вместо того, чтобы писать на форум с надеждой на то, что тебе кто-то поможет, ты мог заглянуть в KiAttachProcess ( функция, которая вызывается в KeStackAttachProcess ) и увидеть там детект вектор ( подскажу, детект связан со свапом apc_state'a на процесс твоей игры )
VMProtect тебе никак не...