163b412437696699.png


第一次在掘金这样高大上的社区写文章,忐忑地敲下我获取小程序源码过程中的经验分享。

最近在学习微信小程序开发,半个月学习下来,很想实战一下踩踩坑,于是就仿写了某个小程序的前端实现,过程一言难尽,差不多两周时间过去了,发现小程序的坑远比想象的要多的多!!在实际练手中,完全是黑盒的,纯靠推测,部分效果在各种尝试后能能做出大致的实现,但是有些细节,实在不知道如何去实现。这种时候,真的很想一窥源码,查看究竟,看看大厂的前端大神们是如何规避了小程序的一些比较奇葩的坑。

于是就想到获取到小程序地源文件,然后尝试对其进行反编译还原为源代码,来作为学习参考。我百度了各种关于小程序地反编译教程,但是感觉都不太适合像我这样地初学小白,踩了挺多坑。在这里把我重新简化好的,快速地获取一个微信小程序源码的方式记录下来。


简单聊一下xxxxx.wxapkg

先来想想一个很简单的问题,小程序的源文件存放在哪

  • 在微信的服务器上。

普通用户想要直接获取到在微信服务器去获取,肯定是十分困难的,有没有别的办法呢?

  • 简单思考一下我们使用小程序的场景就会明白,当我们点开一个微信小程序的时候,其实是微信已经将它的从服务器上下载到了手机,然后再来运行的。

  • 所以我们应该可以从手机本地找到到已经下载过的小程序文件

那么小程序文件存储在手机的什么位置呢?

  • 这里只以安卓手机为例,毕竟穷逼不曾拥有过苹果手机

  • 具体目录位置直接给出:

  • /data/data/com.tencent.mm/MicroMsg/{{一串32位的16进制字符串名文件夹}}/appbrand/pkg/

  • 在这个目录下,会发现一些 xxxxxxx.wxapkg 类型的文件,这些就是微信小程序的包

微信小程序的格式就是:.wxapkg

  • .wxapkg是一个二进制文件,有其自己的一套结构。

  • 微信小程序源码阅读笔记lrdcq大神的这篇博文有对.wxapkg的详细介绍,当然你也不可以不看

  • 这里有个小坑,想要进入到上面这个目录的话,用手机自带的文件管理器是不行的,需要使用到第三方的文件管理器,比如:RE文件管理器,并且安卓需要取得root权限,苹果手机要求越狱,且iphone的越狱难度>>安卓获取root,不管越狱还是root,这都太费劲,当然有能力的同学可以直接从手机上来操作,但是在这里不推荐从真机上获取


准备材料

  1. node.js运行环境

  • 如果没有安装nodejs,请先安装一下

  • 下载地址:nodejs.org/en/

  1. 反编译的脚本

  • 这里提供一个Github上qwerty472123大神写的node.js版本的,当然也有其它版本的,例如python版本,这里我只是简单地用node.js版本举例

  • 地址:github.com/qwerty47212…

  1. 安卓模拟器(要求自带root权限)

详细步骤:

使用安卓模拟器获取到.wxapkg文件

不用越狱,不用root,使用电脑端的安卓模拟器来获取是一个非常简单快捷的获取方式,具体步骤如下:

  1. 打开安装好的安卓模拟器,并在模拟器中安装QQ微信RE管理器

  • QQ微信在模拟器自带的应用商店里搜索下载安装即可

  • RE管理器的下载地址:pan.baidu.com/s/1PPBx08rN…

  • 下载好后直接拖拽进打开的模拟器窗口就会自动安装

  1. 设置一下模拟器

  • 以我个人认为比较好用的夜神模拟器举例

  • 首先到模拟器内部设置超级用户权限


tua.pngtub.png


  • 这些操作的目的都是为了能让RE管理器顺利的获取到ROOT权限

  1. 接下来在模拟器里打开微信,然后在微信中运行你想要获取的小程序(这一步微信就会把目标小程序的源文件包从服务器下载到了本地)

  • 就以我说的这款共享单车的小程序举例

  • 在模拟器微信中运行一下后,切回模拟器桌面,运行RE浏览器 来到目录

  • /data/data/com.tencent.mm/MicroMsg/{{一串32位的16进制字符串文件夹}}/appbrand/pkg/

  • 就抵达了目的文件夹tuc.png

  • 你会看到发现里面的一些.wxapkg后缀的文件,就是它们没错啦,可以根据时间来判断那个是你刚才从服务器下载过来的

  • 一般小程序的文件不会太大,长按,然后点右上角选项将其压缩为zip包,然后再将压缩好的包通过QQ发送到我的电脑

  • 注:如果不进行压缩的话,QQ会提示文件不可用tud.png

  • 所以QQ的这个功能可以让我们很方便的拿到源文件,而不必到电脑目录去找模拟器的文件目录。

  • 解压。这样几步简单操作,就成功拿到了小程序的源文件了。

使用反编译脚本解包 wxapkg

  • 到这里你应该已经将反编译脚本从github下载 或者 clone 到本地某个目录

  • 打开nodejs命令窗口,如果有vscode的直接使用vscode更方便,没有安装的,打开如下这个命令行窗口



tue.png


  • 用cd命令进入到你clone或者下载好的反编译脚本目录

  • 在node命令窗口中依次安装如下依赖(依次把每条安装命令复制到命令行回车就可以):

    npm install esprima
    
    npm install css-tree
    
    npm install cssbeautify
    
    npm install vm2
    
    npm install uglify-es
    
    npm install js-beautify复制代码
  • 安装好依赖之后,就是最后一步了,反编译 .wxapkg 文件

  • 在当前目录下输入

    node wuWxapkg.js [-d] <files...>    //files 就是你想要反编译的文件名复制代码

    例如:我有一个需要反编译的文件 _163200311_32.wxapkg 已经解压到了D盘根目录下,那么就输出命令

    node .\wuWxapkg.js D:\_163200311_32.wxapkg复制代码

小技巧:注意这里斜杆别打反了,你可以输入文件名前几个字符,然后Tab键会自动补全文件名

  • 回车运行


tuf.png


  • 反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具能够运行的源文件,目录地址和你反编译的文件地址是一样的

    tug.png


  • 看到这些文件结构,是不是非常熟悉!我们在微信开发者工具新增项目即可打开

    tuh.png


  • 运行成功,源码获取完成


tui.png


如果运行出现了点问题:可以试试,点击开发者工具 详情 去掉 es6转es5 的勾勾上不校验安全域名

勾选了还是无法运行?那么请在详情里把基础版本库调低至1.8左右,再试试

出现找不到某些文件的情况怎么办?我只能告诉:删!删!删!app.json里面,提示找不到那个文件,就将pages下注册的该页面语句暂时删除掉。删到可以运行为止

还是无法运行?那你可以在我的博客里找到我的联系方式,申请加我好友,我会尝试帮你解决,这是免费的,就当交个朋友

两步即可完成

至此我们就通过非常简单的方式获取到了一个想要的小程序源文件,并对其进行了反编译还原 以后想要再反编译其他的小程序,非常快速,只需要两步

  1. 使用模拟器找到小程序.wxapkg文件

  2. 使用nodejs 反编译脚本将.wxapkg文件反编译

使用此方法,绝大部分的小程序都能正常反编译出来,但是也会有一些特殊的情况,具体可以查看qwerty472123大神Github的readme.md文件

写在后面的话

早在跳一跳小游戏火的时候,就有人通过小程序的appid和版本号,构造URL直接从服务器端下载该小程序的源码wxapkg文件。但是这种方法很快就被封了。

上线的源代码能如此简单的被获取到,不得不说小程序的源码安全存在一些隐患,不过现在的小程序开发框架会用babel这样的打包工具把js逻辑代码揉在一个js文件里,转编译成看不懂的代码,这样,即使被获取了源码,也很难窥得蛛丝马迹。

这里介绍的方法只想提供给像我一样的小程序新手用来学习和仿写练手,获取仿写素材。

小程序作为微信生态内的新生力量,不仅被官方,也被很多开发者和内容创业者寄予厚望,处于对代码的安全性的考虑,这里的获取方式,不确定以后是否还行得通。



发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 三样都东西都可以取下来,️戒指取的时候最为容易方便~那这样就可以产生多种搭配方式,指环很大,可以给男朋友的手上戴或者自己的大拇指戴~真的是性价比超高的好物!在各
  • 所以,期货并不可能存在某种简单的口诀能够学一下就稳定盈利,如果有那么早就在市场上传开了,当所有人都在赚钱,那么钱从哪来呢?不知道是不是因为当下网络信息时代的原因
  • 家庭主妇是某个女性过去一个时间点的选择,或许因为孩子小,请保姆不放心;或许因为老人需要照顾,条件不允许请保姆;又或许老公有钱,不需要自己出去赚钱……不管是什么理
  • 過去一日129人死亡 26人危殆、50人嚴重醫院管理局總行政經理(病人安全及風險管理)何婉霞稱,過去一天再多129人離世,年齡介乎50至106歲,其中83人無打
  • 因为奶奶的病,家里子女都受尽了屈辱,当然也包括我,所以当我看到诵经能治疗精神病,像抓住了救命稻草一样,毫不犹豫请了《地藏经》回来诵。诵地藏经治好了奶奶五十年的精
  • 我们先来解读一条最容易被人误会的困惑,发胖真的是因为吃了脂肪吗?而且很多人在听到脂肪就会觉得会发胖、不健康,这个真是小看了脂肪,他们只看到了脂肪提供能量这个功能
  • 然后疑惑问:你想买啥[偷笑]我说一款心仪但不急用的物件儿,万元左右~他说,那你攒吧[哆啦A梦微笑]我:噢~还有一天,他竟然说,给买一口珐琅锅,作为情人节礼物,我
  • 月考+舞蹈+微拍,最近好忙啊好忙啊我好胖啊,大家都好瘦只有我胖,难过,开学就胖愁死[跪了]还没有时间减肥甚至写不完作业[跪了]高三好累,但是不努力的话哪有脸去见
  • “其实让人崩溃的东西很简单:是说话的语气,是不耐烦的情绪,都是芝麻一样的小事,可满地的芝麻,足以让人捡到崩溃” ​ ​​​因为这些原因给宝宝断奶的妈妈,最后都后
  • #关注#【做护公平 激活力 促发展 保安全 | 罗文在“部长通道”答记者问】3月7日,市场监管总局局长罗文走上“部长通道”就保护和促进公平竞争、激发各类经营主体
  • 高耸的观星塔,绿林之上的漂浮盒子;融入自然的观景露台;与山水相映的圆形水幕和格栅;漂浮于树林之上的玻璃盒子,简单的几何体块却能令人印象深刻。平台上外天井的设计,
  • 5、炒股要从短线做起,我们了解市场需要一个过程,一上来就谈估值,对于大多数人是很困难的,同时对于自由现金流贴现和商业模式的探讨,那需要很深的市场认知,而且还要很
  • 今天大盘,继续调整修复,但是今天的赚钱效应icon还是不错20cm有了10只,热点也有持续性,就说明这个位置还能操作,因为大盘趋势不好,我们控制下仓位就行,大盘
  • 今天冲高卖了三变科技 但也没卖在高位 昨天也说了 做t和冲高走都没啥问题 赚多赚少而已 其实可以等一下 一条直线上去没啥卖点 但我当时想着20cm才是关键 反手
  • “记得每次川川来时,它俩都喜欢在拱桥边玩耍,新星可能想川川了。在川川这31年生命中,除了搬家和去加拿大展览两次外,每一次的出门旅行都是为了见新星。
  • Ⓜ【美妈优品双11特惠】今天我来说道说道乳酸菌和益生菌的那些事儿~并不是所有的乳酸菌都是“益生菌”。 Ⓜ【美妈优品十点团】中医有谓:脚是人的"第二心脏
  • 然而近年来,鱲属鱼类的科学分类发生了较大的变化,尤其是中华鱲与棘颊鱲的发现,似乎表明着中国南部的鱲属鱼类可能还隐藏着一些未被发现的物种。然而近年来,鱲属鱼类的科
  • 人啊得有个怕的事情才能积极一点[笑cry][笑cry][笑cry]#BLG官宣LvMao加入# 【BLG人员转入】很高兴地向大家宣布:辅助选手左名豪(id:Lv
  • [cp]#拼夕夕互助[超话]##京东互助群[超话]# 要pdd互,回任何,拼多多助力,可以吗,看得到我吗,求求不要屏蔽人啊,[可爱][可爱][可爱]///在这世
  • 如果不了解自己的八字的人,在家中可以按照对应的这几个数字,养金鱼。不会花钱舍不得花钱的人只能把钱存银行,临终遗产百万也是穷了一辈子,特别八字财旺身弱的人存的钱越