как они определяют что некоторые части кода , что им прислали получены реверсом винды
по архитектуре, по неймингу... Может, что ещё. Кстати, был скандал год-два назад, что какая-то функция называется либо точно так же, либо похоже. Насколько я помню, там сложно было её назвать по-другому, ничем не закончилось