前言：这个博文的转载挺多的，不过原文在更新，qwerty472123大神的脚本也在更新，好多文章转载后就不再更新了，看以前的步骤操作，可能会引起奇怪的bug1.

这种方法，并不能反编译出所有的小程序源码，请自知！

2.

具体的局限请看：qwerty472123大神的md文件https://github.com/qwerty472123/wxappUnpacker

3.

下面是原文：

4.

  最近在学习微信小程序开发，半个月学习下来，很想实战一下踩踩坑，于是就仿写了一个滴滴他们家的青桔单车小程序的前端实现，过程一言难尽，差不多两周时间过去了，发现小程序的坑远比想象的要多的多！！在实际练手中，完全是黑盒的，看到人家上线的小程序的效果，纯靠推测，部分效果在绞尽脑汁后能做出大致的实现，但是有些细节，费劲全力都没能做出来。很想一窥源码，查看究竟，看看大厂的前端大神们是如何规避了小程序的各种奇葩的坑。

5.

  于是就想到获取到小程序地源文件，然后再对其进行反编译还原为源代码，来作为学习参考。我百度了各种关于小程序地反编译教程，但是感觉都不太适合像我这样地初学小白，踩了挺多坑。在这里把我重新简化好的，快速地获取一个微信小程序源码的方式记录下来。

一、简单聊一下xxxxx.wxapkg6.

先来想想一个很简单的问题，小程序的源文件存放在哪？

当然是在微信的服务器上。7.

但是在微信服务器上，普通用户想要获取到，肯定是十分困难的，有没有别的办法呢？

简单思考一下我们使用小程序的场景就会明白，当我们点开一个微信小程序的时候，其实是微信已经将它的从服务器上下载到了手机，然后再来运行的。所以，虽然我们没能力从服务器上获取到，但是我们应该可以从手机本地找到到已经下载过的小程序源文件8.

那么如何才能在手机里找到小程序的源文件包呢？

这里只以安卓手机为例，毕竟穷逼不曾拥有过苹果手机具体目录位置直接给出：/data/data/com.tencent.mm/MicroMsg/{一串16进制字符}/appbrand/pkg/9.

在这个目录下，会发现一些xxxxxxx.wxapkg类型的文件，这些就是微信小程序的包

10.

微信小程序的格式就是:.wxapkg

.wxapkg是一个二进制文件，有其自己的一套结构。关于.wxapkg的详细内容可以参考lrdcq大神的博文：微信小程序源码阅读笔记但是这里有个坑，想要进入到上面这个目录的话，用手机自带的文件管理器肯定是不行的，安卓或者iPhone都要要用到第三方的文件管理器，比如：RE文件管理器，并且安卓需要取得root权限，而苹果手机肯定是要越狱的，且iphone的越狱难度安卓获取root，不管越狱还是root，这都太费劲，当然有能力的同学可以直接从手机上来操作，但是这里不推荐从真机上获取。二、准备材料11.

1.node.js运行环境

如果没有安装nodejs，请先安装一下下载地址：https://nodejs.org/en/12.

2.反编译的脚本

这里提供一个Github上qwerty472123大神写的node.js版本的，当然也有其它版本的，这里我只是简单地用node.js版本举例地址：https://github.com/qwerty472123/wxappUnpacker13.

3.安卓模拟器（要求自带root权限）

我使用的是夜神模拟器，用来获取小程序源文件下载地址：https://www.yeshen.com/cn/download/fullPackage三、详细步骤14.

使用安卓模拟器获取到.wxapkg文件不用越狱，不用root，使用电脑端的安卓模拟器来获取是一个非常简单快捷且万能的获取方式，具体步骤如下：1.打开安装好的安卓模拟器，并在模拟器中安装QQ、微信、RE管理器

QQ、微信在模拟器自带的应用商店里搜索下载安装即可RE管理器的下载地址：https://pan.baidu.com/s/1PPBx08rNutXxhlMMJbuTpQ下载好后直接拖拽进打开的模拟器窗口就会自动安装15.

2.设置一下模拟器

以我个人认为比较好用的夜神模拟器举例首先到模拟器内部设置超级用户权限这些操作的目的都是为了能让RE管理器顺利的获取到ROOT权限16.

3.接下来在模拟器里打开微信，然后在微信中运行你想要获取的下程序（这其实是让微信把小程序的源文件包从服务器下载到了本地了）

就以我说的这款青桔单车的小程序举例（希望滴滴的大神不会想打死我~）在模拟器微信中运行一下后，直接切回模拟器桌面运行RE浏览器来到目录/data/data/com.tencent.mm/MicroMsg//appbrand/pkg/17.

就抵达了目的文件夹

18.

你会看到发现里面的一些.wxapkg后缀的文件，就是它们没错啦，可以根据使用的时间来判断那个是你刚才从服务器下载过来的

一般小程序的文件不会太大，可以结合时间来判断，长按压缩所选文件,然后再将压缩好的包通过QQ发送到我的电脑19.

如果不进行压缩的话，是无法将这个文件通过QQ来发送的

20.

所以QQ的这个功能可以让我们很方便的拿到源文件，而不必到电脑目录去找模拟器的文件目录。

解压。这样几步简单操作，就成功拿到了小程序的源文件了。四、使用反编译脚本解包wxapkg到这里你应该已经将反编译脚本从github下载或者clone到本地某个目录打开nodejs命令窗口21.

（node命令行如图）（不是上面那个绿色图标的Node.js）

22.

打开node命令行之后，可以看到此时命令行所在的目录：（图中的是我的命令行目录，注意：这个路径最好不要有中文，大家都知道，中文路径，经常引起一些奇奇怪怪的bug，如果路径有中文，自行解决）把那几个反编译要用到的脚本放在上图中的目录下（这个目录根据自己的实际目录而定，图中是我的目录）：（qwerty472123大神的脚本里面，后缀.js.json的文件才是有用的文件，其他文件是GitHub上需要的文件，当然也可以全部解压！在这里我只解压了后缀.js.json的文件）

cd到你clone或者下载好的反编译脚本目录下23.

在node命令窗口中依次安装如下依赖：

24.

npminstallesprima

25.

npminstallcss-tree

26.

npminstallcssbeautify

27.

npminstallvm2

28.

npminstalluglify-es

29.

npminstalljs-beautify

30.

安装好依赖之后，就是最后一步了，反编译.wxapkg文件

在当前目录下输入nodewuWxapkg.js[-d]files…//files就是你想要反编译的文件名例如：我有一个需要反编译的文件_163200311_32.wxapkg已经解压到了D盘根目录下,那么就输出命令node.wuWxapkg.jsD:_163200311_32.wxapkg31.

（注意一点：.wxapkg文件名，不要有空格。有些.wxapkg文件名中自带空格，请自行把空格去掉，或者把文件名改成其他的）

32.

回车运行

33.

反编译脚本就能一步将.wxapkg文件还原为微信开发者工具能够运行的源文件，目录地址和你反编译的文件地址是一样的

34.

然后在微信开发者工具新增项目即可打开

35.

如果运行出现了点问题：

36.

1、可以试试，点击开发者工具详情去掉es6转es5的勾，勾上不校验安全域名2、勾选了还是无法运行？那么请在详情里把基础版本库调低至1.5左右，再试试3、出现找不到某些文件的情况怎么办？我只能告诉：删！删！删！app.json里面,提示找不到那个文件，就将pages下注册的该页面语句暂时删除掉。删到可以运行为止4、还是无法运行？那就自己想办法吧！

五、两步即可完成37.

至此我们就通过非常简单的方式获取到了一个想要的小程序源文件，并对其进行了反编译还原以后想要再反编译其他的小程序，非常快速，只需要两步

38.

1.使用模拟器找到小程序.wxapkg文件2.使用nodejs反编译脚本将.wxapkg文件反编译

39.

使用此方法，绝大部分的小程序都能正常反编译出来，但是也会有一些特殊的情况，具体可以查看qwerty472123大神的readme文件

六、写在后面的话40.

早在跳一跳小游戏火的时候，就有人通过小程序的appid和版本号，构造URL直接从服务器端下载该小程序的源码wxapkg文件。但是这种方法很快就被封了。

41.

上线的源代码能如此简单的被获取到，不得不说小程序的源码安全存在一些隐患，有些小程序会将重要的js逻辑代码揉在一个js文件里，这样，即使被获取了源码，也很难读懂，不过现在越来越多的小程序使用mpvuewepy之类的框架来开发，使得代码的安全性又提高不少。

42.

这里介绍的方法只想提供给像我一样的小程序新手用来学习和仿写练手，获取仿写素材。前段时间有位大哥加我微信请教反编译，我出于热心，手把手教他操作，为他解答，之后通过朋友圈发现他私下经营小程序源码超市，将获取到的源码用于贩卖牟利，买源码的人只需要做简单修改和替换就能做出自己的小程序。。。这让我深感罪孽

43.

小程序作为微信生态内的新生力量，不仅被官方，也被很多开发者和内容创业者寄予厚望，处于对代码的安全性的考虑，这里的获取方式，不确定以后是否还行得通。