Tersine Mühendisliktir kendisi, forum' da da yasaktır. Yapılması da hoş değildir ayrıca ve öğrenilmesi gereken bir mesele değildir üstüne zordur.
APK değiştirilebilir ancak tersine mühendislik ile genellikle yeni şeyler eklenmez, mevcut şeyler değiştirilir. Tabi bu konuda uzmanlık yapanlar için bir şey diyemem.
Bence öğrenilmesi gereken bir meseledir kendisi. Zor olan şey daha değerlidir sözüne inanıyorum.
Çoğu açık bu sayede bulunuyor. Tabiiki keyfi olarak açıkları sömürün demiyorum. Ayrıca bu sayede hem açığın tipine göre bug bounty sitelerinden dolar kazanma şansınız da var
https://www.bugcrowd.com/bug-bounty-list/ buradan bug bounty veren şirketlerin uygulamalarını test edip açık bulduğunuzda raporlayarak ciddi kazançlar elde edebilirsiniz.