K11-微信小程序反编译

关联课程：《SRC漏洞挖掘第三期NO.2544》第四次实战思路课：
https://www.bafangwy.com/study?courseNo=2544&sectionNo=103768&courseVersionId=3423

其他小程序反编译工具：
https://github.com/fasnow/fine/releases

# 学员写的反编译的流程
https://blog.csdn.net/2301_81434523/article/details/157976269

------------

**注意：此方法适用大部分小程序，但有些小程序可能会单独做加固导致无法反编译**

# 安装nodejs环境
https://nodejs.org/en/download 下载对应电脑版本的nodejs安装包

![](/media/202410/2024-10-22_151641_6100210.039712331435194814.png)

一路下一步即可安装成功

cmd中执行 `npm -v` 返回版本信息则表示安装成功

![](/media/202312/2023-12-20_185726_6267570.2710479008768738.png)

# 提取小程序包

夜神模拟器官方下载地址：
https://www.yeshen.com/

下载完以后默认下一步安装即可

夜神模拟器中选择工具

选择Amaze进入文件管理功能

进入到 `/data/data/com.tencent.mm/MicroMsg/{用户ID}/appbrand/pkg/` 目录（用户ID格式为32位MD5）

目录下存在很多wxapkg的文件就是小程序包，因为我们历史打开过很多小程序，所以无法准确找到我们需要的，需要先删除掉当前这些文件

长按文件名就会进入多选界面，然后点击图标选中每个文件就可以了

点击右上角的删除图标

弹出的对话框点删除即可

删除后文件夹无文件

模拟器中打开微信，重新打开小程序，然后刷新目录后，有四个文件，一个小程序可能会存在多个包，我们全部拉回来

本机中找到夜神模拟器的安装目录，可通过查看快捷方式属性获取

cmd进入到bin目录中

执行 `adb.exe devices` 查看连接设备，确认已连接模拟器

将整个pkg目录拷贝到本地d:\temp目录下，执行（具体目录名称自行替换，需要先创建好）

```
adb.exe pull /data/data/com.tencent.mm/MicroMsg/fccfdxxxxx9c9ef8/appbrand/pkg d:\temp\
```

本地对应目录即可看到拉下来的小程序包

# 反编译小程序

首先下载反编译工具
https://msb-netdisk.mashibing.com/share/8b799c840c3644b3ab45a524f605df36

进入到工具文件夹下，运行wxapkgconvertor.exe文件

![](/media/202312/2023-12-06_155727_9089820.6200510846366287.png)

依次拖入.wxapkg文件就会生成对应文件夹了，文件夹中内容就是反编译后的内容了

![](/media/202312/2023-12-06_155758_2274530.726155581636658.png)

在程序无功能按钮位置右键，选择关闭即可退出程序

![](/media/202312/2023-12-06_155815_8554540.7823774343877853.png)