小程序逆向过程

原创 已于 2024-08-21 17:26:11 修改 · 819 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#小程序

于 2024-08-21 17:25:54 首次发布

一，清空目录

清空微信目录下Applet文件夹中所有目录

二，下载小程序包

使用微信客户端打开逆向的小程序，返回微信目录下Applet文件夹内，找到当前时间ID的包，里面会有.wxapkg后缀名的文件

三，UnpackMiniApp解密

使用UnpackMiniApp.exe程序，选择上一步骤下载的wxapkg文件，会在wxpack目录下生成一个以小程序id命名的wxapkg文件

js解密

将此小程序id密码的wxapkg文件移动到wxappunpacker-master目录下的wx文件夹内，运行命令 node wuWxapkg.js .\wx\解密的文件名，解密完成会在wx文件夹生成一个以小程序id命名的目录。

【Web实战】微信小程序逆向
若有战，召必回
11-01 1768
2E 70 6E 67”为带存放路径的文件名称，“00 00 11 7C”对应文件在小程序包中的具体偏移位置，“00 01 01 F7“对应文件在小程序包中的数据长度。但这并不是最初的原项目文件结构，原因是微信服务器会将小程序源码中所有的“js”文件压入“app-service.js”文件中，将所有的“json”文件压入“app-config.json”中，将所有的“wxml”文件压入“page-frame.html”文件中，“wxss”则在处理之后以“html”文件的形式存留在对应页面目录之下。
记一次微信小程序逆向
2301_80115097的博客
07-26 4502
环境搭建，HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等）、应急响应笔记、学习路线。这边数据包中有个签名值，还有个时间戳timestamp，防止重放，所以要尝试知道怎么计算这个sign值。看js里有挺多接口的，一开始稍微看了一下都没有什么敏感泄露，也没有什么未授权，字段中存在uid，尝试是否存在越权，结果uid与token关联的，所以无果。但总感觉是有点问题的，来都来到这一步，总不能放弃吧，至少把接口都看一遍。加密嘛，之前抓了看到是加密就放弃了，现在重新弄一弄。
微信小程序框架逆向
01-26
背景 在研究/升级后,目前已实现XX小程序框架跑通了devtools模式 支持了大部分微信小程序常用API, 支持小游戏 :warning_selector:但是XX小程序框架很多下基础API跑不起来,比如无法使用原生播放器/蓝牙等; 原因: 微信小程序ios/android模式下, 是通过原生去支撑这些基础API. 目标 参考微信小程序ios/android模式, XX小程序框架支持ios/android模式, 进而通过原生去支撑这些基础API. 思路 逆向微信小程序 ios端通过tweak工具, 编写动态库注入的方式, hook JSContext/WKWebview 的相关配置 IDA/hopper查看微信小程序ios端实现伪代码 XX小程序框架 参考微信小程序实现ios/android模式 研究微信小程序ios/android模式实现步骤 ios/andriod 原生模块支撑 通过tweak hook JSCo
微信小程序逆向分析工具wedecode使用指南
最新发布
gitblog_01125的博客
11-23 1800
Wedecode是一款全自动化微信小程序wxapkg包源代码还原工具，能够支持大多数小程序的完美还原。该工具支持跨平台使用，可在Windows、MacOS和Linux系统上运行，是小程序逆向分析和安全审计的重要工具。 ## 核心功能特性 - 支持小程序还原 - 支持小游戏还原 - 支持分包代码和插件代码还原 - 完美还原目录结构和源代码 - JS代码还原 - WXML代码还原 - WXSS
微信小程序逆向过程
qq_38217747的博客
06-15 2608
文件地址：D:\soft\WeChat\WeChat Files\Documents\WeChat Files\Applet\wxea66c202aa4af979\44。安卓环境(安卓系统手机或安卓模拟器)—>https://www.genymotion.com/download/%5D。nodejs环境—>https://nodejs.org/zh-cn/download/微信PC版本—>https://pc.weixin.qq.com/将文件 放入 \wxappUnpacker\apkg文件夹下。
微信小程序逆向
m0_73193124的博客
03-26 2775
首先我用一道CTF题目来说说微信小程序逆向是什么，以及如何去解密，拆包题目的附件是这两个。
记录微信小程序逆向过程
redis数据库安装及启用
07-06 1453
小程序逆向
精选资源
小程序的逆向完整的过程
07-02
### 小程序逆向工程详解 #### 一、准备工作与环境搭建 在开始逆向分析一个小程序之前...通过以上步骤和技术细节的介绍，我们可以全面了解小程序逆向工程的整个流程，同时也应注意到在逆向过程中需要注意的安全问题。
精选资源
小程序逆向工具，用于逆向解密小程序源码
01-08
在这个场景中，我们关注的是一个特定的工具，即"小程序逆向工具"，它专门设计用于逆向解密小程序的源码。小程序是一种轻量级的应用形式，常见于微信等平台，它们使用特定的编程语言和框架构建，通常被加密以保护代码...
微信小程序逆向解密
2503_90751789的博客
03-03 3087
拿到解密出的文件后可以用相应的解包脚本进行解压，网上不乏解压脚本，遗憾的是笔者并没有找到能够彻底解压并且还原出微信开发者工具能够识别的对应各式的文件（微信开发者工具对js等的样式做了一层封装，想要能够调试源代码需要将解包后的文件还原成其能够识别的格式，网上确实有相关脚本，但大多比较老，微信开发工具对样式进行了更新，格式化出现了一些问题，笔者水平有限，就不去修复。事实确实如此，我们取消硬件断点，在上一步断下出的循环中循环几次简单分析就可以确定，这确实是一个解密点，而且是非常简单的异或解密。
微信小程序本地应用包逆向工具
01-26
wxappUnpacker 这是著名微信小程序反编译脚本项目，我不是原作者，我只是该项目的搬运工，用于自己的项目中，同时修复了因微信升级导致该脚本运行报错的BUG。上传该项目的初衷就是有两个： 原项目已被作者移除，估计是涉及到不可描述的社会问题； 备份一份项目，供大家使用，也是给自己一份保障 使用方法 第一步 npm install 第二步 node wuWxapkg.js <wx> 之后会在你运行JS脚本的同级目录生成跟.wxapkg同名的目录，解压后的源码就在该目录下面 常见问题 1. Module build failed: Error: Cannot find module 'escodegen'（本项目已经修复该问题） 解决方法： npm i escodegen -S 2. Error: This Package is unreco
微信小程序逆向分析
For_John的博客
03-02 6950
微信小程序逆向；微信小程序逆向分析；实战逆向入门
微信小程序的逆向
qq_59848320的博客
01-20 6022
前言：在学校的时候，每次都要在晚上查寝的时候都要签到。而且是在一个特定的时间点。晚上10点开始。到11点半。其实也没啥。但是我这记性呀。就经常忘记就这样，我就在不知不觉中少签七八次。 我人傻了（派大星表情包）_大星_我人表情 就这样，我就想能不能写个程序自动签到。就不会忘签了。嘻嘻 人类正出于懒惰而掌握各种的技术 ————佚名 开始解密 1.寻找小程序 因为我们签到是用手机app来进行签到的，但是手机app抓包和反编译比较麻烦。那我们能不能...
实用的微信小程序逆向教程！
热门推荐
风洞网
10-17 2万+
洞悉安全，风洞网，认准官方网站！ 简单复现一下小程序的逆向过程。 准备工具 一、pc端复现 微信PC版本—>https://pc.weixin.qq.com/ 小程序解密工具—>https://share.weiyun.com/uMqNGOXv nodejs环境—>https://nodejs.org/zh-cn/download/ 小程序逆向工具—>https://github.com/xuedingmiaojun/wxappUnpacker 二、移动端复现 安卓环境(安
【逆向篇】抓取微信小程序源码 （附加逆向工具wxappUnpacker和使用方法）
MAI44的博客
11-19 3403
想成为一名微信小程序的开发者，前端思路的学习和安全意识是非常有必要的，故务必掌握小程序反编译技能。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西门一刀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值