активацию проводит он. в паке плагин ничего, кроме него нет. но есть папка sbin с оскамом. но без конфига.
я же говорил, что каков механизм работы, можно только предполагать. вот я и предположил - какой бы делал сам.
еще есть вариант, что tool грузит с сервака конфиг (например в темп), запускает оскам с этим конфигом и после старта его удаляет.
то есть конфиг может и появляется в ресивере секунд на 5-10 в чистом виде.
попробуй поймай
вариантов реализации механизма - вагон и маленькая тележка.
можно еще предположить, что конфиг приходит зашифрованный. викард это умеет.
за оскам не знаю.
нужно зайти в процессы и посмотреть что там в памяти работает.