破军安全实验室
本文约1000字,阅读约需3分钟。
0x00 前言
0x01 windows下微信小程序反编译
微信文件保存位置WeChatFilesApplet小程序id\__APP__.wxapkg
现在小程序是处于编码状态
github上下载一个python版的解密工具
https://github.com/kksanyu/pc_wxapkg_decrypt_python
解密成功后就是一个正常的小程序文件 dee.wxapkg就是我解密后的文件
反编译我用的是github上一个图形化界面工具
https://github.com/xuedingmiaojun/mp-unpack
将小程序托进去解包就行
反编译成功后就是这样的
0x03 mumu模拟器下反编译小程序
运行模拟器 运行微信 点开小程序
在mumu模拟器的安装目录下找到adb_server.exe文件
进入abd模式
adb_server.exe connect 127.0.0.1:7555
adb_server.exe devices
adb_server.exe shell
进入小程序路径
/data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg/debug_-914558245_2_-1215388350.wxapkg
复制文件到/mnt/sdcard目录
cp/data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg/debug_-914558245_2_-1215388350.wxapkg/mnt/sdcard
然后就可以在文件管理器中看到小程序的文件
在通过文件共享的方式拿到wxapkg文件
然后反编译和windows的一样直接反编译就行
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,破军安全实验室及文章作者不为此承担任何责任。
破军安全实验室拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经破军安全实验室允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。
破军安全实验室
# 长按二维码 关注我们 #
原文始发于微信公众号(破军安全实验室):windows下微信小程序反编译
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论