SO Analyzer MCP

SO Analyzer MCP

Native库（SO文件）分析工具，支持Flutter应用抓包。免费开源的IDA Pro替代品！

🎯 特色功能

• ✅ 反编译 - 支持radare2/Ghidra/轻量级模式
• ✅ 函数识别 - 识别所有函数（包括未导出）
• ✅ 调用图分析 - 生成DOT格式可视化
• ✅ 控制流图 - 基本块分析
• ✅ Flutter SSL绕过 - 一键完成
• ✅ 字符串加密检测 - 熵值分析+XOR检测

📊 工具总览 (30个)

SO基础分析 (8个)

Flutter专用 (6个)

二进制修改 (5个)

交叉引用分析 (4个)

⭐ 高级分析 (9个) - NEW!

安装

cd so-analyzer-mcp
pip install -r requirements.txt

MCP配置

{
  "mcpServers": {
    "so-analyzer": {
      "command": "python",
      "args": ["K:/path/to/so-analyzer-mcp/run_server.py"]
    }
  }
}

使用示例

# 1. 列出SO库
so_list_libs(apk_path="app.apk")

# 2. 检测Flutter
flutter_detect(apk_path="app.apk")

# 3. 提取SO文件
so_extract(apk_path="app.apk", lib_name="libflutter.so", arch="arm64-v8a")

# 4. 搜索SSL相关函数
so_search_symbol(so_path="libflutter.so", pattern="ssl")

# 5. 提取字符串
so_strings(so_path="libflutter.so", search="certificate")

项目结构

so-analyzer-mcp/
├── so_analyzer/
│   ├── __init__.py
│   ├── config.py           # 配置
│   ├── server.py           # MCP服务器 (30个工具)
│   ├── so_utils.py         # SO基础分析
│   ├── flutter_utils.py    # Flutter专用工具
│   ├── flutter_utils_v2.py # Flutter SSL智能定位
│   ├── patch_utils.py      # 二进制修改
│   ├── xref_utils.py       # 交叉引用分析
│   ├── advanced_utils.py   # 高级分析 (NEW!)
│   └── decompile_utils.py  # 反编译工具 (NEW!)
├── radare2/               # radare2 (可选)
├── run_server.py          # 启动脚本
├── requirements.txt
└── README.md

依赖

必需:

• mcp - MCP协议库
• lief - 二进制文件解析库
• capstone - 反汇编引擎

可选:

• radare2 - 反编译 (推荐，~50MB)
• Ghidra - 高质量反编译 (~400MB)

已完成功能 ✅

• [x] Flutter SSL Patch (一键绕过)
• [x] SO文件修改
• [x] 反编译 (radare2/Ghidra/简单模式)
• [x] 函数识别 (包括未导出)
• [x] 调用图分析
• [x] 控制流图
• [x] 字符串加密检测
• [x] 数据流分析

与 IDA Pro MCP 对比