@MikeWuang: 補充 在 2020 年的時候 Minecraft 2B2T 的 Community 跑出了一個很牛逼的新掛 叫做 "megyn / wurst+ / wurst+2" 他跟 wurst 本身沒關係 而且我沒記錯的話他是based在1.12.2 的 KAMI client 改的 在推廣這個 "Utility Mod" 給大家使用的時候 大家都沒發現他們的 Token 正在被悄悄盜走 這個Mod會做以下動作: Record System Username ( user.name ) Record Minecraft IGN Record System Name （os.name） Record Public IP（checkip.amazonaws.com） Scans Leveldb in `AppData/Roaming/discord/ `（Windows） Scans Leveldb in `Library/Application Support/discord/` （macos） Scans Leveldb in Chrome and Opera Path 然後使用正規表示法找到 Regular Token 和 MFA Token `[nNmM][\w\W]{23}\.[xX][\w\W]{5}\.[\w\W]{27}|mfa\.[\w\W]{84}` 我這邊有很多被放後門的MC外掛 會 deobfuscate Jar 的話不妨來一起研究研究XD For 學術研究 : https://github.com/TrvsF/discord-token-logger https://github.com/TrvsF/wurstplus-two