第169篇：AI联动JEB Pro MCP分析Android APK

希潭实验室 · 2026-07-03 07:06 · 2 阅读

原创 abc123info 2026-07-03 07:06 山东

Part1 前言

大家好，我是ABC_123。最近遇到了几个需要分析的 APK，于是想到试试 Claude + MCP 的组合，看看能否让 JEB 实现动态调试。遗憾的是，目前没有找到可行的方案。既然动态调试暂时不可行，那就先借助 MCP 做做apk的组件安全审计，以及一个需要动态调试才能分析出来flag的样本apk，看看AI的效果如何。

Part2 技术研究过程

Claude JEB MCP配置过程

踩了不少坑，终于弄成功了，插件下载地址：https://github.com/flankerhqd/jebmcp。

将MCP.py 与jython-standalone-2.7.4.jar 复制到 JEB 的scripts目录下。

使用JEB的脚本选择器打开MCP.py文件。

JEB如果提示如下信息，说明JEB导入成功，没有问题。

[MCP] Plugin loaded
[MCP] Plugin running
[MCP] Server started at http://127.0.0.1:16161

接下来新建一个文件夹test111，将github下载的插件目录jebmcp放到此文件夹下，需要分析的apk也放到此文件夹下，然后新建一个.mcp.json文件。

.mcp.json文件的内容如下：

{
  "mcpServers": {
    "jeb": {
      "command": "uv",
      "args": [
        "--directory",
        "jebmcp/jeb-mcp/src/jeb_mcp",
        "run",
        "server.py"
      ],
      "timeout": 1800,
      "disabled": false,
      "autoApprove": [
        "ping",
        "check_connection",
        "get_manifest",
        "get_all_exported_activities",
        "get_class_decompiled_code",
        "get_method_decompiled_code",
        "get_method_overrides",
        "get_method_callers",
        "get_superclass",
        "get_interfaces",
        "get_class_methods",
        "get_class_fields",
        "get_field_callers",
        "rename_class_name",
        "rename_method_name",
        "rename_class_field",
        "check_java_identifier",
        "get_apk_resource_by_path",
        "list_cross_references",
        "list_dex_strings",
        "rename_pseudo_code_variables",
        "get_all_classes",
        "get_all_resource_file_names",
        "add_comment"
      ]
    }
  }
}