微信小程序2022年版本能否成功反编译？

本文共计1631个文字，预计阅读时间需要7分钟。

小程序反编译前提示：通过反编译小程序包，可以获取小程序源代码。在信息收集过程中，对某公司的APP、微信公众号、小程序进行抓包数据分析，寻找接口等有价值的接口。

小程序反编译 前言

微信小程序反编译可以通过对小程序包进行反编来获取小程序源码，在一次信息收集的过程中对某公司的APP、微信公众号、小程序进行抓包数据分析寻找接口等有用的信息时，在抓包过程中由于微信的反抓包机制实际测试过程中遇到一些问题，导致通过直接抓包的方式抓取小程序数据失败。后通过一些方式了解到小程序反编，于是想到是否可以采取这种方式反编小程序后进行源码审计。这篇文章主要介绍了微信小程序反编的方法在这里与大家进行分享一同学习。

环境工具准备

• node.js运行环境
• 小程序解密脚本
• 反编脚本
• 微信小程序开发者工具

以上工具打包分享

链接: pan.baidu.com/s/1Az--jmLIuN2YOkK03AsBCw?pwd=1111 提取码: 1111

下载工具包后进行解压首先安装node.js环境，安装完成后通过cmd运行 node -v 和 npm -v查看版本是否安装成功。

小程序包下载

PC端和手机端小程序在运行时会将程序包缓存到本地，但是程序包经过了加密，我们不能够直接进行反编解包，这里我们需要首先对小程序包进行解密后才能够对其进行反编。

小程序包的解密首先需要找到小程序包缓存到本地的位置，这里以PC端为例不演示手机端。打开微信设置-文件管理，打开下图中的路径找到下图路径中WeChat Files文件夹。