Wechat渗透相关抓包反编译 #
e0e1反编译工具 #
需要配置文件目录config.yaml里面
wx-file: ‘C:\Users\user\Documents\WeChat Files’ 配置你的目录
自动收集接口这个工具更偏向信息收集
生成对应的文件xlsx
Wedecode反编译工具 #
wedecode程序可以实现全面反编译对比e0e1但是e0e1是自动化实现 但是推荐两个一起用
当你微信小程序访问点击一个进去后会生成一个文件夹
wx开头的就可以使用工具进行反编译了这里注意微信版本太高好像不能反编译了没有wxapkg后缀了
但是你放入进去它提示错误-先解密才行
使用目录下的解密工具
打开选中__APP__.wxapkg
生成一个文件然后再去放到wedecode里面
然后反编译
微信小程序在线调试 #
这里要注意版本的
任务管理器右键打开目录查看小程序版本
JaveleyQAQ/WeChatOpenDevTools-Python: WeChatOpenDevTool 微信小程序强制开启开发者工具
WechatOpenDevTools-Python.exe
现在没有我们来开启它
先关闭所以小程序
BP抓包小程序 #
Proxifier工具
wechatappex.exe加到程序里面
成功抓包