Dnspy MCP Plugin

dnSpy MCP Plugin

一个为 dnSpy 提供 MCP (Model Context Protocol) 接口的插件，支持 AI 辅助代码分析和安全审计。

✨ 功能特性

🔍 代码分析

• 反编译查看 - 获取当前查看的代码内容
• 类型列表 - 列出所有加载的类型
• 交叉引用 - 查找方法的调用者和被调用者
• 类型层次 - 查看类的继承关系
• 接口实现 - 查找接口的所有实现类

🛡️ 安全扫描

• 漏洞扫描 - 自动识别危险函数调用

- SQL 注入 (ExecuteNonQuery, SqlCommand...) - 命令执行 (Process.Start, cmd.exe...) - 反序列化 (BinaryFormatter, XmlSerializer...) - 文件操作/路径穿越 - XSS/SSRF/XXE - 弱加密算法

• 调用链追溯 - 从危险函数向上追溯调用路径
• 入口点识别 - 自动标记 Controller、Handler 等用户可控入口
• 硬编码密钥扫描 - 发现代码中的敏感信息

📊 辅助工具

• 资源列表 - 查看嵌入资源
• 字符串提取 - 列出所有字符串常量
• 文件信息 - 获取程序集元数据和哈希

📦 安装

1. 下载最新的 AICodeAnnotator.x.dll
2. 将 DLL 复制到 dnSpy 的 bin 目录
3. 重启 dnSpy

🚀 使用方法

Web 界面

启动 dnSpy 后，访问 http://127.0.0.1:13338/

• / - 状态页面
• /dangerous.html - 漏洞扫描页面
• /types.html - 类型浏览器

MCP 接口

发送 JSON-RPC 请求到 http://127.0.0.1:13338/mcp

{
  "jsonrpc": "2.0",
  "method": "scan_vulnerabilities",
  "params": {},
  "id": 1
}

可用工具列表

🤖 MCP 客户端配置

如需在 AI 工具中使用本插件，需配置包装脚本：

1. 创建包装脚本 dnspy_mcp_wrapper.py：

import sys, json, urllib.request

URL = "http://127.0.0.1:13338/mcp"

for line in sys.stdin:
    if not line.strip(): continue
    req = json.loads(line)
    data = json.dumps(req).encode()
    r = urllib.request.Request(URL, data, {'Content-Type': 'application/json'})
    res = urllib.request.urlopen(r, timeout=30)
    print(json.dumps(json.loads(res.read())), flush=True)

1. 配置 mcp_config.json：

{
    "dnspy": {
        "command": "python",
        "args": ["path/to/dnspy_mcp_wrapper.py"],
        "description": "dnSpy MCP - .NET逆向分析和漏洞扫描（需先启动dnSpy）"
    }
}

⚠️ 注意：使用前必须先启动 dnSpy 并加载要分析的程序集

🔧 开发

编译

dotnet build AICodeAnnotator.csproj

项目结构

dnSpy_Plugin_Demo/
├── MCP/
│   ├── McpHandler.cs    # MCP 请求处理
│   ├── McpServer.cs     # HTTP 服务器
│   ├── McpCommands.cs   # dnSpy 菜单命令
│   └── WebPages.cs      # Web 界面
├── Plugin.cs            # 插件入口
└── AICodeAnnotator.csproj

📄 License

MIT License

🙏 致谢

• dnSpy - .NET 反编译器
• dnlib - .NET 元数据读写库