封神！全自动微信小程序渗透工具链，AI 自动挖洞，再也不用手动逆向 Hook

hello-xiaoniao
hello-xiaoniao

鹏组安全

2026年8月11日 08:45
江西

在小说阅读器读本章

去阅读

0x00 前言：小程序渗透的万年痛点

做过 PC 微信小程序逆向、渗透测试的师傅一定深有体会：

1. 微信版本一更新，flue.dll 底层偏移直接作废，每次都要开 IDA 手动分析几小时；
2. Frida 注入、CDP 调试服务、代理端口、小程序进程挂载流程繁琐，顺序错一步直接调试失效；
3. 抓接口、审计路由、分析云函数、挖掘越权 / 信息泄露全靠人工操作，效率极低；
4. 现有工具碎片化，注入、调试、分析分成多个软件来回切换，环境配置踩坑无数。

今天给大家分享一套工具打通「偏移提取→Frida 注入→CDP 代理→MCP 服务→AI 自动渗透」全流程，全链路自动化，大幅降低小程序安全测试门槛。

0x01 项目核心亮点，碾压传统小程序工具

1. 自动解析 flue.dll，彻底告别手动 IDA 逆向

内置 Windows/macOS 双平台偏移提取脚本，读取微信运行库自动导出 3 组核心 Hook 偏移：

• 小程序启动入口 LoadStartHookOffset
• CDP 调试过滤器 CDPFilterHookOffset
• 场景号劫持偏移 SceneOffsets

微信升级新版本后，双击批处理即可一键提取新偏移，无需人工静态分析，大幅节省逆向时间。

2. 拆分模块化架构，启动流程稳定不崩溃

整套工具链分为四大独立模块，各司其职互不冲突：

1. 偏移提取工具：Python 编写，pefile+capstone 解析 DLL 机器码
2. WMPFDebugger（Frida 注入核心）：纯注入模式，不抢占调试端口，自动重试挂载微信进程
3. e0e1-wx 调试引擎：独立启动 CDP Debug 服务 (9421)、代理服务 (62000)，专门负责小程序调试桥接
4. MCP 服务端：开放 49999 端口，对接 Claude AI，让大模型自主执行全套渗透测试

3. AI 赋能渗透，全自动漏洞挖掘

支持 MCP 标准协议，Claude Code 接入后，仅靠自然语言就能完成：

• 枚举小程序全部页面路由
• Hook 拦截所有 wx.request、云函数请求，自动解析请求 / 响应明文
• 检索本地存储 Token、密钥、手机号等敏感数据
• 自动化审计接口越权、未授权访问、信息泄露等常见漏洞 无需手动写 Hook 脚本，AI 自动驱动整套调试工具链。

4. 大量适配优化，解决传统工具致命 bug

开发团队针对老工具缺陷深度改造：

• Frida 进程增加异常捕获，注入失败不会直接闪退；
• 自动检索微信 WeChatAppEx 进程，PPID 查找失败自动兜底；
• 引擎模块剥离 Frida 逻辑，避免注入与调试端口抢占冲突；
• 配套一键启动 bat 脚本，自带 Node.js 版本校验，规避 Frida 版本不兼容报错。

0x02 完整架构流程图（公众号可直接配图）

偏移提取脚本生成版本偏移 JSON → WMPFDebugger 执行 Frida 注入 → e0e1-wx 启动 CDP 双端口服务 → 打开小程序自动挂载调试通道 → 启动 MCP 服务 → AI Agent 全自动渗透分析

0x03 环境前置要求（极简清单）

仅支持 Windows10/11，PC 微信 4.x 以上版本：

• Python 3.10+（推荐 3.12）
• Node.js 20 LTS（必须，Frida16.6.6 强绑定）
• 内存≥16GB（解析 235MB flue.dll 需要充足内存）

0x04 五步一键启动完整渗透流程（实操干货）

顺序绝对不能颠倒！

1. 启动 Frida 注入模块 进入 WMPFDebugger 目录，双击「一键启动.bat」，等待提示脚本加载完成、识别小程序版本。
2. 启动 CDP 调试引擎 新开终端进入 e0e1-wx，执行python starthttps://gm7.org/api/article/_engine.py，监听 9421、62000 端口。
3. 打开目标小程序 微信内点击打开小程序（禁止拖拽预览，否则无法挂载调试通道）。
4. 启动 MCP AI 服务 执行python main.py，49999 端口 MCP 服务自动运行。
5. 连接 Claude 开启自动渗透 执行命令注册 MCP 通道，直接用自然语言下发渗透任务。

0x05 微信版本更新后快速适配方案

1. 双击auto-extract.bat自动读取本地新版 flue.dll，生成对应偏移配置；
2. 按照上面五步流程重启整套工具，无需任何手动逆向操作。

0x06 高频踩坑问题一站式解答

问题 1：Frida 报 NODE\_MODULE\_VERSION 版本不匹配

原因：Node 版本高于 20 LTS，二进制不兼容 解决：使用 nvm 切换 Node20，重装[email protected]

问题 2：CDP 端口 62000 无法监听

原因：未独立启动 e0e1-wx 引擎 解决：单独运行 start\\https://gm7.org/api/article/_engine.py 启动调试服务

问题 3：小程序无法连接 Debug 服务

原因：先开小程序后启动工具，通道未建立 解决：关闭小程序，按标准顺序重启整套工具后重新打开小程序

问题 4：偏移提取脚本执行失败

原因：新版 flue.dll 结构变动 解决：使用配套 SKILL 文档，IDA 手动分析补充偏移

0x07 文末总结

这款 WMP-pentest-automation 打通了小程序逆向全链路自动化，把过去几小时的手动逆向工作压缩到几分钟完成，MCP+AI 的组合更是颠覆传统渗透模式。 不管是 SRC 挖洞工程师、企业安全测试人员、小程序逆向学习爱好者，都值得收藏实操。

项目地址：https://github.com/hello-xiaoniao/WMP-pentest-automation

鹏组安全社区站：您身边的安全专家-情报 | 攻防 | 渗透 | 线索 | 资源社区

扫码关注

社区

鹏组安全社区：comm.pgpsec.cn

专注网络技术与骇客的一个综合性技术性交流与资源分享社区

老用户续费88折扣

社区首页

互助中心

免责声明

由于传播、利用本公众号鹏组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号鹏组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

好文分享收藏赞一下最美点在看哦