По моему все дело в том как подменять. Типа если переименовать оригинальный крашхендлер и длл софта в крашхендлер то уд, но спуферы вроде удаляют крашхендлер и вместо него впихивают софт, из-за этого мб детект.
Знаю что херню высрал, но в этом есть смысл (вроде)