Я тоже. Там реализовано на ассемблере, плюс заморочились с многопоточным шифрованием для больше 64 кб (зачем, если быстродействие XOR и так не должно никого волновать?). В коде компонента строка и ключ дополняются пробелами до кратности 4, которые потом убираются. Что происходит в ассемблерной части - я без понятия.
Возможно в тех пробелах и проблема, которая не возникает "если к ключу добавить еще 3 символа".