微信小程序抓包与逆向+微信小程序反编译教程+解包教程+解包工具_hook微信小程序(1)

1.建议修改微信PC端默认的小程序包位置

默认是在C盘，太占内存，建议修改

2.打开一个小程序

推荐一种做法，
打开这里你设置路径文件夹后（如下图），退出微信，删除这个文件夹下面左右内容

然后在pc端打开一个小程序，尽可能点开所有的页面，让本地自动生成一个本地包，在刚刚设置好的文件夹（如上图）里，内容如下：

进入箭头指向文件夹里面，不过里面的是加密过的文件：APP.wxapkg就需要用到我们前面的解密软件。
3.解密小程序包

软件长这样：

选择加密小程序包

0.1秒解密成功：
解密之后的文件名是：

1 wx4f11048xxxxxxx66.wxapkg

会存放在wxpack文件夹：

三、逆向小程序

正式用到大神开发的【wxappxxxxker】了。下面的操作，都是在cmd命令窗口中操作的，需要强调的是，必须在wxapxxxxker路径里才可以，简易方法是，直接在【wxapxxxer】文件夹的地址栏里输入cmd即可。

如果跟我一样放在桌面，出来的就是这样：

1、检查nodejs 输入node -v检查是否已安装nodejs

如果没有安装nodejs，请先安装。下载地址：https://nodejs.org/en/安装nodejs一直点击下一步安装即可。
2、安装依赖

依次输入下面7个npm install，分别一个一个安装

1. npm install esprima
2. npm install css-tree
3. npm install cssbeautify
4. npm install vm2
5. npm install uglify-es
6. npm install js-beautify
   3、正式逆向

输入：
bingo.bat 主包路径（可以直接拖入）

编译后的文件，保存在和【wx4f11xxxxxxxc766.wxapkg】同一个文件夹中，自动以wxxxxxx3xxxx766命名。

编译完成，接下来直接使用微信开发工具打开，即可学习前辈们的前端设计了，骚年。

4、可能的错误

①、如果在执行编译命令时报

this package is a subPackage which should be unpacked with -s=.

说明这个是分包，打开小程序时生成了两个.wxapkg文件，编译另一个文件即可，编译分包和主包的命令是不一样的：

node ./wuWxapkg.js 分包路径 -s=主包路径

②、如果生成的文件里不包含app.json文件
说明你找的小程序，是大神开发的，已经做了反编译的安全措施，所以解密失败，这也是我发这篇文章的目的。
不过这种大神目前还是比较少见的，你会成为未来的那一个吗？加油，骚年，欧力给！
效果截图

这个跟浏览器抓包一模一样.可以尽情的抓包了

四、结束语

好了，微信小程序反编译教程+解包教程+解包工具的使用以及抓包分析完毕，已经为大家分享完毕；
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取
，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

需要这份系统化资料的朋友，可以点击这里获取