SO Analyzer MCP

Native库SO文件分析工具支持Flutter应用抓包免费开源的IDA Pro替代品

特色功能

• 反编译 - 支持radare2/Ghidra/轻量级模式
• 函数识别 - 识别所有函数包括未导出
• 调用图分析 - 生成DOT格式可视化
• 控制流图 - 基本块分析
• Flutter SSL绕过 - 一键完成
• 字符串加密检测 - 熵值分析+XOR检测

工具总览 (30个)

SO基础分析 (8个)

Flutter专用 (6个)

二进制修改 (5个)

交叉引用分析 (4个)

高级分析 (9个) - NEW!

安装

cd so-analyzer-mcp
pip install -r requirements.txt

MCP配置

{
  "mcpServers": {
    "so-analyzer": {
      "command": "python",
      "args": ["K:/path/to/so-analyzer-mcp/run_server.py"]
    }
  }
}

使用示例

# 1. 列出SO库
so_list_libs(apk_path="app.apk")

# 2. 检测Flutter
flutter_detect(apk_path="app.apk")

# 3. 提取SO文件
so_extract(apk_path="app.apk", lib_name="libflutter.so", arch="arm64-v8a")

# 4. 搜索SSL相关函数
so_search_symbol(so_path="libflutter.so", pattern="ssl")

# 5. 提取字符串
so_strings(so_path="libflutter.so", search="certificate")

项目结构

so-analyzer-mcp/
 so_analyzer/
    __init__.py
    config.py           # 配置
    server.py           # MCP服务器 (30个工具)
    so_utils.py         # SO基础分析
    flutter_utils.py    # Flutter专用工具
    flutter_utils_v2.py # Flutter SSL智能定位
    patch_utils.py      # 二进制修改
    xref_utils.py       # 交叉引用分析
    advanced_utils.py   # 高级分析 (NEW!)
    decompile_utils.py  # 反编译工具 (NEW!)
 radare2/               # radare2 (可选)
 run_server.py          # 启动脚本
 requirements.txt
 README.md

依赖

必需:

• mcp - MCP协议库
• lief - 二进制文件解析库
• capstone - 反汇编引擎

可选:

• radare2 - 反编译 (推荐~50MB)
• Ghidra - 高质量反编译 (~400MB)

已完成功能

• Flutter SSL Patch (一键绕过)
• SO文件修改
• 反编译 (radare2/Ghidra/简单模式)
• 函数识别 (包括未导出)
• 调用图分析
• 控制流图
• 字符串加密检测
• 数据流分析

与 IDA Pro MCP 对比