VX小程序逆向

最新推荐文章于 2024-09-12 13:46:25 发布
最新推荐文章于 2024-09-12 13:46:25 发布
阅读量1.2k 收藏
点赞数
分类专栏： 小程序 python 文章标签： 小程序
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33239778/article/details/131734790
版权
本文介绍了如何对小程序进行逆向工程，包括使用Fiddler抓包，通过UnpackMiniApp解密wxapkg文件，使用WxAppUnpacker解包，最后将解包后的代码导入微信开发者工具进行逆向分析。
摘要由CSDN通过智能技术生成

某中心小程序sign

抓包

PC微信打开小程序，然后用任务管理器找到进程打开文件位置，把Plugins文件夹下全部删除，重新打开微信，fiddler就能抓到包了

小程序解密

使用 UnpackMiniApp 解密小程序 wxapkg 文件

小程序解包

使用 WxAppUnpacker 解包

node wuWxapkg.js **.wxapkg

在这里插入图片描述

导入微信开发者工具开始逆向

把解包出来的代码导入微信开发者工具，然后找到加密位置，开始逆向就可以了

qq_1548357515
关注
专栏目录
微信小程序逆向分析浅析
哆啦安全
08-14 2512
Android微信小程序本地代码存储路径 通过Hook java.lang.String.toString、java.lang.StringBuilder.toString可以获取到路径，如下所示: /data/data/com.tencent.mm/MicroMsg/ca89cf1e6ddfd8240c0fb568ff95b3e1/appbrand/pkg 微信小程序反编译工具（支持分包） gitclonehttps://github.com/xuedingmiaojun/wxappUn..
逆向某微信小程序参数签名算法
Zdelta
05-29 6527
获取微信小程序压缩包 某小程序请求中有sign参数，包含在url或header中..... 打开微信小程序时，微信会把小程序压缩包（后缀名.wxapkg）下载到本地； 从目录 /data/data/com.tencent.mm/MicroMsg/{数字串}/appbrand/pkg/ 找到目标小程序包（打开一下小程序，然后按时间排列方便查找） 反编译 反编译工具 反编译命令： node .\wuWxapkg.js 小程序包.wxapkg 执行完毕后同目录解压缩文件（小程序主包）：
存在分包的微信小程序解包反编译还原（含报错处理与代码修复）
最新发布
2401_83799022的博客
09-12 1373
本文主要对微信小程序的解包步骤进行复现梳理，网上虽然已有明确详细的文章，但是实际复现过程中程序报错的情况并不少见。找到该文件缓存目录，搜索.wxapkg后缀的文件或直接搜索__APP__.wxapkg文件，根据修改日期、时间找到你想要解包的文件。将代码果解密的生成文件重命名为[解密完成包.wxapkg]，移到wxappUnpacker下的testpkg文件夹,进行解包。选择解密后生成的包，并重命名（分包会以相同的命名方式命名，如果小程序有分包，解密后不重命名，分包的解密结果会覆盖主包）
记一次微信小程序逆向
2301_80115097的博客
07-26 2742
环境搭建，HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等）、应急响应笔记、学习路线。这边数据包中有个签名值，还有个时间戳timestamp，防止重放，所以要尝试知道怎么计算这个sign值。看js里有挺多接口的，一开始稍微看了一下都没有什么敏感泄露，也没有什么未授权，字段中存在uid，尝试是否存在越权，结果uid与token关联的，所以无果。但总感觉是有点问题的，来都来到这一步，总不能放弃吧，至少把接口都看一遍。加密嘛，之前抓了看到是加密就放弃了，现在重新弄一弄。
微信小程序逆向
07-21 404
准备好微信和RE文件管理器，可以在应用中心下载。
【Web实战】零基础微信小程序逆向（非常详细）从零基础入门到精通，看完这一篇就够了
logic1001的博客
04-07 3115
作为中国特有的一种程序形态，小程序在我们的日常生活中已经无处不在。腾讯、百度、阿里巴巴、字节跳动、京东等各家互联网大厂都有各自的生态平台，当然，也有快应用这种行业联盟型的生态平台。小程序开发者在开发环节中必须基于以下原则：互不信任原则，不要信任用户提交的数据，包括第三方系统提供的数据，必要的数据校验必须放在后台校验。最小权限原则，代码、模块等只拥有可以完成任务的最小权限，不赋予不必要的权限。禁止明文保存用户敏感数据。
小程序反编译文件wxappUnpacker
10-13
然而，对于一些技术爱好者和逆向工程研究者来说，理解并分析小程序的工作原理，甚至进行反编译，是深入探索小程序功能和安全性的关键步骤。本文将围绕“小程序反编译文件wxappUnpacker”展开，详细探讨其技术细节...
开源一个小东西，VX免扫码之前开源过，失效了，修复...-易语言
06-13
标题中的“开源一个小东西，VX免扫码之前开源过，失效了，修复...-易语言”指的是一个使用易语言开发的小程序，它提供了一个功能，即允许用户在不使用二维码扫描的情况下开启多个微信账号，而这个功能在微信的某个...
逆向学习（二） 安卓逆向
qq_41392887的博客
06-12 4155
安卓逆向 0、准备工作和大纲 JAVA环境、apktool、android APK、JADX、keytool、jarsigner（最后两个为JAVASDK自带工具） java基本知识：源代码文件为XXX.java；是编译性语言，编译后才可以运行（PYTHON是解释性语言，直接可以运行）；JAVA编译后的文件是XXX.class，class文件是可执行文件；JAVA虚拟机运行可以运行XXX.class方法为java XXX.class 安卓下面的xxx.dex dex是安卓里可执行文件 安卓软件包：A
VX Portable Executable Viewer-开源
07-03
VX Portable Executable Viewer 是一款开源工具，专为分析Windows平台上的可移植可执行文件（Portable Executable，简称PE）而设计。PE文件格式是Windows操作系统中用于存储编译后的程序和动态链接库的主要格式。这...
Java层逆向--Dalvik指令集
YJJYXM的博客
10-13 1059
往期推荐 Java层逆向分析-Dalvik字节码 修改资源去广告 修改包名实现分身 篡改Apk名称、图标 AndroidKiller介绍与使用 Dalvik的指令格式： 基础字节码 - 名称后缀/字节码后缀 目的寄存器 源寄存器 （连接符号“- ”在有的指令里是可以不存在的） 名称后缀是wide，表示数据宽度为64位 字节码后缀是from16，表示源寄存器为16位 例如：move-wide/from16 vAA,VBBBB： move为基础字节码,即opcode。 wide为名称后缀,标识指令操作的数据
微信小程序逆向过程
qq_38217747的博客
06-15 933
文件地址：D:\soft\WeChat\WeChat Files\Documents\WeChat Files\Applet\wxea66c202aa4af979\44。安卓环境(安卓系统手机或安卓模拟器)—>https://www.genymotion.com/download/%5D。nodejs环境—>https://nodejs.org/zh-cn/download/微信PC版本—>https://pc.weixin.qq.com/将文件 放入 \wxappUnpacker\apkg文件夹下。
反编译微信小游戏
weixin_30920853的博客
01-14 1647
参考： 小游戏学习--获取已发布微信小游戏源码 一，安装夜神模拟器 https://www.yeshen.com/ 模拟器用于在pc上运行微信 安装完成后，搜索微信并安装 二，下载RE管理器 https://pan.baidu.com/s/1PPBx08rNutXxhlMMJbuTpQ RE管理器用于访问文件夹 安装后打开时，提示超级用户权限，...
实用的微信小程序逆向教程！
热门推荐
风洞网
10-17 1万+
洞悉安全，风洞网，认准官方网站！ 简单复现一下小程序的逆向过程。 准备工具 一、pc端复现 微信PC版本—>https://pc.weixin.qq.com/ 小程序解密工具—>https://share.weiyun.com/uMqNGOXv nodejs环境—>https://nodejs.org/zh-cn/download/ 小程序逆向工具—>https://github.com/xuedingmiaojun/wxappUnpacker 二、移动端复现 安卓环境(安
微信小程序逆向分析
For_John的博客
03-02 6079
微信小程序逆向；微信小程序逆向分析；实战逆向入门
记录微信小程序逆向过程
redis数据库安装及启用
07-06 1196
小程序逆向
Centos Docker部署教程_docker部署centos
2401_84281655的博客
04-28 596
docker pull ubuntu:后面跟docker hub的版本参数。docker pull ubuntu #自动拉取最新版本ubuntu。大纲路线、讲解视频，并且后续会持续更新**
vx 小程序打卡日历插件
01-15
vx小程序打卡日历插件是一款可以在微信小程序中使用的工具插件，它能够方便用户进行打卡记录和管理。通过vx小程序打卡日历插件，用户可以随时随地记录自己的打卡情况，例如每天学习、运动、阅读等等。用户可以根据自己的需求和习惯，自定义打卡项目和目标，并且在日历中查看自己的打卡情况。这样不仅可以帮助用户养成良好的习惯，还可以激励自己坚持下去。 vx小程序打卡日历插件还具有许多实用的功能，例如提醒功能，它可以在设定的时间提醒用户进行打卡，并且在用户忘记打卡时会自动提醒。此外，用户还可以设置打卡分享到朋友圈，让好友们看到自己的进步和成就，增加打卡的乐趣和动力。 vx小程序打卡日历插件操作简单，界面清晰，用户体验良好。它不仅适用于个人日常生活，也可以帮助团队进行工作打卡管理，例如团队完成项目、达成目标等。用户还可以在插件中查看打卡数据统计和分析，了解自己的打卡情况和进步，及时调整自己的打卡计划。 总之，vx小程序打卡日历插件为用户提供了一个方便、实用的打卡记录和管理工具，帮助用户养成良好的习惯，提高工作效率，实现个人和团队的目标。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值