「声明：本博客中涉及到的相关漏洞均为官方已经公开并修复的漏洞，涉及到的安全技术也仅用于企业安全建设和安全对抗研究。本文仅限业内技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。」

0. 前言

WebAssembly/wasm 是一个由JavsScript进化来的，用于在浏览器内编写客户端脚本的底层的字节码格式。最初目的是支持编译C和C++语言。

1. 使用 WebAssembly

以C语言为例

比如C语言代码如下:

math.c

int square (int x) {
  return x * x;
}

首先使用emscripten将c代码编译为wasm，生成math.wasm文件

emcc math.c -Os -s WASM=1 -s SIDE_MODULE=1 -o math.wasm

然后在Web页面中加载math.wasm中的WebAssembly代码

function loadWebAssembly(filename, imports = {}) {
  return fetch(filename)
    .then(response => response.arrayBuffer())
    .then(buffer => WebAssembly.compile(buffer))
    .then(module => {
      imports.env = imports.env || {}
      Object.assign(imports.env, {
        memoryBase: 0,
        tableBase: 0,
        memory: new WebAssembly.Memory({ initial: 256, maximum: 256 }),
        table: new WebAssembly.Table({ initial: 0, maximum: 0, element: 'anyfunc' })
      })
      return new WebAssembly.Instance(module, imports)
    })
}

loadWebAssembly('math.wasm')
      .then(instance => {
        const square = instance.exports._square
        console.log('2^2 =', square(2))
        console.log('3^2 =', square(3))
        console.log('(2 + 5)^2 =', square(2 + 5))
})