ben de dediğiniz şekilde yapılamaz diye düşünüyordum.browser güvenliği resmin üzerinde oynama yapmaya izin vermemeli. sizin paylaştığınız örnekte yapılan işlemler sadece persist için kordinat almakta kullanılıyor(en azından ben o şekilde yapıyordum) ama işlemi yine sisteme yükledikten sonra persist yapıyor.
@olyanren işin mantığını açıklarsa sevinirim.tabi ticari sır derse o başka