Когда у моего друга такая фигня была (года полтора назад), я Olly DBG QIP ковырнул. Помогло. Там есть момент, где клиент полностью расшифровывает пароль (и его видно в отладчике). Бряк, по-моему, ставил на строку NPass.