Я думаю что снова будет XOR, ток надо "ключ" подобрать сравнением какого нибудь известного хедера с шифрованным