void 相同的跳转指令()
{
	printf("定位");
	_asm
	{
		jz _P2
		jnz _P2
_P1:
		__emit 0xE8
	}
_P2:
	return;
}

void 固定条件的跳转指令()
{
	printf("定位");
	_asm
	{
		xor eax,eax
		jz _P2
		__emit 0xE9
	}
_P2:
	return;
}

void 无效的反汇编码1()
{
	//内部跳转的jmp指令
	printf("定位");
	_asm
	{
		__emit 0xEB
		__emit 0xFF
		__emit 0xC0
		__emit 0x48
	}
	return;
}

void 无效的反汇编码2()
{
	//多层内部调转序列
	printf("定位");
	_asm
	{
		__emit 0x66
		__emit 0xB8
		jmp _P1
		__emit 0x31
		__emit 0xC0
		__emit 0x74
		__emit 0xFA
		__emit 0xE8
	}
_P1:
	printf("真实代码！");
	return;
}

void 滥用返回指针()
{
	printf("定位");
	_asm
	{
		call _P1
_P1:   
		add [esp],5
		retn
	}
_P2:
	printf("模糊函数边界！");  //这里会被执行
	return;
}

void 滥用结构化异常处理()
{
	printf("定位");
	_asm
	{
		mov eax, _PE1
		push eax
		push fs : [0]
		mov fs : [0], esp
		xor ecx, ecx
		div ecx
		retn
_PE1:
		mov esp,[esp+8] 
		mov eax, fs : [0]
		mov eax, [eax]
		mov eax, [eax]
		mov fs : [0], eax
		add esp, 8
	}
	printf("结构化异常");
	return;
}

挫败的栈帧分析: F5后发现怎么有那么多参数。

void 挫败的栈帧分析()
{
	printf("定位");
	_asm
	{
		xor eax, eax
        add eax ,2
		ret 0xff
	}
	printf("挫败的栈帧分析");
	return;
}