yo pienso que si fue el creador del bot hizo lo que hizo pues, que no la tienes facil, me refiero -y estoy casi seguro, aunque no haya visto el code del bot- que tiene alguna proteccion, algun packer... y que no la tienes facil, es decir que primero que termines de liar con el antitrampas que mencionas y que no dices si hookea alguna api, si crea varios threads y esconde el verdadero, solo mencionas la accion redundante del antitrampas, hasta puede ser que esa aplicacion tenga cambiado la extension y que en verdad sea una  dll.

Asi que creo que es hora de hacer lo que dice matias9 lee y practica que si no das indicio de alguna avance propio y que te atascastes en algo, es muy improbable que te ayuden.

Salu2