А что касаемо того, что выявляет прогу на дельфе, по типу norecoil.exe то тут всё просто, сам чит просто не выгружается из памяти игры, поэтому его и палит сканнер, альт он не должен палить, потому что после того как нажимаешь quit (то бишь выйти), дллка выгружается, так что как я выше и написал, что дело скорее всего в самом методе инжекта, а и лучше файлик переименовывай, не оставляй название "alternative.dll", должно быть что-то нейтральное написано для того, чтобы сканнер не сверил с бд название чита и не палил его.