文章总结： Wedecode是一款开源免费的微信小程序反编译工具，支持跨平台运行并提供可视化与命令行双模式操作。该工具能够完整还原小程序和小游戏的wxapkg包源码，包括JS、WXML、WXSS等文件及图片音频资源，具备自动解密、代码格式化等功能。文档强调需获得授权后合规使用，避免用于商业侵权等非法用途。 综合评分： 72 文章分类： 逆向分析,安全工具,移动安全,WEB安全

小程序反编译神器 Wedecode：一键还原源码，跨平台全兼容

原创

左慈 左慈

眸洞网络安全

2026年4月17日 13:22 北京

在小说阅读器读本章

去阅读

担责声明：

本公众号“眸洞网络安全”提供的工具仅供技术参考，不保证完全消除风险，不排除有后门存在。使用者应自行验证技术工具的合法性及有效性，并确保已获得目标系统所有者的明确书面授权。

1

工具介绍

今天给大家推荐一款开源免费、跨平台、可视化 + 命令行双模式的微信小程序反编译神器 ——Wedecode，轻松把 wxapkg 包还原成完整可读源码，支持绝大多数小程序 / 小游戏完美还原！

2

工具部署及使用

• ✅ 小程序 + 小游戏双支持
• ✅ 主包 / 分包 / 插件代码完整还原
• ✅ JS / WXML / WXSS / WXS / JSON 全文件还原
• ✅ 图片、音频、wasm、workers 等资源完整导出
• ✅ 代码自动格式化、美观输出
• ✅ 自动扫描本地小程序包 + 自动解密
• ✅ 可视化 Web UI + 命令行双模式
• ✅ 自定义输出目录、清空旧产物、px/rpx 自由切换

具体使用方式请看官方的文档

严禁用于破解、盗用他人小程序源码、商业侵权等非法用途，请遵守《微信小程序平台运营规范》及相关法律法规，合规使用工具。

逆向之后在生成的目录下起一个http服务

python -m http.server 8888

或者burp把目录全部爬取一下，结合其他插件获取敏感信息

3

工具获取

后台回复

wedecode

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：眸洞网络安全 左慈 左慈《小程序反编译神器 Wedecode：一键还原源码，跨平台全兼容》