come il malware viene aggiunto all'app Android [chiuso]

Sto lavorando per rendere sicure le app da attacchi di malware nel progetto. Voglio solo sapere in che modo l'app viene riconfezionata con malware. Perché per l'inverso. abbiamo apktool, dex2jar, decompilatore Java. Ma come gli intrusi cambiano il codice in java e poi lo riconfezionano. Perché penso che non sia possibile ottenere barattoli a dex. Per favore aiuto.