O NIGHT não toca no processo do jogo. A leitura é feita por driver próprio, com memória virtual endereçada por PID — sem CR3 e sem varredura física — e o desenho acontece em uma janela separada, sobreposta à partida.

No start, um scanner estrutural encontra os globais do jogo validando a forma dos dados, não um endereço fixo: o produto continua funcionando depois dos patches. Cada binário confere o próprio hash e, se algo estiver adulterado, é reparado antes de rodar. Build nova que falha é revertida e colocada em quarentena automaticamente.

O War Dogs usa o Elytra em modo kernel. É exatamente por isso que o NIGHT é externo: nada de DLL, nada de hook, nada de injeção no processo — o que existe é leitura e uma janela de overlay. O executável do overlay sozinho não funciona: ele só sobe pelo loader, com a sua chave.

O loader identifica a build do jogo pelo buildid do Steam e compara com o servidor da Valve. Quando o jogo muda, você vê o aviso na tela — mesmo com o menu fechado — e a correção já assinada chega sozinha.