# 微信小程序全自动化渗透工具
项目地址：https://github.com/hello-xiaoniao/WMP-pentest-automation
[](https://github.com/hello-xiaoniao/WMP-pentest-automation#%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E5%85%A8%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B8%97%E9%80%8F%E5%B7%A5%E5%85%B7)

### 集成 `WMPFDebugger`、`e0e1-wx` 和偏移提取工具，自动适配微信小程序更新后的偏移变化

[](https://github.com/hello-xiaoniao/WMP-pentest-automation#%E9%9B%86%E6%88%90-wmpfdebuggere0e1-wx-%E5%92%8C%E5%81%8F%E7%A7%BB%E6%8F%90%E5%8F%96%E5%B7%A5%E5%85%B7%E8%87%AA%E5%8A%A8%E9%80%82%E9%85%8D%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%9B%B4%E6%96%B0%E5%90%8E%E7%9A%84%E5%81%8F%E7%A7%BB%E5%8F%98%E5%8C%96)

> 一套面向已授权测试与调试场景的微信小程序（PC 端）安全评估工具链。  
> 偏移自动提取 -> Frida 注入 -> Debug / CDP 代理 -> MCP 工具链 -> AI Agent
┌─────────────────────────────────────────────────────────────────┐
│  偏移提取工具 (Python)                                          │
│  文件：偏移提取工具/extract_wmpf_offsets.py                     │
│  依赖：pip install pefile capstone                             │
│  用途：从 flue.dll 自动提取 Frida 偏移量                        │
└──────────────────────┬──────────────────────────────────────────┘
                       │ 生成 addresses.{version}.json
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  WMPFDebugger (Node.js) - Frida-only 模式                      │
│  文件：WMPFDebugger/src/index.ts                               │
│  依赖：npm install && npm install frida@16.6.6                 │
│  用途：只做 Frida 注入，不负责 debug/proxy server              │
│  配置：WMPFDebugger/frida/config/addresses.{version}.json       │
└──────────────────────┬──────────────────────────────────────────┘
                       │ Frida 注入（修改 CDP 过滤器和场景号）
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  e0e1-wx 引擎 (Python)                                         │
│  文件：e0e1-wx/start_engine.py                                 │
│        e0e1-wx/package/devtools/engine.py                      │
│  用途：启动 debug server (9421) + proxy server (62000)         │
│  注意：engine.py 已跳过 Frida 注入，只保留服务能力              │
└──────────────────────┬──────────────────────────────────────────┘
                       │ CDP 协议 (ws://127.0.0.1:62000)
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  MCP Server (Python)                                           │
│  文件：e0e1-wx/start_mcp_server.py / e0e1-wx/main.py           │
│  端口：49999                                                   │
│  用途：通过 MCP 工具连接 CDP，提供自动化分析接口                │
└──────────────────────┬──────────────────────────────────────────┘
                       │ MCP 协议 (HTTP)
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  Codex / Claude / 其他 AI Agent                               │
│  用途：通过 MCP 工具链连接小程序运行时                          │
└─────────────────────────────────────────────────────────────────┘
![图片](/media/202609/b30c562605ce481fab2cae6ee91d0d164542.png)

小程序全自动渗透工具