该行为涉嫌多重违法犯罪，可能面临数罪并罚的严厉处罚，具体量刑需结合案件细节综合判定。以下从法律定性、量刑依据、可能后果三个维度展开分析：

一、法律定性：同时触犯两项核心罪名

1. 买卖身份证件罪（《刑法》第280条第3款）
   购买1000余张身份证正反面照片，属于“买卖居民身份证件”行为。根据司法解释，买卖身份证件10张以上即构成“情节严重”，本案数量远超标准，可能面临3年以上7年以下有期徒刑，并处罚金。

2. 虚假注册公司罪（妨害对公司、企业的管理秩序罪）
   利用他人身份证注册200家未经营公司，属于“使用虚假身份证明骗取公司登记”行为。根据《刑法》第158条，若涉及虚报注册资本（虽现行公司法已取消最低注册资本限制，但虚假注册行为仍违法），可能构成虚报注册资本罪；若以非法占有为目的（如骗取贷款、税收优惠等），还可能涉及合同诈骗罪、骗取贷款罪等。

二、量刑依据：需结合以下关键情节

1. 主观恶性

   • 若明知身份证来源非法（如盗窃、诈骗所得），或注册公司用于电信诈骗、洗钱等犯罪，属于“主观恶性深”，可能从重处罚。
     
   • 若仅为“赚取注册费”“刷业绩”等目的，可能酌情从轻，但数量巨大仍难逃重罚。

2. 客观危害

   • 200家“空壳公司”可能被用于虚开发票、逃避税务、转移资产等，若造成国家税收损失或他人财产损失，需承担民事赔偿+刑事责任。
     
   • 若公司被用于诈骗、传销等犯罪，行为人可能作为共犯被追责。

3. 认罪态度

   • 自首、立功、退赃退赔、认罪认罚等情节，可能减少基准刑的30%以下。

三、可能后果：数罪并罚+行政处罚

1. 刑事处罚

   • 买卖身份证件罪：3-7年有期徒刑+罚金；
     
   • 虚假注册公司罪：若构成虚报注册资本罪，处3年以下有期徒刑或拘役；若构成其他犯罪（如诈骗），按重罪处罚。
     
   • 数罪并罚：最终刑期可能叠加，例如：买卖身份证件罪5年+虚假注册公司罪3年=6-8年有期徒刑。

2. 行政处罚

   • 市场监管部门可吊销200家公司的营业执照，并处5-50万元罚款；
     
   • 身份证持有人可要求行为人赔偿名誉损失、误工费等民事赔偿。

四、关键建议：立即采取以下措施

1. 停止一切违法行为，避免继续注册或使用空壳公司；
   
2. 主动向公安机关投案，争取自首情节；
   
3. 配合调查，如实说明身份证来源、注册目的等；
   
4. 咨询专业律师，制定辩护策略（如区分主从犯、论证主观恶性低等）。

提示：此类案件涉及刑法、公司法、行政处罚法等多领域，司法实践中量刑差异较大。若需进一步分析案件细节（如身份证来源、公司用途等），可直接向我提供更多信息，我会为您定制辩护方案。