反編譯獲取微信小程序前端源碼

0x01 wxapkg包的獲取

Android 手機最近使用過的微信小程序所對應的 wxapkg 包文件都存儲在特定文件夾下，可通過以下命令查看：

adb pull /data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg

備注：其中{User} 為當前用戶的用戶名，類似於 2bc**************b65。

0x02 反編譯工具的獲取

1. gihub下載地址如下：

wxappUnpacker下載地址

2. 安裝工具依賴包

npm install esprima -g
npm install css-tree -g
npm install cssbeautify -g
npm install vm2 -g
npm install uglify-es -g
npm install js-beautify -g

0x03 反編譯獲取小程序源碼

執行以下命令：

node wuWxapkg.js _1123949441_393.wxapkg

查看當前目錄，已獲取到相關的js代碼

獲取到js源碼過后，就可以對數據包中相關的加密字段進行解密操作拉~