Exoproc
开源的基于stdio传输的MCP服务器，为Claude Code等AI模型提供动态进程分析能力，支持对活跃Windows x64进程进行线程劫持、内存读取和inline hook操作，无需落地DLL或开放网络端口。
时间轴 (近 90 天)
Exoproc 是一个基于 stdio 的开源 MCP 服务器，让 Claude Code 能够接入活跃的 Windows x64 进程。
Exoproc 采用线程劫持（thread hijacking）方案，挂起目标线程，将 RIP 移动到 sleep stub 处，在现有上下文中执行代码。
Exoproc 不向目标进程写入新的 DLL 文件，也不打开网络端口，从而降低被安全软件检测的概率。
Exoproc 能够处理 5 字节的 JMP trampoline 以及 14 字节的 far relay gate。
Exoproc 通过 TinyCC 将 C 代码直接编译为内存中的 shellcode。
Exoproc 基于 stdio 传输，客户端把服务器作为子进程启动，双方通过标准输入输出交换 JSON-RPC 消息，无需开放网络端口。
Exoproc 已在 GitHub 开源，项目地址为 github.com/w0ldan/exoproc。
全部知识事实 (7)
Exoproc 是一个基于 stdio 的开源 MCP 服务器，让 Claude Code 能够接入活跃的 Windows x64 进程。
50%待验证Exoproc 采用线程劫持（thread hijacking）方案，挂起目标线程，将 RIP 移动到 sleep stub 处，在现有上下文中执行代码。
50%待验证Exoproc 不向目标进程写入新的 DLL 文件，也不打开网络端口，从而降低被安全软件检测的概率。
50%待验证Exoproc 能够处理 5 字节的 JMP trampoline 以及 14 字节的 far relay gate。
50%待验证Exoproc 通过 TinyCC 将 C 代码直接编译为内存中的 shellcode。
50%待验证Exoproc 基于 stdio 传输，客户端把服务器作为子进程启动，双方通过标准输入输出交换 JSON-RPC 消息，无需开放网络端口。
50%待验证Exoproc 已在 GitHub 开源，项目地址为 github.com/w0ldan/exoproc。
50%