Как разработчики читов создают exploit в самом софте ? И как он работает

Во многих читах, есть обширный функционал, в cs2 например sabtick exploit, в rust teleport exploit (эксплойт на телепорт), как кодеры читов, находят данные экплойты

Если бы все было так просто, эти эксплоыйты были бы в самых дешевых читах