實戰 IE8 開發人員工具

今天整理我收藏的漫畫的時候發現 風雲3 少了兩集（486、487），這對於收藏者來說基本是不可忍受的；

從風雲一到三，應該一集也不能少的；

決定上網去找找，不過溜達一圈常去的分享論壇，由於時間太長了而且多半都是放在網盤裡的以前

所以不是沒有了就是網盤到期了；

看來只能去找線上的了；還好很快找到一個線上的雖然不是特別高清晰的，不過忍了起碼品質還可以還可以看

不過沒有下載，這麼多頁要一頁一頁的翻下去，還不能郵件儲存，屏蔽了右鍵、而且身為搞軟體的如果一頁一頁的去

Copy 圖片也太丟人顯眼了；

正好最近裝了ie8，裡面不是有個開發人員工具嗎？據說不錯，實驗實驗了看來，就當練手了；

一、分析得到需要html 資訊

按F12 啟動開發人員工具

用選擇介面元素功能（Ctrl+b） 選擇承載漫畫的 img 標籤；

如下：Html標籤\箭頭按鈕；然後點擊一下網頁裡的圖片 ok

我們找到 id=pic-show-area 的img 標籤看 src

http://comictelecom-qy.ktxp.com/comicdata3/f/fy3/487/jy001wsg.jpg

猜測一下在瀏覽器輸入，

http://comictelecom-qy.ktxp.com/comicdata3/f/fy3/487/jy002wsg.jpg

木有圖片

沒有看來沒那麼簡單

繼續分析……

看看第二頁漫畫的 src

http://comictelecom-qy.ktxp.com/comicdata3/f/fy3/487/jy002evl.jpg

哦！原來是這樣；明顯後三位是，隨即的或者什麼沒有規律的

為了防止盜用的？我是搞企業管理軟體的這個就不太明白了；

查看源碼，沒有發現 id=pic-show-area 大概是某個js 動態建立的；不管他

我是來找圖片 url 的至於這個img標籤怎麼出來的我不太關心；

二、使用探查器

【按開始設定檔】按鈕、在網頁上按 F5 重新整理，直到網頁載入完成，停止

得打如的結果，按時間排序、找到一個類似的代碼！！！；看著很像就是他了下面的 loadPic 函數耗時 15.63

以我的經驗判斷一般這種設定src 的函數時間耗時不可能很短的......

三、發現並分析指令碼

雙擊，進入一個js程式碼片段中、搜尋找到 pic-show-area 就是他了

重點：原來是這裡設定的 src，找到了；

$("pic-show-area").src=current_pic_server+hex2bin(pic[A]);

這行代碼的意識大家應該看懂了；用 hex2bin 把 pic 數組中的變數變成真正的 url

關於 Pic 數組，在頁面源碼裡可以看到，我早就看見，不過可以無視，這種東西如果叫加密的話

pic 數組代碼如下：

var pic = new Array();pic[0] = '2f636f6d696364617461332f662f6679332f3438372f6a793030317773672e6a7067';pic[1] = '2f636f6d696364617461332f662f6679332f3438372f6a7930303265766c2e6a7067';

......很多剩下的省略

四、編寫測試指令碼&執行測試指令碼

複製到ue 裡一轉換得到的就是 /comicdata3/f/fy3/487/jy001wsg.jpg 這是加密？？

Ok 我們只要執行一行代碼就可以了；

迴圈解碼所有的 pic 拼一個大串； ok 放置到剪貼簿裡；

既然已經提供了 hex2bin 咱們還是利用一下吧；

在開發人工具，指令碼這裡執行多行指令碼

代碼如下：

var s = "";for (var i = 0; i < pic.length; i++) {    s = s + current_pic_server + hex2bin(pic[i]) + "\n";}window.clipboardData.setData('Text', s);

執行 OK

粘貼到記事本 我們得到下面的結果

http://comictelecom-qy.ktxp.com/comicdata3/f/fy3/487/jy001wsg.jpg

http://comictelecom-qy.ktxp.com/comicdata3/f/fy3/487/jy002evl.jpg

。。。略

 

Save 成 487.lst

啟動，天朝盜鏈最nb的【迅雷】、匯入下載列表，下載成功；

接下來在去搞 486 收藏全部湊齊了，呵呵高興，不過對漫畫站咱站長先賠禮了，小生真的沒時間一頁一頁的copy；

如果本漫畫站，站長要求撤下本文，請通知一聲,我的郵箱在本blogs 上方的圖片中......

END.最終

寫道這裡各位看官一定會有所感觸，JVAVSCRIPT 太不安全了、不過這是事實

比如被禁用的按鈕了，禁止複製了，資料校正了、反正用js 實現的一切和安全相關的東西本來也都是沒啥用處的

js只是用來提升使用者感受的、並不是一個真正的安全的語言，尤其是在瀏覽器中啟動並執行時候，即使不藉助開發著工具，在地址欄仍然是可以敲入進行執行的

所以即使是 ajax 盛行的今天，各位開發人員也不要忘記了瀏覽器中 JS 並不是安全的，最起碼瀏覽器使用者有對他的100%的控制權，而且這一技術很容易被掌握；

 

本篇文章只是為了練習和學習開發著工具，如果有人利用這一技術或方式製作如批量下載器一類的危害被分析網站利益的一切事宜，或者去做其他不道德或違法的事情與本作者無關、

 

作者：曲濱 2009-4-4 23:46:07