93 lines
2.9 KiB
Markdown
93 lines
2.9 KiB
Markdown
# First
|
||
|
||
微信小程序安全调试工具 — Frida + CDP，支持 macOS / Windows
|
||
|
||
## 免责声明
|
||
|
||
本工具仅供安全研究与学习使用，请勿用于未授权的目标，使用者须自行承担相关法律责任。
|
||
|
||
## 功能
|
||
|
||
- Frida 注入微信，CDP 代理桥接 Chrome DevTools
|
||
- 云函数动态捕获（Hook wx.cloud.callFunction，参数修改重放）
|
||
- wx.* API 捕获（login / request / getUserProfile 等）
|
||
- 路由枚举与导航，跳转守卫检测
|
||
- wxapkg 解密解包 + 敏感信息扫描
|
||
- MCP Server 集成（AI 辅助分析）
|
||
- 偏移量 / Skills 在线更新
|
||
|
||
## 截图
|
||
### 主页
|
||
|
||
### 云函数捕获
|
||
|
||
### wx.api捕获
|
||
|
||
### 反编译文件编辑搜索
|
||
|
||
### Frist-MCP
|
||
|
||
|
||
### 自动更新
|
||
|
||
|
||
## 下载
|
||
|
||
[Releases](https://github.com/user/First/releases)
|
||
|
||
| 平台 | 文件 |
|
||
|------|------|
|
||
| macOS (Apple Silicon) | `First-ARM.dmg` |
|
||
| macOS (Intel) | `First-Intel.dmg` |
|
||
| Windows | `First-Windows.zip` |
|
||
|
||
## 支持的微信版本
|
||
|
||
**Windows** — WMPF: 11581 ~ 19823（推荐微信 4.1.0.30）- 后续自动更新
|
||
|
||
**macOS** — WMPF: 17078, 18152, 18788（推荐微信 4.1.7.30）- 后续自动更新
|
||
|
||
微信历史版本下载：[wx-version](https://github.com/vs-olitus/wx-version/releases)
|
||
|
||
## 快速开始
|
||
|
||
1. 打开 First
|
||
2. 点击启动 — Frida 自动注入微信
|
||
3. 在微信中打开小程序
|
||
4. 使用 DevTools / 云捕获 / 导航等功能
|
||
|
||
## macOS 注意事项
|
||
|
||
如果 Frida 注入报错，需要解除系统对进程附加的限制，任选其一：
|
||
|
||
**方案一：关闭 SIP（系统完整性保护）**
|
||
|
||
> 关闭后 Frida 才能正常注入进程。参考教程：[macOS SIP 开启关闭教程](https://cloud.tencent.com/developer/article/1496058)
|
||
|
||
**方案二：强制重签名 WeChat**
|
||
|
||
```bash
|
||
sudo codesign --force --deep --sign - /Applications/WeChat.app
|
||
```
|
||
|
||
## 参考
|
||
|
||
- [evi0s/WMPFDebugger](https://github.com/evi0s/WMPFDebugger)
|
||
- [0xsdeo/HeartK](https://github.com/0xsdeo/HeartK)
|
||
- [残笑/FindSomething](https://github.com/momosecurity/FindSomething)
|
||
- [进击的HACK / JSRPC 与调用 wx.cloud](https://mp.weixin.qq.com/s/hTlekrCPiMJCvsHYx7CAxw)
|
||
- [linguo2625469/WMPFDebugger-mac](https://github.com/linguo2625469/WMPFDebugger-mac)
|
||
|
||
## 致谢
|
||
|
||
感谢 **0xsdeo** 师傅的大力支持与思路提供。
|
||
|
||
|
||
---
|
||
|
||
## 交流群
|
||
|
||
群满 200 人后需要手动邀请，请加我拉群：
|
||
|
||
<img src="https://s1.galgame.fun/imgb/u55/20260601_6a1d196618084.png" alt="微信二维码" width="300" />
|