SideWest, на чем получится. Все зависит от реализации игры. Игры основанные на постоянном обращении к API просто поломать исследуя протокол (Клондайк в вк) или написать свой клиент эмулятор. Некоторые игры хранят все в себе и потом сбрасывают на сервер как уже достоверные данные. Такие можно хоть artmoney взламывать (были случаи). Поэтому выбор ЯП уже от ваших предпочтений и возможностей
Fixid, я просто только ботов на пайтоне писал, а на форумах говорят что писать читы на питоне это как "дрочить ногами, либо не выйдет, либо судорогу схватишь"
А инжект средствами JS плохо работает в случае использования игрой анонимных функций. Весь движок игры со всеми данными можно обернуть в анонимную функцию - и хрен до них доберешься.