Если что то сохраняет файл, то эту функцию можно вытащить.
Если программа написана на C# то используйте какой нибудь декомпилер например dot peek
И ищите метод обработчик на кнопке сохранения.
В случае другого языка все сильно сложнее. IDA довольно хорошо показывает системные вызовы например
WriteFile
WriteFileEx