windows模拟微信小程序_【原创】PC微信小程序包解密工具C#版无需root或模拟器

本帖最后由 daimaguo 于 2020-12-25 10:18 编辑

提示：鉴于有网友回复不知道干什么用的，因此有必要重新修改一次，写上完整的使用说明，说白了就是获取线上小程序源码的辅助工具，电脑端访问微信小程序会在C:\Users\用户\Documents\WeChat Files\Applet(即【我的文档 】下寻找WeChat Files 目录)目录以wx开头生成小程序包，不过是加密的，因此我们用此程序解密，配合小程序解包工具获取源码，比如wuWxapkg.js获取小程序源码。

一般的小程序反编译教程就是手机root然后在XXX目录下寻找wxapkg包，或者安装模拟器然后在寻找，其实可以更简单：登录电脑端微信，访问你想解包的小程序，小程序包会在：我的文档\WeChat Files\Applet下生成wx开头的文件夹，里面包含__APP__.wxapkg文件，这个文件就是小程序包(不要复制出来)。

PC端微信把wxapkg给加密，加密后的文件的起始为V1MMWX。

加密方法为：首先pbkdf2生成AES的key。利用微信小程序id字符串为pass，salt为saltiest 迭代次数为1000。调用pbkdf2生成一个32位的key

取原始的wxapkg的包得前1023个字节通过AES通过1生成的key和iv(the iv: 16 bytes),进行加密

接着利用微信小程序id字符串的倒数第2个字符为xor key，依次异或1023字节后的所有数据，如果微信小程序id小于2位，则xorkey 为 0x66

把AES加密后的数据(1024字节)和xor后的数据一起写入文件，并在文件头部添加V1MMWX标识

一 准备工具

1 node.js 运行环境

下载地址：https://nodejs.org/en/

2 反编译的脚本

https://github.com/xuedingmiaojun/wxappUnpacker

3 小程序包解密工具【C#版原创】

https://share.weiyun.com/uMqNGOXv

二 开始反编译

1 获取小程序pkg包：

登录电脑端微信，访问你想解包的小程序，小程序包会在：我的文档\WeChat Files\Applet下生成wx开头的文件夹，里面包含__APP__.wxapkg文件，这个文件就是小程序包(不要复制出来)。

我们用解密工具解密：

微信截图_20201224223956.png (23.96 KB, 下载次数: 0)

2020-12-24 22:43 上传

微信截图_20201224224017.png (45.38 KB, 下载次数: 1)

2020-12-24 22:43 上传

微信截图_20201224224030.png (24.1 KB, 下载次数: 0)

2020-12-24 22:43 上传

下载地址：https://share.weiyun.com/uMqNGOXv解密后的小程序包就在程序的 wxpack目录下以小程序ID命名。

2 安装脚本依赖

利用cmd cd到你刚刚下载下来的脚本目录下，执行npm install安装依赖

3 执行脚本命令

复制小程序pkg的路径执行bingo.bat d:\wxpack\wx1e4eb0f8a10e5177.wxapkg

三 反编译成功

[Asm] 纯文本查看 Decompile ./pages/admin/admin.wxml...

Decompile success!

Decompile ./pages/admin/help.wxml...

Decompile success!

Decompile ./pages/admin/user.wxml...

Decompile success!

Decompile ./pages/index/index.wxml...

Decompile success!

Decompile ./pages/login/login.wxml...

Decompile success!

Decompile ./pages/report/index.wxml...

Decompile success!

Guess wxss(first turn)...

Import count info: {}

Guess wxss(first turn) done.

Generate wxss(second turn)...

Generate wxss(second turn) done.

Save wxss...