# 微信小程序全自动化渗透工具
项目地址：https://github.com/hello-xiaoniao/WMP-pentest-automation
[](https://github.com/hello-xiaoniao/WMP-pentest-automation#%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E5%85%A8%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B8%97%E9%80%8F%E5%B7%A5%E5%85%B7)

### 集成了WMPFDebugger，e0e1-wx，wmpf-offset-adaptation-skill解决了微信小程序更新后偏移值改变导致的注入失败

[](https://github.com/hello-xiaoniao/WMP-pentest-automation#%E9%9B%86%E6%88%90%E4%BA%86wmpfdebuggere0e1-wxwmpf-offset-adaptation-skill%E8%A7%A3%E5%86%B3%E4%BA%86%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%9B%B4%E6%96%B0%E5%90%8E%E5%81%8F%E7%A7%BB%E5%80%BC%E6%94%B9%E5%8F%98%E5%AF%BC%E8%87%B4%E7%9A%84%E6%B3%A8%E5%85%A5%E5%A4%B1%E8%B4%A5)

> 一套完整的微信小程序（PC 端）安全评估工具链。  
> 偏移自动提取 → Frida 注入 → CDP 代理 → MCP 工具链 → AI 渗透测试
┌─────────────────────────────────────────────────────────────────┐
│  偏移提取工具 (Python)                                           │
│  文件：偏移提取工具/extract_wmpf_offsets.py                       │
│  依赖：pip install pefile capstone                              │
│  用途：从 flue.dll 自动提取 Frida 偏移量                          │
└──────────────────────┬──────────────────────────────────────────┘
                       │ 生成 addresses.{version}.json
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  WMPFDebugger (Node.js) — Frida-only 模式                       │
│  文件：WMPFDebugger/src/index.ts（已修改）                       │
│  依赖：npm install && npm install frida@16.6.6                  │
│  用途：只做 Frida 注入，不开 debug/proxy server                   │
│  配置：WMPFDebugger/frida/config/addresses.{version}.json        │
└──────────────────────┬──────────────────────────────────────────┘
                       │ Frida 注入（修改 CDP 过滤器和场景号）
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  e0e1-wx 引擎 (Python)                                          │
│  文件：e0e1-wx/start_engine.py（手动启动）                       │
│         e0e1-wx/package/devtools/engine.py（已修改）              │
│  用途：启动 debug server (9421) + proxy server (62000)           │
│  注意：engine.py 已跳过 Frida 注入，只保留服务器功能               │
└──────────────────────┬──────────────────────────────────────────┘
                       │ CDP 协议 (ws://127.0.0.1:62000)
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  e0e1-wx MCP Server (Python)                                    │
│  端口：49999                                                    │
│  用途：通过 MCP 工具连接 CDP，提供安全分析接口                     │
└──────────────────────┬──────────────────────────────────────────┘
                       │ MCP 协议 (Streamable HTTP)
                       ▼
┌─────────────────────────────────────────────────────────────────┐
│  Claude Code / AI Agent                                        │
│  用途：通过 MCP 工具链自动执行渗透测试                             │
└─────────────────────────────────────────────────────────────────┘