PLOST

有道做了个编程大赛，之前是出了系列的谜题让大家玩：http://www.youdao.com/nanti/mi 在#里玩了一会，众志成城，还快就都做出来了。

今天搜了一下，原来还有人用破解的办法获得答案的：http://initiative.yo2.cn/archives/639837

过程大概是：

1.发现submit答案的时候，没有向服务器提交数据

2.反编译.swf，没有找到线索

3.有道使用phprpc传答案

4.dump浏览器内存

5.用其中一道题的答案去查找答案的位置

比较强大，然而主要还是有道使用明文把答案保存在客户端内存中了，用md5的话会不会更好呢……

==========================================================

我也dump开了看了一下，原来已经改成md5的了：

<?xml version=”1.0″ encoding=”utf-8″ ?>
<data radius=”220″ a=”320″ b=”170″ skey=”youdao.nanti.mi”>
<question src=”questions/q1-pr0vz.faafwe0balg.swf” answer=”d95679752134a2d9eb61dbd7b91c4bcc” lowcase=”true” visible=”true”>涓€鏍风殑浜虹墿</question>
<question src=”questions/q8jfaloel.f-foz932fp.swf” answer=”e373a9be7afbfa19aa17eaa54f19af88″ lowcase=”true” visible=”true”>婀栬竟鐨勫洖蹇?/question>
<question src=”questions/q4.ao-faepzmz052moq.swf” answer=”42d470aa848c771c6522022a5e974f97″ visible=”true”>鍗遍櫓涔嬪湴</question>
<question src=”questions/q30zptw-qibq.qa0wq.swf” answer=”32cf0cc69e2926a5b08af3b0ba55bf01″ visible=”true” locked=”true”>鐏槦鏂?/question>
<question src=”questions/q5zpaqa.eop2-f-qe4.swf” answer=”efc6bf9e2b8b129a9993d5a047fc4de9″ visible=”true” locked=”true”>鍗氬涓殑绾跨储</question>
<question src=”questions/q6pk0ltix.04.-af.swf” answer=”c073fa741d3a971c2d313181f8da6c3b” visible=”true” locked=”true”>IT鐮佸啘鐨勭暀瑷€</question>
<question src=”questions/q70a9f-zfdalqrexc65o.vz.swf” answer=”673f998eee0a2f765db92508fa764b4f” lowcase=”true” visible=”true” locked=”true”>鏇插緞閫氬菇</question>
<question src=”questions/q909fa-.aewpq20oq.swf” answer=”853ae90f0351324bd73ea615e6487517″ visible=”true” locked=”true”>鎵嬫満璇嶅吀鐨勫府鍔?/question>
<question src=”questions/q10090af0zvalzp-f.4.swf” answer=”5522a9f9025362ee789a8b325ec4d627″ visible=”true” locked=”true”>鍙よ瘲涓殑鏁板瓧</question>
<question src=”questions/q2pa.q-afwpa0wew.qp.swf” answer=”dd93c55ead6ddae77ca1ec55b3f75d0c” visible=”true” locked=”true”>褰╅搩鍖呮湀</question>
<question src=”questions/q1109zg7tp.aflqre0f-aw.w2.swf” answer=”ab3f0cdfceb7d7cdeaa88d92ead11174||3230826db3c66e8ea2b8a45ecb5d94ac” visible=”true” locked=”true”>鍜屾櫤鐜茬殑鑱婂ぉ</question>
<question src=”questions/q120pa.af-a.qooawp.swf” answer=”36d91499b86630d0c15eca8420c05a2d” lowcase=”true” visible=”true” locked=”true”>榛戝鏄€庢牱鐐兼垚鐨?/question>
<question src=”questions/q13-zf0w2pouoo-rzlf0.f43.swf” answer=”771553ca4056964fed00821b30b0ef7a||7aa0f7f427a14e35504924e0ccab9c9a” visible=”true” open=”15″ locked=”true”>Morse鐨勭櫥褰?/question>
<question src=”questions/q1409-.falz-fa.2aof.swf” answer=”7d6b0d579e7e98a9539aca3955eb3d43″ visible=”true” locked=”true”>閿欒鐨勫彿鐮?/question>
<question src=”questions/q160pa0fag.q-azafwe.swf” answer=”c9122fd7bae0681b62a39ddfc1c7fb19||b5c0b187fe309af0f4d35982fd961d7e” visible=”true” locked=”true”>鏁板涔嬬編</question>
<question src=”questions/q17-32zflg0z.gzzfpqert.swf” answer=”34fd9191610f6453a83128594da52fe0″ lowcase=”true” visible=”false”>娈嬬牬鐨勭敾鍗?/question>
</data>

SWFTools提供了一系列将各种文件转成swf的工具：

• font2swf.exe
• gif2swf.exe
• jpeg2swf.exe
• pdf2swf.exe
• png2swf.exe
• wav2swf.exe

具体的功能就顾名思义了。

其中把pdf转成swf的工具就是pdf2swf了。在命令行中运行pdf2swf src.pdf des.swf一般能满足需求。而命令行参数可以通过pdf2swf -f得到：

• -h , –help                      Print short help message and exit              打印帮助信息
• -V , –version                Print version info and exit                        打印版本号
• -o , –output file.swf         Direct output to file.swf. If file.swf contains ‘13568621′ (file13568630.swf), then each page指定输出的swf文件名
• -p , –pages range             Convert only pages in range with range e.g. 1-20
  or 1,4,6,9-11 or

  指定转换的页面范围，使用的页码描述方法与打印机打印文件时候的选页一样

• -P , –password password       Use password for deciphering the pdf.指定打开pdf的密码
• -v , –verbose                 Be verbose. Use more than one -v for greater effect.转换时输出详细的内容
• -z , –zlib                    Use Flash 6 (MX) zlib compression.使用Flash 6的zlib压缩机制
• -i , –ignore                  Allows pdf2swf to change the draw order of the pdf. This may make the generated允许程序修改pdf的绘制顺序，可能会导致结果与原来有差异
• -j , –jpegquality quality     Set quality of embedded jpeg pictures to quality. 0 is worst (small), 100 is best (big). (default:85)设置转换其中的jpeg图片的质量，从0到100，默认值是85。
• -s , –set param=value         Set a SWF encoder specific parameter.  See pdf2swf -s help for more information.  设置SWF转码时候的参数，具体参数可以用pdf2swf -s help获取
• -w , –samewindow              When converting pdf hyperlinks, don’t make the links open a new window.        设置转换后的swf打开原pdf中的连接时使用相同的窗口
• -t , –stop                    Insert a stop() command in each page.            在每页结尾添加一个stop()命令
• -T , –flashversion num        Set Flash Version in the SWF header to num.         设置SWF所使用的flash版本号
• -F , –fontdir directory       Add directory to the font search path.                    指定字体文件所在路径
• -b , –defaultviewer           Link a standard viewer to the swf file.             指定默认的swf导航文件，用来翻页、放大缩小等等
• -l , –defaultloader           Link a standard preloader to the swf file which will be displayed while the main swf is loading.     指定默认的swf加载文件，用来显示加载进程效果
• -B , –viewer filename         Link viewer filename to the swf file.   指定swf导航文件，作用同-b
• -L , –preloader filename      Link preloader filename to the swf file.      指定swf加载文件，作用同-l
• -q , –quiet                   Suppress normal messages.  Use -qq to suppress warnings, also.  不打印普通信息，用-qq就不打印警告信息。
• -S , –shapes                  Don’t use SWF Fonts, but store everything as shape. 不使用字体，所有都转为形状。
• -f , –fonts                   Store full fonts in SWF. (Don’t reduce to used characters). 在swf中保存全部字体。
• -G , –flatten                 Remove as many clip layers from file as possible. 在文件中尽量去除影片层，合并它们
• -I , –info                    Don’t do actual conversion, just display a list of all pages in the PDF. 不做实际转换，仅显示PDF的信息。
• -Q , –maxtime n               Abort conversion after n seconds. Only available on Unix. 如果运行时间超时则退出。

---

然后看看-s都可以设置些什么：
PDF Parameters:
PDF device global parameters:
fontdir= a directory with additional fonts 指定字体目录, 与1级参数的-F相若
font= an additional font filename 增加额外的字体文件
pages= the range of pages to convert (example: pages=1-100,210-) 指定页面范围，与1级参数的-p相若
zoom= the resolution (default: 72) 指定分辨率，默认为72dpi
languagedir= Add an xpdf language directory 增加一个xpdf的语言目录，对非西欧字符有用
multiply= Render everything at the resolution 在几倍分辨率下渲染
poly2bitmap Convert graphics to bitmaps 把其中的图形转成点阵
bitmap Convert everything to bitmaps 把所有内容转成点阵（包括字体）

SWF Parameters:

SWF layer options:
jpegsubpixels=<pixels> resolution adjustment for jpeg images (same as jpegdpi, but in pixels) jpeg图片的分辨率
ppmsubpixels=<pixels> resolution adjustment for  lossless images (same asppmdpi, but in pixels) 无损图片的分辨率
subpixels=<pixels>     shortcut for setting both jpegsubpixels and ppmsubpixels 快速设置上两个参数
drawonlyshapes           convert everything to shapes (currently broken) 所有都转成图形
ignoredraworder         allow to perform a few optimizations for creating smaller SWFs 允许执行一些小优化
linksopennewwindow   make links open a new browser window 链接打开新窗口
linktarget                  target window name of new links       新链接窗口的名称
linkcolor=<color)        color of links (format: RRGGBBAA)    链接的颜色
linknameurl         Link buttons will be named like the URL they refer to (handy for iterating through links with actionscript)   链接名称与链接URL一致
storeallcharacters      don’t reduce the fonts to used characters in the output file 保存所有的字符字体
enablezlib                switch on zlib compression (also done if flashversion>=7) 使用zlib压缩
bboxvars                 store the bounding box of the SWF file in actionscript variables 在as中保存swf的区域大小
dots                        Take care to handle dots correctly 保存单点显示
reordertags=0/1     (default: 1) perform some tag optimizations 执行某些tag优化
internallinkfunction=<name> when the user clicks a internal link (to a different page) in the converted file, this actionscript function is called 内部链接函数，如果点击一个内部链接，将调用该actionscript函数
externallinkfunction=<name> when the user clicks an external link (e.g. http://www.foo.bar/) on the converted file, this actionscript function is called 外部链接函数，如果点击一个外部链接，将调用该actionscript函数
disable_polygon_conversion  never convert strokes to polygons (will remove capstyles and joint styles) 不要将笔画转成多边形
caplinewidth=<width>        the minimum thichness a line needs to have so that capstyles become visible (and are converted)           线条最低转换宽度，比这个细的线条将不转换
insertstop                  put an ActionScript “STOP” tag in every frame 在swf的每个桢中添加stop()函数
protect                     add a “protect” tag to the file, to prevent loadingin the Flash editor 增加protect标签，禁止在flash中加载该swf
flashversion=<version>  the SWF fileversion (6) 设置最低swf版本
framerate=<fps>         SWF framerate  设置桢率
minlinewidth=<width>  convert horizontal/vertical boxes smaller than thiswidth to lines (0.05)将宽度少于某值的矩形转成线条
simpleviewer     Add next/previous buttons to the SWF 使用简单的导航
animate           insert a showframe tag after each placeobject (animate draw order of PDF files) ？？？
jpegquality=<quality>  set compression quality of jpeg images 设置jpeg的压缩质量
splinequality=<value>  Set the quality of spline convertion to value (0-100, default: 100). 设置样条曲线的转换质量
disablelinks                Disable links.  禁止链接

---

在含中文的pdf转换时会遇到一些麻烦，具体的解决方法：(javaeye上的文字)
1. 下载swftools:http://www.swftools.org/download.html

下载xpdf xpdf-chinese-simplified

下载两个中文字体文件 字体文件

2 .安装swftools 至任意路径

解压缩xpdf 至任意路径

解压缩中文字体至xdpf\chinese-simplified\CMap文件夹下

3. 修改xpdf下xpdfrc文件 将cidToUnicode 等路径改为本机路径,

修改xpdf下chinese-simplified\add-to-xpdfrc文件 同上

4. 打开命令行窗口: pdf2swf -o 输出文件路径 -t 输入文件路径 -s languagedir=xpdf路径\chinese-simplified

---

有些pdf中的图形转换效果不好，会产生过多shape，这种情况下可以使用 -s poly2bitmap 的参数，将图形转成点阵。生成的swf尺寸少了。

有些使用swftools从pdf转换过来的swf，由于里面是一页一桢的，而每桢都有stop指令，因此如果要放在网页里面就需要用javascript增加控制其翻页的按钮。

样例代码：

<script language=’javascript’>

var movieObject = null;
var currentPage = 1;

function thisMovie()        //获取flash对象
{
if (movieObject == null)
{
if (navigator.appName.indexOf(”Microsoft”) != -1)
{
movieObject = window["testmovie"];
}
else
{
movieObject = document.testmovie;
}
}

return movieObject;
}

function next()           //向后翻页
{
if (currentPage < totalframes()) {
currentPage++;
thisMovie().Forward();
showpages();
}
}

function prev()          //向前翻页
{
if (currentPage > 1) {
currentPage–;
thisMovie().Back();
showpages();
}
}

function totalframes()            //获取flash的总桢数
{
if (navigator.appName.indexOf(”Microsoft”) != -1) {
return thisMovie().TotalFrames;
}
else {
return thisMovie().TotalFrames();
}
}

function showpages()           //显示当前页数
{
var t = document.getElementById(”pages”);
t.innerHTML = currentPage + “/” + totalframes();
}

</script>

HTML代码：

<body onload=”showpages();”>
<object classid=”clsid:D27CDB6E-AE6D-11cf-96B8-444553540000″
codebase=”http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0″
width=”600″ height=”800″ id=”testmovie”>
<param name=”movie” value=”1.swf”>
<param name=”quality” value=”high”>
<param name=”fullscreen” value=”true”>
<param name=”scale” value=”exactfit”>
<embed src=”1.swf” quality=”high” name=”testmovie”
pluginspage=”http://www.macromedia.com/go/getflashplayer”
type=”application/x-shockwave-flash” width=”600″ height=”800″>
</embed>
</object>
<input type=’button’ value=’Prev Page’ onclick=’prev();’>
<input type=’button’ value=’Next Page’ onclick=’next();’>
<div id=’pages’></div>

</body>

代码本身兼容Firefox和IE的，其中的区别在于，获取影片对象的时候，IE使用的是：windows["moviename"]，而FX使用的是document.moviename；而调用movie的属性的时候，IE使用属性名，比如TotalFrames，而FX使用同名的方法TotalFrames()。