KeServiceDescriptorTable 후킹해서 EAC나 뱅가드 같은 커널 계층의 안티치트들이 감지 루틴 돌때 사용하는 API를 변조해버리면 우회가 가능할듯