Когда код написан и приложение полностью готово, среда разработки упаковывает все ресурсы в один APK.

Но многие пренебрегают даже такой защитой.