2) си\c++\асм. Есть готовые инжектеры, которые чуть чуть рихтуются и инжектят твои либы
3) Картинками никто не сканит. Боты для игр перехватывают сетевые пакеты, разбирают протокол игры и в идеале могут полностью заменить официального клиента.Т.е. нету 3д, простое окно, но оно бегает\собирает\убиват\кве� �ты выполняет.

Ну и зависит от типа игры.Если браузерная флеш - то по другому. Если браузерная хтмл - то по другому.