• 从一次失败的微信小程序抓包、反编译经历中学习反思(2)

(){}; var __WXML_GLOBAL__={entrys:{},defines:{},modules:{},ops:[],wxs_nf_init:undefined,total_ops:0}; var __vd_version_info__=__vd_version_info__||{}; $gwx=function(path,global){ if(typeof global === 'undefined') global={};if(typeof __WXML_GLOBAL__ === 'undefined') {__WXML_GLOBAL__={}; }__WXML_GLOBAL__.modules = __WXML_GLOBAL__.modules || {}; }`; runVM(name, start + " \r\n" + runList[name]); } }

如图：

再次反编译：

看到最后那个File done，即表示反编译完毕 ，这时候同目录下会出现同名的文件夹：

5）.把这个文件夹用微信开发者工具打开，导入项目：

没有AppID可以暂时点【使用测试号】

然后就会自动加载小程序

5).即可开始你的代码分析了

但是，我准备分析的目标小程序，如下图，请求数据失败，因为这个小程序是用的微信云开发制作的

什么是微信云开发

就是制作的小程序没有自己的后端服务，由微信团队在2018年推出的服务，微信平台提供简单的后台管理，你只需要把数据传到云平台，然后调取微信云开发里自己定义好的函数或者接口就行了，说白了就是一个小程序不需要后端就可以做出来，跟我们以往认知的不一样，但也有一个弊端，就是如果你想看到更多的后台管理数据可能就没戏了，比如你想根据用户数据作进一步的分析就别想了，有关微信云开发详细的自己百度吧

所以，我拿到的接口是微信云开发的接口 :   wx.cloud.callFunction.getJobList，也就根本无法分析出这个接口的整个机制，请求什么数据，返回什么数据了，想都别想了，拿都拿不到数据。这种情况我查了下资料，没戏，也有可能我看漏了，反正我鼓捣了好一会儿，得出的结论就是没戏，并且我尝试用微信的开发者AppID修改源码，提示我不是这个小程序的开发者，没法修改，所以是彻底没戏了

确实是挺失败的一次抓包分析，不过我觉得通过这次，还是涨见识了，微信方这方便做得确实不错，不得不佩服啊

相信有朋友肯定要问，你既然都是失败了为什么还要把这个事写成博客发出来呢？

这个原因就是，一来是通过这次反编译，我个人而言确实是涨见识了，如果让您也学到了，那么自然更是好事，二来是我觉得这个没有什么丢不丢脸的事，失败了就是失败了，毕竟人生总不会都如意的，算是记录下我这次的经历