關於真假入庫與 Win+R 的科普

目錄

• 前言

• Win+R

• 假入庫

• 真入庫

• 再確認

• 總結

前言

    關於 Win+R，目前廣爲人知的用途可能是“假入庫”，但是 Win+R 也可以用來做“真入庫”，也因此很多人分不清真入庫與假入庫的區別。

Win+R

    Win+R 顧名思義是在 Windows 系統中下按住鍵盤上的“Win”鍵後按下“R”，即可在屏幕左下角打開一個“運行”窗口，在這個窗口裏可以做很多事情。即 Win+R 本身無害，是 Windows 自帶功能。

    你可以在這裏輸入百度的網址以使用默認瀏覽器打開百度，可以輸入“control”來打開“控制面板”程序。

   

    對於輸入的命令內容，單純的“cmd”與“powershell”都是安全的，這兩個應用是 Windows 自帶的“小黑框” - 即運行命令的工具。

假入庫

    但是如果命令後帶有任何可疑字符串就需要注意。攻擊者可能會利用這兩條命令來執行更進一步的操作。

    典型的“powershell | irm *****”命令：是利用 Powershell，在電腦上運行惡意程序。（簡單解釋）

    irm 命令雖然本身無害，但是會被攻擊者利用來執行惡意腳本，而且在入庫 Steam 遊戲時根本用不到 irm 命令，因此請極力避免這種“假入庫”。

真入庫

    那麼什麼是“真入庫”呢？真入庫利用的是 Steam 本身的命令功能，將遊戲添加到庫裏，理所當然的，一般只適用於免費遊戲。

    Steam 命令均以 steam:// 開頭。

    示例：steam://install/958260，恭喜你現在擁有了《死或生沙灘排球：維納斯假期》！當然它是免費遊戲。

    想入庫其他遊戲怎麼辦？上述命令中的 958260 是遊戲的 AppID，你需要找到遊戲的 AppID，關於 AppID 的獲取可以參考之前的文章 通過Steam下載舊版本遊戲或單獨下載附加內容 中的“通過 SteamDB 確定想要下載的遊戲文件”部分。

    同時其實遊戲詳情頁的 url 中就包含該遊戲的 AppID。

    但是用這個命令入庫國區免費遊戲，是不是有些多此一舉了？

    因此這個命令的主要用途其實是 -- 請自行探尋。（也可以用來騙小白喜加一，實際上都是免費遊戲。）

再確認

    雖然通過命令足以判斷真假入庫，但是如果不放心也可以通過 Steam 賬戶信息進一步辨別。

其中“免費贈送”即爲免費遊戲，“Steam 商店”爲直接商店購買，“零售”即爲 CDKey。

總結

• 帶有 irm 的命令爲假入庫，steam://install/xxxxx 格式爲真入庫。（簡單解釋）

• 任何需要使用非 steam:// 命令激活的遊戲都是假入庫，而 steam:// 命令只能用來入庫免費遊戲。

• 補充：steam:// 格式命令並不是 “命令行”命令，而是 “url” 命令，因此如果你在意安全問題，你甚至可以在瀏覽器裏運行 steam:// 格式命令！

  • 示例，該命令會臨時打開 Steam 控制檯。

--------------------------------

    本文中所有超媒體（圖形、音效、影片和超鏈接等）內容均來自網絡或本人，僅供學習交流使用，如有侵權請聯繫刪除。如有錯誤歡迎指正。