wux1an / wxapkg Goto Github PK

View Code? Open in Web Editor NEW

1.5K 13.0 319.0 293 KB

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Go 100.00%

wechat decompile decrypt reverse-engineering wechat-app wechat-mini-program wexin

wxapkg's Introduction

wxapkg

免责声明：此工具仅限于学习和研究软件内含的设计**和原理，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！

📝 功能

获取小程序信息（需要网络连接）
代码美化，默认开启，可以使用 --disable-beautify 参数禁用
- 美化 JSON 文件
- 美化 JavaScript 文件（会有点慢）
- 美化 Html 文件，包括其中的 <script> 标签（会有点慢）
解析并还原成小程序原始源码文件结构 #6
自动导出文件中的敏感 url 和 key 等信息

🎨 用法

一般用法如下，目前只支持 windows 系统：

用 PC 版微信打开小程序来让微信下载小程序
使用 wxapkg.exe scan 命令来扫描所有小程序。需要联网获取小程序的名称、路径、wxid（用于后续解密）等信息
使用键盘上下键选中想要处理的小程序，然后按回车来执行解密+解包

如果想手动来解密指定小程序，可以使用 wxapkg.exe unpack 命令，需要指定小程序 wxapkg 文件路径，同时指定小程序的 wxid。如果没指定 wxid，会自动从路径中使用正则表达式匹配获取

⚒️ 安装

下载最新的发布版本 release，或者用下面的命令自己编译

go install github.com/wux1an/wxapkg@latest

🔗 参考

小程序解密: https://github.com/BlackTrace/pc_wxapkg_decrypt
小程序解包: https://gist.github.com/Integ/bcac5c21de5ea3...
原理介绍: https://misakikata.github.io/2021/03/%E5%BE%...
终端 ui 库: https://github.com/charmbracelet/bubbletea

wxapkg's People

Contributors

Stargazers

Watchers

Forkers

jamie616 user1121114685 fzfzerro oawbz bdingtech hsomesun lzj0223 troublesunyc maxwellzy ab0029 dream10201 xiuzhifu young17260 lengjian2014 shenxiyou lgq2015 m4xxxxx jartool timeslover1520 chchingzhang lovelywei rebootorz woshiyigexiaobite woshinibabao1 xiaotujinbnb cirrusa rdpmind thelostworldfree yut0u sulab999 anfutest x-tfrk qingpengchen2011 sec-fork secsystem mssky9527 randengshifu mrt3389 henry4e36 killman122 wninayyds xh321 simlelcf nyx2022 tudouya rmax2000 rassec ttlurl guorong-x 1f3lse pyking 3yujw7njai northshad0w 6sixteen chenpython ch1ngg dbb-pro stemmm master-perng kristyzhy jmshtw zwh1458 flyrory fangyoudemo lg266 phuong39 cfsjddd npc2000 ftyuiop liuzjmr dontian122 xixiyahaha joyous-x 1754048656 restartxu sirendz124 gnusec meaoo7 wanfke h34tn lzqlawrence debugpro zoumt1633 lmb0989 lyhiving 5l1v3r1 xsgaaa lostsailboard youyou-pm10 shengyue-z ketle zeshyee sleepyeinstein wastematerial opendatabase tripse citypages samler-lee shen771 asjdf

wxapkg's Issues

可以解小程序包，但是解包不完整

提示app.json app.js未找到，
部分文件内容只是框架没内容
比如：
`// pages/center/index.js
Page({

/**

页面的初始数据
*/
data: {

/**

生命周期函数--监听页面加载
*/
onLoad(options) {

/**

生命周期函数--监听页面初次渲染完成
*/
onReady() {

/**

生命周期函数--监听页面显示
*/
onShow() {

/**

生命周期函数--监听页面隐藏
*/
onHide() {

/**

生命周期函数--监听页面卸载
*/
onUnload() {

/**

页面相关事件处理函数--监听用户下拉动作
*/
onPullDownRefresh() {

/**

页面上拉触底事件的处理函数
*/
onReachBottom() {

/**

用户点击右上角分享
*/
onShareAppMessage() {

}
})`

为什么解包出来的没有app.json配置文件，是新版的问题吗？

[ app.json 文件内容错误] app.json: 在项目根目录未找到 app.json

open %USERPROFILE%\Documents\WeChat Files\Applet: The system cannot find the path specified.

Hi, I tried this app, but I got the following errors. It seemed the Applet path is hardcoded in the app, I tried to make this work via created a directory link via cd C:\Users\Liu.D.H\Documents && mklink /J "WeChat Files" "D:\Documents\WeChat Files", but provide a cli option would be a nice solution.

> D:\Downloads\wxapkg_1.5.0_windows_amd64.exe scan
open C:\Users\Liu.D.H\Documents\WeChat Files\Applet: The system cannot find the path specified.

> D:\Downloads\wxapkg_1.5.0_windows_amd64.exe --help
A tool to scan and decrypt wechat mini program

Usage:
  wxapkg [command]

Available Commands:
  help        Help about any command
  scan        Scan the wechat mini program
  unpack      Decrypt wechat mini program

Flags:
      --disable-beautify   disable js,html,json beautify
  -h, --help               help for wxapkg
  -v, --version            version for wxapkg

Use "wxapkg [command] --help" for more information about a command.

>

大佬，程序中有需要修改的地方没，

          大佬，程序中有需要修改的地方没，

现在程序使用 wxapkg unpack报错

Originally posted by @1640407560 in #9 (comment)

只有 wxapkg 文件怎么解包

detail.json无内容

我下载了exe文件使用，但他不能完全识别电脑中缓存的微信小程序：如图：

这些识别不了的小程序在unpack后detail.json为空：

请问怎么解决呢？

默认安装的位置改动过了就找不到路径了

open C:\Users\Administrator\Documents\WeChat Files\Applet: The system cannot find the path specified.

需要安装依赖吗

为什么我直接用scan或者unpack解出来的包只有plugin.js或plugin.json，用wuWxapkg.js反编译的话解出来的文件明显比较多，是缺少什么东西了么

无法解析

error: 暂未收录 appid 为: wx39fef30273f9b8c0的小程序

wxprivate下找不到.wxapkg

wxapkg_1.5.0_windows_amd64.exe scan -r "D:\weixin\files\WeChat Files\wxid_7rqr5gp8ic3l22\Applet"
[+] unpack root 'D:\weixin\files\WeChat Files\wxid_7rqr5gp8ic3l22\Applet\wxada4175c8b2a9864' with 30 threads
no '.wxapkg' file found in 'D:\weixin\files\WeChat Files\wxid_7rqr5gp8ic3l22\Applet\wxada4175c8b2a9864_wxprivate_'

报错怎么解决

D:\ChromeDownloader>wxapkg_1.5.0_windows_amd64.exe scan
Caught panic:

runtime error: index out of range [0] with length 0

Restoring terminal...

goroutine 1 [running]:
runtime/debug.Stack()
runtime/debug/stack.go:24 +0x65
runtime/debug.PrintStack()
runtime/debug/stack.go:16 +0x19
github.com/charmbracelet/bubbletea.(*Program).Run.func1()
github.com/charmbracelet/[email protected]/tea.go:440 +0x95
panic({0xee9bc0, 0xc0000208e8})
runtime/panic.go:890 +0x262
github.com/wux1an/wxapkg/cmd.(*scanTui).renderDetail(0x12fd8a0?)
github.com/wux1an/wxapkg/cmd/scan-tui.go:123 +0x805
github.com/wux1an/wxapkg/cmd.(*scanTui).View(0xc000198000)
github.com/wux1an/wxapkg/cmd/scan-tui.go:176 +0x12e
github.com/charmbracelet/bubbletea.(*Program).Run(0xc00019a000)
github.com/charmbracelet/[email protected]/tea.go:487 +0x6f5
github.com/wux1an/wxapkg/cmd.glob..func1(0x12f7640?, {0xf0f652?, 0x0?, 0x0?})
github.com/wux1an/wxapkg/cmd/scan.go:51 +0x1cc

/// <summary>
/// 通过注册表读取某字符串数值
/// </summary>
/// <param name="subPath"></param>
/// <param name="name"></param>
/// <returns></returns>
public static string? ReadPathFromReg(string subPath, string name) {
    string? res = null;
    try {
        RegistryKey? key = Registry.LocalMachine.OpenSubKey(subPath);
        if (key is not null) {
            res = key.GetValue(name)?.ToString();
            key.Close();
        }
    } catch (Exception) {
    }

    if (res == null) {
        try {
            RegistryKey? key = Registry.CurrentUser.OpenSubKey(subPath);
            if (key is not null) {
                res = key.GetValue(name)?.ToString();
                key.Close();
            }
        } catch (Exception) {
        }
    }

    return res;
}

调用方式：
ReadPathFromReg(@"SOFTWARE\Tencent\WeChat", "FileSavePath");

用gpt转换为go语言（仅作参考，可能需要修改优化）：

package main

import (
	"fmt"
	"github.com/Microsoft/Windows-sysinternals-docs/blob/master/registry/goreg"
)

func main() {
	subPath := "YourRegistrySubPath"
	name := "YourValueName"
	value, err := ReadValueFromReg(subPath, name)
	if err != nil {
		fmt.Println("Error reading from registry:", err)
	} else {
		fmt.Println("Value read from registry:", value)
	}
}

func ReadValueFromReg(subPath, name string) (string, error) {
	// First, try to read from LocalMachine hive
	key, err := winreg.OpenKey(winreg.HKEY_LOCAL_MACHINE, subPath, winreg.QUERY_VALUE)
	if err == nil {
		defer key.Close()
		value, _, err := key.GetStringValue(name)
		if err == nil {
			return value, nil
		}
	}

	// If that fails, try to read from CurrentUser hive
	key, err = winreg.OpenKey(winreg.HKEY_CURRENT_USER, subPath, winreg.QUERY_VALUE)
	if err == nil {
		defer key.Close()
		value, _, err := key.GetStringValue(name)
		if err == nil {
			return value, nil
		}
	}

	return "", err
}