но я нашел приложение в Google Play Store, которое может получать список друзей без разрешения из приложения facebook, сразу после входа в систему получить друзей!
Тогда это приложение, скорее всего, должно удалить эти данные непосредственно из профиля пользователя, что недопустимо.
Обычные сторонние приложения не могут получить доступ ко всем друзьям пользователя с помощью любого из официальных API.
Есть идеи о том, как я могу это сделать?
Зачем вам это вообще нужно? Поскольку пользователь знает об ограничениях, которые Facebook наложил на это, я немедленно классифицировал бы ваше приложение как теневое и предупредил всех, кого я знаю об этом…