miku233 不，是他的工具里有购买信息和账户信息和打包的解密key，本质上跟你登陆别人账号下载没有任何区别，只是省略了你登陆别人账号这一步，他的工具就是干这个用的

所以他的工具还是从steam里下载的游戏呗

jinge217 其实要验证很简单：找一个steam上的冷门游戏，问商家能不能假入库，能的话就确实是从steam上下载的

这就跟psv黑商店一样，如果这个游戏没有人买过，黑商店里就没有。而且这个假入库的名单也不是淘宝卖家做出来的，其实是开源的，淘宝卖家都是倒卖而已，他有什么就卖什么，没有的游戏他才不管。

Oldman 这就跟psv黑商店一样，如果这个游戏没有人买过，黑商店里就没有。而且这个假入库的名单也不是淘宝卖家做出来的，其实是开源的，淘宝卖家都是倒卖而已，他有什么就卖什么，没有的游戏他才不管。

是的，有人专门整理key.vdf，之前有几个github库专门更新这个文件，已经被封了好几个了

比如下面这个

真要认真封禁全都不是事。卖个破绽大家都开心。老白道德标准并不高，留着漏子就是为了故意让你们用

wNg333 真要认真封禁全都不是事。卖个破绽大家都开心。老白道德标准并不高，留着漏子就是为了故意让你们用

但是又秋后算账把人账号封了😂

Oldman 但是又秋后算账把人账号封了😂

这才是最聪明的做法。如果堵上了漏洞，人们还会找别的漏洞。现在留着了，你用就有一半几率封，让你自己觉得这个方法很恶心，同时还能体验到游戏。就跟网游抓外挂一样。

Oldman 但是又秋后算账把人账号封了😂

这就更恶心。用的人也知道这非法，哪天封了也没处说理，官方占据道德和法律高地，还开辟了灰色地带😥

技术层面封杀需要成本，如果这个成本高于损失，就没必要修补，反正没有没有影响正常用户。假设某个时候损失远高于修复的成本，很快就能解决。封号则没什么成本，发现直接封了就行。
还有一种可能是Steam根本不差这点，但也不能放任。