Ну и хорошо. В данном конкретном случае нет

Ну и хорошо. В данном конкретном случае нет никакого колдунства.
2 варианта:
1) запустить экзешник и выполнить его требования (дать ему флешку), а там смотреть, что на нее распаковалось.
2) отрезать начало этого экзешника, чтоб получился нужный размер (отрезать блок длиной 02BC39Ch).
Если все правильно сделали, то сигнатура 5AA5F00F будет по адресу 010h готового файла.