ich würd im Hexeditor, in der Klartextspalte nach "3E" bzw falls noch Original-Exe dieses "th", "st", "nd" usw. und "of" suchen, da ich nich weiß ob die Datumsangabe als fester Wert oder als Variable drinsteht - also alles was zum Datum gehört steht da relativ nah zusammen.