|
Todo ejecutable tiene un formato bien definido de archivo denominado PE. En él se detallan las partes del ejecutable y secciones, una de ellas el la sección de recursos, donde están los iconos y otros datos como imágenes, sonidos etc. Un dato importante es el punto de entrada a la aplicación, digamos que apunta al comienzo de la sección ejecutable. Ese punto puede ser cambiado, de hecho muchos virus usan ese sistema para instalarse en el ejecutable. Estos programas de los que hablas, juegan con estas cosas, recortan secciones y las comprimen. Añaden código, alterando el punto de entrada del PE, para que se ejecute antes que el código original, descompriman o realicen determinadas acciones (benignas o no), para luego devolver el flujo natural de la aplicación como si nada hubiese pasado.
No se si es este asunto el que preguntas. Si te interesa, tienes mucha información en la red.
Saludos.
|