[譯]什么是 WebAssembly table imports？

Java_oldboy 發(fā)布于2019-08-20 18:27 / 1570人閱讀

摘要：中的什么是在第一篇文章中，我介紹了可以導(dǎo)入的四中不同的類型。可能是以某種方式插入到內(nèi)存中的惡意代碼，可能嵌入到字符串中。是存在于內(nèi)存之外的數(shù)組。如果模塊想要調(diào)用這些函數(shù)，它將該索引傳遞給一個(gè)名為的操作。

原文鏈接： https://fanmingfei.com/posts/...

這是系列文章第三篇：

使用 JavaScript 創(chuàng)建一個(gè) WebAssembly 模塊的實(shí)例。

WebAssembly 中的 Memory

什么是 WebAssembly table？

在第一篇文章中，我介紹了 WebAssembly 可以導(dǎo)入的四中不同的類型。

values

function

memory

tables

最后一個(gè)可能有點(diǎn)陌生。什么是 table import，它有什么用呢？

有時(shí)在程序中，你想要有一個(gè)變量指向一個(gè)函數(shù)，就像一個(gè)回調(diào)。然后你可以把它傳遞給其他的方法。

在 C 語言中，這叫做函數(shù)指針。函數(shù)存在內(nèi)存中。變量，函數(shù)指針，只是指向該內(nèi)存地址。

如果需要，以后可以將變量指向一個(gè)不同的函數(shù)。這應(yīng)該是一個(gè)熟悉的概念。

在 web 頁面中，所有的方法都是 JavaScript 對(duì)象而且由于它們是 JavaScript 對(duì)象，所以它們存在于 WebAssembly 內(nèi)存之外的內(nèi)存地址中。

如果我們想要一個(gè)指向其中一個(gè)函數(shù)的變量，我們需要把它的地址放在我們的內(nèi)存中。

保證網(wǎng)頁安全的一部分是保證內(nèi)存地址的不可見。你不希望頁面上的代碼可以看到或操作這些內(nèi)存地址。如果頁面上有惡意代碼，它可以使用修改內(nèi)存來創(chuàng)建漏洞。

例如，它可能會(huì)更改你的內(nèi)存地址，以指向不同的內(nèi)存位置。

那么當(dāng)你嘗試調(diào)用這個(gè)函數(shù)的時(shí)候，你會(huì)加載攻擊者給你的內(nèi)存地址。

可能是以某種方式插入到內(nèi)存中的惡意代碼，可能嵌入到字符串中。

Tables 可能實(shí)現(xiàn)類似函數(shù)指針的東西，這樣不容易受到這些攻擊的影響。

Table 是存在于 WebAssembly 內(nèi)存之外的數(shù)組。它的值是對(duì)函數(shù)的引用。

這些引用包含內(nèi)存地址，但由于它不在 WebAssembly 的內(nèi)存中，WebAssembly 不能看到這些地址。

但它確實(shí)可以訪問數(shù)組索引。

如果 WebAssembly 模塊想要調(diào)用這些函數(shù)，它將該索引傳遞給一個(gè)名為call_indirect的操作。這樣就可以調(diào)用函數(shù)了。

現(xiàn)在，Table 的用例非常有限。它被添加到用于支持函數(shù)指針的規(guī)范中，因?yàn)镃/C++非常依賴函數(shù)指針。

所以，當(dāng)前唯一可以使用table來引用的只有函數(shù)但是隨著WebAssembly擴(kuò)展的功能，例如，當(dāng)添加對(duì)DOM的直接訪問時(shí)，你可能將會(huì)看到Table上存儲(chǔ)著其他的類型的引用，和除了call_indirect之外的操作。

About

Lin Clark