JADX 디컴파일러에 MCP를 통합하여 Claude 같은 LLM으로 Android APK를 실시간 분석하고 취약점 탐지·역공학을 자동화하는 플러그인
중간맛 분석
Java 기반 JADX 디컴파일러의 플러그인으로 작동하며, Python MCP 서버(jadx-mcp-server)가 LLM과 통신한다. 설치는 한 줄(jadx plugins --install) 또는 GUI 방식으로 가능하고, Claude Desktop, LM Studio, Cherry Studio 등과 호환된다. 실제 사용 예시: 클래스 소스·메서드·Smali 코드 조회, 문자열·리소스 파일 검색, 보안 취약점 탐지(하드코딩된 시크릿, 입력값 검증 부재 등), XRef 분석, 디버거 상태 조회 등을 MCP 도구로 제공한다. 데모 영상으로 실제 취약점 발견과 다중 AI 에이전트 지원을 확인할 수 있다.
이런 레포예요
이럴 때 쓰면 좋아요
- 모바일 앱 보안 감시: APK에서 하드코딩된 시크릿, 불안전한 API 사용, 입력값 검증 부재 등을 LLM과 함께 발견
- 취약점 분석: 코드 리뷰 중 동적으로 클래스·메서드를 조회하고 AI에게 보안 위협 해석 요청
- 악성코드 역공학: 난독화된 클래스를 이름 변경 기능으로 정리하고, AI에게 목적 추론을 요청하여 분석 속도 향상
핵심 기능
대안 대비 차별점
기존 SAST 도구(SonarQube, Checkmarx)는 정적 규칙 기반이지만, JADX-AI-MCP는 LLM의 맥락 이해력으로 비즈니스 로직 기반 취약점 탐지, XRef 추적을 통한 데이터 흐름 분석, 실시간 대화형 코드 리뷰를 제공한다.
먹어본 사람들
실제로 차려 먹어본 손님들의 흔적이에요 — 한마디와 완주 인증 모두 검수 후 공개돼요.
이 레포, 해먹는 법
처음 오셨어요? 어렵지 않아요 — 위에서 아래로 따라 하면 내 컴퓨터에 이 레포를 차려서 바로 맛볼 수 있어요.
준비물
- Java 11 이상
- Python 3.10 이상
- JADX 설치됨
- Claude Desktop 또는 호환 LLM 클라이언트
바로 시작하기
- 릴리스에서 jar 및 zip 다운로드
# https://github.com/zinja-coder/jadx-ai-mcp/releases 에서
# jadx-ai-mcp-<version>.jar와 jadx-mcp-server-<version>.zip 다운로드
- JADX 플러그인 설치 (한 줄 방식)
jadx plugins --install "github:zinja-coder:jadx-ai-mcp"
- MCP 서버 디렉토리로 이동
cd jadx-mcp-server
- uv 설치 (아직 없다면)
curl -LsSf https://astral.sh/uv/install.sh | sh
- 가상환경 및 의존성 설치 (선택사항이나 권장)
uv venv
source .venv/bin/activate
uv pip install httpx fastmcp
- Claude Desktop 설정
# ~/.config/Claude/claude_desktop_config.json (또는 Windows: %APPDATA%\Claude\claude_desktop_config.json)
# 다음 내용을 추가:
# {
# "mcpServers": {
# "jadx-mcp-server": {
# "command": "/<path>/<to>/uv",
# "args": [
# "--directory",
# "</PATH/TO/>jadx-mcp-server/",
# "run",
# "jadx_mcp_server.py"
# ]
# }
# }
# }
# path/to/uv와 path/to/jadx-mcp-server를 실제 경로로 교체
- HTTP 모드로 MCP 서버 실행 (선택사항)
uv run jadx_mcp_server.py --http
깃밥트라이로 맛보기
받아보기 귀찮고 살짝 불안했다면 — 안전 스캔부터 설치까지 터미널 한 줄로 끝나요.
터미널에 붙여넣으면 깃밥 안전 스캔 → 격리 폴더 clone → 설치 → 실행법 안내까지 자동이에요. 처음이어도 괜찮아요 — 이 한 줄이 전부예요.
npx gitbap-try zinja-coder/jadx-ai-mcp
Node.js만 있으면 설치 없이 실행돼요 · 깃밥트라이가 뭐예요? →
별 추이 · 7일
활용성 · 따라 만들기 좋은가
- 관대한 라이선스
- 테스트 있음
- 예제 디렉토리
- 최근 활동
- AGENTS.md
- llms.txt
- 템플릿
🟢 최근 활동 있음 · 2025년 생성
「MCP·클로드 연동」 이런 레포, 매주 받아보실래요?
매주 월요일 아침, 골라 담은 밥상만. 광고 없이 · 언제든 해지.
내 레포인가요? README에 깃밥 배지 달기
[](https://www.gitbap.com/r/zinja-coder/jadx-ai-mcp)🔌 클로드에서 바로 써보기 — 깃밥 연결하는 법
깃밥을 클로드에 연결하면 이런 레포를 클로드·커서·Codex에서 바로 찾고 체험할 수 있어요.
클로드 설정 → 커넥터에 이 주소를 붙여넣기.
https://www.gitbap.com/api/mcp플러그인을 설치하면 /gitbap-trending·/gitbap-try 슬래시 커맨드로 레포를 그 자리에서 체험. Claude Code에서 아래 두 줄을 차례로 실행하세요.
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI가 README 기반으로 요약했습니다 · 원문 보기