если прикрутить к такому бруту дизасм... т.е. после каждой итерации дизасмить код
и смотреть на правдоподобность команд, как то так) всё равно, слишком муторно.