Сейчас работаю над алгоритмом расшифровки. Адрес функции расшифровки пароля:

005B1958

При вызове, в стеке находятся:
Custom1
Custom2
из config.ini
и какая-то еще строка, похожая на NPass (но не NPass).
Все ^ справедливо для 8092.