微信小程序源码提取与反编译爬坑

前言

没必要说太多，基本上操作是没有什么难度的，这里说一些我遇到的问题与解决方式。首先测试小程序，由于他不像是web，是不能通过查看源代码的方式来查看js代码的，所以需要手动的将小程序源码拿出来，然后简单的看一下有没有什么信息泄露的，比如说泄露个未授权的接口地址啥的

小程序源码存放位置

首先微信小程序不一定非要用真实机的，完全可以使用模拟器进行抓包，使用方式移步微信小程序抓包总结.

这里使用夜神模拟器安卓5.0版本为例

首先，存放各个小程序的源码位置，理论上只要你登录之后，挨个页面访问一遍，源码就会自动备份在一个目录下
/data/data/com.tencent.mm/MicroMsg/…/appbrand/pkg/

由于每个人的目录名字都是不一样的，，所以使用…代替，我这里的目录位置是：
/data/data/com.tencent.mm/MicroMsg/9bb9000a2dd6679a2d7d23b068b5b269/appbrand/pkg

至于如何去分辨哪个才是你想要的小程序源码，你可以把所有的都删除了，然后重新访问你要测试的小程序，就完全oj8k了

找到源文件后，长按选中你想要拿出去的文件，然后打包，你也可以不打包，或者干脆直接将整个pkg文件夹打包带走

我这里选择的是将整个文件夹压缩带走

我这里遇到的第一个问题就是，data目录使用的是root权限，在我赋予全部的权限后，依然无法成功的将这个我压缩好的文件拿出去，无论是进行微信发送还是收藏还是移动，通通失灵，在琢么了一段时间后，我使用 adb命令将它拷贝走

adb命令类似于pc机的终端窗口，模拟器是不需要独立安装adb的，因为夜神模拟器自带，至于如何去寻找，只需要到夜神模拟器安装的目录下，打开cmd命令行即可，若是不知道自己的模拟器安装位置，可以看下

单击夜神模拟器图标，选择鼠标右键，打开文件所在的位置

而后进入安装位置后，使用cmd命令打开命令行

将虚拟机内文件复制进PC机的命令
adb pull 安卓模拟器内的文件绝对路径 PC机路径

我这里使用的命令是

adb pull /data/data/com.tencent.mm/MicroMsg/9bb9000a2dd6679a2d7d23b068b5b269/appbrand/pkg.tar.gz E:\0day

而后就可以在你选择的文件夹看到你的打包文件，好，第一个环节结束

下载node最新版本，下载反编译文件，安装依赖

安装最新版本node的原因是，npm环境个人电脑是没有的，如果使用低版本的node在使用的时候就会出现这个错误

node下载地址：https://nodejs.org/zh-cn/download/.

下载好node后，需要去github安装反编译文件，这里使用的是

项目地址：https://github.com/xuedingmiaojun/wxappUnpacker/.

将下载好的文件存放后，需要安装依赖，这里建议大家进入到当前文件夹进行依赖的安装，否则你会安装第二遍，，，

npm installnpm install esprimanpm install css-treenpm install cssbeautifynpm install vm2npm install uglify-esnpm install js-beautify

安装好之后，会在项目文件里生成插件

这个时候，将你的wxapkg文件放入至当前目录下，使用命令

node wuWxapkg.js filepath

我这里使用的是

node wuWxapkg.js 1.wxapkg

成功编译后，会在当前目录生成对应的源文件

至此，源码反编译成功