Достаточно сканирования оперативной памяти клиента для ловли читов, но когда-то в вардене была возможность исполнять out-of-process (память за пределами процесса) проверки, но ее убрали. История была громкая. Кто хочет, погуглите, Грег Хоглунд (Greg Hoglund).
PS : вник в тему, перезапускать надо было клиент, перезагружать комп, я же не знаю, какую ерунду вы накачали, я могу сейчас за 2 минуты написать драйвер на ассемблере и маленький exe - обозвать это читом и выложить. Один запуск - бб системе, так как драйвера работают на уровне ядра, а там можно делать что угодно.
