Hay una herramienta que ahora no recuerdo el nombre, que permite ver las rutinas y descompilarlas. Ve a esa dirección y comprueba el asm (que casi seguro estará en arm, o sea, casi inentendible).
Si encuentras algo sospechoso me avisas.
Si encuentras algo sospechoso me avisas.
