更新时间：2023年07月20日16:57:52
mac版本的微信小程序是没有做加密的，可以直接反编译
反编译的工具是适用于mac和Windows的，其实Windows还有其他更好用的工具。
本文是针对mac下使用微信的小程序进行解密，版本为3.8.1。
小程序准备知识
可以参考：https://www.hackinn.com/index.php/archives/672/
mac版微信版本小于3.8.0的
需要先解密再反编译
解密工具准备：https://github.com/TinyNiko/mac_wxapkg_decrypt
解密的步骤可以看文章内容，本来我写出来了，但是怕大家混淆，所以这部分我就全删除了。
反编译见后文。
mac版微信版本大于3.8.0的（新版）
不需要解密，直接反编译即可！
以下源自于解密工具作者的描述（在此感谢作者提供的工具）
直接反编译即可！
2.小程序反编译-针对3.8.1版本
2.1 反编译工具下载
原版工具：
https://data.hackinn.com/tools/wxappUnpacker.zip
这个据说是优化版，可能效果更好，但是目前发现还是有bug的，可能是微信更新了，个人感觉暂时不好用，我自己修改了一点点，稍微好用一点了。
2.2 安装npm
mac安装npm
安装 node
brew install node
配置npm淘宝源
npm config set registry https://registry.npm.taobao.org
npm config set registry https://registry.npm.taobao.org
npm install esprima
npm install css-tree
npm install cssbeautify
npm install vm2
npm install uglify-es
npm install js-beautify
npm install escodegen
2.3 小程序相关准备工作
- mac版微信：3.8.1 最新版（2023年07月20日16:59:02）
- 关闭
macos的SIP
这部分网上教程很多，具体可以搜下，我公众号也有，叫做proxychains的安装。
mac版微信小程序的位置：
/Users/xxx/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/
其中xxx是当前机器的用户名，当前我的机器用户名是crow，合起来就是：
/Users/crow/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/
可以看到当前的目录：
这个wxxxxx的值是如何来的？
在手机上打开，可以找到详情，里面就有的：
此时我们打开文件之后，发现里面基本是空的：
我们为了完整的获取源码，就在原来的小程序上点点点，尽可能的点点点：
3.反编译小程序
在这里我们已经有了路径：
/Users/crow/Library/Containers/com.tencent.xinWeChat/Data/.wxapplet/packages/wxfe3b722fc1e03b/7/__APP__.wxapkg
在这里将__APP__.wxapkg复制出来，准备反编译。
3.1 反编译注意事项
在这里使用备份的wxappUnpacker进行解包：
https://github.com/geilige/wxappUnpacker
当检测到 wxapkg 为子包时, 添加-s 参数指定主包源码路径即可自动将子包的 wxss,wxml,js 解析到主包的对应位置下. 完整流程大致如下:
- 获取主包和若干子包
- 解包主包 ./bingo.sh testpkg/master-xxx.wxapkg
- 解包子包 ./bingo.sh testpkg/sub-1-xxx.wxapkg -s=…/master-xxx
一般来说，主包比较大，子包比较小（不绝对）
在使用上面工具的时候，使用的时候有报错，继续安装对应模块试试：
npm install uglify-es
在这里使用上面的工具的话，反编译可能会报错的，所以在这里我就以我自己修复之后的工具来进行反编译，其实遇到的问题都可以从网上找到解决的方法。
3.2 主包反编译-无子包
这种大部分都可以反编译成功，在这里看下：
打开之后，就生成了对应的文件：
此时反编译看下：
./bingo.sh /Users/crow/Desktop/Wechat_small/small/__APP__.wxapkg
其实就是./bingo.sh 文件名
在这里输入文件的路径进行反编译，成功之后会生成一个__APP__的目录文件。
此时可以看到文件比较完整（mac和Windows下反编译成功的文件可能有差异）
3.3 有子包的反编译
其实如果小程序本身很大的话，会自动出现子包，但如果你没访问到的话，是不会全部出现的，这里可以看到一个购物的小程序：
在这里对主包先解密：
对主包解密，显示成功：
在这往上翻翻命令，看看刚刚解密的时候，里面显示有多少个分包：
一共有71个分包，但是我们刚刚点来点去，只有一个出来，那就对那个分包进行解密：
具体的命令就是：
./bingo.sh -s=../__APP__/ /Users/crow/Desktop/Wechat_small/small/_pages_cats_.wxapkg
解密的时候，该子包会独自生成一个文件夹1，并且该文件夹的内容会自动的补充到主包的2里面去，所以只需要看2就行了。
4.总结
mac新版微信，直接把那个__APP__.wxapkg拿过来，解密就行了，但一定要注意解密的时候，上面写的有无分包，好好找找。
其实这部分反编译很快，大概只需要1分钟就可以搞定，但是这里面也会有解密失败的部分。
后面还有一篇关于小程序流量抓取的文章，目前网上的很多文章都是不正确的。
