>>351
アプリの通信内容をフックして通信先と送信内容を確認して、PCで総当たりのプログラムを走らせて突破って事？
サーバー側が頻繁なアクセスの制限とか、同じカード番号に対する試行回数の制限とかブルートフォース対策を何もしてなかったのが大問題って事なのかな。