网站 › 『移动安全讨论求助区』 › 大佬们，想请教一下安卓下应用中小程序Webpack的逆向调试思路

fanxiaoyao66 发表于 2023-10-8 09:55

大佬们，想请教一下安卓下应用中小程序Webpack的逆向调试思路

朋友给了我一个需求，逆向某地图中的小程序webpack，找到加密http请求参数的模块以及解密响应中json字符串的模块和对应的加载器，目前是拿到了index.worker.js，抓到了请求包。
但是静态分析两万多行代码实在是头大，有没有可以调试APP中小程序的方法？
或者各位大佬有其他思路的话小弟洗耳恭听。

BonnieRan 发表于 2023-10-8 14:26

我插个眼 也想知道，看有没有大佬来解答

咸鱼灭 发表于 2023-10-8 14:49

本帖最后由 咸鱼灭 于 2023-10-8 15:19 编辑

看看思路。

fanxiaoyao66 发表于 2023-10-8 15:20

咸鱼灭 发表于 2023-10-8 14:49
可以用微信开发者工具进行调试

微信开发者工具可以调试支付宝的小程序{:1_889:}？

fanxiaoyao66 发表于 2023-10-8 15:22

咸鱼灭 发表于 2023-10-8 14:49
看看思路。

大佬有思路嘛{:1_936:}

咸鱼灭 发表于 2023-10-8 15:47

fanxiaoyao66 发表于 2023-10-8 15:22
大佬有思路嘛

没有，或许可以跟微信一样用支付宝开发者工具

知心 发表于 2023-10-8 15:59

你去B站找一下，最近刷到好几个。搜索关键字"小程序强开调试"

fanxiaoyao66 发表于 2023-10-9 17:44

咸鱼灭 发表于 2023-10-8 15:47
没有，或许可以跟微信一样用支付宝开发者工具

好滴，我看看

fanxiaoyao66 发表于 2023-10-9 17:45

知心 发表于 2023-10-8 15:59
你去B站找一下，最近刷到好几个。搜索关键字"小程序强开调试"

okokok，谢谢师傅~

查看完整版本: 大佬们，想请教一下安卓下应用中小程序Webpack的逆向调试思路