手游外挂种类繁多，从简单的修改器到复杂的Hook注入，攻击手段不断进化。了解外挂类型是制定有效对抗策略的基础。
1. 内存修改器
最常见的手游外挂类型，通过搜索和修改游戏内存数据实现作弊。
- GG修改器：Android平台最流行的内存修改器
- 八门神器：老牌内存修改工具
- 烧饼修改器：支持模糊搜索和精确修改
对抗方案：金丝雀值保护、内存膨胀保护、CRC检测，让修改器无法定位目标数据。
2. 加速器
修改系统时钟实现游戏加速，常见于需要等待的游戏。
对抗方案：系统时钟校验和帧率监控，检测异常加速行为。
3. Hook注入
通过Hook框架注入游戏进程，篡改游戏逻辑。
- Frida：最流行的动态Hook框架
- Xposed/LSPosed：基于Zygisk的Hook框架
- JSHook：基于LSPosed的JS Hook工具
对抗方案：反Hook保护，检测注入SO路径、Hook框架特征文件、Zygisk注入痕迹。
4. 虚拟化多开
利用虚拟机或分身软件运行多个游戏实例。
- 小X分身：基于Chaos引擎的虚拟化分身
- 分身大师：360旗下的分身工具
- VirtualXposed：免Root的虚拟化Hook环境
对抗方案：13种VM检测策略，基于SELinux上下文、cgroup等内核级不可伪造特征。
5. 直装MOD
将作弊菜单直接编入游戏APK的直装型外挂。
对抗方案：异常模块定点检测，云端配置可疑模块名，运行时扫描加载的模块。
6. IL2CPP Dump
提取Unity IL2CPP元数据，获取游戏完整类结构。
对抗方案：三层防御+高速监控，发现dump文件立即删除并闪退。
7. 抓包修改
拦截和修改游戏网络通信数据。
对抗方案：抓包检测，识别代理和中间人攻击行为。