使用 wxappUnpacker 工具进行 MAC 微信小程序反编译

配置反编译环境

首先需要配置好你的 node 环境:官网下载或者 brew 安装都行。这是我的 node 和 npm 的版本:

复制代码
% node -v
v16.17.0
% npm -v
8.15.0

然后下载 wxappUnpacker 工具:wxappUnpackerhttps://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fsystem-cpu%2FwxappUnpacker

cd 进入下载的文件夹,安装必须的模块

复制代码
npm install
npm install esprima
npm install css-tree
npm install cssbeautify
npm install vm2
npm install uglify-es
npm install js-beautify

寻找小程序代码

在 MAC 系统,可以进入到 /Users/{你的用户名}/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/ 这个文件夹下面,这里面就是存放的你的电脑近期已经打开过的小程序了。你需要提前打开小程序,并且最好把大多数功能都打开一遍,这样不至于漏掉一些资源没有下载下来。

目前 MAC 系统最新的微信版本存放小程序的文件夹已经变了,变成/Users/{你的用户名}/Library/Containers/com.tencent.xinWeChat/Data/Documents/app_data/radium/Applet/packages/{appid}

那具体是哪一个呢?这个时候就需要掏出手机了,在手机上打开你需要反编译的小程序,然后点击右上角的三个点,然后点击小程序名。

然后点击更多资料

然后就可以看到小程序的详细信息了,这里就能看到小程序的 APPID 了

这样我们就可以进入到 APPID 对应的文件夹,看到一个名为 __APP__.wxapkg 的文件了,这里就是微信小程序的代码。

复制代码
bash ./bingo.sh 
/Users/{用户名}/Library/Containers/com.tencent.xinWeChat/Data/Documents/app_data/radium/Applet/packages/appid/36/__APP__.wxapkg

这个时候你就能在 __APP__.wxapkg 这个文件所在的文件夹生成反编译后的小程序的代码了。

审计

接下来使用你熟悉的 JS IDE 审计代码就行了,我这里使用微信开发者工具,官网下载即可。

相关推荐
派小心.10 小时前
小程序分享链路中来源参数的传递校验
大数据·前端·数据库·人工智能·小程序·数据分析
一木 之林14 小时前
微信小程序开发全攻略·文章版|00 总览:74集学习路径与知识地图
人工智能·学习·计算机视觉·微信小程序·小程序
朝阳58114 小时前
Mac 上找窗口,可以先按这几种情况来
macos
william_yangshun16 小时前
DigUp 实测:用多模态嵌入做 macOS 全盘语义搜索
macos·向量检索
m0_5873830017 小时前
无人自助拼豆系统的全栈开发方案
java·后端·struts·小程序·架构
AI源码17 小时前
雷山苗韵 - 非物质文化遗产传承平台
小程序·非遗小程序
czt_java17 小时前
网络基础入门:IPv4、IPv6、私网公网、MAC、以太网帧与 DNS 学习笔记
网络·学习·macos
CRMEB系统商城17 小时前
CRMEB开源商城系统(PHP)v8.0,打造全新AI二开商城底座!
开发语言·人工智能·小程序·开源·php
HEJOO917 小时前
iOS 高效绘图:从 Core Graphics 到 Metal 的实践指南
macos·ios·cocoa
Hello_Pyhx18 小时前
RetainPDF v4.2.6:Windows、macOS、Linux PDF 翻译的 API 配置与任务排查
linux·macos·pdf