最新公告
  • 欢迎您光临三优资源网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 利用微信电脑最新版 反编译微信小程序 无需root

    一、前言

    大家都知道编写一个微信小程序是非常漫长的,但是由于现阶段微信小程序存在反编译的可能,于是我去github上找到一个反编译工具(跳转)这个工具其实很早就出来了,但是这个工具需要提取微信小程序的wxapkg文件,就是微信小程序编译后的文件。最近发现电脑版微信可以打开微信小程序了,于是我去找了微信打开小程序后生成的wxapkg文件,没想到轻而易举的就拿到了wxapkg文件。下面为简单介绍下教程。

    二、简单介绍下wxapkg

    微信小程序一般是存在哪的?——毫无疑问当然是在云端。

    微信如何运行小程序?——首先需要在云端下载xxx.wxapkg文件到本地,再利用本地的一套机制运行起来。

    那么如何才能在手机里找到小程序的源文件包呢?

    • 安卓具体目录位置直接给出:
    • /data/data/com.tencent.mm/MicroMsg/{{user哈希值}}/appbrand/pkg/
    • 在这个目录下,会发现一些 xxxxxxx.wxapkg 类型的文件,这些就是微信小程序的包
    • 此目录是需要用户root后从根目录找出。

    电脑运行小程序后具体目录:

    C:\Users\{{电脑用户名}}\Documents\WeChat Files\Applet\{{小程序AppID}}\{{随机产生的数字}}\__APP__.wxapkg

    注:微信电脑版需是可运行小程序的版本。

    微信小程序的格式就是:xxx.wxapkg

    • xxx.wxapkg是一个二进制文件,有着其自己的一套结构。
    • 关于.wxapkg的详细内容可以参考lrdcq大神的博文:微信小程序源码阅读笔记

    三、环境搭建

    1. node.js运行环境 下载地址  如果没有安装nodejs,请先安装一下

    2. 反编译的脚本。 下载地址这里提供一个Githubqwerty472123大神写的node.js版本

    3. 安卓模拟器(也可用真机需root)获取wxapkg请看4-5步, 新pc版微信(推荐此步骤),请看6步。

    4. 安卓模拟器(要求自带root权限)下载地址自行百度,可以使用的是夜神模拟器,雷电等模拟器(自带root),用来获取小程序源文件

    5. RE管理器、MT管理器或者x-plore 赋予root权限下载地址自行百度 到时候要拖到模拟器中的,进入”/data/data/com.tencent.mm/MicroMsg/{{user哈希值}}/appbrand/pkg/”目录根据小程序第一次打开时间找到对应wxapkg

    6. 我用的是微信2.7内测版,手机分享小程序给电脑版打开小程序,找到”C:\Users\{{电脑用户名}}\Documents\WeChat Files\Applet\{{小程序AppID}}\{{随机产生的数字}}\__APP__.wxapkg” 一般小程序和分包都会在。

    四、详细过程(以pc版微信为例)

    分享给电脑版微信小程序

    点击打开

    导出wxapkg

    获取到wxapkg后

    将其拷贝到某一路径下,在此路径下按住Shift键,同时鼠标点击右键选择在此处打开Powershell窗口如图

    在node命令窗口中依次安装如下依赖:

    npm install esprima
    npm install css-tree
    npm install cssbeautify
    npm install vm2
    npm install uglify-es
    npm install js-beautify
    npm install escodegen

    安装完成之后会出现node_modules文件夹这是运行wxapkg反编译脚本的必备环境

    下面输入命令node wuWxapkg.js <wxapkg目录>如下

    运行后,如果不出现错误,基本就可以在微信开发者工具打开

    反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具能够运行的源文件,目录地址和你反编译的文件地址是一样的 然后在微信开发者工具新增导入项目即可打开

    运行成功,源码获取完成

    五、结束语

    现阶段的wxapkg,即微信编译后的可执行文件,在我个人眼里,加密力度是不够的,虽然在对我们学生党来说是学习的交流的好手段,但是在社会上运作,还是存在着巨大的安全隐患,随着科技的发展,相信不久,这一方法将会失效,所以趁现在还有学习的机会,可以去搞。

    上线的源代码能如此简单的被获取到,不得不说小程序的源码安全存在很大的隐患,这一点很多开发者应该也知道,所以发现有些小程序会将重要的js逻辑代码柔在一个js文件中,这样,即使被获取了源码,也不是很容易读懂,但是任然避免不了被窥视的问题。

    实际上,小程序只是很简单的将图片、js和json文件压在一起,而压制的过程就是Wxml -> Html、 Wxml -> JS、Wxss -> Css,转换后文件二进制格式跟后缀名为wx二进制格式完全一致。

     

    1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!3165260857@qq.com
    2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
    3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
    4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有站币奖励和额外收入!


    三优资源网 » 利用微信电脑最新版 反编译微信小程序 无需root

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    三优资源网
    一个高级程序员模板开发平台

    发表评论

    • 233会员总数(位)
    • 1269资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 1655稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情