某酷狗音乐登录js逆向wasm解析

于 2024-08-18 21:53:51 发布
阅读量71 收藏 1
点赞数
分类专栏： JS逆向实战 文章标签： javascript wasm 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36551453/article/details/141306071
版权

本次目标地址如下，使用base64解密获得
aHR0cHM6Ly93d3cua3Vnb3UuY29tLw==

最近又看了一下WASM的解析，发现某狗音乐登录使用的wasm有点有趣，首先来看最终结果
在这里插入图片描述

整个异步加载wasm的过程中检测了需要涉及到canvas的环境，整个加载的代码其实小伙伴们也能找到，就是verifycode.js
在这里插入图片描述
找到加载wasm的方式后，再根根栈自然就能找到入口，使用wasm_bindgen全局函数加载wasm，然后小伙伴放到本地去补环境后经常遇到这种情况
在这里插入图片描述
表面上是wasm加载失败，其实就是环境的问题，我们来看其中部分的环境代理
在这里插入图片描述
涉及到非常多的webgl函数，不过这里有大佬的话，或许也可以试试直接把webgl检测删了，避免补太多环境，最终通过小四百行的环境

了解本专栏 订阅专栏 解锁全文 超级会员免费看
码王吴彦祖
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
某侠网js逆向wasm解析
码王吴彦祖的博客
01-16 1123
这就是本文需要解析的wasm文件，接着，我们寻找wasm文件的导入操作部分，全局搜索wasm，发现这个位置有通过fetch请求得到wasm文件。本文主要讲解wasm的解析，所以对其他参数不做逆向处理，本次由wasm加密的参数只有sign一个，我们跟栈查看源代码。从这里发现，sign由sign函数通过传入其他5个参数获得，我们查看sign函数。我们还原这段加载wasm的代码，并补齐then调用需要用到的Go这个类，js如下。打开网址，本次的目标是登录接口，如下图。发现，直接调用即可，完美解决sign值。
JS逆向之x讯视频wasm的ckey分析
onejane
12-06 5363
篇幅有限 完整内容及源码关注公众号：ReverseCode，发送 冲 起因 最近对腾讯视频下手了，因为公众号中的视频来源都是腾讯视频，也就是说通过2分钟阅读本文，腾讯视频下整站视频都可以下载下来，也是大多数在线解析vip等视频网站底层实现逻辑，接下来就是建站接广告接流量接法院传单。。。。 分析 通过点击播放抓包发现不停的请求http://btrace.video.qq.com/kvcollect，点击发现没有发现，不过这些请求都是m3u8格式片段，我们大胆猜测这是m3u8，将视频切成无数ts小段，一段一段
python爬虫之wasm逆向 wasm逆向 超详细
m0_46631208的博客
11-18 5533
前言：wasm简介，在js逆向中，遇到wasm加密，wasm是通过字节码以二进制格式传输，由于模块的结构，可以通过浏览器并行编译，以便进一步加快速度。 一.问题： 在请求链接上，发现有签名，咋一看像个时间戳进行处理后的数据。 二.解决： 1.全局搜索sign（定位技巧），轻松找到sign，向上看使用$wasm进行加密。 2.在谷歌中可以看见wasm源码，在火狐中看到就是base64编码，解码后看到的是一串乱码。 谷歌查看： 火狐查看： 3.先把wasm文件...
JS逆向分析某枝网的HMAC加密、wasm模块加密
Scott0902的博客
10-20 1683
无逆向，不爬虫。
促进 Wasm 模块和 JavaScript 之间的高级交互
06-28
wasm-bindgen促进 Wasm 模块和 JavaScript 之间的高级交互。指南|API 文档|贡献|聊天内置 :crab: :spider_web: 作者：Rust 和 WebAssembly 工作组 例子将 JavaScript 内容导入 Rust 并将 Rust 内容导出到 JavaScript...
hpcc-js-wasm：HPCC系统Web组件（JavaScript）
02-06
该存储库包含有用的c ++库的集合，这些库已编译为WASM以便在Node JS，Web浏览器和JavaScript库中（重新）使用： -v2.46.0 - v2.2.10 快速GraphViz演示 安装 包含此项目的最简单方法是通过NPM： npm install --...
wasm逆向工具集 zip
02-10
这个“wasm逆向工具集 zip”包含了多种用于分析和逆向工程WebAssembly模块的工具，这些工具可以帮助开发者、安全研究人员或逆向工程师深入理解WASM代码的工作原理。以下是每个工具的功能和用途： 1. **spectest-...
使用 JavaScript 和 WASM (WebAssembly) 生成 PDF 文件
06-28
WASM-PDF使用 JavaScript 和 WASM (WebAssembly) 在浏览器中直接生成 PDF 文件。这里的想法是将创建 PDF 所涉及的所有工作都推送到浏览器端，而不是使用宝贵的服务器资源。演示从 JSON 文件生成示例 PDF 文档的示例...
wasm_haxe:Haxe 中的 WASM 解析器，与 Lua 完全兼容
05-30
wasm_haxe Haxe 中的 WASM 解析器，用作 Lua 模块。 使用haxe --lua wasm.lua --main Main -D lua-vanilla -D analyzer-optimize -dce full编译为 lua
京麒CTF2024-Re-easy-wasm（wasm逆向分析）
最新发布
05-26
【标题】"京麒CTF2024-Re-easy-wasm（wasm逆向分析）" 提供了一个挑战，该挑战聚焦于WebAssembly（WASM）的逆向工程。WebAssembly是一种低级的虚拟机指令集，允许开发者用C、C++、Rust等高级语言编写的代码在浏览器...
wasm-rgame-js:wasm-gg JavaScript框架
05-14
wasm-rgame-js JavaScript端，这是一个用于使用WASM构建浏览器游戏的Rust框架。 该存储库应包含在Rust项目目录中，以便javascript和HTML可以与构建的WASM文件捆绑在一起。 当发行新版本的，相应的标签将添加到该...
uni-wasm:单机的 WASM 演示
05-30
5. `webpack.config.js` - 如果使用了Webpack，这将是配置文件，负责将JavaScript和WASM打包在一起。 通过这个项目，开发者可以学习到如何将Go代码编译为WASM，以及如何在JavaScript环境中使用WASM模块。此外，还...
wasm-polyfill.js:rfk项目的分支
04-28
js：polyfill，其核心是WASM的手写解析器，可将其转换为javascript以执行。 spec/ ：作为git子模块的库，以使其易于运行测试。 tests/ ：一点点测试工具，可以使用polyfill进行规格测试。 webextension/ ：一个小...
wasm-bindgen：促进Wasm模块和JavaScript之间的高层交互
02-03
促进Wasm模块和JavaScript之间的高层交互。 | | | 内置 :crab: :spider_web: 由 例 将JavaScript东西导入Rust并将Rust东西导出到JavaScript。 use wasm_bindgen :: prelude :: * ; // Import the `window.alert&#...
hash-wasm-benchmark:Hash-wasm 基准测试应用
08-04
7. **源代码结构**：master分支通常包含项目的完整源代码，可能包括`.cpp`或`.wasm`文件（WASM源码或编译后的二进制），`.js`文件（JavaScript接口），以及`.html`或`.ts`文件（用户界面或TypeScript定义）。...
tree-sitter-with-ember:WASM语言解析演示
05-19
需要为每种语言构建WASM软件包，以获取WASM绑定 每种语言都需要分别安装在package.json中 需要安装tree-sitter-cli 保姆 未发布，通过github参考签出 对哈士奇有一定的了解，这意味着使用github引用不适用于香草纱...
CSharpWasmBenchmark:比较C＃运行时，C＃Wasm AOT，C＃Wasm解释和JavaScript的性能
05-09
CSharpWasm基准比较C＃运行时，C＃Wasm AOT，C＃Wasm解释和JavaScript的性能。 注意： C＃Wasm基准测试是使用Uno.Wasm.Bootstrap编译的，该工具使用了某种预览.NET 6技术。 由于使用某些内存错误，使用“ Blazor ...
opencv_js.wasm
09-16
opencv_js
js wasm c++
11-06
JavaScript（JS）是一种用于实现网页交互的编程语言。它在浏览器中运行，并且可以让网页具有动态和交互性的功能。通过JS，开发人员可以操控网页上的元素，以及与用户进行交互。 WebAssembly（wasm）是一种二进制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码王吴彦祖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值