x64dbg
连接x64dbg调试器与AI代理的MCP服务器
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：x64dbg。 它的用途是：连接x64dbg调试器与AI代理的MCP服务器 详细介绍见：https://321skill.com/skills/x64dbg/ 请根据该页面的说明完成安装。
使用示例
“请连接到x64dbg，附加到notepad.exe进程，在MessageBoxW函数入口设置断点，然后运行程序。” 它会通过MCP服务器向x64dbg发送指令，完成附加进程、设置断点并继续执行的操作。接着你可以问：“现在触发断点了，把当前的调用栈和EAX寄存器的值发给我。” AI会从调试器获取这些信息并呈现给你，辅助你分析程序逻辑。
介绍
这个Skill解决了一个核心痛点：在逆向工程和二进制分析场景中，手动操作调试器效率低下，且难以将复杂的调试过程与AI的推理和自动化能力结合。它作为一个MCP服务器，充当了x64dbg调试器与AI代理（如Claude、Cursor）之间的桥梁。
通过这个Skill，用户可以直接在AI对话界面中，用自然语言或结构化指令控制x64dbg调试器。例如，你可以让AI帮你设置断点、读取内存、分析函数调用栈、修改寄存器值，甚至基于当前的调试状态制定下一步的分析策略，实现人机协同的深度调试。
它非常适合从事软件逆向、漏洞分析、恶意代码研究或需要对二进制程序进行深度调试的开发者、安全研究员和逆向工程师。无论是分析一个复杂的漏洞利用，还是理解一个闭源软件的内部逻辑，这个工具都能显著提升分析效率。
使用前，请确保已安装并配置好x64dbg和x64dbg_automate插件。由于涉及对运行中进程的底层操作，建议在受控的测试环境（如虚拟机）中使用，并仔细核对AI发出的指令，避免误操作导致程序崩溃或数据丢失。
核心特点
这是首个专为x64dbg调试器设计的MCP服务器，深度集成了x64dbg_automate插件的功能，使AI能直接操控调试器的核心操作，而非简单的脚本调用。它实现了调试上下文与AI推理的无缝衔接，让AI能基于实时的内存、寄存器、断点状态进行决策和分析。
注意事项
不适合不熟悉x64dbg调试器基本操作和逆向工程概念的用户，也不适用于非Windows平台或非x86/x64架构的程序调试。
常见问题
使用前需要准备什么？
需要安装x64dbg调试器、x64dbg_automate插件，并确保MCP客户端（如Claude Desktop）已正确配置。
它能自动分析漏洞吗？
它本身不自动分析漏洞，但能将调试控制权交给AI，由AI根据调试信息指导分析过程，极大辅助漏洞挖掘。