KRPano资源分析工具使用说明（KRPano XML/JS解密 切片图批量下载 球面图还原 加密混淆JS还原美化）

软件交流群:571171251（软件免费版本在群内提供）

krpano技术交流群:551278936（软件免费版本在群内提供）

最新博客地址:blog.turenlong.com

限时下载地址：http://pan.baidu.com/s/1kVRW9AR

版本更新历史

1.2.0（2017.1.4）

1.新增：预览功能，krpano项目/普通网页可以无需打开服务器直接在工具中浏览
2.新增:输入框中增加了右键菜单"粘贴"
3.新增：krpano项目强力加密功能
4.修正：解密时无法获取到krp字符串，却提示解密成功并保存的错误
5.修正：本地路径有时候显示不正确的bug
6.修正：打开链接有时候在地址栏中出现undefined的bug
7.修正：某些时候下载切片图时卡住不动的bug
8.修正：无法正常解密1.95版本的xml的bug

1.1.0（2016.12.11）
1.新增：批量下载多个链接的切片图支持

2.新增：批量解密支持：新增了解密XML/JS并替换，解密文件夹中所有XML/JS并替换功能

3.新增：从XML中分析出所有的切片网址
4.新增：合并图片出错时的一些错误提示
5.优化：现在开始新的任务前会把当前页面重置到预览区重置到空白页
6.优化：优化了log展示效率
7.修正：某些https网站无法正常访问的问题
8.修正：合并切片图时，文件夹中含有多个不同的切片图出错的问题
9.修正：1.19-pr7与1.19-pr8解密js文件出错的问题
10.修正：下载tiles，v,h大于10时无法全部下载的问题
11.修正：某些时候关闭窗口弹出错误提示框的问题

1.0.0 (2016.12.4)

第一版

软件功能介绍

KRPano资源分析工具具有以下特性：

1.分析保存网站资源，包括查看网站资源树形（平铺）结构，单个资源文件实时打开，整站资源批量保存，资源过滤筛选保存等功能

2.一键解密被KRPano加密的XML文件

3.一键解密被KRPano加密后的JS文件

4.解密/美化被加密或混淆的JS文件

5.KRPano网站切片图批量下载

6.KRPano切片图一键还原球面图

7.批量下载多个网址的内容

8.网站实时浏览，支持前进后退，打开链接（简化版本浏览器）

9.打开本地目录

10.强力加密全景项目，防止破解XML

下载&安装

最新软件下载地址：http://blog.turenlong.com

下载完成后，你可以得到一个安装包文件：

双击即可进行安装，安装完成后，会在桌面自动生成快捷方式图标。

双击改文件即可打开软件。

软件整体界面介绍

软件打开后，界面如下所示

 

1．在网址区域，你可以输入http或者https开头的网址后，按回车键即可打开网址, 前进后退按钮可以对网站浏览的历史记录进行操作。除了网址外，也可以打开本地的文件目录

2．打开网址后，你可以在资源管理区域查看，保存网站的资源文件

3．当你在资源管理区域点击相应的文件或文件夹后，会在详细信息区域显示你所点击文件的具体信息

4．预览区域为当前网址的具体内容，你可以像正常浏览网页一样对网页进行浏览

5．下方区域展示了一些日志信息

软件特性:网站资源分析保存

KRPano资源分析工具可以分析网站（不限于KRPano制作的网站，任意网站均可）的资源结构，例如，我们在网址框中，输入一个全景网站，输入完成后，点击回车，即可浏览网站。

http://vr.pacificparkbrooklyn.com/park_stills.html

单击资源查看器中的文件夹图标，我们可以看到整个网站的架构图如下：

树形视图&平铺视图

资源查看器的空白位置右击鼠标，可以看到上下文菜单，你可以选择刷新资源或者切换平铺视图/树形视图，下图为网站的一个树形视图，保留了网站的树形结构目录：

平铺视图可以不显示目录结构，直接显示网站全部资源，这对于分析资源非常有用。

资源筛选过滤

在资源查看器的上方，有一个文本框，可以用来筛选过滤资源，即对文件名进行筛选，只显示匹配的文件

资源过滤支持正常的文件名匹配，正则表达式匹配和通配符匹配

 

例如在刚才的平铺视图中，我们希望查看网站所有的jpg文件，可以在筛选框中输入jpg，输入完成后，点击回车，即可查看所有的jpg文件了。

如果你希望查看文件名中包含s的js文件，则可以考虑使用正则表达式（正则表达式以/为开头和结尾）:/s.*?js/

如果你希望查看以ppb开头的png图片，则可以使用通配符（通配符以英文引号"开头和结尾）："ppb*.png"

网站资源保存

在资源查看器中，你可以选择文件或者目录进行单个或者批量保存，如下图所示：

保存完成后，会有消息框弹出，询问是否要打开保存的目录。

网站资源本地打开预览

在资源查看器中，你可以选择文件或者目录进行打开，打开操作会使用本地系统的默认文件打开方式进行操作。

你也可以打开文件所在的目录，这个在平铺视图中确定文件位置比较有用。

复制文件/目录本地路径和URL

在资源查看器中，可以复制文件的本地路径和URL，对文件夹也同样适用。

打开文件所在的网址

在资源查看器中，你可以打开链接，在预览区域查看。例如我们可以打开网站中的一个图片资源，在预览区域查看

软件特性:KRPano加密XML/JS一键解密

KRpano网站中，有一些XML文件是被加密的，我们可以使用KRPano资源分析工具进行解密。

例如在刚才的网站中，我们可以查看其中一个名为ppb_stills.xml的XML文件。

可以看到文件被加了密：

我们只需要鼠标在该文件的位置上单击鼠标右键，可以看到右键菜单有一项为解密XML/JS，点击该选项，即可进行解密。

解密成功后，会弹出保存窗口，提示你进行保存

保存成功后，我们即可对解密后的文件进行查看了：

同理，我们也可以对js文件进行解密，例如webvr.js已经进行了加密

通过类似上述的方式，即可成功解密加密后的js文件。

软件特性:KRPano切片图批量下载

KRPano资源分析工具支持批量下载全景网站的全景切片图，例如下面的一个网站

http://vr.firstep.cn/dawa/lvyou/pano/honghaitanlangdao/tour.html

首先我们先在资源查看器中的筛选框中，输入xml，查看该网站的全景xml文件：

在tour.xml文件中，我们可以看到全景图的地址如下所示

四个不同的地址对应不同分辨率的图像，可以根据需要选择，我们可以选择一个网址，输入到我们的网址框中。

如果你不确定网址的相对路径和绝对路径，可以参考日志中出现的地址进行填写:

输入完成后，点击回车。

点击回车后，KRPano资源分析工具可以根据提供的地址，分析所有的切片图，并进行下载。一般根据网速的不同，下载速度也会有所不同，你可以再日志窗口中查看的下载的进度

下载完成后，你就可以在资源查看器中进行查看了，可以选择批量保存，或者查看单个图片

支持批量下载了多个链接的切片图

例如可以同时输入多个切片网址（空格或者换行符隔开），

http://****/1.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
http://****/2.tiles/%s/l3/%v/l3_%s_%v_%h.jpg
所有图片会按照服务器的存放方式保存

软件特性:KRPano切片图拼接球面图

对于下载完成的切片图，可以对这些图片进行拼接，还原为球面图。

操作十分简单，只需要在上一步所下载的切片图目录上，单击鼠标右键，选择还原全景图即可。

点击过以后，KRPano资源分析工具便会自动拼接所有图片，还原为球面图，你可以再日志窗口中查看还原进度，当还原完成后，会弹出提示窗口，你可以打开文件夹查看还原后的图片。

软件特性:JS美化解密

JS美化解密功能可以使混淆加密的JS文件进行重新还原美化。

我们以https://www.2345.com/网站为例，

首先在网址框中输入网址，浏览该网站

在筛选框中输入js，过滤出js文件

我们打开54511.js文件进行查看，可以发现JS进行了字符串编码混淆

我们右击鼠标，选择美化JS

美化成功后，会弹出提示窗口，询问是否保存，保存成功后，可以看到还原后的JS如下所示:

软件特性:多网址批量下载

KRPano资源分析工具支持多网址批量下载，这对于一些有规律链接的资源下载非常有用。

例如在https://www.2345.com/存在以下的图片链接：

https://www.2345.com/i/banner1_20161125.jpg

https://www.2345.com/i/banner1_20161131.jpg

https://www.2345.com/i/banner2_20161118.png

我们可以把这些网址输入到网址框中，以空格隔开：

输入完成后，点击回车，在资源查看器中便可以看到三个文件下载了下来

软件特性:强力加密KRPano项目

KRPano资源分析工具1.2版本加入了强力加密KRPano项目的功能，相比KRPano自带的加密，强力加密使得KRPano项目难以被破解，可以有效保护XML，全景图片资源。

加密具有以下特性：

1.KRPano主JS文件加密，防止一些关键的密钥信息泄露

2.XML/JS文件二次加密，有效防止工具自动解密

3.切片图片防拼接，采用不可逆的方式对图片的进行混淆，使得无法被拼接还原成全景图

4.反调试技术，使得浏览器开发者工具无法正常调试加密的项目

5.域名限制，仅允许在指定的域名运行

6.随机密钥，每次加密的结果均不相同

使用方法

---

提示：加密会修改项目中的文件，请提前保留好项目源文件

1.打开KRPano资源分析工具，点击网址栏右侧打开本地文件夹图标，找到本地项目所在位置：

2.本地项目打开后，可以在左侧的资源查看器中查看到项目

提示:项目文件夹不要存放多份tour.js的备份文件/或者index.html的备份文件（确保仅放一份正在使用的tour.js/index.js)，否则软件可能错误的加密某个备份文件，导致出错

3.右键点击Top文件夹，选择加密KRPano项目

4.会弹出如下的加密设置

1）项目所在目录会自动根据右键菜单对应的文件夹自动填充

2）可以配置图片防还原，需要提供切片图所在的文件夹位置

可以通过右键菜单-复制本地路径获取到切片图位置，然后复制到加密设置中

       

5.可以配置域名限制，使得项目仅允许运行在指定的域名之下

提示：如果想提升保护效果，建议开启域名保护

例如，使项目仅运行在www.example.com域名下，则可以在设置中填入：

www.example.com

如果需要允许example.com的任意子域名运行项目，则可以写为：

.example.com

支持多个域名，用空格隔开即可：

www.example1.com www.example2.com

4.配置完成后，点击确认即可进行加密，加密成功后，会提示可以进行预览，点击确认会进行预览。预览成功则说明加密成功

提示：如果使用了域名限制，则预览可能不成功，可以上传到服务器进行测试

提示：如果路径中有中文名称，则预览可能不成功，可以上传到服务器进行测试

5.加密完成后，打开项目目录可以发现tour.js主JS文件已经被加密，无法获取到krp字符串等关键信息

项目目录下的KRPano的XML和JS插件也完全被加密

图片文件名称全部被混淆，自动化程序难以进行拼接还原

同时，当解密者想要通过浏览器调试分析攻破加密时，会触发反调试机制，陷入无限循环，无法进行分析