前提说明

PC端小程序的包有加密，需要解密后才能解包。

环境

• Windows10.0.19042.928
• 微信3.2.1.132
• pc_wxapkg_decrypt_pythonfdbe52f
• mp-unpack1.1.1

解包步骤

1. 目标小程序为一起学党史，图标如下
   
2. 进入文档\WeChat Files文件夹，找到你wxid的那个文件夹，如wxid_abcdefghijkl21，进入文档\WeChat Files\你滴wxid\Applet文件夹，找到小程序wxid的那个文件夹，记住小程序wxid，如wx6e24c691f9a50e44，找法个人觉得有两种比较好：
   • 挨个进入文档\WeChat Files\你滴wxid\Applet\小程序滴wxid\store\images文件夹，看里面存的图片（无后缀，实际格式的话png和jpg都有），有你要找的小程序的贴图或者图标就是了
   • 删除除了global外的小程序文件夹，然后重新打开一下小程序，看看蹦出来的文件夹是哪个（没测试过行不行）
3. 进入文档\WeChat Files\Applet\小程序滴wxid\可能是版本号文件夹，拿到__APP__.wxapkg，可能还会有分包文件，本文不作讨论（主要是我没用上）
4. 命令行使用pc_wxapkg_decrypt_python解密小程序包
   python main.py --wxid 小程序滴wxid --file __APP__.wxapkg --output 解密后的文件名.wxapkg
5. 使用mp-unpack解包小程序包

网络数据包验签分析

本文目标案例的小程序每个数据包都带了sign字段，长度40，猜测可能是sha1哈希。

查找文本发现如下可疑代码段。

function getsign2(params) {
    var s_data = "";
    var keys = [];
    for (var key in params) {
        if (params.hasOwnProperty(key)) {
            var value = params[key];
            keys.push(key);
        }
    }
    var arr = [];
    keys.sort();
    for (var i = 0; i < keys.length; i++) {
        var k = keys[i];
        var v = params[k];
        arr.push(k + "=" + v);
    }
    s_data = arr.join("&");
    var sign = sha1(SparkMD5.hash(s_data) + "lanzu@123");
    params.sign = sign;
    return params;
}

直接控制台构造一个params进行模拟测试，看看是不是和抓到的数据包一样。

因为控制台不好导加密包，所以直接拿这一串去sha1(md5(s_data)+'lanzu@123')

得到结果发现与抓包结果一样。

直接python还原一下生成验签的步骤。

def sign(params: dict) -> dict:
    keys = list(params.keys())
    keys.sort()
    s_data = "&".join([f'{key}={params[key]}' for key in keys])
    sign = sha1(f'{md5(s_data.encode()).hexdigest()}lanzu@123'.encode()).hexdigest()
    params['sign'] = sign
    return params

---

The End