Только путем взлома (т.е. джейлбрейка) телефона.Короче говоря, нет, пользователи не могут получить доступ к вашему XAP.
На всех устройствах в мире вы не можете избежать возможности взлома мер безопасности (в данном случае Microsoft).).Но в WP7 это очень сложно, если не невозможно, в отличие от Android, где требуется всего несколько щелчков мышью, чтобы получить содержимое рыночного приложения, а затем декомпилировать его.