数据库设计

Name: 数据库设计
Author: mrexodia

写作社区

作者仓库星标 9,020
作者更新于实时读取
作者仓库 ida-pro-mcp

流狐档案事实层信息：领域、Agent、信任分、运行环境、权限与网络

领域: 写作
兼容 Agent: Claude Code
Cursor
Cline
Codex
Windsurf
Gemini CLI

+20
信任分: 88 / 100 · 社区维护
作者 / 版本 / 许可: @mrexodia · 未声明 license
Token 消耗评级: 低消耗
接入复杂程度: 需简单配置
是否需要外部 API Key: 不需要
兼容的系统: 未声明（默认跨平台）
底层运行要求: Python
文件与系统权限: 只读
允许写入 / 修改
Shell 执行
网络行为: 仅限本地
安装命令数: 26 条

档案由构建时根据 SKILL.md 与安装命令自动衍生，可能与作者实际意图存在差异。

需要注意： 未限定 allowed-tools，默认拥有全部工具权限。

输出预览 idapython.preview

---
name: idapython
description: IDA Pro Python scripting for reverse engineering. Use when writing IDAPython scripts, analyzing…
category: 写作
runtime: Python
---

# idapython 输出预览

## PART A: 任务判断
- 适用问题：文章、文案、发言稿、润色或结构化表达。
- 输入要求：目标材料、限制条件、期望输出和验收方式。
- 证据边界：围绕“Module Router / Core Patterns / Iterate functions”读取原文规则，不把推断写成作者承诺。

## PART B: 执行结果
- **01** 任务判断：确认你的需求是否属于文章、文案、发言稿、润色或结构化表达，并标出输入、限制和预期结果。
- **02** 执行计划：优先按“Module Router / Core Patterns / Iterate functions”拆成步骤，说明每一步会读取什么、修改什么、产出什么。
- **03** 交付结果：给出可复制的命令、文件改动、检查清单或内容草稿，并说明如何继续迭代。
- **04** 风险边界：结合 读取文件、写入/修改文件、执行终端命令、主要在本地完成、通常不需要额外 API Key 给出执行前确认项。

## Running Rules
- 读取文件、写入/修改文件、执行终端命令；主要在本地完成；通常不需要额外 API Key。
- 先小样例验证，再放大到真实任务。
- 交付时同时给结果、检查口径和下一步迭代建议。

SKILL.md SKILL.md

---
name: idapython
description: IDA Pro Python scripting for reverse engineering. Use when writing IDAPython scripts, analyzing…
category: 写作
source: mrexodia/ida-pro-mcp
---

# idapython

## 什么时候使用
- idapython 是写作方向的技能，帮你打磨文章、稿子、内容表达 适合处理文章、文案、润色、翻译、总结和结构化表达，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。 把任务拆成可执行、可检查、可继续迭…
- 面向文章、文案、发言稿、润色或结构化表达，优先处理能明确输入、步骤和验收标准的工作。

## 需要提供什么
- 目标材料、目录范围、期望结果和不可改动内容。
- 是否允许联网、执行命令、读写文件或调用外部服务。

## 执行规则
- 围绕「Module Router / Core Patterns / Iterate functions」组织步骤，不把推断写成作者事实。
- 读取文件、写入/修改文件、执行终端命令；主要在本地完成；通常不需要额外 API Key。
- 先跑小样例，确认结果可检查后再扩大任务范围。

## 输出要求
- 给出最终产物、关键证据、验证方式和下一步动作。
- 信息不足时标记 unknown，不编造命令、平台或依赖。

证据边界与执行链路

作者原文负责流程事实；仓库文件负责来源和命令；流狐只补充适用场景、限制和质量判断。

skill "idapython" {
  输入层     -> 用户目标 + 目标文件 + 禁止范围 + 验收标准
  上下文层   -> Module Router / Core Patterns / Iterate functions
  规则层     -> SKILL.md 触发条件 / 执行顺序 / 输出格式
  运行层     -> Python | 读取文件、写入/修改文件、执行终端命令 | 主要在本地完成
  安全层     -> 通常不需要额外 API Key + 小任务验证 + diff / 日志复核
  输出层     -> 可复制结果 + 检查清单 + 下一步迭代
}

解读按原文结构重写，命令、链接、术语均保留；右侧可核对作者原始 SKILL.md

先判断是否适合

核心用途：idapython 是写作方向的技能，帮你打磨文章、稿子、内容表达适合处理文章、文案、润色、翻译、总结和结构化表达，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。把任务拆成可执行、可检查、可继续迭代的步骤；通常不需要…
适用任务：更适合文章、文案、润色、翻译、总结和结构化表达，尤其是输入、步骤、验收口径可以反复复用的场景。
不宜硬套：如果任务只有一次性问答、来源材料很少，或需要作者没有说明的命令和外部服务，应先降级为普通对话。

作者设计意图

触发依据：使用时机、上下文收集、输出格式和失败处理共同决定它是否适合当前任务。
来源边界：作者原文负责事实，仓库文件负责命令和文件证据；Fluxly 只补充用途、限制和使用判断。

作者的方法与取舍

执行主线：任务围绕「Module Router / Core Patterns / Iterate functions」组织，把触发条件、必要上下文、执行规则和交付标准连成一条可复核的链路。
设计重点：重点不在重复教程，而在解释作者为什么规定这些步骤、哪些条件不可省略，以及结果偏离时应回到哪一层检查。
使用判断：先确认任务与原文边界一致，再决定是否启用；来源没有说明的命令、平台和依赖保持未知，不由 Fluxly 补写。

边界和复核

依赖条件：通常不需要额外 API Key，适合先用小任务验证触发是否稳定。
权限提醒：会涉及 read / write / shell-exec 权限，执行前要说明可读写范围、命令边界和回退方式。
质量标准：结果应包含明确产物、必要证据和下一步动作；如果只是泛泛解释，需要补充输入和验收条件后重跑。

IDAPython

Use modern ida_* modules. Avoid legacy idc module.

Module Router

Task	Module	Key Items
Bytes/memory	`ida_bytes`	`get_bytes`, `patch_bytes`, `get_flags`, `create_*`
Functions	`ida_funcs`	`func_t`, `get_func`, `add_func`, `get_func_name`
Names	`ida_name`	`set_name`, `get_name`, `demangle_name`
Types	`ida_typeinf`	`tinfo_t`, `apply_tinfo`, `parse_decl`
Decompiler	`ida_hexrays`	`decompile`, `cfunc_t`, `lvar_t`, ctree visitor
Segments	`ida_segment`	`segment_t`, `getseg`, `add_segm`
Xrefs	`ida_xref`	`xrefblk_t`, `add_cref`, `add_dref`
Instructions	`ida_ua`	`insn_t`, `op_t`, `decode_insn`
Stack frames	`ida_frame`	`get_frame`, `define_stkvar`
Iteration	`idautils`	`Functions()`, `Heads()`, `XrefsTo()`, `Strings()`
UI/dialogs	`ida_kernwin`	`msg`, `ask_*`, `jumpto`, `Choose`
Database info	`ida_ida`	`inf_get_*`, `inf_is_64bit()`
Analysis	`ida_auto`	`auto_wait`, `plan_and_wait`
Flow graphs	`ida_gdl`	`FlowChart`, `BasicBlock`
Register tracking	`ida_regfinder`	`find_reg_value`, `reg_value_info_t`

Core Patterns

Iterate functions

for ea in idautils.Functions():
    name = ida_funcs.get_func_name(ea)
    func = ida_funcs.get_func(ea)

Iterate instructions in function

for head in idautils.FuncItems(func_ea):
    insn = ida_ua.insn_t()
    if ida_ua.decode_insn(insn, head):
        print(f"{head:#x}: {insn.itype}")

Cross-references

for xref in idautils.XrefsTo(ea):
    print(f"{xref.frm:#x} -> {xref.to:#x} type={xref.type}")

Read/write bytes

data = ida_bytes.get_bytes(ea, size)
ida_bytes.patch_bytes(ea, b"\x90\x90")

Names

name = ida_name.get_name(ea)
ida_name.set_name(ea, "new_name", ida_name.SN_NOCHECK)

Decompile function

cfunc = ida_hexrays.decompile(ea)
if cfunc:
    print(cfunc)  # pseudocode
    for lvar in cfunc.lvars:
        print(f"{lvar.name}: {lvar.type()}")

Walk ctree (decompiled AST)

class MyVisitor(ida_hexrays.ctree_visitor_t):
    def visit_expr(self, e):
        if e.op == ida_hexrays.cot_call:
            print(f"Call at {e.ea:#x}")
        return 0

cfunc = ida_hexrays.decompile(ea)
MyVisitor().apply_to(cfunc.body, None)

Apply type

tif = ida_typeinf.tinfo_t()
if ida_typeinf.parse_decl(tif, None, "int (*)(char *, int)", 0):
    ida_typeinf.apply_tinfo(ea, tif, ida_typeinf.TINFO_DEFINITE)

Create structure

udt = ida_typeinf.udt_type_data_t()
m = ida_typeinf.udm_t()
m.name = "field1"
m.type = ida_typeinf.tinfo_t(ida_typeinf.BTF_INT32)
m.offset = 0
m.size = 4
udt.push_back(m)
tif = ida_typeinf.tinfo_t()
tif.create_udt(udt, ida_typeinf.BTF_STRUCT)
tif.set_named_type(ida_typeinf.get_idati(), "MyStruct")

Strings list

for s in idautils.Strings():
    print(f"{s.ea:#x}: {str(s)}")

Wait for analysis

ida_auto.auto_wait()  # Block until autoanalysis completes

Key Constants

Constant	Value/Use
`BADADDR`	Invalid address sentinel
`ida_name.SN_NOCHECK`	Skip name validation
`ida_typeinf.TINFO_DEFINITE`	Force type application
`o_reg`, `o_mem`, `o_imm`, `o_displ`, `o_near`	Operand types
`dt_byte`, `dt_word`, `dt_dword`, `dt_qword`	Data types
`fl_CF`, `fl_CN`, `fl_JF`, `fl_JN`, `fl_F`	Code xref types
`dr_R`, `dr_W`, `dr_O`	Data xref types

Critical Rules

NEVER convert hex/decimal manually — use int_convert MCP tool
Wait for analysis: Call ida_auto.auto_wait() before reading results
Thread safety: IDA SDK calls must run on main thread (use @idasync)
64-bit addresses: Always assume ea_t can be 64-bit

Anti-Patterns

Avoid	Do Instead
`idc.*` functions	Use `ida_*` modules
Hardcoded addresses	Use names, patterns, or xrefs
Manual hex conversion	Use `int_convert` tool
Blocking main thread	Use `execute_sync()` for long ops
Guessing at types	Derive from disassembly/decompilation

Detailed API Reference

For comprehensive documentation on any module, read docs/<module>.md:

High-use: ida_bytes, ida_funcs, ida_hexrays, ida_typeinf, ida_name, idautils
Medium-use: ida_segment, ida_xref, ida_ua, ida_frame, ida_kernwin
Specialized: ida_dbg (debugger), ida_nalt (netnode storage), ida_regfinder (register tracking)

Full RST sources from hex-rays.com available at docs/<module>.rst.

安装命令

一键复制安装选择包管理器,点击右侧复制,粘贴到终端回车即可

npx skills add mrexodia/ida-pro-mcp/skills/idapython -y

查看通用安装教程

查看 Skill 原文

兼容工具

Claude Code
Cursor
Cline
Codex
Windsurf
Gemini
OpenCode
Roo Code
AAide
+Augment
GitHub Copilot
OpenClaw
KKiro
Junie
WWarp
Goose
Trae
Kilo Code
OpenHands
Amp
Zencoder
CContinue
AIAider
CodeBuddy
CodeGeeX
Replit Agent

安全审计

88 / 100

社区

未声明 license/许可。
未声明 version。
未限定 allowed-tools，默认拥有全部工具权限。

元信息

来源: github
mrexodia/ida-pro-mcp
English

分类与标签

分类写作