当前位置： 首页 > news >正文

【小白向】微信小程序解密反编译教程

news 2025/12/17 13:55:06

# 前言

最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的信息泄露或者说路径等一些关键信息。

本文出自：【小白向】微信小程序解密&反编译教程 - 极核GetShell (get-shell.com)

# 前期准备

  • 微信PC客户端
  • 微信小程序反编译工具：小锦哥小程序工具

# 演示视频

小锦哥小程序工具演示

# 文本教程

首先需要确定微信小程序本地存放文件的路径，一般为微信设置的文件管理路径下，一般格式为：微信数据存放路径\Wechat\WeChat Files\Applet，比如我的微信数据设置在E:\Program_Data\Wechat，那么我的微信小程序文件的存放路径就是E:\Program_Data\Wechat\WeChat Files\Applet。

如果你不确定你想反编译的小程序究竟是哪一个，可以将这里面的文件夹全部删除，然后重新访问你想反编译的小程序，那么应该会出现只有一个文件夹，那么这个文件夹就是你的目标。

图片[1] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

从上图可以看到很多类似于wx+随机字符的文件夹，这就是微信小程序的文件存放路径。打开任意一个文件夹，一直翻到最里面，会发现类似于__APP__.wxapkg这样的文件，这个文件就是反编译微信小程序的源码所需要的关键文件。

图片[2] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

将类似于__APP__.wxapkg这样的文件复制到任意路径，然后打开小锦哥小程序工具，先对小程序包进行解密：将__APP__.wxapkg放入解密工具，选择好解密后保存的路径，然后点击开始解密后输入这个小程序的ID，一般就是你将__APP__.wxapkg这个文件拖出来的上一级，例如：wx14612994f885db6e。如果提示无需解密，那就无视直接略过。

图片[3] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后打开小锦哥小程序工具的反编译包栏目，将解密后的__APP__.wxapkg文件放入到解密工具，选择好反编译后保存的路径，开始反编译。注：反编译需要安装nodejs

图片[4] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

然后在反编译保存的路径就可以看到反编译后的文件夹了，里面就是微信小程序的前端源码，你可以自行用微信小程序工具打开进行查看源码，分析其中可能存在的信息泄露等信息！

图片[5] - 【小白向】微信小程序解密&反编译教程 - 极核GetShell

相关文章：

【小白向】微信小程序解密反编译教程

# 前言 最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计，分析出其中可能存在的…...

编程日记 2024/6/3 23:26:37

Flutter基础 -- Dart 语言 -- 类抽象接口继承函数库

目录 1. 类 class 1.1 定义、使用类 1.2 构造函数 1.3 初始化列表 1.4 命名构造函数 1.5 重定向构造函数 1.6 callable 2. 类 get set 2.1 定义、使用 get set 2.2 简化 get set 2.3 业务场景 3. 静态 static 3.1 static 定义 3.2 函数内部访问 3.3 静态方法 3…...

编程日记 2024/6/3 23:25:36

【TB作品】msp430单片机，播放蜂鸣器音乐，天空之城

功能 msp430单片机，连接一个无源蜂鸣器，播放蜂鸣器音乐，天空之城。 适用于所有msp430单片机。 硬件 无源蜂鸣器，接单片机P1.5，使用vcc3.3v供电。 如果根据简谱修改音乐? //第一步 //首先修改music0 的变量&…...

编程日记 2024/6/3 23:23:33

C语言（数据存储）

Hi~！这里是奋斗的小羊，很荣幸各位能阅读我的文章，诚请评论指点，欢迎欢迎~~ 💥个人主页：小羊在奋斗 💥所属专栏：C语言 本系列文章为个人学习笔记，在这里撰写成文一…...

编程日记 2024/6/3 23:22:32

Linux shell编程学习笔记56：date命令——显示或设置系统时间与日期

0 前言 2024年的网络安全检查又开始了，对于使用基于Linux的国产电脑，我们可以编写一个脚本来收集系统的有关信息。在收集的信息中，应该有一条是搜索信息的时间。 1. date命令 的功能、格式和选项说明 我们可以使用命令 date --help 来查看 d…...

编程日记 2024/6/3 23:21:31

Realsense的一些事情

Realsense的一些事情 librealsense的安装 官网教程： apt 安装教程： https://github.com/IntelRealSense/librealsense/blob/master/doc/distribution_linux.md自行clone并编译教程： https://github.com/IntelRealSense/librealsense/blo…...

编程日记 2024/6/3 23:20:30

CISCN 2023 初赛 被加密的生产流量

题目附件给了 modbus.pcap 存在多个协议 但是这道题多半是 考 modbus 会发现 每次的 Query 末尾的两个字符 存在规律 猜测是base家族 可以尝试提取流量中的数据 其中Word Count字段中的22871 是10进制转16进制在转ascii字符串 先提取 过滤器判断字段 tshark -r modbus.pcap …...

编程日记 2024/6/3 23:19:29

初识C语言第三十天——设计三子棋游戏

目录 一.设计游戏框架 1.打印游戏菜单 2.输入选择判断（玩游戏/游戏结束/输入错误重新输入） 二、玩游戏过程设计 1.设计棋格存放棋子——二维数组 2.初始化棋盘——初始化为空格 3.打印棋盘——本质上就是打印数组 4.游戏过程——1.玩家走棋 2.…...

编程日记 2024/6/3 23:18:27

ehcache3多级缓存应用

项目中如果有使用大量的本地缓存场景，可以使用redisehcache组合缓存，优先使用ehcache本地缓存，本地缓存没有查询到再使用redis缓存 可看前文中如何集成 本地缓存使用存在的问题 1、本地缓存如何保证缓存的是最新值 可定义版本号、自增id或者…...

编程日记 2024/6/3 23:17:26

C# WinForm —— 24 Threading.Timer 组件介绍与使用

1. 简介 System.Threading.Timer 多线程 轻量级 精度高 提供以指定的时间间隔对线程池线程执行方法的机制 和System.Timers.Timer 类似，每隔一段时间触发事件，执行操作(不是由UI线程执行的)，即使事件中执行了比较耗时的操作，也…...

编程日记 2024/6/3 23:16:25

03-07Java自动化之JAVA基础之循环

JAVA基础之循环 一、for循环 1.1for循环的含义 for（初始化语句;条件判断;条件控制或–）{ ​ //代码语句 } 1、首先执行初始话语句，给变量一个起始的值 2、条件判断进行判断，为true，执行循环体中的代码语句 ​ …...

编程日记 2024/6/3 23:15:24

【人工智能Ⅱ】实验8：生成对抗网络

实验8：生成对抗网络 一：实验目的 1：理解生成对抗网络的基本原理。 2：学会构建改进的生成对抗网络，如DCGAN、WGAN、WGAN-GP等。 3：学习在更为真实的数据集上应用生成对抗网络的方法。 二：实验…...

编程日记 2024/6/3 23:14:23

vmware将物理机|虚拟机转化为vmware虚机

有时，我们需要从不同的云平台迁移虚拟机、上下云、或者需要将不再受支持的老旧的物理服务器转化为虚拟机，这时，我们可以用一款虚拟机转化工具：vmware vcenter converter standalone，我用的是6.6的版本，当然…...

编程日记 2024/6/3 23:13:22

redis 高可用及哨兵模式 @by_TWJ

目录 1. 高可用2. redis 哨兵模式3. 图文的方式让我们读懂这几个算法3.1. Raft算法 - 图文3.2. Paxos算法 - 图文3.3. 区别： 1. 高可用 在 Redis 中，实现 高可用 的技术主要包括 持久化、复制、哨兵 和 集群，下面简单说明它们的作用&#xf…...

编程日记 2024/6/3 23:12:20

封装tab栏，tab切换可刷新页面

dom结构 <template><div class"container"><!-- tab栏 --><div class"border-b"><tabs:tabsList"tabsList":selectTabsIndex"selectTabsIndex"tabsEven"tabsEven"></tabs></div>…...

编程日记 2024/6/3 23:11:19

JavaScript第八讲：日期，Math，自定义对象

目录 前言 日期 1. 创建日期对象 2. 年/月/日 3. 时:分:秒:毫秒 4. 一周的第几天 5. 经历的毫秒数 6. 修改日期和时间 Math 1. 自然对数和圆周率 2. 绝对值 3. 最小最大 4. 求幂 5. 四舍五入 6. 随机数 自定义对象 1. 通过 new Object 创建对象 2. 通过 funct…...

编程日记 2024/6/3 23:10:18

php质量工具系列之phploc

phploc是一个快速测量PHP项目大小的工具 结果支持raw csv xml json格式&#xff0c;可输出文件或者打印到控制台 安装 PHAR方式 wget https://phar.phpunit.de/phploc.pharphp phploc.phar -vComposer方式(推荐) composer global require --dev phploc/phplocphploc -v使用 …...

编程日记 2024/6/3 23:09:17

创建模拟器

修改模拟器默认路径 由于模拟器文件比较大&#xff0c;默认路径在C:\Users\用户名.android\avd&#xff0c;可修改默认路径 创建修改后的路径文件 D:\A-software\Android\AVD添加系统变量ANDROID_SDK_HOME&#xff1a;D:\A-software\Android\AVD重启Android Studio 创建模拟…...

编程日记 2024/6/3 23:08:15

【Java】接口详解

接口是抽象类的更进一步. 抽象类中还可以包含非抽象方法, 和字段. 而接口中包含的方法都是抽象方法, 字段只能包含静态常量。 一个简单的接口代码示例 interface IShape { void draw(); } class Cycle implements IShape { Override public void draw() { System.out.println…...

编程日记 2024/6/3 23:07:14

去掉el-table表头右侧类名是gutter，width=17px的空白区域（包括表头样式及表格奇偶行样式和表格自动滚动）

代码如下&#xff1a; <el-table:data"tableData"ref"scroll_Table":header-cell-style"getRowClass":cell-style"styleBack"height"350px"style"width: 100%"><el-table-column prop"id" l…...

编程日记 2024/6/3 23:06:13

rknn优化教程（二）

文章目录 1. 前述2. 三方库的封装2.1 xrepo中的库2.2 xrepo之外的库2.2.1 opencv2.2.2 rknnrt2.2.3 spdlog 3. rknn_engine库 1. 前述 OK&#xff0c;开始写第二篇的内容了。这篇博客主要能写一下&#xff1a; 如何给一些三方库按照xmake方式进行封装&#xff0c;供调用如何按…...

编程新知 2025/6/11 15:25:30

JVM垃圾回收机制全解析

Java虚拟机&#xff08;JVM&#xff09;中的垃圾收集器&#xff08;Garbage Collector&#xff0c;简称GC&#xff09;是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象&#xff0c;从而释放内存空间&#xff0c;避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...

编程新知 2025/11/30 16:55:15

苍穹外卖--缓存菜品

1.问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得&#xff0c;如果用户端访问量比较大&#xff0c;数据库访问压力随之增大 2.实现思路 通过Redis来缓存菜品数据&#xff0c;减少数据库查询操作。 缓存逻辑分析&#xff1a; ①每个分类下的菜品保持一份缓存数据…...

编程新知 2025/12/12 17:03:26

Nginx server_name 配置说明

Nginx 是一个高性能的反向代理和负载均衡服务器&#xff0c;其核心配置之一是 server 块中的 server_name 指令。server_name 决定了 Nginx 如何根据客户端请求的 Host 头匹配对应的虚拟主机&#xff08;Virtual Host&#xff09;。 1. 简介 Nginx 使用 server_name 指令来确定…...

编程新知 2025/9/6 16:47:17

从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）

设备树移植 和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下 源码修改及编译 修改arch/arm/boot/dts/st/Makefile&#xff0c;新增设备树编译 stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...

编程新知 2025/12/8 23:53:16

HBuilderX安装（uni-app和小程序开发）

下载HBuilderX 访问官方网站&#xff1a;https://www.dcloud.io/hbuilderx.html 根据您的操作系统选择合适版本&#xff1a; Windows版&#xff08;推荐下载标准版&#xff09; Windows系统安装步骤 运行安装程序&#xff1a; 双击下载的.exe安装文件 如果出现安全提示&…...

编程新知 2025/12/15 13:32:19

C# SqlSugar：依赖注入与仓储模式实践

C# SqlSugar&#xff1a;依赖注入与仓储模式实践 在 C# 的应用开发中&#xff0c;数据库操作是必不可少的环节。为了让数据访问层更加简洁、高效且易于维护&#xff0c;许多开发者会选择成熟的 ORM&#xff08;对象关系映射&#xff09;框架&#xff0c;SqlSugar 就是其中备受…...

编程新知 2025/11/25 6:49:02

华硕a豆14 Air香氛版，美学与科技的馨香融合

在快节奏的现代生活中&#xff0c;我们渴望一个能激发创想、愉悦感官的工作与生活伙伴&#xff0c;它不仅是冰冷的科技工具&#xff0c;更能触动我们内心深处的细腻情感。正是在这样的期许下&#xff0c;华硕a豆14 Air香氛版翩然而至&#xff0c;它以一种前所未有的方式&#x…...

编程新知 2025/12/10 5:35:21

C#学习第29天：表达式树（Expression Trees）

目录 什么是表达式树&#xff1f; 核心概念 1.表达式树的构建 2. 表达式树与Lambda表达式 3.解析和访问表达式树 4.动态条件查询 表达式树的优势 1.动态构建查询 2.LINQ 提供程序支持&#xff1a; 3.性能优化 4.元数据处理 5.代码转换和重写 适用场景 代码复杂性…...

编程新知 2025/10/20 9:03:01

毫米波雷达基础理论（3D+4D）

3D、4D毫米波雷达基础知识及厂商选型 PreView : https://mp.weixin.qq.com/s/bQkju4r6med7I3TBGJI_bQ 1. FMCW毫米波雷达基础知识 主要参考博文&#xff1a; 一文入门汽车毫米波雷达基本原理 &#xff1a;https://mp.weixin.qq.com/s/_EN7A5lKcz2Eh8dLnjE19w 毫米波雷达基础…...

编程新知 2025/12/9 4:55:04