Бан на деньги

1. Ставим бряки на api.vkontakte.ru
2. Обновляем страницу с приложением
3. Ловим входящий запрос запрос api.php?method=getAppFriends.....
4. Жмём Edit Response-Text.. {"response":[сюда вставляем ай ди шки]}
5. Отправляем запрос, убираем бряки)
6. Видим много друзей, идем собирать прибыль)

Баг на работников

1. Запускаем Charles и приложение
2. Ставим Брейкпоинт на api.vkontakte.ru и обновляем страницу
3. Первый исходящий запрос (стрелочка вверх) пропускаем, нажатием кнопки Execute, и ловим входящий (стрелочка вниз). Edit Response > Text, а далее вставляем uid'ы экс-друзей:
Внимание! У вас нет прав для просмотра скрытого текста.

Жмем Execute и убираем брейкпоинт.
4. Радуемся