Muchas veces estas direcciones se encuentran leyendo scripts o rutinas en asm (que primero hay que desensemblar), que hacen lo que queremos hacer. Es ingeniería inversa o, como lo llamamos por aquí, "Hex".