如何获取微信小程序前端源码

微信小程序都是在本地运行的，所以我们可以在我们的手机内存中找到小程序的源码文件。

如果你的手机已经root了，那么可以直接查找/data/data/com.tencent.mm/MicroMsg/.../appbrand/pkg/ 路径中有一段...，这里表示不确定具体一个，一般是很长的数字和字母组成的文件 ，可以先将所有的小程序文神慧件夹删除，然后重新进入你想要的小程序，这样就可以确定是哪个文件了，当然，如果没有root可以使用模拟器来拿，建议还是使用模拟器，更方便一些。

拿到了wxpkg文件，但是我们还差一步，需要将这个文件进行反编译得到内部的各个文件才可以。

wxpkg 是经过微信加密的文件，无法直接通过解压来获得，如果开发比较深入的话，可以直接拿到github的star比较多的wxunpkg ，然后安装运行去解压，如果不是很擅长的话，可以直接使用已经做好握瞎桐的傻瓜式的桌面软件，直接进行反编译处理 。

原理介绍：网页链接

软件获取：网页链接

我的建议还是直接去看下github的段坦源码，了解下反编译原理，然后nodejs语言不擅长可以拿其他的语言来尝试处理下，算是学习也可以。

获取小程序的源码要打开握册闭安卓模拟器，并在模拟器中安装QQ、微信、RE管理器，然后在模拟器里打开微信，运行你想要获取的小程序，在模拟器运行后，直接切回模拟器桌面运行RE浏览器，来到目段裂录，里面的.wxapkg后缀的文件就是源码。.wxapkg是一个二进制文件，有其自己的一套结构，想要进入到里面的话，用手机自带的文件管理器肯定是不行的，安卓或者iPhone都要姿段要用到第三方的文件管理器，比如：RE文件管理器，并且安卓需要取得root权限，而苹果手机肯定是要越狱的。

----------Fiddler+Burp组合---------

二、Fiddler+Burp组合

电脑上微信打开小程序：（win/mac都可以）

任意打开一个小程丛察薯序：

使用Fiddler抓包：

安装和简介参考：

一、小程序｜App抓包(一)环渗者境篇

https://mp.weixin.qq.com/s/Xy4rt1ammK8aPgT4W6obig

代理设置：

开启抓包同时开启小程序

代理转发设置：

burp设置：

参考：

https://www.jianshu.com/p/4b103721a133

注意：⚠️

免责声明：本站提供安全工具、程序(方法)可能带没圆有攻击性，仅供安全研究与教学之用，风险自负!

订阅查看更多复现文章、学习笔记

thelostworld

安全路上，与你并肩前行！！！！

---