文章总结: 本文详细介绍了在Windows11环境下配置jadx-ai-mcp与trae大模型结合进行Android逆向分析的全过程,包括jadx工具安装配置、插件部署、Python环境搭建、trae大模型集成及实际应用案例。文章提供了完整的操作步骤和注意事项,展示了如何利用该工具分析AndroidManifest.xml安全风险并生成报告,指出mcp技术可辅助定位加密函数和证书校验等逆向工作。 综合评分: 72 文章分类: 逆向分析,安全工具,移动安全,安全开发,其他
下载jadx-ai-mcp
https://github.com/zinja-coder/jadx-ai-mcp
两个文件都要下载,一个安装在jadx上,一个启动mcp联动大模型
安装插件
插件——》管理插件
jadx-mcp-server配置
当前目录
配置大模型
大模型可以选择的有很多,Claude、cursor、trae都行,我用的trae,因为每个月都有一定的免费额度,用完了再用别的。都做安全了,能省则省。
安装 https://www.trae.cn/
要正常使用,需要登录。
登录后,可以根据需要开启隐私模式。
配置
{
"mcpServers": {
"jadx-mcp-server": {
"command": "C:\\ProgramData\\anaconda3\\envs\\xxxx\\python.exe",
"args": [
"D:\\androidlabs\\1210\\jadx-mcp-server-v5.0.0\\jadx-mcp-server\\jadx_mcp_server.py","--jadx-port",
"8650" // 与 JADX 插件端口一致(默认8650,若自定义需修改)
]
}
}
}
配置成功
jadx + mcp + trae
要正常使用,需要我们新建项目,或者选择一个文件夹,都可以
总结
mcp的作用不仅如此,还可以用来定位加密函数、证书校验的位置等等。
智能体的智能程度,很大程度和使用的token挂钩,而token和钱挂钩。但当前情况下,已经可以初步环节我们的工作了。
在如今大模型快速发展的时代,了解和使用大模型的相关产物,对做技术的我们来说还是很有必要的。
扩展阅读
- • AI时代-逆向工作者该如何用好这一利器 https://mp.weixin.qq.com/s/mcOoUIaaOO0WDZ2TP-I47Q
jadx-ai-mcp+Cursor的可以参考:https://mp.weixin.qq.com/s/2JSi79z73vGuwPStIdhKbg
参考资料
- • 记一次差点给Jadx提Issues的踩坑日记 https://xz.aliyun.com/news/13299
- • jadx-ai-mcp环境搭建AI逆向分析JAVA代码 https://mp.weixin.qq.com/s/igi_gsSCpcZlATmRjHXF9A
欢迎加入知识星球,星球内容主要有:
1、公众号文章备份、工具分享。
2、常见问题的答疑、解决方案汇总在知识星球,作为便于搜索的知识库。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:进击的HACK 进击的HACK 进击的HACK《解放双手,jadx-ai-mcp结合trae的环境搭建与使用》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论