传统进程检测对"无进程外挂"（如覆盖层绘制、窗口标题伪装）几乎无效。为此系统引入了 OCR 屏幕识别 作为补充检测手段。
检测流程
客户端按周期截取游戏画面 → 对截屏进行 OCR 文字识别 → 将识别出的文字与关键词库比对 → 命中即判定为疑似外挂并上报服务端。
适用场景
- 外挂以"窗口标题"形式存在，但进程名做了伪装；
- 外挂信息以绘制层叠加在游戏画面上（如地图雷达、血量显示）；
- 玩家通过远程桌面或虚拟机运行外挂，规避本机进程检测。
OCR 识别无法覆盖全部情况（存在识别率与性能开销），因此作为关键词库之外的第二道防线使用，与进程扫描、心跳检测协同工作。