в секции rsrc , как правило однако это мало что даёт так как они там в raw binary формате был вроде где- то набор скриптов которые искали ссылки на строковые ресурсы однако легче посмотреть номер ресурса в редакторе ресурсов а потом по поиску операнда immediate value найти место где он используется функцией типа LoadString или FindResource