一款牛叉的小程序反编译逆向工具

作者：乌雲安全发布：2026-09-02 09:00 收录：2026-09-14 13:01 2 次阅读约 245 字

摘要：介绍自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。特点自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录小程序识别 — 解析 app-config.json 显示小程序名称、AppID、版本…

推荐理由：本文涵盖「反编译」、「API」、「敏感信息」等多个主题，重点关注反编译。

介绍

自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。

特点

自动路径检测
— 扫描注册表、进程、常见路径定位QQNT安装和数据目录
小程序识别
— 解析 app-config.json 显示小程序名称、AppID、版本
API调用分析
— 提取所有 wx.* / qq.* API调用，按类别统计
URL提取
— 发现所有网络请求URL，分类为 API/CDN/文档/第三方
敏感信息检测
— 检测 Token、Key、手机号、邮箱、JWT 等敏感数据
权限审计
— 分析权限请求并标注安全关注点
风险评分
— 综合评估小程序风险等级(0-100)
数据存储浏览
— 查看 fetchData、auth、localStorage、文件系统

目前仅支持 Windows 版本

截图

项目地址

https://github.com/icecliffs/nextwq/

转载声明：本文转载自原发布平台（作者：乌雲安全），原文标题《一款牛叉的小程序反编译逆向工具》，查看原文。版权归原作者及原发布平台所有，本站仅作收录与展示，未对正文内容作实质性修改；若涉及侵权请联系本站处理。