关于真假入库与 Win+R 的科普

目录

• 前言

• Win+R

• 假入库

• 真入库

• 再确认

• 总结

前言

    关于 Win+R，目前广为人知的用途可能是“假入库”，但是 Win+R 也可以用来做“真入库”，也因此很多人分不清真入库与假入库的区别。

Win+R

    Win+R 顾名思义是在 Windows 系统中下按住键盘上的“Win”键后按下“R”，即可在屏幕左下角打开一个“运行”窗口，在这个窗口里可以做很多事情。即 Win+R 本身无害，是 Windows 自带功能。

    你可以在这里输入百度的网址以使用默认浏览器打开百度，可以输入“control”来打开“控制面板”程序。

   

    对于输入的命令内容，单纯的“cmd”与“powershell”都是安全的，这两个应用是 Windows 自带的“小黑框” - 即运行命令的工具。

假入库

    但是如果命令后带有任何可疑字符串就需要注意。攻击者可能会利用这两条命令来执行更进一步的操作。

    典型的“powershell | irm *****”命令：是利用 Powershell，在电脑上运行恶意程序。（简单解释）

    irm 命令虽然本身无害，但是会被攻击者利用来执行恶意脚本，而且在入库 Steam 游戏时根本用不到 irm 命令，因此请极力避免这种“假入库”。

真入库

    那么什么是“真入库”呢？真入库利用的是 Steam 本身的命令功能，将游戏添加到库里，理所当然的，一般只适用于免费游戏。

    Steam 命令均以 steam:// 开头。

    示例：steam://install/958260，恭喜你现在拥有了《死或生沙滩排球：维纳斯假期》！当然它是免费游戏。

    想入库其他游戏怎么办？上述命令中的 958260 是游戏的 AppID，你需要找到游戏的 AppID，关于 AppID 的获取可以参考之前的文章 通过Steam下载旧版本游戏或单独下载附加内容 中的“通过 SteamDB 确定想要下载的游戏文件”部分。

    同时其实游戏详情页的 url 中就包含该游戏的 AppID。

    但是用这个命令入库国区免费游戏，是不是有些多此一举了？

    因此这个命令的主要用途其实是 -- 请自行探寻。（也可以用来骗小白喜加一，实际上都是免费游戏。）

再确认

    虽然通过命令足以判断真假入库，但是如果不放心也可以通过 Steam 账户信息进一步辨别。

其中“免费赠送”即为免费游戏，“Steam 商店”为直接商店购买，“零售”即为 CDKey。

总结

• 带有 irm 的命令为假入库，steam://install/xxxxx 格式为真入库。（简单解释）

• 任何需要使用非 steam:// 命令激活的游戏都是假入库，而 steam:// 命令只能用来入库免费游戏。

• 补充：steam:// 格式命令并不是 “命令行”命令，而是 “url” 命令，因此如果你在意安全问题，你甚至可以在浏览器里运行 steam:// 格式命令！

  • 示例，该命令会临时打开 Steam 控制台。

--------------------------------

    本文中所有超媒体（图形、音效、影片和超链接等）内容均来自网络或本人，仅供学习交流使用，如有侵权请联系删除。如有错误欢迎指正。