调试 apk 和发布 apk 之间的区别在于，调试 apk 由 SDK 提供的特定密钥签名，而发布 apk 由其他某个密钥签名。没有什么可以进行逆向工程的：您只需要做一个发布 apk 并对其进行签名即可。

除了您之外，没有人可以创建由您签名的 apk。但是任何人都可以通过签名来制作自己的发行版 apk。

在您的情况下，一个解决方案是生成一个包含一些 DRM 的二进制文件，并拒绝运行，除非在您客户的预注册设备上运行。如何实施此类 DRM，尤其是在让您的客户调试其应用程序时，留给读者作为练习。