英雄合击传奇弹出“非法程序运行/请关闭非法外挂重新登录”，触发源分两端：玩家客户端侧被反外挂模块抓到可疑进程或文件校验异常，服主服务端侧M2/RunGate反挂参数过严、网关文件不匹配、插件冲突导致全员误报。按下面顺序拆，单机架设和对外开服都适用。
一、玩家客户端侧排查（进游戏就弹、选角后踢线）
1.清后台进程
Ctrl+Shift+Esc打开任务管理器，结束非系统必要进程：网游加速器（UU、迅游、雷神后台服务Npkcmsys、XYPlatform）、录屏直播（OBS、抖音直播、NVIDIAShadowPlay、XboxGameBar）、键鼠宏驱动（罗技GHub、雷蛇Synapse、按键精灵、简单百宝箱）、虚拟机/远程桌面（向日葵、ToDesk、RDP）、修改器与残留外挂进程。结束完重启电脑再开登录器，别只关窗口不重启，驱动层残留仍在。
2.清客户端目录
删除游戏文件夹里来历不明的.exe、破解补丁、过检登录器、PlugClient内陌生dll、解压残留压缩包；英雄合击端别把官方1.76客户端和合击端补丁混用，Data、Map、Wzl结构不一致直接触发校验非法。删干净后从发布站重新下完整合击客户端覆盖。
3.杀毒与防火墙白名单
把mir2.exe、登录器、M2Server.exe、RunGate.exe加WindowsDefender/360/火绒信任区；关掉实时防护再测一次。部分杀软会把反外挂注入判定为威胁，反过来让引擎以为客户端被篡改。
4.关VPN/代理/局域网同IP多开
HTTP代理、CCProxy、加速器隧道会被网关判数据包篡改；同一公网IP多角色同进，部分反挂规则按IP限连，分机或单号测最准。
二、服主服务端侧排查（多人同时报、刚换引擎包就报）
1.M2反外挂参数放宽（GOM/GEE/Hero通用）
打开M2Server→选项→参数设置/功能设置→反外挂设置/专用登录器→其他设置：
•进程检测灵敏度高改中
-取消“检测第三方注入工具”“检测调试器”等非必要勾选
•HeroM2把特征字符黑名单、进程黑名单清空
•单机架设勾“允许本地调试程序”
保存后完全退出M2重启，不是点重读配置。
2.RunGate/LoginGate网关处理
进Mir200\RunGate、LoginGate目录：
•双击RunGate.exe→选项→外挂控制，取消全部勾选保存
•只保留RunGate.exe、LoginGate.exe、Client.dat，删掉旧版反挂dll残留
-商业网关把Key.lic同时放Mir200、RunGate、登录器生成器三处，版本必须一致
3.插件冲突排查
打开Mir200\PlugList.txt（Hero在Plugin\PluginList.txt），逐行注释非核心插件（保留IPLocal.dll/引擎必需dll），重启M2逐条放开定位冲突项；反外挂dll（AntiCheat.dll、GomAnti.dll、GomGuard.dll）损坏就从同版本引擎包重新覆盖，别跨版本混用。
4.登录器与服务端匹配
登录器配置器里IP、端口、网关类型、英雄合击开关必须和服务端一致；生成登录器后把附带LoginGate/RunGate覆盖进服务端；Key.lic两端同版；用了第三方过检登录器直接弃用，换引擎原版生成。
5.!Setup.txt/AntiCheat.ini核对
!Setup.txt里ClientCheck、HeroCheck项过严就放宽；GOM的AntiCheat.ini里CheckFile/CheckProcess/CheckDriver被篡改过就还原成默认1，删掉附加的陌生路径；Hero端PluginList.txt每行一个文件名无空格。
三、典型场景对照
•只开QQ也弹→后台有加速器服务或录屏驱动残留，清进程重启
•单机进游戏弹→M2反挂过严或调试器被拦，勾允许本地调试、降灵敏度
•换引擎包后全员弹→网关文件/反挂dll版本不一致，覆盖同版引擎包重启
-进图或放合击瞬间弹→客户端补丁被改或宏键盘驱动注入，关宏软件重下客户端
•同IP多号齐弹→网关防多开规则命中，单IP单号验证
四、兜底顺序
裸机重启只开登录器→仍弹就是服务端问题；放宽容M2反挂→清RunGate残留→注释PlugList插件→重生成同版登录器→覆盖反挂dll→重启全链路（DBServer→M2→RunGate→登录器）。真有外挂进程的那台机器，上面步骤绕不过去，只能清端。
一、玩家客户端侧排查（进游戏就弹、选角后踢线）
1.清后台进程
Ctrl+Shift+Esc打开任务管理器，结束非系统必要进程：网游加速器（UU、迅游、雷神后台服务Npkcmsys、XYPlatform）、录屏直播（OBS、抖音直播、NVIDIAShadowPlay、XboxGameBar）、键鼠宏驱动（罗技GHub、雷蛇Synapse、按键精灵、简单百宝箱）、虚拟机/远程桌面（向日葵、ToDesk、RDP）、修改器与残留外挂进程。结束完重启电脑再开登录器，别只关窗口不重启，驱动层残留仍在。
2.清客户端目录
删除游戏文件夹里来历不明的.exe、破解补丁、过检登录器、PlugClient内陌生dll、解压残留压缩包；英雄合击端别把官方1.76客户端和合击端补丁混用，Data、Map、Wzl结构不一致直接触发校验非法。删干净后从发布站重新下完整合击客户端覆盖。
3.杀毒与防火墙白名单
把mir2.exe、登录器、M2Server.exe、RunGate.exe加WindowsDefender/360/火绒信任区；关掉实时防护再测一次。部分杀软会把反外挂注入判定为威胁，反过来让引擎以为客户端被篡改。
4.关VPN/代理/局域网同IP多开
HTTP代理、CCProxy、加速器隧道会被网关判数据包篡改；同一公网IP多角色同进，部分反挂规则按IP限连，分机或单号测最准。
二、服主服务端侧排查（多人同时报、刚换引擎包就报）
1.M2反外挂参数放宽（GOM/GEE/Hero通用）
打开M2Server→选项→参数设置/功能设置→反外挂设置/专用登录器→其他设置：
•进程检测灵敏度高改中
-取消“检测第三方注入工具”“检测调试器”等非必要勾选
•HeroM2把特征字符黑名单、进程黑名单清空
•单机架设勾“允许本地调试程序”
保存后完全退出M2重启，不是点重读配置。
2.RunGate/LoginGate网关处理
进Mir200\RunGate、LoginGate目录：
•双击RunGate.exe→选项→外挂控制，取消全部勾选保存
•只保留RunGate.exe、LoginGate.exe、Client.dat，删掉旧版反挂dll残留
-商业网关把Key.lic同时放Mir200、RunGate、登录器生成器三处，版本必须一致
3.插件冲突排查
打开Mir200\PlugList.txt（Hero在Plugin\PluginList.txt），逐行注释非核心插件（保留IPLocal.dll/引擎必需dll），重启M2逐条放开定位冲突项；反外挂dll（AntiCheat.dll、GomAnti.dll、GomGuard.dll）损坏就从同版本引擎包重新覆盖，别跨版本混用。
4.登录器与服务端匹配
登录器配置器里IP、端口、网关类型、英雄合击开关必须和服务端一致；生成登录器后把附带LoginGate/RunGate覆盖进服务端；Key.lic两端同版；用了第三方过检登录器直接弃用，换引擎原版生成。
5.!Setup.txt/AntiCheat.ini核对
!Setup.txt里ClientCheck、HeroCheck项过严就放宽；GOM的AntiCheat.ini里CheckFile/CheckProcess/CheckDriver被篡改过就还原成默认1，删掉附加的陌生路径；Hero端PluginList.txt每行一个文件名无空格。
三、典型场景对照
•只开QQ也弹→后台有加速器服务或录屏驱动残留，清进程重启
•单机进游戏弹→M2反挂过严或调试器被拦，勾允许本地调试、降灵敏度
•换引擎包后全员弹→网关文件/反挂dll版本不一致，覆盖同版引擎包重启
-进图或放合击瞬间弹→客户端补丁被改或宏键盘驱动注入，关宏软件重下客户端
•同IP多号齐弹→网关防多开规则命中，单IP单号验证
四、兜底顺序
裸机重启只开登录器→仍弹就是服务端问题；放宽容M2反挂→清RunGate残留→注释PlugList插件→重生成同版登录器→覆盖反挂dll→重启全链路（DBServer→M2→RunGate→登录器）。真有外挂进程的那台机器，上面步骤绕不过去，只能清端。