自动化反编译微信小程序工具-e0e1-wx

一、项目地址

https://github.com/eeeeeeeeee-code/e0e1-wx

二、简介

bash 复制代码
1.还在一个个反编译小程序吗?

2.还在自己一个个注入hook吗?

3.还在一个个查看找接口、查找泄露吗?

现在有自动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露

注:本工具仅用于学习参考,任何事情与作者无关

平台限制:windows

三、config.yaml文件解释

bash 复制代码
tools:
  是否开启请求接口
  asyncio_http_tf: False
  
  小程序结果保存的文件名
  proess_file: "proess.xlsx"
  
  不进行拼接的接口的url,不写入该状态码的接口
  not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"]
  not_asyncio_stats: [404]
  
  最大线程数
  max_workers: 5
  
  工具运行时间限制,单位秒
  wxpcmd_timeout: 30

wx-tools:
  微信位置(必须配置),注意这里必须使用的是单引号
  wx-file: ''

bot:
  飞书机器人配置,是否开启飞书提醒
  feishu-tf: False
  api_id: ""
  api_secret: ""
  phone: [""]
  
配置正则处,前面是正则名字 后面为正则匹配条件,可自行更改添加
rekey:
  google_api: 'AIza[0-9A-Za-z-_]{35}'
  firebase: 'AAAA[A-Za-z0-9_-]{7}:[A-Za-z0-9_-]{140}'
  google_captcha: '6L[0-9A-Za-z-_]{38}|^6[0-9a-zA-Z_-]{39}$'
  ......

四、config配置

1、配置wx文件夹位置配置

来到设置,查看文件管理对应的文件夹位置


2、配置hook,如果想进行hook-f12,我们需要配置对应的基址

bash 复制代码
首先查看 %appdata%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\ 文件夹

如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本
bash 复制代码
来到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe ,查看对应版本的addres

或者到 https://github.com/eeeeeeeeee-code/wx-hook/tree/master/addres 查看对应的基址
bash 复制代码
来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres

五、使用方法

1、不进行hook(直接反编译)

bash 复制代码
python3 e0e1-wx.py

2、进行hook

bash 复制代码
python3 e0e1-wx.py -hook

3、进行hook同时对输出的代码进行优化

bash 复制代码
python3 .\e0e1-wx.py -hook -pretty
相关推荐
熊猫钓鱼>_>16 小时前
基于腾讯云MCP广场服务Firecrawl MCP网络采集服务构建自动化竞品监测工作日志
自动化·云计算·腾讯云
HappyAcmen17 小时前
【自动化实战】Python操作Excel/WORD/PDF:openpyxl与docx库详解
python·自动化·excel
q5673152317 小时前
无需Python:Shell脚本如何成为你的自动化爬虫引擎?
开发语言·爬虫·python·自动化·scala
aiden:)17 小时前
App UI 自动化环境搭建指南
运维·python·ui·appium·自动化
张3蜂17 小时前
CI/CD流水线驱动自动化流程深度解析:选型、竞品、成本与资源消耗
servlet·ci/cd·自动化
耐达讯通信技术17 小时前
耐达讯自动化RS485与Profinet双向奔赴,伺服驱动器连接“稳稳拿捏”
运维·人工智能·物联网·网络协议·自动化·信息与通信
耐达讯通信技术17 小时前
嘎嘎厉害!耐达讯自动化RS485转Profinet网关就是食品温控的“天选之子”
运维·服务器·网络·人工智能·网络协议·自动化·信息与通信
taxunjishu18 小时前
CC-Link IE FB 转 DeviceNet 实现欧姆龙 PLC 与松下机器人在 SMT 生产线锡膏印刷环节的精准定位控制
运维·人工智能·物联网·自动化·区块链
weixin_4721835419 小时前
微信小程序预览和分享文件
微信小程序·小程序
墨霁青玉19 小时前
微信小程序一个页面同时存在input和textarea,bindkeyboardheightchange相互影响
微信小程序·小程序