Android APKをLLMで分析する——JADXデコンパイラーとMCPを統合したAI駆動のセキュリティ監査ツール
中辛 の解説
JADXプラグイン(Java)とPythonのMCPサーバーで構成されます。AndroidアプリのAPKをJADXで逆コンパイルし、その結果をModel Context Protocolを通じてClaudeなどのLLMに送信。脆弱性検出・コード解析・デバッグ支援などを自動実行できます。セットアップは比較的複雑で、プラグイン導入後にPythonサーバーを起動する必要があります。デモ動画も複数公開されており、動作確認が容易です。
이런 레포예요
이럴 때 쓰면 좋아요
- Androidアプリのセキュリティ脆弱性を自動検出・分類したい場合
- 難読化されたコードをAIの力で大量に解析・可視化する必要がある場合
- ペネトレーションテストで怪しいメソッドやAPIの使用状況をリアルタイムに調査したい場合
핵심 기능
대안 대비 차별점
既存の静的解析ツール(checkstyle等)と異なり、LLMの自然言語理解を活用して複雑な脆弱性パターンやビジネスロジック上の欠陥を検出できます。
食べた人たち
実際に使ってみた人の記録です — 一言も完走の記録も、確認のうえで公開しています。
このリポジトリの作り方
はじめてですか？ むずかしくありません — 上から順にたどれば、自分の環境で動かして味見できます。
준비물
- Java 11以上
- Python 3.10以上
- JADX(デコンパイラー)
- Claude Desktop(またはMCP対応のLLMクライアント)
- uv(パッケージマネージャー)
바로 시작하기
- リリースページからjadx-ai-mcp-<version>.jarとjadx-mcp-server-<version>.zipをダウンロード
cd ~
unzip jadx-mcp-server-<version>.zip
- JADXプラグインをインストール(コマンドラインまたはGUI経由)
jadx plugins --install "github:zinja-coder:jadx-ai-mcp"
- uvをインストール(初回のみ)
curl -LsSf https://astral.sh/uv/install.sh | sh
- MCPサーバーディレクトリに移動
cd jadx-mcp-server
- MCPサーバーをHTTPモードで起動
uv run jadx_mcp_server.py --http
- Claude Desktopの設定ファイルを編集してMCPサーバーを登録
nano ~/.config/Claude/claude_desktop_config.json
設定内容:
{
"mcpServers": {
"jadx-mcp-server": {
"command": "/path/to/uv",
"args": ["--directory", "/path/to/jadx-mcp-server", "run", "jadx_mcp_server.py"]
}
}
}
(パスは実際の環境に合わせて修正)
ギット飯トライで味見
入れるのが面倒で少し不安だったなら — 安全スキャンからインストールまで、ターミナル一行で終わります。
ターミナルに貼り付ければ、ギット飯の安全スキャン → 隔離フォルダへ clone → インストール → 実行方法の案内まで自動です。はじめてでも大丈夫 — この一行だけです。
npx gitbap-try zinja-coder/jadx-ai-mcp
Node.js さえあれば、インストールなしで動きます · ギット飯トライとは？ →
スター推移 · 7日
使いやすさ · まねしやすいか
- ゆるいライセンス
- テストあり
- サンプル集
- 最近の更新
- AGENTS.md
- llms.txt
- テンプレート
最近の更新あり · 2025 年に作成
「MCP·클로드 연동」 こういうリポジトリを毎週受け取りませんか？
毎週月曜の朝、選んだ一膳だけ。広告なし · いつでも解除。
自分のリポジトリですか？ README にギット飯バッジを貼る
[](https://www.gitbap.com/r/zinja-coder/jadx-ai-mcp)Claude からそのまま使う — ギット飯のつなぎ方
ギット飯を Claude につなぐと、こうしたリポジトリを Claude・Cursor・Codex から直接さがして試せます。
Claude の設定 → コネクタにこのアドレスを貼り付け。
https://www.gitbap.com/api/mcpプラグインを入れると /gitbap-trending·/gitbap-try のスラッシュコマンドで、その場でリポジトリを試せます。Claude Code で下の 2 行を順に実行してください。
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI が README をもとに要約しました · 原文を見る