技术教程 ·

搜索编程的艺术之C#实现小程序包解密算法

有点标题党了,艺术谈不上,但很实用,自己一点点编程的经验(自学),简单的语法也总是记不住,但是要搞一些工具用的时候怎么办?网上搜索也不一定完全有,大多时候需要自己动手,下面就是我的一些经验:通过搜索引擎获得代码功能片段,修改加工为己用,“我之所以能成功 ,是因为我站在巨人的肩上”——牛顿,群里也常说:问百度一分钟解决,问群里吹2个小时牛B!善用搜索,也能成为别人眼中的大神(离真大神还比较遥远)。
前提:略微有些编程基础。目的:C#实现小程序包wxapkg文件解密算法。
工具:vs2015+百度 .net版本选择2.0(环境依赖低)
备注:热乎的,昨晚刚完成。已知有python版本,有点重复造轮子。但exe的不用其它依赖,双击打开就能用岂不美哉!
首先我们通过GitHub大神获得小程序包已知加密算法:


PC端微信把wxapkg给加密,加密后的文件的起始为V1MMWX。
加密方法为:
1、首先pbkdf2生成AES的key。利用微信小程序id字符串为pass,salt为saltiest 迭代次数为1000。调用pbkdf2生成一个32位的key
2、取原始的wxapkg的包得前1023个字节通过AES通过1生成的key和iv(the iv: 16 bytes),进行加密
3、接着利用微信小程序id字符串的倒数第2个字符为xor key,依次异或1023字节后的所有数据,如果微信小程序id小于2位,则xorkey 为 0x66
4、把AES加密后的数据(1024字节)和xor后的数据一起写入文件,并在文件头部添加V1MMWX标识


通过加密算法得知

    已知参数:
  • 微信小程序ID
  • salt:saltiest
  • iv:the iv: 16 bytes
  • 已知加密/解密方法:
    pbkdf2
    AES
    异或
    撸起袖子加油干:
    那我们在电脑C:UsersAdministratorDocumentsWeChat FilesApplet目录随便找一个微信小程序包
    然后vs里创建个项目,画一个按钮和一个文本框。
    搜索编程的艺术之C#实现小程序包解密算法 技术教程 第1张
    搜索编程的艺术之C#实现小程序包解密算法 技术教程 第2张

    然后定义已知参数:
    string wid = "wx94af8311484aa69a";
    byte[] iv = Encoding.UTF8.GetBytes("the iv: 16 bytes");
    string salts = "saltiest"

    通过搜索引擎获取几个需要的函数(核心技术):
    搜索关键词:
    c# PBKDF2
    c# 文件读写 byte
    c# AES byte

    当然并非直接可用,需要部分修改完善。但基本改动不大,省去很多时间,起码不用看c#从入门到精通了,整理修改得到如下代码:
    public static byte[] AESDecrypt(byte[] inputdata, byte[] iv, byte[] strKey)
    {
    SymmetricAlgorithm des = Rijndael.Create();
    des.Key = strKey;
    des.IV = iv;
    byte[] decryptBytes = new byte[inputdata.Length];
    using (MemoryStream ms = new MemoryStream(inputdata))
    {
    using (CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(), CryptoStreamMode.Read))
    {
    cs.Read(decryptBytes, 0, decryptBytes.Length);
    cs.Close();
    ms.Close();
    }
    }
    return decryptBytes;
    }
    public byte[] PBKDF2(string wxid,string salts) {
    byte[] salt = Encoding.UTF8.GetBytes(salts);
    //RNGCryptoServiceProvider cryptoProvider = new RNGCryptoServiceProvider();
    //cryptoProvider.GetBytes(salt);
    Rfc2898DeriveBytes pbkdf2 = new Rfc2898DeriveBytes(wxid, salt, 1000);
    return pbkdf2.GetBytes(32); // 改为32位
    }
    //读取文件到byte[]
    private byte[] FileContent(string fileName)
    {
    using (FileStream fs = new FileStream(fileName, FileMode.Open, FileAccess.Read))
    {
    try
    {
    byte[] buffur = new byte[fs.Length];
    fs.Read(buffur, 0, (int)fs.Length);
    return buffur;
    }
    catch (Exception ex)
    {
    throw ex;
    }
    }
    }

    //利用byte[]数组写入文件
    protected void writerFile(byte[] array,string fileName)
    {
    //创建一个文件流
    FileStream fs = new FileStream(fileName, FileMode.Create);
    //将byte数组写入文件中
    fs.Write(array, 0, array.Length);
    //所有流类型都要关闭流,否则会出现内存泄露问题
    fs.Close();
    }

    有了核心函数方法了我们来获取key:
    byte[] key = PBKDF2(wid, salts);

    然后解密头部1023字节:
    byte[] dataByte = FileContent("__APP__.wxapkg");
    byte[] originData = AESDecrypt(dataByte.Skip(6).Take(1024).ToArray(),iv,key); //从第7个字节开始获取1024字节然后AESDecrypt

    解密,再提取解密后的前1023字节,至此头部的解密完成,那么对不对呢,我们已知有python版的,那么我们就打印出来key和解密后的base64编码(为了方便比较统一编码)
    搜索编程的艺术之C#实现小程序包解密算法 技术教程 第3张
    好像没什么毛病,剩下的就是把1024字节以后的与xorkey异或解密加上上面的头部写入即可。方法如上:重复搜索整理,相信大家已经掌握!由于本帖着重讨论方法而非源码,因此不再赘述!
    总结:
    拙见:编程重在解决问题的方法和思路而非编程本身,互联网真是知识的海洋,当然也有坑!
    优势:有网能上天入地
    缺陷:断网懵逼

    文中代码参考资料:
    https://www.cnblogs.com/ldyblogs/p/Byte.html
    https://bbs.csdn.net/topics/394385963
    https://blog.csdn.net/weixin_30794851/article/details/98793268
    https://github.com/kksanyu/pc_wxapkg_decrypt_python

    参与评论