AlexeyVik, при должной сноровке возможно вообще всё. Теоретически, декомпиляция возможна для любого файла ex4 кроме маркета, на практике - хз, никто не торопится с разработкой.
Те же файлы, что с маркета идут - с предварительно откомпиленым кодом, который настраивается при загрузке в терминале, переменные, стек и т.п. вещи. Такое нельзя декомпилировать (насколько я себе представляю теорию декомпиляции), только с потерями на выходе, как от выхлопа C бинарника в Hex-Rays, но и в этом случае код будет все равно понятен и основная задача - скопировать алгоритм будет исполнена.
Если нельзя декомпилить то можно просто править в бинарнике. А если нельзя (мало ли что придумают метаквоты) в бинарном виде поправить, то можно сделать инжект своей библиотеки и на лету патчить что угодно, вызовы AccountNumber() и так далее.
Итог: все что можно запустить на стороне клиента - уязвимо априори.
