反编译解包微信小程序

做湾区杯时也是遇到了，记录一下

小程序的后缀应为.wxapg

使用 npm i wedecode -g安装工具

运行

命令行直接输入 wedecode 即可运行, 全程自动引导

wedecode

命令行直接指定参数

# 手动指定一个包
  wedecode ./name.wxapkg
# 或者  编译当前命令行所在文件夹内的所有包
  wedecode ./
# 或者  编译当前命令行所在文件夹下名为 dirname 文件夹的所有包
  wedecode ./dirname
# 或者: 将编译结果输出到指定目录 --out 为输出目录
  wedecode ./  --out ./output_path
# 你也可以预设任意命令行参数， 在交互时将不会向您提问， 例如
  wedecode --out output_path --clear --open-dir

使用源码运行

git clone https://github.com/biggerstar/wedecode
  npm install  # 如果 npm 安装很慢， 可以使用右侧命令换国内的淘宝源  npm config set registry https://registry.npmmirror.com
  npm run start

解包后获得一个名为：
default的文件夹

这里面有一些重要的文件：
这些文件定义了小程序的全局逻辑、配置和样式。

1. app.js - 应用程序主逻辑脚本（核心入口！）

• 作用：这是小程序的主函数（Main函数） 所在地。它必须包含一个 App()函数，用于注册小程序应用实例。
• 逆向重点：这是你分析的第一站。在这里你可以找到：

• onLaunch：小程序初始化时执行，可能包含初始化的关键逻辑。
• onShow：小程序启动或从后台进入前台时触发。
• globalData：全局数据对象，可能存储着关键变量或状态。

2. app.json - 全局配置文件

• 作用：对小程序进行全局配置，包括：

• pages：数组的第一项就是小程序的初始页面，这是重要的入口信息。
• window：定义窗口的背景色、导航栏标题等。
• 其他组件和插件配置。

• 逆向重点：查看 pages字段，了解小程序有哪些页面，并确定首页是哪个，从而找到下一个分析目标。

3. app.wxss - 全局样式表

• 作用：定义小程序所有页面的公共样式（类似 CSS）。
• 逆向重点：通常与核心逻辑关系不大，主要用于美化。逆向时可以暂时忽略。

4. app-config.json

• 作用：这通常是微信开发者工具或第三方框架（如uni-app）生成的额外配置文件，用于指定一些编译或项目设置。其内容可能与 app.json部分重叠或补充。
• 逆向重点：可以快速浏览，了解项目使用的基础库版本等信息，但通常不包含核心业务逻辑。

我们一般是通过页面互动，所以先看app.json的pages

提示入口点在index/index.js

经常分析index.js，得知逻辑在一个 .wasm后缀的文件里

wasm是 WebAssembly 的缩写。

wasm 并不是传统意义上汇编语言（Assembly），而是一种中间编译的字节码，可以在浏览器上运行非 JavaScript 语言，只要它能被编译成 wasm。

IDA并不能反汇编，可以JEB反汇编

int c(char* param0) {
    char* ptr0;
    int v0;
    int* ptr1;
    int v1;
    char* ptr2;
    char* ptr3;
    char* ptr4 = param0;

    if((int*)((int)param0 & 0x3) == 0) {
    loc_50000039:
        do {
            ptr2 = param0;
            param0 += 4;
            v1 = *(int*)ptr2;
        }
        while((((0x1010100 - v1) | v1) & 0x80808080) == 0x80808080);
        do {
            param0 = ptr2;
            ++ptr2;
        }
        while(*param0);
    loc_50000079:
        ptr1 = param0 - ptr4;
    }
    else if(*param0 != 0) {
        do {
            ++param0;
            if((int*)((int)param0 & 0x3) == 0) {
                goto loc_50000039;
            }
        }
        while(*param0);
        goto loc_50000079;
    }

    if(ptr1 != 38) {
        return 0;
    }

    do {
        v0 = (unsigned int)*(ptr3 + 0x400) ^ (int)*(ptr3 + ptr4);
        if(v0 != 0x99) {
            break;
        }
        ptr0 = ptr3 + 1;
        ++ptr3;
    }
    while(ptr0 != 38);

    return (int)(unsigned int)(v0 == 0x99);
}

得知要让所有的东西和key xor ==0x99，直接将里面数据异或可得