安全矩阵

 找回密码
 立即注册
搜索
查看: 929|回复: 0

微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具

[复制链接]

417

主题

417

帖子

2391

积分

金牌会员

Rank: 6Rank: 6

积分
2391
发表于 2023-10-13 19:14:41 | 显示全部楼层 |阅读模式
wux1an 李白你好 2023-10-09 00:00 发表于青海


1
工具介绍
微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具。




2
功能
  • 获取小程序信息(需要网络连接)
  • 代码美化,默认开启,可以使用 --disable-beautify 参数禁用

    • 美化 JSON 文件
    • 美化 JavaScript 文件(会有点慢)
    • 美化 Html 文件,包括其中的 <script> 标签(会有点慢)

  • 解析并还原成小程序原始源码文件结构 #6
  • 自动导出文件中的敏感 url 和 key 等信息

3
用法


一般用法如下,目前只支持 windows 系统:
  • 用 PC 版微信打开小程序来让微信下载小程序
  • 使用 wxapkg.exe scan 命令来扫描所有小程序。需要联网获取小程序的名称、路径、wxid(用于后续解密)等信息
  • 使用键盘上下键选中想要处理的小程序,然后按回车来执行解密+解包


如果想手动来解密指定小程序,可以使用 wxapkg.exe unpack 命令,需要指定小程序 wxapkg 文件路径,同时指定小程序的 wxid。如果没指定 wxid,会自动从路径中使用正则表达式匹配获取



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-11-28 00:55 , Processed in 0.012893 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表