ИМХО самый оптимал это через виртуал машину выловить то что нужно, + если запакован чем нить то моно через Олю в ручную выловить то что нужно. Честно сложно рассказатьв се в 2-х словах. Я лично распоковывал так. Чисто на виртульной машинку запускал затем дампил то что нужно и все.. Или если упакован еще чем нить то через оллю в ручную распоковывал и дальее через Restoretor вытаскивал rcdate ресурс. Софт я брал с
_http://www.cracklab.ru/ также почитай разделы реверс. Может поможет. иль я мож чем помогу стучи в асю...