Смотрел fly disabler под intave в одном клиенте. Там тоже отправка пакетов была. Но там по сути заморозка определённых участков трафика была, отвечающих за движение. Хз как это может отвлечь внимание античита. Античиты вроде наоборот должны подобные манипуляции с пакетами детектить