调用博主最近登录时间
生活中的HYGGE
微信小程序逆向教程

微信小程序逆向教程

hygge
2023-12-22 / 0 评论 / 136 阅读 / 正在检测是否收录...

小程序包提取

1.PC端

lqgce28s.png

2.安卓端

lqgce75d.png

存储在这三个子目录中,可能有主包和子包

基本使用

安装node依赖

npm install esprima -g
npm install css-tree -g
npm install cssbeautify -g
npm install vm2 -g
npm install uglify-es -g
npm install js-beautify -g
npm install escodegen -g

当检测到 wxapkg 为子包时, 添加-s 参数指定主包源码路径即可自动将子包的 wxss,wxml,js 解析到主包的对应位置下. 完整流程大致如下:

1.获取主包和若干子包

lqgcedk6.png

2.解包主包 node wuWxapkg.js testpkg/master-shop.wxapkg

lqgcegyb.png

3.若无子包则不需要: 解包子包 node wuWxapkg.js testpkg/sub-1-shop.wxapkg -s=../master-shop

-s 参数可为相对路径或绝对路径, 推荐使用绝对路径, 因为相对路径的起点不是当前目录 而是子包解包后的目录
├── testpkg
│   ├── sub-1-shop.wxapkg #被解析子包
│   └── sub-1-shop               #相对路径的起点
│       ├── app-service.js
│   ├── master-shop.wxapkg
│   └── master-shop             # ../master-shop 就是这个目录
│       ├── app.json

lqgcelgw.png

无视这个报错,把所有子包得到的文件全部复制到主包的项目目录下,即可得到一套完整的反编译代码。

反编译问题汇总

问题一:Cannot find module 'uglify-es'

解决方案:

提前安装所需的node依赖:

npm install esprima --save
npm install css-tree --save
npm install cssbeautify --save
npm install vm2 --save
npm install uglify-es --save
npm install js-beautify --save
npm install escodegen --save

问题二:Error: Magic number is not correct!

lqgceqqq.png

解决方案:

我是从电脑端微信客户端获取的wxapkg文件

用网上的所有脚本都报magic number is not correct

最后试了试原始的方法 用模拟器去获取wxapkg,就成了

问题三:SyntaxError:Unexpected end of input

lqgcev5f.png

解决方案:

lqgceywg.png

问题四:反编译子包遇到Error: ENOTDIR: not a directory, scandir

lqgcf3n4.png

解决方案:

使用-s命令反编译子包时,可能也会报错:Error: ENOTDIR: not a directory, scandir。遇到这个报错可以不用管,运行完可以看下解出来的文件,实际上需要用到的东西已经解出来了。

最后把所有子包得到的文件全部复制到主包的项目目录下,即可得到一套完整的反编译代码。

引用

1.反编译报错:Unexpected end of input:https://github.com/xdmjun/wxappUnpacker/issues/30

2.浅谈小程序逆向:https://blog.csdn.net/weixin_42545308/article/details/126890607

使用-s命令反编译子包时,可能也会报错:Error: ENOTDIR: not a directory, scandir。遇到这个报错可以不用管,运行完可以看下解出来的文件,实际上需要用到的东西已经解出来了。

3.wxappUnpacker1 GITHUB Repository:https://github.com/jas502n/wxappUnpacker1

4.获取微信小程序源码的三种方法:https://www.cnblogs.com/micr067/p/15524643.html

5.小程序反编译的几点心得:https://blog.csdn.net/qq_41297837/article/details/103962564

magic number is not correct
0

评论 (0)

取消