x64dbg

x64dbg MCP Server

用 AI 操控 x64dbg。 使用通俗语言与 Claude、Cursor、Windsurf、Cline 或任何 MCP 客户端对话，即可设置断点、读取内存、反汇编、跟踪、转储 PE，并绕过反调试； 所有操作都在调试器内实时进行。

23 个超级工具，覆盖 153 个 REST 端点，并通过 Zod 提供完整类型定义。C++ 插件运行在 x64dbg 内；一个精简的 TypeScript 服务通过 stdio 将它连接到你的客户端。所有数据都留在 127.0.0.1 上，不会离开你的机器。

最新版本 — v2.3.0

• 更安全，不易崩溃。 格式错误的 HTTP 请求不再会导致 x64dbg 崩溃；插件 服务会在停止时妥善关闭连接，并提供可选身份验证令牌（CORS 已受到限制）。
• 更多工具可返回真实数据。 imports/exports、symbols 搜索/列表、patches 列表 和 strings 现在会返回实际解析结果，而不是指向 GUI 视图。
• 实时跟踪状态。 新增 /api/trace/status（以及 tracing status），可报告跟踪是否 正在运行；异常和跟踪工具现在也会遵循其接受的所有参数。
• 另外还包含 v2.2.x 的修复：x32dbg 可在当前快照版本中加载，长时间运行的操作也不会再导致 请求超时。

下载 v2.3.0 插件 →

---

效果一览

"Set a breakpoint on CreateFileW and run the program"
"Disassemble the current function and explain what it does"
"Search for 48 8B ?? 48 85 C0 in the main module and disassemble the hits"
"Hide the debugger and bypass the anti-debug checks"
"Trace into the VM dispatcher and log every instruction to a file"
"Dump the main module to disk and fix the import table"

实际应用：跟踪经 VMProtect 保护的代码、查找反作弊扫描器线程、解码经过 XOR 混淆的类名、梳理检测逻辑——只需提问，无需手动编写脚本。

安装

1 · 插件（在 x64dbg 内）

从最新版本下载 x64dbg_mcp.dp64 / .dp32，并放入：

x64dbg/x64/plugins/x64dbg_mcp.dp64    ← 64-bit targets
x64dbg/x32/plugins/x64dbg_mcp.dp32    ← 32-bit targets

…或者自行构建并安装（自动检测你的 x64dbg，无需修改路径）：

.\build.ps1 -Install

启动 x64dbg；日志中会显示 [MCP] x64dbg MCP Server started on 127.0.0.1:27042。

2 · 服务（你的 AI 客户端）

无需安装，只需将客户端指向 npx。Claude Code：

{
  "mcpServers": {
    "x64dbg": {
      "type": "stdio",
      "command": "cmd",
      "args": ["/c", "npx", "-y", "x64dbg-mcp-server"]
    }
  }
}

Claude Desktop / Cursor / Windsurf / Cline 使用相同配置块，但不包含 cmd /c 包装： { "command": "npx", "args": ["-y", "x64dbg-mcp-server"] }。 各客户端的完整配置路径见参考文档。

3 · 开始使用

在 x64dbg 中打开目标，然后开始与助手对话。

工具一览

23 个基于操作的工具，覆盖整个调试器：

• 控制 — 运行/单步/暂停、原始命令、脚本、表达式求值
• CPU 和内存 — 寄存器（包括 AVX-512）、读取/写入/分配/保护、内存映射
• 堆栈 — 调用堆栈、SEH 链、返回地址
• 代码分析 — 反汇编、汇编、交叉引用、基本块、CFG、循环
• 断点和跟踪 — 软件/硬件/内存/条件/日志断点、批量操作、跟踪日志
• 符号和搜索 — 标签、注释、书签、AOB 模式和字符串扫描
• 进程和系统 — 线程/TEB、句柄、TCP、PEB、反调试隐藏
• 补丁和转储 — 字节补丁、PE 转储、IAT 修复、补丁导出

所有工具、操作和端点均记录在 docs/REFERENCE.md 中。

链接

• 完整参考文档 — 工具、架构、构建、配置、故障排除
• npm：x64dbg-mcp-server
• 版本发布 — 预构建的插件 DLL
• x64dbg — 调试器

安全性

插件仅绑定到 127.0.0.1；服务通过纯 stdio 通信。所有流量均留在本地主机 — 不提供远程访问，不收集遥测数据，也不会有数据离开你的设备。为防范其他本地进程，可在插件的 设置 中设置令牌，并通过 X64DBG_MCP_TOKEN 传递 — 此后每个请求都必须携带该令牌。

作者

bromo — GitHub。使用 Claude Code 构建。MIT。