关于外挂原理
外挂的原理，简单的说就是通过客户端，模拟出部分信息，伪装之后传送给服务器，达到外挂使用的目的。
关于逻辑漏洞
可以这么简单的来理解，网络游戏的各种算法均是放在服务器端和客户端进行，如果比较重要的算法放在客户端来计算，那么就容易产生逻辑漏洞，比如大家耳熟能详的DNF就是这么一款游戏，因此对于DNF，可以通过简单的修改内存来达到制作外挂的目的，而且这种外挂非常恶劣，可以做到比如N倍攻击，N倍掉落，一击必杀等等变态功能。
那么对于重要算法放在服务器端的游戏，就基本上不太可能做出这样的功能，比如寻仙，它的大部分算法就是放在了服务器端。
而寻仙前期的外挂，基本上都是以模拟键盘鼠标功能和屏幕录象的软件来实现外挂运做机制，比如和猴岛合作的萝卜外挂，就是一款典型的模拟键盘鼠标和屏幕录象的外挂软件。到目前为止，本人用过的外挂中，只有寻仙大宝和寻仙叉叉破解了TX对寻仙加的“壳”，直接调用了游戏内的函数和算法来实现外挂功能的软件。
关于模拟类外挂和破壳类外挂谁更容易被TX封
我们了解一个原理，模拟类外挂是通过模拟鼠标键盘信息发送到服务器，那么作为TX和像素来讲，他们如何发现这种外挂呢？TX会发现在windows下并没有收到鼠标键盘的发送请求，但是外挂却通过模拟的鼠标键盘信息，不断的传送到服务器端，如果TX真想封，首先这一点是有证据且能判断准确100%不会被误封。在这里我并不是说破壳类的外挂比模拟类的外挂更好，而是站在TX的角度来分析我更容易去封谁而且还不会误封。。。
关于盗号木马
文件的大小虽然有一定的参考程度，但并不能说明是否是盗号软件，对于大众玩家来讲，最简单的方法就是看它的宣传，如果他的宣传是不合常理的，那么这种外挂我们要避而远之。比如刚才有位仁兄发的无限血的外挂，这种外挂在DNF里是可以实现的，但是要在寻仙里来实现，基本上没有可能。因此，只要我们摸清了外挂原理和该款游戏是否有逻辑漏洞，就可以简单的从它的宣传来判断是否是盗号软件或者“假牙”外挂。
关于“假牙”外挂
现在网上有很多以外挂名义骗钱的“假牙外挂”。
假牙的通常特征：
1、不提供试用期，必须付费才能使用。（有些以免费试用活动已经结束为名义）或者是让你去网站发贴，或者多少积分之后给你免费版使用，如果不愿意，直接冲值手机获得验证码，反正就是诸如此类的。
2、没有论坛或者论坛不开放，无法看见玩家对外挂的使用感受及评价，至于QQ群这些就更没有。
3、具备不可能出现的功能，如：N倍经验，N倍攻击，加速等功能。
4、放出一个截图，非常NB的截图，看上去很专业，但是只是用PS画的一个界面而已。
有以上特征任何一点，基本上就可以判定是假牙或者盗号软件了。
