本次目标地址如下,使用base64解密获得
aHR0cHM6Ly93d3cua3Vnb3UuY29tLw==
最近又看了一下WASM的解析,发现某狗音乐登录使用的wasm有点有趣,首先来看最终结果
整个异步加载wasm的过程中检测了需要涉及到canvas的环境,整个加载的代码其实小伙伴们也能找到,就是verifycode.js
找到加载wasm的方式后,再根根栈自然就能找到入口,使用wasm_bindgen全局函数加载wasm,然后小伙伴放到本地去补环境后经常遇到这种情况
表面上是wasm加载失败,其实就是环境的问题,我们来看其中部分的环境代理
涉及到非常多的webgl函数,不过这里有大佬的话,或许也可以试试直接把webgl检测删了,避免补太多环境,最终通过小四百行的环境