Alan's Blog

1.1. 微信 3 的安装#

WeChat32 v3.9.12 仍有较多调试工具无法直接使用，因此建议使用 3.9.10.27版本，但安装成功后会发现提示版本过低无法登陆。

1
@echo off
2
set "__COMPAT_LAYER=~ ARM64WOWONAMD64"
3
start "" "WeChat.exe"

1
Windows Registry Editor Version 5.00
2
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
3
"C:\\PATH\\TO\\WeChat.exe"="~ ARM64WOWONAMD64"

1.2. 流量转发#

使用 proxifier 代理 WeChatAppEx。

• windows 路径 %HOMEPATH%\AppData\Roaming\Tencent\xwechat\radium\Applet\packages\
• macos 路径
  1. 在 Proxifier 点 + 后通过 Command+shift+G 输入路径 `/Applications/WeChat.app/Contents/MacOS/WeChatAppEx.app/Contents/
  2. 再选择 Frameworks-->WeChatAppEx Framework.framework-->Helpers-->WeChatAppEx Helper.app

找不到的话， Everything 或 locate 全局搜索 WeChatAppEx。

1.3. 反编译#

直接使用 wxapkg 解包。

1
C:\wxapkg\build>wxapkg_1.5.0_windows_amd64.exe unpack -r "C:\Users\alan\Documents\WeChat Files\Applet\wx3d3435aad6251d60"
2
[+] unpack root 'C:\Users\alan\Documents\WeChat Files\Applet\wx3d3435aad6251d60' with 30 threads
3
[+] unpacked   198 files from 'wx3d3435aad6251d60\228\__APP__.wxapkg'
4
[+] unpacked   225 files from 'wx3d3435aad6251d60\228\_pages_packageC_.wxapkg'
5
[+] unpacked   180 files from 'wx3d3435aad6251d60\228\_pages_packageD_.wxapkg'
6
[+] all 603 files saved to 'unpack'
7
[+] extension statistics:
8
  - .png    313
9
  - .html   190
10
  - .json    91
11
  - .js       7
12
  - .gif      1
13
  - .jpg      1

1. 敏感信息收集
   • secret、password、accessID、accessKey
   • API 接口、未授权资源路径等
   • 社工信息
2. HOOK 重封包
3. 流量全加密解密，追踪加密函数，找到加密逻辑、加密秘钥可以直接使用 Burp 插件 autoDecoder 自动解密。
   • 记录一次完整的微信小程序+反编译+AES加、解密爬虫
   • 手把手拆解：小程序/Web端加密鉴权绕过案例全复现
   • 小程序安全 ｜ 对某次渗透项目加密密文进行解密
   • autoDecoder-usages

2.1. 流量转发#

Android 9 后的证书安装及流量转发会有些限制，因此建议使用早期版本如 Android 7。

2.2. Apktool 反编译#

主要根据 resources.arsc 、Manifest 还原应用资源结构，并直接将 classes.dex 反编译为 smali 代码。Apktool-Releases

1
# 反编译
2
java -jar apktool_2.9.3.jar d -f ./test.apk -o ./unpack
3
# 重建
4
java -jar /apktool_2.9.3.jar b -f unpack/ -o ./test.v1.apk
5
# 签名
6
java -jar signapk.jar certificate.pem key.pk8 ./test.v1.apk ./test.v1.sign.apk

2.3. Dex 2 jar 反编译#

apk 的本质就是一个 ZIP 容器，先直接将应用解压得到 dex 文件，再去推理转化成 jar 包。

1
unzip ./test.apk
2
dex2jar classes.dex
3
jd-gui