有将 JS（非 TypeScript）编译成 wasm 然后用 JS 的 WebAssembly 接口调用的成功案例吗？

公司想尝试用 wasm 作为 js 代码保护的一种方式

如果确实不可行请敲醒我，我知道 wasm 本身不应该是这么用的

按照他的教程编译后用 wasmtime 确实可以运行，但是用 JS 的 WebAssembly 接口调用就会报错：

WebAssembly.instantiateStreaming(fetch("xxxxxxx/index.wasm"), {
  wasi_snapshot_preview1: {
    fd_close: (e) => {
      console.log("fd_close", e);
    },
    fd_write: (e) => {
      console.log("fd_write", e);
    },
    fd_read: (e) => {
      console.log("fd_read", e);
    },
    fd_seek: (e) => {
      console.log("fd_seek", e);
    },
    environ_get: (e) => {
      console.log("fd_environ_get", e);
    },
    environ_sizes_get: (e) => {
      console.log("fd_environ_sizes_get", e);
    },
    clock_time_get: (e) => {
      console.log("clock_time_get", e);
    },
    fd_fdstat_get: (e) => {
      console.log("fd_fdstat_get", e);
    },
    proc_exit: (e) => {
      console.log("proc_exit", e);
    },
  },
  env: {},
}).then((obj) => {
  console.log(obj.instance.exports.main({ n: 100, bar: "test" }));
});

RuntimeError: unreachable
    at xxxxxxx/index.wasm:wasm-function[193]:0x110ec
    at xxxxxxx/index.wasm:wasm-function[318]:0x1a4fc
    at xxxxxxx/index.wasm:wasm-function[28]:0x1489
    at xxxxxxx/index.wasm:wasm-function[88]:0x728f
    at xxxxxxx/index.wasm:wasm-function[57]:0x38ab
    at xxxxxxx/index.wasm:wasm-function[287]:0x18880
    at xxxxxxx/index.wasm:wasm-function[39]:0x1cb6
    at xxxxxxx/index.wasm:wasm-function[193]:0x11422
    at xxxxxxx/index.wasm:wasm-function[318]:0x1a4fc
    at xxxxxxx/index.wasm:wasm-function[28]:0x1489

0o0O0o0O0o

2022-09-19 15:21:22 +08:00

如果公司就是想探索这方面，为了应付差事，可以考虑#6 的方案，不过最好修改一下 quickjs 的 opcode 。

因为最近分析过一个挺大的 wasm 应用，unity 编写 il2cpp 后再编译成了 wasm ，个人感觉，将足够复杂的 c/cpp 编写的运行时编译为 wasm 目前在保护方面还是很有用的。而且可以结合 c/cpp 的一些传统保护思路来做。

YuJianrong

2022-09-19 23:18:15 +08:00

#6 题主引用的这个“javy”就是基于 quickjs 的。
用于保护源代码也不是不行，不过从性能上看这样跑的 JS 慢了成百上千倍，还有一些本来其他虚拟机没有的问题（比如 quickjs 是用引用计数的，会循环引用造成泄漏）。quickjs 这个方案主要是用于在一个 JS 环境中安全地运行第三方的 JS 代码，不是用于加密客户端代码的。
现代 JS 工具链（比如 webpack+terser ）会把几乎所有的可读函数名、变量名全部改掉并精简代码，可读性几乎为 0 了，用另一个虚拟机只是能更大程度增加破解困难度而已。