jadx-mcp-server 的项目扩展与二次开发

项目的基础介绍

jadx-mcp-server 是一个开源项目，它是 Zin 的反向工程 MCP 套件的一部分。该项目是一个独立的 Python 服务器，通过 MCP（模型上下文协议）与修改后的 jadx-gui 交互，使得大型语言模型（LLM）能够实时与反编译的 Android 应用程序上下文进行通信。jadx-mcp-server 的目的是简化 Android APK 的检查过程，包括发现问题、解析清单文件以及轻松地进行反向工程。

项目的核心功能

• 实时检查与通信：通过 MCP 协议，jadx-mcp-server 能够实时检查与反编译的 Android 应用程序代码。
• 问题检测：能够识别不安全的 API 使用、硬编码的秘密或凭据，以及输入数据是否经过适当的清理。
• 代码修改：提供 AI 助手功能，如重构代码以提高可读性，添加注释以解释每一步骤，甚至将 Java 方法重写为 Python 代码。
• 静态检查：列出网络相关的 API 调用，识别文件 I/O 操作及其潜在风险，检测方法是否泄露设备信息或个人识别信息。

项目使用了哪些框架或库？

• Python：作为主要编程语言。
• Model Context Protocol (MCP)：用于与 LLM 通信的协议。
• jadx-gui：Android 应用程序的反编译工具。

项目的代码目录及介绍

项目的主要目录结构如下：

• .github/：包含 GitHub 的工作流和其他 GitHub 相关的文件。
• static/：可能包含静态文件，如图片、样式表等。
• .gitignore：指定 Git 忽略的文件和目录。
• CODE_OF_CONDUCT.md：项目的行为准则。
• CONTRIBUTING.md：贡献指南，说明如何贡献代码和文档。
• LICENSE：项目使用的 Apache-2.0 许可证。
• README.md：项目的自述文件，介绍项目的目的和使用方法。
• SECURITY.md：安全策略文件。
• jadx_mcp_server.py：项目的主要 Python 脚本。
• pyproject.toml：Python 项目配置文件。
• requirements.txt：项目依赖的 Python 包列表。
• uv.lock：可能是一个锁文件，用于多进程或多线程操作。

对项目进行扩展或者二次开发的方向

1. 添加对新 LLM 的支持：目前项目支持 Claude Desktop，可以通过添加新的协议适配器来支持更多的 LLM。
2. 扩展 MCP 工具集：项目目前提供了一系列 MCP 工具，可以通过添加新的工具来扩展功能，如支持 apktool 或 ReactNative 应用的 hermes 代码。
3. 增强代码修改能力：允许 LLM 直接修改代码，提供更强大的代码审查和修复功能。
4. 优化用户界面：可以通过集成 Web 界面或桌面应用程序来改善用户体验。
5. 增加新的静态检查功能：例如，识别潜在的性能问题或内存泄漏。
6. 文档和示例：编写更多的文档和示例，帮助新用户快速上手项目。