wasm可以被逆向么

首先声明这篇文章不是讲如何逆向 wasm 文件,获取其内部逻辑,这个标题真的就是一个问题,想要问问是否可以逆向

编写一个 wasm

下面先演示用 rust 编写构建一个 wasm 的过程。rust 环境的安装,cargo 是什么命令就不解释了,官方网站有安装使用说明

  1. 首先需要创建一个工程

    $ cargo new --lib greet-wasm 
    
  2. 进入工程目录添加依赖项

    [lib] 
    crate-type = ["cdylib"]
    
    [dependencies] 
    wasm-bindgen = "0.2" 
    js-sys = "0.3.61"  
    
  3. 清空 src/lib.rs 文件中的内容,输入以下代码

    extern crate wasm_bindgen;  
    use wasm_bindgen::prelude::*;  
    
    #[wasm_bindgen] 
    pub fn hello(input: &str) -> JsValue {
      JsValue::from_str(&format!("Hello {}!", input)) 
    } 
    
  4. 执行打包命令

    $ wasm-pack build  --target web 
    

    经过打包后,将生成 pkg 目录, 此时已经可以将目录发布到 npm 仓库,供项目使用了,此处本地引用,就不发布了

  5. 在网页中引用wasm

    新建 html 文件,并引用 hello 方法

    <!DOCTYPE html>
    <html lang="en"> 
      <head>   
        <meta charset="UTF-8">   
        <meta http-equiv="X-UA-Compatible" content="IE=edge">   
        <meta name="viewport" content="width=device-width, initial-scale=1.0"> 
        <title>Document</title> 
      </head> 
      <body>   
        <script type="module">     
          import init, {hello} from './greet-wasm/pkg/greet_wasm.js';
          async function run() {       
            await init();       
            console.log(hello('world'));     
          }     
          run(); 
        </script> 
      </body> 
    </html> 
    

    使用任何静态资源服务器打开 html 文件,控制台将会成功打印 Hello world!, 到此已成功调用 wasm 内方法并获取到返回值

逆向 wasm

如果你尝试去打印一个 wasm 暴露出来的方法,将会看到 [native code] ,wasm 直接暴露的方法被认为是原生的方法,不会打印原始代码。毕竟原始代码也不是 js 写的。如果尝试在控制直接查看 wasm 文件的内容,看到是下面的内容,一般人肯定是看不懂的

wasm可以被逆向么

生成函数签名

所以我在想如果把项目的参数签名逻辑放在 wasm 中去实现,生成签名的过程中使用的 salt 也放在 wasm 中,这样是不是可以避免别人写脚本刷接口的尴尬了。请参考这个站点中的 demo,类似于在浏览器网络面板中看到的每个接口的入参及生成好签名。


那下面的问题就是,这样的网站发布上线后,能否获取网站的验签逻辑,然后修改参数生成签名然后调用接口,以达到一些不可告人的小心思呢。如果你曾经干成过这事,能不能留下你的方法呢。如果你需要上面站点中的 wasm,也请从 demo 站点的控制面板中获取链接并下载

原文链接:https://juejin.cn/post/7345423755948785718 作者:柚子816

(0)
上一篇 2024年3月13日 上午11:14
下一篇 2024年3月13日 下午4:05

相关推荐

发表评论

登录后才能评论