2021年3月那个 49tk_1130.exe 的签名日期是 3 月 17 日
我解压后用 sigcheck 看了一眼，签名者是一家 2019 年注册在杭州的公司。安装包大小 28.7 MB，比同期的 49tk_1126 大了将近 5 MB。
昨天凌晨两点，我在旧笔记本的 D 盘翻到一个 2021 年 3 月的安装包残留，文件名是 49tk_1130.exe。
我点开那个文件的时候，Windows 提示“此应用可能无法在你的电脑上运行”。我想起三年前帮朋友装 49tk 图库，他用的还是 Win7，安装目录里有一个叫 jm365.work1.7.6安装 的文件夹，里面躺着七八个版本的 dll。那晚我关掉窗口，顺手把残留的注册表项导出到了一个 txt 文件里，一共 47 条。
后来我又在几个论坛的存档帖里看到有人讨论 49图库在线免费下载 的哈希校验问题，有人说 2021 年 11 月那个版本安装后比之前多了 3 个计划任务，我没有亲自验证，但这个数字我记在了笔记本里。
说实话，这类图库工具的安装包生态比大多数人想的要乱——这不是安全警告，只是一个观察者的偏见。下面的卡片是我这两年断断续续攒下的碎片，每一条都有具体的文件名、时间或版本号。
我解压后用 sigcheck 看了一眼，签名者是一家 2019 年注册在杭州的公司。安装包大小 28.7 MB，比同期的 49tk_1126 大了将近 5 MB。
他截图给我看，那个快捷方式指向 C:\Users\Public\Pictures\49tk\cache。我让他删掉，第二天又出现了。后来发现是安装目录里一个叫 49tk_helper.exe 在跑。
有人贴了 2022 年 8 月的一个安装日志片段，里面显示“写入注册表 HKCU\Software\49tk 共 23 项”。我顺着这个线索查了三天，只找到 19 项，剩下 4 项在 64 位视图里。
我去打印材料，他电脑右下角挂着 49tk 图库的悬浮窗，我问他怎么装的，他说“儿子给弄的，说这个版本稳定”。我看了一眼关于页面，确实是 2.3.7，构建日期 2020-12-01。
就是我开头说的那个导出文件。里面有一条路径指向 D:\Tools\49tk\temp，但我那台旧电脑根本没有 D 盘。这说明安装程序写死了某个默认路径。
那个帖子只有 9 条回复。楼主说他的 Chrome 主页变成了一个导航站，最后一条回复是“检查安装目录下的 49tk_update.dll”。我下载样本看了，里面确实有主页写入的逻辑。
我在虚拟机里重装了三遍，第一遍直接点“下一步”，装完发现 C 盘多了 1.2 GB 的素材缓存。第二遍我按了 Alt 键，那个“自定义安装”按钮才浮出来。
我在互联网档案馆的 Wayback Machine 里搜到的，那个页面底部有一行小字：“安装包更新于 2022-08-16，md5 前六位 3f7a2c”。我在本地没找到对应的文件，但这串字符我抄在便签上。
她让我帮忙看看能不能用。我插进隔离机，用 7z 解压，发现里面的 setup.exe 创建时间是 2019 年 9 月 4 日，比官网上最早的版本还早半个月。我没敢运行。
这是我在 2022 年 11 月的一次安装里抓到的。日志保存在 %TEMP%\49tk_install.log，一共 213 行，其中第 87 行到第 94 行全是 license 相关的错误码。
那个人说他在某浏览器里点“开始下载”没反应，换了一个才成功。我看了一下他的 UA，是 Chrome 78，太老了。
最活跃的文件是 cache.db，从 2021 年 3 月到 2022 年 6 月，它被写了 1,847 次。每次写入平均间隔 6 小时。这说明后台有个东西在定时跑。
我叫江晚，在一家做数字取证的小公司写分析报告。白天看日志，晚上看安装包，这个站是我放笔记的地方。我对 49图库资料免费打开热门话题 这类讨论感兴趣，不是因为结论，而是因为过程里那些具体到文件名和时间的碎片。这个站不会给你“安全/不安全”的结论，我只记录我看到的版本号、路径和日期。如果你也攒了一堆类似的截图或日志，欢迎发我邮箱，我挑有意思的整理成卡片。
“安装程序不是魔法，它写下的每一行注册表都是一份自白。”—— 摘自 2022 年 11 月 14 日我自己的笔记本第 43 页，旁边贴着一张 RegEdit 截图
另外，如果你也在用旧机器测试兼容性，可以看看我之前整理的 国外免费浏览器推荐，里面有一个 2022 年的测试环境清单，虽然不是专门为 49tk 写的，但有些 UA 参数可以参考。