PC微信小程序未加密包提取方案 wxapkg frida版本.zip

frida_with_wechat_applet ===== [](https://github.com/kksanyu/frida_with_wechat_applet) ### 概述 PC微信小程序未加密包提取方案 wxapkg frida版本 ***该解决方案只支持 `Windows` 系统哦*** ### 准备工作 你得知道frida是啥？ [不知道的同学可以戳这里进官网](https://frida.re/) 第1步: 删除 `C:\Users\{用户名}\Documents\WeChat Files\Applet` 下的所有历史小程序缓存, 避免受到干扰。 ***注意: 如果你变更过 `我的文档` 路径的话, 这个地址会有变动, 以自己电脑上的地址为准。*** 第2步: 手动点击一下微信小程序PC版本左下角的 `小程序面板`, 让程序先初始化小程序模块。 ### 使用 完成了准备工作之后, 就可以愉快的使用脚本了 ```shell # 加载脚本 $ frida WeChat.exe -l hook.js ``` 在小程序面板点击想要提取 `wxapkg` 包的小程序, 在 `WeChat Files\Applet` 目录下会自动存储未加密的源代码包。 ### 原理 通过HOOK `WeChatAppHost.dll` 中的 `EncryptBufToFile` 函数, 在加密函数调用之前，拿到未加密的源代码包数据, 加密生成文件后，覆盖生成后的文件实现解密。 ~~这个方法比较取巧，当然有能力的大神可以去硬杠解密算法。~~ 找到 `BlackTrace` 大神的方案, 继续往下看。 #### wxapkg包 解密工具 这里借鉴了 `BlackTrace` 的 `GO` 版本解密代码, 翻译为 `python` 版本。 传送门: - [python版本 戳这里](https://github.com/kksanyu/pc_wxapkg_decrypt_python) - [GO版本 戳这里](https://github.com/BlackTrace/pc_wxapkg_decrypt) ### License The MIT License(http://opensource.org/licenses/MIT) 请自由地享受和参与开源