如何识别出成对的混淆汇编代码

[dcbeyond]

如题，比如说有段代码
push eax
pop eax
add ebx
dec ebx
之类来混淆你的反汇编结果，有什么方法能够有效地识别出它们吗？

[pig4210]

push与pop在反汇编当中应该是经常被关心的对应，如果一个push没有对应的pop，而后面有跟着call，一般就是参数入栈了。
push与pop的混淆代码比较容易认清，而且一般也比较少出现，因为高级语言比较不好去实现。

而inc与dec的对应好像就不好识别了。需要我们去关注寄存器或变量的变化。然而现在的编译器优化应该不会让成对的inc与dec出现吧，即使它们中间有其它代码。

[大熊猫侯佩]

上下文 + 经验