1) Обычно (но не всегда) ключ лежит в явном виде после последовательности "010000000000000001000000000000001D000000"
- dump_w8_key.jpg (162.89 КБ) 1091 просмотр
2) В WinHEX по маске (Use this as a wildcard):
?????-?????-?????-?????-?????
PS в ряде случаев ключ шифрован и данные простые методы не помогут