当前位置： 首页 > news >正文

【小白向】微信小程序解密反编译教程

news 2026/5/23 10:11:30

# 前言

最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的信息泄露或者说路径等一些关键信息。

本文出自：【小白向】微信小程序解密&反编译教程 - 极核GetShell (get-shell.com)

# 前期准备

  • 微信PC客户端
  • 微信小程序反编译工具：小锦哥小程序工具

# 演示视频

小锦哥小程序工具演示

# 文本教程

首先需要确定微信小程序本地存放文件的路径，一般为微信设置的文件管理路径下，一般格式为：微信数据存放路径\Wechat\WeChat Files\Applet，比如我的微信数据设置在E:\Program_Data\Wechat，那么我的微信小程序文件的存放路径就是E:\Program_Data\Wechat\WeChat Files\Applet。

如果你不确定你想反编译的小程序究竟是哪一个，可以将这里面的文件夹全部删除，然后重新访问你想反编译的小程序，那么应该会出现只有一个文件夹，那么这个文件夹就是你的目标。

图片[1] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

从上图可以看到很多类似于wx+随机字符的文件夹，这就是微信小程序的文件存放路径。打开任意一个文件夹，一直翻到最里面，会发现类似于__APP__.wxapkg这样的文件，这个文件就是反编译微信小程序的源码所需要的关键文件。

图片[2] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

将类似于__APP__.wxapkg这样的文件复制到任意路径，然后打开小锦哥小程序工具，先对小程序包进行解密：将__APP__.wxapkg放入解密工具，选择好解密后保存的路径，然后点击开始解密后输入这个小程序的ID，一般就是你将__APP__.wxapkg这个文件拖出来的上一级，例如：wx14612994f885db6e。如果提示无需解密，那就无视直接略过。

图片[3] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后打开小锦哥小程序工具的反编译包栏目，将解密后的__APP__.wxapkg文件放入到解密工具，选择好反编译后保存的路径，开始反编译。注：反编译需要安装nodejs

图片[4] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后在反编译保存的路径就可以看到反编译后的文件夹了，里面就是微信小程序的前端源码，你可以自行用微信小程序工具打开进行查看源码，分析其中可能存在的信息泄露等信息！

图片[5] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

相关文章：

【小白向】微信小程序解密反编译教程

# 前言 最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的…...

编程日记 2024/6/3 23:26:37

Flutter基础 -- Dart 语言 -- 类抽象接口继承函数库

目录 1. 类 class 1.1 定义、使用类 1.2 构造函数 1.3 初始化列表 1.4 命名构造函数 1.5 重定向构造函数 1.6 callable 2. 类 get set 2.1 定义、使用 get set 2.2 简化 get set 2.3 业务场景 3. 静态 static 3.1 static 定义 3.2 函数内部访问 3.3 静态方法 3…...

编程日记 2024/6/3 23:25:36

【TB作品】msp430单片机，播放蜂鸣器音乐，天空之城

功能 msp430单片机，连接一个无源蜂鸣器，播放蜂鸣器音乐，天空之城。 适用于所有msp430单片机。 硬件 无源蜂鸣器，接单片机P1.5，使用vcc3.3v供电。 如果根据简谱修改音乐? //第一步 //首先修改music0 的变量&…...

编程日记 2024/6/3 23:23:33

C语言（数据存储）

Hi~！这里是奋斗的小羊，很荣幸各位能阅读我的文章，诚请评论指点，欢迎欢迎~~ 💥个人主页：小羊在奋斗 💥所属专栏：C语言 本系列文章为个人学习笔记，在这里撰写成文一…...

编程日记 2024/6/3 23:22:32

Linux shell编程学习笔记56：date命令——显示或设置系统时间与日期

0 前言 2024年的网络安全检查又开始了，对于使用基于Linux的国产电脑，我们可以编写一个脚本来收集系统的有关信息。在收集的信息中，应该有一条是搜索信息的时间。 1. date命令 的功能、格式和选项说明 我们可以使用命令 date --help 来查看 d…...

编程日记 2024/6/3 23:21:31

Realsense的一些事情

Realsense的一些事情 librealsense的安装 官网教程： apt 安装教程： https://github.com/IntelRealSense/librealsense/blob/master/doc/distribution_linux.md自行clone并编译教程： https://github.com/IntelRealSense/librealsense/blo…...

编程日记 2024/6/3 23:20:30

CISCN 2023 初赛 被加密的生产流量

题目附件给了 modbus.pcap 存在多个协议 但是这道题多半是 考 modbus 会发现 每次的 Query 末尾的两个字符 存在规律 猜测是base家族 可以尝试提取流量中的数据 其中Word Count字段中的22871 是10进制转16进制在转ascii字符串 先提取 过滤器判断字段 tshark -r modbus.pcap …...

编程日记 2024/6/3 23:19:29

初识C语言第三十天——设计三子棋游戏

目录 一.设计游戏框架 1.打印游戏菜单 2.输入选择判断（玩游戏/游戏结束/输入错误重新输入） 二、玩游戏过程设计 1.设计棋格存放棋子——二维数组 2.初始化棋盘——初始化为空格 3.打印棋盘——本质上就是打印数组 4.游戏过程——1.玩家走棋 2.…...

编程日记 2024/6/3 23:18:27

ehcache3多级缓存应用

项目中如果有使用大量的本地缓存场景，可以使用redisehcache组合缓存，优先使用ehcache本地缓存，本地缓存没有查询到再使用redis缓存 可看前文中如何集成 本地缓存使用存在的问题 1、本地缓存如何保证缓存的是最新值 可定义版本号、自增id或者…...

编程日记 2024/6/3 23:17:26

C# WinForm —— 24 Threading.Timer 组件介绍与使用

1. 简介 System.Threading.Timer 多线程 轻量级 精度高 提供以指定的时间间隔对线程池线程执行方法的机制 和System.Timers.Timer 类似，每隔一段时间触发事件，执行操作(不是由UI线程执行的)，即使事件中执行了比较耗时的操作，也…...

编程日记 2024/6/3 23:16:25

03-07Java自动化之JAVA基础之循环

JAVA基础之循环 一、for循环 1.1for循环的含义 for（初始化语句;条件判断;条件控制或–）{ ​ //代码语句 } 1、首先执行初始话语句，给变量一个起始的值 2、条件判断进行判断，为true，执行循环体中的代码语句 ​ …...

编程日记 2024/6/3 23:15:24

【人工智能Ⅱ】实验8：生成对抗网络

实验8：生成对抗网络 一：实验目的 1：理解生成对抗网络的基本原理。 2：学会构建改进的生成对抗网络，如DCGAN、WGAN、WGAN-GP等。 3：学习在更为真实的数据集上应用生成对抗网络的方法。 二：实验…...

编程日记 2024/6/3 23:14:23

vmware将物理机|虚拟机转化为vmware虚机

有时，我们需要从不同的云平台迁移虚拟机、上下云、或者需要将不再受支持的老旧的物理服务器转化为虚拟机，这时，我们可以用一款虚拟机转化工具：vmware vcenter converter standalone，我用的是6.6的版本，当然…...

编程日记 2024/6/3 23:13:22

redis 高可用及哨兵模式 @by_TWJ

目录 1. 高可用2. redis 哨兵模式3. 图文的方式让我们读懂这几个算法3.1. Raft算法 - 图文3.2. Paxos算法 - 图文3.3. 区别： 1. 高可用 在 Redis 中，实现 高可用 的技术主要包括 持久化、复制、哨兵 和 集群，下面简单说明它们的作用&#xf…...

编程日记 2024/6/3 23:12:20

封装tab栏，tab切换可刷新页面

dom结构 <template><div class"container"><!-- tab栏 --><div class"border-b"><tabs:tabsList"tabsList":selectTabsIndex"selectTabsIndex"tabsEven"tabsEven"></tabs></div>…...

编程日记 2024/6/3 23:11:19

JavaScript第八讲：日期，Math，自定义对象

目录 前言 日期 1. 创建日期对象 2. 年/月/日 3. 时:分:秒:毫秒 4. 一周的第几天 5. 经历的毫秒数 6. 修改日期和时间 Math 1. 自然对数和圆周率 2. 绝对值 3. 最小最大 4. 求幂 5. 四舍五入 6. 随机数 自定义对象 1. 通过 new Object 创建对象 2. 通过 funct…...

编程日记 2024/6/3 23:10:18

php质量工具系列之phploc

phploc是一个快速测量PHP项目大小的工具 结果支持raw csv xml json格式&#xff0c;可输出文件或者打印到控制台 安装 PHAR方式 wget https://phar.phpunit.de/phploc.pharphp phploc.phar -vComposer方式(推荐) composer global require --dev phploc/phplocphploc -v使用 …...

编程日记 2024/6/3 23:09:17

创建模拟器

修改模拟器默认路径 由于模拟器文件比较大&#xff0c;默认路径在C:\Users\用户名.android\avd&#xff0c;可修改默认路径 创建修改后的路径文件 D:\A-software\Android\AVD添加系统变量ANDROID_SDK_HOME&#xff1a;D:\A-software\Android\AVD重启Android Studio 创建模拟…...

编程日记 2024/6/3 23:08:15

【Java】接口详解

接口是抽象类的更进一步. 抽象类中还可以包含非抽象方法, 和字段. 而接口中包含的方法都是抽象方法, 字段只能包含静态常量。 一个简单的接口代码示例 interface IShape { void draw(); } class Cycle implements IShape { Override public void draw() { System.out.println…...

编程日记 2024/6/3 23:07:14

去掉el-table表头右侧类名是gutter，width=17px的空白区域（包括表头样式及表格奇偶行样式和表格自动滚动）

代码如下&#xff1a; <el-table:data"tableData"ref"scroll_Table":header-cell-style"getRowClass":cell-style"styleBack"height"350px"style"width: 100%"><el-table-column prop"id" l…...

编程日记 2024/6/3 23:06:13

3分钟学会Switch破解：TegraRcmGUI图形化注入工具完全指南

3分钟学会Switch破解&#xff1a;TegraRcmGUI图形化注入工具完全指南 【免费下载链接】TegraRcmGUI C GUI for TegraRcmSmash (Fuse Gele exploit for Nintendo Switch) 项目地址: https://gitcode.com/gh_mirrors/te/TegraRcmGUI TegraRcmGUI是一款专为Windows平台设计…...

编程新知 2026/5/23 8:56:51

AI Infra 后端开发工程师 — 学习路线

AI Infra 后端开发工程师 — 学习路线目标&#xff1a;3个月可切换到AI Infra后端岗位能力迁移地图AI Infra 对应迁移成本Goroutine调度/并发控制思维直接复用Agent会话生命周期管理设计模式相同SSE/WebSocket流式协议实时系统思维GPU显存管理/KV-cache资源约束优化思维推理延迟…...

编程新知 2026/5/23 6:57:02

Gemini3.1Pro如何使用代码教程

概要Gemini 3.1 Pro是Google DeepMind于2026年2月推出的旗舰级多模态大语言模型。ARC-AGI-2得分77.1%&#xff0c;SWE-Bench Verified 80.6%&#xff0c;GPQA Diamond 94.3%&#xff0c;在推理能力和代码生成上相比前代有明显提升。本文面向开发者&#xff0c;从零开始讲解Gemi…...

编程新知 2026/5/23 6:40:47

磁性轴承尺寸如何精准检测？蓝光扫描仪全尺寸3D检测解析

磁悬浮轴承是一种高性能轴承&#xff0c;它利用可控磁力将旋转的转子无接触地悬浮于空间中。作为核心支撑部件&#xff0c;磁性轴承对于定子内圆与转子外圆的同轴度、部件的形位公差提出了极高要求。对于磁性轴承3D尺寸检测&#xff0c;蓝光三维扫描仪凭借其非接触、高精度、高…...

编程新知 2026/5/23 6:36:45

TI C2000 DSP开发笔记：除了IQMath，F28377D的定点计算还有这些隐藏技巧（含FFT/FIR函数初探）

TI C2000 DSP开发笔记&#xff1a;F28377D定点计算高阶技巧与FFT/FIR实战解析 在嵌入式信号处理领域&#xff0c;定点计算一直是平衡性能与精度的关键选择。TMS320F28377D作为TI C2000系列中的高性能DSP控制器&#xff0c;其IQMath库提供的定点计算能力远超基础算术运算范畴。本…...

编程新知 2026/5/23 6:23:45

京东h5st 3.1反爬机制深度解析与合规调用实践

1. 这不是“加个密”那么简单&#xff1a;h5st 3.1在京东联盟生态里的真实分量你点开京东联盟的推广链接&#xff0c;页面秒开&#xff0c;商品图加载流畅&#xff0c;但当你想用脚本批量抓取商品价格、销量或优惠券信息时&#xff0c;刚发几个请求&#xff0c;接口就返回一个干…...

编程新知 2026/5/23 5:58:52

PC版微信小程序抓包实战：WinHTTP+Proxifier+Burp精准拦截方案

1. 为什么PC版微信小程序抓包非得绕开模拟器&#xff1f;很多人一提“抓PC微信小程序的包”&#xff0c;第一反应就是开个安卓模拟器&#xff0c;装个微信PC版的APK&#xff0c;再配个Fiddler或者Charles——这路子没错&#xff0c;但实操起来全是坑。我去年帮三个客户做小程序…...

编程新知 2026/5/23 5:54:45

别只盯着DMA！用Vivado AXI DataMover实现PL-PS高速数据搬运的完整流程与状态机设计

基于AXI DataMover的PL-PS高速数据通路设计与实战解析 在异构计算架构中&#xff0c;高效的数据搬运机制往往是系统性能的瓶颈所在。当我们在Zynq或Versal平台上构建数据采集或处理系统时&#xff0c;传统DMA方案虽然简单易用&#xff0c;但在复杂场景下往往显得力不从心——无…...

编程新知 2026/5/23 5:54:45

MakeMeAHanzi完整指南：如何免费获取9000+汉字笔画动画数据

MakeMeAHanzi完整指南&#xff1a;如何免费获取9000汉字笔画动画数据 【免费下载链接】makemeahanzi Free, open-source Chinese character data 项目地址: https://gitcode.com/gh_mirrors/ma/makemeahanzi MakeMeAHanzi是一个免费开源的汉字数据项目&#xff0c;为开发…...

编程新知 2026/5/23 5:01:57

LibreSprite：为什么这款开源像素动画软件能成为独立开发者的首选？

LibreSprite&#xff1a;为什么这款开源像素动画软件能成为独立开发者的首选&#xff1f; 【免费下载链接】LibreSprite Animated sprite editor & pixel art tool -- Fork of the last GPLv2 commit of Aseprite 项目地址: https://gitcode.com/gh_mirrors/li/LibreSpri…...

编程新知 2026/5/23 4:49:21