правда, в случае tcc обнаружить бекдуры было бы проще
Я тут задумался, что это, в целом, бесполезно, если ты заодно не анализируешь код libc и операционной системы. На фоне этого, код компилятора — уже не так много.
Также тебе следует проанализировать код драйверов, которые исполняются в ring0, и биоса