А вот это не поможет -- http://articles.org.ru/docum/rtf.php
Похоже, что там действительно метафайл. Надо смотреть, как шифруется этот метафайл.