微信小程序反编译实战（一）：解包

一、解包

我们知道，在微信开发者工具中开发完小程序后，我们点击“上传”按钮，微信开发者工具会进行“编译”，对 JS 代码进行压缩混淆以及对 wxml、wxss 和资源文件等进行整合打包成一个 .wxapkg 文件上传给微信服务器。所以要“反编译”小程序，首先我们要获取到小程序对应的 .wxapkg 文件。

获取 .wxapkg 文件有两种方法：

• 从微信开发者工具中导出

打开微信开发者工具，找到要反编译的小程序项目，点击右上角的“导出”按钮，然后选择“导出为.wxapkg文件”，即可将小程序导出为 .wxapkg 文件。

• 通过 HTTP 请求从微信服务器下载

使用 HTTP 请求工具，向微信服务器发送请求，即可下载小程序的 .wxapkg 文件。请求的 URL 为：

https://res.wx.qq.com/wxagame/x/x.wxapkg

其中，x 为小程序的 AppID。

获取到 .wxapkg 文件后，我们需要使用工具将其解压为 .zip 文件。可以使用的工具包括：

• 7-Zip
• WinRAR
• PeaZip

解压完成后，即可得到小程序的源代码和资源文件。

二、分析

在分析步骤中，我们将对 .zip 文件中的资源文件进行分析，提取小程序的代码和数据。

小程序的源代码主要包括以下文件：

• app.js ：小程序的主文件，负责小程序的初始化和生命周期管理。
• app.json ：小程序的配置文件，包含小程序的名称、版本、等信息。
• pages.json ：小程序的页面配置文件，包含小程序的页面路径、标题、样式表等信息。
• wxml 文件：小程序的页面模板文件，包含小程序页面的 HTML 代码。
• wxss 文件：小程序的样式表文件，包含小程序页面的 CSS 代码。

小程序的数据主要存储在 .wxml 文件中，以 JSON 格式存储。

三、还原

在还原步骤中，我们将使用工具将小程序的代码和数据还原为可读的格式。

可以使用的工具包括：

• 微信开发者工具
• 反编译工具

使用微信开发者工具打开 .wxapkg 文件，即可看到小程序的源代码和资源文件。

使用反编译工具，可以将小程序的代码和数据还原为可读的格式。常用的反编译工具包括：

• CocoonJS
• J2ME Loader
• Jad

将小程序的代码和数据还原为可读的格式后，即可对小程序进行修改和调试。