某验hk打乱图片还原的源码

cnfull

某验图片 抓包后是打乱顺序的图片
JS搜索下断后找到还原的代码，其实很简单：
原理：后端将图片分为上下两部份，各26个分块，共52个块，将X点打乱顺序放到一个（Ut[]）数组中
前端通过分割重组后得到正确的图片。
Ut数组位于 slide.7.8.8.js  这个JS中 在380行左下断，可以提到其值。
通过不断抓包发现Ut[]这个数组是个常量，就直接COPY这个数组了，在5.X -7.X 版本中，好像都没有变化。我的版本是 slide.7.8.8.js
由于时间关系，我没有分析基来源，有兴趣的朋友可以去分析一下。
Ut=[39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
直接贴源码吧：

  

子程序名	返回值类型	公开	备 注
ji验图片还原	字节集		ji验图片还原
参数名	类 型	参考	可空	数组	备 注
org_img	字节集				打乱的原图：需先转为BMP
Ut	整数型				默认的slide.7.8.8.js还原序列：[39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]

变量名	类 型	静态	数组	备 注
i	整数型
orgX	整数型
orgY	整数型
wt	位图
heigth	整数型
width	整数型
rwt	位图
color	整数型
mX	整数型
mY	整数型
y1	整数型
y2	整数型

如果真 (是否为空 (Ut))
Ut ＝ { 39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17 }
wt.载入数据 (org_img)
width ＝ wt.取宽度 ()
heigth ＝ wt.取高度 ()
调试输出 (width, heigth)
rwt.创建 (260, 160, 24, #黑色 )
计次循环首 (取数组成员数 (Ut), i)
' 计算原图坐标
orgX ＝ (Ut [i] ％ 26) × 12 ＋ 1
orgY ＝ 选择 (25 ＜ Ut [i], heigth ÷ 2, 0)
' 计算还原图坐标
mX ＝ ( (i － 1) ％ 26) × 10
mY ＝ 选择 (25 ＜ i － 1, heigth ÷ 2, 0)
计次循环首 (10, )
y1 ＝ orgY
y2 ＝ mY
计次循环首 (heigth ÷ 2, )
rwt.置某点颜色 (mX, y2, wt.取某点颜色 (orgX, y1))
y1 ＝ y1 ＋ 1
y2 ＝ y2 ＋ 1
计次循环尾 ()
orgX ＝ orgX ＋ 1
mX ＝ mX ＋ 1
计次循环尾 ()
计次循环尾 ()
返回 (rwt.取位图数据 ())
' // HTML画布方法  getImageData(startx, starty, width, heigth) 取出图像  imgData对象
' // HTML画布方法  putImageData(imgData,x,y,dirtyX,dirtyY,dirtyWidth,dirtyHeight)
' //通过JS下断抓取  在 slide.x.x.x.js 文件中 380行左右 下断 Ut 一般为常数，可能版本升级后会有变化
' Ut = [39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
' //原JS 关键代码
' for (var i = 0; i < 52; i += 1) {
' var c = Ut[i] % 26 * 12 + 1,
' u = 25 < Ut[i] ? heigth / 2: 0,
' l = cnavas1.getImageData(c, u, 10, heigth / 2);   // 将某个小区块的乱码原图赋值给变量l
' cnavas2.putImageData(l, i % 26 * 10, 25 < i ? heigth / 2: 0); // 将在乱码原图扣下来的小部分按顺序拼接到CRC2D_2中
' }

i支持库列表	支持库注释
BmpOperate	位图操作支持库
spec	特殊功能支持库

.版本 2<br /> .支持库 BmpOperate<br /> .支持库 spec<br /> <br /> .子程序 ji验图片还原, 字节集, , ji验图片还原<br /> .参数 org_img, 字节集, , 打乱的原图：需先转为BMP<br /> .参数 Ut, 整数型, 可空 数组, 默认的slide.7.8.8.js还原序列：[39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]<br /> .局部变量 i, 整数型<br /> .局部变量 orgX, 整数型<br /> .局部变量 orgY, 整数型<br /> .局部变量 wt, 位图<br /> .局部变量 heigth, 整数型<br /> .局部变量 width, 整数型<br /> .局部变量 rwt, 位图<br /> .局部变量 color, 整数型<br /> .局部变量 mX, 整数型<br /> .局部变量 mY, 整数型<br /> .局部变量 y1, 整数型<br /> .局部变量 y2, 整数型<br /> <br /> .如果真 (是否为空 (Ut))<br />     Ut ＝ { 39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17 }<br /> .如果真结束<br /> wt.载入数据 (org_img)<br /> width ＝ wt.取宽度 ()<br /> heigth ＝ wt.取高度 ()<br /> 调试输出 (width, heigth)<br /> rwt.创建 (260, 160, 24, #黑色)<br /> .计次循环首 (取数组成员数 (Ut), i)<br />     ' 计算原图坐标<br />     orgX ＝ (Ut <i> ％ 26) × 12 ＋ 1<br />     orgY ＝ 选择 (25 ＜ Ut <i>, heigth ÷ 2, 0)<br /> <br />     ' 计算还原图坐标<br />     mX ＝ ((i － 1) ％ 26) × 10<br />     mY ＝ 选择 (25 ＜ i － 1, heigth ÷ 2, 0)<br /> <br />     .计次循环首 (10, )<br />         y1 ＝ orgY<br />         y2 ＝ mY<br />         .计次循环首 (heigth ÷ 2, )<br />             rwt.置某点颜色 (mX, y2, wt.取某点颜色 (orgX, y1))<br />             y1 ＝ y1 ＋ 1<br />             y2 ＝ y2 ＋ 1<br />         .计次循环尾 ()<br />         orgX ＝ orgX ＋ 1<br />         mX ＝ mX ＋ 1<br />     .计次循环尾 ()<br /> .计次循环尾 ()<br /> 返回 (rwt.取位图数据 ())<br /> <br /> ' // HTML画布方法  getImageData(startx, starty, width, heigth) 取出图像  imgData对象<br /> ' // HTML画布方法  putImageData(imgData,x,y,dirtyX,dirtyY,dirtyWidth,dirtyHeight)<br /> ' //通过JS下断抓取  在 slide.x.x.x.js 文件中 380行左右 下断 Ut 一般为常数，可能版本升级后会有变化<br /> ' Ut = [39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43, 42, 12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]<br /> <br /> ' //原JS 关键代码<br /> ' for (var i = 0; i < 52; i += 1) {<br /> ' var c = Ut<i> % 26 * 12 + 1,<br /> ' u = 25 < Ut<i> ? heigth / 2: 0,<br /> ' l = cnavas1.getImageData(c, u, 10, heigth / 2);   // 将某个小区块的乱码原图赋值给变量l<br /> ' cnavas2.putImageData(l, i % 26 * 10, 25 < i ? heigth / 2: 0); // 将在乱码原图扣下来的小部分按顺序拼接到CRC2D_2中<br /> ' }

ji验图片还原.e (6.04 KB, 下载次数: 71)

2022-10-4 19:28 上传

点击文件名下载附件
JY图片还原

2457232177

看看               

浪子110

码库吗.......................

刘鑫1994

666666666666666    楼主大赞

已注销571294

这是干什么的

a1540

6666666666666666666666666666

a1540

66666666666666

wjswzj0

感谢分享，很给力！~

字小白

支持开源~！感谢分享

396384183

包后是打乱顺序的图片

深圳梦

支持开源~！感谢分享