做湾区杯时也是遇到了，记录一下
小程序的后缀应为.wxapg
使用 npm i wedecode -g安装工具
运行
命令行直接输入 wedecode 即可运行, 全程自动引导
wedecode
命令行直接指定参数
# 手动指定一个包wedecode ./name.wxapkg
# 或者 编译当前命令行所在文件夹内的所有包wedecode ./
# 或者 编译当前命令行所在文件夹下名为 dirname 文件夹的所有包wedecode ./dirname
# 或者: 将编译结果输出到指定目录 --out 为输出目录wedecode ./ --out ./output_path
# 你也可以预设任意命令行参数， 在交互时将不会向您提问， 例如wedecode --out output_path --clear --open-dir使用源码运行
git clone https://github.com/biggerstar/wedecodenpm install # 如果 npm 安装很慢， 可以使用右侧命令换国内的淘宝源 npm config set registry https://registry.npmmirror.comnpm run start解包后获得一个名为：
default的文件夹
这里面有一些重要的文件：
这些文件定义了小程序的全局逻辑、配置和样式。
app.js- 应用程序主逻辑脚本（核心入口！）
- 作用：这是小程序的主函数（Main函数） 所在地。它必须包含一个
App()函数，用于注册小程序应用实例。 - 逆向重点：这是你分析的第一站。在这里你可以找到：
onLaunch：小程序初始化时执行，可能包含初始化的关键逻辑。onShow：小程序启动或从后台进入前台时触发。globalData：全局数据对象，可能存储着关键变量或状态。
app.json- 全局配置文件
- 作用：对小程序进行全局配置，包括：
pages：数组的第一项就是小程序的初始页面，这是重要的入口信息。window：定义窗口的背景色、导航栏标题等。- 其他组件和插件配置。
- 逆向重点：查看
pages字段，了解小程序有哪些页面，并确定首页是哪个，从而找到下一个分析目标。
app.wxss- 全局样式表
- 作用：定义小程序所有页面的公共样式（类似 CSS）。
- 逆向重点：通常与核心逻辑关系不大，主要用于美化。逆向时可以暂时忽略。
app-config.json
- 作用：这通常是微信开发者工具或第三方框架（如uni-app）生成的额外配置文件，用于指定一些编译或项目设置。其内容可能与
app.json部分重叠或补充。 - 逆向重点：可以快速浏览，了解项目使用的基础库版本等信息，但通常不包含核心业务逻辑。
我们一般是通过页面互动，所以先看app.json的pages
提示入口点在index/index.js
经常分析index.js，得知逻辑在一个 .wasm后缀的文件里
wasm是 WebAssembly 的缩写。
wasm 并不是传统意义上汇编语言（Assembly），而是一种中间编译的字节码，可以在浏览器上运行非 JavaScript 语言，只要它能被编译成 wasm。
IDA并不能反汇编，可以JEB反汇编
int c(char* param0) {char* ptr0;int v0;int* ptr1;int v1;char* ptr2;char* ptr3;char* ptr4 = param0;if((int*)((int)param0 & 0x3) == 0) {loc_50000039:do {ptr2 = param0;param0 += 4;v1 = *(int*)ptr2;}while((((0x1010100 - v1) | v1) & 0x80808080) == 0x80808080);do {param0 = ptr2;++ptr2;}while(*param0);loc_50000079:ptr1 = param0 - ptr4;}else if(*param0 != 0) {do {++param0;if((int*)((int)param0 & 0x3) == 0) {goto loc_50000039;}}while(*param0);goto loc_50000079;}if(ptr1 != 38) {return 0;}do {v0 = (unsigned int)*(ptr3 + 0x400) ^ (int)*(ptr3 + ptr4);if(v0 != 0x99) {break;}ptr0 = ptr3 + 1;++ptr3;}while(ptr0 != 38);return (int)(unsigned int)(v0 == 0x99);
}得知要让所有的东西和key xor ==0x99，直接将里面数据异或可得