2、按照突破网游规则与否可分为良性外挂和恶性外挂

（1）良性外挂：是指对游戏的影响不超过游戏对玩家的限制的外挂。包括按键型、插件型、部分辅助操作型、人工智能型以及脱机型等。

表现：在游戏中模拟鼠标点击、键盘操作、练级操作自动化、增加图形显示条来表示一些以原本以数字方式显示的值等等。

危害：轻，因为只能做到极度机械化的动作，如打怪练级。玩家在有空的时候还是会倾向手动练级。使用这个虽然也有盗号风险，但是比有针对性的木马型外挂程序来说，盗号风险是相当小的。

范围：除少数游戏有插件型外挂外，上面几种外挂几乎所有游戏都有。

官方处理方法：参考非官方外挂中外挂的处理方法。

（2）恶性外挂：是指对游戏的影响超过游戏对玩家的限制的外挂。包括木马型、作弊型、混合型等。

这里对外挂的良性、恶性分类并不是以法律上合法与否为标准，而是从外挂对游戏的影响程度和性质的不同、从游戏本身的角度来分类。

表现：参考前面非官方外挂中木马型、作弊型、混合型外挂的表现

危害：参考前面非官方外挂中木马型、作弊型、混合型外挂的危害。

范围：目前几乎所有游戏都有，特别是热门游戏。

官方处理方法：对这类外挂，用官方的话说“坚决打击”。

3、按照依赖游戏客户端与否可分为依赖游戏客户端的外挂、独立于游戏客户端的外挂以及有无游戏客户端都可以运行的外挂。

（1）依赖游戏客户端的外挂：是指必须运行游戏客户端程序才能实现功能的外挂，这类外挂俗称“内挂”。

表现：参考前面非官方外挂中半脱机型外挂的表现。

危害：参考前面非官方外挂中半脱机型外挂的危害。

范围：目前几乎所有游戏都有。

官方处理方法：参考前面非官方外挂中半脱机型外挂的处理方法。

（2）独立于游戏客户端的外挂：是指不运行游戏客户端也可以进入游戏的外挂，这类外挂俗称“脱机外挂”。包括上面所提到的良性外挂和恶性外挂。

表现：参考前面非官方外挂中脱机型外挂的表现。

危害：参考前面非官方外挂中脱机型外挂的危害。

范围：目前几乎所有游戏都有，特别是热门游戏。

官方处理方法：参考前面非官方外挂中半脱机型外挂的处理方法。

（3）有无游戏客户端都可以运行的外挂：是指有无游戏客户端都可以进入游戏的外挂，这类外挂俗称“脱机半脱机混合型外挂”。包括上面所提到的良性外挂和恶性外挂。

表现：参考前面非官方外挂中半脱机脱机混合型外挂的表现。

危害：参考前面非官方外挂中半脱机脱机混合型外挂的危害。

范围：目前几乎所有游戏都有，特别是热门游戏。

官方处理方法：参考前面非官方外挂中半脱机脱机混合型外挂的处理方法。

4、按照实现外挂的技术为标准的分类可分为按键型外挂、插件型外挂、注入型外挂、拦截封包型外挂、脱机外挂以及脱机半脱机混合型外挂。

（1）按键型外挂：是指直接模拟鼠标或键盘动作来实现功能的外挂。这类外挂的典型代表是《按键精灵》。

表现：使用按键脚本文件或者由编程工具编写出的应用程序来指定一个操作序列，这个操作序列由鼠标的移动位置和点击动作组成。

危害：无。由于只能模拟鼠标或键盘消息，一切全在游戏客户端的控制之下，所以非法的点击将不会生效，这类外挂提供的功能不会超出游戏客户端对玩家的限制。另外有些游戏已经屏弊了按键类的模拟操作。

范围：适用于未屏弊按键消息的少部分游戏。

官方处理方法：也处理。少数官方认为：《按键精灵》本身不是外挂，所以不会封《按键精灵》，也没办法封……

（2）插件型外挂：是指官方游戏提供插件接口或者UI插件的外挂。

表现：官方游戏提供的有一定限制的插件接口。

危害：无。

范围：少数游戏具有插件接口，如刚公测的《剑网3》。

官方处理方法：多数不禁止此类插件。少数已经提供插件接口。

（3）注入型外挂：是指外挂程序注入到游戏进程来实现各种功能的外挂。这类外挂也可称为“内挂”。包括辅助型、木马型、作弊型、混合型等。

表现：具备了良性外挂和恶性外挂中除按键型和脱机型外挂的所有表现。

危害：具备了良性外挂和恶性外挂中除按键型和脱机型外挂的所有危害。

范围：目前几乎所有游戏都有，特别是热门游戏。

官方处理方法：参考良性外挂和恶性外挂中除按键型和脱机型外挂的处理方法。

（4）拦截封包型外挂：是指利用代理服务器方式、API（Application Programming Interface，应用程序编程接口）钩子原理和SPI（Serial Peripheral Interface，串行接口）原理来拦截封包的外挂，这类外挂可称“封包外挂”。

表现：代理服务器方式是让游戏客户端与游戏服务器端的通信过程中经过代理服务器这个中间层，该代理服务器可以在为双方通信做代理时修改客户端发送的封包数据或者模拟客户端发送和截取封包数据，从而达到欺骗服务器或拦截和发送封包的效果。利用API钩子原理——以替换操作系统的API函数迫使游戏在调用系统功能时执行外挂的语句段（如WPE、封包助手等）和SPI原理（如PackInter）来实现修改客户端发送的封包数据或者模拟客户端发送封包数据。但是，使用这种开发方式拦截数据封包只是第一步，还需通过解密数据才能真正操作游戏数据。另外，游戏的一些数据结构、物品、地图格式也需要解密。这类外挂的典型代表是《金庸代理》。

危害：视外挂功能的不同，表现不同。

范围：少部分没有封包加密的游戏中。

官方处理方法：参考良性外挂和恶性外挂的处理方法。

（4）脱机半脱机混合型外挂（请参考有无游戏客户端都可以运行的外挂）

5、按照外挂功能为标准的分类可分为作弊型外挂、木马型外挂、辅助操作型外挂、Bot型外挂。

（1）作弊型外挂，参考恶性外挂。

（2）木马型外挂：参考恶性外挂。

（3）辅助操作型外挂：参考良性外挂。

（4）人工智能型外挂：参考良性外挂