Und bitte nicht vergessen, das der erzeugte Code genauso wenig verschlüsselt ist wie eine eventuelle DataSection. Das bedeutet, das auch reines verschleiern durch Algorithmen eines Schlüssels nicht zwangsläufig sicher ist, da ein findiger Programmierer vor allem in Assembler in der Lage ist, den Algorithmus über Reverse-Engineering zu rekonstruieren. Dadurch weiß dieser dann, wie und woraus du den Schlüssel erzeugst und kann versuchen, den Schlüssel zu rekonstruieren.
Am sinnvollsten ist also immer entweder eine Passworteingabe zu verwenden oder wenn man sich dies sparen will, den Schlüssel aus etwas zu generieren, worauf ein Angreifer keinen Einfluss. Und da kommt man dann ganz schnell an Grenzen bei der Definition "Einfluss".
