精易论坛

标题: 某验hk打乱图片还原的源码 [打印本页]

作者: cnfull    时间: 2022-10-4 19:29
标题: 某验hk打乱图片还原的源码
某验图片 抓包后是打乱顺序的图片
JS搜索下断后找到还原的代码,其实很简单:
原理:后端将图片分为上下两部份,各26个分块,共52个块,将X点打乱顺序放到一个(Ut[])数组中
前端通过分割重组后得到正确的图片。
Ut数组位于 slide.7.8.8.js  这个JS中 在380行左下断,可以提到其值。
通过不断抓包发现Ut[]这个数组是个常量,就直接COPY这个数组了,在5.X -7.X 版本中,好像都没有变化。我的版本是 slide.7.8.8.js
由于时间关系,我没有分析基来源,有兴趣的朋友可以去分析一下。
Ut=[39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
直接贴源码吧:

  
子程序名返回值类型公开备 注
ji验图片还原字节集 ji验图片还原
参数名类 型参考可空数组备 注
org_img字节集打乱的原图:需先转为BMP
Ut整数型默认的slide.7.8.8.js还原序列:[39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
变量名类 型静态数组备 注
i整数型 
orgX整数型 
orgY整数型 
wt位图 
heigth整数型 
width整数型 
rwt位图 
color整数型 
mX整数型 
mY整数型 
y1整数型 
y2整数型 
如果真 (是否为空 (Ut))
Ut = { 39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17 }
wt.载入数据 (org_img)
width = wt.取宽度 ()
heigth = wt.取高度 ()
调试输出 (width, heigth)
rwt.创建 (260, 160, 24, #黑色 )
计次循环首 (取数组成员数 (Ut), i)
' 计算原图坐标
orgX (Ut [i] % 26) × 12 + 1
orgY = 选择 (25 < Ut [i], heigth ÷ 2, 0)
' 计算还原图坐标
mX ( (i - 1) % 26) × 10
mY = 选择 (25 < i - 1, heigth ÷ 2, 0)
计次循环首 (10, )
y1 = orgY
y2 = mY
计次循环首 (heigth ÷ 2, )
rwt.置某点颜色 (mX, y2, wt.取某点颜色 (orgX, y1))
y1 = y1 + 1
y2 = y2 + 1
计次循环尾 ()
orgX = orgX + 1
mX = mX + 1
计次循环尾 ()
计次循环尾 ()
返回 (rwt.取位图数据 ())
' // HTML画布方法  getImageData(startx, starty, width, heigth) 取出图像  imgData对象
' // HTML画布方法  putImageData(imgData,x,y,dirtyX,dirtyY,dirtyWidth,dirtyHeight)
' //通过JS下断抓取  在 slide.x.x.x.js 文件中 380行左右 下断 Ut 一般为常数,可能版本升级后会有变化
' Ut = [39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
' //原JS 关键代码
' for (var i = 0; i < 52; i += 1) {
' var c = Ut[i] % 26 * 12 + 1,
' u = 25 < Ut[i] ? heigth / 2: 0,
' l = cnavas1.getImageData(c, u, 10, heigth / 2);   // 将某个小区块的乱码原图赋值给变量l
' cnavas2.putImageData(l, i % 26 * 10, 25 < i ? heigth / 2: 0); // 将在乱码原图扣下来的小部分按顺序拼接到CRC2D_2中
' }



i支持库列表   支持库注释   
BmpOperate位图操作支持库
spec特殊功能支持库

ji验图片还原.e (6.04 KB, 下载次数: 78)





作者: sinewtec    时间: 2022-10-5 09:21
前人栽树,后人乘凉
作者: 深圳梦    时间: 2022-10-5 09:53
支持开源~!感谢分享
作者: 396384183    时间: 2022-10-5 19:52
包后是打乱顺序的图片
作者: 字小白    时间: 2022-10-7 10:36
支持开源~!感谢分享
作者: wjswzj0    时间: 2022-10-8 09:54
感谢分享,很给力!~
作者: a1540    时间: 2022-10-8 22:44
66666666666666
作者: a1540    时间: 2022-10-8 22:45
6666666666666666666666666666
作者: 已注销571294    时间: 2022-10-16 19:56
提示: 作者被禁止或删除 内容自动屏蔽
作者: 刘鑫1994    时间: 2022-10-18 15:33
666666666666666    楼主大赞
作者: 浪子110    时间: 2022-10-22 17:38
码库吗.......................
作者: 2457232177    时间: 2023-8-3 14:31
看看               




欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4