Первое: Скачай WireShark, закрой все программы, которые требуют интернет соединения (Браузер, Дискорд, скайп и т.д.)
Запусти сниффер и выбери там свою сетевую карту. Начни снифферить пакеты и запускай лоадер.
Далее когда заинжектил, возвращайся в вайршарк и вырубай снифф. Далее уже читаешь логи и смотришь. Да нудно, но если он качает что то по WEB - он это спалит.
Второе: Запустить ксго без чита, открыть процесс хакер, зайти в модули и посмотреть весь список dll и сравнить с запущенной ксго с читом. Там тоже может всплыть чит.
Это 2 способа, которые я знаю. Если 2 способ не актуален - не бейте пожалуйста :)