大家好，我是小科，我来为大家解答以上问题。外挂被抓很多人还不知道，现在让我们一起来看看吧！
1、一。模拟式
2、模拟式外挂的原理主要是先得到目标游戏的一些程序窗口特征，然后去模拟用户的鼠标键盘来自动操作游戏中人物的动作来完成。这类外挂制作简单，实现简单，周期短，涉及技术面小，很适合从未接触过外挂方面的人员入门学习用。
3、二。内存式
4、内存式外挂的原理是根据任何的软件在电脑里执行时，所以有数据都会被加载在内存中的原理。这类数据到了内存时基本上都是明文的。
5、使用内存监控方面的技术可以很方例的实现，达到监控游戏中人物与怪物还有物品方面的各种信息数据。有了这些数据后，可以判断游戏当前的各种状态并决定执行哪些功能的动作。常见的一些内存分析软件可以使用 金山游侠 与 FPE 等工具软件
6、三。封包式
7、封包式外挂的原理是，任何基于网络 客户端/服务端 进行数据交换的网络程序，如网络游戏，所有要交换的数据都将通过网络进行。
8、外挂可以拦截到封包之后进行解密，得到所有的数据，可以从这些数据中分析出一切可以被利用的数据，然后模拟游戏客户端或游戏服务器来重新组织一段数据来欺骗目标端。比较老牌的并且有名的封包拦截滤镜功能的软件就是 WPE 。
9、四。指今修改式
10、程序在电脑中执行时，所有的数据终将都被加载到内存中。内存是用来存放数据用的，而执行程序中各种指今的就是电脑的 CPU 。能被CPU执行的指今就必需能被CPU识别才可以。
11、内存中的数据分为两类，一类为CPU所能够执行的指今，另一类就是提供给CPU指今执行时需要的一些操作用的数据。只要能够修改内存中的CPU指今，就能达到修改游戏的执行功能。这部份的技术涉及了反汇编与动态调试方面的技术。通常这类的技术也都被使用在一些软件的破解技术上。
本文到此讲解完毕了，希望对大家有帮助。