第169篇：AI联动JEB Pro MCP分析Android APK

原创

abc123info
abc123info

希潭实验室

2026年7月3日 07:06
山东

在小说阅读器读本章

去阅读

Part1 前言

大家好，我是ABC\_123。最近遇到了几个需要分析的 APK，于是想到试试 Claude + MCP 的组合，看看能否让 JEB 实现动态调试。遗憾的是，目前没有找到可行的方案。既然动态调试暂时不可行，那就先借助 MCP 做做apk的组件安全审计，以及一个需要动态调试才能分析出来flag的样本apk，看看AI的效果如何。

Part2 技术研究过程

Claude JEB MCP配置过程

踩了不少坑，终于弄成功了，插件下载地址：https://github.com/flankerhqd/jebmcp。

将MCP.py 与jython-standalone-2.7.4.jar 复制到 JEB 的scripts目录下。

使用JEB的脚本选择器打开MCP.py文件。

JEB如果提示如下信息，说明JEB导入成功，没有问题。

[MCP] Plugin loaded[MCP] Plugin running[MCP] Server started at http://127.0.0.1:16161

接下来新建一个文件夹test111，将github下载的插件目录jebmcp放到此文件夹下，需要分析的apk也放到此文件夹下，然后新建一个.mcp.json文件。

.mcp.json文件的内容如下：

{  \"mcpServers\": {    \"jeb\": {      \"command\": \"uv\",      \"args\": [        \"--directory\",        \"jebmcp/jeb-mcp/src/jeb_mcp\",        \"run\",        \"server.py\"      ],      \"timeout\": 1800,      \"disabled\": false,      \"autoApprove\": [        \"ping\",        \"check_connection\",        \"get_manifest\",        \"get_all_exported_activities\",        \"get_class_decompiled_code\",        \"get_method_decompiled_code\",        \"get_method_overrides\",        \"get_method_callers\",        \"get_superclass\",        \"get_interfaces\",        \"get_class_methods\",        \"get_class_fields\",        \"get_field_callers\",        \"rename_class_name\",        \"rename_method_name\",        \"rename_class_field\",        \"check_java_identifier\",        \"get_apk_resource_by_path\",        \"list_cross_references\",        \"list_dex_strings\",        \"rename_pseudo_code_variables\",        \"get_all_classes\",        \"get_all_resource_file_names\",        \"add_comment\"      ]    }  }}

接下来在当前目录下点击右键运行Claude，输入/mcp，出现jeb connected字样，说明Claude JEB MCP配置成功。