关于 MemProcFS-mcp-server
MemProcFS-mcp-server 是一个基于 Python 的 MemProcFS 封装，让你可以在大模型对话中直接操控系统内存与进程，无需手动编写底层代码。
它能做什么
- 挂载虚拟内存文件系统，按目录树浏览进程、模块、内存区域
- 读取进程虚拟内存与物理内存，转储字符串、HEX、YAML、文件等多种格式
- 遍历进程列表，查看句柄、线程、PE 模块、VAD 内存映射
- 调用 MemProcFS 各类 plugin（例如 strings、modules、vadinfo）辅助取证与调试
使用提示
MemProcFS 在 Windows 上以驱动形式访问物理内存，需要以管理员权限运行；Linux/macOS 上则依赖 libvmmap 加载内存镜像（.raw、.dmp）。首次启动时，工具会引导你加载内存样本或选择本地内存设备。
属于本地分析工具，无需远程 API Key，只要环境具备 MemProcFS 与相应权限即可使用。
