js逆向|对wasm文件的两种简单解法

关注它，不迷路。

之前写过一篇文章，使用pywasm来导出wasm里的函数，具体内容见下面的文章:

JS逆向:Wasm文件导出函数的调用|猿人学爬虫对抗赛第十五题

依然以猿人学的题目作为练手地址，看看今天介绍的2种wasm文件的解法。

一,使用WebAssembly.instantiate方法。

我们看到网站上有这样的一段代码:

我们可以依葫芦画瓢，写出类似的代码:

   

    

     

      

     
     

      

       exports.yrx15_wasm = (buf)=>{
      
     
    

     

      

     
     

      
    let wasm_buffer = new Uint8Array(buf).buffer
      
     
    

     

      

     
     

      

           res = WebAssembly.instantiate(wasm_buffer)
      
     
    

     

      

     
     

      
    return res.then(
      
     
    

     

      

     
     

      
        res => {
      
     
    

     

      

     
     

      

                   instance = res.instance
      
     
    

     

      

     
     

      

                   q = instance.exports.encode
      
     
    

     

      

     
     

      

                   m = function () {
      
     
    

     

      

     
     

      

                       t1 = parseInt(Date.parse(new Date()) / 1000 / 2);
      
     
    

     

      

     
     

      

                       t2 = parseInt(Date.parse(new Date()) / 1000 / 2 - Math.floor(Math.random() * (50) + 1));
      
     
    

     

      

     
     

      
                return q(t1, t2).toString() + '|' + t1 + '|' + t2;
      
     
    

     

      

     
     

      

                   }
      
     
    

     

      

     
     

      
            return m()
      
     
    

     

      

     
     

      

               }
      
     
    

     

      

     
     

      

           )
      
     
    

     

      

     
     

      

       }
      
     
   
  

再使用 node_vm2 这个库来调用这段js，参数buf传递的是Python里的list类型数据:

   

    

     

      

     
     

      

       with open("main.wasm","rb") as fp:
      
     
    

     

      

     
     

      

         wasm_buf = fp.read()
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       wasm_buf = (list(wasm_buf))
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       with NodeVM.code(js) as nodevm:
      
     
    

     

      

     
     

      

           print(nodevm.call_member('yrx15_wasm',wasm_buf))
      
     
   
  

两段代码合并，运行后，即可拿到正确的结果。

以上思路由 @包子 提供，再此感谢。

一,使用wasm2js这个库导出加密函数。

直接安装wasm2js这个库，github地址在这里:

https://github.com/thlorenz/wasm2js
  

按照它提供的方法，把wasm文件转成js代码:

   

    

     

      

     
     

      

       const wasm2js = require('wasm2js');
      
     
    

     

      

     
     

      

       const fs = require('fs');
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       const wasmBuffer  = fs.readFileSync("main.wasm");
      
     
    

     

      

     
     

      

       const js = wasm2js(wasmBuffer);
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       fs.writeFile("result.js", js, (err) => {});
      
     
   
  

运行这段js后，js代码保存到了 result.js 文件里面。打开这个文件，在后面添加如下代码:

   

    

     

      

     
     

      

       t1 = parseInt(Date.parse(new Date())/1000/2);
      
     
    

     

      

     
     

      

       t2 = parseInt(Date.parse(new Date())/1000/2 - Math.floor(Math.random() * (50) + 1));
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       let res = loadWebAssembly().exports.encode(t1,t2);
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       res = res.toString() + '|' + t1 + '|' + t2;
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      
 
      
     
    

     

      

     
     

      

       console.log(res);
      
     
   
  

运行后，即可拿到结果。这里的 encode 即为导出的方法。

以上思路由 @朱子育 提供，再此感谢。

以上完整代码及运行实例均放在星球的  wasm专题 里了，地址:

https://t.zsxq.com/3FIUBQj
  

以上，就是今天的全部内容，感谢阅读。