前面讲述了外挂的发展情况，本节主要讲述外挂的分类和外挂游戏的的危害。由于官方对外挂定义的不明确，从而导致外挂也没有明确的分界线，不管怎么说，常见外挂的分类中，按照不同的划分标准，可对外挂进行如下分类：

1、                           按照官方授权与否的标准可分为官方外挂和非官方外挂

（1）官方外挂：是指由游戏开发商、运营商或代理商提供的或授权提供的游戏外挂，也有官方提供插件接口的以方便玩家自己写脚本的UI（User Interface，使用者界面）插件外挂。

表现：游戏开发商内部设置的具有一定局限性的挂机应用或者授权给程序开发人员开发的成品外挂。

危害：无。游戏开发商自己提供的或者授权的，无危害。

范围：少数游戏提供。如《魔兽世界》指定了名称为“魔兽大脚”和“魔兽贝壳”的UI插件。

官方处理方法：不处理。

（2）非官方外挂：指除了官方外挂和官方授权以外的所有外挂。包括按键型（也就是模拟鼠标键盘操作）、插件型、辅助操作型（包括练级型、加血型、捡物型、答题型等）、人工智能型、脱机型（包括半脱机型、脱机型、半脱机脱机混合型）、木马型、作弊型（包括“变态”型、“复制”型、“加速”型等）、混合型等等。

①按键型外挂：是指利用Windows系统消息机制来实现在游戏中模拟鼠标点击、键盘操作的外挂。

表现：机械化操作，碰到应急事件很难处理。

危害：比较轻。因为只能做到极度机械化的动作，所以挂机练级的效率都比较低。

范围：适用于一切有图形界面的响应键盘和鼠标消息并未被屏弊消息的游戏。

开发工具：如《按键精灵》等脚本工具，以及编程语言或编程工具等开发。

官方处理方法：基本不处理。因为按键型外挂只影响本地机器，完全对游戏服务器和游戏客户端的通讯没有任何影响。

②插件型外挂：是指官方直接提供插件接口供玩家自己写插件的外挂或者UI插件的外挂程序。

表现：官方提供的插件接口有一定的限制，只能是供游戏玩家减少重复的操作。UI插件只用于修改游戏客户端的显示画面。

危害：无或很轻。

范围：少数游戏提供插件接口。如刚公测的《剑网3》。

开发工具：如《按键精灵》等脚本工具；以及编程语言或编程工具等开发。

官方处理方法：不处理或基本不处理。

③辅助操作型外挂：是指不管以何种开发技术开发的而在游戏中实现打怪练级、自动加血、自动捡物等单一功能或混合功能的外挂。

表现：辅助玩家在打怪练级中实现简单的加血、拾取等。这类外挂一般情况游戏玩家不能离开或不能长时间离开电脑。

危害：轻。因为这类外挂只帮助游戏玩家实现一些简单的、繁琐的基本操作。

范围：适用绝大多数游戏。

开发工具：如《按键精灵》等脚本工具；以及编程语言或编程工具等开发。

官方处理方法：基本不处理。

④脱机型外挂：是指以是否依赖游戏客户端运行的外挂。包括半脱机型、脱机型、半脱机脱机混合型三种外挂。

表现：对成品外挂而言，与前面曾提到过的人工智能型外挂类似，唯一不同的是半脱机型外挂必须依赖于游戏客户端，脱机型外挂不依赖于游戏客户端，半脱机脱机混合型外挂对游戏客户端要求可有可无。功能稍强些的脱机外挂，可能会在游戏中提供更多的功能，例如开聊天室、与NPC（非玩家角色即由服务器或电脑控制的角色）对话、与玩家交易、使用技能、自动打怪等。功能更强的脱机外挂能够实现全自动打怪，甚至提供脚本解析器，让高级玩家编写脚本程序，从而可以在完全无人控制的情况下，使用外挂完成非常复杂的系列操作，对各种突发事件进行判断和处理。此类外挂往往都具有一定的智能。

危害：一般，虽然没有脱离游戏设置的规则，但是“一机多号”，理论上完全可以一个人去做很多正常来说只有多个人才能完成的事，特别是对脱机型外挂，由于不用游戏客户端，很多玩家会挂很多个游戏账号，这样对服务器来说，也会有很多额外的负载。

范围：适用绝大多数游戏。

开发工具：多数为编程语言以及编程工具等开发工具。

官方处理方法：处理。

⑤人工智能型外挂：是指由AI计算出来的机器人，由人工智能提供自主的判断能力的脱机外挂。

表现：这类外挂除了具有脱机外挂的表现外，还可以像机器人那样执行动作指令，让高级玩家编写脚本程序，通过外挂到的脚本解析器来执行指定的脚本命令，只要设定好挂机方式，已经完全模拟了游戏中的所有功能。比如无药品时自动回城补给药品，通常回城还判断背包是否已满，是否需要进行买卖、存取和维修，如果执行完这些指令，还回自动寻路到先前设定的挂机点接着打怪。

危害：很大。这类外挂除了具有脱机外挂的危害以外，由于它智能性能，远远超出了大家的想像，它不但实现了包括自动寻路在内的智能技术，还实现了游戏中几乎所有的功能，这样以来“一机多开”已经不是件难事，我曾在一游戏中看到过一大串的昵称几乎相同的角色，在不停的打怪，并且配合的还很不错。

范围：适用绝大多数游戏。

开发工具：多数为编程语言或编程工具等开发。

官方处理方法：处理。

⑥木马型外挂：是指以盗取游戏玩家虚拟财产和虚拟物品为主要目的的外挂。

表现：通过在外挂中植入木马程序来盗取游戏账号以获得该账号内虚拟物品和虚拟财产。一般的木马普通杀软都能查杀，但经过特殊处理的木马型外挂根本没办法查杀，技术性很高的木马型外挂实际上都屏弊了很多款杀软的检测。我曾见到过这样一个让程序界很耻辱的木马型“外挂”，打开程序，出现“外挂”界面，界面上同样有设置之类的东西，但实际上它只是个外壳，当时我也下载来看过，真是让人吃惊。

危害：最严重。游戏玩家的游戏账号、虚拟财产以及虚拟物品被全部盗走，有些盗号者仅仅只要好的虚拟物品和虚拟财产，游戏帐号给你留着，有的可恶到帐号也给你盗走。尽管官方采取了很多防止游戏账号、虚拟物品以及虚拟财产被盗走的措施，但有的玩家还是难逃一结。因此这样会导致少数游戏玩家流失，在游戏行业同样有这么句俗话：“玩家是我们的上帝”，游戏没了玩家那意味着这游戏将面临死亡。

范围：适用绝大多数游戏，特别是热门游戏。

开发工具：多数为编程语言或编程工具等开发。

官方处理方法：严肃处理。

⑦作弊型外挂：是指利用游戏设计的缺陷，通过修改内存数据或封包数据欺骗游戏服务器来实现复制虚拟物品、强制虚拟物交易、超负重负载、锁定生命值、超限制瞬间移动、攻击加强、“秒杀”、“飞天”、“穿墙”、“洗钱”以及变速器等作弊功能。包括“变态”型、“复制”型、“加速”型等。

表现：这类外挂游戏人物可以行走如飞、毫无障碍、招招秒人、强行交易、复制物品、攻击加强、攻击加速、“锁血”等。

危害：最严重。完全修改了游戏的平衡规则，修改后的封包在数据发送时，会对服务器造成很大的压力。另外复制虚拟物品和“洗钱”等都有可能造成游戏中的“通货膨胀”。

范围：适用绝大多数游戏，特别是热门游戏。

开发工具：封包工具WPE以及编程语言或编程工具等开发。

官方处理方法：严肃处理。

⑧混合型外挂：多数是上面所提到的③、④、⑤、⑦中两种或两种以上混合而成的外挂。