2022年微信小程序反编译技术有哪些新进展？

本文共计1625个文字，预计阅读时间需要7分钟。

小程序反编译，微信小程序反编译可通过解析小程序包获取源码，在信息收集过程中对某公司的APP、微信公众号、小程序进行抓包数据分析，寻找有用的接口等。

小程序反编译 前言

微信小程序反编译可以通过对小程序包进行反编来获取小程序源码，在一次信息收集的过程中对某公司的APP、微信公众号、小程序进行抓包数据分析寻找接口等有用的信息时，在抓包过程中由于微信的反抓包机制实际测试过程中遇到一些问题，导致通过直接抓包的方式抓取小程序数据失败。后通过一些方式了解到小程序反编，于是想到是否可以采取这种方式反编小程序后进行源码审计。这篇文章主要介绍了微信小程序反编的方法在这里与大家进行分享一同学习。

环境工具准备

• node.js运行环境
• 小程序解密脚本
• 反编脚本
• 微信小程序开发者工具

以上工具打包分享

链接: pan.baidu.com/s/1Az--jmLIuN2YOkK03AsBCw?pwd=1111 提取码: 1111

下载工具包后进行解压首先安装node.js环境，安装完成后通过cmd运行 node -v 和 npm -v查看版本是否安装成功。

小程序包下载

PC端和手机端小程序在运行时会将程序包缓存到本地，但是程序包经过了加密，我们不能够直接进行反编解包，这里我们需要首先对小程序包进行解密后才能够对其进行反编。

小程序包的解密首先需要找到小程序包缓存到本地的位置，这里以PC端为例不演示手机端。打开微信设置-文件管理，打开下图中的路径找到下图路径中WeChat Files文件夹。默认微信缓存文件在系统C盘用户文档目录下，我这里微信缓存位置做了修改。

路径下Applet目录就是微信小程序缓存的位置

打开目录我们可以看到有很多以wx开头+16位16进制数命名的文件夹，每个文件夹下就是一个微信小程序的缓存。