@yyf1234 大佬是如何看出前 9 个是随机的呢

@yuezk 期待大佬更新关于 wasm 的

@yuezk 对 ob 的

如果大家仔细看 wasm 里的内容的话，会发现里面的函数也进行了混淆，但是好像没有人提这一点

@hsuehliuyang 要破解上面两项，就要知道 wasm 里面做了什么

@kuanat 更正一下
对于 RPC 调用的应对，我认为可以在 wasm 内部限制解密的次数
对于直接把 wasm 当库调用，我可以在里面判断环境
你们把 wasm 当黑盒，那你们肯定不清楚里面做了什么，所以上面两项破解条件，就是理解 wasm 里做了什么

@MaydayV 秀儿

@hsuehliuyang 更简单的，把我的 wasm 文件放在你的网页上试一下

@tool2d 你可以试一下在 python 或者 nodejs 或者其他有 wasmruntime 的语言运行一下，你看可以运行成功不

@tool2d wasm 也算虚拟机，逆向加密肯定是先解算法找到 key 优先，这样效率是最高的，最后不行了才会上自动化，现在看来在 wasm 里写加密逻辑还是比较安全的，当然你可以把 wasm 当作库直接调用，但是我可以在 wasm 里直接判断环境，不是我的环境直接终止运行

@gps949 不错，可以找一下 key 藏在哪个地方

@bigha wasm 限制我去了，你之前逆的那个写了

@DreamNya 但是你只能调一次啊

@shui14 你可以尝试在后端程序直接调用一下我写的 wasm

@DreamNya 不错不错，那如果我整个页面的生命周期只调用一次加密函数，和解密函数，然后我在 wasm 中判断第二次调用，给你返回错误的密文该怎么破

试试我这个 /t/968212

@maybedk 嗯，不错，可以尝试破解一下

@hsuehliuyang 主要加密在这个接口上破解返回的内容 https://api.yangtu.link/v2/jx1

有大佬们试试这个吗 https://jx.yangtu.top/?url=https://www.iqiyi.com/v_1ewk6z14p0c.html