steam更新后添加-vgui无法以旧版ui启动

[yuyezhige]

之前是正常的，最近的这次更新之后就没法以旧版ui启动了

[XingYeDianXia]

g胖还是下手了

[YCZ01111]

是这样的，寄啦

[XMZO]

链接1
链接2(大概这个就够)
一起放上来罢
反向升级到-vgui之前版本的方法
简而言之就是先在steam根目录创建steam.cfg，把
BootStrapperInhibitAll=enable 粘贴进去然后保存(防止更新，在-vgui生效版本还没更新的到这就行)，再创建一个steam快捷方式，启动参数填 -forcesteamupdate -forcepackagedownload -overridepackageurl http://web.archive.org/web/20230711162631if_/media.steampowered.com/client -exitsteam ，打开以后等它自动降级到删除-vgui前的最后版本并关闭，然后就可以用-vgui和皮肤了。自己试了好几次才成功，而且好友界面可能还打不开(不确定)，不知道能不能通过旧版安装包降级，总之慎用？
注意:以后想更新记得把steam.cfg删去或者注释掉里面的代码

[cherinyy]

把 BootStrapperInhibitAll=enable 粘贴进去然后保存(防止更新)

原来盗号者是这么强制降级客户端盗取 SSFN 的。

[XMZO]

把 BootStrapperInhibitAll=enable 粘贴进去然后保存(防止更新)

原来盗号者是这么强制降级客户端盗取 SSFN 的。

这我就不知道了()
在家里用用应该不会有事的吧

[Kirizen]

我今天凌晨steam被盗了，余额和小额库存都被清了，能给详细讲讲旧版被盗是什么机制吗

[cherinyy]

我今天凌晨steam被盗了，余额和小额库存都被清了，能给详细讲讲旧版被盗是什么机制吗

旧版 Steam 客户端的用户令牌凭证是直接以文件的形式存储于安装目录内的，因此可以通过该凭证、帐户密码来直接登录帐户。

[Kirizen]

旧版 Steam 客户端的用户令牌凭证是直接以文件的形式存储于安装目录内的，因此可以通过该凭证、帐户密码来直接登录帐户。
我没有点任何可以链接也没加好友，steam就莫名其妙被盗了，看样子-vgui这些退回版本的东西都有风险，以后还是老实点儿了，皮肤用不了就算了

[yuyezhige]

我今天凌晨steam被盗了，余额和小额库存都被清了，能给详细讲讲旧版被盗是什么机制吗

旧版的ssfn文件保护性差，ssfn文件可以让steam识别当前电脑为常用电脑从而跳过steam令牌验证，如果你绑定了steam手机令牌可以避免这个问题。

[cherinyy]

如果你绑定了steam手机令牌可以避免这个问题。

这个能避免吗，SSFN 文件不就是为了跳过手机验证器吗？

[Kirizen]

我今天凌晨steam被盗了，余额和小额库存都被清了，能给详细讲讲旧版被盗是什么机制吗

旧版的ssfn文件保护性差，ssfn文件可以让steam识别当前电脑为常用电脑从而跳过steam令牌验证，如果你绑定了steam手机令牌可以避免这个问题。

我是老buff go玩家了，令牌一直都是开着的，昨天全都绕过了，一点提醒没给我，还是buff提醒我异地登录才发现的，csgo的小件已经被它搬完了

[cherinyy]

昨天全都绕过了

那我建议你检查一下电脑，或者干脆重装系统了，你这电脑里肯定有不干净的东西。

考虑到《Windows QQ 客户端 9.7.13 版现远程代码执行漏洞，官方紧急更新修复》，可能是这个原因？

[cherinyy]

考虑到《Windows QQ 客户端 9.7.13 版现远程代码执行漏洞，官方紧急更新修复》，可能是这个原因？

看了眼权限，木马确实不需要申请管理员权限即可读取 Steam 安装目录的内容，然后直接上传服务器。

[yuyezhige]

如果你绑定了steam手机令牌可以避免这个问题。

这个能避免吗，SSFN 文件不就是为了跳过手机验证器吗？

ssfn跳过的Steam立牌实际上是个邮箱验证，和手机令牌不是一回事。以前看有人写过这方面的内容，好像是在贴吧叫葵花爸爸啥的，可以找找看。

[yuyezhige]

如果你绑定了steam手机令牌可以避免这个问题。

这个能避免吗，SSFN 文件不就是为了跳过手机验证器吗？

https://tieba.baidu.com/home/main?id=tb.1.7a3aa92e.QOilrcLMl9a7OFRmUB8dtg?t=1609865175&fr=pb
是这个人，他以前在贴吧和其他论坛都写过关于steam盗号的内容

[cherinyy]

ssfn跳过的Steam立牌实际上是个邮箱验证，和手机令牌不是一回事。以前看有人写过这方面的内容，好像是在贴吧叫葵花爸爸啥的，可以找找看。

你说的这个可能太老了，不知道什么时候开始就不是单纯的邮箱验证了。因为 ASF 从某一版本开始就可以只需要输入一次二步验证代码即可保持登录状态，改密码后都能够保持（需要重新在 ASF 上更新密码），我自己试过的。意味着在某一次 Steam 更新后，就有手机令牌凭证文件了。

而且这个我存疑

ssfn跳过的Steam立牌实际上是个邮箱验证，和手机令牌不是一回事。

既然如此，开启了手机验证器的帐户在 Steam 客户端上是怎么保持登录状态的？

[Kirizen]

昨天全都绕过了

那我建议你检查一下电脑，或者干脆重装系统了，你这电脑里肯定有不干净的东西。

考虑到《Windows QQ 客户端 9.7.13 版现远程代码执行漏洞，官方紧急更新修复》，可能是这个原因？

把硬盘格式化就行了吗？需要什么更彻底的措施吗，火绒全盘扫什么都扫不出来。要是早点看到你们的留言就好了

[cherinyy]

把硬盘格式化就行了吗？需要什么更彻底的措施吗，火绒全盘扫什么都扫不出来。要是早点看到你们的留言就好了

可以直接通过 Windows 自带的恢复来重置电脑，选择云下载可以重置到最新版本的系统。

[yuyezhige]

ssfn跳过的Steam立牌实际上是个邮箱验证，和手机令牌不是一回事。以前看有人写过这方面的内容，好像是在贴吧叫葵花爸爸啥的，可以找找看。

你说的这个可能太老了，不知道什么时候开始就不是单纯的邮箱验证了。因为 ASF 从某一版本开始就可以只需要输入一次二步验证代码即可保持登录状态，改密码后都能够保持，我自己试过的。

那就不太清楚了，可能是因为Steam能接受以被使用过的令牌进行验证？