Это не совсем так...
Античит сканирует список запущенных процессов и названия окон, а затем с помощью хэширования просканированных строк и сравнения результатов хэш-функции с хэш-списком известных Warden'y чит-программ (процессов) для блокировки пользователей, использующих запрещенных софт / модифицированный клиент.