Что бы решать как скрывать, нада для начала определить зачем и от кого скрывать. Хотелось бы услышать ответы. Так например большого резона от нахожления апи по хэшам не много, разве что в вирусах (но там другие цели), потому что ставится бряк на саму функцию в памяти и все старания уходят в никуда. Шифровать строковые данные и расшифровывать их сходу после входа тоже не назовешь слишком разумным действом.