以下是对于小程序反编译的摘录总结，包括我遇到的一些坑及解决方法。
这种方法，并不能反编译出所有的小程序源码，请自知！
一、简单聊一下 xxxxx.wxapkg
先来想想一个很简单的问题，小程序的源文件存放在哪？
- 当然是在微信的服务器上。
但是在微信服务器上，普通用户想要获取到，肯定是十分困难的，有没有别的办法呢？
- 简单思考一下我们使用小程序的场景就会明白，当我们点开一个微信小程序的时候，其实是微信已经将它的从服务器上下载到了手机，然后再来运行的。
- 所以我们应该可以从
手机本地找到到已经下载过的小程序文件。
那么如何才能在手机里找到小程序的源文件包呢？
- 这里只以安卓手机为例，
- 具体目录位置直接给出：
根目录/data/data/com.tencent.mm/MicroMsg/{一串16进制字符}/appbrand/pkg/- 在这个目录下，会发现一些
xxxxxxx.wxapkg类型的文件，这些就是微信小程序的包
微信小程序的格式就是: .wxapkg
！！！ PS ！！！:
这里重要声明一下：虽然微信小程序的包后缀是.wxapkg，但有一些包的依赖后缀也是.wxapkg，真正的小程序包大小1M左右，而依赖包大小2、3M甚至更多。所以一股脑的反编译.wxapkg 类型的文件可能会报错：Error: This Package is unrecognizable, please decrypted every type of file by hand.，遇见这个问题的小伙伴请自知，你可能没找对包！
.wxapkg是一个二进制文件，有其自己的一套结构。
微信小程序源码阅读笔记lrdcq大神的这篇博文有对.wxapkg的详细介绍，当然你也可以暂时不看
但是这里有个坑，想要进入到上面这个目录的话，用手机自带的文件管理器肯定是不行的，
安卓或者iPhone都要要用到第三方的文件管理器，比如：RE文件管理器，并且安卓需要取得root权限，而苹果手机肯定是要越狱的，且iphone的越狱难度>>安卓获取root，不管越狱还是root，这都太费劲，当然有能力的同学可以直接从手机上来操作，但是这里不推荐从真机上获取。
二、准备材料
- 1.node.js运行环境
- 如果没有安装nodejs，请先安装一下
- 下载地址：https://nodejs.org/en/
- 2.反编译的脚本
- 这里提供一个Github上qwerty472123大神写的node.js版本的，当然也有其它版本的，例如python版本，这里我只是简单地用node.js版本举例
- 下载地址：https://pan.baidu.com/s/1EkCWI7czkNkPe5_XPU7znw
- 提取码 g2rx
- 3.安卓模拟器（要求自带root权限）
- 我使用的是
夜神模拟器，你也可以自选 - 下载地址：https://www.yeshen.com/cn/download/fullPackage
- 我使用的是
三、详细步骤
使用安卓模拟器获取到.wxapkg文件
不用越狱，不用root，使用电脑端的安卓模拟器来获取是一个非常简单快捷的获取方式，具体步骤如下：
1.打开安装好的安卓模拟器，并在模拟器中安装QQ、微信、RE管理器
-
QQ、微信在模拟器自带的应用商店里搜索下载安装即可 -
RE管理器的下载地址：
RE管理器在模拟器的应用商店一般也能搜到，可以直接下载（文件分享不了了，自己找一个吧） -
下载好后直接拖拽进打开的模拟器窗口就会自动安装
2.设置一下模拟器
-
以我个人认为比较好用的夜神模拟器举例
-
首先到模拟器内部设置超级用户权限
-
这些操作的目的都是为了能让
RE管理器顺利的获取到ROOT权限
3.接下来在模拟器里打开微信，然后在微信中运行你想要获取的下程序（这其实是让微信把小程序的源文件包从服务器下载到了本地了）
- 就以我说的这款小程序举例
- 在
模拟器微信中运行一下后，直接切回模拟器桌面，运行RE浏览器来到目录 根目录/data/data/com.tencent.mm/MicroMsg/{一串16进制字符}/appbrand/pkg/- 就抵达了目的文件夹
- 你会看到发现里面的一些.wxapkg后缀的文件，就是它们没错啦，可以根据使用的时间来判断那个是你刚才从服务器下载过来的(实在不确定的可以考虑把他删掉后再重新运行下小程序，然后再回来看)，一般小程序的文件不会太大。
将小程序文件转移到我的电脑
方法一：（基础方法）
- 找到要导出的文件的目录后，长按选中文件复制
- 返回到根目录，再依次打开目录mnt->shared->other
有时候找不到上面的路径可以直接点击模拟器上的文件中转站中的打开手机文件夹直接跳转
- 点击打开菜单图标，选择【粘贴选择项】
- 这样文件就被复制到当前目录了，也可以选择移动。
- 打开模拟器上的【文件中转站】
- 因为我们放的是other目录，所以打开其他文件下的【打开电脑文件夹】，就可以看到文件在电脑上的位置了。
方法二：压缩发送
-
找到要导出的文件的目录后，长按，然后点右上角选项将其
压缩为zip包,然后再将压缩好的包通过QQ/微信发送到我的电脑 -
注：
如果不进行压缩的话，QQ会提示文件不可用 -
然后就可以让我们很方便的拿到源文件，而不必到电脑目录去找模拟器的文件目录。
使用反编译脚本解包 wxapkg
- 到这里你应该已经将反编译脚本从github下载或者 clone 到本地某个目录（
如果还没有，请回头看准备材料的第二点） - 打开cmd命令窗口，如果有vscode的直接使用vscode更方便，没有安装的，打开命令行窗口:
- 用cd命令进入到你clone或者下载好的反编译脚本目录下
注意：这个路径最好不要有中文，大家都知道，中文路径，经常引起一些奇奇怪怪的bug，如果路径有中文，自行解决
- 在命令窗口中依次安装如下依赖（依次把每条安装命令复制到命令行回车就可以）：
npm install esprima
npm install css-tree
npm install cssbeautify
npm install vm2
npm install uglify-es
npm install js-beautify
npm install escodegen
- 安装好依赖之后，就是最后一步了，反编译 .wxapkg 文件
- 在当前目录下输入
node wuWxapkg.js [-f] <files…> //files 就是你想要反编译的文件名
例如：我有一个需要反编译的文件_1325105743_28.wxapkg 已经解压到了F盘根目录下的mydemo文件夹下,那么就输出命令
node .\wuWxapkg.js F:\mydemo\_1325105743_28.wxapkg
如下图：
小技巧：注意这里斜杆别打反了，你可以输入文件名前几个字符，然后Tab键会自动补全文件名
（注意一点： .wxapkg 文件名，不要有空格。有些.wxapkg 文件名中自带空格，请自行把空格去掉，或者把文件名改成其他的。路径问题自行修改！！！）
- 回车运行
反编译结果：(有点多，用处不大就参考一下，我就截取开头和结束两张吧)
- 反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具能够运行的源文件，目录地址和你反编译的文件地址是一样的
- 看到这些文件结构，是不是非常熟悉！我们在微信开发者工具新增项目即可打开
这里有些人会报这个
错误：ReferenceError: __vd_version_info__ is not defined
错误提示代码：
ReferenceError: $gwx is not defined
at vm.js:3:3
at Script.runInContext (vm.js:107:20)
at VM.run (D:\wxappUnpacker-master\node_modules\vm2\lib\main.js:208:72)
at runVM (D:\wxappUnpacker-master\wuWxss.js:69:6)
at runOnce (D:\wxappUnpacker-master\wuWxss.js:97:27)
at Array.preRun (D:\wxappUnpacker-master\wuWxss.js:177:5)
at CntEvent.decount (D:\wxappUnpacker-master\wuLib.js:17:43)
at ioLimit.runWithCb.err (D:\wxappUnpacker-master\wuLib.js:73:11)
at agent (D:\wxappUnpacker-master\wuLib.js:54:14)
at FSReqWrap.oncomplete (fs.js:141:20)
解决方法：
修改反编译脚本wuWxss.js代码
将原代码：
function runVM(name,code){
let wxAppCode={},handle={cssFile:name};
let vm=new VM({sandbox:Object.assign(new GwxCfg(),{__wxAppCode__:wxAppCode,setCssToHead:cssRebuild.bind(handle)})});
vm.run(code);
for(let name in wxAppCode)if(name.endsWith(".wxss")){
handle.cssFile=path.resolve(frameName,"..",name);
wxAppCode[name]();
}
}
修改为：
function runVM(name,code){
let wxAppCode={},handle={cssFile:name};
let gg = new GwxCfg();
let tsandbox ={$gwx:GwxCfg.prototype["$gwx"],__mainPageFrameReady__:GwxCfg.prototype["$gwx"],__wxAppCode__:wxAppCode,setCssToHead:cssRebuild.bind(handle)};
let vm = new VM({sandbox:tsandbox});
vm.run(code);
for(let name in wxAppCode)if(name.endsWith(".wxss")){
handle.cssFile=path.resolve(frameName,"..",name);
wxAppCode[name]();
}
}
或者修改这个
将原代码：
function runOnce(){
for(let name in runList)runVM(name,runList[name]);
}
修改为：
function runOnce() {
for (let name in runList) {
// console.log(name, runList[name]);
var start = `var window = window || {}; var __pageFrameStartTime__ = Date.now(); var __webviewId__; var __wxAppCode__={}; var __mainPageFrameReady__ = function(){}; var __WXML_GLOBAL__={entrys:{},defines:{},modules:{},ops:[],wxs_nf_init:undefined,total_ops:0}; var __vd_version_info__=__vd_version_info__||{};
$gwx=function(path,global){
if(typeof global === 'undefined') global={};if(typeof __WXML_GLOBAL__ === 'undefined') {__WXML_GLOBAL__={};
}__WXML_GLOBAL__.modules = __WXML_GLOBAL__.modules || {};
}`;
runVM(name, start + " \r\n" + runList[name]);
}
}
如果运行出现了点问题：可以试试，点击开发者工具 详情 去掉 es6转es5 的勾，勾上不校验安全域名
勾选了还是无法运行？那么请在详情里把基础版本库调低至1.5左右，再试试
出现找不到某些文件的情况怎么办？我只能告诉：删！删！删！app.json里面,提示找不到那个文件，就将pages下注册的该页面语句暂时删除掉。删到可以运行为止
扫一扫
716
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
