用JavaScript获取网页中的js、css、Flash等文件
邮箱：主页：
版本：1.01
初始发布日期：2005.08.29
最后更新日期：2005.09.28
目录
二、从e书或网页中获取文件的一般步骤
三、从e书或网页中获取链接进来的css文件
四、从e书或网页中获取链接进来的js文件
五、从e书或网页中获取flash文件
六、从e书或网页中获取背景音乐文件
七、从e书中获取图像文件
最近我又听到有人抱怨用minikillebook反编译电子书，只能得到html网页，得不到e书中的js、css、flash、背景音乐等文件。其实只要各位对javascript代码有所了解，就算只用已经公开发布的ctrln，要得到e书中的这些文件也不是很难。
事先声明：
1、下面所有方法均基于javascript，因此可能会给人绕圈子的感觉，效果也无法与直接调用ie非公开接口的iecracker、killebook相比。不过这样正好平衡：对于有意通过反编译学习他人做书经验的好学者，用javascript本身就是一个练手的过程，而这种方法又很难用于批量反编译，因此做书的人也不必产生过多的担忧。杀鸡取蛋的事俺是不做的，哈哈……
2、为了便于使用，下面给出的javascript写得都很傻瓜，所有url分析工作都交给代码完成，各位只要会按ctrl+c、ctrl+v键就好。但是自动化操作毕竟有其极限，对于大多数网页来说用这些代码应该可以搞定，但是如果碰到搞不定的网页，还是要靠人工对html代码进行分析。在分析时如果碰到加密网页，可以用ctrln的“html片段”功能，对加密html进行解码。在源代码中查找链接时，可以用搜索功能快速定位。
3、现在基于ie内核的电子书基本上通过自定义协议插件实现，对javascript协议插件的支持程度不一，因此如果代码在某些电子书上出现错误，请不必奇怪。
4、除了用于反编译e书，这些代码在平时浏览正常网页时也有用，如用来抓网页中的falsh文件。
5、所有代码均在windows xp sp2下测试通过，其它环境我没试，不过估计ie版本不能低于6.0。
6、所有代码均为我的原创，个人可以免费使用，网站转载、商业牟利请先。
从e书或普通网页中获取各种文件的步骤基本相同，只是需要输入的javascript代码不同：
- 启动ctrln。这是为了防止电子书或网页禁用快捷键。如果你确认快捷键没有被禁，可以省略这一步，在第3步直接按ctrl+n键。
- 打开电子书或ie，进入引用了需要抓取的css、js、flash等文件的页面。注意这里必须是真正的页面，不能是frame。后面会谈到如何判断frame及如何进入frame页面。
- 将ctrln的“快捷键行为”设置为“弹出新窗口”，然后用鼠标在欲抓取的网页上点一下，再按下ctrl+n键，弹出新的ie窗口，里面显示的内容与欲抓取的页面内容相同，地址栏上显示有页面的url。
- 在弹出的ie窗口中，根据需要将对应的javascript代码（后面会给出）复制、粘贴到地址栏上，然后按回车键即可。
对于ie 6，第一次运行javascript代码可能会在地址栏下弹出一个黄条，提示这段代码被阻止运行，点一下黄条，选择“允许阻止的内容”，然后再重复步骤3、4，即可看到结果。
javascript本身提供了获取外部css文件内容的接口，因此在前述一般步骤的步骤4中，将下面内容复制、粘贴到ie地址栏上，然后按回车键即可看到内容：
javascript:str='';c=document.stylesheets;for(i=0;i<c.length;i++){o=c[i];if (o.href=='')continue;str+='========== ';str+=o.href;str+='<br><xmp>\n';str+=o.csstext;str+='</xmp><br><br>\n';};document.write(str);
如果当前html页面没有链接到外部css文件，则步骤4完成后无反应或显示一个空页，这时可以检查一下页面的html源代码进行确认。如果当前页面链接了多个css文件，所有css文件内容都会显示出来，格式经过ie排版后可能和原始css代码不同，但是效果绝对相同。如果只显示出css文件的文件名，下面无内容，则说明e书没有把这个css打包进去。
对于某些电子书，也可以试试下面这段代码：
javascript:str='<html><head><base href="';str+=document.url;str+='"></head><body><br>\n';c=document.stylesheets;for(i=0;i<c.length;i++){o=c[i];if (o.src=='')continue;str+='<a href="';str+=o.href;str+='">';str+=o.href;str+='</a><br>\n';};str+='</body></html>';document.write(str);
这段代码自动对网页进行检查，如果网页中嵌入了css文件，则自动显示出css文件的下载链接，否则显示一个空页或无反应。在链接上点鼠标右键再选“目标另存为”菜单，即可将文件保存到硬盘上。如果不能保存，可将js文件的url复制到地址栏上，然后按回车试试。不过如果注册表项hkey_classes_root\cssfile\shell下面有open、edit等子项，则获得的css代码会直接在open或edit子项指定的程序中打开而不是提示存盘。这种方法的适用范围远远不如前面直接显示的方法，不是所有电子书都能用的，但只要能用，得到的绝对是原汁原味的css代码。
javascript没有提供获取js文件内容的接口，因此首先要对注册表进行改造：运行regedit，定位到hkey_classes_root\.js，在它下面增加两个字符串类型的值：
content type＝application/x-javascript
perceivedtype＝text
如果修改的时候不放心，可以参考hkey_classes_root\.css的缺省设置，它们只是content type的值不同。注册表改造是一次性的工作，改完就不用再动。
在改造完成后，用ctrln抓取js文件的步骤与前述一般步骤相同，在步骤4中，将下面内容复制、粘贴到地址栏上，然后按回车键即可看到内容：
javascript:str='<html><head><base href="';str+=document.url;str+='"></head><body><br>\n';c=document.scripts;for(i=0;i<c.length;i++){o=c[i];if (o.src=='')continue;str+='<a href="';str+=o.src;str+='">';str+=o.src;str+='</a><br>\n';};str+='</body></html>';document.write(str);
这段代码自动对网页进行检查，如果网页中嵌入了js文件，则自动显示出js文件的下载链接，否则显示一个空页或无反应。在链接上点鼠标右键再选“目标另存为”菜单，或直接点链接；即可将文件保存到硬盘上。如果不能保存，请先确认是否已经按照上面说的方法对注册表进行过设置；如果还不行，可以将js文件的url复制到地址栏上，然后按回车试试。
比较怪异的是用ebook workshop做的e书（页面url以ada99:开头），在地址栏上敲入js文件的url然后回车，会直接显示出js文件内容及其执行结果，需要点“查看->源文件”菜单才可以获得原始js文件代码。不过这种书一般都用unebookworkshop反编译了吧？
对于flash这种嵌入对象的文件，直接下载就可以，因此在前述一般步骤的步骤4中，将下面内容复制、粘贴到地址栏上，然后按回车键即可看到内容：
javascript:str='<html><head><base href="';str+=document.url;str+='"></head><body><br>\n';c=document.all;for(i=0;i<c.length;i++){o=c[i];if(o.tagname!="object")continue;sih=o.innerhtml;nd=document.createdocumentfragment();nd.appendchild(document.createelement('<bod></body>'));nd.firstchild.outerhtml=sih;no=document.createelement(nd.firstchild.outerhtml);document.body.appendchild(no);str+='<a href="';str+=no.src;str+='">';str+=no.src;str+='</a><br>\n';};str+='</body></html>';document.write(str);
这段代码自动对网页进行检查，如果网页中嵌入了flash对象，则自动显示出swf文件的下载链接，否则显示一个空页或无反应。在链接上点鼠标右键，选“目标另存为”，即可将文件保存到硬盘上。如果直接点击链接，则会显示出flash画面。
我经常看到有人问：“怎样抓取网页上的漂亮flash？”，其实答案就是这么简单，平时上网俺也经常用这段代码抓flash，不过需要注意：如果页面镶嵌在frame中，则需要突破frame进入真正的页面中才能使用这段代码。另外这段代码使用了createdocumentfragment方法，只能在ie 6上运行。
现在还有一种很极端的电子书：整本书只有一个网页，里面嵌入了一个flash文件作为目录，点击flash中的链接，则转入其它flash文件，即真正的内容藏在一堆flash文件里。对于这种电子书，用上面的代码一次只能抓到一个flash，需要逐步点进去才能抓全，有的甚至要用flasm反编译出抓到的flash文件的运行脚本，再从脚本中找出它所链接的其它flash文件的文件名（俺都是很卑鄙地直接搜索.swf），然后将文件名转成绝对url，即可生成下载链接。例如已知某flash文件的绝对url为http://ebook/pic.swf，则用下面的代码可以单独下载此文件：
javascript:document.write('<a href="http://ebook/pic.swf">右键另存为</a>');
这种方法每次都要改url，当然比前面说的方法麻烦，但是有时候也只能用这种方法。顺带一提，flasm还真是个好东西，某些flash文件在脚本中限制该文件只能在网络上播放，不能从本地硬盘播放，也可以用它去除这种限制。
背景音乐文件可以象flash一样直接下载，因此在前述一般步骤的步骤4中，将下面内容复制、粘贴到地址栏上，然后按回车键即可看到内容：
javascript:str='<html><head><base href="';str+=document.url;str+='"></head><body><br>\n';c=document.all;for(i=0;i<c.length;i++){o=c[i];if(o.tagname!="bgsound")continue;str+='<a href="';str+=o.src;str+='">';str+=o.src;str+='</a><br>\n';};str+='</body></html>';document.write(str);
这段代码自动对网页进行检查，如果嵌入了背景音乐，则自动显示出背景音乐的下载链接，否则显示一个空页或无反应。在链接上点鼠标右键，选“目标另存为”，即可将文件保存到硬盘上。
注意背景音乐一般隐藏在frame中（否则一换页面音乐就被打断了），如果弹出的页面包含frame，而不是真正包含背景音乐链接的页面，就会抓不到。这时还需要按后面说的步骤进入frame中的页面。
另外有些e书为了避免单调，会一次打包进去几个midi文件，每次运行的时候随机选择一个作为背景音乐。对于这样的e书，用上面的代码只能抓到当前背景音乐。如果想抓全部，只能自己对网页源代码进行分析，组合出全部背景音乐的url，然后在地址栏上输入生成下载链接的javascript代码再回车，一次下载一个。注意在下载链接上也只能点右键后选“目标另存为”，不能直接点链接。如果实在没有本事对网页源代码进行分析，只能多运行几回、多抓几回了，正所谓“落后就要挨打”。示例：已知某音乐文件的绝对url为http://ebook/1.mid，则生成下载链接的代码为：
javascript:document.write('<a href="http://ebook/1.mid">右键另存为</a>');
在前述一般步骤的步骤4中，将下面内容复制、粘贴到地址栏上，然后按回车键即可看到内容：
javascript:z=1;strurl='';str='';function getimg(){if(strurl!=''){str+=(z++);str+='. <img src="';str+=strurl;str+='"><br><br>\n';};};c=document.images;for(i=0;i<c.length;i++){o=c[i];strurl=o.src;getimg();};strurl=document.body.background;getimg();c=document.all;for(i=0;i<c.length;i++){o=c[i];if(o.tagname=='table'||o.tagname=='td'){strurl=o.background;getimg();};if(o.tagname=='area'){strurl=o.href;getimg();};};document.write(str);
上面这段代码会把网页中能够找到的图片全部顺序显示出来。如果觉得图片太多看起来不方便，或有某些小图片看不清，也可以用下面这段代码显示图片链接，点击链接才显示图片：
javascript:z=1;strurl='';str='';function getimg(){if(strurl!=''){str+=(z++);str+='. <a href="';str+=strurl;str+='">';str+=strurl;str+='</a><br>\n';};};c=document.images;for(i=0;i<c.length;i++){o=c[i];strurl=o.src;getimg();};strurl=document.body.background;getimg();c=document.all;for(i=0;i<c.length;i++){o=c[i];if(o.tagname=='table'||o.tagname=='td'){strurl=o.background;getimg();};if(o.tagname=='area'){strurl=o.href;getimg();};};document.write(str);
由于代码限制，隐藏在页面js、css代码中的图片用上面的两段代码不能抓取，这时只能自己手工对html代码进行分析，在地址栏上直接输入图片的绝对url再回车，也能显示出图片。
另外由于javascript协议插件的能力限制，上面两段代码都没有剔除重复链接，所以如果用这两段代码去抓bbs页面上的图，看到一大堆相同的图片时请不要诧异。
在图片或链接显示出来后，只有极少数e书中的图片可以直接另存为原始格式，绝大多数只能获取解码成bitmap后的图片，方法为：在图片（注意是图片，不能是链接，链接必须点进去显示出图片）上点右键，选“图片另存为”菜单，即可将图片保存成bmp文件，文件名缺省是“无标题.bmp”，需要手工改名。如果url中指定的文件不是bmp，而是jpg、gif或png等，则还需要用acdsee等软件将保存下来的bmp转换成要求的格式。jpg还好说，gif、png的透明色需要手工处理，动画gif干脆就不要想了。
注意：如果只是对文件进行改名，没有对文件格式进行转换，在ie中将会显示不出图片。
平时上网的时候，也可以用上面的代码抓取所浏览网页的背景图片，这个时候选“图片另存为”，一般都能保存成原始格式。
从上面的叙述可以看出，在不使用ie内部接口的情况下，抓取图片可能是最麻烦，但效果又最差的一件苦差使。记得当年我就是因此一怒之下开始咬牙分析ie内核源代码的，还好最后终于获得了回报。不知道在看了上面的说明后，会不会有人血性大发，也走上当年我那条路？嘿嘿嘿……
上面给出的所有javascript代码都是针对当前页面的，也就是说，只有当前页面中真的包含音乐文件、flash文件，才能抓到所需的文件。如果是frame，就必须进入frame中的页面，才能抓取。
检测当前页面是否是frame，最简单的办法就是按前述一般步骤进行操作，然后在步骤4中，将下面内容复制、粘贴到地址栏上，然后按回车键：
javascript:str='<html><head><base href="';str+=document.url;str+='"></head><body><br>\n';c=document.all;for(i=0;i<c.length;i++){o=c[i];if(o.tagname!='iframe'&&o.tagname!='frame')continue;str+=o.tagname;str+=' : <a href="';str+=o.src;str+='">';if(o.name=='')str+=o.src;else str+=o.name;str+='</a><br>\n';};str+='</body></html>';document.write(str);
这段代码自动对网页进行检查，如果嵌入了frame（包括iframe），则自动显示出frame中的页面链接，否则显示一个空页或无反应。直接点击链接，即可进入相应的页面。
为了保证通用性，上面的代码只对第一层frame进行检查，这对iframe来说问题不大，因为不会有几个正常人会去玩嵌套iframe；但对于普通frame来说，嵌套的可能性还是很大的，而上面的代码需要一层层点进去才能见到嵌套frame，未免有点麻烦。解决的办法就是：如果用上面代码显示的全是frame，没有iframe，则可以用下面的代码显示全部嵌套frame：
javascript:str='';function getframe(c,i,j){for(i=0;i<c.length;i++){o=c[i];for(k=0;k<j;k++)str+=' ';str+='<a href="';str+=o.location;str+='">';if(o.name!='')str+=o.name;else str+=o.location;str+='</a><br>\n';no=o.document.frames;if(no.length>0)getframe(no,0,j+1)};};getframe(document.frames,0,0);document.write(str);
这段代码自动对网页进行检查，显示出嵌套frame中所有页面的链接及嵌套关系，没有frame则显示一个空页或无反应。直接点击链接，即可进入相应的页面。注意如果页面中含有iframe，则上面的代码可能会出错，所以才要先用第一段代码检查一下有没有iframe。
如果网页中采用了js代码对frame进行检测，导致网页不能脱离frame运行，则为了获得嵌入frame页面中的内容，可以在用上面的代码显示出frame页面链接后，直接在页面链接上点右键选“目标另存为”，保存出html代码后再手工编辑或用textforever等工具辅助编辑。
minikillebook v1.04以前的版本存在一个疏忽：我光想到处理frame，忘记处理iframe，因此在某些人中开始流传这样一种说法：将网页嵌入iframe，即可避免被minikillebook反编译。在v1.04出来之后，这种说法就真的只能成为传说了。
q：如果按下ctrl+n键后，弹出的ie窗口没有菜单、地址栏，怎么办？
a：从ctrln ver 1.03开始，提供一个可以打开/关闭的“高级界面”，通过里面的“script命令”功能，可以直接将要执行的javascript代码推送到ie窗口中执行，不用再在地址栏输入。
q：如果e书起来后禁止了windows的复制、粘贴功能，上面的js代码好长，不想一个字符一个字符敲，怎么办？
a：从ctrln ver 1.03开始，提供一个可以打开/关闭的“高级界面”，通过里面的“script命令”功能，可以直接将要执行的javascript代码或url推送到ie窗口中执行，不用再在地址栏输入。如果您写了自己的javascript代码，也可以将它加到ctrln.spt文件（纯文本文件）中，这样以后可以在script命令选择窗口中直接选择。
附录 版本更新记录
version 1.01
按照ctrln ver 1.03的新增功能，对文档进行了修订。
上一篇： JS日历 推荐
下一篇： 烧肉放什么调料才香了让人回味无穷呢