「把 x64dbg 变成可被 AI 直接驱动的调试器」x64dbg-mcp-server 做的事很直接:把 x64dbg 的核心调试能力通过 MCP 协议和 HTTP 暴露出来,让兼容 MCP 的 AI 助手不只会“看代码”,还能真正下断点、单步、读写内存、查看寄存器、抓调用栈,甚至做模块分析、OEP 检测、字符串提取和模式扫描。它不是套壳,也不是外挂脚本,而是原生跑在 x64dbg 里的插件,直接调用调试器 API,少了一层转发,响应和控制都会更干脆。项目用 Zig 编写,主打零依赖、单二进制,同时支持 x32 和 x64,还能从 Linux、macOS 或 WSL 交叉编译到 Windows。兼容性上同时提供 Streamable HTTP 和 SSE,两类 MCP 客户端都能接;安全上默认启用 Bearer Token,请求必须带鉴权,但作者也明确提醒:它仍然是明文 HTTP,别暴露到不可信网络。更有意思的是,它不只是“让 AI 能点按钮”,而是在把逆向分析这件事从手工操作推向可编排、可自动化的流程:调试器第一次真正成了 AI agent 可以直接调用的执行端。对于恶意样本分析、漏洞复现、自动化调试辅助,这种形态很有想象空间。GitHub:duty1g/x64dbg-mcp-server
