开源的 AI 逆向工程工具,带安全评级:Ghidra MCP、IDA Pro MCP、移动端的 jadx 与 Frida、逆向 Skill、REA,以及用它重建出来的项目。
这 118 个AI 逆向工程工具里，首选 rea（安全扫描评级 SAFE，★ 365.3k）。 用 agent 逆向分析任意对象，从应用行为到原生二进制。
AI agent 自己不会逆向。它读的是反汇编器、反编译器或调试器给它的结果，所以第一个问题是它接的是哪一个。本页按这一点分组；一个仓库只有以「用 agent 做逆向」为主要用途才会收录。
| 类型 | 怎么做 | 强项 | 要留意什么 |
|---|---|---|---|
| 反汇编与反编译 MCP 74 · rea, ida-pro-mcp |
一个服务或插件，让 agent 操作 Ghidra、IDA Pro、Binary Ninja、radare2 或 x64dbg：列函数、读反编译代码、改名、加注释。 | agent 就在你已经在用的工具里干活，用的是你现成的分析库。 | 得先有工具本身，IDA Pro 和 Binary Ninja 还要授权。看清插件支持哪个版本。 |
| 移动端逆向 17 · jadx-ai-mcp, jadx-mcp-server |
把 jadx、apktool 或 Frida 接给 agent，面向 Android、iOS 或鸿蒙应用。 | 能读 APK 的代码和资源，或者挂钩运行中的应用。 | Frida 类工具作用于真机。用测试机，别用自己的手机。 |
| Web、JS 与协议逆向 4 · jshookmcp, jshook-skill |
针对混淆 JavaScript、请求签名和流量分析的工具。 | 从浏览器入手，不需要反汇编器。 | 这一类条目最少；网站的服务条款可能禁止这些操作。 |
| 逆向 Skill 19 · reverse-skill, android-reverse-engineering-skill |
教 agent 怎么分析目标、该调用哪个工具的说明与流程。 | 一步装好，可以和上面的工具配合。 | skill 只是文字，能做到什么取决于 agent 够得着哪些工具。 |
| AI 逆向出来的项目 4 · dx-ball, WH3SaveEditor |
用 REA 重建或分析出来的程序，README 里写明了这一点。 | 能看到这条路做出来的东西，源码可读。 | 又小又新：四个里有三个不到十星。 |
这些工具都不改变一件事：你得有权分析那个目标。脱壳和反调试属于正常的逆向，会收录。以游戏作弊或破解软件为卖点的仓库不收录。
| 已经装了 Ghidra | Ghidra MCP，例如 LaurieWired/GhidraMCP、bethington/ghidra-mcp |
| 有 IDA Pro 授权 | mrexodia/ida-pro-mcp |
| 目标是 Android 应用 | zinja-coder/jadx-ai-mcp，或 Android 逆向 skill |
| 要调试运行中的 Windows 程序 | duty1g/x64dbg-mcp-server |
| 想从 agent 出发，而不是从某个工具出发 | morluto/rea，官方仓库 |
底线是安装安全。这一页被标为 CAUTION 或 UNSAFE 的 3 个条目，都只是因为安装方式（sudo，或 curl | sh 安装脚本）被标，不是因为分析目标时的行为。
REA 的官方仓库是 morluto/rea。下面这 9 个仓库换了名字重复它的内容,不在上面的收录清单里。我们比对了它们的 README 与官方版;没有检查代码是否被改动,所以不能说它们有害,只能说它们不是原版。
| 仓库 | 星数 | 我们看到的 |
|---|---|---|
| NabilRFG12/Reverse-Engineer-anything | 233 | README 与官方版 89% 相同 |
| bbylw/rea-cn | 59 | 官方仓库的中文翻译版，由他人维护 |
| rea-tools/rea | 44 | README 与官方版 64% 相同 |
| wukongtime/rea-backup | 6 | README 与官方版 99% 相同 |
| terryfurqan/rea | 3 | README 与官方版 95% 相同 |
| TNHTH/rea | 2 | README 与官方版 98% 相同 |
| Yellow-Junk/rea | 1 | README 与官方版 99% 相同 |
| petebeke/rea | 1 | README 与官方版 99% 相同 |
| Kasyang233/rea | 1 | README 与官方版 88% 相同 |
逆向/授权渗透测试/安全研究 skill 路由包，支持 AI 路由、按需工具链和知识库，兼容 Claude Code、Kiro、Cursor、Cline等 A…
通过 MCP 连接 IDA Pro 与语言模型的 AI 逆向工程助手。
pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip
用于 Android 应用逆向工程的 Claude Code skill
/plugin marketplace add SimoneAvogadro/android-reverse-engineering-skill
Ghidra MCP Server：面向 AI 逆向工程，支持 GUI 插件、无头服务器、延迟加载、批量操作、Ghidra Server 集成和 Docker…
git clone https://github.com/bethington/ghidra-mcp.git
Say goodbye to the complex, verbose, and laggy interaction mode of IDA Pro MCP
开源 AI 逆向工程 agent 平台及 MCP server，支持 Ghidra、Frida、x64dbg 和 Rizin，用于 PE/APK/二进制分析、…
git clone https://github.com/LING71671/open-reverselab.git
在消费级硬件上利用本地大语言模型提供自动化逆向工程辅助。
git clone https://github.com/mrphrazer/reverser_ai.git
Official Hex-Rays IDA MCP Server.
uvx ida-hcli plugin install ida-mcp@https://github.com/HexRaysSA/ida-mcp
AI 提出方案，确定性工具决策，每条结论都以证据对照真实情况核验。事实和上下文在重置后保留。逆向工程用于验证。MCP server + CLI。
pip install reverify # pure-Python core; or "reverify[full]" for capstone+unicorn+lief
用于在 Ghidra 中进行逆向工程任务的 MCP 服务器
uv tool install reverse-engineering-assistant
无界面 IDA Pro MCP Server
```bash
brew install blacktop/tap/ida-mcp # Latest (IDA 9.3)
brew install blacktop/tap/ida-mcp@9.2 # IDA 9.2
```将 LLM 模型直接集成到 Ghidra，用于 AI 增强的逆向工程。
git clone https://github.com/weirdmachine64/GhidraGPT.git
用于 IDA Pro 和 Binary Ninja 的逆向工程 agent
```bash
curl -fsSL https://raw.githubusercontent.com/buzzer-re/Rikugan/main/install.sh | bash
```Codex 专用 Android 逆向分析 skill，支持 APK 等文件反编译，分析 Manifest、网络层和调用链，辅助接口提取与安全研究。
git clone https://github.com/SimoneAvogadro/android-reverse-engineering-skill.git
用于 IDA 的 Model Context Protocol 服务器
```
pip install mcp-server-ida
```由 Nix 驱动的智能体逆向工程环境
```sh
echo "experimental-features = nix-command flakes" | sudo tee -a /etc/nix/nix.conf
```OGhidra 通过 Ollama 将大语言模型接入 Ghidra，支持自然语言二进制分析及对话查询和复杂逆向流程自动化。
git clone https://github.com/LLNL/OGhidra.git
多实例 IDA Pro MCP 服务器——通过单个 MCP 端点同时分析多个二进制文件。
pipx install git+https://github.com/MeroZemory/ida-multi-mcp.git
包含 MCP 服务器的 Binary Ninja 插件，可与 LLM/MCP 客户端集成。
npx -y binary-ninja-mcp
Python 命令行 Ghidra MCP
docker run --rm -p 8000:8000 ghcr.io/clearbluejar/pyghidra-mcp
x64dbg 调试器的 MCP server 插件，供 AI agent 和外部工具通过 HTTP/SSE 控制调试
git clone https://github.com/SetsunaYukiOvO/x64dbg-mcp.git
r0crawl_skills 是用于 Web、Android、iOS、Frida、原生二进制、协议、恶意软件、固件和反分析的逆向工程 skill 集合，支持可…
面向 Claude Code 和 Codex CLI 的智能体恶意软件分析环境，集成 MCP 反汇编器、逆向工具和结构化工作流。
git clone https://github.com/mrphrazer/agentic-malware-analysis.git
JS逆向：反混淆、加密识别、CDP调试、Hook注入、反检测
git clone https://github.com/wuji66dde/jshook-skill.git
JEB Pro 的简易 MCP server 和 Plugin，已在 Cline、Cursor、RooCode 上测试。需要 Python >= 3.11 和…
从命令行自动执行 Ghidra 逆向工程：无头分析、反编译并为 Claude Code 等 AI agent 输出结构化 JSON
git clone https://github.com/akiselev/ghidra-cli
无界面 Binary Ninja MCP 服务器，通过 180 个工具为 AI agents 提供逆向工程能力。
git clone https://github.com/mrphrazer/binary-ninja-headless-mcp.git
微信小程序逆向MCP：在线解包与AI静态分析，还原接口签名和加密，生成本地Node.js脚本，不修改微信进程
git clone https://github.com/WhiteNightShadow/wx-mp-mcp.git
Arkana：用一个 AI 提示词进行恶意软件分析，提供 250+ 个 MCP 工具，支持 Claude Code 或其他 MCP
git clone https://github.com/JameZUK/Arkana.git
Ablation 是一个自主逆向工程系统。
pip install git+https://github.com/Ablation-Tool/ablation
cerberus-re 是面向 Apple 的本地逆向工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可复用的静态、动态与插桩分析流程。
面向安全的MCP服务器，支持AI agent自动化逆向工程、恶意软件分析、取证、漏洞研究和SAST，基于Radare2、YARA、LIEF、Capstone等。
AI agent 驱动的移动端逆向 skill：Frida hook、脱壳、反检测绕过、内存 DEX dump、Ghidra MCP 符号/结构恢复。
为 Claude Code 提供 x64dbg 调试器自动化技能的插件
/plugin marketplace add dariushoule/x64dbg-skills
SOMCP：Android 本地 SO 逆向 MCP，支持 ELF 分析、Rizin 反汇编、LIEF 修复和 APK MCP 桥接。
为 cursor / claude 提供 MCP SSE 服务器的 IDA Pro 插件
```bash
pip install -r requirements.txt
```Claude Code skill，用于逆向复古游戏：反汇编、注释、提取资源、移植到 Web
```bash
# Clone or copy into your Claude Code skills directory
mkdir -p ~/.claude/skills
cp -r re/ ~/.claude/skills/re/
# Or clone the repo and symlink
git clone https://github.com/USER/re-skill.git
ln -s "$(pwd)/re-skill" ~/.claude/skills/re
```移动安全6阶段总控skill：调度APK、流量/代码、SO/JNI、加密漏洞、验证报告；支持JADX、Burp/Yakit、IDA/Ghidra MCP。
Frida 工具包：面向安卓逆向，管理 Frida 环境版本，封装 Agent 常用底层工具，支持 MCP。
uv tool install "git+https://github.com/ZSA233/frida-analykit@stable"
基于 Active Socket 的 Ghidra MCP 服务器
git clone https://github.com/13bm/GhidraMCP.git
用 AI 驱动 x64dbg。MCP server：23 个工具、153 个端点，支持断点、内存、反汇编、跟踪、反调试和 PE 转储。Claude/Curso…
REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行 skill
git clone https://github.com/tihanyin/REx-skill && cd REx-skill
基于 Unix 哲学的 CLI 优先、无头、AI 原生 IDA Pro 桥接工具。
git clone https://github.com/TsingShui/ida-agent-bridge.git ~/.claude/skills/ida-agent-bridge
可移植的逆向分析 SKILL 技能，驱动 IDA + WPeGPT 对 PE/ELF 进行轻量、全量和漏洞分析并输出报告，支持 SKILL 的 AI Agen…
用于自动化 Android 应用逆向工程的 Claude Code skill
/plugin marketplace add incogbyte/android-reverse-engineering-claude-skill
git clone https://github.com/mobilehackinglab/jadx-mcp-plugin.git
A Model Context Protocol (MCP) server that enables AI assistants to interact with IDA Pro for reverse engineering and binary analysis tasks.
A powerful MCP (Model Context Protocol) server for decompiling and analyzing .NET assemblies, with specialized support for Unity's Assembly-CSharp.dll files. DecompilerServer provides comprehensive decompilation, search, and code analysis capabilities through a rich set of tools and APIs.
git clone https://github.com/pardeike/DecompilerServer.git
Claude Code 逆向工程 skill 集合（apk/IDA/radare2/js），支持 IDA MCP，跨平台 Linux/Mac/Windows
git clone https://github.com/haikow/claude-reverse-skills && cd claude-reverse-skills
适用于 ipsw 的 SKILL.md
npx skills add https://github.com/blacktop/ipsw-skill --skill ipsw
Claude Code skill that enables Claude to extract, analyze, reverse engineer iOS apps
AI-Powered Autonomous Binary Reverse Engineering CLI — the native reverse engine from Innora-Sentinel. Local LLM inference (MLX), MPS GPU acceleration, multi-round iterative analysis, zero API cost.
pip install sentinel-reverse
ARM64 跟踪证据分析与密码算法恢复——Claude Desktop 插件，配备 skills 和本地 MCP server，驱动原生 ak_search…
git clone https://github.com/icloudza/algokiller-plugin
使用 REA 重构 DX-Ball 1.07，由 original-x86 差分测试和固定的 MSVC 字节级精确预言机支持。
git clone https://github.com/N0zoM1z0/dx-ball.git
xVision 是 JadX 反编译器插件，旨在集成大语言模型（LLM），在 JAdX 中进行代码分析。
git clone https://github.com/samanl33t/jadx-xvision-plugin.git
A fully functional and production-grade reverse engineering MCP Server
git clone https://github.com/president-xd/revula.git
通过 Agent SKILLS 和 ida-pro-mcp 生成 CS2 特征码
```bash
uv sync
uv run download_depot.py -tag 14156
uv run copy_depot_bin.py -gamever 14156 -platform all-platform
uv run ida_analyze_bin.py -gamever 14156 -oldgamever 14155
```用于与 Binary Ninja 数据库远程通信及通过 MCP server 与 LLMs 交互的插件接口。
```powershell
.\scripts\install_windows.ps1
```逆向工程平台，结合静态分析与 AI 分析，支持 Ghidra、IDA Pro、Binary Ninja、函数自动分析和交互式 Web 可视化。
git clone https://github.com/pandaadir05/re-architect.git
无需 GUI、直接基于 jadx-core 构建的 Android APK 静态分析 MCP server。
/plugin marketplace add 1013503897/jadx-headless-mcp
Android 逆向工程命令行自动化工作区，使用 Claude Code 进行安全分析。
```bash
# 1. Install all tools (~1.5 GB, requires Java 17+, Python 3.10+)
python scripts/install.py
# 2. Set up environment (each shell session)
source scripts/setup-env.sh
# 3. Analyze an app
# via Claude Code agent:
claude /analyze-apk com.example.app
# or manually:
jadx -d workspace/outpuMCP RE v7.0：Android逆向工程MCP服务器，73个工具，stackplz eBPF、paradise内存、radare2静态分析，ARM64…
idac - 面向 agents 和人类的 IDA Pro 命令行工具
git clone https://github.com/trailofbits/idac.git
通过兼容 MCP 的 AI 助手在 IDA Pro 中执行 IDAPython 脚本。
pip install ida-script-mcp
逆向工程 agent：自行规划分析路径，从原始证据推导每项事实，并通过机械化验证门槛收敛——固件、协议、Web/JS、风控、二进制。
/plugin marketplace add amd2g2zz/kunglao-agent
提供 MCP 功能的 Binary Ninja 插件。
git clone https://github.com/jtang613/BinAssistMCP.git
Binary Ninja 的另一个 MCP Server
uvx binaryninja-mcp install-api # only run once
使用 REA (Reverse Engineer Anything) + Ghidra 逆向分析 netcat-openbsd 1.234-1 二进制文件
在 Apple Silicon Mac 上运行《流星蝴蝶剑》Meteor.exe：REA 逆向、AI 编写 Win32/DirectX→Mac 接口；附 Wi…
| 工具 | 星标 | 评分 |
|---|---|---|
| rea | ★ 365.3k | 90 |
| reverse-skill | ★ 36.9k | 80 |
| ida-pro-mcp | ★ 12.4k | 78 |
| GhidraMCP | ★ 11.5k | 82 |
| android-reverse-engineering-skill | ★ 8.1k | 80 |
| ghidra-mcp | ★ 5.8k | 75 |
| jadx-ai-mcp | ★ 2.9k | 73 |
| x64dbg-mcp-server | ★ 2.5k | 88 |
| reverse-skills | ★ 2.2k | 69 |
| jshookmcp | ★ 2.1k | 69 |
| IDA-NO-MCP | ★ 2.1k | 67 |
| reagent | ★ 1.7k | 83 |
| Seep-Reverse-Lab | ★ 1.4k | 80 |
| open-reverselab | ★ 1.3k | 70 |
| reverser_ai | ★ 1.2k | 73 |
| ida-mcp | ★ 1.1k | 79 |
| reverify | ★ 1.0k | 71 |
| reverse-engineering-assistant | ★ 878 | 73 |
| ida-mcp-rs | ★ 874 | 70 |
| IDAssist | ★ 874 | 71 |
一座让 AI agent 操作 Ghidra 的桥:列出函数、读反编译代码、给符号改名、加注释。星数最高的是 LaurieWired/GhidraMCP;bethington/ghidra-mcp 功能更多,还能无界面运行。mrexodia/ida-pro-mcp 为 IDA Pro 做同样的事。
morluto/rea。我们另外找到 9 个照搬或翻译它的仓库,其中一个超过 200 星;它们列在本页的表格里,不在收录清单中。我们只核对了它们的 README 是复制的,没有检查代码做了什么,所以请从 morluto/rea 安装。
本页有四个项目在 README 里写明用了 REA:用 C/C++ 重建 DX-Ball 1.07(N0zoM1z0/dx-ball)、让 2002 年的 Windows 游戏在 macOS 上运行的兼容层(OceanJy333/meteor-mac)、《全面战争:战锤 3》存档编辑器(davehornik/WH3SaveEditor),以及对 netcat 二进制的分析(NullLabTests/OpenBSD_netcat_REA)。它们都不附带原程序的文件。
2026 年顶尖的AI 逆向工程工具是 rea, reverse-skill, ida-pro-mcp。Agent Skills Hub 按 GitHub Star、质量分（含完整度、示例、agent 就绪度等 6 个维度）和近期活跃度对 118 个选项排序，每 8 小时基于实时 GitHub 数据重建。
rea（365.3k stars）是通用AI 逆向工程工具工作流中采用最广的选择，用 TypeScript 编写。reverse-skill（36.9k stars）是有力的替代，改用 PowerShell。按你现有技术栈来选：匹配团队已用的语言和运行时，把集成成本降到最低。拿不准就从 rea 开始——它社区最深、线上示例最多。
遇到以下情况建议别用现成的AI 逆向工程工具：（1）需求需要工具插件系统不支持的深度定制；（2）有严格合规要求、禁止第三方依赖；（3）工具维护停滞（上次提交超过 6 个月）；（4）数据量小到写个 50 行脚本比学这工具还省。对每天 100 次请求以上的生产工作流，维护良好的工具省下的时间通常盖过定制损失。
AI 逆向工程工具专门聚焦AI 逆向工程工具相关的具体任务；Agent 安全是相关但不同的类别——那类工具见 https://agentskillshub.top/best/agent-security/。两者常出现在同一条 agent 流水线里，却解决不同问题：主目标是具体任务时选AI 逆向工程工具，工作流更宽泛时选Agent 安全。
对多数团队是的。rea 有 365.3k 个 star 的社区验证，能处理你没想到的边界情况，还自带文档。只有当（1）需求高度非标准、（2）有安全/合规理由要避开开源依赖、或（3）维护负担小到（代码 <200 行）长期更省时，才值得自己造。盈亏平衡点通常在省下约 2-3 周开发时间。
列表里多数AI 逆向工程工具是开源的，采用宽松许可（MIT、Apache 2.0）。少数在免费自托管内核之上提供付费托管/云版本。商用前务必查看每个工具 GitHub 仓库的 LICENSE——有些用 AGPL 或非商业限制，可能不适合你的部署模式。
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：