на сколько я знаю, еак разными методами детектит то, как ты можешь пытаться загрузить неподписанный драйвер в кернел, еще вроде не дает получить доступ к процессу через OpenProcess(), ну и соответственно не дает читать/писать в память с помощью простых RPM/WPM
то что ты
заинжектил фри чит в кс с запущенным процессом еака
ты еак случаем не после кс запустил?