际分析

    对 APK 做清单解析与漏洞初筛。

    OPENAI_API_KEY=sk-... python examples/openai_compatible_client.py --apk app.apk

如何确认成功

能列出工具并成功解析一个 APK 的 Manifest。

注意事项

  • 只分析你有权分析的安装包。
  • 反编译结果不完整时结论要保守。
  • 敏感样本在隔离环境跑。

核心亮点

  • 把 JADX 反编译能力封装成标准 MCP 工具,Claude/Cursor 等客户端可即插即用
  • 面向 Android 逆向与移动安全场景,能在对话中检索类、方法、字符串,减少手工翻代码
  • Python 实现,依赖清晰,便于安全研究人员二次开发和接入自有分析流程

不足之处

  • 早期项目,功能与稳定性仍在演进,复杂 APK 或大型工程下表现待验证
  • 依赖 JADX-AI 插件与 MCP 客户端环境,配置门槛对非逆向背景用户偏高

适用场景

  • 安全研究员用 AI 对话快速定位 APK 中的敏感权限与硬编码密钥
  • 逆向工程师在分析混淆代码时让智能体检索相关类与方法调用链
  • 移动应用安全测试中辅助排查漏洞与恶意行为,生成分析报告草稿

替代项目

GhidraMCP、ida-mcp-server

上一篇:mobilegym

下一篇:cocoplus

同类项目推荐

hal-9000 开源

一键自动化 macOS 开发环境,AI 加持省心省力

Opinionated AI coding agent and dev environment automation for macOS

★ 142 2026-08-09
mcp-ui 开源

用 MCP 协议快速搭建 AI 原生 UI,省去繁琐集成。

UI over MCP. Create next-gen UI experiences with the protocol and SDK!

★ 5248 2026-08-09
nopua 开源

用尊重和关怀解锁 AI 真实能力,Bug 发现率翻倍

一个用爱解放 AI 潜能的 Skill。我们曾发号施令,威胁恐吓。它们沉默,隐瞒,悄悄把事情搞···

★ 1403 2026-08-09
trinity 开源

自托管统一调度 Claude Code、Codex、Gemini 编码智能体

Self-hosted AI Agents Platform for AI Native companies. Claude Code, Codex, Gemini, ···

★ 727 2026-09-13
claude-code-plugins-plus-skills 开源

海量 Claude Code 插件技能,一条命令装好即用

Model-agnostic agent-skills platform with a harness-free canonical layer, verified a···

★ 2890 2026-08-09
linkedin-skills 开源

在终端用 Claude 技能写出像人的 LinkedIn 帖子,提升互动和发布效率。

Claude skills for LinkedIn. 12 Claude Code and Codex skills that write human-soundin···

★ 5500 2026-08-09
personal-corp-os 开源

用 AI 代理把个人业务管成一家公司,任务不落地,每周自动复盘。

Personal Corp OS — управление личной компанией через ···

★ 240 2026-08-09
pi-dispatch 开源

把 AI 编码代理变成随叫随到的自动化服务

Run the pi coding agent as a self-hosted service: jobs from cron, the CLI, or GitHub···

★ 189 2026-08-09
xianyu-openclaw-channel 开源

把闲鱼接入 AI 智能体,自动回复和发货,省心省力。

闲鱼 OpenClaw/Botpress 频道插件 | Xianyu (Goofish) AI Agent Channel Plugin — 智能客···

★ 95 2026-08-09