什么值得做
GitHub 开源项目 · 11-6 写
duty1g/x64dbg-mcp-server · duty1g

别人早做了一年的东西,他晚来两天拿了 4 倍的星:x64dbg-mcp-server

它是什么 一个 x64dbg 调试器插件,让 Claude Code 这类 AI agent 自己下断点、单步、读内存,做逆向和恶意软件分析。

为什么火了 IDA、Ghidra 的 MCP 都过万星,x64dbg 这一格一直空着;它装起来最省事,作者的首发帖传开了,中文 AI 号又隔几周转述一次,赶上了 AI 逆向的热潮。

B你可以怎么跟 别再做 x64dbg 了,找一个相邻工具都有头部 MCP、自己还没有的专业桌面工具,做成拖进去就能用的单文件插件,首发帖写成清单体,再递给中文 AI 号转。

B 级:打法清楚、可以照搬,但 x64dbg 这一格已经被占,下一个空格子要自己找,还可能被 REA 这类聚合项目吃掉;跟风做同一件事的都只有个位数星。 小圈子里在传
数据(每天更新) · 建库 2026-08-22 · 2,802 星 · 7 天 +163
GitHub · 星数
1.5k2k2.5k3k09-0110-1610-2410-3111-082.8k
数据 2026-09-01 → 2026-11-08(69 天,32 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有

一个红队研究员花两天,把 Windows 上最常用的调试器 x64dbg 接给了 Claude Code。同样的事在他之前至少有四个人做过,最大的那个 747 星;他 76 天拿到 2,795 星。他赢的原因主要不在功能,在三件事:占了一个空着的位置、把安装做到零门槛、写了一条好转发的首发帖。想让自己的开源项目拿到 star 的人,这三件都能照着学;但 x64dbg 这个位置已经没了,要换一个工具接着做。

一条 59 万浏览的推文

2026 年 8 月 20 日,GitHub 用户 duty1g fork 了一个叫 AgentSmithers/x64DbgMCPServer 的项目。那是个 C# 写的 x64dbg 插件,已经有一年多了,要装 .NET 才能跑。两天后,8 月 22 日下午(UTC,北京时间已经是 23 日凌晨),他发了自己用 Zig 重写的版本,同时在 X 上发了一条介绍:

🚀 x64dbg-MCP Server — fully automated, dynamic, agentic reverse engineering for x64dbg. 🧠 71 MCP tools … ⚡ Native Zig plugin — zero dependencies … 📦 x32 + x64

这条帖子拿到 59.1 万浏览、约 3,400 赞(X 帖子页,11-06)。duty1g 本名 Marouane Belabbassi,简介写的是 Synack 红队研究员、2011 年起打 CTF。他的号并不大:四天前他发另一个工具 jspacket,只有 10 个赞、1,400 浏览。所以这条是靠内容自己传开的,没借粉丝的力。

评论区第一条高赞回复是:「早些年,有人会为这个付几百万。1999 年前后。」

它是什么

x64dbg 是 Windows 上最常用的开源动态调试器,本身有 5 万星,做恶意软件分析、CTF、游戏破解的人几乎都在用。这个插件把调试器的操作(下断点、单步、读写内存、反汇编、PE 分析、找程序入口、dump 模块)做成 84 个 MCP 工具,还提供 22 种调试事件回调。Claude Code、Codex 这类 agent 连上以后,就可以自己调试程序了。

中文号 @lifcc 10 月 6 日那条转述讲得最直白:「以前逆向分析:手动下断点 ➡️ F7/F8 单步步过 ➡️ 肉眼找加密函数 ➡️ 翻内存栈。现在:直接对 Claude 说一句:『载入恶意样本,在入口点断下,步进 5 步,提取内存解密后的字符串。』」

装法只有一步:把 dist 目录拷进 x64dbg 目录,打开 x64dbg,服务就起来了。不用装 .NET,不用装 Python,也不用另外起桥接进程。

同一件事,前面已经有四个人做过

项目写法上线星数(11-06)
AgentSmithers/x64DbgMCPServerC#,要 .NET2025-04747
Wasdubya/x64dbgMCPC++ 插件 + Python 桥2025-04610
SetsunaYukiOvO/x64dbg-mcpC++,HTTP/SSE2025-11554
bromoket/x64dbg_mcpC++,153 个端点2026-02138
duty1g/x64dbg-mcp-serverZig,单文件零依赖2026-082,795

(GitHub,11-06)

相邻的格子早就有头部了:IDA 的 MCP(mrexodia/ida-pro-mcp)1.34 万星,Ghidra 的(LaurieWired/GhidraMCP)1.18 万星。最常用的 Windows 动态调试器这一格,一年多都没出过千星的项目。他来的时候,这个位置已经被验证有人要,但还没有人站住。

bromoket 那个项目值得多看一眼:它的端点比 duty1g 还多(153 个),只有 138 星。说明功能多不够,还得让人看见、让人装得上。

星是怎么来的

GitHub 不给完整的逐日曲线。Trendshift 记了 9 月 7 日到 11 月 6 日这 61 天,一共 +899 星;倒推回去,前 16 天拿了约 1,900 星(估),七成的星是发布后两周内来的。

时间发生了什么带来多少
8/22作者首发帖,59 万浏览主引擎
8/23–8/29中文 @LinearUncle(8.7 万浏览)、@NFTCPS(6.6 万);日文《恶意软件教科书》作者吉川孝志转述;安全圈搬运号 @Dinosn;AI 新闻站 hermes-ai.net 报道头两周约 1,900 星的一部分
10/6中文 @lifcc「刚刚试了这个 GitHub 开源神仙项目」,5.8 万浏览当天 +114,次日 +80
11/1中文 @dandanetha「逆向工程也迈进了 AI Agent 时代」,4.1 万浏览当天 +81;近 7 天 +154,前 7 天只有 38

(星数增量:Trendshift 和 GitHub 每日数据;浏览量:X 帖子页)

有两点值得记住。

第一,中文 AI 工具号会隔几周把同一个项目重新挖出来写一遍,每写一次就是一个小尖峰。这类号喜欢的就是首发帖那种写法:一行一个 emoji、一行一个卖点、配一张图。

第二,Zig 是小语种。Zig 仓库少,它在 Trendshift 的 Zig 榜上几乎天天在前 25,10 月 6、7 日排第一。同类用 C++、C# 写,挤在大语种榜里,基本上不了榜。用 Zig 写不一定是为了蹭榜,但结果是多了一个一直有人看的位置。

它没上过 Hacker News,也看不到花钱推广的痕迹。

背景里还有一股大潮:2026 年 4 月出的聚合型逆向 MCP morluto/rea 涨到了 43.7 万星,10 月起 X 上到处是「20 个让 AI 做逆向的 repo」这种清单帖。这些清单里确认列了 x64dbg 本体,有没有直接列这个插件没核实。它 10 到 11 月的第二次起量和这股潮在同一时间。

为什么接得住

转发能把人带来,留不留得住看东西本身。release 一共被下载了 9,839 次,v1.6 一个版本就有 3,430 次(GitHub,11-06),说明不少人真装了,不只是点个星。两个半月发了 8 个版本,open issue 是 0。

日本那位作者的转述专门点了一句:x64dbg 的 MCP 有好几个,这个强调的是 Zig 单文件、不需要运行环境。同类最大的痛点是难装,它把这个痛点直接当成了卖点。

跟风的人怎么样了

8 月底起冒出一批同名小库:Zekiog/z-x64dbg-mcp(8/27)、Evelynkaz/x64dbg-mcp(8/30)、yangshun2005/x64dbg-mcp-server-cn(9/15,中文版),都只有个位数的星。头部站稳以后,再做同一个工具的同一件事,基本没人看。

如果是你

B。照着做 x64dbg 已经晚了;这套打法值得照搬,但得自己找到下一个空格子,而且要赌这个格子没被 REA 这样的聚合项目吃掉。

适合谁:懂某一个专业桌面工具(逆向、安全、硬件、音视频、CAD 都行)、能写原生插件的开发者;最好本身在这个圈子里,有地方首发。

不适合谁:想再做一个 x64dbg、IDA、Ghidra MCP 的(三个格子都有头部了);只会写 Python 胶水、要用户另装运行时的(这正是被它打败的那类做法);想靠它赚钱的(这一类拿到的是星和名气)。

怎么做:找一个「相邻工具的 MCP 都过万星、这个工具自己还没有千星项目」的工具。逆向这条线上可以看看 dnSpy/ILSpy、Frida、Cutter、ImHex;WinDbg 现有最大的 1.7k(svnscha/mcp-windbg),还有空间(推断)。一定要做成拖进去就能用的单文件插件,工具要覆盖完整的一圈:下断点、运行、等停、读状态,agent 能自己走完。README 里放一段对话示例,让人一眼看到 AI 在干什么。用 Zig、Odin 这类小语种写,能顺手挂上语言榜。

怎么获客:首发帖写成清单体,emoji 开头、一行一个数字、配演示图,打上 #MCP #ReverseEngineering 这类标签。发出去以后,主动把链接递给中文 AI 工具号和日文安全号,他们会隔几周再写一遍。同时投 Reddit r/MCPservers 和各个 MCP 目录站。

什么时候之前:越早越好。「AI 逆向」这股热度从 10 月起正在顶上,REA 这类聚合项目每多接一个后端,就少一个空格子;最好赶在热度回落之前,也就是 2027 年第一季度之前发(推断)。

什么情况说明看错了:① 你挑的那个工具在 REA 里已经有了好用的后端,或者官方自己出了 MCP(IDA 已经有官方的 HexRaysSA/ida-mcp);② 首发帖浏览过了 10 万,两周后星数还不到 300,说明这个工具的用户不在 X 上;③ 这个插件 11 月以后不再有中文号转述,每天的星掉到个位数,说明这股热度已经过去了。

数据与出处

  • GitHub:duty1g/x64dbg-mcp-server 仓库页、README、releases(11-06:2,795 星、319 fork、8 个版本、下载 9,839 次);同类仓库的星数和创建日期(11-06)。
  • Trendshift:trendshift.io/repositories/176409(9/7–11/6 的逐日星数、Zig 榜名次);9/7 之前的增长是倒推的。
  • X:@duty_1g 首发帖(2026-08-22,浏览和点赞取自帖子页)、@LinearUncle、@NFTCPS、@mylifcc、@dandanetha、@MalwareBibleJP、@Dinosn 的转述帖。
  • 网页:hermes-ai.net(2026-08-24)、Reddit r/MCPservers、mcpmarket、SourceForge 镜像。
  • 没核实的:REA 清单帖有没有直接列这个插件;9 月 26 到 28 日那一小波增长是谁带来的。

GitHub 仓库 ↗

研究底稿:竞品表、获客证据、完整研究报告
竞品
名字在哪上线规模它和这家不同在哪
AgentSmithers/x64DbgMCPServer开源2025-04-03747 星C# 实现,要 .NET;作者 8/20 fork 过它,两天后发了 Zig 重写版
Wasdubya/x64dbgMCP开源2025-04-06610 星C++ 插件加 Python MCP 桥,安装多一层;2026-06 后停更
SetsunaYukiOvO/x64dbg-mcp开源2025-11-20554 星形态接近(HTTP/SSE JSON-RPC),但没有破圈首发,也不主打零依赖
bromoket/x64dbg_mcp开源2026-02-18138 星端点更多(153 个),分发弱,说明光功能多不够
dariushoule/x64dbg-automate + pyclient MCP + x64dbg-skills开源2025-01 / 2026-02211 / 57 / 210 星Python 客户端自动化框架,面向写脚本的人,不是拖进去就能用的插件
mrexodia/ida-pro-mcp、LaurieWired/GhidraMCP开源2025-0313.4k / 11.8k 星静态反编译器的 MCP;它补的是动态调试这一格
svnscha/mcp-windbg开源2025-051.7k 星WinDbg(偏内核、崩溃转储),Python 实现
morluto/rea(Reverse Engineer Anything)开源2026-04-1443.7 万星一个 MCP 接所有逆向后端的聚合平台;它是单点、深度做 x64dbg
用户从哪来
  • 查实 作者 X 首发:@duty_1g 2026-08-23 帖,591k 浏览、3,398 赞、478 转;作者上一条 jspacket 帖只有 10 赞,说明是破圈不是靠粉丝
  • 查实 中文 AI 工具号转述(X):@LinearUncle 8/23(87k 浏览)、@NFTCPS 8/29(66k)、@mylifcc 10/6(58k,当天 +114 星)、@dandanetha 11/1(41k,当天 +81 星)
  • 查实 日文、安全圈搬运号:@MalwareBibleJP 8/24、@opensourcelab9 8/27 周榜第一、@Dinosn 8/25、@KitPloit
  • 查实 Trendshift / GitHub 的 Zig 语言榜:Trendshift Zig 榜 9/7–11/6 几乎天天进前 25,10/6、10/7 第 1
  • 查实 AI 新闻站、MCP 目录、Reddit:hermes-ai.net 8/24 报道;r/MCPservers「OpenSource MCP of the week」;mcpmarket、glama、SourceForge 镜像;YouTube AI 播客解读
  • 推断 REA 引起的 AI 逆向热潮清单帖:10–11 月 X 上大量「20 个逆向 repo」清单帖,单条 4–5k 赞;确认列的是 x64dbg/x64dbg 本身,有没有直接列这个库没核实
  • 推断 HN:hackernews 库里没有任何记录

duty1g/x64dbg-mcp-server:为什么能跑出来

研究日期 2026-11-06。数据来源:我们的 github 库(repo_profile / 数据卡)、GitHub API、Trendshift 页面、X(x-radar 实时搜索)、Jina/Exa 网页搜索。

一句话

它是一个用 Zig 写的 x64dbg 原生插件,把调试器的 70–84 个操作(断点、单步、读内存、反汇编、PE 分析、dump)露成 MCP 工具,让 Claude Code、Codex 这类 agent 直接开动态调试。上线 76 天拿到 2,795 星、319 fork(GitHub API,2026-11-06)。同一件事已经有至少 4 个更早的开源实现,最大的才 747 星,它是后来的那个,却拿了别人的 4 倍。

一、竞品:同一件事早就有人做了

"x64dbg + MCP"不是新点子。2025 年 3–4 月 MCP 刚火的时候,逆向圈几乎每个工具都被套过一层 MCP:

项目形态上线星数(2026-11)和它的区别
AgentSmithers/x64DbgMCPServer开源,C# 插件2025-04-03747要 .NET 运行时;功能少;作者 duty1g 在 2026-08-20 fork 过它,两天后发了自己的 Zig 版
Wasdubya/x64dbgMCP开源,C++ 插件 + Python MCP 桥2025-04-06610要装 Python 桥,2026-06 后基本停更
SetsunaYukiOvO/x64dbg-mcp开源,C++,JSON-RPC over HTTP/SSE2025-11-20554形态最接近;没有作者自带的 X 首发,也没有"零依赖"这类卖点
bromoket/x64dbg_mcp开源,C++,23 个大工具 / 153 个端点2026-02-18138功能其实更多,分发弱
dariushoule/x64dbg-automate(+ pyclient MCP、x64dbg-skills)开源,自动化框架带 MCP 和 Claude Code 技能2025-01 / 2026-02211 / 57 / 210走 Python 客户端,面向写脚本的人
一大堆小仿品(DNLINYJ/better-x64dbg-mcp、ouonet、chensiling、Zekiog/z-x64dbg-mcp 等)开源2026-04 起1–9没人看见
相邻赛道:mrexodia/ida-pro-mcp、LaurieWired/GhidraMCP、bethington/ghidra-mcp、svnscha/mcp-windbg、miscusi-peek/cheatengine-mcp-bridge、HexRaysSA/ida-mcp(官方)开源2025-03 起13.4k / 11.8k / 6.1k / 1.7k / 1.8k / 1.5k静态反编译器或别的调试器;x64dbg 这块之前没有一个过千星的
聚合型:morluto/rea("Reverse Engineer Anything")开源,一个 MCP 接所有逆向后端2026-04-1443.7 万大而全;它带起了 2026-10 起的"AI 逆向"全民热

(星数:github 库 repo_profile 和 GitHub API,2026-11-06。)

结论:赛道早就被验证过,x64dbg 本身有 5 万星的用户基础,可 x64dbg 这个细分里一直没出现过头部。它填的是"IDA 有 1.3 万星的 MCP、Ghidra 有 1.2 万星的,最常用的 Windows 动态调试器却没有一个像样的"这个空位。

二、星是怎么来的:一条 X 首发,加上三波中文 AI 号转发

Trendshift 记了 9/7–11/6 共 61 天的逐日增量:+899 星。往回推,9/7 之前的头 16 天就拿了约 1,900 星,也就是七成的星是发布后两周内来的。

  1. 作者 X 首发(主引擎):@duty_1g 2026-08-23 发的介绍帖,591k 浏览、3,398 赞、478 转(x-radar 实时拉取)。作者自己的号很小,4 天前发 jspacket 那条只有 10 赞、1.4k 浏览,所以这条是自己破圈的,不是靠粉丝。帖子是标准的"清单 + emoji"写法:71 个 MCP 工具、22 个事件回调、原生 Zig 零依赖、x32+x64,配演示。
  2. 首发第一周跨语种转述:中文 @LinearUncle 8/23(87k 浏览,1,095 赞)、@NFTCPS 8/29(66k,680 赞)、@grgerwcwetwet 8/27(38k);日文 @MalwareBibleJP(《恶意软件教科书》作者)8/24、@opensourcelab9 8/27 把它排进周榜第一;安全圈搬运号 @Dinosn 8/25;英文 AI 新闻站 hermes-ai.net 8/24 写了报道。
  3. 10/6 第二波(+114,10/7 再 +80):中文 @mylifcc 10/6 发「刚刚试了这个 GitHub 开源神仙项目」(58k 浏览,1,005 赞),同一天 @realfxw 跟进。那两天 Trendshift Zig 榜连着第 1。
  4. 11/1 第三波(+81):中文 @dandanetha 11/1 发「逆向工程也迈进了 AI Agent 时代」(41k 浏览,1,136 赞)。数据卡里"近 7 天 +154,前 7 天才 38"的加速就是这条带的。11/3 发 v1.7 又小涨了一点。
  5. 长尾:9/25–9/28 约 +88(@KitPloit 9/25 发了相关工具,作者 9/27 发 CVE-2026-74849 的帖拿了 8.9k 浏览,哪个是主因没核实);Reddit r/MCPservers 的「OpenSource MCP of the week」、mcpmarket / glama / SourceForge 镜像、YouTube 的 AI 生成播客解读、Instagram reel、Threads 韩文转发。
  6. 背景大潮:2026-10 起 REA(Reverse Engineer Anything)爆火,X 上大批"this is getting dangerous… 20 个逆向 repo"的清单帖(@0xDeniAi、@robiartec、@cabbitar 等,单条 4–5k 赞)。这些清单里确认列的是 x64dbg/x64dbg 本身(例如 @tekari0、@nataliexbz 的版本),有没有直接列 duty1g 这个库没核实。不过这股潮把"AI + 逆向"的搜索和关注度整体抬高了,它的 10–11 月二次起量和这股潮同期。
  7. Zig 小语种榜:Zig 仓库少,它在 Trendshift Zig 榜上几乎天天进前 25,10/6、10/7 排第 1,11/1 排第 3。这是持续的被动曝光位;用 C++/C# 写的同类挤在大语种榜里,基本没机会上榜。
  8. 没有:HN 一次都没上过(hackernews 库查 repo 和 "x64dbg" 都没结果);没有付费推广的迹象。

三、用户为什么来、为什么留

  • 为什么是现在:2026 下半年 Claude Code / Codex 这种能跑长任务的 agent 普及了,"让 AI 自己逆向"从演示变成了能实际干活的东西(REA 43 万星就是证明)。静态分析有 IDA/Ghidra MCP,动态调试缺一块好用的,它正好补上。
  • 为什么留:release 资产总下载 9,839 次(GitHub API,8 个版本,v1.6 一个版本就 3,430 次),说明真有人装,不只是点星收藏。两个半月发了 8 个版本(8/27 到 11/3),open issues 为 0。
  • 受众:恶意软件分析、CTF、游戏破解 / 外挂、红队。中文"白嫖逆向神器"类 AI 工具号的粉丝群,和这个需求很合拍。

四、差异化:有,但不是它跑出来的主因

真正和同类不同的地方:

  • 原生 Zig,零依赖,单文件:不用装 .NET、不用 Python 桥,把 dist 拷进 x64dbg 目录就能用。前面三家的安装门槛它全绕开了(日本作者 @MalwareBibleJP 的转述里专门点出"x64dbg 的 MCP 有好几个,这个强调 Zig 单文件、不需要运行环境")。
  • 工具覆盖全:71 → 84 个工具、22 个事件回调、WaitForEvent 长轮询、OEP 检测、模块 dump、PEB/SEH。agent 能自己做完"下断点 → 跑 → 等停 → 读状态"一整圈。
  • 安全细节:强制 Bearer Token,配置对话框,Streamable HTTP 和 SSE 两种传输都支持。
  • 包装:README 有 logo、徽章、对话示例;首发帖是清单体,一看就懂、适合转。

判断:技术差异(零依赖、工具更全)决定了"发出去以后接得住",但跑出来的直接原因是分发:作者那条首发帖破圈,然后中文 AI 工具号三波转述,加上 Zig 小语种榜的长期曝光。bromoket 的端点(153 个)比它还多,却只有 138 星,说明光功能多不够。另外它踩中了"AI 逆向"大潮正要起来的时候。

五、能见度和跟风

  • 能见度:小圈子里在传,外溢到了中文 AI 号。没上 HN,没有大媒体报道,有 AI 新闻聚合站、Reddit 小版块、O'Reilly / Udemy 的"AI 逆向"课程(课程是不是专门教的这个库没核实)。开源项目谈不上收入。
  • 跟风:8 月底起出现了一批同名小库,Zekiog/z-x64dbg-mcp(Zig + TS,8/27,2 星)、Zekiog/x64dbg-mcp-x、Evelynkaz/x64dbg-mcp(8/30)、yangshun2005/x64dbg-mcp-server-cn(9/15,中文版),都只有个位数星。

六、别人能借鉴的

  1. 挑一个"相邻工具都有头部、这一格还空着"的位置:IDA、Ghidra 的 MCP 都有万星,x64dbg 没有。照这个思路,还空着的格子可以找 dnSpy/ILSpy、Frida GUI、Cutter、ImHex、WinDbg(现有的最大 1.7k)。
  2. 把"装起来麻烦"当成主要卖点去解决:同类的痛点是 .NET、Python 桥,它用一个单文件插件解决,文案也反复强调"零依赖"。
  3. 用冷门语言写,蹭小语种榜:Zig、Odin 这类语言的 trending 门槛很低,能长期挂在榜上。
  4. 首发帖写成清单体,让中文 AI 搬运号愿意转:这类号(丹丹爱学习、lifcc、LinearUncle、鸟哥)每条都能带来几十到上百星,而且会隔几周重复挖出来写一遍。

七、不确定的

  • 9/7 之前的逐日增长(stargazers 接口这次 404),"头两周拿约 1,900 星"是从 Trendshift 61 天总数倒推的。
  • REA 清单帖有没有直接列 duty1g 这个库。
  • O'Reilly《AI Reverse Engineering》课程是不是用的这个实现。
  • 9/26–9/28 那波增长是谁带的。

出处

文章由 AI 根据公开数据和我们每天采集的数据写成,数字带出处,推断已标明