Если так подумать pqr создает фрейм когда в игру входишь, названия этого фрейма одинаковое всегда , луа код вызывается при каждом обновлении кадра. Если есть фрейма и есть постоянное имя - то это где то лежит в памяти клиента. В инете куча статей есть на этот счет.
PS Нон думаю полезно будет :
https://github.com/n1co/ikick
PSS это сорсы ikicka , под 4.3.4 , если немного поправить его оффсэты на эти:
0x419210 -- Lua_DoStringAddress
0x3225E0 -- Lua_GetLocalizedTextAddress
0xBF0F0 -- detour
55 8B EC 81 EC F8 00 00 00 -- overwrite
И скомпилировать - получаем автокик.