http://devdiy.org.ru/blog/index.php zh-cn http://devdiy.org.ru/blog/post/50/ vincehsu <admin@yourname.com> Wed, 16 Dec 2009 04:55:20 +0000 http://devdiy.org.ru/blog/post/50/ 原博客所在服务器由于某些原因被永久封停，pkZine的站点也被殃及，重新转入新服务器，丢了大半个月的数据……
今天重新上线，还不太稳定，有小部分内容正在设法恢复，希望大家继续支持和关注。 ]]> http://devdiy.org.ru/blog/pkzine-v2/ vincehsu <admin@yourname.com> Wed, 11 Nov 2009 12:38:29 +0000 http://devdiy.org.ru/blog/pkzine-v2/
为纪念pkZine走过一周年，特地重新制作了全新的图标和外观，支持用户自定义颜色，提供丰富多彩的界面选择，您可以拥有与众不同的专属pkZine。优化搜素功能后的pkZine比想象中更强大，遇到无法识别的文件，可使用静态、动态搜索SWF功能，多线程提取SWF，高速、不卡死，全面替代传统SWF吸取软件。
Tags - pkzine ]]> http://devdiy.org.ru/blog/pkzine-buy-reg/ vincehsu <admin@yourname.com> Tue, 10 Nov 2009 09:20:36 +0000 http://devdiy.org.ru/blog/pkzine-buy-reg/
2.填写订单中必要的内容，注册用户名、机器码（硬件编码）、联系邮箱等，并选择自己喜爱的付款方式后“确定”；


3.核对订单内容准确无误后“确认订单”，如需修改则返回上一页修改；

4.根据选择的付款方式不同，出现相应的点击付款按钮，点击该按钮进入支付网关，根据提示完成付款即可；

5.成功付款完毕后，中国共享软件注册中心会发送订单成交的通知邮件到您的联系邮箱，并通知作者发送注册码；
6.耐心等待作者处理订单，并在邮箱中收取注册码和最新版本的软件，一般处理订单时间在24小时内，如超过该时间仍未收到注册码，请到官网留言或给作者email。
Tags - pkzine ]]> http://devdiy.org.ru/blog/insideview-restroe-obfuscated-code/ vincehsu <admin@yourname.com> Mon, 02 Nov 2009 07:43:56 +0000 http://devdiy.org.ru/blog/insideview-restroe-obfuscated-code/ 浅析乱序代码的分析方法
关键字：乱序 分析 反汇编 InsideView

本文涉及的InsideView和相关文件下载：
点击这里下载文件
代码乱序的实现方式：
    代码乱序是将一系列的代码序列分散打乱分布在PE映像中，中间穿插跳转指令以及不改变环境的垃圾代码，从而扰乱正常分析流程。一般的来讲，连接指令以无条件的跳转jmp、变形的短跳转call、对称的条件跳转指令（[jz、jnz]；[jc、jnc]…）等实现，前提是不改变其他环境以免破坏代码正常功能。当然，也可以先保存环境，再使用破坏环境的条件跳转或通过SEH跳转等方式，然后再恢复先前保存的环境，这种先保存再恢复的实现方式必然有成对的指令模版。归根结底，连接指令是不会改变其他环境的。

代码乱序的还原方法：
    我们知道连接指令是不改变其他环境的，因此我们可以逐行分析代码，记录不改变环境的跳转，将分散乱序代码合并实现乱序的还原。代码乱序的还原方法可分为动态和静态两种，动态还原以OllyDbg为例，可利用调试器自身的反汇编引擎和脚本来实现，由于脚本和跟踪执行的效率问题，这种方式存在一定的局限性，比如动态分析时不方便比对。而静态还原首先需要一个反汇编引擎来分析指令，然后根据设定的过滤条件，将不会改变其他环境的连接跳转过滤，根据指令执行顺序，线性重排，这种方式实际上是半自动的条件反汇编。

乱序分析实例：
    下面以本人测试某反汇编引擎的中间产物InsideView为例，实现代码乱序的分析还原。在InsideView中打开example.cv.exe，程序会从入口处显示默认反汇编结果，如图：


    例子很简单，就是现实2次消息框，从InsideView可以看到，从00409149处起至000040916F止，相关代码被jmp、jne、je等乱序了，不利于分析。可以看到乱序代码中包含了无条件跳转jmp、成对的条件跳转（jne/je…）、伪装的call，这里勾选右边选项的所有过滤条件，由于指令不多，反汇编行数可以适当减少，比如填入20，避免无关代码干扰，单击Process过滤反汇编结果，可以看到过滤后的代码一目了然了：
  
对比一下（过滤前）：
00409149  jmp 00409159h
0040914B  push 00h
0040914D  jne 0040915Fh
0040914F  je 0040915Fh
00409151  push dword ptr [0040A988h]
00409157  jmp 00409169h
00409159  push 00h
0040915B  js 00409151h
0040915D  jns 00409151h
0040915F  call 00405118h
00409164  call 00409171h ;maybe fake jmp
00409169  push dword ptr [0040A984h]
0040916F  jmp 0040914Bh
过滤后：
00409159  push 00h
00409151  push dword ptr [0040A988h]
00409169  push dword ptr [0040A984h]
0040914B  push 00h
0040915F  call 00405118h
可以看到，过滤后的代码地址并不连续，但实际上显示的是真实的执行顺序，在实际应用中完全可以结合OllyDbg的动态调试，根据过滤结果在关键点下断避免被猥琐掉耐心。
    单击Restore恢复初始状态，或则手动取消所有过滤器选项，以免影响下次分析，接下来我们来看看Code Virtualizer的乱序，这个例子中Code Virtualizer虚拟过的函数为00409144  call 00408600h，我们在此行上双击，进入该call的反汇编结果：
00408600  jmp 0041A1B6h
00408605  mov esp , E1A83C07h
0040860A  mov ecx , 65C31480h
0040860F  pop edx
00408610  mov dl , BFh
00408612  stosb
可以看到第一行就是一个无条件跳转去VM，双击它，来到：
0041A1B6  push 00419D13h
0041A1BB  jmp 00414EECh
0041A1C0  retf
压入数据，进入VM执行，继续双击0041A1BB  jmp 00414EECh，进入真正的处理过程：
  
粗略一看，基本上是jmp和伪装call组合的乱序，勾选右边的过滤器Filter JMP和Filter Fake CALL，代码比较多，Disassemble Lines选100好了，单击Process得到结果：
  
比较一下，一个完整的清晰的VM Handler出现在面前，要进一步分析VM也变简单了。

再来看看NoobyProtect的乱序分析，手里没Key跑不起主程序做不了实验品，只好用NoobyProtect v1.6.7.0个人版带的SEKeygen.exe来测试了。打开之后如图：
  
乍一看，完全看不懂，代码极度猥琐，没关系，一步一步来，双击进入第一行的伪装call，来到：
00776DE6  jne 00776D9Ch
00776DE8  jmp 00776D9Ch
00776DEA  std
可以看出，这里是乱序连接指令，继续双击跳转到：
00776D9C  lea esp , dword ptr [esp+04h]
00776DA0  jl 00776D5Eh
00776DA2  jnl 00776D5Eh
00776DA4  into
00776DA5  retf
00776DA6  mov dword ptr [esp] , edi
00776DA9  jne 00776E23h
00776DAB  je 00776E23h
有成对条件跳转出现，勾选右边的Filter Junk Jump后Process过滤：
  
现在的代码要明朗的多了，可以看到程序进行了大量的堆栈操作，具体干啥了请自行结合OllyDbg分析。
    补充说明一下InsideView的各项功能：
Code View内显示代码反编译结果，凡是跳转指令，可以双击或回车进入该跳转，Code View内有右键弹出菜单，
1.Disassemble from here，从选中行开始反汇编；
2.Save Result，保存反汇编结果到文本文件；
3. Copy selected lines，复制选中的内容到剪贴板。
Filter选项中Filter JMP对应过滤无条件跳转jmp，
Filter Junk Jump对应过滤对称条件跳转，
Filter Fake CALL对应过滤伪装的Call跳转，
Disassemble Lines为需要反编译的代码行数。
History中显示用户反编译的历史，双击可以回到指定地址的反汇编结果，也可以使用“-”“+”回溯或向前，与OD操作类似。
Virtual Address to disassemble可填入需要反汇编的虚拟地址，对指定地址反汇编。
Process按钮进行反汇编，
Restore按钮恢复初始化，
Save Result按钮保存反汇编结果。
    InsideView只是研究反汇编引擎的一个中间产品，功能上仍有欠缺，代码写得很乱很糟糕，就不开源献丑了。实现原理只是对反汇编代码进行分析，根据给定的条件，逐步跟随跳转指令的操作地址进行线性过滤，过滤条件的设定值目前是硬编码，不保证百分之百正确，有可能会过滤真实的代码，需要人工干预给与正确的条件组合。原理并不复杂，欢迎山寨类似分析工具，但你不能拿InsideView改个名换个外观说是你的成果。
    本文只是实现了基本的代码乱序还原方法，对代码变形和VM没有讨论，实际上，代码的变形和VM都脱离不了x86的指令集的本质，x86计算机上运行的程序无论如何变化，最终执行的依然是x86指令，如果可以动态匹配指令变形模版，则可以进一步过滤以实现变形和VM的还原分析。
    从前，为了体现技术的强大，程序员往往花费很多精力去优化精简代码，试图以最小的代码量实现最好的功能，现在，为了保护强大的技术，程序员不必再去优化代码，代码写得越臃肿越好，越乱越不容易被破解，目前软件保护工具的乱序、变形、VM等，说穿了就是一个化简为繁的过程，很显然Cracker们需要的是一个化繁为简的利器，需要一个强大的能过滤各类条件、能匹配指令模版的条件反汇编工具，而且最好还拥有比OllyDbg更完善的动态调试功能。
    期待大牛的诞生……

Vince Hsu
2-Nov-2009

「原创文章，转载请保持完整」


Tags - insideview ]]> http://devdiy.org.ru/blog/post/46/ vincehsu <admin@yourname.com> Wed, 30 Sep 2009 17:00:27 +0000 http://devdiy.org.ru/blog/post/46/ 2009-10-04 活动圆满结束，谢谢关注。
http://www.unpack.cn/viewthread.php?tid=40984&extra=page%3D1
http://www.520du.cn/bbs/viewthread.php?tid=14428&extra=
http://www.52ba.cn/bbs/thread-31181-1-1.html

以上3个论坛发放，数量有限，每个论坛配额20枚，共60枚，发完即止。
先到先得，注意看清帖子内容，超编的不算。
Tags - give ]]> http://devdiy.org.ru/blog/post/45/ vincehsu <admin@yourname.com> Wed, 30 Sep 2009 15:54:48 +0000 http://devdiy.org.ru/blog/post/45/
v2.0开始提供3种解析方式：
1.默认方式解析：按照pkZine识别数据库，识别已知的EXE杂志，自动选择单纯静态解析或动态辅助解析，对EXE杂志进行完全解包，还原所有原始多媒体数据。

如果EXE杂志需要动态辅助分析，则会有如图的提示，当用户选择确定后，pkZine会自动加载EXE，用户只需将杂志完全翻阅一遍，pkZine会自行分析静态解包所需的参数。

翻阅结束后，关闭杂志会有如下提示：

按下确定进入静态解析，同普通静态解析过程一样，完成对杂志的解包。
2.静态搜索SWF：忽略EXE杂志编译器，强制搜索EXE文件中的SWF文件，只对未加密EXE有效。在默认方式解析失败时可选择此方式解包。
3.动态搜索SWF：忽略EXE杂志编译器，自行启动EXE进入进程搜索模式，开启线程高速搜索内存中的SWF文件，可用于替代FLASH吸血鬼类似功能，对多数EXE有效。在默认方式解析和静态搜索SWF均失效时可选择此方式解包。

如上图，选择动态搜索后pkZine将自行启动EXE进入进程搜索模式，搜索内存中的SWF文件，在该模式下用户使用热键Shift+Alt+S可再次搜索目标内存，使用热键Shift+Alt+X退出进程搜索模式并自行结束EXE杂志。

注意：开启动态搜素后，必须使用热键退出动态搜索状态方可进行其他操作。
Tags - pkzine ]]> http://devdiy.org.ru/blog/post/44/ vincehsu <admin@yourname.com> Sun, 27 Sep 2009 12:16:56 +0000 http://devdiy.org.ru/blog/post/44/

单纯的静态反编译开发周期长，不利于维护，新版将引入动态分析引擎辅助反编译。
pkZine从此进入静态反编译为主，动态分析为辅，动静结合的反编译时代。

新版预计在十一期间发布，为了庆祝国庆60周年，新版发布同时，pkZine将在电子杂志相关论坛发放公共版v1.9注册码，总额60枚，使用v1.8+的硬件编码兑换，有效期为注册电脑的终身。具体分配与活动详情还在策划中，敬请关注。
Tags - pkzine ]]> http://devdiy.org.ru/blog/post/43/ vincehsu <admin@yourname.com> Tue, 18 Aug 2009 09:16:05 +0000 http://devdiy.org.ru/blog/post/43/

您可以通过点击“>>”按钮保存pkZine的默认输出文件夹，以后每次运行默认将文件解包到该文件夹中，方便用户管理。
您可以点击“高级设置”，进入进阶选项界面，将有如下显示：


您可以勾选“使用命名规则命名输出子文件夹”，则pkZine解析结果将存放于自动命名的子文件夹中。命名规则如下，
内置宏名称有以下4种：

%exename%代表杂志EXE文件名；
%year%代表当前年份；
%month%代表当前月份；
%day%代表当前日期；
命名规则中可含有中、英文字符，数字等，命名规则中不能含有 \ / : * ? " < > |
例1：解析杂志名称为“瑞丽3期”，今年是2009年，现在是8月18日，命名规则写为“%month%月_%exename%”,则输出子文件夹为“8月_瑞丽3期”；
例2：解析杂志名称为“瑞丽8期”，今年是2009年，现在是8月18日，命名规则写为“[%year%-%month%-%day%]%exename%”,则输出子文件夹为“[2009-8-18]瑞丽8期”；
您可以选择是否解析全部文件或解析部分用户指定的文件，在如下界面中点击相应的设置即可：





如图所示，您还可以选择是否启用闪客工具箱详细设置，此设置主要用于解析分离资源打包的闪客工具箱，若您的杂志是一个EXE文件和若干独立的SWF、MP3等文件的集合，则启用该功能，在如下界面中添加需要解析的独立SWF、MP3，再单击“解析分离包”继续，若您的杂志只是单一的EXE文件，直接单击“解析单文件”，或则关闭该设置，直接按默认方式解包：


解包后有的文件可能不是本来的真实的文件后缀，比如有文件是temp.pf，pf是未知的文件，不能被正常打开，而实际上该文件内核是swf，您可以启用文件核心分析对结果进行智能重命名，此功能将帮助用户识别真实的文件后缀，智能重命名。如temp.pf将会被重命名为temp.pf.swf。更名相关信息可以在“+”详细日志中查看。


Tags - pkzine , 教程 ]]> http://devdiy.org.ru/blog/post/15/ vincehsu <admin@yourname.com> Tue, 18 Aug 2009 09:10:01 +0000 http://devdiy.org.ru/blog/post/15/ pkZine最新注册版本：v2.1.1.911 new!
pkZine最新公共版本：v2.0.1.859
pkZine offical support MSN：pkzine【at】gmail.com
pkZine测评结果：(PChome四星推荐，100%无毒无插件，100%绿色软件，率先兼容Windows7)
        
          
本地下载：
点击这里下载文件
华军软件园远程下载
将pkZine生成的DXR转DIR所需的dirOpener最新版：
点击这里下载文件

想立即使用最新版功能？点击购买注册码
可能是用户对注册流程不太熟悉，常有下单后未付款的情况发生，现将简要购买流程说明如下：
1.打开以上链接，填写订单内容：用户名、机器码、邮箱以及选择支付方式，单击“确定”，
2.确认订单内容正确后单击“确认订单”，如有问题可以“修改订单”，
3.在支付费用页面下方的支付方式中单击“>>XX支付<<”按钮，按相应的支付方式付款后，系统会在后台通知作者发送注册码，
4.作者收到通知后向用户发送注册码完成注册。

致各位用户：
    pkZine最新版优先对注册用户发放私有链接，公共版将会在稍后公开下载，请收到私有链接的注册用户不要对外发散，优先享受最新的产品服务是您的权益。在正常情况下，公共版将低于注册版一个发布周期，即注册用户第2次更新后，公共版第1次更新，注册用户第3次更新后，公共版第2次更新……感谢各位的支持，本人将尽力为大家提供更好的软件产品。pkZine无任何时间限制，未注册版提取解包过程与使用者运气挂钩，您可以无限制的尝试解包，如果您运气够好即可提取全部文件。您的人品和运气不用付费。

根据用户要求开通以下支付方式，以下支付方式需要支出额外的渠道代理费，以下为各渠道费率：
手机钱包　　　　      +55%      声讯币支付　　　　　+55%      互联星空支付平台　　+35%
手机充值卡支付　　   +25%      盛大点卡支付　　　　+10%      神州行支付　　　　　+25%
腾讯商城平台 　　　  +20%
由于渠道代理费较高，请用户购买时妥善选择支付方式。

预告榜：
...

2009-11-11 pkZine ver2.1.1.911
  +  添加IEBook v3.2解包支持；
  +  添加若干杂志的识别标识；
  +  添加皮肤美化相关控制内容，可自由调节色相、饱和度等；
  +  添加新版SWF文件标识；
  +  动态搜索开启时自动最小化到托盘，防止窗口被侦测，添加动态搜索SWF工作指示灯；
  *  更换主程序图标；
  *  更新用户手册pkZine.chm；
  *  重写全部主界面代码，微调UI布局，解决皮肤美化的兼容性问题；
  *  修正静态搜索SWF中无法正确解析的一个错误；
  *  修正ZMaker使用utf-8编码时特殊字符的解析错误；
  *  优化SWF搜索速度；
  *  优化代码结构，修正若干隐性小问题；
完全优化后的多彩纪念版，解决兼容性问题，提取速度更快，可自由调节界面颜色制定自己喜爱的颜色，动态搜索时键盘上Scroll Lock灯会作为搜索指示灯闪烁，快闪时搜索，结束后慢闪数次，全面替代传统吸取工具。


2009-10-01 pkZine ver2.0.1.859
  +  添加是否启用皮肤的选项以解决某些环境的假死问题；

2009-09-30 pkZine ver2.0.1.858
  +  添加皮肤美化，重新调整UI布局；
  +  引入动态分析引擎；
  +  引入动态搜索SWF功能；
  +  添加Vika Reader Client解包；
  +  结合动态分析引擎，添加AGE Flash Packer v1.4支持；
  +  添加某些版本Zinemaker的支持；
  *  调整详细日志显示细节；
  *  修正静态搜索SWF不全的问题；
  *  修正读取默认设置的一个错误；
  *  修正若干小问题；

2009-08-18 pkZine ver1.9.1.811
  +  添加Jugglor解包；
  +  添加Caislabs EBook Reader解包（支持v1.7+，v1.6以下老版本已有其他工具解包）；
  +  添加PocoMaker某未知版本的识别解包；
  +  添加闪客工具箱详细设置，可对分离资源进行解包；
  +  添加保存设置的模块，设置保存在xml文件中，仍然保持绿色软件；
  +  添加默认输出文件夹的保存功能，用户可以指定默认的输出目录；
  +  添加使用命名规则命名输出子文件夹功能，用户可以按命名规则指定输出子目录；
  +  添加解析结果文件类别选取功能，可选解析全部或部分用户指定的文件；
  +  添加文件核心分析对结果进行智能重命名的功能，辅助用户识别真实的文件后缀；
  -  移除原zinemaker附加文件核心分析功能，由以上功能替代；
  *  修正闪客工具箱某版本的解包死锁问题；
  *  增加更多的详细日志信息，解析过程一目了然；
  *  更新用户手册pkZine.chm；
  *  修正程序随机退出的问题；
  *  修正若干小问题；
此版改动较多，增加了保存设置的功能，保存在pkZine.xml文件中，不访问注册表、不访问网络，依然绿色软件。智能重命名功能以文件核心判断，帮助用户识别真实的文件后缀，那种明明是swf却挂个png的是逃不过核心分析的；此版用户可以选择解析全部或部分指定的文件类型，更详细使用说明参考更新后的用户手册pkZine.chm，推荐下载更新。

2009-07-20 pkZine ver1.8.1.766
  +  添加MDM Zinc杂志解包；
  +  添加Sportbit.com在线杂志解包；
  +  添加若干杂志的识别标识；
  *  增强静态搜索SWF功能；
  *  增强Somode SimpleFlash杂志的识别模块；
  *  修正Flash Player解包路径失效的bug；
  *  修正TSingHua FlashPlayer、AGE FlashPacker、Flash Bullet等子目录无法创建的bug；
  *  修正程序随机退出的问题（似乎未完全解决...）；
此版强化了静态搜索SWF功能，对非加密类EXE杂志解包效果较好。Sportbit.com是一线上杂志平台，提供在线杂志制作、下载、出售等服务，此版可直接解包该处下载的杂志，原始数据解出后有部分是加密的，pkZine会将其二次解密，解密的文件名以pkz标识。更多内容请下载试用。

2009-05-06 pkZine ver1.7.1.695
  +  添加Flash Bullet杂志解包；
  +  添加GozTun FlashPackager（Flash打包器）解包；
  +  添加TSingHua FlashPlayer（清华同方播放器）解包；
  +  添加SwiffCANVAS Engine解包；
  +  添加PocoZineContainer解包（并入PocoMaker解包功能）；
  +  添加IE Book超级精灵老版本（v3.8）支持；
  *  修正PocoZine Player老版本解包支持；
  *  增强硬件编码提取算法，不会因重装系统发生改变；
  *  修正若干小问题；
SwiffCANVAS Engine打包的文件是标准Flash Player，pkZine解包后生成名为“SC_xxx.exe”的文件，该文件即是标准Flash Player，使用pkZine再次解析“SC_xxx.exe”即可得到包含的swf。因硬件编码提取算法发生改变，请注册用户及时和本人联系，更换新的注册码。

2009-03-27 pkZine ver1.6.1.654
+ 添加Flash静态搜索功能；
+ 添加Adobe Director EXE转DXR功能；
+ 添加老版本PocoZine Player支持；
+ 添加限制，只能在中文系统（含繁体）中运行；
- 取消对Win9X支持，最小系统需求为win2000；
- 停用SWFKit英文名，改为闪客工具箱；
* 修正闪客工具箱解包bug；
* 修正Adobe Director解包bug；
* 增强IE Book超级精灵识别模块；
强制静态搜索：选中该方式后，pkZine将忽略编译器类型，直接强制静态搜索EXE中的Flash文件。此功能一般用于pkZine识别不了的文件，或解包出错的文件。
Director杂志EXE转DXR：处理Adobe Director杂志时可选是否转换为DXR文件，DXR文件可以被dirOpener打开并转换为DIR文件，DIR文件可以直接在Adobe Director中编辑。

2009-03-21 即日起严禁将pkZine传播到中国以外的国家和地区，严禁将有关链接发布到非中文网站上，不得在国外论坛提及pkZine的相关内容，pkZine仅开放给中国用户使用。另外，SWFKit是国产软件，面向国外市场，为保护国产软件的在国外的发展，此后与之相关的反编译并入私有功能，不再公共更新，私有更新也不再出现SWFKit的英文名称。请大家自觉遵守游戏规则。

2009-03-08
紧急提示：626中Adobe Director存在文件名列表提取bug，某些杂志不能正常解析，正在除错中……建议用户暂不更新到626.

2009-03-07 pkZine ver1.5.1.626
+ 加入《Adobe Director》杂志解包；
+ 加入《中国麦客ChinaMaga》杂志解包；
+ 加入PocoZine Player老版本杂志支持；
+ 加入诺杰数码精灵老版本杂志支持；
+ 添加FlashPlayer，SimpleFlash Player进度条显示；
* 修正双核CPU数值运算bug；
修正CPU运算bug后注册码发生变化，请各位注册用户重新发送新的硬件编码给我换取新注册码，不便之处请见谅，谢谢支持。

2009-02-26
已知中国麦客(ChinaMaga)网站上的部分杂志并非其自己的MagaMaker制作，而是由SimpleFlash Player杂志二次打包而来，这部分杂志不能被pkZine 588识别，本人已经写出用于转换该杂志的附加工具Maga2Simple作为临时解决方案，转换后的杂志可以直接用588解包，有需要的注册用户可以直接向我索取，也可以直接等待pkZine下次更新。收集完bug和用户反馈后，本人会尽快更新并加入新的格式支持，新版本发布后该工具即告失效。

2009-02-23 pkZine ver1.4.1.588 beta
+ 加入《PocoZine Player》杂志解包；
+ 加入《SimpleFlash Player》杂志解包；
+ 加入《中国麦客MagaMaker》杂志解包；
* 修正ZMaker杂志解包bug；
* 修正文件夹创建bug；
* 修正句柄错误释放的bug；
* 更改注册机制；
恢复私有更新，请收到新版的用户更新测试新支持的杂志。另自1.4版开始使用新的注册码，请各位注册用户重新发送新的硬件编码（和旧版不同）给我换取新注册码，不便之处请见谅，谢谢支持。

2009-02-07 v1.3.1.499
  +  加入《PocoMaker》杂志解包；
  *  修正《诺杰数码精灵》解包文件数目的bug；
  *  修正ZMaker杂志解包bug；
  *  修正注册验证部分bug；
ZMaker版本较多，难免有解析出错的情况，请广大用户积极测试反馈。

2009-02-04
PocoMaker已被消灭，关键代码已经写完，正在整合ZMaker更新内容。不出意外的话，将在正月十五元宵节前放出最新版。此次v1.3将注册版和公共版同步更新，作为新春贺礼。敬请留意...

2009-01-22
ZMaker的bug已经解决，转向PocoMaker，以前小看了PocoMaker，最近研究发现说简单也不简单，资源加密的算法很简单，而主程序竟然有自解压代码，调试起来很麻烦很麻烦，OOXX……时间太少，想赶在年前更新很难了……

2008-12-21 v1.2.1.458
  +  加入《诺杰数码精灵》杂志解包；
  +  加入对《ZineMaker 2006(06822)》杂志的识别；
  +  ZineMaker附加文件核心分析功能，仅针对注册用户开放使用；
  *  修正所有提示内容为中文显示；
新功能说明：ZineMaker附加文件核心分析功能，可自行分析附加文件类型，将未知文件类别自动改为可以识别的文件类型，目前支持12种文件类型的识别：
bmp,jpg,png,gif,zip,rar,doc,flv,xml,htm,swf,mp3.

2008-12-18
今天发现有人求pkZine的脱壳，看来有破解界的兄弟在关注pkZine了，还是那句话，软件不贵、即使不注册也一样用，无非麻烦些，如果你破解了，也不要广泛散发，另外，pkZine的注册机制虽然不复杂，不过还是要友情提示一下破解新手请绕行，研究pkZine可能会摧残你的耐性和信心。

2008-12-10 v1.1.2.440
  *  修复SWFKit 3解包无法处理目录结构的bug；
  *  修复SWFKit 3解包处理非加密文件的bug；
  *  修改注册版完成解包后的提示（包含文件总数提示）；

2008-12-05 v1.1.1.430 beta
  +  加入《SWFKit 2》杂志解包；
  +  加入《SWFKit 3》杂志解包；
请收到v1.1.1.430的用户测试SWFKit系列的解包效果，目前已知火星人CG的部分杂志会死循环，怀疑swfkit2本身调用的标准库代码有bug。swfkit2其实可以直接拷临时文件夹……

2008-11-22 v1.0.2.392
  *  修复AGE Flash Packer解包只能提取部分文件的bug；
  *  修复FlashPlayer解包文件数目不正确的bug；
Tags - pkzine ]]> http://devdiy.org.ru/blog/post/42/ vincehsu <admin@yourname.com> Tue, 18 Aug 2009 09:08:03 +0000 http://devdiy.org.ru/blog/post/42/   +  添加MDM Zinc杂志解包；
  +  添加Sportbit.com在线杂志解包；
  +  添加若干杂志的识别标识；
  *  增强静态搜索SWF功能；
  *  增强Somode SimpleFlash杂志的识别模块；
  *  修正Flash Player解包路径失效的bug；
  *  修正TSingHua FlashPlayer、AGE FlashPacker、Flash Bullet等子目录无法创建的bug；
  *  修正程序随机退出的问题（似乎未完全解决...）；
此版强化了静态搜索SWF功能，对非加密类EXE杂志解包效果较好。Sportbit.com是一线上杂志平台，提供在线杂志制作、下载、出售等服务，此版可直接解包该处下载的杂志，原始数据解出后有部分是加密的，pkZine会将其二次解密，解密的文件名以pkz标识。更多内容请下载试用。
Tags - pkzine ]]>