解放双手,jadx-ai-mcp结合trae的环境搭建与使用

admin 2026-06-26 06:50:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文详细介绍了在Windows11环境下配置jadx-ai-mcp与trae大模型结合进行Android逆向分析的全过程,包括jadx工具安装配置、插件部署、Python环境搭建、trae大模型集成及实际应用案例。文章提供了完整的操作步骤和注意事项,展示了如何利用该工具分析AndroidManifest.xml安全风险并生成报告,指出mcp技术可辅助定位加密函数和证书校验等逆向工作。 综合评分: 72 文章分类: 逆向分析,安全工具,移动安全,安全开发,其他


下载jadx-ai-mcp

https://github.com/zinja-coder/jadx-ai-mcp

两个文件都要下载,一个安装在jadx上,一个启动mcp联动大模型 安装插件

插件——》管理插件 jadx-mcp-server配置

当前目录 配置大模型

大模型可以选择的有很多,Claude、cursor、trae都行,我用的trae,因为每个月都有一定的免费额度,用完了再用别的。都做安全了,能省则省。

安装 https://www.trae.cn/

要正常使用,需要登录。

登录后,可以根据需要开启隐私模式

配置

{
  "mcpServers": {
    "jadx-mcp-server": {
      "command": "C:\\ProgramData\\anaconda3\\envs\\xxxx\\python.exe",
      "args": [
        "D:\\androidlabs\\1210\\jadx-mcp-server-v5.0.0\\jadx-mcp-server\\jadx_mcp_server.py","--jadx-port",
        "8650"  // 与 JADX 插件端口一致(默认8650,若自定义需修改)
      ]
    }
  }
}

配置成功 jadx + mcp + trae

要正常使用,需要我们新建项目,或者选择一个文件夹,都可以 总结

mcp的作用不仅如此,还可以用来定位加密函数、证书校验的位置等等。

智能体的智能程度,很大程度和使用的token挂钩,而token和钱挂钩。但当前情况下,已经可以初步环节我们的工作了。

在如今大模型快速发展的时代,了解和使用大模型的相关产物,对做技术的我们来说还是很有必要的。

扩展阅读

  • • AI时代-逆向工作者该如何用好这一利器 https://mp.weixin.qq.com/s/mcOoUIaaOO0WDZ2TP-I47Q

jadx-ai-mcp+Cursor的可以参考:https://mp.weixin.qq.com/s/2JSi79z73vGuwPStIdhKbg

参考资料

  • • 记一次差点给Jadx提Issues的踩坑日记 https://xz.aliyun.com/news/13299
  • • jadx-ai-mcp环境搭建AI逆向分析JAVA代码 https://mp.weixin.qq.com/s/igi_gsSCpcZlATmRjHXF9A

欢迎加入知识星球,星球内容主要有:

1、公众号文章备份、工具分享。

2、常见问题的答疑、解决方案汇总在知识星球,作为便于搜索的知识库。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:进击的HACK 进击的HACK 进击的HACK《解放双手,jadx-ai-mcp结合trae的环境搭建与使用》

CyberStrikeLab lab18 网络安全文章

CyberStrikeLab lab18

文章总结: 该文档记录了一次多阶段渗透测试过程,攻击者通过Joomla漏洞扫描、TeamCity服务漏洞利用获取初始权限,随后横向移动发现双网卡环境,利用SSH
评论:0   参与:  0