autozw/gda-mcp-server

安卓逆向工具gda-mcp-server 减少jadxmcp那样的内存压力

About gda-mcp-server

通过 MCP 调用 GDA 的 CLI Server 模式（gda.exe -sv），在 Cursor / Claude 等客户端里做 Android APK 静态分析。

项 说明 ---------- OS Windows（GDA 仅支持 Windows） Python 3.10+（推荐 64 位，如 D:\py312\python.exe） 依赖 fastmcp=3.0.2（见 requirements.txt） GDA 本机已安装 GDA.exe（例如 D:\mytools\GDA4.12\GDA.exe）

编辑 %USERPROFILE%\.cursor\mcp.json，增加（路径按本机修改）：

环境变量 含义 默认 ---------------------- GDAEXE GDA.exe 绝对路径 D:\mytools\GDA4.12\GDA.exe GDAPORT -sv 监听端口 18888（避开常见代理占用的 8888） GDAHOST 连接地址 127.0.0.1 GDAPAGESIZE 分页默认行数 200 GDAMAXPAGESIZE 单页最大行数 2000

配置后在 Cursor Settings → MCP 中启用 gda-mcp，必要时刷新 / 重启。

Agent 会自动调用 gdastartserver 并继续 binfo / attsf / find 等工具，无需手写命令。

1. 侦察：gdabinfo → gdapermission → gdaaxml → gdapacker → gdacert 2. 攻击面：gdaattsf → gdamalscan → gdasensinf → gdauri / gdaapi 3. 深挖：gdafind → gdalistm → gdadec / gdadasm → gdaxref

与 jadx-mcp 搭配：GDA 找可疑点，jadx 精读 Java / 资源 / 重命名。

工具 说明 ------------ gdastartserver 启动 gda.exe -sv gdaattach 连接已在运行的 -sv gdastopserver 停止本 MCP 拉起的进程 gdastatus 查看运行状态 / APK / 端口

工具 说明 ------------ gdabinfo 包名、哈希、MainActivity、DEX 统计 gdapname 包名 gdapermission 权限 gdaaxml AndroidManifest gdacert 证书 gdapacker 加壳检测 gdaheader 第 n 个 DEX 头 gdaappstr 方法引用的字符串（可分页） gdainterface 接口类 gdahelp GDA shell 帮助

工具 说明 ------------ gdaattsf 导出组件 / 攻击面 gdamalscan 恶意行为扫描（可分页） gdasensinf 敏感信息（可分页） gdauri URL / 路径（可分页） gdaapi 敏感 API（可分页） gdanative Native 方法

工具 说明 ------------ gdalistm 列类方法（可分页） gdadec 反编译类/方法（可分页），推荐 class@xxxxxx gdadasm 反汇编方法，如 method@0045F0 gdasclass / gdapclass 子类 / 父类（class index 十六进制） gdafind 搜索 class/method/field/string/api/all（可分页） gdaxref 交叉引用（可分页） gdaraw 发送原始 GDA 命令（可分页） gdasetoutput set -

From the project README.

Maintaining this server?

Add the radar badge to your README — it shows your project was picked up by MCP Radar and links to this page:

[![On MCP Radar](https://mcp.liqiwa.com/badge.svg)](https://mcp.liqiwa.com/s/autozw--gda-mcp-server.html)

Related MCP servers