Techniquement : oui.
Le code est obfusqué et de ce que j'ai pu lire, certaines ressources sont masquées. Je ne m'y suis jamais essayé moi-même.
Ca dépend aussi des applications, certaines utilisant à fond le DEX pour bien cacher, d'autres ne contenant aucune données critiques (ou accès à), d'autres utilisant des bundle extra...
Il doit être possible, dans une certaine mesure de compétences, de pouvoir modifier le code, ainsi que les appels de ressources (qui sont réalisées via adresses mémoires).