github.com/25smoking/Gwxapkg
GW
Gwxapkg
基于 Go 的 wxapkg 解包工具，兼具 AST 级反混淆与内置安全扫描：920条敏感信息规则、API/路由地图、风险分级的 Excel/HTML 审计报告。
立即开始了解更多
立即试用
GPT-4o什么是 Gwxapkg?
Gwxapkg 是一款不止于解包的 Go 命令行工具：自动扫描 macOS/Windows 微信缓存目录、自动解密 PC 端加密包、按 AppID 一键处理主包与全部分包，完整还原 wxml/wxss/js/json/wxs 并做代码美化与 JS 反混淆（默认展开字符串数组与 \x/\u 转义）。AST deep 模式把压缩符号重命名为语义化名称，并生成可追溯的 rename map/diff/patch 支持回滚。面向审计，它生成 API 语义视图（api_map、调用链、审计伪代码、关联 Burp 请求）与页面路由地图，再用内置 920 条敏感信息规则扫描，配合黑名单/占位符/掩码过滤与去重降噪，自动提取接口（可导出 Postman），输出带文件路径、行号与高/中/低风险分级的多 Sheet Excel 与交互式 HTML 报告。MIT 许可；为命令行工具（需在终端运行，不能双击）。
4.5
评分
免费
定价模式
4+
平台
0
收藏
优点
- 解包、反混淆、安全审计一体。
- AST重命名可追溯可回滚，审计少见。
- 现成Excel/HTML报告，合规提效。
- 接口提取并导出Postman。
- MIT许可、跨平台。
缺点
- 功能丰富的CLI，学习曲线略陡。
- 安全规则结果仍需人工复核确认。
- 大型包较吃内存。
- 仅终端运行，双击exe会闪退。
同类工具对比
| 功能 | Gwxapkg | KillWxapkg | unveilr | wedecode |
|---|---|---|---|---|
| 评分 | 0.0 | 0.0 | 0.0 | 0.0 |
| 定价模式 | 免费 | 免费 | 免费 | 免费 |
| 起价 | — | — | — | — |
| API | — | — | — | — |
| 免费版 | — | — | — | — |
| 移动端 | — | — | — | — |
适用人群
安
安全团队
对获授权App做敏感信息与密钥泄露审计。
渗
渗透测试
梳理接口并把Burp流量关联回源码。
合
合规审计
产出风险分级的Excel/HTML证据报告。
逆
逆向工程师
反混淆并语义化重命名压缩JS。
开
开发者
重建并理解多分包工程结构。
开发者
25smoking
支持平台
网页版 暂不支持
Windows 暂不支持
Mac 暂不支持
iPhone/iPad 暂不支持
安卓 暂不支持
华为 暂不支持
Linux 暂不支持
支持语言
中文, English
更新于
2026-09-11
常见问题
除解包外还做AST反混淆，并内置920条规则安全扫描与Excel/HTML报告。