下面输入命令node wuWxapkg.js <wxapkg目录>如下
运行后，如果不出现错误，基本就可以在微信开发者工具打开
反编译脚本就能一步将.wxapkg 文件还原为微信开发者工具能够运行的源文件，目录地址和你反编译的文件地址是一样的 然后在微信开发者工具新增导入项目即可打开
运行成功，源码获取完成
现阶段的wxapkg，即微信编译后的可执行文件，在我个人眼里，加密力度是不够的，虽然在对我们学生党来说是学习的交流的好手段，但是在社会上运作，还是存在着巨大的安全隐患，随着科技的发展，相信不久，这一方法将会失效，所以趁现在还有学习的机会，可以去搞。
上线的源代码能如此简单的被获取到，不得不说小程序的源码安全存在很大的隐患，这一点很多开发者应该也知道，所以发现有些小程序会将重要的js逻辑代码柔在一个js文件中，这样，即使被获取了源码，也不是很容易读懂，但是任然避免不了被窥视的问题。
实际上，小程序只是很简单的将图片、js和json文件压在一起，而压制的过程就是Wxml -> Html、 Wxml -> JS、Wxss -> Css，转换后文件二进制格式跟后缀名为wx二进制格式完全一致。