من فک کنم میشه با IDA PRO یا OllyDbg این کار رو کرد
یه برنامه جاسوسی مینویسیم و بعد کد اجرایی اون رو با ollydbg باز میکنیم و بعد تو یه جای مناسب به کد اجرایی برنامه مقصد مثلا notepad.exe که این رو هم با ollydbg باز کردیم اضافه میکنیم و save میکنیم و یه فایل اجرایی جاسوسی خواهیم داشت
فقط باید اسمبلی خوب بلد باشی.