本文介绍了解锁CKFinder 3.5.1的详细步骤，包括修复项目bug、整合SpringBoot问题及去除免费版使用限制等内容。
CKFinder3.5.1免费和整合springboot等相关bug修复
前言
仅供学习交流。
项目本身bug修复
■ 流异常
报错：com.cksource.ckfinder.exception.AccessDeniedException
现象：在Linux后台表现为大量文件未关闭，在win下表现为一旦图片进行了操作，删除就会异常。
原因：异常为拒绝访问，根据异常找了半天，这个异常没有价值。实际上是流没有关闭，又调用了删除，留下了一个不能访问的空壳，后续写入一样名字的文件无法覆盖就会报错。
修复：
① com.cksource.ckfinder.image.Image
反编译源码50行处插入
inputStream.close();
为
public Image(InputStream inputStream) {
if (inputStream == null) {
throw new NullPointerException("Image input stream cannot be null");
} else {
try {
BufferedInputStream bufferedInputStream = new BufferedInputStream(inputStream);
this.mimeType = URLConnection.guessContentTypeFromStream(bufferedInputStream);
this.bufferedImage = ImageIO.read(bufferedInputStream);
inputStream.close();
} catch (IOException var3) {
throw new CKFinderException("Couldn't create image from stream", var3);
}
if (this.bufferedImage == null) {
throw new CKFinderException("Couldn't process image stream - data in stream is not a valid image");
}
}
}
② com.cksource.ckfinder.cache.BackendCache
反编译源码53行处修改
public void set(String key, InputStream in) {
this.backend.writeFile(this.buildPath(key), in);
try {
if (in != null) {
in.close();
}
} catch (IOException e) {
e.printStackTrace();
}
}
还有bug的话基本上都是流的问题，无脑关就对了，然后将重新编译后的class替换jar里的内容，保持项目的干净。
■ 整合springboot相关bug
报错：Consider defining a bean of type 'com.cksource.ckfinder.config.Config' in your configuration.
现象：idea里可运行，打成jar包后，启动报错。
原因：找不到配置文件，官方demo的读取配置文件方式有误。
修复：
ckfinder.yml移到resource下。
然后文件读取改为读取流。
example.ckfinder.config.CustomConfigLoader
public Config loadConfig() throws Exception {
ObjectMapper mapper = new ObjectMapper(new YAMLFactory());
return mapper.readValue(CustomConfigLoader.class.getResourceAsStream("/ckfinder.yml"), CustomConfig.class);
}
免费过程
看下官网，打扰了，一年254美刀，且依赖于父项目也就是说需要708美刀，国外的知识付费真高，足够增购一台云服务器。
ckfinder3-3.5.1\static\ckfinder\ckfinder.js，找到这个文件。
■ 代码可读化
① 初步整理
找一个格式化js的工具，将长长的一行美化，就会发现S()方法出镜率很高，统计一下
没错了，就是它。
搜索
function S(
就会看到这个方法
function S(e) {
for (var t = "", n = e.charCodeAt(0), i = 1; i < e.length; ++i) t += String.fromCharCode(e.charCodeAt(i) ^ i + n & 127);
return t
}
网上有个逆向算法，得出了加密算法，不过没有意义，因为加密结果随机。所以根据提示加密，再从文件中查找告吹。
② 大致过滤
既然无法逆向，那么只能顺着它的方法通篇调用一遍，实在太多了，没法手动调用，遍写个正则捞出来。
1、捞一份原文放入a.txt、一份带分隔符的原文。
一段丑陋的代码，cv拼拼接接没有好好写。
S(’’)或者S("")里存在斜杆实在烦，意味着引号双引号括号都有可能属于参数中的一员，导致正则很难编写，水平有限，又不想花时间研究，只能大概搞搞，过滤出大致的内容。
@Test
public void test(){
// js内容
File file = new File("...\\ck.txt");
BufferedReader reader = null;
StringBuffer sbf = new StringBuffer();
try {
reader = new BufferedReader(new FileReader(file));
String tempStr;
while ((tempStr = reader.readLine()) != null) {
sbf.append(tempStr);
}
reader.close();
sbf = new StringBuffer(sbf.toString().replace("\\\\\\\"","[dyinghao1]"));
sbf = new StringBuffer(sbf.toString().replace("\\\\\\\'","[dyinghao2]"));
sbf = new StringBuffer(sbf.toString().replace("\\\\\"","[unchange1]"));
sbf = new StringBuffer(sbf.toString().replace("\\\\\'","[unchange2]"));
sbf = new StringBuffer(sbf.toString().replace("\\\"","[gyinghao1]"));
sbf = new StringBuffer(sbf.toString().replace("\\\'","[gyinghao2]"));
sbf = new StringBuffer(sbf.toString().replace("[unchange1]","\\\\\""));
sbf = new StringBuffer(sbf.toString().replace("[unchange2]","\\\\\'"));
String tableComment = "S\\(\"[^\"]+\"\\)|S\\('[^']+'\\)" ;
Pattern pattern = Pattern.compile(tableComment) ;
Matcher matcher = pattern.matcher(sbf.toString());
while(matcher.find()) {
int count = matcher.groupCount();
for (int i = 0; i <= count; i++) {
String ret = matcher.group(i);
ret = ret
.replace("[dyinghao1]","\\\\\\\"")
.replace("[dyinghao2]","\\\\\\\'")
.replace("[gyinghao1]","\\\"")
.replace("[gyinghao2]","\\\'");
System.err.println(ret);
//System.err.println(ret +"+'@@@@@\\n'+");
}
}
} catch (IOException e) {
e.printStackTrace();
} finally {
if (reader != null) {
try {
reader.close();
} catch (IOException e1) {
e1.printStackTrace();
}
}
}
}
③ 大致翻译
过滤完了，就是翻译，由于翻译出来的内容存在换行，用带分隔符的那一份，便于分割。
选取一份ckfinder.js文件作修改
var CKFinder = function() {
console.log(②中带分隔符的字符串粘贴过来)
function __internalInit(e) {
。。。
通过浏览器打开js文件，再打开控制台输入——
var script = document.createElement('script');
script.src = "file:///E:/code/.../ckfinder.js";
document.getElementsByTagName('head')[0].appendChild(script);
会有报错，原因是正则没有完整切割好S()里的内容，留下一些引号斜杆导致js文件不正确，一一剔除，或者好好写写正则。
便可看到翻译结果，该结果从console复制到b.txt。
④ 将翻译片替换原文
。。。又是一段丑陋的代码，总之能好好替换就行。
Test
public void test4(){
File file = new File("E:\\code\\。。。\\b.txt");
File file2 = new File("E:\\code\\。。。\\a.txt");
File file3 = new File("E:\\code\\。。。\\ck.txt");
BufferedReader reader = null;
BufferedReader reader2 = null;
BufferedReader reader3 = null;
StringBuffer sbf = new StringBuffer();
StringBuffer sbf3 = new StringBuffer();
String[] sbf2 = new String[5935];
int j=0;
try {
reader = new BufferedReader(new FileReader(file));
reader2 = new BufferedReader(new FileReader(file2));
reader3 = new BufferedReader(new FileReader(file3));
String tempStr;
String tempStr2;
String tempStr3;
while ((tempStr = reader.readLine()) != null) {
sbf.append(tempStr);
}
while ((tempStr3 = reader3.readLine()) != null) {
sbf3.append(tempStr3+"\n");
}
while ((tempStr2 = reader2.readLine()) != null) {
sbf2[j++] = tempStr2;
}
reader.close();
reader2.close();
reader3.close();
String s[] = sbf.toString().split("@@@@@");
String str = sbf3.toString();
for (int n=0; n < s.length; n++) {
if(s[n].contains("\"")) {
str = str.replace(sbf2[n], "'" + s[n] + "'");
} else if(s[n].contains("'")) {
str = str.replace(sbf2[n], '"' + s[n] + '"');
} else {
str = str.replace(sbf2[n], "'" + s[n] + "'");
}
}
sbf3 = new StringBuffer(str);
System.err.println(sbf3.toString());
} catch (IOException e) {
e.printStackTrace();
} finally {
if (reader != null) {
try {
reader.close();
} catch (IOException e1) {
e1.printStackTrace();
}
}
}
}
替换后的js通过③的方法测试一下，发现仍有十几来个报错，这个是因为引号嵌套异常。这几个没有有价值的信息，一一替换回原文即可(一般不再报错行而是往报错的上面几行找)。
然后就能得到正确的版本，接着查找限制内容。
■ 免费限制内容
① 大致看下翻译后的js文件
代码被混淆的很难阅读，并且仍然存在不少密文，对于一个前端渣渣来说，极度难受。
第一页就有这段话
This is a demo version of CKFinder 3 Hello fellow cracker! We are
really sad that you are trying to crack our application - we put lots
of effort to create it. + Would you like to get a free CKFinder
license? Feel free to submit your translation!
百度翻译一下
这是CKFinder 3的演示版
你好，伙计们！我们真的很难过，你试图石皮解我们的应用程序-我们付出了很多努力来创建它。
+您想获得免费的CKFinder许可证吗？请随时提交您的翻译！
呃。。。些许尴尬，惭愧，摸摸头，继续。。。
② 免费禁用删除
被禁用了删除功能，并且未曾调用任何的删除接口，说明是前端限制。
全文查找，不存在这行字，说明不在前面翻译的译文里，又或者被二次加密了，只能通过查看删除的elements，大致定位弹窗的代码。
<button data-ckf-name="DeleteFiles" title="删除" tabindex="-1" class="ckf-toolbar-item ckf-toolbar-button ckf-toolbar-item-focusable ui-btn ui-icon-ckf-file-delete ui-btn-icon-notext ui-corner-all">删除</button>
获取到关键字段DeleteFiles，统计一下，只有6个，方法一一查看，。。。方法虽少，但是代码艰涩难懂，最后定位到两个方法，一个n是真正的删除方法，一个i是动态追加删除方法。
去除里面的action内容，最后发现n去除了这个删除没反应了。
function n(e) {
e.finder.request('folder:getActive').get('acl').fileDelete && e.data.toolbar.push({
type: 'button',
name: 'DeleteFiles',
priority: 10,
icon: 'ckf-file-delete',
label: e.finder.lang.common.delete,
action: function() {
e.finder.request('files:delete', {
files: e.finder.request('files:getSelected').toArray()
})
}
})
}
接着浏览器打断点看走向什么时候弹窗，浪费了一段时间无功而返。
接着搜索files:delete，只有7个
一一查看
setTimeout，好家伙，就是它了。删！！！
③ 免费上传只能10个文件限制
The number of files per folder after the upload cannot exceed 10 in demo mode.
一回生两回熟，直接搜索’msg’，只有几个，一一查看。
一样，msg后面的内容二次加密，再加上这段代码里面有10，就该敏感的认为它就是限制，方法内的内容，删！！！。
④ 免费每隔几分钟就会弹窗
举一反三，刚才搜索’msg’ 的时候其实已经看见了，删！！！。
⑤ 免费板木又文字
查看elements
<h2 style="margin:-1px auto 0;" class="ui-title" role="heading" aria-level="1">This is a demo version of CKFinder 3</h2>
显式style，直接搜margin:-1px auto 0，轻松找到
<%= message %> 修改， 随便定义一个名字。
完成。
原文js对应的地方
① 直接放出对应位置
省去翻译，直接放出原文js对应的位置
② 免费禁用删除
删！！！
setTimeout(function () {
e.$el.toolbar(e.toolbarOptions), e.$el.toolbar(S(" TRGEQCwINO{MIJF^V")), t.mobile.resetActivePageHeight(), e.$el.attr(S('4QWCY\x14YPZ\x10JP/- "6'), e.name), e.finder.fire(S("&SGFFIM_\x14LBTSGQ"), {
name: e.name,
page: e.page
}, e.finder)
}, 0)
③ 免费上传只能10个文件限制
删！！！
var n = o.request(S(";ZTRZ3{%&0\x0635:,$?")).where({
"view:isFolder": !1
}).length,
c = {};
c[S(";QNY")] = [S("E\0<9"), S("\x17d\x7fclox"), S("\x17el"), S("7LCBKY"), S("(K\\M"), S("&STQ[XI"), S('A16$5"'), S("9\\@M"), S(">X#9847"), S("\x14ddmc`y"), S(";KVIO32"), S("B`g"), S(",VS"), S("-XYIK"), S("\rqs`a*")][S(":V]M")](function (e) {
for (var t = "", n = 0; n < e.length; ++n) t += String.fromCharCode(e.charCodeAt(n) ^ n + 18 & 255);
return t
})[S(".E_X\\")](" "), n + s.length > S("5\x07\x07") && o.request(S("1VZUYYP\x02PT]S"), c);
var d = -(n - S("<\f\x0e"));
d < 0 && (d = 0), s.splice(d, s.length)
④ 免费每隔几分钟就会弹窗
删！！！
window[S("\x11av`\\xc}klzp")](function () {
var e = {};
e[S("*F_J")] = [S(">l !;"), S("1\\H"), "f", S("0R_WQ"), S("<LSD9#! "), S("!JM"), S("!f`kFCO@U"), "4"][S("\x1fM@R")](n)[S("\x19ptus")](" "), t.request(S("@%+\"(*!}!',$"), e)
}, S("\x18**+,-.")), O = !0
⑤ 免费板木又文字
改！！！
template: t._.template(S("\x17$q(;oigsE\x1c\0NEWANF\x13\x07\x1a\\U\x0eNEE]\x13\x04\x0e\x14\t\x04\x1c\x07\x1bQXML!&'ca{zh {t"))
改为
template: t._.template('<h2 style="margin:-1px auto 0;"><%= 到此一游 %></h2>')
最后
这样，即免费完成。
扫一扫
3086
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
