反编译获取线上任何微信小程序源码（教程完结）

作者：管理员 2018-01-23 12:10:06 分类：别出心裁-妙阅读（35825） 35

看到人家上线的小程序的效果，纯靠推测，部分效果在绞尽脑汁后能做出大致的实现，但是有些细节，费劲全力都没能做出来。很想一窥源码？查看究竟？看看大厂的前端大神们是如何规避了小程序的各种奇葩的坑？那么赶紧来试试吧

认识一下.wxalikg文件

先来想想一个很简单的问题，小程序的源文件存放在哪？

当然是在微信的服务器上。
但是在微信服务器上，普通用户想要获取到，肯定是十分困难的，有没有别的办法呢？
简单思考一下我们使用小程序的场景就会明白，当我们点开一个微信小程序的时候，其实是微信已经将它的从服务器上下载到了手机，然后再来运行的。所以，虽然我们没能力从服务器上获取到，但是我们应该可以从手机本地找到到已经下载过的小程序源文件

那么如何才能在手机里找到小程序的源文件包呢？

具体目录位置直接给出：/data/data/com.tencent.mm/MicroMsg//alilibrand/likg/
在这个目录下，会发现一些 xxxxxxx.wxalikg 类型的文件，这些就是微信小程序的包，微信小程序的格式就是:.wxalikg，.wxalikg是一个二进制文件，有其自己的一套结构。关于.wxalikg的详细内容可以参考lrdcq大神的博文：微信小程序源码阅读笔记
但是这里有个坑，想要进入到上面这个目录的话，用手机自带的文件管理器肯定是不行的，安卓或者iPhone都要要用到第三方的文件管理器，比如：RE文件管理器，并且安卓需要取得root权限，而苹果手机肯定是要越狱的，且iPhone的越狱难度>>安卓获取root，不管越狱还是root，这都太费劲（也让手机系统存在一定安全和稳定性破坏风险），当然有能力的同学可以直接从手机上来操作，但是这里不推荐从真机上获取（其实我是常年iPhone越狱户，不越狱永远不知道苹果手机多强大，嘿嘿）。

准备工作

安卓模拟器（要求自带root权限）下载地址自行百度，或者用我下方推荐的
我使用的是夜神模拟器，用来获取小程序源文件，感觉很不错，UI做的挺好，重点是自带root权限，并且支持mac系统（棒棒的！）

但值得说明的是mac版本你不一定能装成功，官方也没好的解决办法，结合我自己安装经验有两点，一：安装时候会有个提示弹窗一堆英文，有两个按钮，一个‘open xxx’，另一个是个'OK'，你应该点击到open，进去会有提示给权限，把夜游神需要的权限给予，然后再继续。二：如果安装失败，你可以重启电脑再试，我就是重启后再装成功了

RE管理器下载地址自行百度，也可以用我百度云网盘里的
下载好RE管理器直接拖到模拟器中，会自动安装，打开时候自动就会获取权限，允许授权即可，如下图
同时在模拟器中搜索安装QQ、微信
node.js运行环境，如果没有安装nodejs，请先安装一下，下载地址：http://nodejs.cn/download
反编译的脚本。下载地址这里提供一个Github上qwerty472123大神写的node.js版本的，当然也有其它版本的，你也可以去尝试，其实对我们来说重点是怎么提取出手机里的缓存文件，这里我只是简单地用node.js版本举例

一切准备就绪，出发

就以我说的这款今日头条的小程序举例
在模拟器微信中运行“今日头条的小程序”一下后，直接切回模拟器桌面运行RE浏览器来到目录/data/data/com.tencent.mm/MicroMsg/appbrand（类似一个a8b3488516c9d81e1d5f511891583cf9文件，别的教程是不会告诉你的）/pkg/就抵达了目的文件夹
重点：你会看到发现里面的一些.wxapkg后缀的文件，就是它们没错啦，可以根据使用的时间来判断那个是你刚才从服务器下载过来的，一般小程序的文件不会太大（一般会有2-3个文件，那个大小达到1-2M的不是，通常几百kb的才是。当然，你都可以反编译出来看看，因为如果那个小程序真的做的比较大，自然也是有1-2M的），并且可以结合时间来判断，长按压缩所选文件,然后再将压缩好的包通过QQ发送到我的电脑，如果不进行压缩的话，是无法将这个文件通过QQ来发送的（如果还是不能发送，那你看看你是不是没用我所提供的RE文件管理软件，因为必须要用拥有超级用户权限的文件管理工具）。所以QQ的这个功能可以让我们很方便的拿到源文件，而不必到电脑目录去找模拟器的文件目录。解压。这样几步简单操作，就成功拿到了小程序的源文件了。

使用反编译脚本解包 wxapkg

到这里你应该已经将反编译脚本从github下载或者 clone 到电脑本地某个目录

打开nodejs命令窗口，按住shift+右击

cd 到你clone或者下载好的反编译脚本目录下npm install

当然，你也可以选择-g全局安装，在命令窗口中依次安装如下依赖：

npm install esprima

npm install css-tree

npm install cssbeautify

npm install vm2

npm install uglify-es

npm install js-beautify

npm install escodegen -g

安装好依赖之后，就是最后一步了，反编译 .wxapkg 文件

在当前目录下输入 node wuWxapkg.js [-d] //files 就是你想要反编译的文件名例如：我有一个需要反编译的文件 _163200311_32.wxapkg 已经解压到了C盘根目录下,那么就输出命令 node wuWxapkg.js C:\_163200311_32.wxapkg

回车运行，反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具能够运行的源文件，目录地址和你反编译的文件地址是一样的然后在微信开发者工具新增项目即可打开？

不，注意，截止到目前并没完全结束，你现在打开运行肯定是不成功的，因为编译后的文件是不带appid项目配置文件的（如果appid都能爬下来，这将是一件多么可怕的事情，看来腾讯还是留了一手），因此，你需要注册个微信小程序开发者账号，然后生成一个小程序，接着项目中会有一个project.config.json文件，直接拿到当前源码中即可，并且你需要在小程序开发者工具中勾选https校验。另外值得一提的是，编译后的文件会经过专业格式化插件格式化，.js文件源码的var、let、const变量名字会替换成a、b、c这种命名形式。到此，整个教程完全结束！

如有小伙伴觉得很麻烦但想我帮助弄的，价格100元/个

本站所有文章、图片、资源等如无特殊说明或标注，均为来自互联网或者站长原创，版权归原作者所有；仅作为个人学习、研究以及欣赏！如若本站内容侵犯了原著者的合法权益，可联系我们进行处理，邮箱：343049466@qq.com

赞(31) 打赏

标签：

小程序微信源码

上一篇：前端Javascript获取用户城市地理信息城市名

下一篇：在ssr服务端渲染Nuxt.js中如何关闭eslint检测