对于一般的游戏外挂使用者而言，是不构成犯罪的（或者说不违法）。
如果是制作外挂的话则是违法的，对于那些通过在游戏中使用外挂谋利的人而言，一般都是具有刑事风险。根据计算机信息网络国际联网安全保护管理办法规定，任何单位和个人未经允许，对计算机信息网络功能进行删除、修改或者增加，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。造成计算机信息系统不能正常运行，后果严重的或者违反国家规定，依照前款的规定处罚。违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
非法侵入计算机信息系统罪的构成要件有犯罪主体是一般主体；犯罪的主观方面是故意；犯罪的对象是国家事务、国防建设、尖端科学技术领域的计算机信息系统；客观方面只要求有侵入计算机信息系统的行为，是行为犯。
法律依据：
《刑法》
第286条 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。
《计算机信息网络国际联网安全保护管理办法》
第六条任何单位和个人不得从事下列危害计算机信息网络安全的活动：
(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的；
(三)未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
(四)故意制作、传播计算机病毒等破坏性程序的；
(五)其他危害计算机信息网络安全的。
