Revisa el ejecutable. Si no tiene packer, podrías ver cómo carga la publicidad. Probablemente sean imágenes. Si es así, busca las APIs que son para mostrar imágenes. Si las imágenes están en los recursos del ejecutable, busca las APIs que manejan recursos. Si las imágenes están en un directorio, busca las APIs para abrir archivos. Si las baja de inet, busca las APIs para dicho caso.

Si tiene packer, vas a tener que quitarlo para analizar con tranquilidad.

Además, estaría bueno que analices el ejecutable para saber en qué lenguaje está escrito.

Saludos!