微信小程序“反编译”实战（一）：解包

最新推荐文章于 2024-06-18 13:30:38 发布
最新推荐文章于 2024-06-18 13:30:38 发布
阅读量990 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zsxjtip/article/details/104155181
版权
本文详细介绍了如何从已越狱的iPhone或Android设备获取微信小程序的.wxapkg文件，并通过解包工具将其转换为可读的源代码和资源文件。首先，通过文件管理工具定位到小程序包的存储位置，然后将.wxapkg文件拷贝到电脑，最后使用解包脚本将.wxapkg文件解包，得到JS、JSON、WXML和WXSS等内容。
摘要由CSDN通过智能技术生成

本实践教程将一步步告诉你如何“反编译”获得其它小程序的源代码，包括“解包”和“源码还原”两篇，主要参考了看雪论坛、V2EX、GitHub 等网站上的帖子、教程、工具，在此不胜感激，参考链接详见文章底部，以及加上了我自己的一些理解和总结。

知识小集是一个团队公众号，每周都会有原创文章分享，我们的文章都会在公众号首发。欢迎关注查看更多内容。

我们知道，在微信开发者工具中开发完小程序后，我们点击“上传”按钮，微信开发者工具会进行“编译”，对 JS 代码进行压缩混淆以及对 wxml、wxss 和资源文件等进行整合打包成一个 .wxapkg 文件上传给微信服务器。

所以要“反编译”小程序，首先我们要获取到小程序对应的 .wxapkg 包。

之前在 V2EX 上有一篇文章 https://www.v2ex.com/t/419056 介绍了如何通过某 URL 直接下载每个小程序的 .wxapkg，但很快被微信封了。

因此，我们只能从手机端入手，在手机上找到微信客户端下载保存在本地的小程序包。

获取小程序的 .wxapkg 文件

工具：一台已越狱的 iPhone 手机或者已 Root 的 Android 手机

本文以 iPhone 4S, iOS 8.4.1 为例，微信版本 v6.6.6。

在已越狱的 iPhone 上打开 Cydia，搜索并安装 iFile 或者 Filza 等文件浏览 App，打开 iFile 或者 Filza，跳转到本地 App 安装目录：/var/mobile/Containers/Data/Application/，此时，你可以看到当前 iPhone 上已安装的 App 列表，如下图所示：

找到“微信”的目录ÿ

最低0.47元/天 解锁文章
知识小集
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
微信小程序反编译得到的是html,微信小程序“反编译”实战（一）：解包
weixin_29185167的博客
06-04 1989
本实践教程将一步步告诉你如何“反编译”获得其它小程序的源代码，包括“解包”和“源码还原”两篇，主要参考了看雪论坛、V2EX、GitHub 等网站上的帖子、教程、工具，在此不胜感激，参考链接详见文章底部，以及加上了我自己的一些理解和总结。知识小集是一个团队公众号，每周都会有原创文章分享，我们的文章都会在公众号首发。欢迎关注查看更多内容。我们知道，在微信开发者工具中开发完小程序后，我们点击“上传”按钮...
小程序源码提取工具，完美解包，最新脚本，一键提取小程序源代码工具
11-17
小程序解包工具，具体功能请百度一下，解码后直接换掉人家的地址就OK,地址来源在文件内，附带教程，不接受恶意差评，否则投诉到底
渗透测试 | 微信小程序反编译审计漏洞(学习笔记)
最新发布
2401_84466227的博客
06-18 1517
微信小程序反编译渗透测试是一种针对微信小程序的安全测试方法。它的主要目的是通过反编译微信小程序的源代码，发现潜在的安全漏洞并进行渗透测试。想要反编译工具或进一步了解渗透测试的小伙伴可以扫描下方二维码。
Centos Docker部署教程_docker部署centos
2401_84281655的博客
04-28 537
docker pull ubuntu:后面跟docker hub的版本参数。docker pull ubuntu #自动拉取最新版本ubuntu。大纲路线、讲解视频，并且后续会持续更新**
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
2401_84247760的博客
04-28 286
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
【小白向】微信小程序解密&反编译教程
qq_21039641的博客
06-03 927
最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的信息泄露或者说路径等一些关键信息。【小白向】微信小程序解密&反编译教程 - 极核GetShell (get-shell.com)
微信小程序反编译/解包
wei_java144的博客
05-24 2163
A：使用 wxapkg 的 scan 功能，联网状态下会获取小程序名称。或者删除目录下所有文件再打开一次小程序。⚠新版功能更丰富，但转为闭源，订阅制收费。本文使用 2.0 免费版本。Q：小程序目录下文件太多了，找不到要解包的小程序？A：在微信的设置找到文件路径，小程序文件位于。付费使用最新版，免费使用流传最后一版免费版本。下载可执行文件，或者下载源码编译。使用 unpack 功能解包小程序。使用 scan 功能解包小程序。微信版本：3.9.10.19。Q：如何找到小程序文件位置？wx 子命令支持更多操作。
微信小程序“反编译”实战（二）：源码还原（上篇）
03-29
在上一篇文章 《微信小程序“反编译”实战（一）：解包》 中，我们详细介绍了如何获取某一个小程序的 .wxapkg 包，以及分析了 .wxapkg 包的结构，最后通过脚本解压获取包中的文件：小程序“编译”后的代码文件...
python解包wxapkg_微信小程序“反编译”实战（一）：解包
weixin_39528559的博客
12-08 3799
所以要“反编译”小程序，首先我们要获取到小程序对应的.wxapkg包。之前在 V2EX 上有一篇文章https://www.v2ex.com/t/419056介绍了如何通过某 URL 直接下载每个小程序的.wxapkg，但很快被微信封了。因此，我们只能从手机端入手，在手机上找到微信客户端下载保存在本地的小程序包。获取小程序的 .wxapkg 文件工具：一台已越狱的iPhone手机或者...
小程序解压包软件.zip
10-30
WxApkgUnpacker-微信小程序包解包器-有界面，使用很方便。
解压微信小程序源码python文件
09-27
采用adb开发工具从root后的手机上导出微信小程序源码包到计算机，使用本文件可解压缩小程序源码包，修改fname即可。
无损压缩、解压缩小程序Jcompress.zip
07-19
Jcompress 是一款基于哈夫曼编码和最小堆的无损压缩、解压缩小程序，支持任何格式的文件的压缩与解压缩。Jcompress 的源代码位于 Utility 的 repository 分类下的 Jcompress 目录，后续会在 Utility 下面增加其他一些实用的小程序，比如基于 socket 的文件断点下载小程序等等。Jcompress代码实现1. 最小堆代码实现最小堆排序算法基本上是按照严蔚敏版的算法来实现的，其具体功能这里不再赘述，仅列出代码，读者可以参考课本自行分析之。首先是heap_min_adjust，也就是调整堆，代码如下所示：int heap_min_adjust(HuffmanNode **huffman_node_array, long data_start, long data_end){       /**       ** check error for argument       */       if(huffman_node_array==NULL || data_start<0 || data_end<0 || data_end<data_start){           printf("heap_min_adjust: argument error\n");           exit(0);       }          if(data_end==data_start) return 1;       /**       ** the top of heap-min indicated by index data_start is the only element       ** which need to be adjusted to make a min-heap       */       HuffmanNode * current_data_tobe_adjust=huffman_node_array[data_start];       long current_indexof_data=data_start;          for(long cur=2*data_start;cur<=data_end;cur=2*cur){           if(curdata_8bit_count)>((huffman_node_array[cur 1])->data_8bit_count)){                   cur =1;               }           }           if((current_data_tobe_adjust->data_8bit_count)data_8bit_count))               break;           huffman_node_array[current_indexof_data]=huffman_node_array[cur];           current_indexof_data=cur;       }       huffman_node_array[current_indexof_data]=current_data_tobe_adjust;       /**       ** return 1 means everything is ok       */       return 1;   }接下来是heap_min_construct()的代码，此函数是通过不断的调用上面的调整堆的函数来达到堆排序的目的。int heap_min_construct(HuffmanNode **huffman_node_array, long array_size){       /** valid data start from index 1 not 0 */          /**       ** check error for argument       */        if(huffman_node_array==NULL || array_size256){           printf("heap_min_construct: argument error\n");           exit(0);        }           for(long HeapRoot=array_size/2; HeapRoot>=1;HeapRoot--){           heap_min_adjust(huffman_node_array,HeapRoot,array_size);        }        return 1;   }最后是heap_min_get2min()函数。int heap_min_get2min(HuffmanNode **huffman_node_array, HuffmanNode **min_first, HuffmanNode **min_second, long *heap_size){          /**       ** check argument       **/        if(huffman_node_array==NULL){           printf("heap_min_get2min: argument error\n");           exit(0);        }          *min_first=huffman_node_array[1];       huffman_node_array[1]=huffman_node_array[*heap_size];       (*heap_size)-=1;       /** after we get the min data, we should again adjust the heap to make a min-heap */       heap_min_adjust(huffman_node_array,1,*heap_size);          *min_second=huffman_node_array[1];       huffman_node_array[1]=huffman_node_array[*heap_size];       (*heap_size)-=1;          /** the same as above*/       if(*heap_size>0){           heap_min_adjust(huffman_node_array,1,*heap_size);       }          return 1;   } 标签：Jcompress
微信小程序反编译工具
03-07
1.安装node 和 Microsoft VS Code 2.观看 wxapkg\小程序反编译全套\视频教程-解包流程 教学视屏 3.是否有分包处理方式不同，经过测试，目前还没有不能反编译的小程序 4.即使小程序有N个分包也能反编译，工具包里自带典型小程序 5.获取 wxapkg 包请百度，通用的做法是：安装 夜神模拟器 -> 安装微信 -> 打开小程序 -> 打开文件管理器(自带) -> 进入目录:/data/data/com.tencent.mm/MicroMsg/uuid/appbrand/pkg/xxx.wxapkg 6.如果小程序有分包，请在小程序中点击N多菜单
微信小程序反编译解包教程
07-18 1万+
步骤一：获取小程序的.wxapkg包 (1)安装手机模拟器，比如说夜神、MuMu(https://mumu.163.com/360/) (2)下载和安装应用，微信和RE文件管理器 (3)开启root权限 (4)打开微信，搜索相对应的小程序，然后再打开RE文件管理器，定位到目录： 安卓：/data/data/com.tencent.mm/MicroMsg/【一个32位的16进制字符串名文件夹...
微信小程序反编译详细步骤
zhaoyajie1011的博客
05-06 3030
微信小程序反编译 将.wxapkg还原成.wxss, .json, .wxs, .wxml 下面是反编译的德邦快递小程序 一、获取微信小程序源码包 电脑端下载夜神模拟器，安装微信、RE管理器 使用微信打开你要反编译的小程序 打开你安装好的RE管理器，进入/data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg/ 把以.wxapkg结...
关于微信8.0.0以下版本登录版本验证的解决办法
热门推荐
Jiangling6998的博客
05-30 2万+
你是否在修改微信空白地区或微信空白头像时所登录低版本微信系统会提示你：“你的微信版本过低，请升级至最新版本微信后再登录微信” 目前所知道的是，关于微信8.0以下版本登录不上是因为微信官方所添加的版本号验证功能才导致8.0.0以下的微信版本无法正常登陆，针对该问题，目前研究出一种新的解决方法，就是通过修改旧版本apk安装包内特征码进行版本欺骗，亲测可完美解决低版本登录限制问题，对此版块不是专业人士，下文可能用词不是太规范，只是知识分享，有问题欢迎指出！ 所需工具：安装包管理器、旧版本微信、新版本微信 ..
小程序抓包&反编译测试从0到1
liguangyao213的博客
02-15 3369
APP、小程序抓包，测试教学视频请观看： Android安全逆向技术入门课程--移动安全视频教程-信息安全-CSDN程序员研修院熟悉了解Android程序APK的基本结构、文件格式 掌握APK反编译常用工具 能够学会绕过常见VIP限制-https://edu.csdn.net/course/detail/36176 0x00. 小程序抓包测试 1.1 抓包前言 先说说问题微信小程序无法抓包主要的原因 在 Android7.0 及以上的系统中，每个应用可以定义自己的可信 CA 证书。 默...
【详讲】微信小程序分包流程步骤
Brod-Roy的博客
02-28 1万+
本文基于微信小程序的官方文档，对分包的概念以及具体的操作流程进行讲解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值