微信小程序反编译

PC--微信小程序反编译

小程序反编译工具:

免责声明:不得将小程序反编译源码程序和反编译图片素材挪作商业或盈利用

使用教程地:https://www.kancloud.cn/ludeqi/xcxzs/2607637

最新版下载地址:https://xcx.siqingw.top/xcx.zip

 小程序反编译演示:

1.安装node.js

下载:http://nodejs.cn/download/

微信小程序反编译_第1张图片

2.解压工具之后,来到根目录,右键使用管理员权限运行,成功启动工具

微信小程序反编译_第2张图片

3.来到电脑微信,设置——文件管理——打开文件夹

微信小程序反编译_第3张图片

4.来到\WeChat Files\Applet\目录,Ctrl+A 删除里面的小程序运行缓存

微信小程序反编译_第4张图片

5.打开要抓包的小程序,\WeChat Files\Applet\目录就会生成该小程序的运行缓存

微信小程序反编译_第5张图片

6.进入生成的目录,有一个.wxapkg文件。使用工具——选择解压文件——打开

微信小程序反编译_第6张图片

7.选择解压文件打开后——刷新反编译包——选择反编译包——新版反编译——成功反编译小程序

微信小程序反编译_第7张图片

8.工具反编译小程序成功的时候提示:小程序有分包,让我们将分包找出来再次反编译。

怎么找分包呢?

再次进入到生成的小程序缓存目录,可以看到只要一个.wxapkg文件

微信小程序反编译_第8张图片

点击目标小程序的各个功能点,可以看到目录下又生成了两个.wxapkg文件,这两个.wxapkg文件就是分包。

再次使用反编译工具——选择生成的分包文件反编译即可得到分包的小程序源码。

微信小程序反编译_第9张图片

9.反编译成功,小程序源码放在工具根目录的wxpack文件夹下对应的APPID目录

微信小程序反编译_第10张图片

10.成功获取源码,接下来就可以打开源码,进行一些资产收集和白盒安全测试

微信小程序反编译_第11张图片

你可能感兴趣的:(APP攻防,web安全,网络安全,微信小程序)