网络游戏日益增多,外挂的数量也与日俱增,越来越多的人使用外挂。游戏外挂侵犯了游戏运营商的知识产权,严重破坏了游戏的平衡性,缩短了游戏的寿命。因此保护游戏的安全、维护游戏的平衡性是需要重点解决的问题。论文分析了国内外反外挂系统,对反外挂系统的实际使用情况进行了调研。本文分别提供游戏客户端、服务端的保护以及游戏漏洞挖掘的方法。游戏客户端的保护使用windows驱动扫描进程特征,匹配特征码上报给服务器。服务端基于交换机镜像分光,在游戏服务端截获通信协议匹配外挂行为。游戏漏洞挖掘对游戏做全面的安全监测,发掘出可被外挂利用的地方,防止利用漏洞破坏游戏公平性。客户端的秘密扫描子系统能在外挂开启了自身保护的情况下检测出外挂；它的进程特征检测提供ActiveProcessLinks、虚拟内存、物理内存三种方式；它扫描进程的原型PTE去匹配进程特征码,即使外挂挂钩了读进程内存的函数。服务端的旁路反外挂子系统找出多个行为特征封杀外挂,因为外挂编写者接触不到子系统,所以不容易破防；游戏漏洞挖掘子系统使用逆向手段反汇编出游戏逻辑,利用客户端计算服务端不计算或计算不全的原则找出漏洞,形成安全测试文档提供给游戏开发商。论文设计并实现了三个子系统,形成游戏反外挂系统的全面保护。自身防御方面：驱动扫描不使用HOOK技术,不会被绕过；客户端服务端通信复用游戏的通信连接,且用了加密及认证对通信数据进行保护。所以论文阐述的反外挂系统能有效打击外挂的同时,且客户端保护和服务端旁路反外挂系统方面也有很好的自身保护。