Sicher, dass es ausschließlich an der Bittigkeit des Hostbetriebssystems liegen soll? Durch WOW sollte eigentlich kein Unterschied für User-Mode-Anwendungen entstehen.
Wie TurboMagic schon schriebt, bringt das Rumsuchen im Speicher eher wenig. Problem und Lösung können nur mit Disassemblieren/Dekompilieren/Debuggen gefunden werden.
Es gibt erheblich bessere Möglichkeiten, um ein Programm auf Erstellung mit
VCL zu überprüfen. Virustotal kann das (manchmal), außerdem kann man prüfen, ob sich Form-Namen als RT_RCDATA im Image befinden. Dafür bedarf es einem Ressourceneditor/-betrachter wie 7-Zip. Die Unterscheidung zwischen CX und DX wird komplizierter, ist möglicherweise aber auch egal.