First

微信小程序安全调试工具 — Frida + CDP，支持 macOS / Windows

免责声明

本工具仅供安全研究与学习使用，请勿用于未授权的目标，使用者须自行承担相关法律责任。

功能

• Frida 注入微信，CDP 代理桥接 Chrome DevTools
• 云函数动态捕获（Hook wx.cloud.callFunction，参数修改重放）
• wx.* API 捕获（login / request / getUserProfile 等）
• 路由枚举与导航，跳转守卫检测
• wxapkg 解密解包 + 敏感信息扫描
• MCP Server 集成（AI 辅助分析）
• 偏移量 / Skills 在线更新

截图

主页

云函数捕获

wx.api捕获

反编译文件编辑搜索

Frist-MCP

自动更新

下载

Releases

平台	文件
macOS (Apple Silicon)	First-ARM.dmg
macOS (Intel)	First-Intel.dmg
Windows	First-Windows.zip

支持的微信版本

Windows — WMPF: 11581 ~ 19823（推荐微信 4.1.0.30）- 后续自动更新

macOS — WMPF: 17078, 18152, 18788（推荐微信 4.1.7.30）- 后续自动更新

微信历史版本下载：wx-version

快速开始

1. 打开 First
2. 点击启动 — Frida 自动注入微信
3. 在微信中打开小程序
4. 使用 DevTools / 云捕获 / 导航等功能

macOS 注意事项

如果 Frida 注入报错，需要解除系统对进程附加的限制，任选其一：

方案一：关闭 SIP（系统完整性保护）

关闭后 Frida 才能正常注入进程。参考教程：macOS SIP 开启关闭教程

方案二：强制重签名 WeChat

sudo codesign --force --deep --sign - /Applications/WeChat.app

参考

• evi0s/WMPFDebugger
• 0xsdeo/HeartK
• 残笑/FindSomething
• 进击的HACK / JSRPC 与调用 wx.cloud
• linguo2625469/WMPFDebugger-mac

致谢

感谢 0xsdeo 师傅的大力支持与思路提供。

---

交流群

群满 200 人后需要手动邀请，请加我拉群：