Никто не задумывался что таких способов в принципе бесконечно много? чем вам не нравится, скажем:


xor edx,edx
lea eax,[edx+1]

xor eax,eax
lea eax,[eax-1]
neg eax

и ещё 10 миллионов способов используя всевозможные решистры, адреса памяти... Если на то пошло то и SEH можно раскрутить, зная что второе DWORD последней структуры -1 и взять от него neg.