记一次爱丽丝书屋的正文解密
本帖最后由 凌零 于 2025-8-16 13:15 编辑目标网址：https://www.alicesw.com/book/36968/f679b4cdb5096.html
找正文：
加密过后的，base64无法正常解密，定位到解密函数：
看看这个js：
同样混淆过，不过解混淆比较容易：
1. 提取字符串表这段代码的核心混淆方式是通过 _0x464f() 返回的字符串数组进行引用。我们可以先提取这个字符串数组：const _0x464f = () => [
'310lmMnFN', 'TextDecoder not available', 'decrypt_base64', 'Module', 'written',
'instantiate', 'slice', '557827htkZsG', '130CdByor', '343704MpArnB',
'exports', 'length', 'instantiateStreaming', 'search', '5298265OQixwu',
'10715728EJQZxF', 'set', '__wbindgen_string_new', '{}.constructor("return this")( )',
'application/wasm', '`WebAssembly.instantiateStreaming` failed because your server does not serve Wasm with `application/wasm` MIME type. Falling back to `WebAssembly.instantiate` which is slower. Original error:\n',
'apply', 'TextEncoder not available', 'byteLength', 'info', 'warn',
'exception', '__wbindgen_malloc', 'utf-8', 'Content-Type', 'toString',
'5663784CmmXTj', 'console', 'bind', '1778634UvUAql', 'using deprecated parameters for `initSync()`; pass a single object instead',
'url', 'Instance', 'prototype', '868077ByItEL', 'encodeInto',
'encode', 'table', 'subarray', 'decode', '(((.+)+)+$',
'__wbindgen_export_0', '__wbindgen_start', 'function', 'memory', '__wbindgen_wasm_module',
'__wbindgen_free', 'constructor', 'grow', 'string', 'undefined',
'trace', 'wbg', 'return (function() ', '4fEwMZg', 'alicesw_bg.wasm', 'getPrototypeOf'
];
2. 替换 _0x19734b 和 _0x4d39_0x19734b 和 _0x4d39 是同一个函数，作用是返回字符串数组中的某个索引对应的字符串3. 替换 _0x1747da 和 _0xdb32ba这两个函数是反调试代码：
[*]_0x1747da 检查 Function.toString() 是否被篡改。
[*]_0xdb32ba 劫持 console.log 等调试方法。
4. 提取 decrypt_base64 函数核心函数是：export function decrypt_base64(_0x57473f) {
const _0x2a550a = _0x19734b;
let _0x12a91c, _0x36e60f;
try {
const _0x5f489e = passStringToWasm0(_0x57473f, wasm, wasm['__wbindgen_realloc']),
_0x44bec9 = WASM_VECTOR_LEN,
_0x168e89 = wasm(_0x5f489e, _0x44bec9);
var _0x176f59 = _0x168e89, _0x13a588 = _0x168e89;
if (_0x168e89) {
_0x176f59 = 0x0, _0x13a588 = 0x0;
throw takeFromExternrefTable0(_0x168e89);
}
return _0x12a91c = _0x176f59, _0x36e60f = _0x13a588, getStringFromWasm0(_0x176f59, _0x13a588);
} finally {
wasm(_0x12a91c, _0x36e60f, 0x1);
}
}替换 _0x2a550a 调用后：
export function decrypt_base64(input) {
let ptr, len;
try {
const wasmInputPtr = passStringToWasm0(input, wasm['__wbindgen_malloc'], wasm['__wbindgen_realloc']);
const wasmInputLen = WASM_VECTOR_LEN;
const result = wasm['decrypt_base64'](wasmInputPtr, wasmInputLen); // 调用 Wasm 解密
const = result;
if (result) { // 如果有异常
throw takeFromExternrefTable0(result);
}
ptr = outputPtr, len = outputLen;
return getStringFromWasm0(outputPtr, outputLen); // 返回解密后的字符串
} finally {
wasm['__wbindgen_free'](ptr, len, 1); // 释放内存
}
}所以该代码的核心逻辑在 WebAssembly 中，JS 只是封装调用。decrypt_base64 函数的作用是调用 Wasm 进行解密。
那么我们看看wasm代码，先用wabt转换为dcmp c代码ok，4700行，一堆混淆，解密时间太长了，我们不如直接调用它的函数写html：<!DOCTYPE html>
<html>
<head>
<title>WASM</title>
</head>
<body>
<script type="module">
import init, { decrypt_base64 } from './alicesw.js';
async function run() {
try {
await init();
const encryptedData = "Test";
const decrypted = decrypt_base64(encryptedData);
alert(decrypted);
} catch (error) {
console.error("解密失败:", error);
}
}
run();
</script>
</body>
</html>下载alicesw.js、alicesw_bg.wasm
传入encryptedData
测试：
，成功移植到js中也很简单，这里不做赘述总结：解混淆不划算，换个算法再混淆就不行了；所以不如分析js，然后调用wasm进行解密。
虽然看不懂，但还是赞一个👍🏻 完全看不懂的来点一下赞👍🏻 给大佬递茶！ 不明觉厉{:5_242:} {:5_194:}不懂，但给大佬点赞 很厉害的样子！顶起来给懂得人看 牛 不懂，但给大佬点赞{:5_242:} 大佬牛逼，给大佬点个赞，mark学习一下
页:
[1]
2