摘要： 从 js 中看出，先把输入的 flag 存到 wasm 的内存为 0 的位置，然后调用 vault.wasm 导出的 unlock() 函数判断 用 wabt 把 wasm 转成 c 文件，再用 gcc 编译成二进制文件（仅编译，不链接），这样就可以拖到 ida 里分析了 wasm2c vault. 阅读全文