pc微信hook小程序.wxapkg解码工具_pc微信小程序一键解密-CSDN博客

本文链接：https://blog.csdn.net/hfcaoguilin/article/details/117698252

本文详细介绍了如何使用Frida技术hook微信3.2.1.156版本的小程序加密函数WeChatAppHost.dll:EncryptBufToFile，通过捕获参数并解密wxapkg文件。阅读本文，掌握在PC微信环境中进行小程序逆向的实战技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring cloud架构师教程

pc微信hook小程序.wxapkg解码工具

pc微信hook加密小程序函数

操作步骤:

frida -p ${pid of WeChat.exe: root process}
复制以下脚本 hook 函数 WeChatAppHost.dll:EncryptBufToFile
pc 微信界面, 左下角, 打开某个小程序, 触发加密函数 WeChatAppHost.dll:EncryptBufToFile

代码


/* 
pc微信hook加密小程序函数
1. frida -p ${pid of WeChat.exe: root process}
2. 复制以下脚本 hook 函数 WeChatAppHost.dll:EncryptBufToFile
3. pc 微信界面, 左下角, 打开某个小程序, 触发 加密函数 WeChatAppHost.dll:EncryptBufToFile

pc微信版本:  微信 3.2.1.156
*/

var baseAddr = Module.findBaseAddress('WeChatAppHost.dll');
console.log('WeChatAppHost.dll baseAddr: ' + baseAddr);


var EncryptBufToFile = Module.findExportByName('WeChatAppHost.dll','EncryptBufToFile');

if (EncryptBufToFile) {

    // EncryptBufToFile函数偏移地址, 从DLL中查看
    // var EncryptBufToFile = baseAddr.add(0x1800F);
    console.log('EncryptBufToFile 函数地址: ' + EncryptBufToFile);

    // HOOK函数, 监听参数
    Interceptor.attach(EncryptBufToFile, {
        onEnter: function (args) {
            console.log(`${args[0]},${args[1]},${args[2]},${args[3]}`);
            // 微信小程序AppId
            this.appId = ptr(args[0]).readPointer().readAnsiString();
            // 微信小程序本地缓存文件路径
            this.apkgFilePath = ptr(args[1]).readPointer().readAnsiString();
            // 小程序代码原始内容(未加密)
            this.originalData = Memory.readByteArray(args[2], args[3].toInt32());
        },
        onLeave: function (retval) {
            console.log('文件解密成功', this.apkgFilePath);

            // 将文件替换为未加密的wxapkg包
            var f = new File(this.apkgFilePath, 'wb');
            f.write(this.originalData);
            f.flush();
            f.close();

            // 释放内存
            delete this.appId;
            delete this.apkgFilePath;
            delete this.originalData;
        }
    });
    
} else {
    console.log('WeChatAppHost.dll 模块未加载, 请先打开界面中的小程序面板');
}