最近琢磨着把之前那个叫“舞姬”的小软件给找回来用用。不是什么大作，就是以前跑在旧电脑上的一个小工具，突然心血来潮又想捡起来用。结果这一找，真把我给恶心坏了。
第一次试水：搜索引擎的坑
我这人习惯了，要找什么东西，就是打开搜索引擎，敲进去那几个字。顶上那几个结果，一看就是广告，我撇了一眼就略过了。点进去排在第三位的那个站，名字挺正经，一看介绍，说是什么无捆绑绿色版。我当时心里还嘀咕，这回运气不错？
结果？我点了那个“立即下载”，它不给我文件，非要先让我装一个它家的什么“高速下载器”。我火气就上来了，这不就是耍流氓吗？我赶紧关了窗口，心想，我跟你耗不起。
我又换了好几个站，什么XX之家，XX宝库，情况都一样。好不容易躲过了下载器，直接拿到了一个*。我运行了它，心想这回应该是本体了？结果一步一步点下去，左下角那个小小的勾选框，写着“同意并安装XX工具箱”，被它藏得贼深。我手快，没看清，一勾选，得，电脑右下角又多了俩常驻图标，桌面多了一堆快捷方式。我立马杀了进程，然后进了控制面板，把那些垃圾玩意儿一个个全给卸载了。这前前后后，半个小时就耗进去了。
为什么我对捆绑包这么深恶痛绝？
说到这个，我必须扯开说两句。为什么我这回非要找那个“绿色下载”？就是因为之前吃了大亏。
前年我老婆刚给我的电脑换了新的固态硬盘，系统装得干干净净。没几天，我下载了一个处理图片的工具，也是图方便，随便找了个地方装了。结果，那个安装包里塞进来一个全家桶。我当时没注意，等我反应过来的时候，它已经给我把浏览器主页锁死了，而且每隔半小时就弹出来一个窗口，说我电脑有风险。我当时气得不行，花了一下午的时间，又是进注册表，又是用工具查杀，才勉强清干净。但系统已经被搞得有点卡顿了，我忍无可忍，又花了一晚上时间重装了系统。
从那以后，我对这种“免费”的捆绑软件产生了生理性的厌恶。我宁可多花点时间去挖坟，也绝不让它们再污染我的系统。这回找“舞姬”，我就是抱着这个信念，一定要搞到最干净的版本。
实践记录：挖坟与求证
既然常规搜索走不通，我就换了思路。我瞄准了那些比较老的、只讨论软件分享的论坛和BBS。我调整了关键词，加上了“portable”、“免安装”和“旧版”。我翻看了几百个帖子，很多链接都失效了，或者指向了一些一看就是钓鱼的网站。
终于，在大概翻到一个十年前的软件归档区的时候，我发现了一个帖子，标题虽然简单，但回复量非常大。楼主当年分享的就是这个程序的绿色版。我点进去，虽然网盘链接已经过期了，但是楼下好心人补了一个新的。我赶紧记录下来，打开了它。
我这回学乖了，没有直接下载，而是先看评论。评论区里大家讨论的主要就是文件大小和MD5值。我把这些数据记录下来。然后我才点了下载。文件很小，不到50MB，解压出来是一个标准的ZIP包。
- 第一步：下载并解压。我找了个干净的沙盒环境，先把ZIP包扔进去。
- 第二步：核对文件结构。我打开了解压后的文件夹，扫了一眼。里面没有*，没有*，只有程序主文件、一些配置文件和说明文档。这结构，十有八九就是纯粹的绿色版。
- 第三步：核对MD5。我跑了一遍哈希校验工具，把算出来的值跟论坛里大家确认的那个值进行了比对。完全吻合。我心里当时长出了一口气，知道这回是挖到宝了。
- 第四步：运行测试。我直接双击了主程序。程序顺利地启动了，界面是我记忆中的样子，而且它没有试图往我的注册表里塞任何东西，也没有偷偷在后台运行什么监控进程。
这个过程，从我决定开始找，到程序成功跑起来，花了整整两个小时。但我觉得值了。避免了系统被污染的风险，也省去了后续清理垃圾的时间。这年头，找个干净的软件，跟淘金没啥区别。所以我的经验就是，别怕麻烦，多往老地方跑跑，那些真正爱分享、懂软件的人，都藏在角落里。他们分享的东西，才是真正可以放心大胆用的。
这回的实践就分享到这儿，各位要找绿色版资源，记得多长个心眼。