手游外挂一般指通过破坏游戏运行的正常数据和逻辑的各种工具，或者伪造客户端玩家“正常”操作的一切手段。手游外挂的存在会严重破坏游戏公平性， 影响游戏口碑和开发者的利益。本文梳理了外挂分类，并提出了手游防外挂的建议。
一、手游外挂分类
手游外挂的表现形式多种多样，一类包括以模拟点击类、加速器、修改器以及对应所产生的各种变种，或者是通过修改内存数据的原理结合andlua或者c4droid等框架来达到对应的各种辅助效果，再配合一些外挂所需要的运行环境，比如云真机，各类各端模拟器，以及多开等环境，进而达到自己的目的。
随着移动游戏的市场的快速发展，也出现了一些不修改客户端的逻辑，伪造玩家来达到自己的手段，比如脚本精灵和一些脱机挂等等，还有一些诸如打金工作室，想更高效地刷取获取游戏币，从而实现自己的利益化。
1.直接挂
直接挂主要是通过修改客户端的执行逻辑，进行修改作弊，大多数情况下是通用的，有一对多的属性。比如GG修改器，烧饼和葫芦侠等以及衍生的这类的变种，原理是利用修改器搜索相应数值，再根据数值变化规律定位到在内存中的位置，然后直接进行修改达到对应的效果。
也有各类的加速/减速器，比如光环助手，叉叉变速器等代表。原理上通过HOOK一些关于时间相关的函数，影响游戏帧更新频率，实现加速过关、减速躲闪技能等功能。
2.间接挂
间接挂在不修改客户端逻辑的情况下进行自动模拟升级，比较有代表性的是模拟点击类的挂，一般情况下是一对一。
以下是一个通过借助于PC端的Android模拟器的模拟挂的实例，通过在/data/local/tmp释放一些重要文件，然后强求adb连接以后，通过传递一些功能标志来对游戏的libil2cpp文件进行操作，来达到自动模拟点击的效果。
二、手游如何防外挂
要系统提升游戏安全性，保护游戏不受外挂和破解困扰，可以选择第三方的游戏安全加固服务。网易易盾的手游安全解决方案，整合了游戏加固、手游智能反外挂、高防抗D、游戏内容安全等安全服务，能够帮助精品游戏企业全面保障应用代码安全、数据安全及运行安全，守护开发者和用户利益，一站式解决出海游戏面临的各种安全问题。
反外挂效果上，针对修改器、加速器等外挂的覆盖率在99％以上，加固主动拦截成功率95％以上，客户实际使用外挂作弊数能减少96.6％，外挂举报量能减少99％。效果显著的背后是网易易盾的四位一体的防护机制，通过手游加固（防破解、反外挂）、智能管家、数据中心三大模块，实现了事前预测、预测响应、事中防御、事后运营。
手游智能反外挂的手游加固模块能主动防御、精准打击外挂、降低破解风险，支持多种游戏框架，提供游戏引擎保护、资源文件保护、外挂闪退等功能，保护开发者权益；智能管家模块基于易盾安全实验室大数据能力，能智能挖掘新型外挂，通过安全热更第一时间全网拦截，减少整包更新损失；而数据中心模块能够实时统计外挂、破解、盗版等风险信息，精准定位游戏工作室等潜在安全隐患，为游戏运营提供全新利器。
相关阅读：