基于微信小程序渗透-反编译小程序

刺骨的言语ヽ痛彻心扉 2024-03-17 11:18 146阅读 0赞

#### 文章目录 ####

*  一、概述
 *  二、使用电脑版微信获取小程序源码
 *  三、使用工具解密源码
 *  四、配置nodejs环境
 *  五、使用工具解包

--------------------

## 一、概述 ##

微信小程序渗透时，因为小程序没有网页端页面，所以不能直接访问抓包分析，如果需要抓包分析，那么一般就是用电脑上的安卓模拟器登录微信利用burp抓包、要么就是用burp抓手机的包、要么就是从手机上直接抓包。方式方法有很多种，个人一般用来抓包的工具也就是IOS上用 `Stream`软件，或者是`Postman`等工具很容易就抓包了。

接下来主要介绍的时微信小程序的反编译，因为反编译出来可以看到小程序的前端源码，可以渗透出更多的东西。

## 二、使用电脑版微信获取小程序源码 ##

具体的操作是这样的：

大概在微信的这个地方  
![在这里插入图片描述][c1740657b4764156b9300db463678a55.png]  
这里直接打开微信存储文件的文件夹  
![在这里插入图片描述][b42ba27cb5d24c6aacb3c4f3f14dbc2a.png]  
在这个文件夹下以`wx`开头的文件就代表一个小程序，如果之前用电脑版微信打开过小程序，每打开一个小程序，就会创建一个以`wx`开头的小程序文件夹，如果这个里面有很多文件夹，具体不知道哪个是哪个小程序的，那就直接将所有都删除掉，然后再去重新打开小程序，就会自动生成一个文件夹。  
![在这里插入图片描述][e50ba006355143068c6ee457995b7119.png]  
我们进入到文件夹里面，这里面就一个文件，这就是我们小程序的源码，但是呢！这个文件是加密的，我们需要对其解密。

网上有很多的办法和解密工具，接下来就演示一下其中的一个方法。

## 三、使用工具解密源码 ##

**解密工具**：https://github.com/superBiuBiuMan/wechatMiniAppReverse

这个工具是解密+反编译 使用起来很方便，工具自带使用方法，接下来看操作

进入`1.first`文件夹  
![在这里插入图片描述][b52040725fd8424fa1c122b7dff85931.png]  
看到这里有使用方法和exe文件，我们用命令行进入这个文件夹，然后输入以下命令

pc_wxapkg_decrypt.exe -wxid wxffbeadbd7aa1464d -in C:\Users\Administrator\Desktop\1.wxapkg -out C:\Users\Administrator\Desktop\app.wxapkg

![在这里插入图片描述][a087488812df4494875b9180bd0c8cca.png]  
这段命令先是制定了这个文件夹下的`exe`文件，然后需要输入小程序的`wxid`，这个直接就是复制刚刚那个小程序文件夹的名称即可。然后指定输入文件和输出文件，我这刚刚把加密的小程序复制到了桌面并改名为`1.wxapkg`了，这样方便一点，输出文件的路径和名字自行定义。

提示解密成功就解密好了。

## 四、配置nodejs环境 ##

解密后的源码依然是wxapkg格式，就和压缩包一样，是打包的，所以需要解包。

解包需要`nodejs`支持，如果电脑没有安装nodejs，或者版本比较旧，就需要安装最新版的nodejs。

下载地址：https://nodejs.org/en

官网直接下载即可(安装完成后会自动配置好环境变量)，如果是默认安装的话应该是在这个路径  
![在这里插入图片描述][f5512ea60d5b4f1b8e6f7f9686090ad7.png]  
把nodejs文件夹下面的所有文件复制出来，然后粘贴到刚刚那个工具的2.second文件夹下的nodejs文件夹下(如果提示文件相同冲突，一律选择 替换)

## 五、使用工具解包 ##

命令行进入如下图这个文件夹，输入

npm install uglify-es  
![在这里插入图片描述][937dc10517bf4838aab1d3e39c33dd0a.png]  
再安装一个

npm install cheerio  
![在这里插入图片描述][9a2fb3ff7fd3498bb572afeda339c716.png]  
提示错误信息

node:internal/modules/cjs/loader:1073
     throw err;

这个问题的解决方法需要用cnpm安装而不是npm去安装  
这个cnpm其实就是淘宝提供的一个镜像服务器，是国内的，比npm国外的稳定

npm config set registry https://registry.npmmirror.com
    npm install -g cnpm --registry=https://registry.npmmirror.com

然后输入`cnpm -v` 看看是否成功配置  
![在这里插入图片描述][59f0fdc7132d4f84b1ab9c08edfd5a92.png]  
然后在输入  
cnpm install cheerio  
这个时候虽然有报错，但是也是安装成功的  
![在这里插入图片描述][587c590ee19b4d84ae264ff24bbcc4dd.png]  
这个cheerio已经成功安装了。

接下来就可以运行工具解包了(需要进入2.second的nodejs文件夹) 提前将解密过的wxapkg文件移动到nodejs文件夹内  
![在这里插入图片描述][c3db17c5bdbd406da3488d8cf5034a1f.png]  
`node wuWxapkg.js C:\Users\Administrator\Downloads\wechatMiniAppReverse-main\2.second\nodejs\app.wxapkg`  
![在这里插入图片描述][ac7c65e1ffe14df7b31d9c264f1f88f6.png]  
![在这里插入图片描述][0c622e5438ba4b85992a5e3247ae32a1.png]  
解包完成后，就可以在当前目录下看到解包后的文件夹了。  
![在这里插入图片描述][1c21de30353745f4bc44fa4721e3094c.png]  
到这里我们就可以用vscode打开这个文件夹，然后就可以进行代审了。

[c1740657b4764156b9300db463678a55.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/f66525fcd99e4baf8f3c99d65c254126.png
[b42ba27cb5d24c6aacb3c4f3f14dbc2a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/381e8bd318db49768b1c5c58a8f8246f.png
[e50ba006355143068c6ee457995b7119.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/49f1d85380184c8ba91a7c41bf8329f7.png
[b52040725fd8424fa1c122b7dff85931.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/2f74a85ea4e84f8b8d35b0eeb202deef.png
[a087488812df4494875b9180bd0c8cca.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/094085954d0f43ff800724c87f745542.png
[f5512ea60d5b4f1b8e6f7f9686090ad7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/738d24f2fd834b3b9acedf5f321fc426.png
[937dc10517bf4838aab1d3e39c33dd0a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/ead3b123c5c14bbb8d663308fd24882f.png
[9a2fb3ff7fd3498bb572afeda339c716.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/b73a735d73c8465883914cf26cae5e23.png
[59f0fdc7132d4f84b1ab9c08edfd5a92.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/ed566f613c9b43358781327870b1d8fc.png
[587c590ee19b4d84ae264ff24bbcc4dd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/f8dc8f22a3544714acbaa6ce22ee34ae.png
[c3db17c5bdbd406da3488d8cf5034a1f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/6b6a52f607a44a0ca3505c4303b58cab.png
[ac7c65e1ffe14df7b31d9c264f1f88f6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/77cebbae65d843d899ae60b925eecb28.png
[0c622e5438ba4b85992a5e3247ae32a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/4d16f5b3293e416bad34645ced3ed58a.png
[1c21de30353745f4bc44fa4721e3094c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/17/1ce230b69a054485967b31e0e7b1f824.png