Hidden Core ModuleがXDAでマルウェア扱いされてる理由は

SafetyNetを一切fixしてないのにチェック結果のみ偽装した事、
指摘後にリポジトリから削除され名前を少し変えて復活した事、
オープンソースじゃない事

が理由だろう。だけどインドネシア人の作者はSafetyNetの偽装はオマケでメインはGPS偽装アプリとXposedのHideだったのかも？