https://blog.liao-ke.com/tags/%E6%B8%B8%E6%88%8F/ Recent content in 游戏 on LiaoKE Hugo -- gohugo.io zh Thu, 05 Mar 2026 21:50:39 +0800 https://blog.liao-ke.com/p/steam-fake-inventory/ Wed, 03 Dec 2025 00:00:00 +0000 https://blog.liao-ke.com/p/steam-fake-inventory/ <h1 id="steam假入库到底是什么">Steam假入库到底是什么？ </h1><p>淘宝上有很多低价的steam游戏cdk,但购买之后实际是运行脚本入库(有自己steam账号信息泄露的风险),可以在本地游玩.（<strong>换台设备重新登录账号，假入库游戏将会被清空。</strong>）</p> <p><strong>实际上账号并没有拥有游戏,别人是看不到你的账号拥有该游戏的</strong></p> <h2 id="假入库原理分析">假入库原理分析: </h2><p><strong>Steam购买游戏相当于购买游戏的游玩资格，购买完成后，将会下载游戏的清单文件(相当于下载列表),然后steam会用游戏的depot key(正版购买用户自动下发)对清单文件进行解密下载,下载完成后，打开游戏会调用steamwork api进行验证当前运行的steam账号是否拥有该游戏,认证通过后即可正常游玩。</strong></p> <p>我们可以在其中做些手脚,便可以实现假入库。</p> <ol> <li> <p>游戏清单文件是可以公开找到的，但是需要正版账号的depot key解密才可以解密下载(<strong>游戏每一个版本的清单文件对应着一个depot key,所以想要玩到最新的游戏内容，密钥文件也需要及时更新</strong>)。假入库的商家可能会根据爬虫或者其他技术手段(如通过木马病毒从其他steam玩家账号中提取depot key)，可以搞到最新的游戏depot key</p> </li> <li> <p>通过解密清单将游戏完整下下来后,通过steamtool/GreenLuma hook注入自己的.dll文件,对steam原有的steamwork api进行劫持,便可以实现让游戏认为账号已经获取了该游戏的游玩权限。</p> </li> </ol> <p>于是乎通过以上手段，便实现了一套完整的steam游戏假入库</p> <p><strong>在steam游戏破解游玩方面,主要有两种破解方法</strong></p> <h2 id="一是对steam客户端进行crak">一是对steam客户端进行crak </h2><p>让steam认为你拥有该游戏的游玩权限,再搭配实时获取别人最新的depot key,便可实现几乎与正版购买一致的游戏体验(云存档,成就系统等等)</p> <h3 id="弊端">弊端: </h3><ol> <li>无法使用联机功能</li> <li>别人看不到你库中的游戏(无伤大雅,除非你想要通过玩游戏来证明自己的老资历,在某盒软件舆论战中占上风)</li> <li>系统重装后，steam假入库游戏入库数据会消失(要玩的时候重新入一下库就行了，问题不大)</li> </ol> <h3 id="典型代表">典型代表: </h3><ul> <li><a class="link" href="https://www.steamtools.net" target="_blank" rel="noopener" >steamtool</a> (闭源，国人大佬开发,功能强大)</li> <li><a class="link" href="https://cs.rin.ru/forum/viewtopic.php?t=103709" target="_blank" rel="noopener" >GreenLuma</a>(原版纯命令行,操作较难,闭源,外国论坛发布)</li> <li><a class="link" href="https://github.com/clinlx/CN_GreenLumaGUI" target="_blank" rel="noopener" >GreenLuma_CN</a>(原版加上前端，方便操作)</li> </ul> <h2 id="二是对游戏文件本身进行修改">二是对游戏文件本身进行修改 </h2><p>对游戏文件夹本身进行修改,内置一个模仿steam api行为的第三方轻量steam client,实现steam游戏脱离steam官方客户端运行,方便游戏在互联网上传播</p> <h3 id="弊端-1">弊端: </h3><ol> <li>不方便游戏新版本的更新和获取</li> <li>无法使用steam官方客户端的一些功能</li> </ol> <h3 id="典型代表-1">典型代表: </h3><ul> <li><a class="link" href="https://github.com/Detanup01/gbe_fork" target="_blank" rel="noopener" >gbe_fork</a></li> <li><a class="link" href="https://github.com/SteamAutoCracks/Steam-auto-crack" target="_blank" rel="noopener" >steam-auto-crak</a></li> </ul> <h2 id="其他">其他: </h2><ul> <li>steamlan/gbe 通过模仿steam lan api,可以实现游戏在线/离线模式下局域网联机,而不需要走steam官方服务器</li> <li><a class="link" href="https://github.com/atom0s/Steamless" target="_blank" rel="noopener" >steamless</a> 移除steam端的d加密(不会绕过游戏游玩验证,并且非steam的d加密无法破解，比如说黑猴,需要使用别人的d加密密钥才可以认证游玩)</li> </ul> <h2 id="总结">总结: </h2><p>Steam假入库商家通常通过劫持steam根目录的hid.dll文件进行自定义操作,hook核心一般采用steamtool,加上不知道哪里搞来的清单depot key源,由于是黑箱代码,无法准确判断是否含有其他的木马病毒,来获取自己steam的一些信息,对账号造成隐性风险,所以不建议使用淘宝上的 steam假入库。</p> <h3 id="辨别方法">辨别方法: </h3><p>由于steam假入库这件事已经有一定的知名度了,有些商家也学聪明了，把正版的激活流程放在介绍页，然后下面配一行小字，如果正版激活不行(100%是不成功的)，再采用其他方法(他们自己的脚本).</p> <p>主要由以下两个方法判断:</p> <ol> <li>cdk价格过低的，100%都是假入库</li> <li>直接询问客服是否可以在手机上通过steam客户端cdk激活（假入库的脚本程序无法在手机上运行）</li> </ol> <h2 id="解除假入库">解除假入库 </h2><ol> <li>使用<a class="link" href="https://cloud.ksmlc.cn/home?path=cloudreve%3A%2F%2FPDSB%40share" target="_blank" rel="noopener" >steam解锁文件管理器</a>删除假入库的游戏</li> <li><del>然后删除steam根目录的hid.dll</del>(steam更新64位后,hid.dll劫持的方案已经失效了,换别的方案了)</li> </ol> <h2 id="最后严肃声明本文章仅供技术探讨支持正版从我做起"><strong>最后严肃声明，本文章仅供技术探讨，支持正版从我做起</strong> </h2>