Soetwas ist leicht umgangen...
Wenn du z.b eine Anfrage an dein CashinScript(Was auf irgendeinem webspace liegt) sendest, und die PSC/Ukash valid ist.
Dann wird ja ein entsprechender string zurückgegeben, den das Tool als Antwort vom Server entgegen nimmt.
Und durch diesen Antwort-String gibt er die funktionen des tool nun frei oder eben nicht...
Soo, nun muss man sich einfach einpaar Minuten die arbeit machen, um zu schauen wie denn der Valide Antwort-String aussieht, und ihn auf seinem localhost darstellen...
Z.b wenn die ukash valid ist würde auf dem original server stehen: Valid
Dann macht man sich auf dem localhost einfach eine index.php mit dem inhalt: Valid
Jetzt noch in die Hosts datei gehen folgendes eintragen:
127.0.0.1
Jetzt das tool öffnen, und einfach irgendeinen code einfügen.
Der Request vom Tool wird durch die Hosts datei auf 127.0.0.1 geleitet, und stellt nun eine anfrage an deine index.php auf deinem localhost.
Da dort nur das wort valid drin steht, kann das tool als antwort nur den string "valid" bekommen :P
Und schon denkt das tool du hast erfolgreisch eingecasht, und man hat die zusatz features etc.(was du eben dann freischaltest)