文章总结： 文档基于吾爱破解红包题介绍了WebAssembly逆向分析方法。内容涵盖开发环境搭建及静态分析技巧，如利用Ghidra插件或通过wabt转C代码配合IDA分析。重点推荐浏览器动态调试方案，通过开发者工具下断点并结合JS脚本直接读取内存数据，演示了在无需深入逆向算法的情况下快速提取flag的过程，具有很强的实战参考价值。 综合评分： 75 文章分类： 逆向分析,CTF,WEB安全,实战经验,安全工具

wasm逆向初探

原创

胡楚昊 胡楚昊

胡楚昊

2026年3月4日 20:51 河南

#

refer：

https://wsxk.github.io/wasm_re/

https://xz.aliyun.com/news/12917#toc-1

https://xz.aliyun.com/news/13187

前言

前些日子打吾爱破解红包赛事，了解到还有wasm这个号称”运行在浏览器上的汇编“的类似于asm的汇编语言。

它的开发教程可以见这个文章：https://www.wasm.com.cn/getting-started/developers-guide/

大概了解一下，就是使用官方开发环境。编写一个C代码，转为html，其中就有wasm代码。

开发环境搭建

方案1

首先按照上面文章说的，我们先安装sdk环境

如果发生这种情况，说明教程给的太老了，改用下列方式：

cd emsdk
# 下载并安装最新版本
./emsdk install latest
# 激活该版本
./emsdk activate latest
# 应用环境变量
source ./emsdk_env.sh

出来后，我们就得到一个html文件，一个js文件和一个wasm文件

此方法弄出来的是一个类似于控制台的程序，我只是了解wasm正向开发，不多介绍了，我也不太懂，有高手的话可以友好交流一下

方案2

这个方案我没有尝试过，也是一款工具，各位可以自行查看一下： https://www.assemblyscript.org/introduction.html#from-a-webassembly-perspective

还有很多可以开发wasm的工具，就不再一一赘述了。

逆向方式

静态分析

1.ghidra

安装这个扩展：nneonneo/ghidra-wasm-plugin: Ghidra Wasm plugin with disassembly and decompilation support

i

可以看到基本上能看到大概逻辑，但是还不尽如人意。但是能够分析就是强强工具了

2.ida

使用此项目：WebAssembly/wabt: The WebAssembly Binary Toolkit

这个项目也可以转化为wat文件，但是一般转为c再调用ida会省事一点

直接用ida分析是走不通的

我们需要先用工具将其转化为c，再连接出o文件

先输入命令：wasm2c.exe F:\Desktop\ntgl33HW\1.wasm -o test.c

这里编译的步骤很多人会报错，归期原因无非是库文件或者头文件缺失，制定好参数即可

有时候不指定-I参数（大写i）头文件和-L库文件，就会报错，因此这里直接贴出我运行成功的命令在下面：

gcc -c test.c -o 1.o -I ../include -I ../share/wabt/wasm2c -L ../lib

此命令运行在bin文件夹下，其目录结构是bin和include、share、lib等同级

看着顺眼多了

3.浏览器

浏览器可以F12，点击源代码，看wasm代码

右键save，即可发给AI美美摸鱼

动态调试

部分参考：吾爱破解2026红包题WriteUP（除高级） – 吾爱破解 – 52pojie.cn

此方法也是一个NB方法，因为WASM号称浏览器的汇编，浏览器肯定可以执行，那这样的话就跟js没什么两样，我们可以进行调试分析了

这就是和调试js一样。浏览器也能直接看到wasm文件

我们可以任意下断点，右边能展示出每个变量的值

由于我们有时候提取数据不是按照某个变量来的，因此部分情况有必要写封装脚本

就拿这次吾爱破解红包题来说，就可以用动调做题

比如这里，我们就得写脚本提取值出来，右键memory储存为全局变量，输入以下脚本

const mem = new Uint8Array(temp1.buffer);
const m32 = new Uint32Array(temp1.buffer);

const d = 1047920; // 改成当前断点里 $var3
const ptr = m32[(d + 524) >> 2];
const len = m32[(d + 528) >> 2];

const bytes = mem.subarray(ptr, ptr + len);
const text = new TextDecoder().decode(bytes);

console.log({ptr, len, text});
console.log("flag =", `flag{${text}}`);

然后我们断点断在合适的位置，每次输出一个数字出来我们就用这个脚本运行一次把那个值打出来

i

这样就得到了flag，而不用我们特别关注解密等的算法具体实现

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：胡楚昊 胡楚昊 胡楚昊《wasm逆向初探》