WebAssembly 逆向（WABT / wasmtime / Chrome DevTools）

何时使用 / 何时不用

• 用：.wasm 模块还原逻辑（网页前端加密/校验、浏览器插件、游戏、恶意网页/供应链 JS 加载的 wasm 载荷）
• 用：WebAssembly.instantiate / WebAssembly.Module / .wasm fetch 出现的样本——wasm 与 JS 胶水一体分析
• 不用：非 wasm（native 走 [[re-binary-core]]、.NET 走 [[re-dotnet]]、Java 走 [[re-java]]、纯 JS/脚本走 [[re-script-deob]]）
• 不用：wasm 模块本身可读性尚可、只需读逻辑——直接 wasm2wat 读 WAT 即可，无需完整流程
• 注意：动态运行默认沙箱（[[re-analyze/platform-tips]] 最高原则）；wasm 模块相对隔离，但宿主 JS 胶水会调 DOM/网络等敏感 API——JS 侧先还原（[[re-script-deob]]）

工具准备

参考 [[re-analyze/platform-tips]]——wasm 解析/反编译为静态步骤，免沙箱；动态运行（wasmtime/wasm3/浏览器加载）按最高原则进沙箱（至少断网）。

WABT（wasm2wat / wasm-decompile / wasm-objdump，解析与反编译主力）

• Debian/Ubuntu: apt install wabt；Fedora: dnf install wabt；Arch: pacman -S wabt
• macOS: brew install wabt；Windows: choco install wabt 或 GitHub WebAssembly/wabt release 的 bin 目录
• 验证: wasm2wat --version && wasm-decompile --version && wasm-objdump --version