1 前提条件

• Python >= 3.11 (如果 IDA 自带 Python 则无需安装)

• IDA Pro >= 8.3

2 安装步骤

1. 安装 ida-pro-mcp 插件

   • 如果 IDA 使用系统 Python 环境，可以直接使用 pip 安装：

     bash

     pip uninstall ida-pro-mcp
     pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip
     ida-pro-mcp --install

   • 如果使用的是 uv 托管的 Python 环境，使用以下命令：

     bash

     uv pip uninstall ida-pro-mcp
     uv pip install --system --break-system-packages https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip
     uv run ida-pro-mcp --install

   • 如果 IDA 使用自带的 Python 环境，在包含 python.exe 的目录下执行：

     bash

     python.exe -m pip install --upgrade https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip

     然后找到 ida-pro-mcp.exe 脚本的位置 (一般在 python3x/Scripts 下)，运行以下命令进行安装：

     bash

     ida-pro-mcp --install

   transport mode 选择 Streamable HTTP，installation scope 选择 Global。

   完成配置后，执行：

   bash

   ida-pro-mcp --config

   记录[STREAMABLE HTTP MCP CONFIGURATION] 的 url 字段。

2. 安装 Cherry Studio

3. 配置 MCP

   • 打开 Cherry Studio，导航到设置页面，找到 MCP 配置选项。

   • 添加 MCP 服务器，类型选择 可流式传输的 HTTP，地址填写第一步中记录的 url 字段值。

   • 保存配置。

3 使用 IDA MCP

1. 启动 IDA Pro，打开一个二进制文件，点击 Edit -> Plugins -> MCP。

2. 在 Cherry Studio 中，点击对话框下的 MCP 图标，选择刚才配置的 IDA MCP。

3. 现在可以在 Cherry Studio 中与 IDA 进行交互了，例如查询函数信息、反汇编代码等。

16 前置条件

• Windows 11

• Python >= 3.10

17 下载、安装与激活

17.1 下载

• IDA 9.3 SP2

• IDA 9.3

• IDA 9.2

• IDA 9.1

详细信息：https://hexrays.su/

17.2 安装

略

17.3 激活

• IDA 9.2 / 9.3

  • https://auth.lol/ida/keygen

  • 将 kg_patch/keygen.js 复制到 IDA 安装目录下，运行该脚本

• IDA 9.1

  • https://github.com/ThatNotEasy/IDA-Patcher

    备份：IDA-Patcher-main.zip

18 基本配置

18.1 字符串相关

打开 Strings 子界面：View -> Open subviews -> Strings

1. Strings 界面中右键 -> Setup，根据需要设置

   

2. Options -> General -> String，修改默认编码

   

3. 编码问题

   依据需要修改 Options -> General -> Strings -> Default 8-bit string 为 UTF-8 或者 936 (直接输入 CodePage 即可)等等，再在 Strings 窗口右键 -> Rebuild。

18.2 sig

1. FLIRTDB

   sig-database

   ida-flirtdb

   下载并解压到 sig 目录下

2. 转到这里，下载对应版本的 signatures bundles，解压到 sig 目录下

使用时点击 plugins -> IDA Feeds 或 Shift + F5

18.2.1 自行创建静态库 sig

使用 tools/flair/pcf.exe 和 sigmake.exe

先获取 pat 文件：

pcf <static_lib_path> <output_pat_path>

再把 pat 文件转换为 sig 文件：

sigmake <pat_path> <output_sig_path>

可能有 collision，查看 exc 文件：

;--------- (delete these lines to allow sigmake to read this file)
; add '+' at the start of a line to select a module
; add '-' if you are not sure about the selection
; do nothing if you want to exclude all modules

_gzgetc 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B
_gzgetc_ 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B

_gzopen 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................
_gzopen64 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................

在想要包含的行前加上 +，然后把带分号的行删去，例如：

+_gzgetc 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B
_gzgetc_ 26 E38D 558BEC8B550885D2744E817A104F1C000075458B426485C0740583F8FB75398B

+_gzopen 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................
_gzopen64 00 0000 558BECFF750C6AFFFF7508E8........83C40C5DC3......................

最后重新运行 sigmake 命令即可。

18.3 pdb

在环境变量中添加条目：_NT_SYMBOL_PATH，值为放置下载的 pdb 文件的目录

加载某些 dll 时可能会自动提示下载，或者在调试界面手动下载 (Load Debug Symbols)

19 插件

• IDA Pro 插件目录：安装目录下的 plugins 文件夹

以下插件在 IDA 9.2 中不可用或可用性未知：

19.1 ida-pro-mcp

见 IDA MCP 使用教程

19.2 ClassInformer

• 下载最新 release，把 IDA_ClassInformer.dll 放到插件目录下

19.3 PyClassInformer

• 把 pyclassinformer_plugin.py 和 pyclassinformer 文件夹放到插件目录下

19.4 d810-ng

• 把 src 目录下的 d810 文件夹和 d810ng.py 放到插件目录下
• pip3 install z3-solver

19.5 signsrch-py

• 把 signsrch.py 和 signsrch.xml 放到插件目录下

19.6 Hrtng

• 下载最新 release，转到 plugins\windows\9.2 ，把 hrtng.dll 放到插件目录下；转到 plugins 目录，把 literal.txt 和 apilist.txt 放到插件目录下；转到 idc 目录，把所有 .idc 文件放到 idc 目录下

19.7 LazyIDA

• 把 LazyIDA.py 放到插件目录下

19.8 DelphiHelper

• 把 DelphiHelper.py 和 DelphiHelper 文件夹放到插件目录下

• 按照提示，下载 IDR 数据库并解压到 plugins/DelphiHelper/IDR_KB 下

  text

  -plugins
      -DelphiHelper
          -IDR_KB
              -IDR
                  -kb2005.bin
                  -......
              -IDR64
                  -syskb2012.bin
                  -......
      -DelphiHelper.py

19.9 deREferencing

• 把 deREferencing 文件夹和 deREferencing.py 放到插件目录下

19.10 auto-enum

• 把 plugin 目录下的 enumlib 文件夹和 auto_enum.py 放到插件目录下

20 相关链接

• IDA Pro 9 安装和插件配置