微信小程序反编译-CSDN博客

0x01前言

微信小程序反编译可以通过对小程序包进行反编来获取小程序源码，在一次信息收集的过程中对某公司的APP、微信公众号、小程序进行抓包数据分析寻找接口等有用的信息时，在抓包过程中由于微信的反抓包机制实际测试过程中遇到一些问题，导致通过直接抓包的方式抓取小程序数据失败。后通过一些方式了解到小程序反编，于是想到是否可以采取这种方式反编小程序后进行源码审计。这篇文章主要介绍了微信小程序反编的方法在这里与大家进行分享一同学习。

0x02环境工具准备

node.js运行环境
小程序解密脚本
反编脚本
微信小程序开发者工具

以上工具打包分享

获取链接：https://pan.baidu.com/s/1dmzs8jARjAmoNHWlUm78ew?pwd=3ksb

提取码：3ksb

下载工具包后进行解压首先安装node.js环境，安装完成后通过cmd运行node -vnpm -v查看版本是否安装成功。

0x03小程序包解密

PC端和手机端小程序在运行时会将程序包缓存到本地，但是程序包经过了加密，我们不能够直接进行反编解包，这里我们需要首先对小程序包进行解密后才能够对其进行反编。

小程序包的解密首先需要找到小程序包缓存到本地的位置，这里以PC端为例不演示手机端。打开微信设置-文件管理，打开下图中的路径找到下图路径中WeChat Files文件夹。默认微信缓存文件在系统C盘用户文档目录下，我这里微信缓存位置做了修改。

路径下Applet目录就是微信小程序缓存的位置

打开目录我们可以看到有很多以wx开头+16位16进制数命名的文件夹，每个文件夹下就是一个微信小程序的缓存。

随便打开一个目录目录下名为__APP__.wxapkg包就是微信小程序的主包。

有些小程序可能会有下面这种情况除了__APP__.wxapkg包外还有一个或多个其他.wxapkg后缀的文件，其他的文件就是也是小程序的包，可以看做是子包，对于功能比较复杂的小程序可能会有多个包。

Applet下这么多的小程序缓存我们如何快速定位到自己要进行反编的小程序，这里总结了两个方法：

第一总方法是根据首次打开小程序的时间，我们第一次打开某个小程序的时候这时小程序会缓存到本地，可根据文件的修改时间大致判断。

第二种方法更为简单，我们直接将Applet文件夹下的所有小程序缓存包删除掉，再访问一次将要准备反编的小程序，这时Applet下就只有这一个小程序的缓存包了，简单粗暴哈哈哈。

我们找到了小程序的包下一步就是对包进行解密，解密前我们先来了解一下加密。

为了保护源码微信使用加密的方式把wxapkg包源码进行加密，加密后的文件的起始为V1MMWX。

加密方法如下

首先pbkdf2生成AES的key。利用微信小程序id字符串为pass，salt为saltiest 迭代次数为1000。调用pbkdf2生成一个32位的key
取原始的wxapkg的包得前1023个字节通过AES通过1生成的key和iv(the iv: 16 bytes),进行加密
接着利用微信小程序id字符串的倒数第2个字符为xor key，依次异或1023字节后的所有数据，如果微信小程序id小于2位，则xorkey 为 0x66
把AES加密后的数据（1024字节）和xor后的数据一起写入文件，并在文件头部添加V1MMWX标识

了解了加密后或许你这时候一定有了什么想法，没错你想的肯定是手撕代码写一个解密脚本，对于微信包解密的脚本网上有很多相关的分享这里我不在摘抄了，有兴趣的小伙伴们可以自行去百度。这里我们使用 @daimaguo 师傅使用C#开发的PC微信小程序包解密工具。

下面我们就使用小程序包解密工具对包进行解密，解压小程序包解密工具如下图运行UnpackMiniApp.exe

解密成功后输出到wxpack文件夹下，文件格式不变。

0x04小程序包反编译

经过解密后的的包格式依然是.wxapkg,下一步我们需要对包进行反编译就可以获取小程序的源代码。

我们使用中的wxappUnpacker脚本对其进行反编译。步骤如下：
解压wxappunpacker 进入这个目录后在目录下运行cmd 执行命令

node wuWxapkg.js J:\Desktop\wx\decode\wx8f446acf8c4a85f5.wxapkg
## “J:\Desktop\decode\wx8f446acf8c4a85f5.wxapkg”为解密后的小程序包路径位置

运行上述命令反编译完成后在包路径下生成一个同名文件夹存储源代码

如果我们需要反编的小程序中有多个包，也就是有主包和子包的情况时，主包和子包的反编过程与前面的步骤相同，先进行解密。反编的时候先对主包进行反编，再对子包进行反编，子包反编与主包略有不同。使用命令如下：

## 1.主包反编
node wuWxapkg.js xxx     ## xxx为主包的路径

## 2.子包反编
node wuWxapkg.js xxx1 -s= xxx2 ## xxx1为子包的文件路径，xxx2为反编主包生成的文件路径

反编译如果使用过程中出现报错缺少相关组件，在根目录下使用cmd运行以下命令进行安装，通过我分享的工具包中是已经更新安装完的在node_modules文件下，默认不需要再重新安装，如执行存在相关组件问题可尝试重装解决。

npm install
npm install esprima    
npm install css-tree    
npm install cssbeautify    
npm install vm2    
npm install uglify-es    
npm install js-beautify