一款牛叉的小程序反编译逆向工具

icecliffs
icecliffs

HACK之道

2026年7月17日 09:39
重庆

在小说阅读器读本章

去阅读

介绍

自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。

特点

• 自动路径检测

— 扫描注册表、进程、常见路径定位QQNT安装和数据目录
* 小程序识别

— 解析 app-config.json 显示小程序名称、AppID、版本
* API调用分析

— 提取所有 wx.* / qq.* API调用，按类别统计
* URL提取

— 发现所有网络请求URL，分类为 API/CDN/文档/第三方
* 敏感信息检测

— 检测 Token、Key、手机号、邮箱、JWT 等敏感数据
* 权限审计

— 分析权限请求并标注安全关注点
* 风险评分

— 综合评估小程序风险等级(0-100)
* 数据存储浏览

— 查看 fetchData、auth、localStorage、文件系统

目前仅支持 Windows 版本

截图

项目地址

https://github.com/icecliffs/nextwq/