小程序一次一密流量解密

然后在Proxification Rules 中微信运行小程序的exe 让其走我们的代理。

wechatappex.exe 的路径获取方法如下：

先打开小程序，然后再打开任务管理器。然后寻找如下这个进程。在下面的子进程右键 ----> 打开文件所在位置。即可获取目录。

借助这个工具，我们能够更加方便的定位小程序随机数生成的位置和逻辑。

0x04解密

现在前置条件都已经准备完成。

微信在每次打开小程序的时候都会对小程序的缓存包进行删除,然后重新下载。因此我们无法通过缓存包的方式进行修改。

我们采用的是，在小程序运行过程中,对小程序的缓存包中的代码进行修改。然后利用小程序”重新进入小程序”的功能，加载我们修改后报文到内存中。

0x05案例

假设我们现在通过调试的方式获取了某款小程序的随机数生成函数,代码如下:

从上面的代码中可以看出，程序随机数的逻辑是 math.random() *（ t数据中的长度-1）然后取整,然后再去数字t中取值。

此时我们假设，如果t数据中的值全部为0,那么生成的随时数就是0.

小程序缓存下来的文件位置如下:

C:Users用户名DocumentsWeChat FilesApplet

我们可以把随机数命令的文件夹，全部删除，然后再重新打开小程序，这样我们就能快速定位到小程序的文件。

找到小程序的缓存文件以后，我们首先需要对文件进行解密。

UnpackMiniApp.exe

然后我们打开小程序，并保持启动，注意,以后所有操作都在小程序启动中进行，不可关闭小程序。

我们使用010editor 打开我们的wxapkg文件，然后利用关键字定位我们刚刚确定的小程序随机数的位置。

将上面的["0"......."z"] 修改为0000000.如上图。然后我们保存。

此时在小程序界面选择重新进入小程序

小程序运行也没有问题。

而且下断点调试可以看到随机数生成的是00000000000000

此时,我们就可以使用Burpy 编写解密脚本愉快的玩耍了。

完结撒花。