Тут скорее нужно говорить не о возможности взлома, а о его сложности. Виртуализацию VMProtect/Themida снять куда сложнее, чем какой-то flow/exception obfuscation с байткода джавы
Ну не знаю. Я, честно говоря, слабо себе представляю, зачем сейчас бывает нужно обфусцировать код. Какая-нибудь крипто-банкятина?