frida_with_wechat_applet

概述

PC微信小程序未加密包提取方案 wxapkg frida版本

该解决方案只支持 Windows 系统哦

准备工作

你得知道frida是啥？ 不知道的同学可以戳这里进官网

第1步: 删除 C:\Users\{用户名}\Documents\WeChat Files\Applet 下的所有历史小程序缓存, 避免受到干扰。

注意: 如果你变更过 我的文档 路径的话, 这个地址会有变动, 以自己电脑上的地址为准。

第2步: 手动点击一下微信小程序PC版本左下角的 小程序面板, 让程序先初始化小程序模块。

使用

完成了准备工作之后, 就可以愉快的使用脚本了

# 加载脚本
$ frida WeChat.exe -l hook.js

在小程序面板点击想要提取 wxapkg 包的小程序, 在 WeChat Files\Applet 目录下会自动存储未加密的源代码包。

原理

通过HOOK WeChatAppHost.dll 中的 EncryptBufToFile 函数, 在加密函数调用之前，拿到未加密的源代码包数据, 加密生成文件后，覆盖生成后的文件实现解密。

这个方法比较取巧，当然有能力的大神可以去硬杠解密算法。 找到 BlackTrace 大神的方案, 继续往下看。

wxapkg包 解密工具

这里借鉴了 BlackTrace 的 GO 版本解密代码, 翻译为 python 版本。

传送门:

• python版本 戳这里

• GO版本 戳这里

License

The MIT License(http://opensource.org/licenses/MIT)

请自由地享受和参与开源