在处理外挂案件时，取证是一个关键且复杂的过程，它直接关系到案件的定性和后续的法律程序。以下是我为您详细梳理的外挂案取证流程及要点：
一、外挂程序定性取证
司法鉴定：
- 首先，需要委托专业的司法鉴定机构对外挂程序进行鉴定，确认其是否属于侵入计算机信息系统的破坏性程序。
- 鉴定过程中，会详细分析外挂程序的工作过程和技术原理，包括其如何绕过游戏官方的安全防护措施、如何对游戏数据进行未经授权的获取或增加等。
MD5值校验：
- 为了确认外挂程序的来源同一性，会进行MD5值校验。这是一种常用的文件校验方法，可以确保取证过程中获取的外挂程序与犯罪嫌疑人使用的程序是同一份。
技术性证据审查：
- 针对鉴定意见，可能会委托上级检察院或专业机构进行技术性证据审查，以补强鉴定意见的证明力，确保鉴定的客观性、准确性和合法性。
二、固定犯罪嫌疑人分工证据
被告人供述：
- 收集犯罪嫌疑人的供述，了解他们在犯罪团伙中的具体角色和分工，如谁负责编写外挂、谁负责销售、谁负责技术维护等。
聊天记录：
- 搜查并扣押犯罪嫌疑人的电子设备，提取其中的聊天记录，特别是与外挂制作、销售相关的对话内容，以证明他们的犯罪行为和分工。
发卡平台记录：
- 如果犯罪嫌疑人使用发卡平台进行外挂的销售和分发，那么发卡平台的记录也是重要的证据之一。这些记录可以显示外挂的销售数量、销售时间、购买者信息等。
三、固定违法所得证据
交易明细核对：
- 针对网络犯罪交易流水繁杂、跨时长的特点，需要逐一核对犯罪嫌疑人的微信、支付宝等交易明细，以确认他们的违法所得数额。
合法经济往来核减：
- 在核对交易明细时，需要核减犯罪嫌疑人与他人之间的合法经济往来，如正常的购物、转账等，以确保准确认定违法所得数额。
被告人供述结合：
- 结合犯罪嫌疑人的供述，进一步确认违法所得的来源和去向，排除合理怀疑。
四、其他辅助证据
搜查扣押的电子设备：
- 搜查并扣押犯罪嫌疑人的电脑、手机等电子设备，提取其中的外挂程序、源代码、销售记录等证据。
证人证言：
- 如果可能的话，收集游戏玩家的证人证言，证明他们购买和使用外挂的情况，以及因此遭受的损失。
五、取证过程中的注意事项
合法性：
- 在取证过程中，必须严格遵守法律法规，确保证据的合法性和有效性。不得使用非法手段获取证据，如非法搜查、窃听等。
完整性：
- 取证时应尽可能获取完整的证据链，包括外挂程序、销售记录、交易明细、被告人供述等，以证明犯罪嫌疑人的犯罪行为和违法所得。
保密性：
- 在取证过程中，应注意保护涉案人员的隐私和信息安全，避免证据泄露或被篡改。
综上所述，外挂案的取证是一个复杂而细致的过程，需要综合运用多种手段和方法来获取确凿的证据。希望这些信息能对您有所帮助。如果您还有其他问题或需要进一步的帮助，请随时告诉我。