第一次在掘金这样高大上的社区写文章,忐忑地敲下我获取小程序源码过程当中的经验分享。php
最近在学习微信小程序开发,半个月学习下来,很想实战一下踩踩坑,因而就仿写了某个小程序的前端实现,过程一言难尽,差很少两周时间过去了,发现小程序的坑远比想象的要多的多!!在实际练手中,彻底是黑盒的,纯靠推测,部分效果在各类尝试后能能作出大体的实现,可是有些细节,实在不知道如何去实现。这种时候,真的很想一窥源码,查看究竟,看看大厂的前端大神们是如何规避了小程序的一些比较奇葩的坑。css
因而就想到获取到小程序地源文件,而后尝试对其进行反编译还原为源代码,来做为学习参考。我百度了各类关于小程序地反编译教程,可是感受都不太适合像我这样地初学小白,踩了挺多坑。在这里把我从新简化好的,快速地获取一个微信小程序源码的方式记录下来。前端
xxxxx.wxapkg
先来想一想一个很简单的问题,小程序的源文件存放在哪?node
普通用户想要直接获取到在微信服务器去获取,确定是十分困难的,有没有别的办法呢?python
手机本地
找到到已经下载过的小程序文件那么小程序文件存储在手机的什么位置呢?git
/data/data/com.tencent.mm/MicroMsg/{{一串32位的16进制字符串名文件夹}}/appbrand/pkg/
xxxxxxx.wxapkg
类型的文件,这些就是微信小程序的包微信小程序的格式就是:.wxapkg
es6
.wxapkg是一个二进制文件,有其本身的一套结构。github
微信小程序源码阅读笔记lrdcq大神的这篇博文有对.wxapkg的详细介绍,固然你也不能够不看npm
这里有个小坑,想要进入到上面这个目录的话,用手机自带的文件管理器是不行的,须要使用到第三方的文件管理器,好比:RE文件管理器
,而且安卓须要取得root权限,苹果手机要求越狱,且iphone的越狱难度>>安卓获取root,无论越狱仍是root,这都太费劲,固然有能力的同窗能够直接从手机上来操做,可是在这里不推荐从真机上获取。json
qwerty472123
大神写的node.js版本的,固然也有其它版本的,例如python
版本,这里我只是简单地用node.js版本举例夜神模拟器
,你也能够自选不用越狱,不用root,使用电脑端的安卓模拟器来获取是一个很是简单快捷的获取方式,具体步骤以下:
QQ
、微信
、RE管理器
QQ
、微信
在模拟器自带的应用商店里搜索下载安装便可RE管理器
的下载地址:pan.baidu.com/s/1PPBx08rN…夜神模拟器
举例RE管理器
顺利的获取到ROOT权限/data/data/com.tencent.mm/MicroMsg/{{一串32位的16进制字符串文件夹}}/appbrand/pkg/
用cd命令进入到你clone或者下载好的反编译脚本目录下
在node命令窗口中依次安装以下依赖(依次把每条安装命令复制到命令行回车就能够):
npm install esprima
npm install css-tree
npm install cssbeautify
npm install vm2
npm install uglify-es
npm install js-beautify
复制代码
安装好依赖以后,就是最后一步了,反编译 .wxapkg 文件
在当前目录下输入
node wuWxapkg.js [-d] <files...> //files 就是你想要反编译的文件名
复制代码
例如:我有一个须要反编译的文件 _163200311_32.wxapkg
已经解压到了D盘根目录下,那么就输出命令
node .\wuWxapkg.js D:\_163200311_32.wxapkg
复制代码
小技巧:注意这里斜杆别打反了,你能够输入文件名前几个字符,而后Tab键会自动补全文件名
反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具可以运行的源文件,目录地址和你反编译的文件地址是同样的
看到这些文件结构,是否是很是熟悉!咱们在微信开发者工具新增项目便可打开
运行成功,源码获取完成
若是运行出现了点问题:能够试试,点击开发者工具 详情 去掉 es6转es5 的勾,勾上不校验安全域名
勾选了仍是没法运行?那么请在详情里把基础版本库调低至1.8左右,再试试
出现找不到某些文件的状况怎么办?我只能告诉:删!删!删!app.json里面,提示找不到那个文件,就将pages下注册的该页面语句暂时删除掉。删到能够运行为止
仍是没法运行?那你能够在个人博客里找到个人联系方式,申请加我好友,我会尝试帮你解决,这是免费的,就当交个朋友
至此咱们就经过很是简单的方式获取到了一个想要的小程序源文件,并对其进行了反编译还原 之后想要再反编译其余的小程序,很是快速,只须要两步
使用此方法,绝大部分的小程序都能正常反编译出来,可是也会有一些特殊的状况,具体能够查看
qwerty472123
大神Github的readme.md
文件
早在跳一跳小游戏火的时候,就有人经过小程序的appid和版本号,构造URL直接从服务器端下载该小程序的源码wxapkg文件。可是这种方法很快就被封了。
上线的源代码能如此简单的被获取到,不得不说小程序的源码安全存在一些隐患,不过如今的小程序开发框架会用babel这样的打包工具把js逻辑代码揉在一个js文件里,转编译成看不懂的代码,这样,即便被获取了源码,也很难窥得蛛丝马迹。
这里介绍的方法只想提供给像我同样的小程序新手用来学习和仿写练手,获取仿写素材。
小程序做为微信生态内的新生力量,不只被官方,也被不少开发者和内容创业者寄予厚望,处于对代码的安全性的考虑,这里的获取方式,不肯定之后是否还行得通。