本帖最后由 featmellwo 于 2022-5-4 16:22 编辑
分析仅供学习研究，请勿使用于非法用途
最近发现超星针对题目做了字体加密，闲来无事研究了一下。
如图可以看到字体是被加密了一部分
加密字体上右键审核元素看到 class 包含了一个font-cxsecret,我们看下源码
源码中发现字体的base64，我们尝试解码还原成.ttf格式
使用字体查看工具打开看下信息，可以直接看到这个ttf包含哪些字以及他的基本信息
将ttf解析成xml()
由于之前没有研究过ttf所以百度了一手ttf文件结构，大家可以看这个(https://blog.csdn.net/blueangle17/article/details/23750999)
如图映射结果是一致的说明不是修改映射关系来加密字体的
如果映射结果没有变化的话那可能是修改了图元数据，我尝试将他的unicode还原成中文发现确实是加密后的字体，基本上可以理清楚超星的加密是修改了此字体图元数据，所以显示成未加密的字。
我们接下来尝试解析并还原加密文字
由于超星每个网页的ttf数据都是不同的，并且只有部分字体加密，所以我们需要先找到一份完整的ttf文件,根据字体查看工具发现是用的字体是
SourceHanSansCN-Normal Version 1.000;PS 1;hotconv 1.0.78;makeotf.lib2.5.61930
直接百度找一手源文件，然后解析成xml查看图元信息是否一致
超星加密的ttf某个字图元数据
[Asm] 纯文本查看 复制代码 <TTGlyph name="uni6408" xMin="47" yMin="-74" xMax="957" yMax="837">
<contour>
<pt x="757" y="339" on="1"/>
<pt x="528" y="339" on="1"/>
<pt x="528" y="215" on="1"/>
<pt x="757" y="215" on="1"/>
</contour>
<contour>
<pt x="528" y="400" on="1"/>
<pt x="757" y="400" on="1"/>
<pt x="757" y="516" on="1"/>
<pt x="528" y="516" on="1"/>
</contour>
百度下载的字体ttf图元数据
[Asm] 纯文本查看 复制代码 <TTGlyph name="uni4E89" xMin="47" yMin="-74" xMax="957" yMax="837">
<contour>
<pt x="757" y="339" on="1"/>
<pt x="528" y="339" on="1"/>
<pt x="528" y="215" on="1"/>
<pt x="757" y="215" on="1"/>
</contour>
<contour>
<pt x="528" y="400" on="1"/>
<pt x="757" y="400" on="1"/>
<pt x="757" y="516" on="1"/>
<pt x="528" y="516" on="1"/>
</contour>
我们可以看到 uni6408是用的是 官方uni4E89的图元数据
查看对应文字 【搈】=>【争】
没毛病，那这样我们基本上已经理清楚了超星的加密方式
然后就是如果还原字体了，我的思路是用原版的ttf的图元数据做一个字典，然后反推加密的字体
[Python] 纯文本查看 复制代码 def yh_mapping():
keylist={}
with open('yh.xml') as f_baes:
xml_base = f_baes.read()
s_base = xml_base.split("</TTGlyph>")[:-1]
for i in range(0, len(s_base)):
lists_base = []
contour = re.findall('<pt (.*?)/>', s_base[i])
name=re.findall('name="(.*?)"',s_base[i])[0]
for j in range(0, len(contour)):
x = re.findall('x=\"(.*?)\"', contour[j])
y = re.findall('y=\"(.*?)\"', contour[j])
on = re.findall('on=\"(.*?)\"', contour[j])
lists_base.append(x[0] + y[0] + on[0])
keylist[name]=hashlib.md5("".join(lists_base).encode('utf8')).hexdigest()
print(keylist)
with open("map.txt", "w") as f:
f.write(json.dumps(keylist))
这个代码的作用是将原版ttf的字体图元数据拼接并且md5生成唯一标志,然后与其unicode编码相对应,然后我们就得到了一个原版的编码=>唯一标志的json文件
接下来处理超星的ttf,将他的图元数据以同样的方法处理,然后根据图元数据生成的唯一标志比较，将原版的unicode对应进去
[Python] 纯文本查看 复制代码 def font_mapping(b64_code):
with open("map.txt", "r", encoding="utf-8") as f:
keys=json.loads(f.read())
kes_sign_list={}
for i in keys:
kes_sign_list[keys[i]]=i
lists_base_all = []
keylist={}
text_font = TTFont(BytesIO(base64.decodebytes(b64_code.encode())))
text_font.save("font.ttf")
text_font.saveXML("font.xml")
with open('font.xml') as f_baes:
xml_base = f_baes.read()
s_base = xml_base.split("</TTGlyph>")[:-1]
for i in range(0, len(s_base)):
lists_base = []
contour = re.findall('<pt (.*?)/>', s_base[i])
name=re.findall('name="(.*?)"',s_base[i])[0]
for j in range(0, len(contour)):
x = re.findall('x=\"(.*?)\"', contour[j])
y = re.findall('y=\"(.*?)\"', contour[j])
on = re.findall('on=\"(.*?)\"', contour[j])
lists_base.append(x[0] + y[0] + on[0])
keylist[name]=hashlib.md5("".join(lists_base).encode('utf8')).hexdigest()
lists_base_all.append(lists_base)
keys_list={}
for i in keylist:
keys_list[i]=kes_sign_list[keylist[i]].replace("uni","\\u").encode("utf-8").decode('unicode_escape')
return keys_list
函数传入超星的加密base64,返回加密ttf unicode所对应的解密字体,效果如图所示
最后将加密数据带入计算得出解密后的文本
总结: 超星所使用的字体加密 通过修改字体的图元数据使A字的字形变成了B字的字形，虽然他看上去是B字但是复制的时候还是A字
相关代码，文件已放附件，由于原版字体文件放入后超过3m所以有需要得可以自行百度下载
编写较乱，各位看官还请多见谅 | 
[复制链接]
发表于 2022-5-4 16:23
