Eu costumava pensar que o mecanismo de fraude é bem trivial: ir para um endereço e simplesmente modificá-lo. Mas percebo agora que as coisas não são tão simples assim. Cada processo tem sua própria memória virtual e dois processos não podem brincar com a memória um do outro. Então, como exatamente o mecanismo de fraude pode modificar a memória de outros processos?
Um processo pode ser anexado a outro processo, de modo que tenha acesso à memória desse processo. Isto é projetado para programas de depuração - um depurador precisa ser anexado ao processo sendo depurado, e precisa ser capaz de ler qualquer dado de memória, interromper a execução, editar dados de memória, injetar código, etc. O Cheat Engine apenas corrige esses depuradores. funções para enganar em jogos.
Lendo sobre o GDB pode lançar alguma luz sobre isso.
Esta questão e esta questão discuta coisas semelhantes.
Tags memory virtual-memory