前言随着大模型LLM的爆发编程辅助工具层出不穷。但在安卓逆向领域如何将 AI 的理解能力直接嵌入到我们熟悉的工具链中今天介绍的JADX-AI-MCP就是这样一个革命性的插件它是Zin MCP Suite的一部分通过 MCPModel Context Protocol协议将 JADX 与 Claude/Cursor 等 AI 助手无缝连接实现了“反编译 - AI 代码审计 - 自动重命名/分析”的闭环工作流。️ 什么是 JADX-AI-MCPJADX-AI-MCP是 JADX 的一个插件它配合JADX-MCP-SERVER一个 Python 服务端让你的 LLM如 Claude Desktop, Cursor, 或其他支持 MCP 的客户端能够“看”到 JADX 中反编译的代码并直接对代码进行操作。工作原理JADX GUI REQUEST HANDLERS JADX AI MCP PLUGIN JADX MCP SERVER LLM CLIENT JADX GUI REQUEST HANDLERS JADX AI MCP PLUGIN JADX MCP SERVER LLM CLIENT #mermaid-svg-89gMDtgKTtIjzofy{font-family:“trebuchet ms”,verdana,arial,sans-serif;font-size:16px;fill:#333;}keyframes edge-animation-frame{from{stroke-dashoffset:0;}}keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-89gMDtgKTtIjzofy .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-89gMDtgKTtIjzofy .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-89gMDtgKTtIjzofy .error-icon{fill:#552222;}#mermaid-svg-89gMDtgKTtIjzofy .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-89gMDtgKTtIjzofy .marker{fill:#333333;stroke:#333333;}#mermaid-svg-89gMDtgKTtIjzofy .marker.cross{stroke:#333333;}#mermaid-svg-89gMDtgKTtIjzofy svg{font-family:“trebuchet ms”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-89gMDtgKTtIjzofy p{margin:0;}#mermaid-svg-89gMDtgKTtIjzofy .actor{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy text.actortspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .actor-line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-89gMDtgKTtIjzofy .innerArc{stroke-width:1.5;stroke-dasharray:none;}#mermaid-svg-89gMDtgKTtIjzofy .messageLine0{stroke-width:1.5;stroke-dasharray:none;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .messageLine1{stroke-width:1.5;stroke-dasharray:2,2;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy #arrowhead path{fill:#333;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .sequenceNumber{fill:white;}#mermaid-svg-89gMDtgKTtIjzofy #sequencenumber{fill:#333;}#mermaid-svg-89gMDtgKTtIjzofy #crosshead path{fill:#333;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .messageText{fill:#333;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .labelBox{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy .labelText,#mermaid-svg-89gMDtgKTtIjzofy .labelTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .loopText,#mermaid-svg-89gMDtgKTtIjzofy .loopTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .loopLine{stroke-width:2px;stroke-dasharray:2,2;stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-89gMDtgKTtIjzofy .note{stroke:#aaaa33;fill:#fff5ad;}#mermaid-svg-89gMDtgKTtIjzofy .noteText,#mermaid-svg-89gMDtgKTtIjzofy .noteTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .activation0{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .activation1{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .activation2{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .actorPopupMenu{position:absolute;}#mermaid-svg-89gMDtgKTtIjzofy .actorPopupMenuPanel{position:absolute;fill:#ECECFF;box-shadow:0px 8px 16px 0px rgba(0,0,0,0.2);filter:drop-shadow(3px 5px 2px rgb(0 0 0 / 0.4));}#mermaid-svg-89gMDtgKTtIjzofy .actor-man line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy .actor-man circle,#mermaid-svg-89gMDtgKTtIjzofy line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;stroke-width:2px;}#mermaid-svg-89gMDtgKTtIjzofy :root{–mermaid-font-family:“trebuchet ms”,verdana,arial,sans-serif;} INVOKE MCP TOOL INVOKE HTTP REQUEST INVOKE HTTP REQUEST HANDLER PERFORM ACTION/GATHER DATA ACTION PERFORMED/DATA GATHERED CRAFT HTTP RESPONSE HTTP RESPONSE MCP TOOL RESULT用户在 LLM 客户端发起请求 - JADX MCP Server 转发请求 - JADX 插件执行操作如获取代码、重命名 - 结果返回给 LLM。核心能力代码获取与搜索fetch_current_class()/get_class_source(): 获取类源码。search_classes_by_keyword(): 全局搜索包含特定关键字的类。get_android_manifest(): 直接读取 Manifest 文件。get_strings(): 获取 strings.xml 资源。重构与反混淆rename_class(),rename_method(),rename_field(): 自动重命名混淆的类、方法和字段。rename_package(): 重命名整个包。交叉引用分析xrefs_to_method(): 查找方法的调用位置。xrefs_to_field(): 查找字段的访问位置。调试辅助debug_get_stack_frames(): 获取调试时的堆栈信息。debug_get_variables(): 获取调试时的变量值。项目地址GitHub - zinja-coder/jadx-ai-mcp 环境搭建安装配置主要分为三个步骤下载资源、插件安装和服务端配置。资源链接https://pan.quark.cn/s/94e52164049d1. 资源下载前往 GitHub Releases 页面下载以下两个文件jadx-ai-mcp-version.jar(插件本体如果使用命令行安装可跳过)jadx-mcp-server-version.zip(MCP 服务端必须下载)2. 安装 JADX 插件方法一命令行一键安装推荐确保jadx命令在环境变量中运行jadx plugins --install github:zinja-coder:jadx-ai-mcp方法二GUI 手动安装推荐打开 JADX-GUI进入插件管理界面选择下载好的.jar文件进行安装。3. 配置 MCP 服务端本项目推荐使用uv进行 Python 依赖管理这比传统的 pip 更快且环境隔离更好。当然你也可以使用传统的pip或Anaconda。方式一使用 uv (推荐)解压jadx-mcp-server-version.zip。安装uv(如果尚未安装):Mac/Linux:curl -LsSf https://astral.sh/uv/install.sh | shWindows:powershell -c irm https://astral.sh/uv/install.ps1 | iex方式二使用 pip / Anaconda如果你习惯使用传统的 Python 环境管理可以直接执行以下命令安装依赖pip install -r requirements.txt如果出现依赖问题建议通过Anaconda管理虚拟环境。笔者使用的是 Python 3.13 版本实测兼容性良好。4. 配置 AI 客户端支持 Claude Desktop、Cherry Studio、LM Studio 等多种客户端。选项 A: TRAE方式一使用 uv (推荐)mcpServers: { jadx-mcp-server: { command: uv, args: [ --directory, D:\\jadx-mcp-server-v6.1.0\\jadx-mcp-server\\, run, jadx_mcp_server.py ] } }方式二使用系统 Python注意如果使用自带的 Python需要先安装httpx和fastmcp两个包。pip install httpx fastmcp配置如下{ mcpServers: { jadx-mcp-server: { command: E:\\tools\\path\\python\\python313\\python.exe, args: [ E:\\tools\\Reverse\\Android\\jadx-mcp-server-v6.1.0\\jadx-mcp-server\\jadx_mcp_server.py ] } } }选项 B: Claude Desktop (官方推荐)编辑配置文件Windows:%APPDATA%\Claude\claude_desktop_config.jsonmacOS:~/Library/Application Support/Claude/claude_desktop_config.json添加如下配置注意替换实际路径{ mcpServers: { jadx-mcp-server: { command: /path/to/uv, args: [ --directory, /absolute/path/to/jadx-mcp-server/, run, jadx_mcp_server.py ] } } }选项 C: Cherry Studio在 Cherry Studio 的 MCP 设置中添加工具Type: stdioCommand:uvArguments:–directory/absolute/path/to/jadx-mcp-serverrunjadx_mcp_server.py5. (进阶) HTTP 模式与自定义端口如果需要通过 HTTP 远程调用或解决端口冲突可以使用以下命令启动服务端# 开启 HTTP 模式 uv run jadx_mcp_server.py --http # 指定 JADX 端口 (默认 9999) uv run jadx_mcp_server.py --jadx-port 8652 常用提示词 (Sample Prompts)配置好后你可以直接对 AI 说出以下指令 基础理解:“Explain what this class does in one paragraph.” (一句话解释这个类在做什么)“Is there any obfuscation in this class?” (这里面有混淆代码吗)️ 漏洞检测:“Check this class for hardcoded secrets or credentials.” (检查硬编码密钥)“Does this method sanitize user input before using it?” (检查输入清洗)️ 逆向辅助:“Deobfuscate and rename the classes and methods to something readable.” (反混淆并重命名)“Tell me which classes contains code related to ‘encryption’?” (哪些类和加密有关) 调试辅助:“Fetch stack frames and variables from debugger and provide summary.” (获取调试堆栈和变量并总结)⚔️ 逆向实战破解 CTF 题目 (Find the Flag)为了演示 AI 如何辅助逆向我们以一道典型的 CTF 题目为例。目标是从 APK 中找到隐藏的 Flag。第一步定位关键逻辑打开 JADX我们通常会先看MainActivity。但 CTF 题目往往会在点击按钮时触发校验。提示词“请分析MainActivity找到点击按钮后触发的校验方法。”AI 执行操作调用get_class_source(classNamecom.testjava.jack.pingan1.MainActivity)。分析onClick监听器识别出关键调用。返回结果“点击按钮后程序会立即执行 onClick 方法该方法读取用户输入使用自定义的 Base64 算法由Base64New类实现进行加密然后检查加密结果是否等于5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs。”第二步分析加密算法我们需要搞清楚Base64New类到底做了什么。提示词“分析Base64New类详细解释其编码逻辑并检查它使用的字符表是否为标准 Base64 字符表。”AI 执行操作调用get_class_source(classNamecom.testjava.jack.pingan1.Base64New)。读取代码对比标准 Base64 算法。返回结果“经过分析Base64New类实现了标准的 Base64 编码算法但替换了字符映射表。自定义字符表vwxrstuopq34567ABCDEFGHIJyz012PQRSTKLMNOZabcdUVWXYefghijklmn89/标准字符表ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/这是一个典型的换表 Base64混淆。解密时需要先将密文按自定义表还原数值再按标准 Base64 解码。”第三步编写解题脚本 (Solver)既然搞懂了逻辑就让 AI 直接帮我们写出解密脚本拿到 Flag。提示词“根据分析出的自定义 Base64 字符表和MainActivity中的密文请帮我写一个 Python 脚本来还原出 Flag。”AI 执行操作提取密文5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs。提取自定义字符表。生成 Python 解密代码使用str.translate映射回标准表再解码。AI 生成代码import base64 # 自定义字符表 (从 Base64New 类提取) custom_table vwxrstuopq34567ABCDEFGHIJyz012PQRSTKLMNOZabcdUVWXYefghijklmn89/ # 标准 Base64 字符表 std_table ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/ # 密文 (从 MainActivity 提取) cipher 5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs # 建立映射并转换 trans_map str.maketrans(custom_table, std_table) std_cipher cipher.translate(trans_map) # 标准 Base64 解码 flag base64.b64decode(std_cipher).decode(utf-8) print(fFlag: {flag})第四步一键重命名优化为了让代码以后更好看我们可以顺手把类名改了使其符合其实际功能。提示词“把Base64New类重命名为CustomBase64表明它是一个自定义的 Base64 实现。”AI 执行操作调用rename_class(com.testjava.jack.pingan1.Base64New, CustomBase64)。JADX 界面中的引用自动更新MainActivity中的代码变为CustomBase64 nb new CustomBase64();可读性显著提升。 总结与思考通过JADX-AI-MCP逆向工程的门槛被进一步降低效率提升不再需要人肉翻译每一个混淆变量AI 能基于语义快速重构代码可读性。交互式分析你可以像问同事一样问 AI“这里为什么会崩溃”、“这个字符串是在哪里定义的”AI 会自动去调xrefs或resources接口找答案。动态调试结合甚至在调试时AI 都能帮你分析当前的堆栈帧Stack Frames和变量值。关于Python学习指南如果你对Python感兴趣想通过学习Python获取更高的薪资那下面这套Python学习资料一定对你有用资料包括Python安装包激活码、Python web开发Python爬虫Python数据分析人工智能、机器学习等学习教程。0基础小白也能听懂、看懂跟着教程走带你从零基础系统性地学好Python一、Python所有方向的学习路线Python所有方向路线就是把Python常用的技术点做整理形成各个领域的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、Python学习软件工欲善其事必先利其器。学习Python常用的开发软件都在这里了三、Python操作实例学python就与学数学一样是不能只看书不做题的直接看步骤和答案会让人误以为自己全都掌握了但是碰到生题的时候还是会一筹莫展。因此在学习python的过程中一定要记得多动手写代码教程只需要看一两遍即可。四、Python就业项目实战我们学习Python必然是为了找到高薪的工作或者高报酬的兼职下面是一些公司所能用到的实战项目学完这些相信大家一定可以找到满意的工作。领取方式我会放在下面希望领取了的朋友不要忘了下方名片放心添加*)
AI 辅助安卓逆向：TRAE+JADX-AI-MCP 插件实战
发布时间：2026/7/17 12:42:37
前言随着大模型LLM的爆发编程辅助工具层出不穷。但在安卓逆向领域如何将 AI 的理解能力直接嵌入到我们熟悉的工具链中今天介绍的JADX-AI-MCP就是这样一个革命性的插件它是Zin MCP Suite的一部分通过 MCPModel Context Protocol协议将 JADX 与 Claude/Cursor 等 AI 助手无缝连接实现了“反编译 - AI 代码审计 - 自动重命名/分析”的闭环工作流。️ 什么是 JADX-AI-MCPJADX-AI-MCP是 JADX 的一个插件它配合JADX-MCP-SERVER一个 Python 服务端让你的 LLM如 Claude Desktop, Cursor, 或其他支持 MCP 的客户端能够“看”到 JADX 中反编译的代码并直接对代码进行操作。工作原理JADX GUI REQUEST HANDLERS JADX AI MCP PLUGIN JADX MCP SERVER LLM CLIENT JADX GUI REQUEST HANDLERS JADX AI MCP PLUGIN JADX MCP SERVER LLM CLIENT #mermaid-svg-89gMDtgKTtIjzofy{font-family:“trebuchet ms”,verdana,arial,sans-serif;font-size:16px;fill:#333;}keyframes edge-animation-frame{from{stroke-dashoffset:0;}}keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-89gMDtgKTtIjzofy .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-89gMDtgKTtIjzofy .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-89gMDtgKTtIjzofy .error-icon{fill:#552222;}#mermaid-svg-89gMDtgKTtIjzofy .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-89gMDtgKTtIjzofy .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-89gMDtgKTtIjzofy .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-89gMDtgKTtIjzofy .marker{fill:#333333;stroke:#333333;}#mermaid-svg-89gMDtgKTtIjzofy .marker.cross{stroke:#333333;}#mermaid-svg-89gMDtgKTtIjzofy svg{font-family:“trebuchet ms”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-89gMDtgKTtIjzofy p{margin:0;}#mermaid-svg-89gMDtgKTtIjzofy .actor{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy text.actortspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .actor-line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-89gMDtgKTtIjzofy .innerArc{stroke-width:1.5;stroke-dasharray:none;}#mermaid-svg-89gMDtgKTtIjzofy .messageLine0{stroke-width:1.5;stroke-dasharray:none;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .messageLine1{stroke-width:1.5;stroke-dasharray:2,2;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy #arrowhead path{fill:#333;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .sequenceNumber{fill:white;}#mermaid-svg-89gMDtgKTtIjzofy #sequencenumber{fill:#333;}#mermaid-svg-89gMDtgKTtIjzofy #crosshead path{fill:#333;stroke:#333;}#mermaid-svg-89gMDtgKTtIjzofy .messageText{fill:#333;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .labelBox{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy .labelText,#mermaid-svg-89gMDtgKTtIjzofy .labelTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .loopText,#mermaid-svg-89gMDtgKTtIjzofy .loopTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .loopLine{stroke-width:2px;stroke-dasharray:2,2;stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);}#mermaid-svg-89gMDtgKTtIjzofy .note{stroke:#aaaa33;fill:#fff5ad;}#mermaid-svg-89gMDtgKTtIjzofy .noteText,#mermaid-svg-89gMDtgKTtIjzofy .noteTexttspan{fill:black;stroke:none;}#mermaid-svg-89gMDtgKTtIjzofy .activation0{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .activation1{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .activation2{fill:#f4f4f4;stroke:#666;}#mermaid-svg-89gMDtgKTtIjzofy .actorPopupMenu{position:absolute;}#mermaid-svg-89gMDtgKTtIjzofy .actorPopupMenuPanel{position:absolute;fill:#ECECFF;box-shadow:0px 8px 16px 0px rgba(0,0,0,0.2);filter:drop-shadow(3px 5px 2px rgb(0 0 0 / 0.4));}#mermaid-svg-89gMDtgKTtIjzofy .actor-man line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;}#mermaid-svg-89gMDtgKTtIjzofy .actor-man circle,#mermaid-svg-89gMDtgKTtIjzofy line{stroke:hsl(259.6261682243, 59.7765363128%, 87.9019607843%);fill:#ECECFF;stroke-width:2px;}#mermaid-svg-89gMDtgKTtIjzofy :root{–mermaid-font-family:“trebuchet ms”,verdana,arial,sans-serif;} INVOKE MCP TOOL INVOKE HTTP REQUEST INVOKE HTTP REQUEST HANDLER PERFORM ACTION/GATHER DATA ACTION PERFORMED/DATA GATHERED CRAFT HTTP RESPONSE HTTP RESPONSE MCP TOOL RESULT用户在 LLM 客户端发起请求 - JADX MCP Server 转发请求 - JADX 插件执行操作如获取代码、重命名 - 结果返回给 LLM。核心能力代码获取与搜索fetch_current_class()/get_class_source(): 获取类源码。search_classes_by_keyword(): 全局搜索包含特定关键字的类。get_android_manifest(): 直接读取 Manifest 文件。get_strings(): 获取 strings.xml 资源。重构与反混淆rename_class(),rename_method(),rename_field(): 自动重命名混淆的类、方法和字段。rename_package(): 重命名整个包。交叉引用分析xrefs_to_method(): 查找方法的调用位置。xrefs_to_field(): 查找字段的访问位置。调试辅助debug_get_stack_frames(): 获取调试时的堆栈信息。debug_get_variables(): 获取调试时的变量值。项目地址GitHub - zinja-coder/jadx-ai-mcp 环境搭建安装配置主要分为三个步骤下载资源、插件安装和服务端配置。资源链接https://pan.quark.cn/s/94e52164049d1. 资源下载前往 GitHub Releases 页面下载以下两个文件jadx-ai-mcp-version.jar(插件本体如果使用命令行安装可跳过)jadx-mcp-server-version.zip(MCP 服务端必须下载)2. 安装 JADX 插件方法一命令行一键安装推荐确保jadx命令在环境变量中运行jadx plugins --install github:zinja-coder:jadx-ai-mcp方法二GUI 手动安装推荐打开 JADX-GUI进入插件管理界面选择下载好的.jar文件进行安装。3. 配置 MCP 服务端本项目推荐使用uv进行 Python 依赖管理这比传统的 pip 更快且环境隔离更好。当然你也可以使用传统的pip或Anaconda。方式一使用 uv (推荐)解压jadx-mcp-server-version.zip。安装uv(如果尚未安装):Mac/Linux:curl -LsSf https://astral.sh/uv/install.sh | shWindows:powershell -c irm https://astral.sh/uv/install.ps1 | iex方式二使用 pip / Anaconda如果你习惯使用传统的 Python 环境管理可以直接执行以下命令安装依赖pip install -r requirements.txt如果出现依赖问题建议通过Anaconda管理虚拟环境。笔者使用的是 Python 3.13 版本实测兼容性良好。4. 配置 AI 客户端支持 Claude Desktop、Cherry Studio、LM Studio 等多种客户端。选项 A: TRAE方式一使用 uv (推荐)mcpServers: { jadx-mcp-server: { command: uv, args: [ --directory, D:\\jadx-mcp-server-v6.1.0\\jadx-mcp-server\\, run, jadx_mcp_server.py ] } }方式二使用系统 Python注意如果使用自带的 Python需要先安装httpx和fastmcp两个包。pip install httpx fastmcp配置如下{ mcpServers: { jadx-mcp-server: { command: E:\\tools\\path\\python\\python313\\python.exe, args: [ E:\\tools\\Reverse\\Android\\jadx-mcp-server-v6.1.0\\jadx-mcp-server\\jadx_mcp_server.py ] } } }选项 B: Claude Desktop (官方推荐)编辑配置文件Windows:%APPDATA%\Claude\claude_desktop_config.jsonmacOS:~/Library/Application Support/Claude/claude_desktop_config.json添加如下配置注意替换实际路径{ mcpServers: { jadx-mcp-server: { command: /path/to/uv, args: [ --directory, /absolute/path/to/jadx-mcp-server/, run, jadx_mcp_server.py ] } } }选项 C: Cherry Studio在 Cherry Studio 的 MCP 设置中添加工具Type: stdioCommand:uvArguments:–directory/absolute/path/to/jadx-mcp-serverrunjadx_mcp_server.py5. (进阶) HTTP 模式与自定义端口如果需要通过 HTTP 远程调用或解决端口冲突可以使用以下命令启动服务端# 开启 HTTP 模式 uv run jadx_mcp_server.py --http # 指定 JADX 端口 (默认 9999) uv run jadx_mcp_server.py --jadx-port 8652 常用提示词 (Sample Prompts)配置好后你可以直接对 AI 说出以下指令 基础理解:“Explain what this class does in one paragraph.” (一句话解释这个类在做什么)“Is there any obfuscation in this class?” (这里面有混淆代码吗)️ 漏洞检测:“Check this class for hardcoded secrets or credentials.” (检查硬编码密钥)“Does this method sanitize user input before using it?” (检查输入清洗)️ 逆向辅助:“Deobfuscate and rename the classes and methods to something readable.” (反混淆并重命名)“Tell me which classes contains code related to ‘encryption’?” (哪些类和加密有关) 调试辅助:“Fetch stack frames and variables from debugger and provide summary.” (获取调试堆栈和变量并总结)⚔️ 逆向实战破解 CTF 题目 (Find the Flag)为了演示 AI 如何辅助逆向我们以一道典型的 CTF 题目为例。目标是从 APK 中找到隐藏的 Flag。第一步定位关键逻辑打开 JADX我们通常会先看MainActivity。但 CTF 题目往往会在点击按钮时触发校验。提示词“请分析MainActivity找到点击按钮后触发的校验方法。”AI 执行操作调用get_class_source(classNamecom.testjava.jack.pingan1.MainActivity)。分析onClick监听器识别出关键调用。返回结果“点击按钮后程序会立即执行 onClick 方法该方法读取用户输入使用自定义的 Base64 算法由Base64New类实现进行加密然后检查加密结果是否等于5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs。”第二步分析加密算法我们需要搞清楚Base64New类到底做了什么。提示词“分析Base64New类详细解释其编码逻辑并检查它使用的字符表是否为标准 Base64 字符表。”AI 执行操作调用get_class_source(classNamecom.testjava.jack.pingan1.Base64New)。读取代码对比标准 Base64 算法。返回结果“经过分析Base64New类实现了标准的 Base64 编码算法但替换了字符映射表。自定义字符表vwxrstuopq34567ABCDEFGHIJyz012PQRSTKLMNOZabcdUVWXYefghijklmn89/标准字符表ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/这是一个典型的换表 Base64混淆。解密时需要先将密文按自定义表还原数值再按标准 Base64 解码。”第三步编写解题脚本 (Solver)既然搞懂了逻辑就让 AI 直接帮我们写出解密脚本拿到 Flag。提示词“根据分析出的自定义 Base64 字符表和MainActivity中的密文请帮我写一个 Python 脚本来还原出 Flag。”AI 执行操作提取密文5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs。提取自定义字符表。生成 Python 解密代码使用str.translate映射回标准表再解码。AI 生成代码import base64 # 自定义字符表 (从 Base64New 类提取) custom_table vwxrstuopq34567ABCDEFGHIJyz012PQRSTKLMNOZabcdUVWXYefghijklmn89/ # 标准 Base64 字符表 std_table ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/ # 密文 (从 MainActivity 提取) cipher 5rFf7E2K6rqN7Hpiyush7E6S5fJg6rsi5NBf6NGT5rs # 建立映射并转换 trans_map str.maketrans(custom_table, std_table) std_cipher cipher.translate(trans_map) # 标准 Base64 解码 flag base64.b64decode(std_cipher).decode(utf-8) print(fFlag: {flag})第四步一键重命名优化为了让代码以后更好看我们可以顺手把类名改了使其符合其实际功能。提示词“把Base64New类重命名为CustomBase64表明它是一个自定义的 Base64 实现。”AI 执行操作调用rename_class(com.testjava.jack.pingan1.Base64New, CustomBase64)。JADX 界面中的引用自动更新MainActivity中的代码变为CustomBase64 nb new CustomBase64();可读性显著提升。 总结与思考通过JADX-AI-MCP逆向工程的门槛被进一步降低效率提升不再需要人肉翻译每一个混淆变量AI 能基于语义快速重构代码可读性。交互式分析你可以像问同事一样问 AI“这里为什么会崩溃”、“这个字符串是在哪里定义的”AI 会自动去调xrefs或resources接口找答案。动态调试结合甚至在调试时AI 都能帮你分析当前的堆栈帧Stack Frames和变量值。关于Python学习指南如果你对Python感兴趣想通过学习Python获取更高的薪资那下面这套Python学习资料一定对你有用资料包括Python安装包激活码、Python web开发Python爬虫Python数据分析人工智能、机器学习等学习教程。0基础小白也能听懂、看懂跟着教程走带你从零基础系统性地学好Python一、Python所有方向的学习路线Python所有方向路线就是把Python常用的技术点做整理形成各个领域的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、Python学习软件工欲善其事必先利其器。学习Python常用的开发软件都在这里了三、Python操作实例学python就与学数学一样是不能只看书不做题的直接看步骤和答案会让人误以为自己全都掌握了但是碰到生题的时候还是会一筹莫展。因此在学习python的过程中一定要记得多动手写代码教程只需要看一两遍即可。四、Python就业项目实战我们学习Python必然是为了找到高薪的工作或者高报酬的兼职下面是一些公司所能用到的实战项目学完这些相信大家一定可以找到满意的工作。领取方式我会放在下面希望领取了的朋友不要忘了下方名片放心添加*)
相关文章
电子设计中的电源极性布局核心原则与实践
1. 电源极性布局的基础概念 电源极性布局是电子电路设计中最为基础却又至关重要的环节。简单来说，它决定了电流在电路中的流动方向。就像城市交通的单行道系统，合理的流向规划能确保整个系统高效运转，而错误的布局则可能导致交通瘫痪甚至事故…
Pyfakefs高级技巧：5种模拟复杂文件场景的实用方法
Pyfakefs高级技巧：5种模拟复杂文件场景的实用方法 【免费下载链接】pyfakefs Provides a fake file system that mocks the Python file system modules. 项目地址: https://gitcode.com/gh_mirrors/py/pyfakefs Pyfakefs是一个强大的Python文件系统模拟库&a…
PN结原理与二极管特性全解析
1. 从原子层面看PN结的形成当我们把P型半导体和N型半导体紧密接触时，交界处会发生载流子的扩散运动。P区的空穴向N区扩散，N区的自由电子向P区扩散，这种现象就像两杯不同浓度的盐水混合后会自然趋于均匀一样。在扩散过程中，P区失去…
MyBatis04-MyBatis小技巧
一、#{}与${} 结论先行： 表达式名字安全性SQL 注入风险常用于底层#{}预编译占位符✅ 安全❌ 不会参数值PreparedStatement${}字符串拼接❌ 不安全✅ 可能表名、列名等动态 SQLStatement #{} 是“给 SQL 填值”，${} 是“把参数原样拼到 SQL 里”。 1-1、…
SystemInformer终极汉化指南：5分钟让免费系统监控工具全面支持中文
SystemInformer终极汉化指南：5分钟让免费系统监控工具全面支持中文 【免费下载链接】systeminformer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars &a…
SingGuard-4b动态政策推理：如何实现运行时安全规则自适应
SingGuard-4b动态政策推理：如何实现运行时安全规则自适应 【免费下载链接】SingGuard-4b 项目地址: https://ai.gitcode.com/hf_mirrors/inclusionAI/SingGuard-4b SingGuard-4b是一款专注于动态政策推理的安全工具，能够在运行时实现安全规则的自…
提升Python代码质量：pyheatmagic在教学与团队协作中的应用
提升Python代码质量：pyheatmagic在教学与团队协作中的应用 【免费下载链接】pyheatmagic IPython magic command to profile and view your python code as a heat map. 项目地址: https://gitcode.com/gh_mirrors/py/pyheatmagic pyheatmagic是一款强大的IP…
Edge Props传递详解：父子组件数据通信的10个最佳实践
Edge Props传递详解：父子组件数据通信的10个最佳实践 【免费下载链接】edge Node.js template engine with a breath of fresh air 项目地址: https://gitcode.com/gh_mirrors/edge1/edge Edge模板引擎为Node.js开发者提供了简洁而强大的组件化开发体验&…
CANN/asc-devkit SetSplitK矩阵切K轴API
SetSplitK 【免费下载链接】asc-devkit 本项目是CANN 推出的昇腾AI处理器专用的算子程序开发语言，原生支持C和C标准规范，主要由类库和语言扩展层构成，提供多层级API，满足多维场景算子开发诉求。 项目地址: https://gitcode.com/…
VS Code 高效配置与个性化定制全攻略
1. VS Code 高效配置基础作为一款轻量级但功能强大的代码编辑器，VS Code 的默认配置已经能满足基本需求，但通过合理调整设置可以大幅提升编码效率。我使用 VS Code 已经有五年多时间，期间尝试过各种配置方案，总结出这套适合大多数…
HarmonyOS 应用开发《掌上英语》第19篇:3D 翻转动画实现——ArkTS 动画系统全解析
3D 翻转动画实现——ArkTS 动画系统全解析引言 在移动应用中，卡片翻转动画是最受欢迎的交互动效之一，它能给用户带来直观的"物理世界"操作感。在我们的英语学习 App 的单词学习页面（CourseHomePage.ets）中，就…
BiSheng JDK-build性能调优：构建速度提升30%的优化策略
BiSheng JDK-build性能调优：构建速度提升30%的优化策略 【免费下载链接】bishengjdk-build BiSheng JDK build and test scripts - common across all releases/versions 项目地址: https://gitcode.com/openeuler/bishengjdk-build 前往项目官网免费下载&am…
MQ-2 烟雾传感器 ESP32-S3 驱动实战：ADC 读取与阈值校准 3 步完成
MQ-2 烟雾传感器 ESP32-S3 驱动实战：ADC 读取与阈值校准 3 步完成在智能家居和工业安全监测领域，烟雾检测是一个至关重要的环节。MQ-2 作为一款高性价比的半导体烟雾传感器，因其对多种可燃气体（如液化气、丙烷、氢气等）…
SPEC CPU 2006 v1.0.1 基准测试实战：ARM/X86/MIPS 三平台配置与 3 轮测试结果解读
SPEC CPU 2006 跨平台基准测试深度实战：ARM/X86/MIPS 架构配置优化与结果分析方法论在当今多元化的计算架构时代，如何客观评估不同处理器平台的真实性能成为系统工程师和性能优化专家的核心挑战。SPEC CPU 2006 作为业界公认的计算密集型基准测试套件&am…
每天60s读懂世界：2026年7月11日重点要闻解读
🔥 个人主页：杨利杰YJlio❄️ 个人专栏：《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《人工智能实战合集》《超简单：用Python让Excel飞起来》🌟…
FAE放射组学分析工具：医学影像特征探索的完整解决方案
FAE放射组学分析工具：医学影像特征探索的完整解决方案 【免费下载链接】FAE FeAture Explorer 项目地址: https://gitcode.com/gh_mirrors/fae/FAE 你是否曾经面对海量医学影像数据感到无从下手？想要从CT、MRI等影像中提取有价值的定量特征&#…
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南 【免费下载链接】happy-llm 📚 从零开始构建大模型 项目地址: https://gitcode.com/GitHub_Trending/ha/happy-llm 还在为大型多模态模型动辄数十亿参数、显存占用高而烦恼&…
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址…