проверяйте содержимое в файлах .class

Предположим, кто-то узнал, что некий разработчик жестко запрограммировал кучу имен пользователей и паролей в приложение, которое стало производственным. О-о ...!

Вы знаете и имя пользователя, и пароль - есть ли способ отсканировать байт-код и определить, действительно ли имя пользователя и пароль были жестко закодированы?