▒ 目录 ▒
- 🛫 导读
- 需求
- 开发环境
- 1️⃣ 预备知识
- 浏览器框架
- 进程关系
- 2️⃣ 逆向分析
- 关键字`xweb-enable-inspect`
- x64dbg分析
- 3️⃣ 验证
- 菜单按钮方式
- 快捷键F12方式
- 同时打开多个Devtools调试窗口
- 🛬 文章小结
- 📖 参考资料
🛫 导读
需求
微信浏览器分析，上篇讲的《【微信】实战Adnroid上的小程序调试https://blog.csdn.net/kinghzking/article/details/136509188》，虽然能够正常使用，但是保不准啥时候腾讯关闭了这个通道就失效了。
所以分析下windows上如何实现浏览器调试窗口Devtools，最终效果如下图所示：
开发环境
| 版本号 | 描述 | |
|---|---|---|
| 文章日期 | 2024-03-08 | |
| 操作系统 | Win11 - 22H2 | 22621.2715 |
| WeChat.exe目录 | D:\Program Files (x86)\Tencent\WeChat | 小编使用的是[3.9.8.25] |
| WeChatAppEx.exe路径 | %APPDATA%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\9079\extracted\runtime | 9079是版本号，这两天刚更新的 |
1️⃣ 预备知识
针对微信，使用了很多技术，这里简单的说下。
浏览器框架
- electron
腾讯最近几年大量产品用的都是electron，包含QQ等，至于为啥用这个就不深究了。
对于微信，electron魔改成了WeChatAppEx.exe，该模块有如下特点：
- 目前最新版本是
9079。- Chrome内核使用的
116.0。- 针对js的扩展，直接编译到了exe中，没有加载额外
.node模块。- 没有所谓的
asar文件，应该是魔改了这块逻辑。- 修改了
Devtools，有两套：wechat_web和wechat_app！！！
- cef（旧版本）
此方法适用于3.2.1版本微信，如不想回退版本，就不用往下看了。
这个网上有很多教程，就不细说了，有兴趣的朋友，直接参考文章《如何在微信内置浏览器中开启开发者模式(f12) https://blog.csdn.net/qq_45863248/article/details/127688137》。
进程关系
微信有很多进程，本篇只讨论WeChat.exe和WeChatAppEx.exe。
| 版本号 | 描述 | 目录 | |
|---|---|---|---|
| WeChat.exe目录 | 3.9.8.25 | 关键字xweb-enable-inspect，开启浏览器调试按钮 | D:\Program Files (x86)\Tencent\WeChat\[3.9.8.25] |
| WeChatAppEx.exe路径 | 9079 | 控制小程序的调试（单独一篇文章写这个） | %APPDATA%\Tencent\WeChat\XPlugin\Plugins\RadiumWMPF\9079\extracted\runtime |
2️⃣ 逆向分析
关键字xweb-enable-inspect
这个是搜了很多文章，一个个试出来的，就这个好用。
x64dbg分析
- 如下图123步骤，定位
wechatwin.dll模块（通过CE定位到该模块的）。
- 按照下图所示，搜索当前模块字符串
- 如下图，在《引用》标签页下，在搜索框中输入
xweb-enable-inspect，删选出结果（只有一项），双击该项，跳转到《CPU》标签页
- 在
代码1下断点，调试方式重新启动微信，无法触发该处断点，说明该处不是每次都触发的。
那么我们向上找最近的跳转代码（代码2），下断点，调试方式重新启动微信，可以正常断下来，说明这个是个关键地方。
尝试将je改为jne，继续执行，启动微信后，发现的确可以打开调试界面了！！！
ps: 最后，再发一个IDA分析该代码的截图：
3️⃣ 验证
有如下两种方式打开调试界面
菜单按钮方式
在微信中，任意地方打开一个网页（图示为订阅号页面中点开的）；
弹出窗口右上角点击三个点的菜单按钮；
最后点击检查菜单，即可打开调试窗口（导读中的那个Devtools图片）。
快捷键F12方式
这个就不多说了，直接按F12打开就行了。
同时打开多个Devtools调试窗口
在上面的图片中，显示了一个窗口，该窗口有两个页面。当打开任意一个页面的调试窗口后，我们无法打开另一个。
我们只需要将页面拖拽出来，变成多个窗口，然后打开调试窗口就可以了。（目测，这是微信的一个bug）。如下图所示：
🛬 文章小结
- 本篇讲解修改内置浏览器的Devtools调试窗口，
不包含小程序的Devtools调试窗口显示。- 微信魔改了
Electron，可以参考Electron源码，直接注入打开调试窗口。- 微信经常更新，注意文中的版本问题。
- 不必每次都调试修改调整逻辑，直接改二进制文件即可（后期frida控制内存修改更安全吧），如下图，改一个字节就可以了。
📖 参考资料
- WeChatOpenDevTools常更新版本： https://github.com/shuaibibobo/WeChatOpenDevTools
- WeChatOpenDevTools某版本： https://github.com/x0tools/WeChatOpenDevTools
- 微信视频号视频加密逆向 https://bbs.kanxue.com/thread-279740.htm
- 修改6字节打开微信内置浏览器的F12 https://blog.seeflower.dev/archives/292/
ps： 文章中内容仅用于技术交流，请勿用于违规违法行为。
