"grep для EVM" — это не поиск в шестнадцатеричном коде, это n-граммный поиск по опкодам уберите данные PUSH, игнорируйте смещения, затем ищите стабильные последовательности, такие как CALLER EQ ISZERO JUMPI вот как вы определяете проверки авторизации, прокси или клоны через версии компилятора