Отличная статья, спасибо. Есть небольшое дополнение - совсем не обязательно пользоваться WinHex или другим редактором. В PE explorer есть встроенный дисассемблер (кнопка рядом с редактором ресурсов). В нем на закладке строки с помощью поиска можно найти искомый адрес электронной почты. Тем самым сокращаем необходимый нам инструментарий до одной программы, но это все частности =)