Original en anglais: https://argusic.com/subject/ghidra-mcp

ghidra-mcp

Serveur MCP Ghidra: plus de 200 outils MCP pour la rétro-ingénierie assistée par IA. Plugin GUI + serveur headless, chargement paresseux des outils, application des conventions, opérations par lots, intégration avec Ghidra Server et déploiement Docker.

Fonctionnesource : GitHubJavaApache-2.0commit 1e0211388d9f

Java, sous licence Apache-2.0. Le projet se décrit ainsi : ai, binary analysis, ghidra, ghidra extension, java, mcp, mcp server et model context protocol.

ghidra-mcp fonctionne. Un agent Argusic l'a installé en 3 minutes et a rencontré 2 erreurs, toutes corrigées sans aide sur une machine propre sans GPU, et toute la session a été enregistrée.

Python MCP bridge installed and operational on both stdio and HTTP transports; unit test suite passes 557/557.

Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré

Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 89 sur 100 (la moyenne des scores des exécutions de ce projet).

En un coup d'œil

verdict
Fonctionne
Score Argusic
89 / 100
coût de l'exécution de vérification
0,02 USD (mesuré)
exécutions enregistrées
3
dernier test
étoiles
6 109
forks
381
issues ouvertes
30
observateurs
25
taille
15 MB
créé le
dernier push

Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.

Ce qui a été mesuré

Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.

Temps perdu à cause de chaque échec lors du test de ghidra-mcp, tiré de l'exécution enregistrée
Chaque barre est un échec enregistré par l'agent, avec le temps qu'il a coûté. Tiré de cette exécution, et de nulle part ailleurs.

Ce qui s'est mal passé, dans les mots de l'agent

Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.

  • JDK 21 not installed2 minutes
  • uv not installed1 minute
Temps d'installation
3 minutes
De la machine vierge à la fin
3 minutes
Erreurs rencontrées et corrigées
2 rencontrées, 2 corrigées sans aide humaine
Comment le résultat a été prouvé
pytest tests/unit/ --no-cov: 557 passed, 7 skipped, 0 failed; bridge-mcp-ghidra --transport stdio/streamable-http responds to MCP initialize with 200 OK
Tokens de modèle utilisés
58 184
Commit exact testé
1e0211388d9f
Image de conteneur
sha256:cdd920bce783

Ce qui n'a pas été mesuré

L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.

Pic de mémoire GPU
cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
Comportement sur une longue durée
chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge

Regarder la session

L'exécution complète, depuis une machine propre, à la vitesse réelle. Rien n'est coupé et rien n'est accéléré.

Un enregistrement de la tentative 1, exécutée le . Le verdict ci-dessus provient d'une autre tentative : considérez donc ceci comme une session parmi d'autres, et non comme le résultat actuel. L'enregistrement du terminal dont elle est tirée constitue la preuve, conservée avec une empreinte sha256 ; la vidéo n'en est qu'un rendu. Rien n'est chargé depuis l'hébergeur de la vidéo tant que vous n'appuyez pas sur lecture.

La fin de l'enregistrement

Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.

- streamable-http transport: `POST /mcp` returns `200 OK` with proper SSE initialize response
**Limitations**: The Java Ghidra extension can't be compiled (requires Ghidra 12.1.2 JARs in `~/.m2…
tokens used
58,184
Everything works. Here's the full report:
**Install**: `uv sync` installed 61 packages including the bridge. JDK 21 was missing — downloaded …
**Tests**: 557 passed, 7 skipped (Windows-only process detection tests), 0 failed. The 5 gradle tes…
**Launch verified** via three methods:
- `bridge-mcp-ghidra --help` prints full usage
- stdio transport: MCP initialize responds with `{"jsonrpc":"2.0","id":1,"result":{"protocolVersion…
- streamable-http transport: `POST /mcp` returns `200 OK` with proper SSE initialize response
**Limitations**: The Java Ghidra extension can't be compiled (requires Ghidra 12.1.2 JARs in `~/.m2…

Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.

Comment le test a été mené

Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.

Points forts et limites

Des faits mesurés, pas des opinions. Comment ce site est rédigé.

Ce qui s'est bien passé

  • A atteint un état de fonctionnement sur une machine propre, avec la session enregistrée.
  • Installé en 3 minutes, plus vite que la médiane des 230 projets comparables mesurés par Argusic.
  • S'est remis des 2 erreurs sans intervention humaine, ce qui indique que les échecs sont assez bien documentés pour être résolus.
  • A fonctionné sans GPU, il n'en a donc pas besoin pour démarrer.
  • Sous licence Apache-2.0, selon son hébergeur.
  • Mesuré 3 fois, le résultat n'est donc pas un cas isolé.

Sur les 231 projets ai qu'Argusic a installés et chronométrés, ghidra-mcp a été le 71e plus rapide à atteindre un état de fonctionnement, et 152 sur 231 en ont atteint un.

Pour quoi c'est un choix raisonnable

  • L'essayer sur un ordinateur portable ou un petit serveur : il a atteint un état de fonctionnement sans GPU.
  • Une évaluation rapide : il fonctionnait 3 minutes après le clone.

Également testés, dans le même domaine

Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.

Historique des exécutions

testé partentativerésultatscorecoût USDdate
Argusic Runner3/3Fonctionne80,000,03
Argusic Runner2/3Fonctionne100,000,02
Argusic Runner1/3Fonctionne avec des mocks87,000,04

Sujets (depuis GitHub)

aibinary-analysisghidraghidra-extensionjavamcpmcp-servermodel-context-protocolpythonreverse-engineeringstatic-analysis

Intégrer le badge

Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.

[![Tested by Argusic](https://argusic.com/badge/ghidra-mcp.svg)](https://argusic.com/subject/ghidra-mcp)

Questions

ghidra-mcp fonctionne-t-il ?
Oui. ghidra-mcp fonctionne. Argusic l'a installé et lancé sur une machine propre en 3 minutes, en rencontrant 2 erreurs en route, et a enregistré la session.
Comment Argusic a-t-il testé ghidra-mcp ?
Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit 1e0211388d9f. 3 tentatives sont enregistrées, et la méthode complète se trouve sur la page de méthodologie.
Combien a coûté le test de ghidra-mcp ?
L'exécution qui a produit ce verdict a coûté 0,02 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
Combien de temps faut-il pour installer ghidra-mcp ?
3 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
ghidra-mcp a-t-il besoin d'un GPU ?
Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
Qu'est-ce qui pose problème lors de l'installation de ghidra-mcp ?
2 problèmes sont survenus lors de l'exécution enregistrée, et 2 ont été corrigés sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
Comment ghidra-mcp se compare-t-il aux alternatives ?
Sur les 231 projets ai qu'Argusic a installés et chronométrés, ghidra-mcp a été le 71e plus rapide à atteindre un état de fonctionnement, et 152 sur 231 en ont atteint un.
Où sont les preuves pour ghidra-mcp ?
Les 3 exécutions enregistrées se trouvent sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.

Discussion