pfn=&codigo[0];
	printf("Valor inicial: %d\n", pfn());
 

el que funciona?? el codigo de la web? y como lo has hecho? xD

#include <stdio.h>
 
int main()
{
    //Declaro una variable de tipo puntero a función:
    int (*pfn)();
 
    /* Escribo el código máquina de la función:
 
        int mutante()
        {
            return 0x01;
        }
 
        NOTA IMPORTANTE:
 
        Para obtener el código máquina de una función hacemos lo siguiente:
 
            1.Escribir un archivo fuente con el código C de la funcion.
 
            2.Compilar el archivo fuente para obtener el archivo objeto:
              ($ es el prompt del sistema)
 
               $ cc -c mutante.c -o mutante.o
 
            3.Una vez tenemos el archivo objeto,vemos su codigo binario:
 
               $ objdump -s mutante.o
 
            4.Y ya está; sólo falta copiar la salida del comando anterior y
              ponerlo en un array de chars.
 
    */
 
    //código máquina equivalente de la función anterior:
    char codigo[]={
        0x55,//0
        0x89,//1
        0xe5,//2
        0xb8,//3
 
        0x01,//4 <-- esto lo voy a mutar después (es el entero que retorna pfn).
        0x00,//5
        0x00,//6
        0x00,//7
 
        0x5d,//8
        0xc3,//9
        0x90,//10
        0x90,//11
 
        0x90,//12
        0x90,//13
        0x90,//14
        0x90 //15
    };
 
    //ahora hago que el puntero a función apunte al primer elemento del array:
    pfn = &codigo[0];
 
    //comprobemos que efectivamente muta:
    printf("Valor retornado por f antes de mutar   ... f() = %d\n",pfn());
 
    //Mutar el código.Para ello,cambio el valor que retorna pfn en el array de código:
    codigo[4] = 0x8;
 
    printf("Valor retornado por f despues de mutar ... f() = %d\n",pfn());
 
    return 0;
}