大部分外挂工具是"已知的"——Cheat Engine、x64dbg、WPE、变速齿轮、按键精灵等知名工具常被用作外挂基础。反外挂系统维护了两类名单：
进程黑名单
系统按固定间隔（默认 3 秒）枚举游戏进程内加载的模块与系统进程列表，与进程黑名单比对。命中即弹出警告窗，15 秒倒计时后自动关闭游戏。黑名单支持在后台"关键词库"页面增删改。
关键词库的智能学习
除了手工维护，系统还会自动从玩家日志中提取可疑关键词（如外挂窗口标题、异常模块名），加入词库并实时推送到所有在线客户端。词库按"进程 / 加速 / 脚本 / 其他"分类管理，可单独启停。
常见外挂进程一览
内置词库包含：Cheat Engine、CE、x64dbg、WPE、WPE Pro、变速齿轮、按键精灵、SpeedHack、Maphack、AutoMove 等，命中即踢出并记录检测日志。