给你的Ida插上翅膀

一、目标

“小x同学，把0x1011218f 的函数中的花指令去除掉”。

最近飞哥已经陷入到AI中无法自拔，感觉以后古法分析都快要成非遗了，以后的标题都得是"传承三十年，古法纯手工去花指令，定位关键算法"。

二、步骤

你的Ida Python在哪里？

首先你得知道你的ida python是谁？在哪里？

原则一，不要用系统的python，不然你乱七八糟装一堆包，把系统的python干坏了，就废了，最好创建一个虚拟环境，这个python只给ida用

/Applications/IDA Professional 9.1.app/Contents/MacOS

目录下面找到 idapyswitch

fenfei@fenfei-Mac-Studio MacOS % ./idapyswitch
The following Python installations were found:
    #0: 3.13.0 ('') (/opt/homebrew/Cellar/[email protected]/3.13.5/Frameworks/Python.framework/Versions/3.13/Python)
    #1: 3.12.0 ('') (/opt/homebrew/Cellar/[email protected]/3.12.10/Frameworks/Python.framework/Versions/3.12/Python)
    #2: 3.11.0 ('') (/opt/homebrew/Cellar/[email protected]/3.11.12/Frameworks/Python.framework/Versions/3.11/Python)
    #3: 3.10.0 ('') (/opt/homebrew/Cellar/[email protected]/3.10.17/Frameworks/Python.framework/Versions/3.10/Python)
    #4: 3.9.0 ('') (/Library/Developer/CommandLineTools/Library/Frameworks/Python3.framework/Versions/3.9/Python3)
    #5: 3.9.0 ('') (/Applications/Xcode.app/Contents/Developer/Library/Frameworks/Python3.framework/Versions/3.9/Python3)
Please pick a number between 0 and 5 (default: 0)

可以看到我现在ida 用的是 py3.13

然后使用 conda 装个虚拟环境，然后里面也装python3.13

conda create -n ida_env python=3.13

修改 /Applications/IDA Professional 9.1.app/Contents/MacOS/python/init.py

增加一行 sys.path.append("/opt/miniconda3/envs/ida_env/lib/python3.13/site-packages")

恭喜你，从此以后你的ida python就专款专用了

可以确认一下你的配置是否正确，

插上翅膀

https://github.com/mrexodia/ida-pro-mcp

mcp是什么？这个得问ai

MCP 一般指的是 Model Context Protocol（模型上下文协议）。

一句话版理解（先看这个）

MCP = 给 AI 规定的一套“插件 / 外挂接口标准”

就像：

USB 是硬件接口标准
HTTP 是网络接口标准
MCP 是 AI 调用外部能力的接口标准

其实你就理解成，ida mcp 可以让AI ide 直接操作你的ida

我们开始安装 ida mcp

# 进入ida专用py环境
conda activate ida_env
pip uninstall ida-pro-mcp
pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip
ida-pro-mcp --install

ok了，安装完毕，打开 ida ，找个样本反编译，然后 Edit → Plugins → MCP

[MCP] Server started:
  Streamable HTTP: http://127.0.0.1:13337/mcp
  SSE: http://127.0.0.1:13337/sse
  Config: http://127.0.0.1:13337/config.html

这就是启动成功，

配置AI IDE

打开你常用的 AI IDE，包括不限于 Cursor / CodeGeeX / Trae / Codebuddy

配置 MCP

{"mcpServers":{"ida":{"transport":"sse","url":"http://127.0.0.1:13337/sse","alwaysAllow":["idb_meta","list_funcs","disasm","decompile","lookup_funcs","analyze_funcs","get_bytes"]}}}

出来这个效果

可以开始了

从ida mcp中，请把 0x101159B88 函数的花指令去掉

从ida mcp中，请帮我分析一下 xid 是如何生成的， 生成frida hook 脚本 跟踪一下。

嗯真香

三、总结

感觉ai进步了，以前红极一时的 AI Prompt 没那么重要了，反正我说的 AI 基本都能听懂。

古法纯手工还有没有意义？有个网友说过你不会的别指望 ai 会，你能用 ai 搞出来是因为你会

插上翅膀的人是天使，插上翅膀的老鼠是蝙蝠

100

关注微信公众号，最新技术干货实时推送

100

文章作者奋飞

上次更新 2025-12-19

许可协议奋飞安全原创，转载请注明出处。