По поводу патруля, 1 кейс расматривают несколько патрульных, если все они (или множество) сошлись на том, что подозреваемый - читер, его вак автоматом банит.

По поводу инжекта, есть куча способов его произвести и не все вак палит

По поводу вака, он вроде как в основном работает на сигнатурах и банальных проверках + отправляет загруженные модули (их хеш наверное) на проверку по базе читов.

Ну и тут больше инфы по ваку:
https://www.unknowncheats.me/wiki/Valve_Anti-Cheat