当前位置： 首页 > news >正文

【小白向】微信小程序解密反编译教程

news 文章来源：https://blog.csdn.net/qq_21039641/article/details/139425659 2025/5/10 1:35:30

# 前言

最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的信息泄露或者说路径等一些关键信息。

本文出自：【小白向】微信小程序解密&反编译教程 - 极核GetShell (get-shell.com)

# 前期准备

  • 微信PC客户端
  • 微信小程序反编译工具：小锦哥小程序工具

# 演示视频

小锦哥小程序工具演示

# 文本教程

首先需要确定微信小程序本地存放文件的路径，一般为微信设置的文件管理路径下，一般格式为：微信数据存放路径\Wechat\WeChat Files\Applet，比如我的微信数据设置在E:\Program_Data\Wechat，那么我的微信小程序文件的存放路径就是E:\Program_Data\Wechat\WeChat Files\Applet。

如果你不确定你想反编译的小程序究竟是哪一个，可以将这里面的文件夹全部删除，然后重新访问你想反编译的小程序，那么应该会出现只有一个文件夹，那么这个文件夹就是你的目标。

图片[1] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

从上图可以看到很多类似于wx+随机字符的文件夹，这就是微信小程序的文件存放路径。打开任意一个文件夹，一直翻到最里面，会发现类似于__APP__.wxapkg这样的文件，这个文件就是反编译微信小程序的源码所需要的关键文件。

图片[2] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

将类似于__APP__.wxapkg这样的文件复制到任意路径，然后打开小锦哥小程序工具，先对小程序包进行解密：将__APP__.wxapkg放入解密工具，选择好解密后保存的路径，然后点击开始解密后输入这个小程序的ID，一般就是你将__APP__.wxapkg这个文件拖出来的上一级，例如：wx14612994f885db6e。如果提示无需解密，那就无视直接略过。

图片[3] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后打开小锦哥小程序工具的反编译包栏目，将解密后的__APP__.wxapkg文件放入到解密工具，选择好反编译后保存的路径，开始反编译。注：反编译需要安装nodejs

图片[4] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后在反编译保存的路径就可以看到反编译后的文件夹了，里面就是微信小程序的前端源码，你可以自行用微信小程序工具打开进行查看源码，分析其中可能存在的信息泄露等信息！

图片[5] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

相关文章：

【小白向】微信小程序解密反编译教程

# 前言 最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的…...

编程日记 2024/6/3 23:26:37

Flutter基础 -- Dart 语言 -- 类抽象接口继承函数库

目录 1. 类 class 1.1 定义、使用类 1.2 构造函数 1.3 初始化列表 1.4 命名构造函数 1.5 重定向构造函数 1.6 callable 2. 类 get set 2.1 定义、使用 get set 2.2 简化 get set 2.3 业务场景 3. 静态 static 3.1 static 定义 3.2 函数内部访问 3.3 静态方法 3…...

编程日记 2024/6/3 23:25:36

【TB作品】msp430单片机，播放蜂鸣器音乐，天空之城

功能 msp430单片机，连接一个无源蜂鸣器，播放蜂鸣器音乐，天空之城。 适用于所有msp430单片机。 硬件 无源蜂鸣器，接单片机P1.5，使用vcc3.3v供电。 如果根据简谱修改音乐? //第一步 //首先修改music0 的变量&…...

编程日记 2024/6/3 23:23:33

C语言（数据存储）

Hi~！这里是奋斗的小羊，很荣幸各位能阅读我的文章，诚请评论指点，欢迎欢迎~~ 💥个人主页：小羊在奋斗 💥所属专栏：C语言 本系列文章为个人学习笔记，在这里撰写成文一…...

编程日记 2024/6/3 23:22:32

Linux shell编程学习笔记56：date命令——显示或设置系统时间与日期

0 前言 2024年的网络安全检查又开始了，对于使用基于Linux的国产电脑，我们可以编写一个脚本来收集系统的有关信息。在收集的信息中，应该有一条是搜索信息的时间。 1. date命令 的功能、格式和选项说明 我们可以使用命令 date --help 来查看 d…...

编程日记 2024/6/3 23:21:31

Realsense的一些事情

Realsense的一些事情 librealsense的安装 官网教程： apt 安装教程： https://github.com/IntelRealSense/librealsense/blob/master/doc/distribution_linux.md自行clone并编译教程： https://github.com/IntelRealSense/librealsense/blo…...

编程日记 2024/6/3 23:20:30

CISCN 2023 初赛 被加密的生产流量

题目附件给了 modbus.pcap 存在多个协议 但是这道题多半是 考 modbus 会发现 每次的 Query 末尾的两个字符 存在规律 猜测是base家族 可以尝试提取流量中的数据 其中Word Count字段中的22871 是10进制转16进制在转ascii字符串 先提取 过滤器判断字段 tshark -r modbus.pcap …...

编程日记 2024/6/3 23:19:29

初识C语言第三十天——设计三子棋游戏

目录 一.设计游戏框架 1.打印游戏菜单 2.输入选择判断（玩游戏/游戏结束/输入错误重新输入） 二、玩游戏过程设计 1.设计棋格存放棋子——二维数组 2.初始化棋盘——初始化为空格 3.打印棋盘——本质上就是打印数组 4.游戏过程——1.玩家走棋 2.…...

编程日记 2024/6/3 23:18:27

ehcache3多级缓存应用

项目中如果有使用大量的本地缓存场景，可以使用redisehcache组合缓存，优先使用ehcache本地缓存，本地缓存没有查询到再使用redis缓存 可看前文中如何集成 本地缓存使用存在的问题 1、本地缓存如何保证缓存的是最新值 可定义版本号、自增id或者…...

编程日记 2024/6/3 23:17:26

C# WinForm —— 24 Threading.Timer 组件介绍与使用

1. 简介 System.Threading.Timer 多线程 轻量级 精度高 提供以指定的时间间隔对线程池线程执行方法的机制 和System.Timers.Timer 类似，每隔一段时间触发事件，执行操作(不是由UI线程执行的)，即使事件中执行了比较耗时的操作，也…...

编程日记 2024/6/3 23:16:25

03-07Java自动化之JAVA基础之循环

JAVA基础之循环 一、for循环 1.1for循环的含义 for（初始化语句;条件判断;条件控制或–）{ ​ //代码语句 } 1、首先执行初始话语句，给变量一个起始的值 2、条件判断进行判断，为true，执行循环体中的代码语句 ​ …...

编程日记 2024/6/3 23:15:24

【人工智能Ⅱ】实验8：生成对抗网络

实验8：生成对抗网络 一：实验目的 1：理解生成对抗网络的基本原理。 2：学会构建改进的生成对抗网络，如DCGAN、WGAN、WGAN-GP等。 3：学习在更为真实的数据集上应用生成对抗网络的方法。 二：实验…...

编程日记 2024/6/3 23:14:23

vmware将物理机|虚拟机转化为vmware虚机

有时，我们需要从不同的云平台迁移虚拟机、上下云、或者需要将不再受支持的老旧的物理服务器转化为虚拟机，这时，我们可以用一款虚拟机转化工具：vmware vcenter converter standalone，我用的是6.6的版本，当然…...

编程日记 2024/6/3 23:13:22

redis 高可用及哨兵模式 @by_TWJ

目录 1. 高可用2. redis 哨兵模式3. 图文的方式让我们读懂这几个算法3.1. Raft算法 - 图文3.2. Paxos算法 - 图文3.3. 区别： 1. 高可用 在 Redis 中，实现 高可用 的技术主要包括 持久化、复制、哨兵 和 集群，下面简单说明它们的作用&#xf…...

编程日记 2024/6/3 23:12:20

封装tab栏，tab切换可刷新页面

dom结构 <template><div class"container"><!-- tab栏 --><div class"border-b"><tabs:tabsList"tabsList":selectTabsIndex"selectTabsIndex"tabsEven"tabsEven"></tabs></div>…...

编程日记 2024/6/3 23:11:19

JavaScript第八讲：日期，Math，自定义对象

目录 前言 日期 1. 创建日期对象 2. 年/月/日 3. 时:分:秒:毫秒 4. 一周的第几天 5. 经历的毫秒数 6. 修改日期和时间 Math 1. 自然对数和圆周率 2. 绝对值 3. 最小最大 4. 求幂 5. 四舍五入 6. 随机数 自定义对象 1. 通过 new Object 创建对象 2. 通过 funct…...

编程日记 2024/6/3 23:10:18

php质量工具系列之phploc

phploc是一个快速测量PHP项目大小的工具 结果支持raw csv xml json格式&#xff0c;可输出文件或者打印到控制台 安装 PHAR方式 wget https://phar.phpunit.de/phploc.pharphp phploc.phar -vComposer方式(推荐) composer global require --dev phploc/phplocphploc -v使用 …...

编程日记 2024/6/3 23:09:17

创建模拟器

修改模拟器默认路径 由于模拟器文件比较大&#xff0c;默认路径在C:\Users\用户名.android\avd&#xff0c;可修改默认路径 创建修改后的路径文件 D:\A-software\Android\AVD添加系统变量ANDROID_SDK_HOME&#xff1a;D:\A-software\Android\AVD重启Android Studio 创建模拟…...

编程日记 2024/6/3 23:08:15

【Java】接口详解

接口是抽象类的更进一步. 抽象类中还可以包含非抽象方法, 和字段. 而接口中包含的方法都是抽象方法, 字段只能包含静态常量。 一个简单的接口代码示例 interface IShape { void draw(); } class Cycle implements IShape { Override public void draw() { System.out.println…...

编程日记 2024/6/3 23:07:14

去掉el-table表头右侧类名是gutter，width=17px的空白区域（包括表头样式及表格奇偶行样式和表格自动滚动）

代码如下&#xff1a; <el-table:data"tableData"ref"scroll_Table":header-cell-style"getRowClass":cell-style"styleBack"height"350px"style"width: 100%"><el-table-column prop"id" l…...

编程日记 2024/6/3 23:06:13

3079. 求出加密整数的和

给你一个整数数组 nums &#xff0c;数组中的元素都是 正 整数。定义一个加密函数 encrypt &#xff0c;encrypt(x) 将一个整数 x 中 每一个 数位都用 x 中的 最大 数位替换。比方说 encrypt(523) 555 且 encrypt(213) 333 。 请你返回数组中所有元素加密后的 和 。 示例 1&…...

编程日记 2024/6/3 23:05:11

奶茶店、女装店、餐饮店是高危创业方向，原因如下：

关注卢松松&#xff0c;会经常给你分享一些我的经验和观点。 现在的俊男靓女们&#xff0c;心中都有一个执念&#xff1a; (1)想证明自己了&#xff0c;开个奶茶去…… (2)想多赚点钱了&#xff0c;加盟餐饮店去…… (3)工作不顺心了&#xff0c;搞个女装店去…… 但凡抱着…...

编程日记 2024/6/3 23:04:10

嵌入式笔试面试刷题(day16)

文章目录 前言一、PWM波形的占空比计算公式是什么&#xff1f;二、ADC和DAC在嵌入式系统中的应用场景有哪些&#xff1f;三、watchdog定时器的作用及其在系统中的使用是什么&#xff1f;四、JTAG接口在嵌入式开发中的作用是什么&#xff1f;五、实时操作系统(RTOS)的任务调度策…...

编程日记 2024/6/3 23:01:07

【MyBatis】MyBatis操作数据库（二）：动态SQL、#{}与${}的区别

目录 一、 动态SQL1.1 \<if>标签1.2 \<trim>标签1.3 \<where>标签1.4 \<set>标签1.5 \<foreach>标签1.6 \<include>标签 二、 #{}与${}的区别2.1 #{}是预编译sql&#xff0c;${}是即时sql2.2 SQL注入2.3 #{}性能高于${}2.4 ${}用于排序功能…...

编程日记 2024/6/3 22:57:03

[Zer0pts2020]easy strcmp 分析与加法

查壳 Ubuntu上的64位程序 第一步应该尝试运行一下 啥也不是 (这里我改了程序,原来应该是a1>1) 但是我动调发现a1值是1 我就改了判断 但是还是没什么用 也找不到a2的引用 找一下有没有什么improt调用 发现还是啥也不是 思路这里断了 刚好这个程序几个代码而已 函数看…...

编程日记 2024/6/3 22:55:01

力扣7. 整数反转

给你一个 32 位的有符号整数 x &#xff0c;返回将 x 中的数字部分反转后的结果。 如果反转后整数超过 32 位的有符号整数的范围 [−231, 231 − 1] &#xff0c;就返回 0。 假设环境不允许存储 64 位整数&#xff08;有符号或无符号&#xff09;。 示例 1&#xff1a; 输…...

编程日记 2024/6/3 22:53:59

Mac/Linux getline 无法读取文件内容（读取内容无法显示）

如下面代码 #include <iostream> #include <fstream>using namespace std;int main() {string file_name "1.txt";std::ifstream file(file_name);if (file.is_open()) {std::string line;while (std::getline(file, line)) {char c line.back();cout…...

编程日记 2024/6/3 22:50:55

NBM 算法【python，算法，机器学习】

朴素贝叶斯法&#xff08;Naive Bayes model&#xff09;是基于贝叶斯定理与特征条件独立假设的分类方法。 贝叶斯定理 P ( A ∣ B ) P ( B ∣ A ) ∗ P ( A ) P ( B ) P(A|B)\frac{P(B|A) * P(A)}{P(B)} P(A∣B)P(B)P(B∣A)∗P(A)​ 其中A表示分类&#xff0c;B表示属性&…...

编程日记 2024/6/3 22:48:53

spark3.0.1版本查询Hbase数据库例子

需求背景 现有需求&#xff0c;需要采用spark查询hbase数据库的数据同步到中间分析库&#xff0c;记录spark集成hbase的简单例子代码 import org.apache.hadoop.hbase.HBaseConfiguration import org.apache.hadoop.hbase.client.{ConnectionFactory, Scan} import org.apach…...

编程日记 2024/6/3 22:47:52

android高效读图方式——Hardwarebuffer读图

安卓上有许许多多使用OpenGL来渲染的原因&#xff0c;比方说做特效/动画/硬解/人脸识别等等。渲染完成后如何从gpu中把数据快速读取出来也是高效图像处理中的重要的一环。 相对于glReadPixel的同步读取方式&#xff0c;安卓GLES3.0提供了更高效快速的Hardwarebuffer读图方式&a…...

编程日记 2024/6/3 22:46:51