一文搭建免费的AI逆向工具链

TRAE 是字节跳动自研的 AI 原生智能开发环境（IDE），主打自然语言生成、多模态转代码、AI 驱动的全流程开发，面向快速原型、全栈开发与团队协作Trae。

官网：https://www.trae.cn

个人开发者版本是免费的，SOLO模式可以满足日常使用。

需要先下载 jadx 和 jadx-ai-mcp。（文末提供的资源包中有当前最新版）

我的环境：JADX 1.5.5、JAVA 17.0.12、Python3.12.10

jadx：https://github.com/skylot/jadx

jadx-ai-mcp：https://github.com/zinja-coder/jadx-ai-mcp

jadx 可到 Github 地址的releases中，下载最新的文件。我使用的 jadx-1.5.5.zip（跨平台命令行和图形用户界面软件包）

jadx-ai-mcp也是到releases中下载最新的文件，jadx-ai-mcp-6.2.0.jar 和 jadx-mcp-server-v6.2.0.zip。

准备就绪后，打开Jadx，在菜单栏 插件->管理插件->安装插件

选择下载下来的 jadx-ai-mcp-6.2.0.jar 包，安装后就能出现JADX-AI-MCP Plugin。

当打开一个apk后，在Plugins中可以查看服务状态。

在电脑上配置环境变量供后续快捷调用，环境变量->用户变量->Path->编辑->新建。

（jadx默认内存比较低，Windows系统可以修改 jadx-gui.bat 文件，把 -Xmx4g 改成 -Xmx12g 或更高，按需调整）

接下来配置jadx-mcp-server，解压 jadx-mcp-server-v6.2.0.zip ，安装python依赖。

最后在TRAE中手动添加MCP，command和args需要根据你的环境来修改。

IDAProMCP是一个为IDA Pro提供与MCP客户端交互的服务，支持自动化获取、分析、修改二进制逆向工程相关信息（如函数、字符串、交叉引用、反编译、重命名、注释等），以便提升逆向分析和LLM辅助工作的效率。

Github：https://github.com/mrexodia/ida-pro-mcp

我的环境  Python（3.12.10）、IDA Pro（9.3）

( IDA Pro MCP 不支持免费版，文末提供的资源包中有IDA Pro9.3)

安装命令：

pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip

或者下载到本地后再安装。

安装后执行命令，可将MCP插件安装到IDA。

ida-pro-mcp --install

在IDA中打开一个so文件后，可在菜单栏中依次找到，【编辑->插件->MCP】

获取MCP服务端配置文件 ：

ida-pro-mcp --config

然后把mcpServers信息复制到TRAE中即可。

其它的MCP就不写了，下图中是我常用的一些，大家可以根据自己需求去安装。

比如需要结合frida就配置frida_mcp，需要做web分析可以用chromeDevToolsMCP或者 js-reverse-mcp。

需要mcp和skills可以到下面的网站中查找。

https://www.mcpworld.com/zh

https://mcpmarket.com/zh/

https://skillhub.tencent.com/

https://skillsmp.com/zh

使用的SKILLS都是来自开源项目，技能文件和软件安装包在一起，文末可获取下载地址。

上传到Trae的方式：【设置->技能和规则->技能->创建->上传进行智能解析】

项目规则：规范 AI 在 TRAE 内的行为，可以根据项目需求制定。

AGENTS.md：用于向 AI 智能体提供行为指引。

提示词很重要，需要讲好流程，使用什么策略。参考方法如下：

1、可以先把已知信息告诉AI，让AI生成 prompt 后给Trae。

2、分步提问，先问 “如何定位代码”，再问 “如何解析逻辑”，最后问 “如何还原”，避免一次提问过于宽泛；

3、根据分析结果，及时补充上下文。

4、结合工具操作，提示词中明确告知 “JADX/IDA 的操作步骤（如搜索路径、断点位置）”，便于落地执行。

创建合理的智能体也比较关键，目前Trae中一个智能体工具上限为 40 个。可以多建几个不同功能的智能体，每个智能体选择特定的MCP工具和SKILLS。

使用SOLO模式时，它可以根据场景去调用不同的智能体。