英文原文: https://argusic.com/subject/ghidramcp
GhidraMCP
用于 Ghidra 的 MCP 服务器
借助 mock 可运行来源:GitHubJavaApache-2.0commit 1e980252087b
Java,Apache-2.0 许可证.
GhidraMCP 可以运行,其依赖的服务由替身代替。一个 Argusic agent 在一台没有 GPU 的干净机器上用 0.5 分钟完成了安装,遇到 3 个错误,并在无人协助的情况下全部修复,整个会话都被记录了下来。
The ghidra-mcp Python package (v2.0.0) is installed in a uv-managed .venv, all 19 mock-based tests pass, the MCP server starts via stdio and streamable-http transports and responds with proper tool listings; the Ghidra Java extension, headless tests, and any end-to-end reverse-engineering workflow require Ghidra 12.1.4 + Java 21, which are not present in the container.
agent 在干净的机器上最终得到的结果,用它自己的话说。 测量方式
每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 87,满分 100(该项目各次运行得分的平均值)。
概览
项目数据来自 GitHub,链接见本页顶部,更新于 。测试数据由 Argusic 提供 (CC BY 4.0);每个数字都链接到一个运行页面,附完整的 log、录屏及其 sha256 哈希。
测量了什么
来自决定该结论的那次运行。 每一行都是记录下来的数值,而非估算。

哪里出了问题,用 agent 自己的话说
agent 的原话,最严重的排在最前,从不改写成建议。
- uv not pre-installed and not in PATH; pip install to ~/.local/bin needed1 分钟
- GHIDRA_INSTALL_DIR not set and Java not available — 23 integration tests require Ghidra 12.1.4
- System python externally managed (Debian) — pip install refused
- 安装时间
- 不到一分钟
- 从冷启动机器到完成
- 3 分钟
- 遇到并修复的错误
- 遇到 3 个,在无人协助的情况下修复了 3 个
- 结果是如何证明的
- `uv run pytest tests/ -v` exited 0, 19 passed, 23 skipped (require Ghidra installation); `echo '{"jsonrpc":"2.0","id":1,"method":"initialize",...}' | timeout 5 uv run ghidra-mcp` returned valid MCP initialize and tools/list responses
- 使用的模型 token
- 50,264
- 测试的确切 commit
- 1e980252087b
- 容器镜像
- sha256:cdd920bce783
没有测量什么
另一半内容,让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失,从不填补。
- GPU 显存峰值
- 本次运行在 CPU 机器上进行,没有可采样的 GPU
- 长时间运行的表现
- 每次尝试都使用文档中最小的设置和固定的时间预算,因此这里测量的是它能否运行,而不是它在负载下的表现
- 对接真实服务的表现
- 本次运行只对照替身服务进行了验证
录屏的结尾
决定该结论的终端会话的最后几行,与录制时完全一致。
import ghidra_mcp
end = time.time()
print(f'"'Import time: {end-start:.3f}s')
print(f'Package: {ghidra_mcp.__file__}')
\" 2>&1" in /work/repo
succeeded in 0ms:
Import time: 0.000s
Package: /work/repo/src/ghidra_mcp/__init__.py
Here's the final report.
tokens used
50,264
Here's the final report.回放完整会话,从干净的机器到此刻的每一条命令。
测试方式
一个 agent,一个容器,没有人工协助。它按照项目自身文档所写的方式安装项目,运行它,并修复出错的地方。下面的一切都按实际发生的过程记录:终端会话、log 和确切的 commit。 完整方法论.
优势与局限
均为实测事实,而非观点。内容是如何撰写的.
顺利的部分
- 用 0.5 分钟完成安装。
- 在无人介入的情况下从全部 3 个错误中恢复,说明这些故障的文档足以让人解决。
- 采用 Apache-2.0 许可证,以其托管平台报告的信息为准。
- 已测量 2 次,因此结果并非偶然。
不顺利或尚不清楚的部分
- 只在替身服务下达到了运行状态,因此这里没有任何内容能证明它在真实服务下可以工作。
运行历史
| 测试者 | 尝试 | 结果 | 评分 | 成本 USD | 时间 |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | 借助 mock 可运行 | 92.00 | 0.07 | |
| Argusic Runner | 1/3 | 借助 mock 可运行 | 82.00 | 0.03 |
嵌入徽章
用于项目 README 的 Markdown。徽章链接回本页;使用条款见 条款页面.
[](https://argusic.com/subject/ghidramcp)常见问题
- GhidraMCP 能运行吗?
- GhidraMCP 可以运行,外部服务由 mock 代替. Argusic 在一台干净的机器上安装并启动了它,用时 1 分钟,过程中遇到 3 个错误,并记录了整个会话。
- Argusic 是如何测试 GhidraMCP 的?
- 在一台全新的一次性机器上进行,每条命令都被记录,仓库固定在 commit 1e980252087b。共记录了 2 次尝试,完整方法见方法论页面。
- 测试 GhidraMCP 花了多少钱?
- 得出该结论的那次运行花费 0.07 USD:这是真实的算力和模型成本,而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
- GhidraMCP 安装需要多长时间?
- 在决定该结论的那次运行中,从干净的机器到运行状态用了 0.5 分钟。这是一次实测的尝试,不是平均值。
- GhidraMCP 需要 GPU 吗?
- 启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
- 安装 GhidraMCP 时会出现什么问题?
- 已记录的运行中出现了 3 个问题,其中 3 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
- GhidraMCP 的证据在哪里?
- 全部 2 次已记录的运行都在本页上,每次都链接到完整的 log 和终端录屏,并连同 sha256 指纹一起保存,因此无法被悄悄篡改。