这篇文章记录的是吉林大学 2020 CTF 校赛的 babywasm 题解。用到的工具有 Chrome Developer Tool 和 wabt。 记录基本偏移信息 上来先观察 data 段。 我们发现了一些有趣的东西。首先是 flag 必备的 Spirit{}，然后是弹出对话框中的文本，中间夹杂了一些不明所以的 ASCII 字符。 我们把这些东…

前言 WebAssembly 是能够在浏览器端运行的二进制格式。本文简单讲解一下 WebAssembly（以下简称 WASM）的基本逆向思路和其中的一些指令。 基本的二进制如何获取我就不多说了，下面的内容从拿到 .wasm 之后开始—— 从二进制到文本文件 二进制显然是看不了的，这里我们就需要用到 wasm 转 wat 的工具了。我这里使用的是 w…