Witam
Potrzebne narzędzia to armkiller lub dillodumper do zrzucenia pliku z pamięci, następnie ImportReConstructor do odbudowy prawie całego nagłówka oraz tabeli importów. Potrzebujesz również dużo czasu oraz samozaparcia.
Trochę przy tym zabawy jest więc jeżeli tylko się da rób loadera, jest łatwiej i szybciej.
Link do tych i wielu innych przydatnych narzędzi http://protools.cjb.net/ .
Pozdrawiam.