IDA Pro 逆向分析技能

已知问题与反思（必读）

踩过的坑

1. idalib_open 不能通过 部分代码 AI 客户端 MCP 直接调用

   • 部分代码 AI 客户端 的 MCP 客户端对 idalib_open 的 output schema 校验有 BUG
   • 报错：Structured content does not match the tool's output schema
   • 解决办法：使用 scripts/open.ps1 脚本通过 HTTP API 直调，绕过 MCP 校验层
   • 文件打开后，数据库绑定到共享上下文，其他所有 idapro_* 工具可直接使用

2. C:\Windows\System32\ 文件无权限打开

   • idalib 无法直接读取 System32 目录下的文件
   • 解决办法：open.ps1 自动检测并复制到 临时目录 目录后再打开