может в этом направлении думать)

code_37437.txt

от памяти процесса - чистка данных
от чтения самого PE файла, скрывать чуть чуть путём представления ключа ввиде Stream данных