Отдельно хотел бы заметить некомпетентность авторов оригинального продукта:
1. У них зачем-то имеется два сервера с которыми общаются по тлс тцп лоадер и чит, протоколы у них отличаются и если в сервере для лоадера хотя бы есть какие-то енкрипты кастомные (поверх жсона кек), то в сервере чита ничего такого нет и просто ходит жсон в две стороны, отмечая конец пакета \n - очень интересное и надежное решение
2. У сервера лоадера есть "пининг" ссл, у чита нет - не пришлось ничего патчить внутри чита, за что спасибо
3. Чит вообще не запротекчен ничем, разбирать виртуализированные функции пришлось только для лоадера(и то, там как-то частично они виртуализированы и самое интересное для нас находилось даже не под виртуализацией) - тоже большое спасибо
4. Разработчик лоадера услышал где-то, что сервер маппер круто, сервер маппер используют большое п2к, но видимо не понял почему это круто. Поэтому на клиент с сервера приходит по факту секции(включая естественно релоки и не потёртый иат) и хедер оригинальный, что позволяет в десять строчек кода восстановить оригинальный модуль не размапленный
5. Ну и конечно если просто полистать, что стафф проекта выписывает в чат, то можно невооруженным взглядом заметить, что ребята считают себя неприкасаемыми и позволяют себе отпускать всякие громкие слова в сторону других проектов - что по сути изначальный интерес и подогрело, наверное не самое лучшее решение было со стороны команды проекта 😒