ISO-2022-JP

ISO-2022-JPの最大の特徴は、エスケープシーケンスを用いて文字集合を切り替える、という点でしょう。おなじバイト列であっても、それ以前に出現したエスケープシーケンスによって文字集合が切り替えられています。ですので、文字列を検索する場合には、バイトパターンを検索するだけではなく、それ以前に現れるエスケープシーケンスを確認する必要があります。