Сначала смотрим запросы. ProxyCap + Charles/Fiddler/Burp

Далее по ситуации. Если простой ответ - подменяем ответ на лету с помощью того же софта. Если ответ генерируется по запросу, находим в софте алгоритм и повторяем его на своем HTTP-сервере. Если повторить алгоритм невозможно, отключаем в софте проверку. Если ты реверсер, сразу начинаешь с третьего пункта =)

Есть еще варианты, для которых алгоритм будет сложнее. Например когда программа получает часть кода от сервера.