更新时间:2023年07月20日16:57:52
mac版本的微信小程序是没有做加密的,可以直接反编译
反编译的工具是适用于mac和Windows的,其实Windows还有其他更好用的工具。
本文是针对mac
下使用微信的小程序进行解密,版本为3.8.1
。
小程序准备知识
可以参考:https://www.hackinn.com/index.php/archives/672/
mac版微信版本小于3.8.0的
需要先解密再反编译
解密工具准备:https://github.com/TinyNiko/mac_wxapkg_decrypt
解密的步骤可以看文章内容,本来我写出来了,但是怕大家混淆,所以这部分我就全删除了。
反编译见后文。
mac版微信版本大于3.8.0的(新版)
不需要解密,直接反编译即可!
以下源自于解密工具作者的描述(在此感谢作者提供的工具)
直接反编译即可!
2.小程序反编译-针对3.8.1版本
2.1 反编译工具下载
原版工具:
https://data.hackinn.com/tools/wxappUnpacker.zip
这个据说是优化版,可能效果更好,但是目前发现还是有bug的,可能是微信更新了,个人感觉暂时不好用,我自己修改了一点点,稍微好用一点了。
2.2 安装npm
mac
安装npm
安装 node
brew install node
配置npm淘宝源
npm config set registry https://registry.npm.taobao.org
npm config set registry https://registry.npm.taobao.org
npm install esprima
npm install css-tree
npm install cssbeautify
npm install vm2
npm install uglify-es
npm install js-beautify
npm install escodegen
2.3 小程序相关准备工作
- mac版微信:3.8.1 最新版(2023年07月20日16:59:02)
- 关闭
macos
的SIP
这部分网上教程很多,具体可以搜下,我公众号也有,叫做proxychains
的安装。
-
mac
版微信小程序的位置:
/Users/xxx/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/
其中xxx是当前机器的用户名,当前我的机器用户名是crow
,合起来就是:
/Users/crow/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/
可以看到当前的目录:
这个wxxxxx的值是如何来的?
在手机上打开,可以找到详情,里面就有的:
此时我们打开文件之后,发现里面基本是空的:
我们为了完整的获取源码,就在原来的小程序上点点点,尽可能的点点点:
3.反编译小程序
在这里我们已经有了路径:
/Users/crow/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/wxfe3b722fc1e03b/7/.wxapkg
在这里将.wxapkg
复制出来,准备反编译。
3.1 反编译注意事项
在这里使用备份的wxappUnpacker进行解包:
https://github.com/geilige/wxappUnpacker
当检测到 wxapkg 为子包时, 添加-s 参数指定主包源码路径即可自动将子包的 wxss,wxml,js 解析到主包的对应位置下. 完整流程大致如下:
- 获取主包和若干子包
- 解包主包 ./bingo.sh testpkg/master-xxx.wxapkg
- 解包子包 ./bingo.sh testpkg/sub-1-xxx.wxapkg -s=…/master-xxx
一般来说,主包比较大,子包比较小(不绝对)
在使用上面工具的时候,使用的时候有报错,继续安装对应模块试试:npm install uglify-es
在这里使用上面的工具的话,反编译可能会报错的,所以在这里我就以我自己修复之后的工具来进行反编译,其实遇到的问题都可以从网上找到解决的方法。
3.2 主包反编译-无子包
这种大部分都可以反编译成功,在这里看下:
打开之后,就生成了对应的文件:
此时反编译看下:
./bingo.sh /Users/crow/Desktop/Wechat_small/small/.wxapkg
其实就是./bingo.sh 文件名
在这里输入文件的路径进行反编译,成功之后会生成一个的目录文件。
此时可以看到文件比较完整(mac
和Windows
下反编译成功的文件可能有差异)
3.3 有子包的反编译
其实如果小程序本身很大的话,会自动出现子包,但如果你没访问到的话,是不会全部出现的,这里可以看到一个购物的小程序:
在这里对主包先解密:
对主包解密,显示成功:
在这往上翻翻命令,看看刚刚解密的时候,里面显示有多少个分包:
一共有71
个分包,但是我们刚刚点来点去,只有一个出来,那就对那个分包进行解密:
具体的命令就是:
./bingo.sh -s=..// /Users/crow/Desktop/Wechat_small/small/_pages_cats_.wxapkg
解密的时候,该子包会独自生成一个文件夹1,并且该文件夹的内容会自动的补充到主包的2里面去,所以只需要看2就行了。文章来源:https://www.toymoban.com/news/detail-758584.html
4.总结
mac
新版微信,直接把那个.wxapkg
拿过来,解密就行了,但一定要注意解密的时候,上面写的有无分包,好好找找。
其实这部分反编译很快,大概只需要1分钟就可以搞定,但是这里面也会有解密失败的部分。
后面还有一篇关于小程序流量抓取的文章,目前网上的很多文章都是不正确的。文章来源地址https://www.toymoban.com/news/detail-758584.html
到了这里,关于mac版微信小程序反编译学习的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!