Одно время пытался написать такой дизассемблер в виде плагина к TotalCommander. Он брал кодовый блок и пытался его исполнить с разных адресов для вычисления исполняемых частей и адреса расположения блока. Потом это дело забросил.