除去照搬现有代码的，国内当然有很厉害的外挂团队。

听反外挂的同事说这些团伙都是非常有组织有纪律的，而且跟一般公司一样有产品经理和研发（但是真正的核心开发者往往是神龙见头不见尾的，也是为了自身安全考虑）。同事说曾经对抗一款外挂，每次都是周末上线新版本，而且专挑下班的时间上线，鸡贼的狠（于是可怜的安全组同事只能下班回家后返回公司对抗外挂）。

并且，因为外挂的特殊性，通常反外挂也只能以防御为主，非常被动。你完全不知道外挂可能以哪一种方式来破坏你的游戏客户端。比如某射击端游出现了一款透视外挂，经逆向分析发现透视原理是修改的D3D状态机的DepthTest，关掉深度测试后所有的敌人都显示在了画面上面。后续安全相关的同事针对D3D Hook做了诸多保护，检测虚表、检测inline hook，甚至于监控了所有高危函数，这意味着简单的注入D3D的操作会被反外挂系统侦测到（比如在绝地求生中注入DX11修改虚表会直接导致账号被封）。然而坚持了没多久，类似的外挂却又出没了，这回他们发现外挂作者通过Hook EnterCriticalSection绕过了检测（因为DX9 API内部的一些函数会进入临界区，通过Hook这一函数进入了函数执行的上下文，从而可以干自己想要的事情）。

可以说外挂开发的攻防战需要的不只是技术功底，同时还需要很大的脑洞。就好比吃鸡最近出现的路飞挂，做透视外挂的都知道可以读取玩家的骨骼信息并表现出来，但是有谁想到把这个骨骼信息修改下就会出现这种非常搞笑但是又粗暴有效的效果。

尽管大家都对外挂不齿，但是对于这样的核心开发者，我多少会抱有一些敬意。而这样的人才，也有不少被招安成为外挂对抗的一份子。