在完全不知道金鑰的情況下破解替換式密碼。先猜最高頻符號是 E，再靠短單字與重複模式逐步收斂。

讓「看起來像塗鴉、像裝飾」的圖形被辨識為文字。判斷關鍵是：符號種類數是否接近字母表大小，以及是否有重複模式與分隔。

解開看似亂碼、實際規律的短訊息。若密文中出現與明文長度、空格、標點完全對應的結構，通常就是位移類密碼。

把「規律的雜音」還原成訊息。受困者無法說話時，任何可控制長短的動作都可能是求救。

把兩份文件連結到同一台機器，進而連結到能接觸該機器的人。它處理的是「誰打的」，不是「誰簽的」。

推翻對方自稱的身分或近期活動。「膝蓋處嚴重磨損」與「我整天坐在辦公室抄寫」是不相容的。

揭穿栽贓。當一項「鐵證」出現的時間晚於現場封鎖時間，它證明的不是嫌疑人有罪，而是有人在事後布置現場。

分辨「播放」與「說話」。裝置能證明某個時間點有聲音被播出，但不能證明那是誰在當場發聲——這正是偽造不在場證明的著力點，也是拆穿它的著力點。

檢驗「這張照片是何時何地拍的」這類主張，也能反過來揭穿：如果 EXIF 與畫面內容（影子方向、季節、光線）互相矛盾，就有人動過手腳。

推斷屍體「死後有沒有被移動過」。屍斑出現在與現在姿勢不符的一側，就表示死後曾維持另一個姿勢一段時間。

粗略框出死亡時間範圍，並判斷屍體是否被人在僵直期強行改變姿勢（僵直被破壞後不會復原）。

推估死亡經過時間——但同時也意味著：只要有人動過環境溫度，這個推估就會被系統性地帶偏。

區分「溺死」與「死後被丟入水中」。這一項可以直接推翻「意外落水」的說法。

從屍斑與血液的異常鮮紅色，指出死因是一氧化碳中毒——這會讓「火場中被燒死」或「自然死亡」的表面結論被推翻。

檢驗「偽裝成自殺」。當傷口方向與死者慣用手不相容，自殺的說法就無法成立。

解釋「行為者就是本人，但他真心不知道自己做過」。這讓「兇手」與「說謊者」這兩件事可以分開。

解釋「沒有明顯外傷、沒有毒物檢出、房間又是密閉」的死亡——因為兇器會自己離開現場。

可用來推翻「外人闖入」的假設。看門狗不叫、警報沒響、鄰居沒被吵醒——這些空白通常指向「當事人對現場而言並不陌生」。

在嫌疑人或手法有限的封閉情境（暴風雪山莊、密室、限定時間窗）中最有效。它的威力完全來自「窮舉是否真的窮盡」。

可以推翻整組證詞共享的隱藏假設。若每個人都說「那是我不懂的某種外語」，交集是空的，真正的結論是：那根本不是語言。

揭穿掩護行動。高薪請人做無意義的抄寫、突然邀你長期出差、堅持要你每天固定時段離開——真正的目的常是「讓你不在某個地方」。

找出說謊的證詞。剛淋雨回來就該有濕的鞋底、剛煮完飯的鍋子該是熱的、剛從山上下來該有相應的泥土。缺少任何一項必然後果，陳述就有問題。

預測藏匿位置與行動選擇。當對手知道你會拆開每一寸地板，他就會選一個「不需要拆」的地方。

拆解建立在「大家都同意的時間點」上的不在場證明。只要證明感知時刻與事件時刻可以分離，整張時間表就要重畫。