PC微信小程序未加密包提取方案 wxapkg frida版本
该解决方案只支持 Windows 系统哦
你得知道frida是啥？ 不知道的同学可以戳这里进官网
第1步: 删除 C:\Users\{用户名}\Documents\WeChat Files\Applet 下的所有历史小程序缓存, 避免受到干扰。
注意: 如果你变更过 我的文档 路径的话, 这个地址会有变动, 以自己电脑上的地址为准。
第2步: 手动点击一下微信小程序PC版本左下角的 小程序面板, 让程序先初始化小程序模块。
完成了准备工作之后, 就可以愉快的使用脚本了
# 加载脚本
$ frida WeChat.exe -l hook.js在小程序面板点击想要提取 wxapkg 包的小程序, 在 WeChat Files\Applet 目录下会自动存储未加密的源代码包。
通过HOOK WeChatAppHost.dll 中的 EncryptBufToFile 函数, 在加密函数调用之前，拿到未加密的源代码包数据, 加密生成文件后，覆盖生成后的文件实现解密。
这个方法比较取巧，当然有能力的大神可以去硬杠解密算法。
找到 BlackTrace 大神的方案, 继续往下看。
这里借鉴了 BlackTrace 的 GO 版本解密代码, 翻译为 python 版本。
传送门:
The MIT License(http://opensource.org/licenses/MIT)
请自由地享受和参与开源