С помощью анализатора трафика посмотреть какие запросы отсылает игра. Если они зашифрованы/непонятные — дизассемблить игру и искать подвохи. Имитировать такие же запросы на любом языке. Плакать после того, как при очередном обновлении что-то изменится и придётся делать всю работу с 0. Плакать после того, как аккаунты забанят.