порассуждаем ИМХО
1) А ничего, что клиент и апдейтер находяться в разных АП? Или вы предлагаете шарить память?
2) л2 - 32бит. Даже с файл маппингом это ок 2гб памяти (что меньше размера файлов клиента)
3) vmprot crc давно обходиться, это если лень 4) делать
4) Обьекты выделяются на хипе. vtbl и данные отлично подменяются.
5) И клиент можно отлично запустить и без апдейтера. Насколько помню там был ключь вроде hex(rnd1).(rnd1 ^ GetTickCount()).hex(rnd2). или наоборот
от 90% читеров и базового функционала достаточно, от остальных 10% мало что спасет.