да, похоже на то что только брутфорс - именно этим видимо и отличается hack_me от crack_me.

перебрать нужно всего то 65536 значений, но так как мы не знаем какое изображение мы должны получить, то наверное каждый вариант ключа нужно контролировать визуально.

Оптимизацию уже нашёл, думаю на дельфи набросать брут.
Ответ я думаю лучше вообще не выкладывать, как уже говорилось задание и через год будет актуально.
А отсутствие ответа будет хоть каким-то стимулом чтоб найти его.