
jadx-mcp-server
让 AI 直接反编译 APK,对话里查代码找漏洞
jadx-mcp-server 是一个基于 Model Context Protocol(MCP)的服务器,用于把 JADX-AI 插件的能力暴露给大语言模型和智能体。JADX 是流行的 Android 反编译工具,而 JADX-AI 插件在其图形界面中集成了 AI 辅助分析。本项目让 Claude、Cursor 等支持 MCP 的客户端能够直接调用 JADX 的反编译、代码搜索、类与方法查看等能力,从而在对话中完成 Android APK 的逆向分析、漏洞排查和代码理解。它解决的是传统逆向流程中人工翻找反编译代码效率低、上下文切换频繁的问题,把静态分析工具变成智能体可编排的工具链。核心能力包括:通过 MCP 协议提供 JADX 的代码检索与反编译接口、支持在 LLM 对话中定位可疑代码、辅助分析应用安全与恶意行为。项目用 Python 实现,属于早期项目,适合安全研究人员和逆向工程师快速验证 AI 驱动的 Android 分析工作流。
项目数据
使用教程
核心亮点
- 把 JADX 反编译能力封装成标准 MCP 工具,Claude/Cursor 等客户端可即插即用
- 面向 Android 逆向与移动安全场景,能在对话中检索类、方法、字符串,减少手工翻代码
- Python 实现,依赖清晰,便于安全研究人员二次开发和接入自有分析流程
不足之处
- 早期项目,功能与稳定性仍在演进,复杂 APK 或大型工程下表现待验证
- 依赖 JADX-AI 插件与 MCP 客户端环境,配置门槛对非逆向背景用户偏高
适用场景
- 安全研究员用 AI 对话快速定位 APK 中的敏感权限与硬编码密钥
- 逆向工程师在分析混淆代码时让智能体检索相关类与方法调用链
- 移动应用安全测试中辅助排查漏洞与恶意行为,生成分析报告草稿
替代项目
GhidraMCP、ida-mcp-server
项目介绍
同类项目推荐
xinchao-dynamic-mind
开源
给 AI 装上疲惫和欲望,让交互更真实
独立、可自托管的 AI 动态心智状态引擎:驱动力、念头池、疲惫、睡眠与意图。
deepseek-harness
开源
把 AI 能力拆成乐高积木,拼出你的专属智能体。
DeepSeek Harness: Everything is a Plugin.
AutoGPT
开源
开箱即用的 AI 员工,交代任务就自己干完
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mis···
agent-manager
开源
一站式管理企业 AI 代理,部署治理全搞定
WSO2 AI Agent Manager is an open control plane designed for enterprises to deploy, m···