小程序逆向工具包+devtools调试窗口

大海里行船

已于 2025-07-11 12:26:45 修改

阅读量1k

点赞数 3

CC 4.0 BY-SA版权

文章标签：小程序 web安全

于 2025-07-09 16:40:42 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_49390750/article/details/149227583

三、使用教程

打开微信文件目录

在这里插入图片描述

上一级目录的Applet

在这里插入图片描述

根据时间排序你刚刚打开那么就是这个

在这里插入图片描述

记住文件目录

在这里插入图片描述

打开下载好的逆向包进入

在这里插入图片描述

wxpack目录下自己清空下

运行

在这里插入图片描述

选择出来刚刚选小程序的文件

在这里插入图片描述

进入wxpack目录多了个文件

在这里插入图片描述

返回到wxappUnpacker-main目录执行cmd

npm install

node wuWxapkg.js C:\Users\20350\Downloads\wxappUnpacker-main\小程序包解密\wxpack\wx4b6ea859efb95055.wxapkg

C:\Users\20350\Downloads\wxappUnpacker-main\小程序包解密\wxpack\wx4b6ea859efb95055.wxapkg替换成你自己wxpack下的解码出来的东西

大功告成

在这里插入图片描述

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

大海里行船

关注关注

3
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

js逆向补环境-调试工具vscode与nodejs使用之无环境联调

十一姐的博客

07-09

9486

js逆向补环境时，经常会调试js，调试js依赖的环境可以选择nodejs和vscode，通过这篇文章可以简单了解到无环境联调的使用方法

深入剖析小程序领域开发环境的架构

最新发布

小程序开发

07-04

964

小程序凭借“无需安装、即点即用”的特性，已成为微信、支付宝、抖音等超级App的核心生态入口。但你是否想过：为什么用微信开发者工具写代码时，修改能秒级同步到模拟器？为什么发布前需要“上传代码”？这些体验背后，是一套由开发工具链、构建打包系统、调试监控体系组成的复杂架构。本文将聚焦“开发环境架构”，覆盖从代码编写到发布上线的全流程技术细节。用“厨房做菜”类比引入核心概念；拆解开发环境的5大核心组件（IDE、构建工具、调试体系、模拟器、云开发）；结合代码示例演示“从新建项目到发布”的完整流程；

参与评论您还未登录，请先登录后发表或查看评论

小程序逆向分析 (一)

qq_53058639的博客

02-13

4148

搞个新玩意的时候，先找个软柿子捏，不要一下就想放个大卫星。能反编译，然后再动态调试，那么曙光就在眼前。这个样本运气好，肉眼就可以看出是md5，复杂的js算法，可以考虑 PyExecJS、js2py or Node.js 来跑。所有的故事都会有结局，只有生活跟你没完。TIP: 本文的目的只有一个就是学习更多的逆向技巧和思路，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系，本文涉及到的代码项目可以去奋飞的朋友们知识星球自取，欢迎加入知识星球一起学习探讨技术。

微信小程序反编译

weixin_61953430的博客

04-03

4057

1、电脑登录微信客户端，找到设置中的的文件管理位置，一般该地址默认存储在C盘，为了给C盘减负，这边我将地址改存在D盘。2、在pc上点击一个小程序，尽可能多的点击小程序中的页面，使本地生成一个小程序包。这里面都是小程序加密文件，我们需要解密的文件为App.wxapkg3、安装逆向工具、解密工具。

微信小程序逆向笔记

碎片的博客

07-04

497

反编译工具：wxappUnpackermac的小程序包位于：/Users/【用户名】/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages如此便能得到小程序的代码，这样只能静态分析。

【小程序逆向专栏】某润选房小程序逆向分析

K哥爬虫

04-30

1520

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！近期在交流群中发现，有群友提到了小程序逆向相关的问题，之前也有不少粉丝私聊提问过相关问题，也对他们的疑问进行了解答， K哥一向会尽力满足粉丝们的需求，为了避免群友手动采集之痛，本

微信小程序本地应用包逆向工具

01-26

wxappUnpacker 这是著名微信小程序反编译脚本项目，我不是原作者，我只是该项目的搬运工，用于自己的项目中，同时修复了因微信升级导致该脚本运行报错的BUG。上传该项目的初衷就是有两个：原项目已被作者移除，估计是涉及到不可描述的社会问题；备份一份项目，供大家使用，也是给自己一份保障使用方法第一步 npm install 第二步 node wuWxapkg.js <wx> 之后会在你运行JS脚本的同级目录生成跟.wxapkg同名的目录，解压后的源码就在该目录下面常见问题 1. Module build failed: Error: Cannot find module 'escodegen'（本项目已经修复该问题）解决方法： npm i escodegen -S 2. Error: This Package is unreco

微信小程序逆向

m0_73193124的博客

03-26

2363

首先我用一道CTF题目来说说微信小程序逆向是什么，以及如何去解密，拆包题目的附件是这两个。

微信小程序逆向过程

qq_38217747的博客

06-15

2078

文件地址：D:\soft\WeChat\WeChat Files\Documents\WeChat Files\Applet\wxea66c202aa4af979\44。安卓环境(安卓系统手机或安卓模拟器)—>https://www.genymotion.com/download/%5D。nodejs环境—>https://nodejs.org/zh-cn/download/微信PC版本—>https://pc.weixin.qq.com/将文件放入 \wxappUnpacker\apkg文件夹下。

小程序逆向过程

西门一刀的博客

08-21

629

清空微信目录下Applet文件夹中所有目录。

小程序逆向工程：这个开源的小程序逆向工具真不错，2023年亲测成功

江一铭

03-23

4627

安全部门的大哥又双叒叕报了一个小程序的高危漏洞，他使用逆向工程破解了加密信心，用抓包修改了请求参数。又是头疼的一天…想成为一名微信小程序的开发者，前端思路的学习和安全意识是非常有必要的，故务必掌握小程序反编译技能。这里用到了2个工具《解密》与《逆向》（非原创，均来自网上的大佬）。特别适合新手，而且都是免费的！都是免费的！都是免费的！第一次操作可能会慢一些，熟练了之后，3秒抓取一个小程序源码！

某评 mtgsig1.2 vx 小程序加密分析

Know_nothing_的博客

08-16

2632

某评vx小程序 mtgsig1.2 逆向分析

微信小程序框架逆向

01-26

背景在研究/升级后,目前已实现XX小程序框架跑通了devtools模式支持了大部分微信小程序常用API, 支持小游戏 :warning_selector:但是XX小程序框架很多下基础API跑不起来,比如无法使用原生播放器/蓝牙等; 原因: 微信小程序ios/android模式下, 是通过原生去支撑这些基础API. 目标参考微信小程序ios/android模式, XX小程序框架支持ios/android模式, 进而通过原生去支撑这些基础API. 思路逆向微信小程序 ios端通过tweak工具, 编写动态库注入的方式, hook JSContext/WKWebview 的相关配置 IDA/hopper查看微信小程序ios端实现伪代码 XX小程序框架参考微信小程序实现ios/android模式研究微信小程序ios/android模式实现步骤 ios/andriod 原生模块支撑通过tweak hook JSCo

【Web实战】微信小程序逆向

若有战，召必回

11-01

1620

2E 70 6E 67”为带存放路径的文件名称，“00 00 11 7C”对应文件在小程序包中的具体偏移位置，“00 01 01 F7“对应文件在小程序包中的数据长度。但这并不是最初的原项目文件结构，原因是微信服务器会将小程序源码中所有的“js”文件压入“app-service.js”文件中，将所有的“json”文件压入“app-config.json”中，将所有的“wxml”文件压入“page-frame.html”文件中，“wxss”则在处理之后以“html”文件的形式存留在对应页面目录之下。

windbg调试驱动学习总结

bcbobo21cn的专栏

03-19

4631

简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识。一个简单的驱动一般有以下几

浅谈小程序逆向

weixin_42545308的博客

09-16

3568

怀着学习的心研究小程序

微信小程序逆向分析

For_John的博客

03-02

6731

微信小程序逆向；微信小程序逆向分析；实战逆向入门

微信小程序的逆向

qq_59848320的博客

01-20

5806

前言：在学校的时候，每次都要在晚上查寝的时候都要签到。而且是在一个特定的时间点。晚上10点开始。到11点半。其实也没啥。但是我这记性呀。就经常忘记就这样，我就在不知不觉中少签七八次。我人傻了（派大星表情包）_大星_我人表情就这样，我就想能不能写个程序自动签到。就不会忘签了。嘻嘻人类正出于懒惰而掌握各种的技术 ————佚名开始解密 1.寻找小程序 因为我们签到是用手机app来进行签到的，但是手机app抓包和反编译比较麻烦。那我们能不能...

逆向

03-26

### 逆向工程与反编译概述逆向工程是一种通过对软件的目标代码进行分析，将其转化为更高级别的表示形式的过程。这一过程通常用于研究现有系统的内部结构、功能以及实现细节。在Java和Android领域，反编译工具被广泛应用于逆向工程中。 #### Java逆向工程中的Jad反编译工具 Jad是一款经典的Java反编译工具，能够将`.class`字节码文件转换为可读的`.java`源代码[^1]。虽然它可能无法完全恢复原始源代码，但它提供了足够的信息来帮助开发者理解已编译的Java程序逻辑。Jad支持多种反编译模式，并允许用户自定义规则以适应不同的需求。此外，其命令行接口和图形界面使得复杂代码的分析变得更加便捷。 #### Android逆向工程中的JEB反编译工具针对Android应用的逆向工程，JEB是由PNF Software开发的一款专业级工具[^2]。相较于其他同类产品，JEB不仅具备强大的APK文件反编译能力，还能对Dalvik字节码执行高效而精准的操作。它的核心优势在于以下几个方面： - **广泛的平台兼容性**：除Android外，还支持ARM、MIPS等多种架构的二进制文件反汇编。 - **混淆代码解析**：内置模块能有效应对高度混淆的代码，提供分层重构机制以便于深入分析。 - **API集成支持**：允许通过编写Python或Java脚本来扩展功能并完成特定任务。 #### APK反编译流程及其意义当涉及到具体的APK包时，可以通过一系列步骤提取其中的信息来进行全面的安全评估或者学习目的的研究工作[^3]。这些步骤一般包括但不限于获取资产目录(`assets`)内的资源数据；解密XML配置文档如`AndroidManifest.xml`定位应用程序启动点；最后利用上述提到的各种专用软件重现整个项目框架供进一步探讨。 ```bash # 使用apktool反编译APK示例 apktool d your_app.apk -o output_directory/ ``` 以上命令展示了如何借助开源工具ApkTool轻松拆卸目标安卓档案至易于探索的状态下。 ### 结论无论是传统的桌面端还是现代移动端环境里头，恰当运用合适的反编译解决方案都是达成逆向工程项目成功不可或缺的一环。每种工具有各自专精之处，在实际应用场景当中应当依据具体需求做出明智的选择。

小程序逆向工具包+devtools调试窗口

devtools控制台打开

一、视频链接

二、文件地址

三、使用教程