void func1()
{
    BYTE    *pStartAddress, *pEndAddress;
    // ...
    __asm {
        lea    EAX, StartMark; 
        mov pStartAddress, EAX;
        lea    EAX, EndMark; 
        mov pEndAddress, EAX;
    } 
    
    CalcCheckSum(pStartAddress, (pEndAddress - pStartAddress));
    // ...
    
    StartMark:
    // Код, целостность которого контролируется
    EndMark:

    // ...
}

Обращаю внимание на CalcCheckSum(). Крайне желательно использовать собственную функцию подсчета контрольной суммы участка памяти. Чем она будет проще тем лучше. Она не должна быть похожа на распространенные функции подсчета контрольных сумм, чтобы ее было сложнее найти. Лучше, если таких функций будет несколько и разных. И работать они будут в разных потоках.

Остальные мои замечания (по поводу изменения после компиляции) также в силе.

Схематичный пример, как подписывать данные и проверять подпись есть в Уроке 3.3 обучающих материалов. В нем используется естественный источник энтропии - пользовательский ввод с клавиатуры.

По аналогии можно встроить процедуры генерации подписи / ее проверки в свое приложение, используя любой другой источник случайных данных для подписи (часто удобно использовать текущие значения каких-либо переменных при обработке данных или сами эти данные).

Обращаю внимание на то, что в примере для проверки подписи использована функция GrdVerifySignSource(), представляющая собой аналог библиотечной функции GrdVerifySign(), но доступная в исходном коде. Это позволяет встроить ее код в собственное приложение, перемешав дополнительно с кодом "полезного" функционала (для усложнения анализа и исключения "вырезания" кода проверки подписи).

Чуть позже набросаю пример. Отмечу, однако, сразу, что сравнение хеша кода с образцом можно использовать только когда исполняемый код не преобразуется никак после компиляции. Проще говоря, не используются всякого рода пакеры и протекторы (к примеру, наша Автозащита).

Тем не менее, теоретически, можно считать хеш критических участков кода во время исполнения и следить за тем, чтобы он не менялся. Хотя такой подход и не даст 100%-ной защиты от модификации, но может оказаться эффективным в ряде случаев.

и

Проиллюстируйте пожалуйста их хотя бы простейшими примерами. Не могу понять, как можно просчитать хэш запущеного кода, и как проверять подпись случайных данных.