у peid есть плагин неплохой - Kanal, поможет узнать какие криптобиблиотеки использовались