外挂是指某些人利用自己的电脑技术专门针对一个或多个网络游戏，通过改变网络游戏软件的部分程序，制作而成的作弊程序。现在随着游戏官方对外挂的抵制，游戏本身也有了超强的自动检测外挂的功能，但制作外挂的技术也不断提高着，现在最流行的就是在游戏中用封包和抓包工具对游戏服务器提交假的数据从而改变游戏人物能力。 另外，外挂也指：单位形的作战武器系统在其原本的作战单位上添加附加的用于辅助作战单位作战的工具、器具。
编辑本段简介
所谓的外挂就是指第三方软件，现在的网络游戏多是基于Internet上客户／服务器模式，服务端程序运行在游戏服务器上，游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环境中相对*和开放地进行游戏操作。那么既然在网络游戏中有了服务器这个概念，我们以前传统的修改游戏方法就显得无能为力了。记得我们在单机版的游戏中，随心所欲地通过内存搜索来修改角色的各种属性，这在网络游戏中就没有任何用处了。因为我们在网络游戏中所扮演角色的各种属性及各种重要资料都存放在服务器上，在我们自己机器上（客户端）只是显示角色的状态，所以通过修改客户端内存里有关角色的各种属性是不切实际的。那么是否我们就没有办法在网络游戏中达到我们修改的目的？回答是"否"。 目前除了修改游戏封包来实现修改游戏的目的，我们也可以修改客户端的有关程序来达到我们的要求。我们知道目前各个服务器的运算能力是有限的，特别在游戏中，游戏服务器要计算游戏中所有玩家的状况几乎是不可能的，所以有一些运算还是要依靠我们客户端来完成，这样又给了我们修改游戏提供了一些便利。比如我们可以通过将客户端程序脱壳来发现一些程序的判断分支，通过跟踪调试我们可以把一些对我们不利的判断去掉，以此来满足我们修改游戏的需求。 另外，现在也有人主张将干扰网络程序（包括但不仅限于游戏程序）运行的第三方软件也归入外挂范畴。编辑本段运行原理
外挂一般是指在电脑运行中，一个程序通过某种事件触发而得以挂接到另外一个程序的空间里（常用的触 发事件有键盘触发，鼠标触发，消息触发等），挂接的目的通常是想改变被挂接程序的运行方式。现在的 游戏外挂就是将外挂程序嫁接到游戏程序当中，通过截取并修改游戏发送到游戏服务器的数据而实现各种 功能的增强。Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我们SEND的消息后，会按照既定的程序把有关的信息反馈给客户端，比如，移动的坐标，战斗的类型。那么我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的。编辑本段四种基本模块
1。自动化管理，外挂挂机的主要功能。 2。减小(增大)游戏指令与指令之间的间隔时间，例如:快速战斗，快速劳动等(非变速齿轮的直接加快游戏速度的效果)。 3。执行一些因为玩家个人游戏信息的问题而在客户端无法直接执行的命令，但这个命令在客户端却是允许的(例如等级1就执行等级99级才能执行的指令)。 3。修改客户端正常的指令发送至服务器达到一定的特殊效果,这种指令是一般客户端不能编译发送的，但服务器却可正常接收执行，如:发送GM的系统消息。又如:把一个在游戏中价值10的物品卖成100000，简单的举子，例如这个物品代号为a，原本应发送。 a。10 这个数据，但通过外挂把这个数据改为 a。100000 这样就把10的东西卖到100000。 制作外挂就是大量收集正常数据指令并观察其规律,之后通过修改并集中这些数据指令制作出外挂的各模块,之后编成一个软件。编辑本段使用目的
应该说早期图形网络游戏（如uo、kok）的外挂说是出于善意的，外挂机器人只是代替线上玩家进行某些重复性动作，以达到长时间在线"练功"的目的，可以使一些忙于工作的人也能够享受到网络游戏的乐趣，网络游戏服务商对此也是睁只眼，闭只眼，因为他并没有对网络游戏规则造成太大的冲击.现在的外挂已经不仅仅是重复性机器人而已:如"加速器外挂"可以大幅度修改客户端ID的移动速度；"经验外挂"可以在游戏中向服务器发送npc本身xx倍的经验的封包，以达到迅速成长的效果；更有甚者可以对服务器端的id或物品进行属性修改……,网络游戏蒸蒸日上，而网络外挂也是如火如荼，似乎网络外挂与网络游戏的争端从有网络游戏就开始了，越是玩家聚集的游戏其外挂现象就越是严重，游戏外挂软件的多挂已经成为评价一个网络游戏成功与否的标准。甚至有玩家戏称：“没有外挂的游戏是网络垃圾”，虽然现在很多游戏不免有许多外挂，建议不要使用，一般网站的外挂均有盗号木马，一旦运行，或只要进入了外挂网站，你的账号就面临被盗的风险。编辑本段分类
授权的外挂
授权的外挂即(内挂)软件在合理性、使用性、安全性上都是最优秀的，由于开发外挂需要考虑自身体积、人机功效及可靠性，所以好的外挂一般都是先由多个人或组织开发各式各样的！由官方测试后认定某一单位开发的外挂可以安全、稳定的给用户服务，这样官方才会授权它可以公开出售、下载及使用！未授权外挂
未授权外挂并不是违法的，授权外挂的前身都是未授权外挂，它们需要在主体软件上作全面的测试，不然很容易出现死机、毁数据或其他有害症状！未授权外挂不可以随意发放给用户，更不能作为商业用品交易，所以法律为了软件用户的数据安全规定：出售未授权外挂是违法的的行为！另外如果未授权外挂被人利用来传播病毒和木马，那对用户来说就是一场灾难！编辑本段外挂对游戏的影响
单机游戏
单机游戏外挂，令很多不是游戏高手的玩家，可以很轻易完成游戏。有的单机游戏外挂则可增加游戏中对玩家有利的功能，从而令该游戏的玩法变得更容易。 但是，有些来路不明的外挂，在转散布的过程中，被恶意植入病毒或木马。网上游戏
外挂会造成网上游戏的极度不公平，同时造成服务器端的垃圾数据增多（这通常是因为外挂软件开发者没有掌握服务器端的技术而造成的），而且由于使用外挂者大多不用在电脑前加以控制，而令玩家长期处于“挂机”状态，服务器需要使用更多资源来处理这些并非由人控制的角色，令到服务器端的工作量激增，网络游戏运营商需要打开更多服务器来处理这批角色，而使成本增加。(都有可能令其他玩家游戏画面或速度减慢) 一些受欢迎网上游戏有专门的外挂。一些比较少玩家的网上游戏通常都没有专门的外挂，故此，外挂的多少可以作为一个网上游戏受欢迎程度的指针。编辑本段外挂的危害?
外挂会修改、破坏游戏数据，严重的可以造成游戏数据丢失，游戏速度缓慢。账号密码，易被窃取
? 一些外挂程序在注册时，都会提示玩家输入账号和密码。当玩家输入游戏的账号和密码后，很有可能发生丢号事件、丢失虚拟物品事件。还有部分外挂程序制作分子利用玩家贪图一时便利而注册外挂的途径，大肆实施窃取他人账号行径。更有甚者打出了免费的旗帜，当玩家在使用一定时期后，逐渐依赖外挂而游戏时，再收取费用。暗藏病毒，危害安全?
外挂程序非游戏开发商制作，其内容得不到任何审批和保证，很多外挂制作者在外挂软件中安装木马等病毒程序，专门盗取用户的计算机信息资料（包括用户上网资料及游戏登陆资料等）。由于外挂程序不在合法软件的保护范围之内，感染病毒造成的损失后果，需由玩家自己承担。运行外挂的同时，很多时候会出现游戏卡机、电脑程序受损、电脑无法启动等情况。乐趣丧失，影响体验
玩家赖于外挂的帮助，长时间挂机升级，导致无法体验到游戏的乐趣和精彩，同时也损害游戏世界的公平性，破坏好友间的感情、友谊，更影响了其它玩家的快乐体验。没有外挂的干扰，玩家才能更投入、尽情的游戏。编辑本段网游外挂的分类
网络游戏外挂也有合法的，比如网络游戏自动更新后的新功能或补丁，它们也都是外挂实现的，而非法的网络游戏外挂则是为了某些个人利益研制的入侵程序，其实它们并不叫外挂，他们应该叫权限提升程序，它可以使用户得到法定他们不能使用的权限，这和外挂的本质区别很大，为什么软件商会禁止我们用这些权限呢？因为有了这些权限包含一些危险的操作，甚至执行一个错误的操作你就可能毁掉整个硬件系统！辅助外挂
外
变态外挂
变