Przykładowo: szczególna grupa kodu znajdowana niemal wyłącznie w wiadomościach pochodzących z jednej konkretnej armii może oznaczać jej dowódcę. Analogiczna grupa pojawiająca się w komunikatach poprzedzających atak w jakimś określonym miejscu oznaczać może nazwę danej lokalizacji.
Kryptoanalityczne ściągi (ang. a crib – ściąga – w kryptoanalizie oznacza fragment tekstu znanego, lub treści którego można się domyślać, wraz z odpowiadającym mu tekstem zakodowanym) – mogą stanowić bezpośredni „prezent” określeń pewnych grup kodów. Kiedy jakieś grupy kodów są ustalone można z ich pomocą budować stopniowo „masę krytyczną” informacji, ujawniając nowe fragmenty kodu wskutek wykorzystania danego kontekstu i stawiania po drodze różnych hipotez. Kody jednoczęściowe (patrz wyżej) są bardziej podatne na opisane wyżej działania od kodów dwuczęściowych, ponieważ jeśli wiadomo że będąca fragmentem kodu liczba „26839” oznacza słowo „buldożer”, to najprawdopodobniej mniejszej liczbie kodowej „17598” odpowiada słowo tekstu otwartego zaczynające się na „a” albo „b”. Dotyczy to jednak tylko kodu jednoczęściowego. Można stosować różne podstępy w celu „zasadzenia” („zasiania”) informacji w kodowane wiadomości przeciwnika, np. przez zaatakowanie wroga w ściśle określonym czasie i miejscu i zbadanie wysyłanych po nim zakodowanych wiadomości.