magbone / wxapkg

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

wxapkg

免责声明：此工具仅限于学习和研究软件内含的设计**和原理，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！

📝 功能

• 获取小程序信息（需要网络连接）
• 代码美化，默认开启，可以使用 --disable-beautify 参数禁用
  • 美化 JSON 文件
  • 美化 JavaScript 文件（会有点慢）
  • 美化 Html 文件，包括其中的 <script> 标签（会有点慢）
• 解析并还原成小程序原始源码文件结构 #6
• 自动导出文件中的敏感 url 和 key 等信息

🎨 用法

一般用法如下，目前只支持 windows 系统：

1. 用 PC 版微信打开小程序来让微信下载小程序
2. 使用 wxapkg.exe scan 命令来扫描所有小程序。需要联网获取小程序的名称、路径、wxid（用于后续解密）等信息
3. 使用键盘上下键选中想要处理的小程序，然后按回车来执行解密+解包

如果想手动来解密指定小程序，可以使用 wxapkg.exe unpack 命令，需要指定小程序 wxapkg 文件路径，同时指定小程序的 wxid。如果没指定 wxid，会自动从路径中使用正则表达式匹配获取

⚒️ 安装

下载最新的发布版本 release，或者用下面的命令自己编译

go install github.com/wux1an/wxapkg@latest

🔗 参考

• 小程序解密: https://github.com/BlackTrace/pc_wxapkg_decrypt
• 小程序解包: https://gist.github.com/Integ/bcac5c21de5ea3...
• 原理介绍: https://misakikata.github.io/2021/03/%E5%BE%...
• 终端 ui 库: https://github.com/charmbracelet/bubbletea