主动化反编译微信小步调工具-e0e1-wx

[复制链接]
发表于 2025-10-24 15:25:10 | 显示全部楼层 |阅读模式
一、项目所在

https://github.com/eeeeeeeeee-code/e0e1-wx
二、简介

  1. 1.还在一个个反编译小程序吗?
  2. 2.还在自己一个个注入hook吗?
  3. 3.还在一个个查看找接口、查找泄露吗?
  4. 现在有自动化辅助渗透脚本了,自动化辅助反编译、自动化注入hook、自动化查看泄露
  5. 注:本工具仅用于学习参考,任何事情与作者无关
  6. 平台限制:windows
复制代码
三、config.yaml文件表明

  1. tools:
  2.   是否开启请求接口
  3.   asyncio_http_tf: False
  4.   
  5.   小程序结果保存的文件名
  6.   proess_file: "proess.xlsx"
  7.   
  8.   不进行拼接的接口的url,不写入该状态码的接口
  9.   not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"]
  10.   not_asyncio_stats: [404]
  11.   
  12.   最大线程数
  13.   max_workers: 5
  14.   
  15.   工具运行时间限制,单位秒
  16.   wxpcmd_timeout: 30
  17. wx-tools:
  18.   微信位置(必须配置),注意这里必须使用的是单引号
  19.   wx-file: ''
  20. bot:
  21.   飞书机器人配置,是否开启飞书提醒
  22.   feishu-tf: False
  23.   api_id: ""
  24.   api_secret: ""
  25.   phone: [""]
  26.   
  27. 配置正则处,前面是正则名字 后面为正则匹配条件,可自行更改添加
  28. rekey:
  29.   google_api: 'AIza[0-9A-Za-z-_]{35}'
  30.   firebase: 'AAAA[A-Za-z0-9_-]{7}:[A-Za-z0-9_-]{140}'
  31.   google_captcha: '6L[0-9A-Za-z-_]{38}|^6[0-9a-zA-Z_-]{39}$'
  32.   ......
复制代码
四、config设置

1、设置wx文件夹位置设置

来到设置,检察文件管理对应的文件夹位置



2、设置hook,如果想举行hook-f12,我们必要设置对应的基址

  1. 首先查看 %appdata%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\ 文件夹
  2. 如果这里有两个,就是版本新的,修改日期新的的这个,如果不行就回头试试另一个,这里记住对应的版本
复制代码

  1. 来到https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe ,查看对应版本的addres
  2. 或者到 https://github.com/eeeeeeeeee-code/wx-hook/tree/master/addres 查看对应的基址
复制代码

  1. 来到脚本./tools/WeChatAppEx.exe.js文件中,修改addres参数为对应的版本addres
复制代码

五、利用方法

1、不举行hook(直接反编译)

  1. python3 e0e1-wx.py
复制代码

2、举行hook

  1. python3 e0e1-wx.py
  2. -hook
复制代码
3、举行hook同时对输出的代码举行优化

  1. python3 .\e0e1-wx.py -hook -pretty
复制代码
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
继续阅读请点击广告

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

×
登录参与点评抽奖,加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表