[ErikPshat]

Сообщение от Dajjal я до ответа снял дамп через WinHex

Никакой WinHex или Hex Workshop или HxD не снимет тебе в дампе системную область карты памяти. Контроллёр просто не даст.
А decrypt_sp переподпишет тебе файлы хоть нулевым ключом.