KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

 

分析工具解密KRPano XML/JS的步骤仅试用于老版本的KRPano全景项目(版本号小于1.19-pr14),新版本由于加密算法变动分析工具内核较老将不再支持.

 

如果你希望可以一键自动解密KRPano全景项目,推荐使用KRPano插件解密大师,可以一键解密KRPano全景项目的所有加密文件, 支持最新版KRPano全景项目,完全自动化操作

如果需要下载全景图,可以使用极速全景图下载大师,新增支持百度街景下载,采用智能算法,支持更多的KRPano全景网站

 

 

 

 

软件交流群:571171251(软件免费版本在群内提供)

krpano技术交流群:551278936(软件免费版本在群内提供)

 

KRPano技术站点及软件下载地址:http://www.krpano.tech/archives/76

 

版本更新历史

1.4.0 (2017.6.20)


1.新增对KRPano 1.19 pr9 pr10的加解密支持
2.球面图下载功能完全自动化操作,适配720,网展,ivrpano,720think,视维,airpano等网展一键下载,参考说明:http://www.krpano.tech/archives/166
3.支持模板链接下载,参考这个说明:http://www.krpano.tech/archives/476
4.新增网页调试工具,分析网站资源更加精确
5.大幅度提升性能,和批量下载的稳定性,更新下载内核。
6.修正一些较老版本解密的错误
7.自动保存用户偏好
8.支持固定密钥加密

 

1.3.0(2017.2.22)


 

1.修正了某些加密后的KRPano项目无法加密的问题
2.增加了无法加密版本的错误提示
3.新增JS文件加密功能
4.修正某些时候,资源查看器中的图标显示不正确的bug
5.修正了某些特定的链接导致文件没有保存的bug
6.新增模拟手机浏览功能
7.新增关闭Log功能
8.新增刷新页面功能
9.优化了前进后退功能
10.大幅度提升浏览性能
11.新增保存页面功能(类似浏览器中的保存页面)
12.新增百度搜索,在网址框中输入关键词可以进行搜索
13.新增下载重新尝试功能,大幅度提高批量下载切片图的速度与准确性
14.新增Flash Player支持,可以浏览swf制作的网页或者krpano网站

 

1.2.0(2017.1.4)


 

1.新增:预览功能,krpano项目/普通网页可以无需打开服务器直接在工具中浏览
2.新增:输入框中增加了右键菜单"粘贴"
3.新增:krpano项目强力加密功能
4.修正:解密时无法获取到krp字符串,却提示解密成功并保存的错误
5.修正:本地路径有时候显示不正确的bug
6.修正:打开链接有时候在地址栏中出现undefined的bug
7.修正:某些时候下载切片图时卡住不动的bug
8.修正:无法正常解密1.95版本的xml的bug

 

1.1.0(2016.12.11)



1.新增:批量下载多个链接的切片图支持

2.新增:批量解密支持:新增了解密XML/JS并替换,解密文件夹中所有XML/JS并替换功能

3.新增:从XML中分析出所有的切片网址
4.新增:合并图片出错时的一些错误提示
5.优化:现在开始新的任务前会把当前页面重置到预览区重置到空白页
6.优化:优化了log展示效率
7.修正:某些https网站无法正常访问的问题
8.修正:合并切片图时,文件夹中含有多个不同的切片图出错的问题
9.修正:1.19-pr7与1.19-pr8解密js文件出错的问题
10.修正:下载tiles,v,h大于10时无法全部下载的问题
11.修正:某些时候关闭窗口弹出错误提示框的问题


1.0.0 (2016.12.4)


 

第一版

 

软件功能介绍

 

KRPano资源分析工具具有以下特性:

1.分析保存网站资源,包括查看网站资源树形(平铺)结构,单个资源文件实时打开,整站资源批量保存,资源过滤筛选保存等功能

2.一键解密被KRPano加密的XML文件

3.一键解密被KRPano加密后的JS文件

4.解密/美化被加密或混淆的JS文件

5.KRPano网站切片图批量下载

6.KRPano切片图一键还原球面图

7.批量下载多个网址的内容

8.网站实时浏览,支持前进后退,打开链接(简化版本浏览器)

9.打开本地目录

10.强力加密全景项目,防止破解XML

下载&安装

 

最新软件下载地址:http://blog.turenlong.com

下载完成后,你可以得到一个安装包文件:

 

 

双击即可进行安装,安装完成后,会在桌面自动生成快捷方式图标。

 

 

双击改文件即可打开软件。

软件整体界面介绍

 

软件打开后,界面如下所示

 

 

 

1.在网址区域,你可以输入http或者https开头的网址后,按回车键即可打开网址, 前进后退按钮可以对网站浏览的历史记录进行操作。除了网址外,也可以打开本地的文件目录

2.打开网址后,你可以在资源管理区域查看,保存网站的资源文件

3.当你在资源管理区域点击相应的文件或文件夹后,会在详细信息区域显示你所点击文件的具体信息

4.预览区域为当前网址的具体内容,你可以像正常浏览网页一样对网页进行浏览

5.下方区域展示了一些日志信息

 

 

 

软件特性:网站资源分析保存

 

KRPano资源分析工具可以分析网站(不限于KRPano制作的网站,任意网站均可)的资源结构,例如,我们在网址框中,输入一个全景网站,输入完成后,点击回车,即可浏览网站。

http://vr.pacificparkbrooklyn.com/park_stills.html

 

 

单击资源查看器中的文件夹图标,我们可以看到整个网站的架构图如下:

 

 

 

树形视图&平铺视图

资源查看器的空白位置右击鼠标,可以看到上下文菜单,你可以选择刷新资源或者切换平铺视图/树形视图,下图为网站的一个树形视图,保留了网站的树形结构目录:

 

 

 

平铺视图可以不显示目录结构,直接显示网站全部资源,这对于分析资源非常有用。

 

 

 

资源筛选过滤

在资源查看器的上方,有一个文本框,可以用来筛选过滤资源,即对文件名进行筛选,只显示匹配的文件

 

 

资源过滤支持正常的文件名匹配,正则表达式匹配和通配符匹配

 

例如在刚才的平铺视图中,我们希望查看网站所有的jpg文件,可以在筛选框中输入jpg,输入完成后,点击回车,即可查看所有的jpg文件了。

 

 

如果你希望查看文件名中包含s的js文件,则可以考虑使用正则表达式(正则表达式以/为开头和结尾):/s.*?js/

   

 

如果你希望查看以ppb开头的png图片,则可以使用通配符(通配符以英文引号"开头和结尾):"ppb*.png"

 

 

网站资源保存

在资源查看器中,你可以选择文件或者目录进行单个或者批量保存,如下图所示:

 

 

保存完成后,会有消息框弹出,询问是否要打开保存的目录。

 

网站资源本地打开预览

在资源查看器中,你可以选择文件或者目录进行打开,打开操作会使用本地系统的默认文件打开方式进行操作。

你也可以打开文件所在的目录,这个在平铺视图中确定文件位置比较有用。

 

复制文件/目录本地路径和URL

在资源查看器中,可以复制文件的本地路径和URL,对文件夹也同样适用。

 

打开文件所在的网址

在资源查看器中,你可以打开链接,在预览区域查看。例如我们可以打开网站中的一个图片资源,在预览区域查看

 

 

 

软件特性:模板链接下载

KRPano资源分析工具1.4.0加入了模板链接下载,可以批量下载有规律的链接。

 

模板链接基本规则


  • 数字递增链接

pic[1-100]:会生成pic1,pic2,…pic100的链接

pic[a-z]::会生成pica,picb,picd…picz的链接

 

  • 字符链接

pic{xx|yy|zz}: 会生成picxx,picyy,piczz的链接

 

下载示例


  • 数字递增链接

例如某个网站提含有以下的网址,拥有100张jpg图片

http://www.a.com/1.jpg

http://www.a.com/2.jpg

http://www.a.com/3.jpg

……

http://www.a.com/100.jpg

 

如果需要批量下载,只需要在KRPano资源分析工具中输入如下的链接即可

http://www.a.com/[1-100].jpg

按下回车后,会看到提示,确认是否要进行模板链接下载。

 

点击确认后,分析工具会自动生成相应的链接下载全部的图片。

 

  • 字符链接

例如某个网站提含有以下的网址

http://www.a.com/aa.jpg

http://www.a.com/bb.jpg

http://www.a.com/cc.jpg

http://www.a.com/dd.jpg

 

如果需要批量下载,只需要在KRPano资源分析工具中输入如下的链接即可

http://www.a.com/{aa|bb|cc|dd}.jpg

点击确认后,分析工具会自动生成相应的链接下载全部的图片。

 

多个模板链接同时下载

例如上面两个例子,我们需要同时下载两个例子中的全部图片

http://www.a.com/1.jpg

http://www.a.com/2.jpg

http://www.a.com/3.jpg

……

http://www.a.com/100.jpg

 

http://www.a.com/aa.jpg

http://www.a.com/bb.jpg

http://www.a.com/cc.jpg

http://www.a.com/dd.jpg

 

可以在资源分析工具中输入两个模板链接,并用空格隔开

http://www.a.com/[1-100].jpg http://www.a.com/{aa|bb|cc|dd}.jpg

 

按下回车后,软件会自动下载这104个图片。

软件特性:KRPano加密XML/JS一键解密

KRpano网站中,有一些XML文件是被加密的,我们可以使用KRPano资源分析工具进行解密。

例如在刚才的网站中,我们可以查看其中一个名为ppb_stills.xml的XML文件。

可以看到文件被加了密:

 

 

 

我们只需要鼠标在该文件的位置上单击鼠标右键,可以看到右键菜单有一项为解密XML/JS,点击该选项,即可进行解密。

 

 

 

解密成功后,会弹出保存窗口,提示你进行保存

 

 

保存成功后,我们即可对解密后的文件进行查看了:

 

 

 

同理,我们也可以对js文件进行解密,例如webvr.js已经进行了加密

 

 

通过类似上述的方式,即可成功解密加密后的js文件。

 

软件特性:网站全景图球面图一键下载所有场景并还原

多个场景批量下载和还原


KRPano资源分析工具1.4.0版本,提供了更加便捷的全景图批量下载还原的操作,只需要点击右键一次,便可以把所有场景全景图还原出来,无需额外操作。

以下面的一个网站为例:

http://vr.firstep.cn/dawa/lvyou/pano/honghaitanlangdao/tour.html

1.首先我们先在资源查看器中的筛选框中输入xml,查看该网站的xml文件:

2.查看tour.xml文件,我们可以找到场景信息

 

3.对准tour.xml点击右键,可以点击菜单“批量下载还原XML中所有的全景图”

 

4.此时会弹出保存文件对话框,可以选择一个文件夹,用于保存最后生成的球面图

 

5.弹出保存确认,点击确认

 

6.此时会弹出一个下载框,表示已经正在下载了

7.完成后,即可在刚才的文件夹中查看还原成功的所有场景

 

提示:

1.某些网站(如720yun,网展,ivrpano等)已经做了适配,因此无需再手动查找xml文件,可以在软件的任意地方点击右键,即可看到批量下载还原菜单,点击后可批量下载还原所有场景。

2.由于批量下载会自动下载最高清的切片并还原,因此图片会很大(30M~200M不等)。

 

软件特性:KRPano切片图批量下载 

KRPano资源分析工具支持批量下载全景网站的全景切片图,例如下面的一个网站

http://vr.firstep.cn/dawa/lvyou/pano/honghaitanlangdao/tour.html

 

 

 

首先我们先在资源查看器中的筛选框中,输入xml,查看该网站的全景xml文件:

 

 

在tour.xml文件中,我们可以看到全景图的地址如下所示

 

 

 

四个不同的地址对应不同分辨率的图像,可以根据需要选择,我们可以选择一个网址,输入到我们的网址框中。

 

 

如果你不确定网址的相对路径和绝对路径,可以参考日志中出现的地址进行填写:

 

 

输入完成后,点击回车。

 

点击回车后,KRPano资源分析工具可以根据提供的地址,分析所有的切片图,并进行下载。一般根据网速的不同,下载速度也会有所不同,你可以再日志窗口中查看的下载的进度

 

 

下载完成后,你就可以在资源查看器中进行查看了,可以选择批量保存,或者查看单个图片

 

 

 

支持批量下载了多个链接的切片图

例如可以同时输入多个切片网址(空格或者换行符隔开),

http://****/1.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
http://****/2.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
所有图片会按照服务器的存放方式保存

 

软件特性:KRPano切片图拼接球面图

对于下载完成的切片图,可以对这些图片进行拼接,还原为球面图。

操作十分简单,只需要在上一步所下载的切片图目录上,单击鼠标右键,选择还原全景图即可。

 

 

 

点击过以后,KRPano资源分析工具便会自动拼接所有图片,还原为球面图,你可以再日志窗口中查看还原进度,当还原完成后,会弹出提示窗口,你可以打开文件夹查看还原后的图片。

 

 

 

 

 

软件特性:JS美化解密

JS美化解密功能可以使混淆加密的JS文件进行重新还原美化。

我们以https://www.2345.com/网站为例,

首先在网址框中输入网址,浏览该网站

 

 

在筛选框中输入js,过滤出js文件

 

 

我们打开54511.js文件进行查看,可以发现JS进行了字符串编码混淆

 

 

我们右击鼠标,选择美化JS

 

 

美化成功后,会弹出提示窗口,询问是否保存,保存成功后,可以看到还原后的JS如下所示:

 

 

 

软件特性:多网址批量下载

KRPano资源分析工具支持多网址批量下载,这对于一些有规律链接的资源下载非常有用。

 

例如在https://www.2345.com/存在以下的图片链接:

https://www.2345.com/i/banner1_20161125.jpg

https://www.2345.com/i/banner1_20161131.jpg

https://www.2345.com/i/banner2_20161118.png

我们可以把这些网址输入到网址框中,以空格隔开:

 

输入完成后,点击回车,在资源查看器中便可以看到三个文件下载了下来

 

 

 

软件特性:强力加密KRPano项目

KRPano资源分析工具1.2版本加入了强力加密KRPano项目的功能,相比KRPano自带的加密,强力加密使得KRPano项目难以被破解,可以有效保护XML,全景图片资源。

 

加密具有以下特性:

 

1.KRPano主JS文件加密,防止一些关键的密钥信息泄露

2.XML/JS文件二次加密,有效防止工具自动解密

3.切片图片防拼接,采用不可逆的方式对图片的进行混淆,使得无法被拼接还原成全景图

4.反调试技术,使得浏览器开发者工具无法正常调试加密的项目

5.域名限制,仅允许在指定的域名运行

6.随机密钥,每次加密的结果均不相同

 

使用方法


 

提示:加密会修改项目中的文件,请提前保留好项目源文件

 

1.打开KRPano资源分析工具,点击网址栏右侧打开本地文件夹图标,找到本地项目所在位置:

 

2.本地项目打开后,可以在左侧的资源查看器中查看到项目

提示:项目文件夹不要存放多份tour.js的备份文件/或者index.html的备份文件(确保仅放一份正在使用的tour.js/index.js),否则软件可能错误的加密某个备份文件,导致出错

 

 3.右键点击Top文件夹,选择加密KRPano项目

 

4.会弹出如下的加密设置

1)项目所在目录会自动根据右键菜单对应的文件夹自动填充

2)可以配置图片防还原,需要提供切片图所在的文件夹位置

可以通过右键菜单-复制本地路径获取到切片图位置,然后复制到加密设置中

       

 

5.可以配置域名限制,使得项目仅允许运行在指定的域名之下

提示:如果想提升保护效果,建议开启域名保护

例如,使项目仅运行在www.example.com域名下,则可以在设置中填入:

www.example.com

如果需要允许example.com的任意子域名运行项目,则可以写为:

.example.com

支持多个域名,用空格隔开即可:

www.example1.com www.example2.com

 

4.配置完成后,点击确认即可进行加密,加密成功后,会提示可以进行预览,点击确认会进行预览。预览成功则说明加密成功

提示:如果使用了域名限制,则预览可能不成功,可以上传到服务器进行测试

提示:如果路径中有中文名称,则预览可能不成功,可以上传到服务器进行测试

 

5.加密完成后,打开项目目录可以发现tour.js主JS文件已经被加密,无法获取到krp字符串等关键信息

项目目录下的KRPano的XML和JS插件也完全被加密

 

图片文件名称全部被混淆,自动化程序难以进行拼接还原

同时,当解密者想要通过浏览器调试分析攻破加密时,会触发反调试机制,陷入无限循环,无法进行分析

 

软件特性:强力加密JS文件

KRPano资源分析工具支持加密JS文件,可以对JS文件进行保护。

加密JS文件具有以下特性:

 

1.反调试技术,使得浏览器开发者工具无法正常调试加密的项目

2.随机密钥,每次加密的结果均不相同

3.强力混淆,防止还原,可以防止JS文件被市面上的美化工具所美化

 

使用方法:

对准JS文件,选择加密即可。

 

 

加密后的JS文件如下面所示:

 

posted @ 2016-12-03 19:12  H5开发技术  阅读(9677)  评论(0编辑  收藏  举报