先说结论，当发现售卖的低价游戏激活码与正版价格相差甚远，且搜索的激活码价格存在明显区别时，一定要确认游戏是否为直接使用CDkey激活入库（不需要任何额外操作），而不需要插件操作、或者命令行、防火墙、powershell等操作。

笔者未详细调研与研究具体机理，正好这段时间贪便宜玩游戏碰到了上述情况，简单列举一下常见两种低价售卖steam游戏激活码的骗局。

其一为购买之后使用卖家提供的插件激活游戏。（当时蠢蠢地踩雷了）

具体插件多种多样。反正咱绝不能用插件激活游戏。事实上，直接引用[1]视频给出的结论，这些游戏并非正常入库，而是对steam家庭共享组件进行了篡改。游戏相当于他人共享而非入库，且可能对于账户及电脑安全存在隐患。

其二为最近刚冒出来的另一种方式，这回不用插件了，而且看似是正常通过CDkey激活，但是要关闭防火墙之后，在powershell输入类似steam.run, steam.work的命令。

经过调研，该代码可能功能如下：

回答一：

irm is short for Invoke-RestMethod. It will download a script from that website.

iex is short for Invoke-Expression. It will run the script.

So this is a way to run a bunch of commands from that website. That's a pretty powerful operation - it's enough to take over your machine if the script is malicious. It's safe if and only if the operator of that site is trustworthy. That's something you will have to decide for yourself. [2] (机翻：irm是Invoke-RestMethod的缩写。它将从该网站下载一个脚本。iex是调用表达式的缩写。它将运行脚本。

这是在那个网站上运行一系列命令的一种方式。这是一个相当强大的操作-如果脚本是恶意的，它足以接管您的机器。它是安全的，当且仅当该网站的运营商是值得信赖的。这是你必须自己决定的事情。) 

回答二：

它的作用是从 "steam.run" URL 获取内容，并使用 "iex" 命令将获取到的内容作为 PowerShell 脚本执行。具体影响取决于获取到的内容和其执行的操作。 "irm" 是 "Invoke-RestMethod" 的缩写，用于从指定的 URL 获取内容。 "iex" 是 "Invoke-Expression" 的缩写，用于执行获取到的内容。如果 "steam.run" URL 返回的内容是一个有效的 PowerShell 脚本，那么 "iex" 将执行该脚本。这可能会导致运行脚本中的命令和操作，可能会对系统产生持久性的影响。[3]

回答三：[4]

简单总结一下这个命令做了什么：

从网上下载了一个脚本下来执行

脚本加了三重AES加密（你猜他为什么要加密）

设置Windows Defender除外Steam目录下的安全防护

删除steam目录下几个dll文件

从网上下载hid.dll覆盖到steam的本地目录

以及还下了其他用于破解的库

非常可怕！甚至可以获取你电脑的权限，这对于账户安全以及电脑安全均存在很大的隐患。

所以！天上不会掉馅饼，纵使掉了馅饼，我们占便宜前也得明辨一下。再次强调，只有直接CDkey激活入库，没有任何额外操作的激活方式才可行。

（仓促一写，意在提醒大家，以及对于这些乱象的气愤）

References

[1]【好好好，你这么卖是吧！作死揭秘某宝廉价steamCDK的真相！】 https://www.bilibili.com/video/BV1yX4y1e76x/?share_source=copy_web;vd_source=59e01997185a98a83abd0b9f9a4c1db3

[2]https://www.reddit.com/r/PowerShell/comments/15437uc/what_is_iex_irm_rvctcht/?rdt=52414

[3]https://ask.csdn.net/questions/8011627

[4]https://www.zhihu.com/question/628569920/answer/3284924654