참고팁Reddit
Claude(클로드)용 실시간 프로세스 제어 MCP 서버 'Exoproc' 공개
DLL 인젝션 없이 Claude(클로드)가 윈도우 프로세스 메모리에 직접 접근 및 제어 가능. 로우 레벨 디버깅 및 자동화에 유용.
요약
최근 Reddit에서 Claude가 바이너리 분석을 넘어 실시간 프로세스 제어까지 가능하도록 돕는 오픈소스 MCP 서버 'Exoproc'이 화제입니다. 기존의 Claude 프롬프트를 통한 코드 시뮬레이션 방식에서 벗어나, Claude가 윈도우 x64 프로세스 메모리에 직접 접근하여 분석 및 제어를 수행할 수 있게 합니다. 이 도구는 EDR 탐지를 피하기 위해 일반적인 DLL 인젝션 대신 스레드 하이재킹과 5바이트 JMP 트램펄린 방식을 사용합니다. 또한 TinyCC를 통해 C 코드를 즉석에서 쉘코드로 컴파일하여 메모리 상에서 바로 실행합니다. 실무자는 이를 활용해 'SetWindowTextW'와 같은 특정 API를 후킹하고 데이터를 로깅하는 등 Claude에게 구체적인 프로세스 제어 명령을 내릴 수 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PSA: REA taught Claude how to read binaries. Now let it touch the live process
원문 보기 ↗