微信小程序反编译/解包教程

1. 背景介绍

本文介绍了如何通过工具对微信小程序进行反编译和解包。

2. 使用工具

• wxapkg: 微信小程序资源包文件的解包工具。
• unveilr: 用于小程序解密的工具，支持订阅版本。
  wxapkg：https://github.com/wux1an/wxapkg
  unveilr：https://github.com/junxiaqiao/unveilr-v2.0.0

3. 解包步骤

• 获取 .wxapkg 文件。

• 使用工具进行解包。

  > .\wxapkg.exe -h
  A tool to scan and decrypt wechat mini program
  
  Usage:
  wxapkg [command]
  
  Available Commands:
  help        Help about any command
  scan        Scan the wechat mini program
  unpack      Decrypt wechat mini program
  
  Flags:
      --disable-beautify   disable js,html,json beautify
  -h, --help               help for wxapkg
  -v, --version            version for wxapkg
  
  Use "wxapkg [command] --help" for more information about a command.
  
  

• 查看文件结构和资源。

4. 常见问题

• 工具安装问题。
• 文件加密问题。

实战操作步骤

1. 下载与安装

• 下载网易mumu模拟器，并安装微信与RE文件浏览器。

2. 登录与打开小程序

• 登录微信，在小程序页搜索并打开目标小程序。即使小程序闪退，后台也会开始下载小程序包。

3. 使用RE文件管理器

• 打开RE文件管理器，允许其获取root权限（非常重要）。

4. 访问小程序文件

• 进入目录 /data/data/com.tencent.mm/MicroMsg。
  • 查找最新的用户目录。
  • 在 appbrand 目录下找到 pkg（执行文件）和 jscache（缓存文件）。
  • 在 pkg 目录下找到最近的 .wxapkg 文件，这是小程序的二进制文件。

5. 解包 .wxapkg 文件

• 使用 wxappUnpacker 工具进行反编译：
  1. 通过git下载 wxappUnpacker 代码。
  2. 安装Node环境并安装依赖。
  3. 解压 .wxapkg 文件。
  4. 在 wxappUnpacker 目录下执行解包命令。

局限性

• 基于特定版本实现，可能不适应特殊情况。
• wxml文件的字符转义规则未公开，内容可能无法完全还原。
• js文件压缩后丢失变量名等信息。
• wxss文件压缩后注释丢失。
• wxs文件中的变量名被修改，需要字符串替换。
• 一些引用的wxss文件源文件丢失。
• 部分项目开启es6转es5选项，可能影响结果正确性。
• wxml中一些内容无法找到对应的正向语句。
• json文件中的components项丢失。