在 CIL 程序集中，资源存储在哪里？

我正在尝试对一个似乎受 .NET 加密器保护的示例进行逆向工程。

该示例的 CIL 程序集对使用 System.Resources.ResourceManager::GetObject 检索的 blob 执行 SHA256 解密，但我不确定这些资源在二进制文件中的位置。我将二进制文件加载到 Resource Hacker 中，但它只能看到称为版本信息的内容，其中包含有关二进制文件的元数据。我假设有某种段或某些不是实际的 PE 段，而是 CLI 段？

作为参考，它在 malwr.com 上，MD5：891905810486c6dee6d246f9845fb5cd

任何帮助表示赞赏。