ReVa (Reverse Engineering Assistant)

Ce qu'il fait

ReVa intègre la puissante suite de rétro-ingénierie de Ghidra avec les LLM via le Model Context Protocol. Il permet aux modèles d'IA d'interagir directement avec les binaires, fournissant des fragments structurés de décompilation et des références croisées pour minimiser la perte de contexte et les hallucinations lors d'analyses longues.

Outils

• Analyse de décompilation : Extrait et analyse la logique des fonctions depuis Ghidra.
• Analyse de chaînes (strings) : Identifie et examine les chaînes intéressantes dans le binaire.
• Exploration de références croisées : Navigue à travers les appels de fonctions et les références de données pour cartographier le flux du programme.
• Triage binaire : Identifie rapidement la structure globale du programme et les relations avec les bibliothèques partagées.
• Assistant CTF : Génère des scripts pwntools et identifie des vulnérabilités pour les défis de capture-the-flag.

Installation

Installez l'extension Ghidra ReVa via le gestionnaire d'extensions de Ghidra ou compilez-la à partir des sources. Une fois installée, activez le « ReVa Application Plugin » dans les paramètres du projet et le « ReVa Plugin » dans les paramètres du Code Browser.

Pour Claude Desktop, ajoutez ce qui suit à claude_desktop_config.json :

{
  "mcpServers": {
    "ReVa": {
      "url": "http://localhost:8080/mcp/message"
    }
  }
}

Hôtes supportés

Confirmé pour Claude Desktop, Claude Code et VS Code Copilot.