想给群友送个群星来着，然后又买到了假入库的 CDKey（还是变种
简单分析了一下还学到个 trick，可以把 bat 文件前几个字符用 UTF-16 编码，这样会让文件编辑器误以为文件是 UTF-16 的，从而无法正确解码后面 UTF-8 编码的内容
同时因为 cmd 始终用当前 codepage 来解析 .bat 的内容，它能够把第一行报错以后，后面的正确执行...
倒是这玩意的 payload 居然是从蓝奏云解析链接下的，内置了一个蓝奏云直链解析，没谁了
Post #2688
5.17K
橘橘橘子汁 & 🍊 # 关于 steam.work 激活码诈骗脚本的分析 结论放在前面：如果买 cdkey 买到让你要输入某个脚本再激活的，那别去管他，立刻退货并举报商家！原因就直接贴我写这个就行... ## 正文 刚刚去买了个 cdkey 准备送给朋友，结果一看发货介绍感觉有点不对劲：【图1】 啥啊，irm iex 这不是经典的从网络获取脚本并执行的操作吗，怎么领个激活码还要搞这？ 我一开始还以为是自动安装加速器，商家还怪好的捏，直到我激活不了，把这脚本拉下来看了看：【图2】 好家伙 这玩意整了个极其有欺骗性的东西，…
- 🤯 82
- 👾 14