方法 B：安卓手机提取（需要 Root） 1 # 文件路径 2 /data/data/com.tencent.mm/MicroMsg/{用户哈希}/appbrand/ 3 4 # 文件名 5 {小程序 ID}.wxapkg 方法 C：抓包获取 使用 Fiddler/Charles 拦截小程序更新请求下载。 4.2 执行解包 1 # 进入工具目录 2 cd F:\wxappUnpacker-main 3 4 # 执行解包（替换为你的文件路径） 5 node wuWxapkg.js “F:\小程序包\guangxi-logistics.wxapkg” 成功输出： 1 [INFO] Start unpacking guangxi-logistics.wxapkg 2 [INFO] Unpack complete! 3 [INFO] Output: ./guangxi-logistics/ 4.3 检查解包结果 1 # 查看解包目录 2 cd guangxi-logistics 3 dir 应包含文件： 121

1 app.json ← 小程序配置 2 app.js ← 主逻辑 3 app.wxss ← 全局样式 4 pages/ ← ⻚面目录 5 ├── index/ 6 │ ├── index.js 7 │ ├── index.wxml 8 │ └── index.wxss 9 └── … 10 utils/ ← 工具函数 11 project.config.json ← 项目配置 12 sitemap.json ← 爬虫配置 4.4 导入微信开发者工具

1. 打开 微信开发者工具
2. 点击 + 导入项目
3. 选择解包目录： F:\wxappUnpacker-main\guangxi-logistics
4. 填入 AppID（从 project.config.json 获取）
5. 点击 编译 4.5 分包解包（高级） 场景：小程序有主包 + 多个子包 1 # 1. 先解主包 2 node wuWxapkg.js master-xxx.wxapkg 3 4 # 2. 再解子包（指定主包目录） 5 node wuWxapkg.js sub-xxx.wxapkg -s=../master-xxx 6 7 # ⚠ 注意：-s 参数指向主包解包后的文件夹，不是 .wxapkg 文件 常⻅问题 122

❌ 问题 1：在错误目录执行命令 错误现象： 1 Error: Cannot find module ‘C:\Windows\system32\wuWxapkg.js’ 原因：在系统目录执行，不在工具目录 解决： 1 # 切换到工具目录 2 cd F:\wxappUnpacker-main 3 4 # 验证当前目录 5 pwd ❌ 问题 2：找不到 .wxapkg 文件 搜索命令： 1 # 全盘搜索 2 Get-ChildItem -Path C:,D:,E:,F:\ -Filter *.wxapkg -Recurse -ErrorAction SilentlyContinue | Select-Object FullName 3 4 # 仅搜索 F 盘 5 Get-ChildItem -Path F:\ -Filter *.wxapkg -Recurse -ErrorAction SilentlyCont inue | Select-Object FullName ❌ 问题 3：npm install 下载失败 错误： 1 npm ERR! network timeout at: https://registry.npmjs.org/… 解决： 123

1 # 设置淘宝镜像 2 npm config set registry https://registry.npmmirror.com 3 4 # 删除旧依赖 5 Remove-Item -Recurse -Force node_modules 6 Remove-Item package-lock.json 7 8 # 重新安装 9 npm install ❌ 问题 4：解包后 app.json 缺失 手动创建： 1 { 2 “pages”: [ 3 “pages/index/index”, 4 “pages/logs/logs” 5 ], 6 “window”: { 7 “navigationBarBackgroundColor”: “#ffffff”, 8 “navigationBarTextStyle”: “black”, 9 “navigationBarTitleText”: “小程序名称” 10 }, 11 “style”: “v2”, 12 “sitemapLocation”: “sitemap.json” 13 } ❌ 问题 5：代码混淆严重 解决：

1. 访问 https://beautifier.io/
2. 粘贴 JS 代码格式化
3. 或使用 https://de4js.com/ 反混淆 124

渗透测试应用 5.1 信息收集 文件 关注内容 ⻛险 project.config.json AppID、项目名称 身份标识泄露 app.json ⻚面路径、窗口配置 功能结构暴露 app.js API 地址、全局变量 后端接口泄露 utils/.js 加密算法、Token 逻辑 认证机制暴露 5.2 敏感信息搜索 1 # 搜索 API 地址 2 Select-String -Path .**.js -Pattern “https?://[\w.-]+” 3 4 # 搜索密钥 5 Select-String -Path .**.js -Pattern “key|secret|token|password” 6 7 # 搜索硬编码凭证 8 Select-String -Path .**.js -Pattern “LTAI|AccessKeyId” 5.3 测试检查清单 测试项 方法 工具 未授权访问 去掉 Token 访问 API Burp Suite 越权访问 修改用户 ID 参数 Postman 硬编码密钥 搜索代码中的 Key Select-String API 接口暴露 提取所有请求 URL 正则搜索 加密算法弱点 分析 utils 中的加密函数 代码审计 125

5.4 授权测试注意事项 ⚠ 法律提醒：

1. 仅限授权范围内测试
2. 不得泄露反编译源码
3. 不得利用漏洞进行非授权访问
4. 测试完成后删除敏感数据 快速命令参考 1 # ==================== 环境验证 ==================== 2 node —version # 检查 Node.js 3 npm —version # 检查 npm 4 npm config get registry # 检查镜像源 5 6 # ==================== 工具安装 ==================== 7 cd F:\wxappUnpacker-main # 进入工具目录 8 npm config set registry https://registry.npmmirror.com # 设置镜像 9 npm install # 安装依赖 10 node wuWxapkg.js —help # 验证工具 11 12 # ==================== 文件搜索 ==================== 13 Get-ChildItem -Path F:\ -Filter .wxapkg -Recurse -ErrorAction SilentlyCon tinue | Select-Object FullName 14 15 # ==================== 解包命令 ==================== 16 node wuWxapkg.js app.wxapkg # 基础解包 17 node wuWxapkg.js -d app.wxapkg # 保留中间文件 18 node wuWxapkg.js -o app.wxapkg # 仅解包不处理 19 node wuWxapkg.js sub.wxapkg -s=../master # 分包解包 20 21 # ==================== 信息搜索 ==================== 22 Select-String -Path .**.js -Pattern “https?://[\w.-]+” 23 Select-String -Path .***.js -Pattern “key|secret|token” 126

学习资源 资源 链接 说明 wxappUnpacker GitHub https://github.com/leoldev/w 工具源码 xappUnpacker 微信小程序官方文档 https://developers.weixin.qq. 理解正常结构 com/miniprogram/dev/frame work/ 看雪学院 https://bbs.pediy.com 逆向技术讨论 安全客 https://www.anquanke.com 漏洞案例分析 更新日志 日期 内容 2026-02-18 初始版本，记录完整安装和使用流程 2026-02-18 添加常⻅问题解决方案 2026-02-18 补充渗透测试应用章节 💡 提示：本笔记用于个人学习和授权渗透测试，请遵守相关法律法规，不得用于非法目的。 🔍 wxappUnpacker 功能真相：解密与反编译能力大揭 秘 简短回答：有基础反编译能力，但解密能力有限。对于加固包需要配合其他工具。 127

📊 一、功能能力对照表 功能 wxappUnpacker 能力 说明 解包 (.wxapkg 解压) ✅ 完全支持 核心功能，100% 成功 还原 WXML ✅ 支持 从编译格式还原为可读 WXML 还原 WXSS ✅ 支持 CSS 样式还原 还原 JS ⚠ 部分支持 可还原结构，但变量名无法恢复 解密加固包 ❌ 不支持 需要先脱壳 反混淆代码 ❌ 不支持 需配合其他工具 分包合并 ✅ 支持 -s 参数指定主包 保留中间文件 ✅ 支持 -d 参数 🔐 二、解密能力详解 2.1 能解密的包类型 包类型 加密程度 wxappUnpacker 成功率 普通包 无加密/基础加密 ✅ 直接解包 95%+ 微信官方编译 标准编译加密 ✅ 可还原 90%+ 分包 标准加密 ✅ 支持合并 90%+ 加固包 (腾讯乐固) 强加密/虚拟化 ❌ 无法直接解 0% 第三方加固 混淆 + 加密 ❌ 需先脱壳 0% 2.2 如何判断包是否加密/加固？ 128

1 # 1. 尝试解包 2 node wuWxapkg.js your-app.wxapkg 3 4 # 2. 检查解包后的 app-service.js 5 # 如果看到以下特征，说明有加固/混淆： 6 7 # ❌ 加固特征： 8 var z = require(’./z.js’); // 加载加密模块 9 eval(z.d(…)); // 动态执行加密代码 10 _0x5a2b3c = function() {…} // 严重混淆变量名 11 12 # ✅ 正常包特征： 13 Page({ data: {…} }) // 标准小程序代码结构 14 wx.request({…}) // 标准 API 调用 🔧 三、反编译能力详解 3.1 反编译效果对氏 代码类型 原始代码 wxappUnpacker 还原 可读性 后 变量名 userToken _0x1a2b3c ❌ 无法恢复 函数名 calculatePrice _0x4d5e6f ❌ 无法恢复 代码结构 格式化良好 格式化良好 ✅ 完整保留 逻辑流程 清晰 清晰 ✅ 完整保留 字符串 明文 明文 ✅ 完整保留 加密算法 可⻅ 可⻅ ✅ 完整保留 3.2 实际案例对氏 原始代码（开发时）： 129

1 // 用户登录函数 2 function userLogin(username, password) { 3 const token = generateToken(username, password); 4 wx.request({ 5 url: ‘https://api.example.com/login’, 6 data: { token: token } 7 }); 8 } wxappUnpacker 还原后： 1 // 变量名丢失，但逻辑完整 2 function _0x1a2b3c(_0x4d5e6f, _0x7g8h9i) { 3 const _0xj0k1l2 = _0x3m4n5o(_0x4d5e6f, _0x7g8h9i); 4 wx.request({ 5 url: ‘https://api.example.com/login’, 6 data: { token: _0xj0k1l2 } 7 }); 8 } 💡 结论：逻辑完整，变量名丢失。对于渗透测试来说，完全够用！ 🛠 四、加固包解决方案（wxappUnpacker 搞不定的） 4.1 加固包识别 1 # 检查解包后的文件 2 dir app-service.js 3 4 # 如果文件大小异常小 (<10KB) 或全是乱码 5 # 说明有加固 加固类型 识别特征 解决方案 腾讯乐固 lib/ 目录有 libsecexe. 使用乐固脱壳工具 so 梆梆安全 文件名含 bangcle 使用梆梆脱壳机 爱加密 配置文件含 ijiami 使用爱加密脱壳工具 130

自定义加固 严重混淆 + 虚拟化 手动逆向 + Frida 脱壳 4.2 加固包脱壳流程 1 ┌─────────────────────────────────────────────────────────┐ 2 │ 加固包处理流程 │ 3 ├─────────────────────────────────────────────────────────┤ 4 │ │ 5 │ 1. 获取加固 .wxapkg │ 6 │ ↓ │ 7 │ 2. 使用专用脱壳工具 (非 wxappUnpacker) │ 8 │ ↓ │ 9 │ 3. 获取脱壳后的 .wxapkg │ 10 │ ↓ │ 11 │ 4. 使用 wxappUnpacker 解包 │ 12 │ ↓ │ 13 │ 5. 获得可读源码 │ 14 │ │ 15 └─────────────────────────────────────────────────────────┘ 4.3 推荐脱壳工具 工具 支持加固类型 价格 获取方式 WxapkgDecoder 腾讯乐固、梆梆 部分收费 GitHub 微信小助手 多种加固 免费 第三方工具 Frida 脱壳脚本 自定义加固 免费 需自行编写 在线脱壳服务 常⻅加固 收费 淘宝/闲⻥ 📋 五、wxappUnpacker 完整功能清单 131

✅ 支持的功能 1 # 1. 基础解包 2 node wuWxapkg.js app.wxapkg 3 4 # 2. 保留中间文件（调试用） 5 node wuWxapkg.js -d app.wxapkg 6 7 # 3. 仅解包不处理 8 node wuWxapkg.js -o app.wxapkg 9 10 # 4. 分包合并 11 node wuWxapkg.js sub.wxapkg -s=../master 12 13 # 5. 批量解包 14 node wuWxapkg.js *.wxapkg 15 16 # 6. 指定输出目录 17 node wuWxapkg.js -o ./output app.wxapkg ❌ 不支持的功能 功能 原因 替代方案 解密加固包 无脱壳模块 先用专用脱壳工具 反混淆代码 变量名已丢失 手动分析逻辑 还原注释 编译时已删除 无法恢复 还原原始变量名 编译时已混淆 无法恢复 处理 SO 层加密 非 JS 层逻辑 需要 IDA/Ghidra 🎯 六、实战判断流程 132

1 # ==================== 判断流程图 ==================== 2 3 # 1. 尝试解包 4 node wuWxapkg.js your-app.wxapkg 5 6 # 2. 检查解包结果 7 cd your-app 8 dir 9 10 # 3. 判断是否成功 11 # ✅ 成功标志： 12 # - app.json 存在 13 # - app.js 可读 14 # - pages/ 目录完整 15 16 # ❌ 失败标志： 17 # - app-service.js 全是乱码 18 # - 文件大小异常 (<10KB) 19 # - 报错 “Unknown format” 20 21 # 4. 如果失败，说明有加固 22 # → 使用专用脱壳工具 23 # → 脱壳后再用 wxappUnpacker 💡 七、渗透测试建议 7.1 工具组合拳 场景 工具组合 效果 普通小程序 wxappUnpacker + VS Code ⭐⭐⭐⭐⭐ 完全够用 轻度混淆 wxappUnpacker + js-beautify ⭐⭐⭐⭐ 可读性提升 加固包 脱壳工具 + wxappUnpacker ⭐⭐⭐⭐ 需额外步骤 严重混淆 wxappUnpacker + Frida 动态 ⭐⭐⭐⭐⭐ 最佳方案 调试 133

7.2 推荐工作流程 1 1. 获取 .wxapkg 包 2 ↓ 3 2. 用 wxappUnpacker 尝试解包 4 ↓ 5 3. 检查解包结果 6 ├── ✅ 成功 → 直接静态分析 7 └── ❌ 失败 → 有加固 8 ↓ 9 使用专用脱壳工具 10 ↓ 11 脱壳后再次解包 12 ↓ 13 静态分析 + 动态调试 ✅ 八、总结 问题 答案 能解包吗？ ✅ 能，这是核心功能 能解密加固包吗？ ❌ 不能，需先脱壳 能反编译吗？ ✅ 能还原结构，但变量名丢失 能反混淆吗？ ❌ 不能，需配合其他工具 渗透测试够用吗？ ✅ 90% 场景完全够用 需要额外工具吗？ ⚠ 加固包需要脱壳工具 🚀 九、快速验证命令 134

1 # 1. 测试解包能力 2 cd F:\wxappUnpacker-main 3 node wuWxapkg.js “你的 wxapkg 文件路径” 4 5 # 2. 检查解包结果 6 cd 解包后的目录 7 dir 8 9 # 3. 查看 app-service.js 大小 10 (Get-Item app-service.js).Length 11 12 # 4. 判断是否加固 13 # <10KB = 可能加固 14 # >100KB = 正常包 💡 最终结论：wxappUnpacker 是小程序渗透测试的必备基础工具，对于未加固的小程序完全够用。遇 到加固包时，配合脱壳工具 + Frida 动态调试，可以解决 95% 以上的场景！ 你的工具已经安装好了，现在找个 .wxapkg 文件试试手吧！ 🎯 135