免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
1►
工具介绍
微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具。
2►
功能
-
获取小程序信息(需要网络连接)
-
代码美化,默认开启,可以使用 --disable-beautify 参数禁用
-
美化 JSON 文件
-
美化 JavaScript 文件(会有点慢)
-
美化 Html 文件,包括其中的 <script> 标签(会有点慢)
-
解析并还原成小程序原始源码文件结构 #6
-
自动导出文件中的敏感 url 和 key 等信息
3►
用法
一般用法如下,目前只支持 windows 系统:
-
用 PC 版微信打开小程序来让微信下载小程序
-
使用 wxapkg.exe scan 命令来扫描所有小程序。需要联网获取小程序的名称、路径、wxid(用于后续解密)等信息
-
使用键盘上下键选中想要处理的小程序,然后按回车来执行解密+解包
如果想手动来解密指定小程序,可以使用 wxapkg.exe unpack 命令,需要指定小程序 wxapkg 文件路径,同时指定小程序的 wxid。如果没指定 wxid,会自动从路径中使用正则表达式匹配获取
4►
工具下载
https://github.com/wux1an/wxapkg/releases/tag/v1.5.0
原文始发于微信公众号(李白你好):微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论