KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

软件交流群:571171251(软件免费版本在群内提供)

krpano技术交流群:551278936(软件免费版本在群内提供)

最新博客地址:blog.turenlong.com

限时下载地址:http://pan.baidu.com/s/1kVRW9AR

版本更新历史

1.2.0(2017.1.4)

1.新增:预览功能,krpano项目/普通网页可以无需打开服务器直接在工具中浏览
2.新增:输入框中增加了右键菜单"粘贴"
3.新增:krpano项目强力加密功能
4.修正:解密时无法获取到krp字符串,却提示解密成功并保存的错误
5.修正:本地路径有时候显示不正确的bug
6.修正:打开链接有时候在地址栏中出现undefined的bug
7.修正:某些时候下载切片图时卡住不动的bug
8.修正:无法正常解密1.95版本的xml的bug

1.1.0(2016.12.11)
1.新增:批量下载多个链接的切片图支持

2.新增:批量解密支持:新增了解密XML/JS并替换,解密文件夹中所有XML/JS并替换功能

3.新增:从XML中分析出所有的切片网址
4.新增:合并图片出错时的一些错误提示
5.优化:现在开始新的任务前会把当前页面重置到预览区重置到空白页
6.优化:优化了log展示效率
7.修正:某些https网站无法正常访问的问题
8.修正:合并切片图时,文件夹中含有多个不同的切片图出错的问题
9.修正:1.19-pr7与1.19-pr8解密js文件出错的问题
10.修正:下载tiles,v,h大于10时无法全部下载的问题
11.修正:某些时候关闭窗口弹出错误提示框的问题

1.0.0 (2016.12.4)

第一版

软件功能介绍

KRPano资源分析工具具有以下特性:

1.分析保存网站资源,包括查看网站资源树形(平铺)结构,单个资源文件实时打开,整站资源批量保存,资源过滤筛选保存等功能

2.一键解密被KRPano加密的XML文件

3.一键解密被KRPano加密后的JS文件

4.解密/美化被加密或混淆的JS文件

5.KRPano网站切片图批量下载

6.KRPano切片图一键还原球面图

7.批量下载多个网址的内容

8.网站实时浏览,支持前进后退,打开链接(简化版本浏览器)

9.打开本地目录

10.强力加密全景项目,防止破解XML

下载&安装

最新软件下载地址:http://blog.turenlong.com

下载完成后,你可以得到一个安装包文件:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

双击即可进行安装,安装完成后,会在桌面自动生成快捷方式图标。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

双击改文件即可打开软件。

软件整体界面介绍

软件打开后,界面如下所示

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

 

1.在网址区域,你可以输入http或者https开头的网址后,按回车键即可打开网址, 前进后退按钮可以对网站浏览的历史记录进行操作。除了网址外,也可以打开本地的文件目录

2.打开网址后,你可以在资源管理区域查看,保存网站的资源文件

3.当你在资源管理区域点击相应的文件或文件夹后,会在详细信息区域显示你所点击文件的具体信息

4.预览区域为当前网址的具体内容,你可以像正常浏览网页一样对网页进行浏览

5.下方区域展示了一些日志信息

软件特性:网站资源分析保存

KRPano资源分析工具可以分析网站(不限于KRPano制作的网站,任意网站均可)的资源结构,例如,我们在网址框中,输入一个全景网站,输入完成后,点击回车,即可浏览网站。

http://vr.pacificpark*lyn.com/park_stills.html

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

单击资源查看器中的文件夹图标,我们可以看到整个网站的架构图如下:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

树形视图&平铺视图

资源查看器的空白位置右击鼠标,可以看到上下文菜单,你可以选择刷新资源或者切换平铺视图/树形视图,下图为网站的一个树形视图,保留了网站的树形结构目录:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

平铺视图可以不显示目录结构,直接显示网站全部资源,这对于分析资源非常有用。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

资源筛选过滤

在资源查看器的上方,有一个文本框,可以用来筛选过滤资源,即对文件名进行筛选,只显示匹配的文件

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

资源过滤支持正常的文件名匹配,正则表达式匹配和通配符匹配

 

例如在刚才的平铺视图中,我们希望查看网站所有的jpg文件,可以在筛选框中输入jpg,输入完成后,点击回车,即可查看所有的jpg文件了。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

如果你希望查看文件名中包含s的js文件,则可以考虑使用正则表达式(正则表达式以/为开头和结尾):/s.*?js/

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

如果你希望查看以ppb开头的png图片,则可以使用通配符(通配符以英文引号"开头和结尾):"ppb*.png"

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

网站资源保存

在资源查看器中,你可以选择文件或者目录进行单个或者批量保存,如下图所示:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

保存完成后,会有消息框弹出,询问是否要打开保存的目录。

网站资源本地打开预览

在资源查看器中,你可以选择文件或者目录进行打开,打开操作会使用本地系统的默认文件打开方式进行操作。

你也可以打开文件所在的目录,这个在平铺视图中确定文件位置比较有用。

复制文件/目录本地路径和URL

在资源查看器中,可以复制文件的本地路径和URL,对文件夹也同样适用。

打开文件所在的网址

在资源查看器中,你可以打开链接,在预览区域查看。例如我们可以打开网站中的一个图片资源,在预览区域查看

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

软件特性:KRPano加密XML/JS一键解密

KRpano网站中,有一些XML文件是被加密的,我们可以使用KRPano资源分析工具进行解密。

例如在刚才的网站中,我们可以查看其中一个名为ppb_stills.xml的XML文件。

可以看到文件被加了密:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

我们只需要鼠标在该文件的位置上单击鼠标右键,可以看到右键菜单有一项为解密XML/JS,点击该选项,即可进行解密。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

解密成功后,会弹出保存窗口,提示你进行保存

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

保存成功后,我们即可对解密后的文件进行查看了:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

同理,我们也可以对js文件进行解密,例如webvr.js已经进行了加密

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

通过类似上述的方式,即可成功解密加密后的js文件。

软件特性:KRPano切片图批量下载

KRPano资源分析工具支持批量下载全景网站的全景切片图,例如下面的一个网站

http://vr.firstep.cn/dawa/lvyou/pano/honghaitanlangdao/tour.html

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

首先我们先在资源查看器中的筛选框中,输入xml,查看该网站的全景xml文件:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

在tour.xml文件中,我们可以看到全景图的地址如下所示

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

四个不同的地址对应不同分辨率的图像,可以根据需要选择,我们可以选择一个网址,输入到我们的网址框中。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

如果你不确定网址的相对路径和绝对路径,可以参考日志中出现的地址进行填写:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

输入完成后,点击回车。

点击回车后,KRPano资源分析工具可以根据提供的地址,分析所有的切片图,并进行下载。一般根据网速的不同,下载速度也会有所不同,你可以再日志窗口中查看的下载的进度

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

下载完成后,你就可以在资源查看器中进行查看了,可以选择批量保存,或者查看单个图片

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

支持批量下载了多个链接的切片图

例如可以同时输入多个切片网址(空格或者换行符隔开),

http://****/1.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
http://****/2.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
所有图片会按照服务器的存放方式保存

软件特性:KRPano切片图拼接球面图

对于下载完成的切片图,可以对这些图片进行拼接,还原为球面图。

操作十分简单,只需要在上一步所下载的切片图目录上,单击鼠标右键,选择还原全景图即可。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

点击过以后,KRPano资源分析工具便会自动拼接所有图片,还原为球面图,你可以再日志窗口中查看还原进度,当还原完成后,会弹出提示窗口,你可以打开文件夹查看还原后的图片。

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

软件特性:JS美化解密

JS美化解密功能可以使混淆加密的JS文件进行重新还原美化。

我们以https://www.2345.com/网站为例,

首先在网址框中输入网址,浏览该网站

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

在筛选框中输入js,过滤出js文件

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

我们打开54511.js文件进行查看,可以发现JS进行了字符串编码混淆

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

我们右击鼠标,选择美化JS

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

美化成功后,会弹出提示窗口,询问是否保存,保存成功后,可以看到还原后的JS如下所示:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

软件特性:多网址批量下载

KRPano资源分析工具支持多网址批量下载,这对于一些有规律链接的资源下载非常有用。

例如在https://www.2345.com/存在以下的图片链接:

https://www.2345.com/i/banner1_20161125.jpg

https://www.2345.com/i/banner1_20161131.jpg

https://www.2345.com/i/banner2_20161118.png

我们可以把这些网址输入到网址框中,以空格隔开:

输入完成后,点击回车,在资源查看器中便可以看到三个文件下载了下来

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

软件特性:强力加密KRPano项目

KRPano资源分析工具1.2版本加入了强力加密KRPano项目的功能,相比KRPano自带的加密,强力加密使得KRPano项目难以被破解,可以有效保护XML,全景图片资源。

加密具有以下特性:

1.KRPano主JS文件加密,防止一些关键的密钥信息泄露

2.XML/JS文件二次加密,有效防止工具自动解密

3.切片图片防拼接,采用不可逆的方式对图片的进行混淆,使得无法被拼接还原成全景图

4.反调试技术,使得浏览器开发者工具无法正常调试加密的项目

5.域名限制,仅允许在指定的域名运行

6.随机密钥,每次加密的结果均不相同

使用方法


提示:加密会修改项目中的文件,请提前保留好项目源文件

1.打开KRPano资源分析工具,点击网址栏右侧打开本地文件夹图标,找到本地项目所在位置:

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

2.本地项目打开后,可以在左侧的资源查看器中查看到项目

提示:项目文件夹不要存放多份tour.js的备份文件/或者index.html的备份文件(确保仅放一份正在使用的tour.js/index.js),否则软件可能错误的加密某个备份文件,导致出错

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

3.右键点击Top文件夹,选择加密KRPano项目

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

4.会弹出如下的加密设置

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

1)项目所在目录会自动根据右键菜单对应的文件夹自动填充

2)可以配置图片防还原,需要提供切片图所在的文件夹位置

可以通过右键菜单-复制本地路径获取到切片图位置,然后复制到加密设置中

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)       KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

5.可以配置域名限制,使得项目仅允许运行在指定的域名之下

提示:如果想提升保护效果,建议开启域名保护

例如,使项目仅运行在www.example.com域名下,则可以在设置中填入:

www.example.com

如果需要允许example.com的任意子域名运行项目,则可以写为:

.example.com

支持多个域名,用空格隔开即可:

www.example1.com www.example2.com

4.配置完成后,点击确认即可进行加密,加密成功后,会提示可以进行预览,点击确认会进行预览。预览成功则说明加密成功

提示:如果使用了域名限制,则预览可能不成功,可以上传到服务器进行测试

提示:如果路径中有中文名称,则预览可能不成功,可以上传到服务器进行测试

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

5.加密完成后,打开项目目录可以发现tour.js主JS文件已经被加密,无法获取到krp字符串等关键信息

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

项目目录下的KRPano的XML和JS插件也完全被加密

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

图片文件名称全部被混淆,自动化程序难以进行拼接还原

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

同时,当解密者想要通过浏览器调试分析攻破加密时,会触发反调试机制,陷入无限循环,无法进行分析

KRPano资源分析工具使用说明(KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化)

上一篇:glusterfs 4.0.1 rpc 分析笔记1


下一篇:spring aop 切面编程