怎么从已知的blob url获取到真实文件地址？

不可能。
blob url 其实应该叫 Object URL，这类URL是由内存中的 Blob 对象经由 URL.createObjectURL 函数生成的，属于 Blob 对象在你的机器上临时性的地址，与该 Blob 的内容、来源没有任何关系，只用于对内存中的资源提供一个外部访问链接。
虽然不知道你为什么要获取资源的真实地址，想知道真实地址只能在浏览器的网络监听工具辨认哪个请求是你的目标资源，从而获得地址。不过你就算知道了真实地址又有什么用呢，想保存图片办法有千千万，除非你想攻击放图片的服务器。