Запустить другое приложение, передав свои параметры - да.
Запустить что угодно внутри себя, упакованное хрен пойми как - да.
Патчить на лету сторонние приложения - да, но для этого нужны соответствующие права.
Скорее всего просто открывается вебвью при срабатывании тригера, а работает оно так как работает, чтобы усложнить реверс.