Так и пининг ломают, как правило, не для того, чтобы конечным пользователям приложение распостранять.
это понятно, но на сколько я знаю модифицированный апк не собрать с тем же ключем что в маркете, тк у взломщика нет исходного кейстора, получается вопрос сводится к тому как привязаться к серту которым подписан релиз апк?