不适用于所有小程序,请自知。
为了学习微信小程序开发、看看大厂的前端大神如何规避小程序的各种奇葩的坑,于是就想到获取小程序的源文件,然后再对其进行反编译还原为源代码,来作为学习参考。
了解
_xxxx.wxapkg
是什么?- 微信小程序的源文件,存放在微信的服务器上。当我们使用一个微信小程序的时候,其实是微信将它从服务器上下载到手机上,然后再来运行的,所以按照这个逻辑,我们是可以从
手机本地存储
找到这个已经下载过的小程序源文件。 .wxapkg
是一个二进制文件,有其自己的一套结构。
- 微信小程序的源文件,存放在微信的服务器上。当我们使用一个微信小程序的时候,其实是微信将它从服务器上下载到手机上,然后再来运行的,所以按照这个逻辑,我们是可以从
小程序的源文件在哪里?
以安卓手机为例:
具体目录位置:
/data/data/com.tencent.mm/MicroMsg/{16进制字符}/appbrand/pkg/
在这个目录下,会有一些
_xxxx.wxapkg
类型的文件,这些就是微信小程序的包。但是这个目录,用手机自带的文件管理器肯定是不行的,安卓
或iPhone
都要使用第三方的文件管理器。推荐:
RE文件管理器
。
微信小程序的格式:.wxapkg
重要说明:虽然微信小程序的包后缀是
.wxapkg
,但有一些包的依赖后缀也是.wxapkg
,所以真正的小程序包大小为1M
左右,而依赖包大小2、3M
甚至更多。报错:
Error: This Package is unrecognizable, please decrypted every type of file by hand.
可能就是这个没找对包的问题。
准备
Node.js
运行环境(安装)反编译脚本(下载)
地址:https://github.com/chnjames/wxappUnpacker
下载路径最好不要使用中文路径,否则会引起一些
BUG
安卓模拟器(要求自带
root
权限、下载)夜神模拟器
:https://www.yeshen.com/安卓 RE管理器(下载)
详细步骤(使用安卓模拟器获取.wxapkg
文件)
打开安装好的安卓模拟器,并在模拟器中安装
微信
、RE管理器
。设置模拟器:
设置 => 超级用户 => 超级用户设置 => 自动响应:选择允许
操作目的:为了能让
RE管理器
顺利获取到ROOT
权限。在模拟器中打开微信,然后在微信中运行想要获取的小程序(为了将小程序的源文件包微信服务器下载到本地)。
在
RE管理器
中找到需要的源文件包,长按文件,然后点击右上角选项选择压缩所选文件,再将压缩文件通过微信
或其他方式发送到你使用的这台电脑我的电脑
中。解压文件,这样就在此电脑中拿到了小程序的源文件。
打开
Node.js
命令窗口或者本地CMD
命令窗口,用cd
命令进入到刚才下载的反编译脚本目录下,运行命令安装依赖:npm install
。然后运行命令,进行反编译
.wxapkg
文件:node wuWxapkg.js [-d] <files> # 举个栗子 node .\wuWxapkg.js D:\_xxxx.wxapkg
回车运行,反编译脚本会将
.wxapkg
文件还原为微信开发者工具能够运行的源文件,目录地址和反编译的文件地址一致。到这一步,如果运行顺利的话,就结束了。
总结
小程序作为微信生态内的新生力量,备受官方、开发者和内容创业者的期望。但在考虑代码安全性的情况下,我们必须谨慎思考它的获取方式,因为未来这些方式可能会受到限制。小程序源代码的容易获取问题确实存在一些潜在的安全隐患。然而,现在的小程序开发框架采用像 Babel 这样的打包工具,将 JavaScript 逻辑代码混合在一个文件中并进行转编译,使其变得难以理解。这意味着即使源码被获取,也很难分辨出其内部细节。