利用codex或claude codex 进行逆向

优先级 插件/工具 最适合场景 结论

1 js-reverse MCP JS 混淆还原、Hook fetch/XHR/加密函数、浏览器运行态分析 你当前已启用，做网页逆向首选
2 Chrome DevTools MCP 网络请求、Console、SourceMap、性能 trace、真实 Chrome 调试 Web 逆向强烈推荐；官方仓库说明支持网络、截图、控制台与性能分析
3 Playwright MCP 自动化登录、页面交互、稳定复现接口调用、批量抓包前置动作 Web 自动化推荐；可直接用 codex mcp add playwright npx "@playwright/mcp@latest" 接入 Codex
4 Burp Suite MCP HTTP/HTTPS 流量分析、重放、Web/API 安全测试、接口逆向 做接口/签名/风控链路时很有用；PortSwigger 官方 MCP 用于把 Burp 接到 AI 客户端
5 GhidraMCP ELF/PE/so/dll 固件、恶意样本、IoT、native 静态分析 免费开源二进制逆向首选；13bm/GhidraMCP 暴露 70 个逆向工具给 MCP 客户端 6 ida-pro-mcp IDA Pro/Hex-Rays 用户、复杂商业二进制、成熟 IDB 工作流 如果你有 IDA，优先级高于 Ghidra；该项目是把 IDA Pro 与 MCP/LLM 连接的逆向助手
7 radare2-mcp / r2ai CLI 批处理、无 GUI、脚本化大规模样本分析 适合自动化管线；radare 官方组织下有 radare2-mcp 和 r2ai
8 JADX-AI-MCP Android APK Java/Kotlin 层逆向、类/方法搜索、组件分析 Android 静态分析首选；项目说明是 JADX 插件 + MCP server，用于 APK 分析
9 apktool-mcp-server APK 资源、Manifest、smali、重打包前分析 配合 JADX 使用，不建议单独替代 JADX
10 Frida MCP 实现 Android/iOS/native 动态 Hook、运行时参数、加密函数输入输出 动态逆向必备，但各实现成熟度不一；Awesome RE-MCP 将 Frida MCP 列为动态分析可用项

需要控制浏览器,最好先启动固定端口浏览器一遍codex操作,开启ubuntu命令:google-chrome --remote-debugging-port=9222 --user-data-dir=/tmp/chrome-debug-profile --incognito --disable-popup-blocking --disable-notifications --no-first-run --no-default-browser-check --start-maximized

js-reverse MCP在codex中的配置加:

[mcp_servers.js-reverse]
command = "node"
args = [
"/home/autumn/pdmy_project/projectApp/open_codex/JSReverser-MCP/build/src/index.js",
"--browserUrl=http://127.0.0.1:9222"
]