点击蓝字 关注我们
免责声明
本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。
如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利,则应及时通知并提供身份证明,所有权证明,我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。
关于
很好使的一个小工具。
微信小程序反编译工具,文件扫描 + 解密 + 解包工具
一般用法如下,目前只支持 windows 系统:
-
用 PC 版微信打开小程序来让微信下载小程序
-
使用
wxapkg.exe scan
命令来扫描所有小程序。需要联网获取小程序的名称、路径、wxid(用于后续解密)等信息 -
使用键盘上下键选中想要处理的小程序,然后按回车来执行解密+解包
如果想手动来解密指定小程序,可以使用 wxapkg.exe unpack
命令,需要指定小程序 wxapkg 文件路径,同时指定小程序的 wxid
。如果没指定 wxid
,会自动从路径中使用正则表达式匹配获取
⚒️ 安装
下载最新的发布版本 release,或者用下面的命令自己编译
go install github.com/wux1an/wxapkg@latest
参考
-
小程序解密: https://github.com/BlackTrace/pc_wxapkg_decrypt
-
小程序解包: https://gist.github.com/Integ/bcac5c21de5ea3…
-
原理介绍: https://misakikata.github.io/2021/03/%E5%BE%…
-
终端 ui 库: https://github.com/charmbracelet/bubbletea
项目地址:
https://github.com/wux1an/wxapkg
xiangmu
欢迎关注SecHub网络安全社区,SecHub网络安全社区目前邀请式注册,邀请码获取见公众号菜单【邀请码】
#
企业简介
赛克艾威 – 网络安全解决方案提供商
北京赛克艾威科技有限公司(简称:赛克艾威),成立于2016年9月,提供全面的安全解决方案和专业的技术服务,帮助客户保护数字资产和网络环境的安全。
安全评估|渗透测试|漏洞扫描|安全巡检
代码审计|钓鱼演练|应急响应|安全运维
重大时刻安保|企业安全培训
联系方式
电话|010-86460828
官网|https://sechub.com.cn
关注我们
公众号:sechub安全
哔哩号:SecHub官方账号
原文始发于微信公众号(SecHub网络安全社区):微信小程序反编译工具