老赵的摊位：一堆1998年的《大众软件》和那张“91软件免费看nb大片”光盘
老赵，五十七岁，在城南旧货市场摆了二十三年摊。他递给我光盘时说了句让我愣住的话：“这张里面有东西，我拆过，但没敢装。”我问他为什么，他只摆摆手，收了我十五块钱。
现场我关注的91软件免费看nb大片
昨天下午在城南旧货市场，我从一个卖打口碟的老赵手里淘到一张2003年的《电脑迷》杂志附赠光盘。封面用圆珠笔歪歪扭扭写着“91软件免费看nb大片”，二维码都磨没了，但我一眼就认出了它。
回家路上我一直在想：这到底是某个共享软件的盗版壳，还是当年论坛里流传的“神器”？今天上午十点，我把它塞进那台老掉牙的华硕光驱里，听到“咔嗒”一声——故事就这么开始了。
光盘里的AUTORUN.INF：指向一个叫“91软件免费看nb大片”的安装程序
用十六进制编辑器打开，第一行就是 OPEN=setup.exe /S /91软件免费看nb大片。那个斜杠参数很奇怪，像是给某个定制版安装器留的后门。安装界面是蓝底白字，土得掉渣，但功能列表里赫然写着“极速缓存穿透”。
室友阿杰看到我对着屏幕笑，问了一句“你又挖到什么宝了”
阿杰端着泡面站在我身后看了三分钟，指着安装完成后的提示框说：“这界面跟我爸2005年用的那个下载器一模一样。”他爸是电信局的，当年装宽带送过一张类似的盘，但内容早就没人记得了。
对话安装完成后跳出37个DLL文件，其中12个的签名字段是空的
我用Dependency Walker扫了一遍，发现有个叫 nb91core.dll 的文件导出了七个看起来像播放器接口的函数，但一个都没实现。这显然是半成品，或者是一层壳。我把样本传到了虚拟机快照里，暂时不碰。
在旧论坛存档里翻到2004年一个叫“小马哥”的人发帖：91软件免费看nb大片就是个套壳
帖子只有三条回复，最后一条是2004年11月2日发的：“楼主别研究了，里面那个缓存模块是从 钻石网站免费入口 扒的，早失效了。”小马哥的头像是个像素化的猴子，再也没上线过。
存档我试着运行主程序，弹窗提示“缺少组件”，错误码是0x80070005
这个错误码通常意味着权限不足，但更有意思的是窗口标题栏——它没写软件名，而是写了“NB Player”。我截图发给做逆向的老同学李维，他回了一句：“这壳我见过，2006年就有人拿它改过在线影院。”然后他丢给我一个链接：我和我的哥哥互相互动。
实测李维的语音条：91软件免费看nb大片当年是网吧装机的标配之一
他一边嚼东西一边说：“你打开那个INI文件，最后一行有个 partner_id=51，那是51.com早期的渠道编号。”我翻到文件末尾，果然有这么一行，后面还跟了一串十六进制密钥。看来这软件背后确实有互联网老钱的影子。
顺着 partner_id 查到一个2003年的域名，页面只剩一行字：“本站已关闭，请访问 51.com的网站入口”
页面快照是2005年3月的，背景音乐还在自动播放《老鼠爱大米》。页脚最底下有一行灰色小字：“技术支持：91软件免费看nb大片项目组。”这名字居然跟光盘封面上的圆珠笔字一模一样，连错别字都没有。
发现下午四点，我把光盘里的文档目录全导出来，发现一个叫“readme_91.txt”的文件
打开一看，作者署名“南风”，写于2002年圣诞节。他说这个软件本来是想做局域网共享播放器的，结果被渠道商改成了“在线电影盒子”。末尾留了一个邮箱：nanfeng@tax.zdr999wl.com，我试着 ping 了一下，域名还在，但没开端口。这大概是我今天离2002年最近的一次。
明天打算做的事：把光盘镜像传到存档网站，然后给老赵补二十块钱
老赵今天少收了我钱，他自己没发现。我想着明天去还他，顺便问问他这盘是从哪收来的——他说“论斤称的”，那我就得再去翻翻那堆《电子游戏软件》的合订本。你要是也在北京，周末可以一起去城南旧货市场看看，老赵摊位上还有一箱2001年的光盘没拆封呢。
预告关于我
我是顾南，一个住在北京东五环外、每天花两小时翻旧货市场和网络档案的人。白天在一家小公司做前端，晚上回来就倒腾这些没人要的光盘和死链。
这个站叫「91软件免费看nb大片」，名字是我从今天这张光盘上直接抄来的。不图别的，就觉得这个名字太有年代感了——那种网吧里烟味还没散、屏幕右下角挂着五个弹窗、但大家依然觉得互联网很酷的年代。
我写的东西不保证有用，但保证都是我真动手翻过、拆过、点开过的。你如果是那种看到“0x80070005”就兴奋的人，欢迎常来。
“当年做这个软件的人，可能也只是想弄个能看片的小工具，没想到后来被渠道改得面目全非。”
—— 李维，在微信语音里说的，2026年5月6日 14:27