引用他的答案

分別是模擬掛，內(nèi)存掛，封包掛.

其中模擬掛是以按鍵精靈為代表的一類，他本質(zhì)上不進(jìn)入游戲內(nèi)部，只是在外圍通過識(shí)別游戲圖片、文字等方式來模擬點(diǎn)擊，所以一般簡(jiǎn)單的輔助類，用按鍵的比較多，因?yàn)殚_發(fā)方便，小白學(xué)學(xué)也可以入手，按鍵掛一般分為前臺(tái)按鍵和后臺(tái)按鍵，其中前臺(tái)按鍵是操作鼠標(biāo)實(shí)現(xiàn)指針移動(dòng)到指定位置進(jìn)行點(diǎn)擊，所以必須保持游戲窗口一直在前臺(tái)，而后臺(tái)按鍵則不然，采用窗口消息，例如WM_LBUTTONDOWN，向游戲窗口發(fā)送點(diǎn)擊指令，從而實(shí)現(xiàn)窗口內(nèi)部點(diǎn)擊，那么這種模式，即時(shí)你窗口最小化也沒有關(guān)系，更適合做窗口多開情況下的點(diǎn)擊，舉個(gè)例子，在RGP游戲中，你點(diǎn)鼠標(biāo)砍了怪一下，那么在按鍵系的處理中，就是通過圖形識(shí)別出怪的位置，用鼠標(biāo)左鍵在怪身上模擬點(diǎn)擊，從而使得人物跑到怪身邊揮刀一砍。

優(yōu)點(diǎn)：簡(jiǎn)單易學(xué)，容易上手

缺點(diǎn)：對(duì)流程控制、穩(wěn)定性不好，容易出問題

第二類是內(nèi)存掛，介于按鍵和封包之間，通過OllyDebug、CE等諸多調(diào)試工具，對(duì)游戲的主程序以及載入的DLL進(jìn)行動(dòng)態(tài)追蹤調(diào)試，一般稱作找基址、找CALL，其實(shí)就是找某個(gè)數(shù)值或者某個(gè)功能，例如在RGP游戲中，你點(diǎn)鼠標(biāo)砍了怪一下，那么如果是內(nèi)存掛，就首先要找怪物在內(nèi)存中的數(shù)據(jù)，例如怪物的編號(hào)、怪物的坐標(biāo)、怪物的血條等等數(shù)值，然后通過OD調(diào)試出打怪這個(gè)功能CALL所在的代碼段，當(dāng)然都是反匯編的ASM代碼，找到以后，通過CALL測(cè)試工具進(jìn)行測(cè)試，看是否正常，如果對(duì)的，那就記錄下來，最后整個(gè)外掛設(shè)計(jì)腳本流程調(diào)用各個(gè)不同的CALL，一般內(nèi)存掛都會(huì)將主文件封裝成DLL，然后用一切辦法讓游戲啟動(dòng)的時(shí)候加載起來，這樣，內(nèi)存掛就變成了游戲的一部分，都是內(nèi)部調(diào)用，一般體現(xiàn)形式是游戲一啟動(dòng)以后，會(huì)多出一個(gè)外掛窗口，可以設(shè)置修改各種參數(shù)。

優(yōu)點(diǎn)：響應(yīng)速度快，穩(wěn)定性高（控制好內(nèi)存指針），容易利用游戲漏洞實(shí)現(xiàn)BT功能

缺點(diǎn)：學(xué)習(xí)難度高，需要對(duì)內(nèi)存、堆棧、進(jìn)程、線程、各種數(shù)據(jù)結(jié)構(gòu)、C語(yǔ)言、ASM都有一定了解，而且外掛必須跟游戲窗口共存亡，無法單獨(dú)生存，對(duì)多開數(shù)量有影響

第三類是封包掛：是比較高端的一種模式，調(diào)試方式很多種，可以用封包截取軟件（例如WPE)截取封包，或者還用OD，來bp send，拿到封包數(shù)據(jù)，一般封包數(shù)據(jù)都是16進(jìn)行的字節(jié)，同樣的，拿砍怪來說，游戲再調(diào)用了砍怪CALL之后，他最終必須經(jīng)過send方法，將結(jié)果發(fā)給服務(wù)器，而這個(gè)結(jié)果才是重中之重，封包就是分析這的，一旦破解了封包的數(shù)據(jù)結(jié)構(gòu)，可以自己模擬封包以后，那么就OK了，完全不用依賴游戲客戶端，自己寫程序跟服務(wù)器連接發(fā)送封包，從登陸到打怪的一系列封包，不僅速度快，而且可以多開N多個(gè)窗口，因?yàn)椴恍枰螒蜾秩?，只是純字?jié)的收發(fā)。

優(yōu)點(diǎn)：速度快，可操作性更強(qiáng)，可以多開到不知道多少開

缺點(diǎn)：不出三天，準(zhǔn)被封號(hào)