Es técnicamente posible hacer un bot que no inyecte ninguna DLL y seguro que los que no banean usan ese método.
El hearthstone-deck-tracker es, en mi opinión, imposible de detectar ya que no inyecta ni lee paquetes ni nada, simplemente lee un log generado por el juego y luego dibuja en una ventana nueva encima, no inyecta ningún gráfico al juego.
Encima el código es público y se puede ver y eso lo puede usar alguien para hacer un bot que se tome tiempo en pensar alguna jugada para imitar algún comportamiento humano. Es decir, no tienes que inyectar realmente nada, puedes secuestra el ratón y leer la posición de las cartas según el log creo.
El log creo que te dice hasta si pones las cartas a la izquierda o derecha así que realmente se podría hacer algo pero claro, con mucho tiempo y ganas XD