type
status
date
slug
summary
tags
category
icon
password
WebAssembly（WASM）是一种轻量级、跨平台的字节码格式，专为高效执行设计，广泛应用于现代浏览器和其他运行环境。它通过接近原生的性能支持多种编程语言，并以模块化方式运行。WASM常用于提升网站性能、运行复杂计算任务以及支持跨平台应用开发，提高网站的安全性的一把利器。
📝 主旨内容
网址信息
目标网站：aHR0cHM6Ly93d3cud2FpbWFveGlhLm5ldC9sb2dpbg== 分析登录的sign加密参数
定位分析
我们先填写信息，点击登录，然后可以看到抓到一个数据包如下
这里的sign就是我们今天的目标，我们主要是找到sign如何实现的，并且如何在我们本地进行运算得到正确的结果。
首先我们还是老样子找堆栈。
我们其实可以看到，这里的堆栈不是有很多，根据我们经验和这些方法名分析，我们觉得最有可能得就是post和getUserLoginAction这两个方法实现的，我们先点击post打个断点尝试一下。
这里我们其实是可以看到，sign已经计算出来了，所有我们向上查找，看看是否有可疑的地方。
我们找了几个发现这个地方比较可疑，方法都是用sign命名的。
我们跟上去看到代码是如下这个样子的。
我们在点击的时候就看到他文件是wasm_xxx这个样子，所以这里我们就知道他是wasm文件去调用的js文件，并且我们在js文件也看到很多异步操作，所以这里我们更加确定是wasm运行。
我们再看一下我们网络请求哪里有没有wasm文件返回。
我们看到其实是有wasm的网络请求。到这里我们就已经基本了解了情况，我们接下来就是需要用nodejs来实现这整一个流程。
wasm逆向流程
首先我们先要了解要完整实现wasm的调用运行，我们需要什么东西。
这里如果你有学习过正向开发wasm的知识那你就会知道，如果没有，哪也没有关系，我这里简单的说一下。
一般情况下，所有wasm文件调用都会使用到这些参数才能得到正确的结果，并且他可能会是异常区执行的。那么接下来，我们就继续回归主题继续操作。
本地运行
把这些代码全部复制到本地，
我们重点要关注这个地方，这里其实读取wasm文件并且还要把所需要的env环境一起加载到内存中，然后通过run进行初始化。所以我们需要找到所有的env环境，他已经帮我们定义好了。
就是这里的importobject这个对象，这里就是他所需要的env环境。
这里我对他这个文件进行改造，使其可以正常的读取和初始化。
接下来我们点击对应的sign函数。
我们可以看到这里就是最终获取结果的地方。
如上参数其实就是计算所需要的参数。
通过先调用函数，得到函数内的函数，然后再继续调用得到正确的结果。
运行结果
通过，把环境补充网站然后在执行我们的代码，得到sign加密结果。
我们在根据网站进行对比一番验证结果是否正确。
我们可以看到结果是没有问题，也可以正确的得到我们的完整结果，说明我们整个流程运算的结果是没有错误的。
🤗 总结归纳
这篇文章主要是讲解如何解决有这种wasm文件的逆向，怎么从0到1的解决问题。
- 作者:猿榜编程
- 链接:https://www.yuanbang.lol//article/164202ba-3e23-800d-a668-e068823902b0
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。