frida-mcp

极简的 Frida MCP 服务器。

设计理念

• Attach → LoadScript → Call/Listen → Unload 的最短工作流
• Frida语料被大多数模型广泛训练过 可直接使用
• 工具数量最少化 只暴露 6 个工具，少就是好，上下文精简

工具一览

工具	用途
attach	Attach Frida 到进程（PID 或进程名）。进程 detach/crash 后必须重新调用
detach	主动断开当前进程并卸载所有持久脚本，适合换目标前调用
load_script	加载一段持久 Frida JS。可定义 rpc.exports = {...}，可用 send(data) 产出日志
call_rpc	调用 load_script 注册的 RPC 方法，同步返回结果
get_script_output	拉取并清空脚本的 send(...) 消息队列，类似 tail log
unload_script	卸载并清理持久脚本

安装

从源码：

npm install
npm run build

或从 Release 下载： 在 GitHub Releases 中选择与平台对应的压缩包（win-x64 / linux-x64 / macos-arm64），解压后即可使用，无需 npm install：

# 解压后会得到 frida-mcp/ 目录
node frida-mcp/dist/index.js

使用

直接启动（可选预附加 PID）

# 不带参数启动，由 LLM 通过 attach 工具连接
node dist/index.js

# 或启动时直接 attach 到 PID
node dist/index.js 12345

MCP 客户端配置

{
  "mcpServers": {
    "frida": {
      "command": "node",
      "args": ["e:/mcp-ida-frida/dist/index.js"]
    }
  }
}

Thanks

• Claude - AI 编程助手
• Frida - 动态插桩框架
• MCP - 模型上下文协议