首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创] 微信小程序反编译/解包
发表于: 2024-5-17 15:23 9168

[原创] 微信小程序反编译/解包

gyunlyun 活跃值
2024-5-17 15:23
9168
目录

微信小程序反编译/解包

环境与工具

操作系统：Windows 11 23H2

微信版本：3.9.10.19

wxapkg：1eaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4N6i4R3I4j5h3&6Q4x3V1k6%4P5r3q4H3K9$3M7`.

unveilr：f53K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6B7N6h3&6^5K9h3q4I4K9h3q4G2i4K6u0r3N6h3&6$3k6h3W2D9M7W2)9J5k6s2j5J5i4K6u0W2x3q4)9J5k6e0l9`.

写在前面

Q：如何找到小程序文件位置？
A：在微信的设置找到文件路径，小程序文件位于 \WeChat Files\Applet\。
image-20240513155813459

Q：小程序目录下文件太多了，找不到要解包的小程序？
A：使用 wxapkg 的 scan 功能，联网状态下会获取小程序名称。或者删除目录下所有文件再打开一次小程序。

wxapkg

⚠ 只支持 Windows 系统

安装

从 Github Release 下载可执行文件，或者下载源码编译。

使用

程序的使用说明。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
> .\wxapkg.exe -h
A tool to scan and decrypt wechat mini program
 
Usage:
  wxapkg [command]
 
Available Commands:
  help        Help about any command
  scan        Scan the wechat mini program
  unpack      Decrypt wechat mini program
 
Flags:
      --disable-beautify   disable js,html,json beautify
  -h, --help               help for wxapkg
  -v, --version            version for wxapkg
 
Use "wxapkg [command] --help" for more information about a command.

使用 scan 功能解包小程序。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
# scan 功能会扫描指定目录下所有的小程序，选择解包。
> .\wxapkg.exe scan --help
Scan the wechat mini program
 
Usage:
  wxapkg scan [flags]
 
Examples:
  wxapkg.exe scan -r "D:\WeChat Files\Applet\wx12345678901234"
 
# 扫描小程序文件所在路径
> .\wxapkg.exe scan -r "D:\WeChat Files\Applet"
 
# 打印目录下的小程序，使用上下按键选择，回车确认。
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Name    Developer                  Description         ┃
┃────────────────────────────────────────────────────────┃
┃ 跳一跳  深圳市腾讯计算机系统有限公司  比比看，谁跳得更远    ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
  wxid: wx7c8d593b2c3a7703
  Name: 跳一跳
  Developer: 深圳市腾讯计算机系统有限公司
  Description: 比比看，谁跳得更远
  Location: D:\WeChat Files\Applet\wx7c8d593b2c3a7703
  Avatar: 964K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4P5q4)9J5k6i4q4D9L8$3N6G2i4K6u0W2j5$3&6Q4x3V1k6E0L8h3S2W2j5h3c8Q4x3V1k6c8x3$3q4#2d9r3N6*7N6%4A6y4y4f1N6z5j5g2m8o6h3f1#2J5P5p5S2S2c8V1I4C8K9o6y4C8g2r3c8#2d9@1k6r3j5W2m8D9e0X3#2W2d9r3c8C8L8s2V1J5f1h3I4K9e0r3#2@1K9h3u0c8i4K6u0r3x3l9`.`.
  All information see '.\wxid.json'
 
  enter unpack • ↑/k move up • ↓/j move down • q exit
 
# 选中后开始解包。
[+] unpack root 'D:\WeChat Files\Applet\wx7c8d593b2c3a7703' with 30 threads
[+] unpacked   185 files from 'wx7c8d593b2c3a7703\92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg'
[+] all 185 files saved to 'wx7c8d593b2c3a7703'
[+] mini program detail info saved to 'wx7c8d593b2c3a7703\detail.json'
[+] extension statistics:
  - .png    153
  - .mp3     22
  - .jpg      5
  - .json     3
  - .js       1
  - .ttf      1
   
  # 解包结果在当前目录下 wx 开头文件夹。
> ls .\wx7c8d593b2c3a7703\
Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d----           2024/1/1    11:11                92
-a---           2024/1/1    11:11            302 detail.json

使用 unpack 功能解包小程序。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# unpack 功能用于手动指定小程序和解包输出目录。
.\wxapkg.exe unpack -h
Decrypt wechat mini program
 
Usage:
  wxapkg unpack [flags]
 
Examples:
  wxapkg.exe unpack -o unpack -r "D:\WeChat Files\Applet\wx12345678901234"
 
Flags:
  -h, --help            help for unpack
  -o, --output string   the output path to save result (default "unpack")
  -r, --root string     the mini progress path you want to decrypt, see: C:\Users\Null\Documents\WeChat Files\Applet\wx00000000000000
  -n, --thread int      the thread number (default 30)
 
Global Flags:
      --disable-beautify   disable js,html,json beautify
 
# 不指定输出路径，指定要解包的小程序。
> .\wxapkg.exe unpack -r "D:\WeChat Files\Applet\wx7c8d593b2c3a7703\"
[+] unpack root 'D:\WeChat Files\Applet\wx7c8d593b2c3a7703\' with 30 threads
[+] unpacked   185 files from '92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg'
[+] all 185 files saved to 'unpack'
[+] extension statistics:
  - .png    153
  - .mp3     22
  - .jpg      5
  - .json     3
  - .ttf      1
  - .js       1
 
# 不指定输出路径的情况下，默认解压到当前目录的 unpack 文件夹。
> ls .\unpack\
Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d----           2024/1/1    11:11                92
 
# 可以使用 -o 参数指定输出路径。

查看解包结果。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 解包结果没有小程序原始工程文件结构，关键代码在 game.js 文件。
> tree .\unpack\92\ /f
D:\WXAPKG\UNPACK\92
│  app-config.json
│  game.js
│  package-lock.json
│  package.json
│
└─res
    │  0.png
    │  1.png
    │  ......
    ├─2d
    │      555.png
    │      auth.png
    │      ......
    └─auth
            rank_tip.png
            refresh.png

unveilr

⚠新版功能更丰富，但转为闭源，订阅制收费。本文使用 2.0 免费版本。

安装

付费使用最新版，免费使用流传最后一版免费版本。

使用

程序功能帮助。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
> .\unveilr.exe -h
Usage: unveilr [wx] [options]
 
Options:
  -v, --version               output the version number
  -l, --log-level <level>     Set log level (choices: "debug", "info", "warn", "error", default: "info")
  -h, --help                  display help for command
 
Commands:
  wx [options] <packages...>  Decompile the WeChat applet
  help [command]              display help for command
 
Example:
  $ unveilr /path/to/wxapkg/dir/
  $ unveilr 1.wxapkg 2.wxapkg 3.wxapkg ...
  $ unveilr wx /path/to/wxapkg/dir/           Specify wx subcommand
  $ unveilr wx 1.wxapkg 2.wxapkg 3.wxapkg ... Specify wx subcommand
  $ unveilr wx -h                             Show wx help info

解包使用。

1
2
3
4
5
6
# 提供小程序包 wxapkg 所在路径直接解包，结果在目标小程序同路径下（\WeChat Files\Applet\wx000\01\）。
# 允许多个包输入或者一个路径。
> .\unveilr.exe "D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\"
[INFO] 00:29:08 <Core> From D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg detected wxAppId: wx7c8d593b2c3a7703
[INFO] 00:29:08 <Core> The package D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg type is: [GAME]
[INFO] 00:29:10 <Bucket> Storage has written 338 files

wx 子命令支持更多操作。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
> .\unveilr.exe wx -h
Usage: unveilr wx [options] <packages...>
 
Decompile the WeChat applet
 
Arguments:
  packages              Set package path, could be a file, directory or multiple files
 
Options:
  -i, --appid <appid>   Set wxAppId, not provided will try to fetch from path
  -f, --format          Enable format code
  --no-clear-decompile  Retain decompiling residual files
  --no-clear-save       The path to be saved will not be cleared
  -p, --no-parse        Only extract files, do not parse
  -d, --depth <depth>   Set read-depth (default: 1)
  -o, --output <path>   Set output path, default: main package whit out
  --clear-output        Empty the specified output folder
  -h, --help            display help for command
 
# 解包小程序并输出到 .\tyt，同时格式化输出得到小程序原有结构。
>  .\unveilr.exe wx "D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\" -o .\tyt -f
[WARN] 00:38:52 <Bucket> Turning on code formatting can slow down some operations
[INFO] 00:38:52 <Core> From D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg detected wxAppId: wx7c8d593b2c3a7703
[INFO] 00:38:52 <Core> The package D:\WeChat Files\Applet\wx7c8d593b2c3a7703\92\__WITHOUT_MULTI_PLUGINCODE__.wxapkg type is: [GAME]
[INFO] 00:38:57 <Bucket> Storage has written 338 files
 
# 解包结果有小程序原始工程文件结构，可以看到文件排布。
> tree .\tyt\ /f
D:\WXAPK\UNVEILR\TYT
│  game.js
│  game.json
│  package-lock.json
│  package.json
│
├─@babel
│  └─runtime
│      └─helpers
│              Arrayincludes.js
│              ......
│
├─js
│  │  block.js
│  │  ......
│  │
│  ├─control
│  │      battleCtrl.js
│  │      ......
│  │
│  │ ......
│  │
│  └─util
│          common.js
│          encryption.js
│          forceUpdate.js
│          log.js
│          util.js
│
└─res
    │  ......
    │
    └─auth
            rank_tip.png
            refresh.png

[招生]系统0day安全-IOT设备漏洞挖掘（第6期）！

收藏
免费 ・5
支持
分享
最新回复 (10)
caolinkai
雪    币： 3836
活跃值： (4142)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感谢分享
2024-5-17 15:49
0
piaoyi01
雪    币： 300
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
特别感谢分享
2024-5-17 18:53
0
跃迁
雪    币： 240
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
收到感谢
2024-5-18 21:21
0
erichyx
雪    币： 2684
活跃值： (2490)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
unveilr 这个exe有下载地址吗？
2024-5-18 23:12
0
eacpjls
雪    币： 428
活跃值： (238)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
大佬您好，请问wxapkg反编译的代码完整吗？
2024-5-25 10:51
0
mb_qwxpsfch
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
还有一个最近刚出的  037K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6T1K9h3N6Y4k6i4u0K6N6r3q4J5i4K6u0r3N6$3g2V1k6h3y4G2k6r3f1`.
2024-5-30 15:56
1
午夜土匪
雪    币： 200
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
unveilr订阅版在哪里啊,可以推荐一下吗
2024-7-17 12:41
0
mb_qqzetdrj
雪    币： 33
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼
老哥，unveilr没有exe文件呢
2024-9-27 18:44
0
miyuecao
雪    币： 574
活跃值： (405)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
学习了
2024-10-18 18:01
0
mb_elqwyvnm
雪    币： 421
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
感谢
2024-10-20 00:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回