Separación del stub del anotador encriptado

Hola, estoy aprendiendo a modificar un crypter, y ahora que tengo un anotador encriptado, llamado "anotadorencriptado.exe", cómo saco el stub de dicho archivo con las firmas eliminadas? Tampoco estoy seguro de una vez que lo saque si tendría que reemplazar el  stub de "troyanoencriptado.exe" por el extraído del anotador encriptado, o cambiar el stub de la carpeta del crypter por el extraído sin firmas.

Muchas gracias y un saludo.