Wie findet man so etwas nur raus?
Man liest mit Sachverstand und Aufmerksamkeit die Spezifikationen und gegebenenfalls den Quellcode. Dann investiert man noch Zeit indem man etwas herumspielt. Im Prinzip ist das das tägliche Brot eines Sicherheitsforschers oder eben auch Hackers.
Für mich wäre das nichts, ich habe nicht die Geduld dazu.
Sherlock