Ich vermute, dass das Game entweder diese Programme explizit unterstützt, oder der Anticheat hat für sie eine Ausnahme eingebaut. Anders als via
DLL und die DX-Aufrufe hooken geht's nämlich nicht. Bzw. schon, in dem man die gesamte DX-
DLL ersetzt und die Aufrufe an die echte weiterleitet - das spart die Injection, nur ist es wohl eine irre Arbeit ALLES dieser DLLs zu re-exportieren, und dann braucht der Anticheat einfach nur mal Größe/Hash der DLLs überprüfen (was er mit größter Wahrscheinlichkeit tut).
"When one person suffers from a delusion, it is called insanity. When a million people suffer from a delusion, it is called religion." (Richard Dawkins)