Например в случае с античитами: в большинстве случаев все проверки очень простые, ничего не мешает тебе открыть отладчик, пропатчить пару инструкций и античита уже нет, но после накрытия виртуализацией это превращается в такую кашу, что тебе придется потратить пару дней-месяцев на один только разбор виртуальной машины