K11-微信小程序反编译

**注意：此方法适用大部分小程序，但有些小程序可能会单独做加固导致无法反编译**

## 安装nodejs环境
https://nodejs.org/en/download 下载对应电脑版本的nodejs安装包

![](/media/202410/2024-10-22_151641_6100210.039712331435194814.png)

一路下一步即可安装成功

cmd中执行 `npm -v` 返回版本信息则表示安装成功

![](/media/202312/2023-12-20_185726_6267570.2710479008768738.png)

## 提取小程序包

夜神模拟器官方下载地址：
https://www.yeshen.com/

下载完以后默认下一步安装即可

夜神模拟器中选择工具

![](/media/202312/2023-12-06_154326_8360890.4319507673470031.png)

选择Amaze进入文件管理功能

![](/media/202312/2023-12-06_154359_1238200.6586052475860595.png)

进入到 `/data/data/com.tencent.mm/MicroMsg/{用户ID}/appbrand/pkg/` 目录（用户ID格式为32位MD5）

![](/media/202312/2023-12-06_154430_2091270.9284631999591714.png)

目录下存在很多wxapkg的文件就是小程序包，因为我们历史打开过很多小程序，所以无法准确找到我们需要的，需要先删除掉当前这些文件

长按文件名就会进入多选界面，然后点击图标选中每个文件就可以了

![](/media/202312/2023-12-06_154457_5845420.6874501090605412.png)

点击右上角的删除图标

![](/media/202312/2023-12-06_154521_1481460.7114127109166658.png)

弹出的对话框点删除即可

![](/media/202312/2023-12-06_154601_0741950.6663710198001493.png)

删除后文件夹无文件

![](/media/202312/2023-12-06_154626_3974300.05631448786625193.png)

模拟器中打开微信，重新打开小程序，然后刷新目录后，有四个文件，一个小程序可能会存在多个包，我们全部拉回来

![](/media/202312/2023-12-06_154648_8523610.4793926364174239.png)

本机中找到夜神模拟器的安装目录，可通过查看快捷方式属性获取

![](/media/202312/2023-12-06_154714_8139290.15695745624011148.png)

cmd进入到bin目录中

执行 `adb.exe devices` 查看连接设备，确认已连接模拟器

![](/media/202312/2023-12-06_154734_9508990.16518003365832146.png)

将整个pkg目录拷贝到本地d:\temp目录下，执行（具体目录名称自行替换，需要先创建好）

```
adb.exe pull /data/data/com.tencent.mm/MicroMsg/fccfdxxxxx9c9ef8/appbrand/pkg d:\temp\
```

![](/media/202312/2023-12-06_154806_4366070.6281013885719468.png)

本地对应目录即可看到拉下来的小程序包

![](/media/202312/2023-12-06_154829_7407960.7811437633007515.png)

## 反编译小程序

首先下载反编译工具
https://msb-netdisk.mashibing.com/share/8b799c840c3644b3ab45a524f605df36

进入到工具文件夹下，运行wxapkgconvertor.exe文件

![](/media/202312/2023-12-06_155727_9089820.6200510846366287.png)

依次拖入.wxapkg文件就会生成对应文件夹了，文件夹中内容就是反编译后的内容了

![](/media/202312/2023-12-06_155758_2274530.726155581636658.png)

在程序无功能按钮位置右键，选择关闭即可退出程序

![](/media/202312/2023-12-06_155815_8554540.7823774343877853.png)