随着网络的普及，网络游戏得到了迅猛的发展，已成为许多人消遣娱乐的主要途径，并形成了以其为核心的“网络文化”。网游外挂这个网络游戏的附属品也得到了空前的发展，研究本课题正是为了解决由外挂所引发的问题，维护网络游戏的公平、公正，促进网络游戏的良性发展。本课题深入研究和分析了网络游戏中的外挂技术，把游戏外挂按照功能分成五类，即以API函数控制鼠标、键盘的动作式外挂，修改内存地址信息的本地修改式外挂，偷取别人游戏的帐号及密码的木马式外挂，修改系统时钟的加速式外挂以及截取封包，再修改其内容的封包式外挂，而且本文分别对每种外挂技术的原理进行深入的剖析和研究，并且有针对性地对每种类型的外挂都提出了若干防御方案。本课题以QQ游戏的客户端为例，分别采用动态分析和静态分析两种方式，成功地模拟了黑客破解游戏加密算法的全过程。针对所研究的游戏外挂的机理，实现了一款动作式QQ连连看外挂。程序主要包括四个模块，一是启动模块，这个模块的功能是获取游戏窗口的指针，并判断游戏是否启动；二是分析模块，主要完成的功能是对游戏画面进行分析和编码，并把结果保存到数据存储模块中；三是搜索模块，主要完成在数据存储模块中搜索相同的一对小图，并判断其连通性；最后一个模块是消去模块，主要功能是调用API函数，实现鼠标消去的功能和效果，并判断游戏是否结束。最后，针对所提出的防御方案，和QQ连连看外挂的特点，在最后一章成功地设计了反连连看外挂程序。