я так и не понял, чего ты хочешь
если снять криптор с .exe - то после загрузки в ольку ставь бряк на секцию кода и shft+f9, пока не окажешься на OEP.
там сразу вызывается GetModuleHandle (если я не перепутал, ибо я ща за другим компом)