马上爬试题练习第11题

第11题

wasm加密

抓包，加密参数为m

因为_ts参数比较特殊，直接搜索就行，全部打上断点，重新请求

可以找到加密点

实际加密函数为：let f = d[O(0x92, 'PtOP')](callEncryptFunction, c, e);

进一步发现加密函数为

断点进去发现为wasm加密

wasm是啥呢

这是百度的解释

方式一：我们直接用ai帮我们把wasm改写为js代码

// 纯粹的JavaScript实现，不依赖WebAssembly API
class SimpleWasmEmulator {
  constructor() {
    // 使用ArrayBuffer模拟内存
    this.memoryBuffer = new ArrayBuffer(256 * 65536); // 16MB
    this.memoryView = new DataView(this.memoryBuffer);
    this.stackPointer = 5243920;
  }
  
  // "加密"函数 - 实际上只是一个简单的数学运算
  encrypt(input1, input2) {
    // 模拟 i32.div_s（有符号32位整数除法）
    const division = Math.trunc(input2 / 3);
  
    // 注意：WASM中的整数是32位有符号的，需要处理溢出
    const result = (input1 + division + 16358) | 0; // 使用按位或0强制转换为32位
  
    return result;
  }
  
  // 内存分配函数
  allocateMemory(size) {
    // 对齐到16字节
    const alignedSize = (size + 15) & ~15;
  
    // 检查是否有足够内存
    if (this.stackPointer - alignedSize < 0) {
      throw new Error("栈溢出");
    }
  
    this.stackPointer -= alignedSize;
    return this.stackPointer;
  }
  
  // 获取当前栈指针
  getStackPointer() {
    return this.stackPointer;
  }
  
  // 设置栈指针
  setStackPointer(pointer) {
    this.stackPointer = pointer;
  }
}

// 使用示例
const emulator = new SimpleWasmEmulator();
console.log("加密结果(10, 9):", emulator.encrypt(10, 9)); // 16371
console.log("加密结果(0, 0):", emulator.encrypt(0, 0)); // 16358