挂主要出在客户端篡改和外挂软件注入这两个地方。客户端修改游戏代码让玩家透视或加速，外挂软件直接注入游戏进程实现自动瞄准。网络延迟工具伪装成加速器实则是发虚假数据包干扰匹配机制。

因为反作弊系统能检测异常进程和流量所以外挂软件和延迟工具容易被发现。根据数据前年检测到470万次外挂尝试其中62%是客户端篡改。腾讯安全实验室报告显示外挂软件占28%但容易被拦截因为它们会频繁更换进程名和端口。客户端篡改虽然占比高但反作弊已升级到第五代能识别0.1秒内的代码变动。比如去年封禁的"幻影透视"外挂就是通过修改客户端内存地址被识破的。网络延迟工具占10%但新版本反作弊能检测到80%的虚假数据包伪造。所以现在挂主要藏在客户端和第三方外挂软件这两个地方。