Öncelikle uygulama imzalı değilse, imzalı olmasını sağlamanızı tavsiye ederim, imzalama olmadan çözmeye çalışmak bence doğru yol değil.
İmzalı olduğu halde böyle ise ve sadece örnekte gösterdiğiniz sonuç varsa false positive bildirimi yaparsınız.